Política de Privacidade
Atualizado em 15 de agosto de 2026.
Esta política vale para o site malapronta.app e para o aplicativo Mala Pronta. Ela está escrita para ser lida, não para ser difícil. Se algo aqui não estiver claro, escreva para privacidade@malapronta.app — a dúvida também serve para melhorarmos o texto.
Quem é responsável pelos seus dados
O controlador dos dados tratados aqui é o Mala Pronta, contatável emprivacidade@malapronta.app. Esse é o endereço para exercer qualquer um dos direitos listados mais abaixo, e as solicitações são respondidas em até 15 dias.
O site e o aplicativo coletam coisas diferentes
Vale separar, porque a diferença é grande.
No site (landing e blog)
O site é estático e não usa cookies de rastreamento, nem pixels de rede social, nem scripts de terceiros. Nenhuma fonte, biblioteca ou imagem é carregada de outro domínio. Na prática, navegar pelo blog não deixa você identificável para nós.
O que existe é o registro técnico de acesso mantido pelo provedor de hospedagem (Netlify), que inclui endereço IP, data, hora e página acessada. Esse registro é necessário para operar e proteger o serviço, e é a base legal do legítimo interesse que o sustenta.
Ao clicar em um link de parceiro, você passa a navegar no site do parceiro, sob a política de privacidade dele. O que fazemos nesses links está detalhado emlinks de parceiros.
No aplicativo
Se você criar uma conta e usar o app, tratamos:
- Dados de cadastro — nome e e-mail, para identificar sua conta e permitir recuperação de acesso. Base legal: execução do contrato.
- Dados da viagem — voos, hospedagens, roteiro, gastos, checklist, fotos e comprovantes que você adicionar. São o conteúdo do serviço: sem eles, o app não tem o que conferir. Base legal: execução do contrato.
- Localização — apenas quando você usa recursos de mapa e apenas com a permissão do sistema operacional. Você pode revogar essa permissão a qualquer momento, e o resto do app continua funcionando.
- Registros de uso — data e hora de acesso e erros da aplicação, para diagnosticar problemas. Base legal: legítimo interesse.
O que não fazemos
- Não vendemos os seus dados.
- Não usamos os dados da sua viagem para montar perfil de publicidade.
- Não compartilhamos suas fotos ou comprovantes com parceiros comerciais.
- Não exigimos plano ativo para você exportar o que é seu.
Com quem compartilhamos
Apenas com operadores necessários para o serviço funcionar, e apenas no mínimo necessário:
- Netlify — hospedagem do site e das funções de servidor.
- Neon — banco de dados do aplicativo.
- Provedores de mapas e de processamento de texto por IA — quando você usa os recursos que dependem deles, como o mapa de bairros e a importação de planilha. Nesses casos, enviamos apenas o trecho de dado necessário para a função responder.
Alguns desses fornecedores operam fora do Brasil. A transferência internacional acontece porque é indispensável para a execução do contrato com você, nos termos da LGPD.
Por quanto tempo guardamos
- Dados de conta e de viagem: enquanto a sua conta existir. Se você excluir a conta, apagamos em até 30 dias, salvo o que a lei obrigar a reter.
- Registros de acesso: pelo prazo do Marco Civil da Internet, de seis meses.
- Dados fiscais de compras: pelo prazo exigido pela legislação tributária.
Seus direitos
Pela LGPD (Lei nº 13.709/2018), você pode a qualquer momento:
- confirmar que existe tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade — no app, isso já existe como botão: a exportação completa da viagem, com fotos e comprovantes, sai em um arquivo só;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos os dados;
- revogar o consentimento, quando for essa a base legal.
Para exercer qualquer um deles, escreva paraprivacidade@malapronta.app.
Segurança
Senhas são armazenadas com hash, o tráfego trafega sob HTTPS e o acesso ao banco de dados é restrito às funções da aplicação. Nenhum sistema é imune a incidentes: se acontecer um que possa gerar risco relevante a você, comunicaremos você e a ANPD, como manda a lei.
Crianças e adolescentes
O serviço não é destinado a menores de 18 anos sem supervisão. Não coletamos deliberadamente dados de crianças. Se identificarmos um cadastro nessa condição, ele é removido.
Mudanças nesta política
Quando mudarmos algo relevante, a data no topo muda e, se a alteração afetar seus direitos, avisamos por e-mail antes de ela passar a valer.