POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS DO DESCUBRA OS EUA

Versão 1.0 Status: publicado Vigência: 11 de setembro de 2026

1. Objetivo desta Política

Esta Política de Privacidade e Proteção de Dados explica como são coletados, utilizados, armazenados, compartilhados e protegidos os dados pessoais relacionados à utilização da plataforma Descubra os EUA.

O tratamento de dados pessoais é realizado em conformidade com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e o Marco Civil da Internet.

Esta Política deve ser lida em conjunto com os Termos de Uso e com a Política de Cookies do Descubra os EUA.

2. Quem é responsável pelos dados

Para as atividades de tratamento de dados pessoais realizadas no âmbito do Descubra os EUA, a controladora é:

Simples Travel CNPJ nº 23.109.344/0001-39

A Simples Travel é responsável pelas decisões relativas ao tratamento de dados pessoais necessários à operação tecnológica do Descubra os EUA.

Essa responsabilidade em matéria de proteção de dados não altera a independência editorial e institucional descrita nos Termos de Uso, nem transforma o Descubra os EUA em parte da operação comercial da agência de viagens Simples Travel.

O Descubra os EUA não está sujeito à gestão ou ingerência do Brand USA.

3. Canal de privacidade e proteção de dados

Solicitações relacionadas à privacidade e à proteção de dados pessoais poderão ser encaminhadas para:

E-mail: contato@descubraoseua.com.br

Esse canal poderá ser utilizado para o exercício de direitos previstos na LGPD, esclarecimento de dúvidas, reclamações e comunicações relacionadas ao tratamento de dados.

Caso seja formalmente indicado um Encarregado pelo Tratamento de Dados Pessoais, sua identidade e seus dados de contato serão divulgados de forma clara nesta Política ou em página específica da Plataforma.

4. Quais dados podem ser tratados

O Descubra os EUA poderá tratar diferentes categorias de dados, conforme a forma de utilização da Plataforma.

4.1. Dados cadastrais

Quando uma pessoa cria uma conta, poderão ser tratados os dados efetivamente solicitados pelo formulário de cadastro e perfil, tais como nome, nome de uso profissional, endereço de e-mail, telefone ou WhatsApp quando fornecido, fotografia, empresa ou agência, cargo ou atividade, localização profissional e links profissionais.

A versão publicada desta Política deverá refletir apenas os campos realmente existentes no sistema.

4.2. Dados de autenticação

A autenticação utiliza serviços do ecossistema Firebase/Google e poderá envolver:

• identificador técnico da conta;
• provedor utilizado para autenticação;
• endereço de e-mail associado;
• data e horário de criação e utilização da conta;
• informações necessárias à autenticação e segurança;
• registros técnicos relacionados ao acesso.

Os serviços de autenticação podem envolver tratamento internacional de dados conforme a infraestrutura e documentação do fornecedor.

4.3. Dados profissionais e editoriais de Autores

Quando o usuário se torna Autor, poderão ser tratados e, conforme a natureza do campo, tornados públicos:

• nome profissional;
• fotografia;
• biografia;
• empresa ou agência;
• links profissionais;
• badges;
• certificações;
• qualificações;
• participação em programas;
• roteiros publicados;
• fontes e referências;
• imagens e materiais relacionados aos roteiros.

A interface deverá deixar claro quais informações são públicas.

4.4. Conteúdo produzido na Plataforma

Poderão ser armazenados conteúdos fornecidos pelo próprio usuário, incluindo:

• roteiros;
• comentários;
• respostas;
• denúncias;
• informações editoriais;
• fontes;
• links;
• imagens;
• observações;
• demais conteúdos inseridos voluntariamente.

Quando publicados em áreas públicas, esses conteúdos poderão ser visualizados por qualquer visitante da Plataforma.

4.5. Dados de interação

O sistema poderá registrar ações realizadas na Plataforma, como:

• favoritos;
• reações;
• curtidas em comentários;
• comentários;
• respostas;
• denúncias;
• criação de roteiros inspirados;
• publicações;
• edições;
• importações;
• exportações;
• outras interações relacionadas ao funcionamento do serviço.

Essas informações poderão ser associadas à conta responsável pela ação quando isso for necessário ao funcionamento da funcionalidade.

