Política de Privacidade do BagPic

Controlador: CS Tecnologia e Soluções Digitais LTDA (CS Digital), CNPJ 68.507.685/0001-09, Avenida General Luiz de França Albuquerque, 10030, Guaxuma, Maceió/AL, CEP 57038-800. Encarregado (DPO): CS Tecnologia e Soluções Digitais LTDA, e-mail contato@bagpic.com.br Vigência: 27 de outubro de 2026 (versão 1.0)

Esta política explica, em linguagem simples, o que o aplicativo BagPic faz com os seus dados: o que fica no seu celular, o que sai dele, para quem vai e por quanto tempo fica. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e vale para o app, nas versões para iPhone e Android, e para o site bagpic.com.br.

1. Em resumo

O BagPic guarda as fotos da sua mala e dos papéis da viagem no seu celular, num cofre cifrado. As fotos não são enviadas para serem lidas: a leitura do texto e dos códigos de barras acontece no próprio aparelho.
Depois de cada registro, o app envia só um resumo criptográfico (SHA-256) a uma autoridade de carimbo de tempo, para indicar que o registro já existia naquela data. Nenhuma foto sai.
A conta e a cópia na nuvem são opcionais. A cópia é cifrada no seu celular antes de subir, com chaves que ficam com você. O BagPic não tem a chave de recuperação e não lê o conteúdo.
Os Benefícios (ofertas de parceiros no seu destino) são opcionais e dependem do seu consentimento. O que vai aos parceiros é a cidade, o país e as datas da busca, nada das suas malas, fotos ou conta. Podemos receber comissão se você comprar pelo parceiro.
O app não tem anúncios, ferramentas de análise de uso, relatórios automáticos de falhas, identificadores de publicidade nem venda de dados. Não usa localização nem microfone.
Este registro pode ajudar a documentar a condição da sua bagagem. Ele não comprova sozinho os fatos de uma ocorrência.

2. Que dados o app trata

2.1 No seu celular (sempre)

Dado	Para quê
Fotos da mala, do comprovante de despacho, da etiqueta, do cartão de embarque e, se você quiser, do visor da balança	Documentar o estado da mala e os papéis da viagem, para o caso de extravio, dano ou troca de etiqueta
Data e hora informadas pelo celular e a procedência de cada foto (câmera do app ou galeria). Nas fotos da galeria, a data informada pela fototeca ou gravada no próprio arquivo	Mostrar quando e como cada foto foi feita
Dados lidos das fotos ou digitados por você: voo, companhia, data, origem, destino, conexões, número da etiqueta, peso, franquia de bagagem, nome do passageiro, localizador da reserva e número do bilhete	Organizar as malas por viagem e por passageiro, conferir as fotos entre si (peso, nome e etiqueta) e preparar a mensagem à companhia aérea, que você revisa antes de enviar
Ocorrências: tipo do problema, protocolo da companhia, anotações, fotos posteriores e recibos de despesas	Acompanhar a reclamação e os prazos
Carimbo de tempo recebido da autoridade (ver 2.2) e resumos SHA-256 de cada arquivo	Permitir que qualquer pessoa confira depois que as fotos não foram alteradas

Como isso é guardado:

Tudo fica num cofre cifrado, no armazenamento privado do app, fora do backup automático do sistema (iCloud ou Google). A chave do cofre fica no Keychain (iPhone) ou no Keystore (Android) deste aparelho.
As fotos feitas pela câmera do app ficam só no cofre. Elas não vão para a galeria do celular.
A leitura do texto e dos códigos de barras usa recursos do próprio sistema: Vision, no iPhone, e ML Kit, no Android. A leitura roda no aparelho. No Android, o modelo de leitura é entregue pelo Google Play Services; isso é uma atualização de software, e nenhuma foto é enviada ao Google.
A leitura automática só sugere dados. Você pode corrigir qualquer campo. O app não toma decisões sobre você a partir desses dados.
Dados de diagnóstico da leitura, quando existem, registram só o formato das linhas lidas (por exemplo, quantidade de letras e números), nunca o texto. Ficam no aparelho e não são enviados.

2.2 Carimbo de tempo (automático)

Depois que um registro é salvo, o app pede sozinho um carimbo de tempo à autoridade FreeTSA (freetsa.org), pela internet, assim que houver conexão.

O que é enviado: só o resumo criptográfico (SHA-256) do registro, um código de 64 caracteres que não permite reconstruir as fotos nem os dados. Fotos, nomes e dados da viagem não saem do aparelho.
Como em qualquer acesso à internet, a autoridade vê o endereço IP do celular no momento do pedido. A FreeTSA fica fora do Brasil (ver seção 6).
O carimbo indica que aquele conjunto de fotos já existia naquela data e hora. Ele não diz quando as fotos foram tiradas.

