Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais tratados através da aplicação TravelWise (a “app”) e deste site é a Our Small World (“nós”).
Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos por oswtraveladm@gmail.com.
Esta política aplica-se à app TravelWise para iOS e Android e ao site travelwise.pt.
Que dados tratamos e para quê
Tratamos apenas os dados necessários ao funcionamento das funcionalidades que utiliza. A tabela resume cada categoria, a finalidade e o fundamento jurídico (artigo 6.º do RGPD).
| Dados | Finalidade | Fundamento |
|---|---|---|
| Conta: email, palavra-passe (guardada pelo fornecedor de autenticação, nunca em texto simples), ou identificador da conta Apple ou Google quando entra com esses serviços | Criar e autenticar a conta; recuperar o acesso | Execução do contrato |
| Perfil: nome, fotografia (opcional), idioma, moeda e preferências; data de nascimento (opcional) | Identificá-lo perante os companheiros de viagem; adaptar a app. A data de nascimento serve para ajustar o roteiro à idade de quem viaja (preços, entradas com idade mínima) | Execução do contrato; a data de nascimento é facultativa e pode ser removida a qualquer momento |
| Viagens e roteiro: destinos, cidades, datas, noites, meios de transporte, pontos de interesse, notas, membros da viagem | Prestar o serviço de planeamento e partilha | Execução do contrato |
| Despesas: montantes, moedas, categorias, quem pagou e como se divide, saldos; ficheiros CSV de extratos que decida importar; localização da despesa, se a adicionar | Registo e divisão de despesas da viagem | Execução do contrato |
| Diário: textos e fotografias | Diário da viagem | Execução do contrato |
| Localização aproximada ou precisa, só quando a usa | Associar um local a uma despesa; encontrar restaurantes perto durante a viagem | Consentimento (permissão do sistema) |
| Contactos do dispositivo, só se der permissão | Encontrar pessoas para convidar para uma viagem | Consentimento (permissão do sistema) |
| Pedidos à AI de roteiros: dados da viagem necessários ao pedido e o resultado gerado | Gerar sugestões e roteiros pedidos por si; cobrar os créditos correspondentes | Execução do contrato |
| Compras e créditos: recibo da transação fornecido pela loja, produto, data, saldo e movimentos de créditos. Não recebemos dados de cartão | Validar a compra junto da Apple ou da Google; atribuir e contabilizar créditos; cumprir obrigações fiscais | Execução do contrato; obrigação legal |
| Notificações: identificador do dispositivo para notificações push e as suas preferências | Enviar avisos da viagem e da conta que escolheu receber | Consentimento (permissão do sistema) |
| Dados técnicos e de diagnóstico: relatórios de falhas, modelo e sistema do dispositivo, versão da app, eventos de utilização (por exemplo, “viagem criada”) | Corrigir erros, garantir a segurança e perceber que funcionalidades são usadas | Interesse legítimo |
| Sugestões e pedidos de suporte que nos envia | Responder e melhorar a app | Interesse legítimo |
Não usamos os seus dados para publicidade, não vendemos dados pessoais e não tomamos decisões automatizadas com efeitos jurídicos sobre si.
Permissões do dispositivo
A app só pede cada permissão quando precisa dela. Pode recusá-la ou retirá-la nas definições do sistema. A app continua a funcionar, sem a funcionalidade correspondente.
| Permissão | Para que serve | Se recusar |
|---|---|---|
| Câmara | Ler códigos QR de convite para viagens | Pode entrar numa viagem colando o link ou o código |
| Contactos | Encontrar amigos que pode convidar para viagens | Pode convidar por link ou QR |
| Localização (durante a utilização) | Associar a localização atual a uma despesa e encontrar restaurantes perto durante uma viagem | Indica o local à mão; a ação “Restaurantes perto de mim” fica indisponível |
| Fotografias (leitura) | Anexar fotografias a despesas e ao diário | Não consegue anexar fotografias da galeria |
| Fotografias (gravação) | Guardar convites QR nas suas fotografias, quando escolhe partilhá-los | Não consegue guardar essas imagens |
| Notificações | Avisos sobre viagens, convites e gerações da AI concluídas | Não recebe avisos fora da app |
Os contactos são lidos no dispositivo para mostrar sugestões.