4.6. Registros de consentimento e aceite

O Descubra os EUA poderá manter registros destinados a demonstrar escolhas feitas pelo usuário, incluindo:

• versão dos Termos de Uso aceita;
• data e horário do aceite;
• versão dos textos apresentados;
• consentimentos concedidos;
• consentimentos negados;
• revogações;
• preferências de comunicação;
• preferências de cookies;
• registros técnicos necessários para comprovar essas manifestações.

4.7. Dados técnicos e registros de acesso

Por razões de operação, segurança e cumprimento de obrigações legais, poderão ser registrados dados técnicos como:

• endereço IP;
• data e horário de acesso;
• páginas ou recursos acessados;
• user-agent;
• tipo de navegador;
• tipo de dispositivo;
• sistema operacional;
• registros de erro;
• identificadores de sessão;
• tentativas de autenticação;
• eventos de segurança;
• informações técnicas semelhantes.

A infraestrutura principal do site, PHP, banco de dados, uploads e logs hospedados pela HostGator utiliza infraestrutura localizada em São Paulo, Brasil, conforme a configuração contratada informada pelo responsável pelo projeto.

4.8. Dados de Analytics

Quando o usuário autorizar cookies ou tecnologias analíticas não necessárias, poderão ser coletadas informações destinadas à medição de audiência e comportamento.

Isso poderá incluir:

• número de usuários e sessões;
• páginas visualizadas;
• tempo de utilização;
• origem do tráfego;
• campanhas;
• navegador;
• dispositivo;
• resolução de tela;
• localização geográfica aproximada;
• eventos e interações realizadas na página;
• rolagem;
• buscas internas;
• cliques;
• downloads;
• visualização de roteiros;
• utilização de filtros;
• outras métricas relacionadas à utilização da Plataforma.

O Descubra os EUA não deverá enviar deliberadamente ao Google Analytics nome, e-mail, telefone, Firebase UID, texto de comentários ou outras informações diretamente identificadoras.

5. Dados pessoais sensíveis

O Descubra os EUA não solicita dados pessoais sensíveis como parte normal de sua operação.

Os usuários não devem inserir informações sensíveis desnecessárias em biografias, comentários, roteiros ou outros campos públicos.

Caso uma informação sensível seja voluntariamente incluída onde não seja necessária ao funcionamento da Plataforma, ela poderá ser removida ou ter seu tratamento restringido.

6. Idade mínima

A criação de conta no Descubra os EUA é destinada a pessoas com 18 anos ou mais.

A Plataforma não é direcionada à criação de contas por crianças.

Caso seja identificado cadastro incompatível com essa regra, poderão ser adotadas medidas para restringir ou encerrar a conta e tratar os dados de forma adequada.

7. Para quais finalidades os dados são utilizados

7.1. Criar e manter contas

Para identificar o usuário, autenticar acessos, manter o perfil e fornecer as funcionalidades da Plataforma.

Base legal predominante: execução da relação estabelecida com o usuário e procedimentos relacionados à utilização do serviço.

7.2. Manter perfis de Autores e publicar roteiros

Para disponibilizar perfis públicos, roteiros, badges, informações profissionais e conteúdos editoriais.

Base legal predominante: execução da relação estabelecida com o Autor e exercício das funcionalidades voluntariamente solicitadas.

7.3. Operar funcionalidades comunitárias

Para permitir favoritos, reações, comentários, respostas, denúncias, moderação e demais funcionalidades interativas.

Base legal predominante: execução dos Termos de Uso.

7.4. Segurança, prevenção de abusos e integridade da Plataforma

Para prevenir fraude, spam, acessos indevidos, ataques, utilização abusiva, violação dos Termos, manipulação de funcionalidades e outros riscos.

Bases legais possíveis: legítimo interesse, cumprimento de obrigações legais e exercício regular de direitos, conforme a situação concreta.

7.5. Cumprir obrigações legais ou determinações de autoridades

Dados poderão ser tratados ou conservados quando necessário para cumprimento de lei ou regulamento, resposta a ordem judicial, atendimento a autoridade competente, preservação legal de registros ou defesa de direitos.

7.6. Administrar Termos e consentimentos

Para registrar aceites, versões de documentos, autorizações, recusas e revogações.