2.3 Conta e cópia na nuvem (opcional)

O app funciona sem conta. Se você criar uma, o BagPic passa a tratar:

Dados da conta: o seu e-mail e, se você entrar com Apple, Google ou Facebook, o identificador e o nome que esse provedor envia. O provedor escolhido trata o seu login conforme a política dele e fica sabendo que você usa o BagPic. O operador da nuvem guarda também dados técnicos do acesso, como a data do último login e o endereço IP.
Nome de exibição, se você informar, para a sua família ver.
Cópia cifrada dos registros: fotos, manifesto, dados da viagem, ocorrências, anexos e carimbo. Tudo é cifrado no celular, antes de subir (cifra de ponta a ponta). O servidor guarda o conteúdo cifrado e vê só metadados técnicos: identificadores aleatórios do registro, o tipo (registro inicial, ocorrência ou despesa), o tamanho e o resumo de cada arquivo cifrado, a data de envio e se o registro está compartilhado com a família. Nenhum dado da viagem fica em claro no servidor.
Chaves: a chave pública da conta e uma cópia cifrada da chave privada, que só abre com a chave de recuperação mostrada a você uma única vez. O BagPic não guarda a chave de recuperação. Sem ela, e sem nenhum aparelho conectado, a cópia na nuvem não pode ser aberta, nem por nós.
Restauração: num aparelho novo, ao entrar na conta e digitar a chave de recuperação, os registros voltam para o celular e são conferidos contra o registro original.

Operador: Supabase, com os dados hospedados na região São Paulo (sa-east-1), no Brasil. A Supabase trata esses dados em nome do BagPic, por contrato, e não os usa para fins próprios.

2.4 Família (opcional)

Se você criar ou entrar numa família no app:

O servidor guarda, em claro, o nome da família, o nome de exibição e o parentesco de cada pessoa (se informados) e o e-mail da pessoa convidada, usado para conferir que só ela aceita o convite. Convites valem por 7 dias.
As pessoas da família veem só os registros que você marcar como compartilhados. O conteúdo continua cifrado; a chave de cada registro compartilhado é entregue, de forma cifrada, a cada pessoa da família.
Ao sair da família ou remover alguém, o acesso aos registros compartilhados é cortado no servidor. O que essa pessoa já tinha baixado continua no aparelho dela.

2.5 Benefícios (opcional, com consentimento)

Os Benefícios só funcionam depois do seu consentimento, pedido no próprio app. Você pode esconder a seção em Conta.
Com o seu consentimento, o app consulta parceiros (hotéis, passeios, ingressos, lojas e serviços de viagem) por meio de um servidor do BagPic, que guarda as chaves de acesso aos parceiros. O que é enviado: a cidade, o país e as datas da busca, mais o idioma e a moeda em que as ofertas devem aparecer.
A cidade e as datas são sugeridas a partir do destino e do voo da sua última mala, lidos das fotos no seu celular. Você pode trocar a cidade e as datas. A categoria que você escolhe (passeios, eventos, hospedagem...) filtra os resultados no aparelho e não é enviada.
Nada mais das suas malas, fotos, ocorrências ou conta é enviado. O pedido não leva identificador do aparelho, cookie nem dados da conta. Os Benefícios funcionam mesmo sem conta.
O servidor do BagPic vê o endereço IP do celular e o usa só para limitar abusos (até 60 pedidos por minuto). Ele não guarda o conteúdo das buscas.
As fotos dos produtos são carregadas do servidor do parceiro, que vê o endereço IP do celular, como acontece ao abrir qualquer imagem na internet.
Ao tocar numa oferta, o navegador do celular abre o site do parceiro. O link pode levar um código de clique aleatório, sem ligação com você ou com a sua conta, para que o parceiro pague comissão ao BagPic. A partir daí, o site do parceiro coleta dados conforme a política dele.
A compra, a reserva e o pagamento acontecem no site do parceiro. O BagPic não recebe seus dados de pagamento.
Você retira o consentimento em Conta. Ao retirar, a cidade, o país e as datas escolhidas são apagados do aparelho.

2.6 O que o app não faz

Não tem ferramentas de análise de uso (analytics), relatórios automáticos de falhas, SDKs de publicidade nem identificadores de publicidade.
Não usa localização, microfone, contatos nem agenda.
Não vende, aluga nem cede dados pessoais para marketing de terceiros.
Não traça perfil de comportamento nem toma decisões automatizadas sobre você.