Subcontratantes e terceiros
Recorremos aos seguintes prestadores, que tratam dados por nossa conta (subcontratantes) ou como responsáveis autónomos quando usa os seus serviços:
| Prestador | O que faz | Dados envolvidos |
|---|---|---|
| Supabase Inc. | Base de dados, autenticação, armazenamento de ficheiros e funções de servidor | Todos os dados da conta e das viagens guardados na nuvem |
| Google (Firebase Crashlytics, Firebase Analytics, Firebase Cloud Messaging) | Relatórios de falhas, estatísticas de utilização, notificações push | Dados técnicos, eventos de utilização, identificador de notificações |
| Google (Gemini API) e OpenAI | Modelos de linguagem usados pela AI de roteiros | Os dados da viagem necessários ao pedido (cidades, datas, noites, meios de transporte, pontos já escolhidos e, se indicada, a idade dos viajantes); a sua localização no caso de “Restaurantes perto de mim”. Não enviamos o seu nome nem o seu email |
| Apple (Sign in with Apple, App Store) e Google (Google Sign-In, Google Play) | Início de sessão e compras dentro da app | Identificador da conta, email (que a Apple pode ocultar), recibos de compra |
| Google Maps e Apple Maps | Mapas e geocodificação no dispositivo | Coordenadas e pesquisas de locais mostradas no mapa |
| Unsplash | Fotografias de capa das viagens | O termo pesquisado (por exemplo, o destino) e o endereço IP do pedido |
| Frankfurter (API pública de câmbios) | Taxas de câmbio para conversão de despesas | Só as moedas e datas pedidas; nenhum dado pessoal |
| Google Fonts (só neste site) | Tipos de letra do site | Endereço IP e dados técnicos do navegador |
Os membros de uma viagem partilhada veem os dados dessa viagem (roteiro, despesas, diário) de acordo com o papel que lhes foi dado.
Transferências internacionais
Alguns prestadores (Google, OpenAI, Apple, Unsplash e, consoante a região, Supabase) podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Essas transferências fazem-se com base no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Prazos de conservação
- Dados da conta e das viagens: enquanto a conta existir. Ao eliminar a conta, são apagados (ver Eliminar conta e dados).
- Viagens partilhadas: se eliminar a conta e uma viagem sua tiver outros membros ativos, a viagem passa para um deles e não é apagada.
- Registos de compras: pelo prazo exigido pela lei fiscal.
- Relatórios de falhas e estatísticas: até 24 meses, depois são anonimizados.
- Emails de suporte: pelo tempo necessário para responder e cumprir obrigações legais.
Eliminar conta e dados
Pode eliminar a conta e os dados associados a qualquer momento, na app, em Definições → Eliminar conta. Também pode pedi-lo por email para oswtraveladm@gmail.com, a partir do email associado à conta.
- A eliminação é permanente e não pode ser anulada.
- Os créditos por usar perdem-se e não são reembolsados.
- Para não voltar a ser cobrado, cancele a subscrição Premium na App Store ou no Google Play.
- Os registos que a lei nos obriga a conservar (por exemplo, fiscais) mantêm-se pelo prazo legal.
Os seus direitos
Nos termos do RGPD, tem direito a:
- acesso aos dados que temos sobre si;
- retificação de dados inexatos (a maioria pode ser corrigida na própria app);
- apagamento (pode eliminar a conta na app ou por email);
- portabilidade: receber os dados que nos forneceu num formato estruturado;
- oposição ao tratamento baseado em interesse legítimo;
- limitação do tratamento;
- retirar o consentimento a qualquer momento, sem afetar o tratamento já feito (por exemplo, retirando permissões nas definições do sistema).
Para exercer qualquer direito, escreva para oswtraveladm@gmail.com a partir do email associado à conta. Respondemos no prazo máximo de um mês, prorrogável nos termos do RGPD.
Menores
A data de nascimento é opcional e é usada apenas para adaptar o roteiro. Não recolhemos dados para publicidade nem fazemos tracking. Um responsável legal pode pedir a eliminação da conta e dos dados em qualquer momento (ver Eliminar conta e dados). Uma viagem pode incluir viajantes menores (por exemplo, a idade dos filhos para adaptar o roteiro), registados por um adulto que é responsável por esses dados.
Segurança
- As ligações entre a app e os servidores são cifradas (HTTPS/TLS).
- O acesso a cada viagem é controlado na base de dados por regras por utilizador, e não apenas na app.
- Dados sensíveis, como a data de nascimento, têm acesso restrito por coluna.
Nenhum sistema é infalível. Se detetarmos uma violação de dados com risco para si, informá-lo-emos e à autoridade de controlo, nos termos da lei.
Reclamação
Se considerar que o tratamento dos seus dados viola o RGPD, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade do país onde reside. Agradecemos que nos contacte primeiro, para tentarmos resolver a questão.
Alterações a esta política
Podemos atualizar esta política quando a app ou a lei mudarem. A data no topo indica a versão em vigor. Se a alteração for relevante, avisamo-lo na app antes de produzir efeitos.