← Travelyzer

POLÍTICA DE PRIVACIDADE DA TRAVELYZER

Data de entrada em vigor: Janeiro de 2025

Última atualização: Setembro de 2026

1. INTRODUÇÃO

1.1 O nosso compromisso

Nathan Bardi, particular - projeto Travelyzer (sociedade em constituição), residente em França (doravante «TRAVELYZER», «nós», «nosso» ou «o Editor»), editor da plataforma TRAVELYZER, compromete-se a proteger a privacidade e os dados pessoais dos seus utilizadores.

1.2 Âmbito de aplicação

A presente Política de Privacidade descreve a forma como recolhemos, utilizamos, conservamos e protegemos os seus dados pessoais quando utiliza:

1.3 Informação e consentimento

Esta Política informa-o sobre os nossos tratamentos. Não equivale a consentimento.

Quando um tratamento assenta no seu consentimento — geolocalização precisa, medição de audiências e relatórios de falhas da aplicação (ver 13.4), cookies não essenciais, comunicações comerciais — este é recolhido em separado, para essa finalidade concreta. Pode retirá-lo com a mesma facilidade com que o deu, e a recusa não lhe fecha o acesso aos Serviços.

2. RESPONSÁVEL PELO TRATAMENTO

2.1 Identidade

O responsável pelo tratamento dos dados pessoais é:

Nathan Bardi
Particular - projeto Travelyzer (sociedade em constituição)
Residência: França
Email: contact@gotravelyzer.com
Site: https://travelyzer.app

2.2 Contacto para a proteção de dados

Para qualquer questão relativa à proteção dos seus dados pessoais, pode contactar-nos:
Email: contact@gotravelyzer.com

3. DADOS RECOLHIDOS

3.1 Dados fornecidos diretamente pelo utilizador

Na criação de uma conta:

Durante a utilização dos Serviços:

3.2 Dados recolhidos automaticamente

Dados técnicos:

Dados de utilização:

3.3 Dados de geolocalização

Pode retirar a qualquer momento o seu consentimento à geolocalização dentro da aplicação. Essa retirada não afeta a licitude do tratamento já efetuado. Pode autorizar a localização aproximada sem ativar a localização precisa.

3.4 Dados provenientes de terceiros

Autenticação social:

Se iniciar sessão através da Google, Apple ou Facebook, recebemos:

Serviços parceiros:

3.5 Cookies e tecnologias semelhantes

Utilizamos cookies a fim de:

4. VISIBILIDADE DOS DADOS E PERFIS PÚBLICOS

4.1 Visibilidade por predefinição

Por predefinição, o seu perfil é público (nome de utilizador, fotografia, biografia, itinerários/visitas partilhados, estatísticas, seguidos/seguidores).

Pode restringir determinados elementos de visibilidade (ver 14.2 bis – Definições de visibilidade).

4.2 Informações que permanecem sempre privadas

Os dados seguintes NUNCA são visíveis para os outros utilizadores:

4.3 Sistema de seguimento

Qualquer utilizador o pode seguir e ver os seus conteúdos públicos. Os elementos tornados não listados ou ocultos através do ponto 14.2 bis não são incluídos nestes feeds.

4.4 Transparência das recomendações (DSA)

As nossas classificações (feed de novidades/explorar) utilizam sinais como as suas interações, as suas preferências e o contexto (se autorizado). Pode desativar determinados sinais ou escolher uma classificação não personalizada (por exemplo, cronológica ou por relevância geral) em Definições > Privacidade.

5. FINALIDADES DO TRATAMENTO

5.1 Bases jurídicas e finalidades

Tratamos os seus dados pessoais com as seguintes bases jurídicas:

Execução do contrato:

Interesses legítimos:

Consentimento:

Obrigações legais:

5.2 Utilizações específicas

6. PARTILHA DE DADOS

6.1 Com outros utilizadores

Conforme descrito na secção 4, parte dos seus dados são públicos e visíveis para todos os utilizadores da TRAVELYZER.

6.2 Com os nossos prestadores

Partilhamos os seus dados com prestadores cuidadosamente selecionados:

6.3 Com os nossos parceiros

Salvo indicação em contrário, os parceiros atuam como responsáveis pelo tratamento independentes para as suas próprias finalidades. Os seus tratamentos regem-se pelas respetivas políticas de privacidade.