3. Permissões do celular

Câmera: para fotografar a mala e os papéis da viagem. Pedida quando você começa um registro.
Fotos (galeria): para importar uma foto que você já tirou, no arquivo original e sem edições. No iPhone, o seletor de fotos padrão não exige acesso à biblioteca; o app só pede acesso quando você escolhe importar o arquivo original. O app registra que a foto foi importada.
Internet: para o carimbo de tempo, a conta e a cópia na nuvem e os Benefícios. O registro das fotos em si funciona sem internet.

Não há outras permissões. O app não pede localização, microfone, contatos nem notificações.

4. Bases legais (LGPD, art. 7º)

Finalidade	Base legal
Registro das malas no aparelho, leitura das fotos, conferências e carimbo de tempo	Execução de contrato ou de procedimentos a seu pedido (art. 7º, V): é o serviço que o app presta a você
Conta, cópia cifrada na nuvem, restauração e família	Execução de contrato ou de procedimentos a seu pedido (art. 7º, V)
Benefícios: consulta aos parceiros e links de afiliado	Consentimento (art. 7º, I), que pode ser retirado a qualquer momento em Conta
Limite de pedidos por IP e registros técnicos de acesso do operador	Legítimo interesse (art. 7º, IX), para manter o serviço funcionando e evitar abusos, com o mínimo de dados
Atender pedidos de titulares, autoridades e obrigações da lei	Cumprimento de obrigação legal ou regulatória (art. 7º, II)

Você pode usar o registro das malas numa reclamação à companhia aérea ou em outro procedimento. Essa é uma decisão sua; o app só guarda o material e prepara a mensagem para você revisar.

5. Com quem compartilhamos

Quem	O que recebe	Papel
Supabase	Dados da conta, metadados técnicos e o conteúdo cifrado da cópia na nuvem e da família (seção 2.3 e 2.4)	Operador, por contrato, só com conta criada
FreeTSA (freetsa.org)	O resumo SHA-256 do registro e o endereço IP do celular	Autoridade de carimbo de tempo, que emite o carimbo em nome próprio
Parceiros dos Benefícios	A cidade, o país, as datas, o idioma e a moeda da busca, enviados pelo servidor do BagPic. Ao carregar imagens ou abrir o site deles, o endereço IP do celular	Controladores independentes, cada um com a própria política, só com o seu consentimento
Apple, Google ou Facebook	Os dados do seu login, se você escolher entrar por um deles	Provedores de login, controladores independentes
Pessoas da sua família no app	Só os registros que você marcar como compartilhados, mais o seu nome de exibição e parentesco, se informados	Pessoas que você escolheu
Cloudflare	O endereço IP e os dados técnicos de quem acessa o site bagpic.com.br (seção 11)	Operador de hospedagem do site
Autoridades públicas	O que a lei obrigar, mediante ordem válida	Obrigação legal

Não vendemos dados pessoais. Não há outros destinatários.

6. Transferência internacional (LGPD, art. 33)

Os dados da conta, a cópia cifrada e os dados da família ficam no Brasil (Supabase, região São Paulo). Três situações envolvem outro país:

Carimbo de tempo: a autoridade FreeTSA fica fora do Brasil. Ela recebe o resumo SHA-256 do registro e vê o endereço IP do celular, o necessário para emitir o carimbo que faz parte do serviço. A transferência é necessária à execução do serviço que você pediu (art. 33, IX, combinado com o art. 7º, V). Nenhuma foto, nome ou dado da viagem é enviado.
Benefícios: os parceiros e os servidores de imagens deles podem estar em outros países. A consulta é feita pelo servidor do BagPic, sem dados que identifiquem você. Ao carregar as imagens e ao abrir o site do parceiro, o seu endereço IP chega a ele. Isso só acontece depois do seu consentimento e a cada busca que você pede, como parte do serviço que você escolheu usar (art. 33, IX, combinado com o art. 7º, V). Dali em diante, o site do parceiro é regido pela política dele.
Site bagpic.com.br: a hospedagem é da Cloudflare, que tem servidores em vários países. O endereço IP de quem acessa pode ser tratado fora do Brasil, sob as cláusulas contratuais de proteção de dados do operador (art. 33, II).

Se você entrar com Apple, Google ou Facebook, o login é tratado por esse provedor, que pode estar fora do Brasil, conforme a política dele.

