1. Quem trata seus dados
O aplicativo Guituri é de titularidade da QUISSUMUA CARDOSO SOLUÇÕES TECNOLÓGICAS LTDA (“Quiso Lab”), inscrita no CNPJ sob o nº 61.802.420/0001-86, com sede em Rua Antenor Avelino dos Santos, 145 b, Jardim das Figueiras I, Hortolândia-SP, que atua como controladora dos dados pessoais tratados no aplicativo.
Esta Política explica quais dados coletamos, para quê, com que base legal, com quem compartilhamos e por quanto tempo guardamos.
2. Dados que tratamos, para quê e com que base legal
2.1. Turistas
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, CPF, e-mail, telefone, senha | Criar e manter a conta | Execução de contrato (art. 7º, V) |
| Declaração de idade (18+) | Verificar requisito de contratação | Execução de contrato |
| Localização do dispositivo | Encontrar guias próximos, definir ponto de encontro, acompanhar o tour ao vivo | Execução de contrato |
| Histórico de reservas, chat com o guia, avaliações | Prestar o serviço, mediar disputas, moderar conteúdo | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Dados de pagamento: comprovante Pix e, quando houver cartão, apenas os dados tokenizados pelo provedor | Processar cobrança e reembolso | Execução de contrato e obrigação legal (art. 7º, II) |
| IP, registros de acesso, identificadores e modelo do dispositivo | Segurança, prevenção a fraude e cumprimento do Marco Civil | Obrigação legal e legítimo interesse |
| Token de notificação push | Enviar avisos sobre reservas, chat e pagamento | Execução de contrato |
2.2. Guias de turismo e agências
Além dos dados acima, tratamos dos guias e, quando o cadastro for de agência de turismo, dos dados da pessoa jurídica e do seu responsável legal:
| Dado | Finalidade | Base legal |
|---|---|---|
| CPF, documento de identidade (RG ou CNH), selfie e comprovante de endereço | Verificar identidade, prevenir fraude e proteger os turistas | Legítimo interesse e prevenção à fraude (art. 11, II, “g”, quando houver dado sensível) |
| Número de registro no Cadastur, quando informado | Exibir a qualificação profissional no perfil | Execução de contrato |
| Foto, biografia, idiomas e áreas de atuação | Compor o perfil público exibido aos turistas | Execução de contrato |
| Chave Pix e histórico da carteira | Processar saques e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Localização contínua enquanto estiver online | Fazer o matching do “Guia agora” e exibir o mapa ao vivo | Execução de contrato |
| CNPJ, razão social, endereço e nome e CPF do responsável legal, no cadastro de agência de turismo | Verificar a empresa, cumprir obrigações fiscais e viabilizar o repasse dos valores | Execução de contrato e obrigação legal |
A verificação de documentos é feita por análise humana da equipe da Plataforma. Não utilizamos reconhecimento facial automatizado nem prova de vida.
2.3. Lista de espera do site
Quem se inscreve na lista de espera em guituri.com.br não cria uma conta. Tratamos apenas:
| Dado | Finalidade | Base legal |
|---|---|---|
| E-mail, perfil (turista ou guia) e idioma | Avisar sobre o lançamento e a chegada do Guituri | Consentimento (art. 7º, I) |
| Data da inscrição e versão do aviso aceito | Comprovar o consentimento | Consentimento (art. 7º, I) |
| Origem da visita (campanha e página de referência) | Entender como a pessoa chegou ao site | Consentimento (art. 7º, I) |
| Hash do endereço IP | Limitar envios abusivos | Legítimo interesse (art. 7º, IX) |
Você pode retirar o consentimento e sair da lista a qualquer momento, pelo e-mail indicado na seção 15. O formulário usa o Cloudflare Turnstile para diferenciar pessoas de robôs.
3. Localização: quando coletamos e quando paramos
A localização é o dado mais sensível que tratamos, então explicamos separadamente.
Turista. A localização é coletada quando você abre a busca por guias, quando solicita um “Guia agora” e durante o tour em andamento. Fora dessas situações, não coletamos.
Guia. Enquanto você estiver com o status “online”, a localização é coletada de forma contínua, inclusive com o aplicativo em segundo plano, para permitir o matching e o acompanhamento ao vivo. Ao ficar offline, a coleta cessa. Durante um tour em andamento, o status permanece online por segurança do turista, até o encerramento do atendimento.
Registro de chegada ao ponto de encontro. Durante o deslocamento para um atendimento, o guia registra sua chegada ao ponto de encontro. Esse registro guarda a distância até o local combinado e o horário, e tem finalidade probatória: é a prova utilizada para decidir a divisão de valores em caso de ausência do turista. A base legal é a execução de contrato e o exercício regular de direitos (art. 7º, VI).
A permissão de localização pode ser revogada a qualquer momento nas configurações do seu aparelho. Sem ela, os modos que dependem de proximidade deixam de funcionar.
4. Chat e conteúdo gerado por usuários
As mensagens trocadas entre turista e guia são armazenadas na Plataforma.
