Política de Privacidade

Em vigor desde 5 de agosto de 2026

Esta Política de Privacidade explica quais dados a Trovetto coleta, como são usados e quais direitos você tem sobre suas informações. Aplica-se ao aplicativo Trovetto, ao companion web e a qualquer serviço relacionado que aponte para este aviso.

O que coletamos

Ao criar uma conta, armazenamos os identificadores que você fornece (endereço de e-mail, nome de usuário, hash da senha, nome de exibição e avatar opcionais) além dos metadados de autenticação necessários para manter você conectado com segurança — identificadores de dispositivo, tokens de sessão e os endereços IP que observamos a cada renovação.

Tudo o que você adiciona voluntariamente à Trovetto é armazenado em seu nome: itens nos seus Achados, fotos anexadas, recibos escaneados, capturas de fichário, decks, planos de viagem, consultorias, alertas de Want Trove, anúncios do marketplace, mensagens ligadas a negociações e publicações que você faz. As notificações usam tokens push do dispositivo que você concede.

Como usamos

Operamos o serviço — exibindo sua biblioteca, sincronizando entre dispositivos, executando recursos de IA quando você os aciona, notificando conforme suas configurações, processando assinaturas e transações do marketplace, diagnosticando falhas, medindo engajamento com o produto, protegendo o serviço, cumprindo a lei e comunicando atualizações do serviço onde permitido.

Processamento de fotos por IA

Fotos enviadas a recursos de IA (escanear para identificar, OCR de recibos, busca por imagem, guias de cuidado, itens similares, recomendações de deck, notas de seguro, orçamentos de viagem) são processadas pelo backend da Trovetto e por nossos parceiros de modelo (atualmente Ximilar para similaridade visual e Google Gemini para visão e texto). O processamento ocorre apenas quando você aciona o recurso; não enviamos suas fotos a provedores de IA silenciosamente. Cada chamada de IA é registrada para cobrança e detecção de abuso.

Suboperadores terceiros

Contamos com os seguintes suboperadores, cada um vinculado ao seu próprio acordo de tratamento de dados:

Cloudflare R2 — armazenamento de fotos e documentos
Cloudflare Images — pipeline de variantes de imagem
Ximilar — similaridade visual e identificação de catálogo
Google Gemini — IA de visão e texto
Stripe — pagamentos, repasses e custódia do marketplace
RevenueCat — gestão de assinaturas in-app
Postmark — e-mail transacional
Customer.io — e-mail de ciclo de vida e marketing
Sentry — relatório de erros
PostHog — analytics de produto (opção de desativar em Configurações)
Branch.io — atribuição de deep links

Dados do marketplace

Quando você anuncia ou compra, compartilhamos com a contraparte apenas as informações mínimas necessárias (seu pseudônimo de vendedor/comprador, endereço de entrega no momento da compra da etiqueta, provas de disputa quando aberta). A Stripe trata os dados do portador do cartão diretamente — a Trovetto nunca armazena números de cartão.

Seus direitos

Você pode solicitar a exportação dos seus dados a qualquer momento em Configurações → Privacidade e Segurança → Baixar meus dados. Você pode excluir sua conta em Configurações → Conta → Excluir conta; oferecemos um período de carência de 24 horas durante o qual é possível cancelar a exclusão e, depois disso, excluímos todas as informações pessoalmente identificáveis em até 30 dias, mantendo agregados anonimizados e registros que a lei nos obriga a guardar (por exemplo, notas fiscais).

Se você está em uma jurisdição com direitos de privacidade aplicáveis (LGPD, GDPR, UK GDPR, CCPA, PIPEDA ou leis análogas), também pode solicitar acesso, correção, restrição, portabilidade ou oposição escrevendo para privacy@trovetto.app. Responderemos dentro do prazo legal aplicável.

Crianças

A Trovetto não é destinada a menores de 13 anos. Se você acredita que uma criança criou uma conta, escreva para privacy@trovetto.app e nós investigaremos e excluiremos a conta.

Cookies e analytics

O companion web usa cookies essenciais para gerenciamento de sessão. O analytics de produto PostHog usa um identificador primário que podemos rotacionar. Você pode desativar o analytics em Configurações → Privacidade e Segurança → Desativar analytics a qualquer momento.

Contato

Dúvidas sobre privacidade e solicitações de direitos — privacy@trovetto.app.

Trovetto, Inc. — Flórida, Estados Unidos. Lei aplicável: Estado da Flórida. Disputas são resolvidas por arbitragem vinculante, exceto onde vedado pela legislação de proteção ao consumidor aplicável.

Esta é uma tradução da política original em inglês, fornecida para sua conveniência. Em caso de divergência entre as versões, prevalece a versão em inglês.