7. Por quanto tempo guardamos

No celular: enquanto o app estiver instalado. Hoje o app não tem botão para apagar um registro isolado; desinstalar o app apaga as fotos e os dados do cofre neste aparelho. Se você tiver a cópia na nuvem ligada, a cópia continua lá até você excluir a conta.
Na nuvem: até você excluir a conta, no próprio app. A exclusão apaga a conta, as chaves, os registros cifrados, os dados da família ligados a você e os dados de login. Cópias de segurança técnicas do operador são eliminadas no ciclo de rotina dele. Os registros do celular não são apagados pela exclusão da conta.
Benefícios: a cidade, o país e as datas escolhidas ficam só no aparelho e são apagados quando você retira o consentimento. O servidor do BagPic não guarda o conteúdo das buscas; os registros técnicos de acesso (IP, horário, resultado) ficam com o operador por prazo curto, para segurança.
Carimbo de tempo: o resumo SHA-256 enviado à FreeTSA faz parte do carimbo emitido e segue a política dela. O resumo, sozinho, não identifica você nem permite reconstruir os dados.
Pedidos por e-mail: guardamos as mensagens enviadas a contato@bagpic.com.br pelo tempo necessário para atender ao pedido e comprovar que ele foi atendido.

8. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento e sem custo:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não dar consentimento e as consequências disso;
revogação do consentimento e oposição a tratamentos que você considerar irregulares.

Como exercer:

No próprio app: exportar um registro (arquivo ZIP com as fotos, os dados da viagem, as ocorrências e o carimbo, que vale como portabilidade e acesso), corrigir os dados da viagem, mudar o nome de exibição, sair da família, retirar o consentimento dos Benefícios e excluir a conta.
Por e-mail: contato@bagpic.com.br, para qualquer outro pedido. Respondemos em até 15 dias. Para proteger a sua conta, podemos pedir que a mensagem venha do e-mail cadastrado ou outra confirmação simples de identidade.

Alguns limites, por desenho do app:

Os dados que ficam só no seu celular não chegam ao BagPic. Você mesmo os acessa, corrige e apaga pelo app ou desinstalando-o.
A cópia na nuvem é cifrada no seu celular. O BagPic pode apagá-la a seu pedido, mas não consegue ler, corrigir ou extrair o conteúdo. O acesso e a correção são feitos pelo app.

Se achar que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, ou aos órgãos de defesa do consumidor.

9. Segurança

Em linguagem simples, o que fazemos:

as fotos e os dados ficam num cofre cifrado no aparelho, fora do backup automático do sistema;
a cópia na nuvem é cifrada no seu celular antes de subir, e o servidor não tem a chave;
no servidor, cada conta só acessa o que é seu ou o que a família compartilhou com ela, por regras aplicadas pelo próprio banco de dados;
cada foto é conferida pelo resumo SHA-256 ao gravar, ao exportar e ao restaurar;
a comunicação com o servidor, com a autoridade de carimbo e com os parceiros usa HTTPS;
as chaves de acesso aos parceiros ficam só no servidor do BagPic, nunca no app.

O que você precisa saber:

o app não tem senha ou biometria própria: quem destravar o seu celular consegue abrir o app;
sem a chave de recuperação e sem nenhum aparelho conectado, a cópia na nuvem não pode ser aberta, nem por nós, e os dados dela ficam perdidos;
nenhum sistema é livre de falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes (LGPD, art. 14)

O BagPic é feito para pessoas adultas. A conta e os registros devem ser criados por quem tem 18 anos ou mais. Não há login nem perfil para crianças.
Ao registrar a mala de uma criança ou adolescente, o cartão de embarque e a etiqueta podem conter o nome, o localizador e o número do bilhete dela. Esse registro é feito pelo responsável, no interesse da criança (documentar a bagagem dela), e os dados ficam no cofre cifrado do celular do responsável e, se ele ligar a nuvem, na cópia cifrada.
Esses dados não são usados para publicidade, perfil ou Benefícios: nada do registro vai aos parceiros.
Se você é responsável e quer apagar os dados de uma criança, use o app (exclusão da conta, no caso da nuvem, ou desinstalação, no caso do aparelho) ou escreva para contato@bagpic.com.br.
Se soubermos que uma conta foi criada por menor sem autorização do responsável, vamos excluí-la.

11. Site bagpic.com.br

O site é estático: não usa cookies, scripts de terceiros, fontes externas nem ferramentas de análise.
A hospedagem é da Cloudflare, que recebe o endereço IP e dados técnicos do acesso (navegador, páginas abertas) para entregar a página e se defender de ataques, com base no legítimo interesse (art. 7º, IX). Esses registros ficam com a Cloudflare pelo prazo da rotina dela.
O site não tem formulários. O contato é por e-mail.

12. Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão neste endereço, com a nova data de vigência.
Mudanças relevantes serão avisadas também no app.
Se mudar o que é enviado aos parceiros dos Benefícios, o consentimento é pedido de novo no app, com o texto atualizado, antes de qualquer nova consulta.

13. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) é a própria CS Tecnologia e Soluções Digitais LTDA. Para dúvidas, pedidos e reclamações sobre esta política ou sobre os seus dados: contato@bagpic.com.br.