7.7. Enviar comunicações operacionais

A Plataforma poderá enviar mensagens necessárias ao funcionamento da conta, como confirmação de cadastro, segurança, alterações relevantes dos Termos, informações sobre moderação e avisos relativos aos roteiros.

Essas comunicações não são marketing.

7.8. Enviar comunicações opcionais do Descubra os EUA

Caso o usuário manifeste consentimento específico, poderão ser enviadas novidades, conteúdos, convites, pesquisas, informações editoriais e outras comunicações do Descubra os EUA.

As autorizações serão separadas por canal:

• e-mail;
• telefone ou WhatsApp.

Base legal: consentimento.

7.9. Enviar comunicações relacionadas a parceiros

Caso o usuário autorize essa finalidade, o Descubra os EUA poderá enviar comunicações que contenham informações, conteúdos, campanhas, convites ou iniciativas de parceiros do trade turístico.

Essas mensagens serão enviadas pelo próprio Descubra os EUA.

A autorização para receber esse tipo de conteúdo não significa autorização para entregar o endereço de e-mail ou telefone do usuário ao parceiro.

As escolhas serão separadas por canal:

• e-mail;
• telefone ou WhatsApp.

Base legal: consentimento.

7.10. Analytics e compreensão da utilização da Plataforma

Mediante consentimento para tecnologias analíticas, poderão ser utilizados Google Analytics, Google Tag Manager e tecnologias equivalentes para compreender como visitantes chegam ao Portal, quais conteúdos despertam maior interesse, como ocorre a navegação e quais funcionalidades apresentam maior ou menor engajamento.

A implementação utiliza modelo básico de consentimento, no qual GTM e GA4 não são carregados antes da autorização para Analytics.

Base legal: consentimento.

7.11. Estatísticas internas da própria Plataforma

Ações que fazem parte do próprio serviço, como favoritos, reações, comentários ou roteiros criados, poderão ser utilizadas para produzir estatísticas internas.

Essas informações poderão ser utilizadas para operar, administrar e aperfeiçoar a Plataforma, ainda que não dependam de cookies de Analytics.

7.12. Estudos sobre mercado e hábitos de utilização

Dados gerados pela utilização do Descubra os EUA poderão ser analisados para compreensão de tendências do mercado turístico, comportamento agregado, interesse por destinos, regiões, temas e tipos de roteiro.

Dados pessoais identificáveis não serão divulgados como resultado desses estudos.

8. Anonimização e estudos compartilhados

O Descubra os EUA poderá produzir bases estatísticas anonimizadas ou suficientemente agregadas.

Essas informações poderão ser utilizadas em apresentações, relatórios, pesquisas e estudos, inclusive em conjunto ou em compartilhamento com:

• Destination Marketing Organizations — DMOs;
• Convention & Visitors Bureaus — CVBs;
• representações de destinos;
• organizações do trade;
• entidades setoriais;
• instituições acadêmicas;
• fornecedores do turismo;
• parceiros institucionais.

O compartilhamento deverá ocorrer de modo que os destinatários não recebam informações que permitam razoavelmente identificar usuários individualmente.

Sempre que necessário, serão aplicadas técnicas como remoção de identificadores, agrupamento de resultados, supressão de segmentos com poucos indivíduos e generalização geográfica ou temporal.

Dados meramente pseudonimizados não serão tratados como se fossem dados anônimos.

9. Compartilhamento de dados pessoais

Dados pessoais poderão ser compartilhados somente quando necessário e compatível com as finalidades descritas nesta Política.

9.1. Prestadores de tecnologia

Poderão receber ou processar dados fornecedores utilizados para operação da Plataforma, como serviços de hospedagem, autenticação, banco de dados, armazenamento, monitoramento, Analytics, backup, segurança e comunicação.

Entre os fornecedores utilizados encontram-se:

• HostGator/infraestrutura Oracle, para hospedagem principal;
• Google/Firebase, para autenticação e serviços relacionados;
• Google Analytics e Google Tag Manager, quando o usuário autorizar Analytics;

O Google Cloud/BigQuery não está integrado à Plataforma nesta versão.

9.2. Autoridades e cumprimento da lei

Dados poderão ser fornecidos mediante obrigação legal, determinação judicial ou solicitação válida de autoridade competente.

