← voltar

Política de Privacidade

Versão 1.0 · em vigor desde 23 de agosto de 2026

O que eu guardo sobre você, por quê, com quem divido e como você apaga tudo.

Quem responde por isto

O Radar do Viajante é tocado por uma pessoa física no Brasil — não é empresa e não tem equipe. Quem responde pelos seus dados é ela, e é com ela que você fala.

Contato para assunto de privacidade: pelo próprio WhatsApp cadastrado na sua conta, ou pelo painel

O que eu guardo, e a base legal de cada coisa

Só o que o serviço precisa pra funcionar. Não peço CPF, não peço endereço, não peço documento e não guardo cartão.

• Nome, e-mail e senha. Pra você entrar no painel. A senha nunca é guardada: fica só um embaralhado (scrypt) que não volta a ser senha — nem eu leio. Base legal: execução do contrato (LGPD, art. 7º, V).
• Seu número de WhatsApp. É por onde o aviso chega. Sem ele, não há alerta. Base legal: execução do contrato (art. 7º, V).
• Suas viagens: origem, destino, datas, quantas pessoas, preço-alvo e os filtros que você escolheu. É o que o robô vigia. Base legal: execução do contrato (art. 7º, V).
• O histórico de preço das suas rotas: cada leitura com data, valor, companhia e paradas. É o que permite dizer "caiu" em vez de "está barato". Base legal: execução do contrato (art. 7º, V).
• Aparelhos conectados: a cada login guardo um identificador da sessão, um rótulo do aparelho lido do navegador (tipo "iPhone · Safari"), quando abriu e quando foi usado por último. Serve pra você ver e derrubar quem está conectado. Base legal: legítimo interesse na segurança da sua conta (art. 7º, IX).
• O registro do seu aceite: a data e a versão dos documentos que você marcou ao criar a conta, e o liga-desliga de novidades. Base legal: comprovação do consentimento e prestação de contas (art. 8º, §1º, e art. 37).
• Novidades e promoções do Radar, se você ligar essa chave. Nasce desligada e você desliga quando quiser. Base legal: consentimento (art. 7º, I).

O que eu NÃO guardo

Não guardo CPF, RG, endereço, dado de cartão, localização nem nada sobre saúde, religião ou política.

Não tem Google Analytics, não tem pixel de rede social, não tem anúncio e não tem rastreador de terceiro nenhum neste site.

Seu endereço de IP é usado só na memória do servidor, por alguns minutos, pra travar robô que tenta criar conta ou chutar senha em série. Ele não vai pro banco de dados. Como todo site, o servidor tem registro técnico de acesso.

Com quem eu divido — e o que exatamente vai

• YCloud (intermediária da API oficial do WhatsApp, da Meta): recebe o seu número e o texto do alerta. É o que faz a mensagem chegar. Quando esse canal está ligado, a Meta trata a entrega da mensagem sob as regras dela.
• Evolution API (canal alternativo de WhatsApp, quando ligado): mesma coisa — número e texto do alerta.
• Telegram: os grupos de promoção. Nada seu vai pra lá. O que sai nos grupos é rota, data e preço, sem nome e sem telefone de ninguém. Se você entrar num grupo, aí sim o seu perfil fica visível pro Telegram e pros outros membros — mas isso é a conta do Telegram, não é este site.
• Google Flights (fonte de preço, lida pela biblioteca fast-flights): recebe a busca — origem, destino, datas, número de pessoas e classe. Não recebe seu nome, seu e-mail nem seu telefone.
• Amadeus (fonte de preço alternativa): igual — só a rota e as datas.
• Travelpayouts / Aviasales Data API: recebe só pares de cidade (de onde, pra onde), pra eu saber onde vale gastar consulta. Nada seu.
• Plataforma de pagamento, quando a cobrança do canal fechado for ligada (hoje ela não está). Quem processar o pagamento vai receber os dados de cobrança direto de você e me devolver só a situação da assinatura — eu nunca vejo o número do seu cartão.

Eu não vendo, não alugo e não troco dado de ninguém. Nenhuma dessas empresas recebe a sua lista de viagens.

Por quanto tempo eu guardo

• Conta, viagens, número e histórico de preço das suas rotas: enquanto a conta existir. Apagou a conta, some tudo.
• Aparelhos conectados: somem quando você encerra o aparelho, quando troca a senha, ou quando apaga a conta. O cookie de sessão vale 30 dias.
• Link de "esqueci a senha": vale 2 horas e serve uma vez só. O que fica guardado é o embaralhado dele, nunca o link.
• Registro do aceite: enquanto a conta existir. Ele vai junto quando ela for apagada.

Cookies

Só dois, e nenhum deles é de propaganda:

• Sessão (`session`): é o que mantém você logado. Assinado, não legível por JavaScript, e vale 30 dias.
• Tema (`tema`): guarda se você prefere a tela clara ou escura. Vale 1 ano e não identifica ninguém.

Seus direitos, e o caminho de cada um

A LGPD (art. 18) te dá estes direitos. Aqui eles não são frase — são botão:

• Ver o que existe sobre você: abra o painel. Perfil mostra a conta e o número, Viagens mostra as viagens, Relatórios mostra o histórico de preço. Não existe nada seu aqui que não apareça nessas telas.
• Corrigir: você mesmo edita no painel, na hora.
• Levar uma cópia (portabilidade): o botão Exportar em Relatórios, ou direto em /exportar.csv — baixa o histórico das suas rotas em CSV, que abre em qualquer planilha.
• Apagar tudo: Perfil → Apagar minha conta, ou direto em /conta/apagar. Apaga conta, viagens, número, aparelhos conectados, registro de aceite e o histórico de preço das suas rotas. Não tem desfazer.
• Retirar o consentimento de novidades: Perfil → chave Novidades e promoções. Vale na hora, e não afeta os alertas que você pediu.
• Qualquer outra coisa — oposição, informação sobre compartilhamento, revisão de decisão: fale comigo em pelo próprio WhatsApp cadastrado na sua conta, ou pelo painel. Respondo em até 15 dias.

Se eu não resolver, você pode reclamar na ANPD (gov.br/anpd).

Como eu protejo

O site só abre por HTTPS. A senha fica guardada só como embaralhado scrypt. O cookie é assinado e não é legível por JavaScript. Errar a senha muitas vezes seguidas trava por alguns minutos. E cada conta enxerga só o dado dela — viagens, números e histórico ficam separados por conta.

O que eu não vou dizer: que é infalível. É um servidor pessoal, tocado por uma pessoa. Prefiro escrever isto a prometer o contrário.

Menores de idade

O painel não é para menores de 18 anos sem um responsável. Se souber que uma conta é de menor sem responsável, eu apago.

Mudanças neste texto

Se este documento mudar, a versão e a data no topo mudam junto. Mudança que mexa naquilo que você aceitou pede o seu aceite de novo — não vale valer calado.

Este texto vale para a versão acima. Se ele mudar, a versão e a data mudam junto — e o seu aceite fica registrado apontando para a versão que você leu.