Seus dados, com o mesmo cuidado do seu roteiro

Suas respostas de viagem (destino, datas, companhia, gostos, restrições): são a matéria-prima do roteiro. Elas são enviadas ao nosso provedor de IA (Anthropic) exclusivamente para gerar o seu roteiro e ficam guardadas junto dele para permitir o ajuste pós-compra.

Seu e-mail: chega até nós pelo pagamento (Stripe) e serve para enviarmos o link do roteiro pronto. Não fazemos lista de marketing, não mandamos newsletter sem pedir, não vendemos e-mail a ninguém.

Seu endereço IP: usado apenas em limites técnicos anti-abuso (ex.: excesso de chamadas), com retenção curta.

O que NÃO coletamos: senha (o acesso da agência é por link no e-mail), dados de cartão (só o Stripe vê o cartão; nunca passa pelos nossos servidores) e localização em tempo real.

Cada roteiro vive num link próprio (vagarei.com/r/…) com código aleatório não-adivinhável, pensado pra você compartilhar com quem viaja junto. A página do roteiro não expõe seu e-mail nem seus dados de pagamento — só o conteúdo da viagem. Esses links ficam fora do Google (noindex).

Usamos poucos serviços, cada um com papel claro:

• Stripe — processa o pagamento. É quem vê o cartão.
• Anthropic (Claude) — gera o texto do roteiro a partir das suas respostas.
• Supabase — banco de dados onde o roteiro fica salvo (servidores em São Paulo).
• Resend — dispara o e-mail com o link do roteiro.
• Vercel — hospeda o site e mede audiência com analytics sem cookies e sem perfil individual.
• Mapbox — desenha o mapa da viagem no navegador.
• Meta (WhatsApp Business) — entrega o plano do dia a quem ativou o WhatsApp na página do roteiro. Só o número e as mensagens do plano passam por lá.

O essencial da vagar funciona sem cookies de rastreamento — usamos apenas armazenamento local do navegador para lembrar seu rascunho de respostas (fica no seu aparelho, não vem para nossos servidores).

Os roteiros incluem links de parceiros (voos, hospedagem, passeios): se você comprar por eles, a vagar pode receber uma comissão — sem custo extra pra você. Para essa atribuição funcionar, nosso parceiro de afiliados (Travelpayouts) usa um script com cookies próprios. Esse script só carrega se você aceitar no aviso de cookies; recusando, o site funciona normalmente do mesmo jeito.

Agências usam a vagar para montar propostas e roteiros e para guardar o cadastro dos próprios clientes: nome, WhatsApp, e-mail, cidade, aniversário, preferências de viagem e observações. Esses dados são da agência. Pela LGPD, a agência é a controladora e a vagar é a operadora: guardamos e processamos só para prestar o serviço contratado.

O que fazemos com eles: montar a proposta e o roteiro, enviar o plano do dia ao viajante que ativou o WhatsApp, e mostrar histórico, funil e lembretes de recontato no painel da agência. As mensagens de recontato e de oferta saem do WhatsApp da própria agência; a vagar só prepara o texto.

O que não fazemos: marketing próprio com os clientes das agências, cruzamento de dados entre agências, venda ou cessão a terceiros. Cada agência vê só o que é dela, e isso é garantido no banco de dados, não só na tela.

A agência pode corrigir ou excluir qualquer cliente pelo painel a qualquer momento. Ao encerrar a conta, os dados dos clientes são apagados em até 30 dias. Os detalhes do combinado estão nos termos de uso.

Seu nome, as datas e o destino chegaram até a vagar pela sua agência, que é responsável por esse cadastro. Usamos isso só para montar a sua proposta e o seu roteiro. Se você ativar o plano do dia por WhatsApp, guardamos o seu número e o seu consentimento, e você pode parar a qualquer momento respondendo à mensagem. Para corrigir ou apagar seus dados, fale com a sua agência ou conosco pelo e-mail abaixo.

Você pode pedir a qualquer momento: acesso aos dados que temos sobre você, correção, portabilidade, exclusão do seu roteiro e dos dados da compra, e informação sobre com quem compartilhamos. É só escrever para contato@vagarei.com. Confirmamos o recebimento na hora e respondemos em até 15 dias, o prazo do artigo 19 da LGPD. Sem formulário e sem custo.

Se os dados chegaram até nós por uma agência, ela é a controladora: podemos encaminhar o seu pedido a ela, e avisamos você quando fizermos isso.

Encarregado de dados (o "DPO" do artigo 41): Matheus Griebler, pelo mesmo e-mail acima.

O banco de dados fica em São Paulo, mas parte dos serviços que a vagar usa é operada no exterior: Anthropic, Stripe, Vercel, Resend, Mapbox e Meta. Isso é uma transferência internacional de dados, e ela acontece porque é necessária para executar o serviço que você contratou (artigo 33, inciso IX, combinado com o artigo 7º, inciso V, da LGPD).

Cada um desses fornecedores tem contrato de tratamento de dados com a vagar e opera sob regras equivalentes às da LGPD. Nenhum deles recebe mais do que precisa para a própria função.

Nada do que você escreve treina modelo de inteligência artificial. As respostas do questionário e os textos das propostas vão para a Anthropic pela API, que por contrato não usa esse conteúdo para treinar modelos.

Se houver vazamento ou acesso indevido que possa causar risco a alguém, a vagar avisa a agência afetada em até 2 dias úteis da descoberta, com o que se sabe até ali: o que aconteceu, quais dados foram atingidos, o que já foi feito e o que recomendamos.

Esse prazo existe por um motivo prático: como controladora, a agência tem 3 dias úteis para comunicar a ANPD e as pessoas afetadas (artigo 48 da LGPD e Resolução CD/ANPD nº 15/2024). O aviso da vagar precisa chegar antes disso, e ajudamos com o que for preciso para a comunicação.

Quando o incidente atingir diretamente quem comprou um roteiro pela própria vagar, avisamos a pessoa no mesmo prazo.

Roteiro e proposta: enquanto a conta existir, porque o link é permanente e a pessoa volta nele durante a viagem. Endereço IP: 30 dias, só para os limites anti-abuso. Registros de acesso: 6 meses, como manda o Marco Civil da Internet. Registros de pagamento: 5 anos, prazo fiscal.

Ao encerrar a conta, tudo o que não estiver na lista acima é apagado em até 30 dias.

A vagar não é feita para menores de 18 anos e não pede cadastro de criança. Quando uma viagem em família inclui filhos, a agência informa apenas o que o roteiro precisa (quantas pessoas e a faixa de idade), e é ela quem responde por ter o consentimento de quem tem a guarda, na forma do artigo 14 da LGPD. Se um dado de criança chegar até nós sem essa base, apagamos assim que soubermos.

Se algo relevante mudar na forma como tratamos dados, esta página é atualizada primeiro. Última revisão: setembro de 2026.