9.3. Defesa de direitos

Dados poderão ser utilizados ou compartilhados quando necessário ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

9.4. Parceiros institucionais

Parceiros do trade não receberão listas de nomes, e-mails ou telefones para marketing próprio com base no consentimento destinado às comunicações de parceiros.

Quando houver comunicação relacionada a um parceiro, a mensagem será enviada pelo Descubra os EUA.

Qualquer futura hipótese de compartilhamento direto de dados pessoais com parceiro para marketing próprio exigirá análise jurídica específica e, quando necessário, novo consentimento específico e destacado.

10. Informações públicas

Determinadas informações são disponibilizadas publicamente por natureza, como nome público do Autor, fotografia, biografia, empresa, links profissionais, badges, certificações, roteiros publicados, comentários e outras informações deliberadamente destinadas à publicação.

Informações públicas poderão ser visualizadas por visitantes, indexadas por mecanismos de busca e eventualmente reproduzidas por terceiros fora do controle técnico da Plataforma.

A remoção posterior do conteúdo do Descubra os EUA não garante sua eliminação imediata de caches, mecanismos de busca ou sistemas independentes de terceiros.

11. Cookies e tecnologias semelhantes

O Descubra os EUA utiliza ou poderá utilizar cookies, armazenamento local, identificadores de sessão e tecnologias semelhantes.

Alguns são necessários para segurança, autenticação e funcionamento da Plataforma.

Outros, especialmente os destinados a Analytics, somente serão utilizados de acordo com as preferências de consentimento aplicáveis.

Categorias, duração, fornecedores e finalidades específicas serão detalhados na Política de Cookies v1.0 e no inventário técnico correspondente.

12. Google Analytics

Quando autorizado, o Descubra os EUA poderá utilizar Google Analytics 4.

A implementação atual utiliza:

• propriedade GA4 própria do Descubra os EUA;
• Google Signals desativado;
• User-ID não utilizado;
• dados fornecidos pelo usuário desativados;
• personalização de anúncios desativada;
• coleta granular de dispositivo e localização aproximada ativada;
• medição otimizada de páginas, rolagem, cliques de saída, busca interna, vídeo e downloads;
• interação automática de formulários desativada.

O Descubra os EUA não pretende utilizar o Google Analytics para publicidade comportamental ou remarketing na implementação inicial.

O serviço Google pode envolver processamento internacional de dados conforme sua infraestrutura e contratos aplicáveis.

13. Decisões automatizadas e perfis

Métricas e algoritmos poderão ser utilizados para organizar, classificar, recomendar ou destacar conteúdo, por exemplo em roteiros em destaque, resultados de busca ou estatísticas administrativas.

O Descubra os EUA não pretende utilizar, em sua implementação inicial, decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes sobre o usuário.

14. Localização e transferências internacionais de dados

A infraestrutura principal do Portal hospedada pela HostGator utiliza infraestrutura localizada em São Paulo, Brasil, conforme a configuração contratada informada pelo responsável pelo projeto.

Determinados serviços auxiliares do ecossistema Google, especialmente autenticação e Analytics, podem envolver tratamento ou transferência internacional de dados.

A localização e o mecanismo jurídico aplicável são considerados por serviço, e não de forma genérica para todo o “Firebase” ou “Google”. Google/Firebase e os serviços de medição podem processar dados em infraestrutura internacional conforme seus contratos, políticas e mecanismos aplicáveis.

Caso BigQuery seja futuramente ativado, deverá ser priorizada localização no Brasil quando tecnicamente compatível com a integração efetivamente utilizada.

15. Retenção dos dados

Os dados pessoais serão conservados pelo período necessário às finalidades que justificaram seu tratamento ou enquanto existir fundamento jurídico para sua conservação.

Serão considerados, conforme o tipo de informação:

• duração da conta;
• necessidade operacional;
• obrigações legais;
• segurança;
• prevenção de fraude;
• exercício regular de direitos;
• prazos prescricionais;
• necessidade de comprovação de consentimentos e aceites;
• requisitos técnicos legítimos.

A versão publicada deverá ser acompanhada por uma matriz interna de retenção compatível com o comportamento real do sistema.

16. Registros de acesso

Quando legalmente aplicável, registros de acesso poderão ser mantidos sob sigilo e em ambiente controlado e seguro pelo prazo mínimo exigido pela legislação.