Com o seu consentimento, podemos partilhar dados com:

6.3 bis Ligações de afiliação

Algumas atividades apresentadas na aplicação remetem para plataformas de reserva parceiras: a Viator, uma empresa do grupo Tripadvisor, e a GetYourGuide. Quando abre uma dessas atividades, a aplicação acrescenta ao endereço um identificador de parceiro que nos é próprio, bem como um código de campanha que indica o ecrã a partir do qual saiu. Esse código designa um ecrã e um conteúdo; não o designa a si nem permite identificá-lo.

Nenhum dado da sua conta, nenhum identificador publicitário (IDFA, Android Advertising ID) e nenhum dado de localização são transmitidos a estas plataformas através deste mecanismo.

Uma vez no site do parceiro, este deposita os seus próprios cookies no seu navegador para que uma eventual reserva possa ser atribuída à nossa conta, durante cerca de 30 dias consoante a plataforma. Esse tratamento rege-se pela política de privacidade de cada parceiro. Se efetuar uma reserva, recebemos uma comissão; o preço que paga permanece inalterado.

6.4 Comunicações legais

Podemos divulgar os seus dados se tal for exigido por:

6.5 Fusão ou aquisição

Em caso de fusão, aquisição ou venda de ativos, os seus dados poderão ser transferidos. Será informado antes de qualquer transferência e da nova política de privacidade aplicável.

7. TRANSFERÊNCIAS INTERNACIONAIS

7.1 Localização dos dados

Os seus dados podem ser transferidos e armazenados em países fora da União Europeia, nomeadamente:

IMPORTANTE - Transferência para a OpenAI (Estados Unidos): A utilização da API GPT implica uma transferência dos seus dados para os servidores da OpenAI nos Estados Unidos. Esta transferência rege-se pelas Cláusulas Contratuais-Tipo (CCT) celebradas entre a TRAVELYZER e a OpenAI.

7.2 Garantias

Para estas transferências, asseguramos um nível de proteção adequado através de:

7.2 bis Medidas complementares

As transferências para fora da UE regem-se pelas Cláusulas Contratuais-Tipo e podem ser complementadas por medidas adicionais (cifragem em trânsito e em repouso, controlo de acessos, pseudonimização, minimização). A lista atualizada dos subcontratantes envolvidos nestas transferências, bem como os locais de tratamento, encontra-se no Anexo «Subcontratantes» e pode ser atualizada.

8. SEGURANÇA DOS DADOS

8.1 Medidas técnicas

8.2 Medidas organizativas

8.2 bis Notificação de violações de dados

Em caso de violação de dados pessoais, notificaremos a autoridade de controlo competente (em França: a CNIL) no prazo de 72 horas após dela termos conhecimento, sempre que o RGPD o exija, e informaremos os titulares dos dados quando exista um risco elevado para os seus direitos e liberdades, descrevendo a natureza da violação, as consequências prováveis e as medidas adotadas.

8.3 O seu papel na segurança

9. PRAZO DE CONSERVAÇÃO

9.1 Princípios gerais

Conservamos os seus dados apenas durante o tempo necessário às finalidades descritas:

9.2 Prazos específicos por tipo de dados

10. OS SEUS DIREITOS

10.1 Direitos garantidos pelo RGPD

Dispõe dos seguintes direitos sobre os seus dados pessoais:

Direito de acesso

Obter a confirmação do tratamento e uma cópia dos seus dados

Direito de retificação

Corrigir os dados inexatos ou incompletos

Direito ao apagamento («direito a ser esquecido»)

Solicitar a eliminação dos seus dados em determinados casos

Direito à limitação

Limitar o tratamento em determinadas circunstâncias

Direito à portabilidade

Receber os seus dados num formato estruturado e interoperável

Direito de oposição

Opor-se ao tratamento por motivos legítimos ou à prospeção comercial

Direito de retirar o consentimento

Retirar a qualquer momento um consentimento prestado

Direito de definir diretivas post mortem

Definir o destino dos seus dados após o seu falecimento

10.2 Exercício dos seus direitos

Para exercer os seus direitos:

Responderemos num prazo máximo de 30 dias. Este prazo pode ser prorrogado por dois meses em função da complexidade e do número de pedidos; informá-lo-emos de qualquer prorrogação. Poderá ser solicitado um comprovativo de identidade.

10.3 Reclamação

Se considerar que os seus direitos não estão a ser respeitados, pode:

  1. Contactar-nos diretamente
  2. Recorrer à CNIL (www.cnil.fr)
  3. Recorrer à autoridade de proteção de dados do seu país de residência

11. DADOS DE MENORES

11.1 Idade mínima

O Serviço não se destina a menores de 16 anos, sem prejuízo das legislações locais. Em França, a idade do consentimento digital é de 15 anos.

