Política de Privacidade

1. Dados coletados

Coletamos o mínimo necessário para o app funcionar:

• Identificação: nome completo, e-mail e avatar (vindos do Google na hora do login).
• Contato: WhatsApp (somente para guias e pousadas).
• Perfil profissional: bio, anos de experiência, idiomas, espécies-alvo, preços, fotos da galeria (só para guias e pousadas).
• Conteúdo do app: solicitações de tour, mensagens em conversas, avaliações, life list, wishlist, entradas privadas de diário de viagem.
• Localização: cidades de atuação e avistamentos. Localização exata de ninhos e espécies sensíveis fica obfuscada por padrão.
• Técnicos: data e hora dos acessos, IP no momento do login, tipo de navegador (para diagnóstico e segurança).

2. Finalidades

• Fazer o aplicativo funcionar (criar conta, autenticar, enviar e receber mensagens).
• Conectar observadores a guias e pousadas.
• Enviar avisos transacionais (ex.: você recebeu uma solicitação, sua cotação foi aceita).
• Prevenir fraude, abuso e proteger as aves.
• Atender pedidos de portabilidade ou exclusão de dados (art. 18 da LGPD).

3. Base legal (art. 7º LGPD)

• Execução de contrato— para prestar o serviço (criar e gerenciar sua conta e interações).
• Consentimento— para enviar e-mails opcionais e para uso de dados em recursos que você ativar (por exemplo, sincronização com o eBird).
• Legítimo interesse— para prevenir fraude, garantir segurança da plataforma e proteger as aves contra perseguição.
• Obrigação legal e regulatória— quando precisamos atender ordem judicial, fiscal ou administrativa.

4. Compartilhamento com terceiros

Não vendemos dados. Compartilhamos apenas com prestadores técnicos estritamente necessários para o app funcionar, todos sob acordo de tratamento de dados:

• Supabase— banco de dados Postgres, autenticação e armazenamento de mensagens.
• Cloudflare— hospedagem do aplicativo (Workers) e armazenamento de mídias (R2).
• Resend— envio de e-mails transacionais.
• Google— autenticação via OAuth e dados básicos de identificação (nome, e-mail, avatar).
• Open-Meteo— previsão do tempo consultada no briefing pré-tour (sem identificação pessoal).
• eBird (Cornell Lab)— consulta opcional à sua life list, somente se você conectar a sua conta.

5. Retenção

Mantemos seus dados enquanto sua conta existir. Quando você pede a exclusão, há uma janela de 30 dias para cancelamento da solicitação (você pode mudar de ideia entrando no app de novo). Após esse período a exclusão é definitiva.

Mensagens em conversas associadas a um tour podem ser retidas por até 180 dias após o tour, para fins de mediação em caso de disputa entre as partes.

Registros técnicos mínimos (logs de acesso) são retidos por até 12 meses, conforme o Marco Civil da Internet.

6. Direitos do titular (art. 18 LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Baixar seus dados (portabilidade).
• Corrigir dados incompletos ou desatualizados (na página de perfil).
• Excluir sua conta e seus dados.
• Revogar consentimentos a qualquer momento.
• Saber com quais terceiros seus dados foram compartilhados (veja a seção 4).

Esses direitos podem ser exercidos diretamente no app ou, se preferir, por e-mail ao Encarregado (DPO): privacidade@guira.ayllura.app.

7. Encarregado de dados (DPO)

O Encarregado de Proteção de Dados do Guirá responde por todos os pedidos relacionados à LGPD:

• E-mail: privacidade@guira.ayllura.app
• Prazo de resposta: até 15 dias corridos.

8. Segurança técnica

Adotamos boas práticas para proteger seus dados: criptografia em trânsito (TLS), controle de acesso por papel (RLS no banco), separação de credenciais administrativas, logs de auditoria para ações sensíveis e backup periódico.

Apesar disso, nenhum sistema é imune a incidente. Em caso de incidente que afete dados pessoais, você será notificado por e-mail e dentro do app, conforme o art. 48 da LGPD.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado (cookie de sessão do Supabase Auth) e cookies de preferência de tema. Não usamos cookies de publicidade nem rastreadores de terceiros para marketing.