Política de Privacidade

Vigente desde 1 de setembro de 2026. Última atualização: 15 de setembro de 2026.

O Cordel é um planejador de viagens que funciona no seu aparelho. Esta página explica, sem rodeio, o que fica aí, o que sai, para onde vai e por quê.

Quem é responsável

O Cordel é feito e operado por Matheus Alexandre Dantas, pessoa física, no Brasil. Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), essa é a pessoa controladora dos seus dados.

Contato para qualquer assunto desta página, inclusive para exercer seus direitos: contact@usecordel.com.

O que fica só no seu aparelho

Isto nunca é enviado a nenhum servidor — nem ao nosso, nem ao de terceiros — a menos que esteja explicitamente na seção seguinte:

• O ditado. Quando você fala em vez de digitar, a transcrição acontece no próprio iPhone, pelo sistema de fala do iOS. O áudio não é enviado a ninguém e não é guardado.
• A escolha das fotos do dia. O Cordel avalia e ordena fotos da sua fototeca no próprio aparelho para montar a lembrança da viagem. As fotos não são enviadas para serem analisadas.
• O assistente sem internet. Quando disponível em um iPhone compatível, o modelo local pode responder sem enviar a pergunta à nuvem. O acesso ao roteiro salvo não depende da disponibilidade desse modelo.
• Fatos privados. Não são sincronizados como registros com acompanhantes. Porém, o que você escreve e o contexto usado pelo assistente online podem incluir essas informações. “Privado” não significa “nunca enviado ao modelo na nuvem”.
• Arquivos locais. Anexos de atividades e cartões do Wallet não seguem o fluxo da foto de capa sincronizada. Você pode compartilhá-los explicitamente ou enviar conteúdo ao assistente.

O que sai do aparelho, e para onde

1. Sua conta e a sincronização

O app cria uma sessão anônima quando há conexão e pode sincronizar dados associados a esse identificador. Informar credenciais permite recuperar o acesso em outro aparelho e compartilhar viagens. Guardamos em servidor:

• O identificador da conta, inclusive anônima. Ao cadastrar uma conta com e-mail, guardamos também seu e-mail e nome. A autenticação e a proteção da senha são feitas pela Appwrite; o app não grava a senha em texto simples.
• O conteúdo das viagens que você sincroniza: nome, destino, datas, itens do roteiro, horários, anotações, documentos que você importou, e o que o assistente aprendeu sobre o gosto de vocês.
• A foto de capa sincronizada. Anexos de atividades e cartões de embarque do Wallet não são enviados por esse fluxo.

Isso fica na Appwrite Cloud, nosso provedor de banco de dados e autenticação, em servidores nos Estados Unidos.

2. O assistente, quando há internet

Quando você conversa com o assistente e há sinal, a pergunta vai para um serviço nosso em api.usecordel.com, que roda na Cloudflare, e de lá para a OpenAI, que gera a resposta.

O que é enviado nesse momento:

• O que você escreveu ou ditou.
• O contexto da viagem, para que a resposta faça sentido: nome, destino, datas, os itens do roteiro, que dia da viagem é hoje, o que já é verdade na viagem e o que o assistente sabe sobre o gosto de vocês.
• A imagem, quando você fotografa ou cola uma (um bilhete, uma confirmação de reserva) para o assistente ler.

Para conferir se uma visita cabe no horário, o assistente pode fazer uma busca na web com o nome do local, destino, data, horário e duração prevista. Essa consulta específica não inclui suas anotações, códigos de reserva, documentos ou fotos. As fontes consultadas aparecem na proposta. A previsão do tempo da cidade também pode entrar no contexto enviado ao assistente, com a data da consulta.

A conversa e suas decisões ficam guardadas neste aparelho para você retomar de onde parou. Esse histórico não é sincronizado com acompanhantes. Ao conversar, trechos recentes e decisões anteriores podem ser enviados ao assistente para dar continuidade à resposta. As três imagens mais recentes podem permanecer no histórico local; uma imagem só é enviada novamente quando você a reenvia. Você pode apagar a conversa em “Conversa com o Cordel”. Informações e restrições guardadas separadamente podem ser corrigidas ou esquecidas em “O que estou considerando”.

O que o nosso serviço guarda disso: nada. Ele lê o pedido apenas em memória para limitar tamanho, modelo e ferramentas permitidas, então repassa e devolve a resposta; o conteúdo é descartado logo depois. Os registros de execução da Cloudflare estão deliberadamente desligados para este serviço. O que ele mantém é apenas o identificador da sua conta por 60 segundos (para não reverificar seu acesso a cada pedido), uma contagem de quantas perguntas foram feitas, o custo total do mês e, por até dois minutos, um código irreversível derivado do endereço de rede para conter abuso. Nenhum endereço de rede legível, nenhuma pergunta, nenhuma resposta e nenhum conteúdo de viagem.

Enviamos as solicitações com store: false, para não guardar a resposta para consulta posterior pela API. Isso não elimina os registros de prevenção de abuso do provedor. A OpenAI informa que dados da API não são usados para treinamento por padrão e que registros de abuso podem ser retidos por até 30 dias, ou por mais tempo por obrigação legal ou para proteção contra danos. Não prometemos retenção zero. Consulte os controles de dados da OpenAI e a Cloudflare.