Registros poderão ser conservados por período superior quando houver fundamento jurídico legítimo, ordem de preservação ou necessidade concreta de exercício regular de direitos.

17. Backups

Dados pessoais poderão integrar backups técnicos destinados à segurança, continuidade e recuperação da Plataforma.

A exclusão de um dado do ambiente ativo poderá não resultar em seu desaparecimento instantâneo de todos os backups já existentes.

Backups serão protegidos, terão acesso restrito e serão substituídos de acordo com os ciclos técnicos de retenção adotados.

18. Segurança da informação

A Simples Travel adotará medidas técnicas e administrativas adequadas aos riscos envolvidos no tratamento, incluindo os controles efetivamente existentes na Plataforma, como controle de acesso, autenticação, separação entre áreas públicas e privadas do servidor, criptografia em trânsito, restrição de arquivos sensíveis, backups, logs, controle de privilégios e procedimentos de recuperação.

Nenhum sistema conectado à internet pode oferecer garantia absoluta contra incidentes.

19. Incidentes de segurança

Caso ocorra incidente de segurança envolvendo dados pessoais, a situação será avaliada quanto à natureza dos dados, quantidade de titulares, consequências potenciais e riscos envolvidos.

Quando aplicável, serão realizadas as comunicações exigidas pela legislação e pela regulamentação competente.

20. Direitos dos titulares

O titular poderá, conforme aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, observada a regulamentação aplicável;
• eliminação de dados tratados com base em consentimento, ressalvadas hipóteses legais de conservação;
• informação sobre uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação de consentimento;
• oposição a tratamento realizado em desconformidade com a legislação.

21. Como exercer esses direitos

O titular poderá encaminhar solicitação para:

contato@descubraoseua.com.br

Para proteger o próprio titular, poderão ser solicitadas informações destinadas a confirmar sua identidade antes da entrega ou alteração de dados.

Essa verificação será limitada ao necessário para prevenir fraude e acesso indevido.

22. Consentimentos

Quando o consentimento for utilizado como base jurídica, ele será solicitado de maneira separada e específica.

A criação da conta não estará condicionada à autorização para receber marketing.

No cadastro, serão apresentadas opções independentes, inicialmente desmarcadas, para:

• receber comunicações do Descubra os EUA por e-mail;
• receber comunicações do Descubra os EUA por telefone ou WhatsApp;
• receber comunicações relacionadas a parceiros por e-mail;
• receber comunicações relacionadas a parceiros por telefone ou WhatsApp.

A negativa de qualquer dessas opções não impedirá a utilização normal da conta.

O consentimento poderá ser revogado gratuitamente.

23. Preferências de comunicação

O usuário poderá alterar suas preferências posteriormente.

A revogação produzirá efeitos para comunicações futuras, sem invalidar tratamentos realizados legitimamente enquanto o consentimento estava vigente.

Mensagens estritamente operacionais relacionadas à conta poderão continuar sendo enviadas mesmo que todas as autorizações de marketing tenham sido recusadas.

24. Encerramento de conta e exclusão

O usuário poderá solicitar encerramento da conta.

A solicitação não significa necessariamente eliminação instantânea de todos os dados.

Poderão permanecer informações necessárias para cumprimento de obrigação legal, segurança, prevenção de fraude, defesa de direitos, integridade editorial, preservação da relação entre roteiros originais e derivados, histórico de consentimentos ou outras hipóteses admitidas pela legislação.

Quando possível e apropriado, dados poderão ser anonimizados em vez de mantidos de forma identificável.

25. Alterações desta Política

Esta Política poderá ser atualizada quando houver mudanças legais, regulatórias, tecnológicas, funcionais ou relacionadas às práticas de tratamento.

Cada versão será identificada por número e data.

Mudanças relevantes serão comunicadas por meio adequado.

Quando uma alteração envolver finalidade que dependa de novo consentimento, a autorização anteriormente concedida não será automaticamente ampliada para a nova finalidade.

26. Controle de versões

Versão atual: 1.0 Data: 8 de setembro de 2026

Versões anteriores poderão ser mantidas para fins de transparência, auditoria e comprovação histórica.

27. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais:

Descubra os EUA Controladora: Simples Travel CNPJ: 23.109.344/0001-39 E-mail: contato@descubraoseua.com.br