Nossa equipe pode acessar o conteúdo dessas mensagens em três situações: análise de disputa aberta por uma das partes, apuração de denúncia de conduta abusiva e investigação de fraude. Fora dessas hipóteses, não acessamos o conteúdo.
5. Notificações
Enviamos notificações push sobre reservas, mensagens de chat, pagamentos e avisos operacionais. Você pode desativá-las nas configurações do seu aparelho, ciente de que avisos importantes sobre reservas em andamento deixarão de chegar.
Comunicações promocionais, se houver, dependem de consentimento específico e podem ser recusadas a qualquer momento, sem prejuízo ao uso do aplicativo.
6. Com quem compartilhamos
| Com quem | O quê | Por quê |
|---|---|---|
| Guia ou agência contratada | Seu nome, foto, telefone, ponto de encontro e localização durante o tour | Executar o serviço |
| Turista contratante | Nome, foto, perfil, avaliações e localização do guia durante o tour | Identificar e acompanhar o profissional |
| Provedor de meios de pagamento (Pix e, quando disponível, cartão) | Dados necessários à cobrança e ao repasse | Processar a transação |
| Provedores de infraestrutura, hospedagem e armazenamento | Dados armazenados e processados | Operar o aplicativo |
| Google (Mapas, Rotas, Lugares, Geocodificação e login) e Apple (login) | Localização e dados de autenticação | Funcionalidades de mapa e login |
| Cloudflare | Dados da lista de espera e da visita ao site | Hospedar o site, guardar a lista e bloquear robôs |
| Autoridades públicas | O que for legalmente exigido | Cumprimento de ordem judicial ou obrigação legal |
Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade.
7. Transferência internacional
Parte da nossa infraestrutura e dos serviços que utilizamos — notadamente Google, Apple, Cloudflare, o serviço de notificações push e a hospedagem — processa dados em servidores fora do Brasil. Os dados da lista de espera ficam armazenados nos servidores da Cloudflare, fora do Brasil.
Essas transferências são realizadas com base no art. 33 da LGPD, para a execução do contrato e mediante cláusulas contratuais e garantias oferecidas pelos fornecedores.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso à aplicação | 6 meses (Marco Civil, art. 15) |
| Dados de conta ativa | Enquanto a conta existir |
| Dados de conta encerrada | Anonimizados em até 30 dias, ressalvadas as hipóteses abaixo |
| Registros financeiros, fiscais e de comissão | 5 anos |
| Documentos de identidade do guia | Enquanto a conta existir e por 5 anos após o encerramento, para defesa em eventual processo |
| Mensagens de chat e registros de tour | 5 anos, prazo prescricional das relações de consumo (CDC, art. 27) |
| Inscrição na lista de espera | Até 24 meses da inscrição, ou até você pedir para sair |
| Hash do endereço IP do formulário da lista de espera | Até 24 horas |
Encerrado o prazo, os dados são eliminados ou anonimizados.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: tráfego criptografado, autenticação por token com expiração, controle de acesso restrito à equipe que precisa dos dados, e armazenamento de documentos de identidade em repositório de acesso restrito. Não armazenamos o número completo de cartão de crédito ou débito: quando esse meio estiver disponível, os dados do cartão serão processados e guardados pelo provedor de pagamento, e a Plataforma manterá apenas identificadores que não permitem a reutilização do cartão fora do aplicativo.
Nenhum sistema é totalmente livre de risco. Identificado incidente de segurança com risco relevante aos titulares, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.
Proteja sua senha e não a compartilhe.
10. Seus direitos
Você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, nas hipóteses em que ele for a base legal utilizada;
- revisão de decisões automatizadas.
Os pedidos devem ser enviados para [email protected] e serão respondidos em até 15 (quinze) dias, nos termos do art. 19, II, da LGPD.
Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda — registros fiscais e registros de acesso, por exemplo. Nesses casos, informaremos o motivo e o prazo.
11. Decisões automatizadas
O aplicativo utiliza processamento automatizado para: selecionar os guias exibidos a você conforme distância e disponibilidade; e suspender novas reservas em caso de pagamento em atraso no modo “Guia agora”.
A verificação de documentos, a análise de disputas e a aplicação da regra de ausência do turista são decididas por pessoas, não por algoritmo.
Você pode pedir a revisão de qualquer dessas decisões pelo canal de privacidade.
12. Cookies e identificadores
No site e no aplicativo utilizamos identificadores de dispositivo e tecnologias semelhantes para manter sessões, lembrar preferências, medir uso e reforçar a segurança. Você pode gerenciar parte dessas permissões nas configurações do aparelho ou do navegador.
13. Menores de idade
O Guituri não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
Identificado cadastro de menor de idade, a conta será encerrada e os dados eliminados, salvo o mínimo necessário para comprovar a exclusão.
14. Alterações desta Política
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelo aplicativo e por e-mail, com antecedência mínima de 30 dias.
15. Encarregado e contato
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).