3. Fotos dos lugares

Para mostrar a foto de um restaurante ou de um museu no cartão de sugestão, o app consulta a Wikimedia (Wikipédia e Wikimedia Commons). O que é enviado é o nome do lugar procurado. O provedor também recebe informações de rede necessárias para responder ao pedido.

4. Serviços da Apple

O app usa Mapas (para achar endereços e traçar rotas), Clima (para a previsão do destino) e Atividades ao Vivo. Esses pedidos são tratados pela Apple sob a política de privacidade dela, e não passam por nós.

Localização

O Cordel pede sua localização apenas enquanto você usa o app, e apenas durante a viagem, para que as sugestões sejam de coisas perto de você.

O app pede precisão de cerca de 100 metros, mas o iOS pode fornecer uma localização mais precisa. Para obter o bairro ou a cidade, essa localização é passada ao serviço de geocodificação da Apple. Ao assistente enviamos o nome do lugar (“Trastevere, Roma”), não as coordenadas fornecidas pelo GPS. Você pode recusar a permissão e continuar usando o app.

Diagnóstico e atendimento

O app mantém um registro técnico limitado no aparelho e recebe diagnósticos de falhas e desempenho do iOS pelo MetricKit. Esse caminho não envia relatórios automaticamente ao nosso servidor. Em Conta → Diagnóstico, você pode inspecionar e compartilhar um relatório. Os relatórios da Apple enviados conforme as opções de compartilhamento do sistema são um caminho separado.

Se você nos envia um e-mail ou relatório, recebemos o endereço do remetente e o conteúdo que você escolheu enviar para prestar atendimento. Evite incluir senhas, documentos pessoais ou confirmações reais de reserva no pedido de ajuda.

O que o Cordel não faz

Vale dizer explicitamente, porque é incomum:

• Não há nenhuma ferramenta de análise de uso dentro do app. Não medimos telas abertas, botões tocados nem tempo de sessão.
• Não há rastreamento publicitário ou identificador de publicidade. Usamos o SDK da Appwrite para autenticação e sincronização; ele não é uma ferramenta de publicidade.
• Não há publicidade.
• Não vendemos, alugamos nem compartilhamos seus dados com ninguém para publicidade. Usamos os provedores descritos nesta página para operar autenticação, sincronização, assistência, mapas e conteúdo de lugares.
• Não lemos seus dados bancários. Uma versão anterior do Cordel se conectava a bancos; essa funcionalidade foi removida e o app não pede, não recebe transações bancárias. Valores ou informações sensíveis que você incluir em notas, documentos ou perguntas podem fazer parte do conteúdo processado.

Quando você divide uma viagem

Ao convidar alguém para uma viagem, essa pessoa passa a ver e editar o conteúdo daquela viagem — roteiro, anotações e capa sincronizada. É o objetivo do recurso, e é bom saber exatamente onde ele começa.

O que não é compartilhado: sua senha, seus dados de conta e o que você marcou como privado. Você pode sair de uma viagem compartilhada a qualquer momento.

Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos o que você sincronizou.
• Ao apagar uma viagem, a sincronização transmite a marca de exclusão para que ela deixe de aparecer nos aparelhos. Isso não significa apagamento físico imediato de todos os registros ou backups do provedor.
• Ao apagar sua conta, apagamos sua conta, suas viagens, seus arquivos e o perfil de gosto. A exclusão é definitiva e não há como desfazer.
• As contagens do assistente não contêm perguntas ou respostas. Há um contador por identificador de conta e um total de custo por mês. Esses contadores não têm expiração automática configurada; os limites de rede de curta duração expiram em até dois minutos.

Novidades e lançamentos especiais

Se você se inscrever pelo site, usamos seu e-mail para enviar novidades do Cordel e lançamentos especiais, conforme a opção que você confirma no formulário. Essa inscrição é independente da sua conta no app e da antiga lista do beta.

Guardamos seu e-mail, a data da inscrição, a origem, o registro do consentimento e o país informado pela infraestrutura, quando disponível, no Cloudflare KV. Mantemos esses dados enquanto sua inscrição estiver ativa. Para cancelar a inscrição e pedir a exclusão desses dados, escreva para contact@usecordel.com.

Seus direitos

Pela LGPD, você pode a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento.

Apagar a conta é feito por você, dentro do app, sem precisar pedir a ninguém: Conta → Apagar conta. Para qualquer outro pedido, escreva para contact@usecordel.com e respondemos em até 15 dias.

Se estiver na União Europeia, os direitos equivalentes do GDPR se aplicam da mesma forma e pelo mesmo endereço.

Transferência internacional

Como você já leu acima, seus dados são processados por provedores fora do Brasil (Estados Unidos, e a rede global da Cloudflare). Ao usar a sincronização e o assistente, você concorda com essa transferência, feita nos termos do art. 33 da LGPD.

Crianças

O Cordel não é destinado a menores de 13 anos e não coletamos conscientemente dados de crianças. Se souber que uma criança nos enviou dados, escreva para o endereço acima e apagaremos.

Mudanças nesta política

Se algo mudar de forma relevante — um provedor novo, um dado novo — a data no topo muda e o texto explica o que mudou. Não alteramos o passado em silêncio.

Contato

Matheus Alexandre Dantas · contact@usecordel.com

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).