11.2 Consentimento parental

Para os menores que não tenham atingido a idade de consentimento digital aplicável, a utilização do Serviço exige a autorização do titular das responsabilidades parentais.

11.3 Eliminação

Se os dados de um menor tiverem sido recolhidos sem a autorização adequada, procederemos à sua rápida eliminação após a respetiva comunicação.

12. ALTERAÇÕES DA POLÍTICA

12.1 Atualizações

A presente Política pode ser alterada a fim de:

12.2 Notificação

As alterações substanciais serão comunicadas através de:

12.3 Aceitação

A utilização continuada dos Serviços após uma alteração constitui aceitação da nova Política.

13. TECNOLOGIAS ESPECÍFICAS

13.1 Inteligência artificial (API GPT da OpenAI)

Utilizamos a API GPT da OpenAI para: recomendações, geração de itinerários, assistente conversacional e melhoria da experiência.

Tratamento e conservação: os pedidos (prompts, contexto de viagem, metadados técnicos) são transmitidos à OpenAI para execução. A OpenAI trata estes dados em conformidade com as suas Condições e a sua Política de Privacidade. Consoante a configuração contratual em vigor, a OpenAI pode conservar determinados dados técnicos durante um período limitado às necessidades de segurança, auditoria ou melhoria do serviço. Minimizamos os dados enviados (sem email nem nome em claro) e ativamos, quando disponíveis, as opções de não conservação ou de conservação reduzida.

Pode solicitar uma intervenção humana nos tratamentos automatizados e opor-se a determinadas personalizações nas suas definições.

Sempre que a opção esteja contratualmente disponível, desativamos a utilização dos dados dos clientes para o treino dos modelos da OpenAI.

13.2 API de terceiros

Integramos API para enriquecer a sua experiência:

13.3 Armazenamento local

A aplicação móvel armazena localmente:

13.4 Medição de audiências e relatórios de falhas da aplicação móvel (Firebase)

A aplicação móvel utiliza dois serviços da Google: o Firebase Analytics para a medição de audiências e o Firebase Crashlytics para os relatórios de falhas. O projeto Google em causa é travelyzer-466514.

Nada é recolhido sem o seu acordo

Ambos os serviços arrancam desligados. Enquanto não tiver aceitado nada, a aplicação não envia nada à Google.

Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Dá-o, e retira-o, no mesmo sítio: Definições → «Partilhar as minhas estatísticas de utilização». A retirada produz efeitos imediatos. Desliga ambos os serviços e desassocia o identificador da sua conta. Recusar não limita qualquer funcionalidade.

Para que serve

  1. Compreender a utilização: saber que ecrãs e que funcionalidades são realmente usados, para decidir o que melhorar.
  2. Corrigir as avarias: detetar as falhas e os erros, e repará-los.

Nenhuma finalidade publicitária

Estes tratamentos não servem para publicidade. A aplicação desativa a recolha do identificador publicitário e recusa o armazenamento publicitário, os dados de utilizador publicitários e a personalização. Não vendemos quaisquer dados nem os transmitimos a anunciantes.

O que é enviado para a medição de audiências

Identificadores

Contexto técnico

Ecrãs consultados: o nome do modelo de ecrã, nunca o endereço real. Nesses nomes não aparece qualquer identificador de viagem, de local ou de conta.

Cerca de trinta ações, descritas pelo que são, nunca pelo seu conteúdo. Estes eventos podem incluir o identificador técnico da viagem, do local ou do país em causa — nunca o seu nome, nem aquilo que escreveu:

Propriedades de perfil: idioma, personagem de mapa, estado da subscrição, escalão do número de viagens (0, 1, 2-5, 6+) e a variante técnica da aplicação.

O que é enviado para os relatórios de falhas

O que estes dois serviços NUNCA recolhem

Subcontratante e transferências

O subcontratante é a Google Ireland Limited. Os dados são transferidos para a Google LLC, nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e pelo quadro de proteção de dados UE-EUA (Data Privacy Framework).

Prazos de conservação

Os seus direitos

Pode solicitar o acesso, a retificação, o apagamento, a limitação ou a portabilidade destes dados, e opor-se ao seu tratamento, escrevendo para contact@gotravelyzer.com (ver secção 10).

Eliminar a sua conta apaga os dados de medição guardados no seu telemóvel e regenera o identificador de instalação: a ligação aos envios anteriores é quebrada. Os dados já recebidos pela Google são apagados no termo dos prazos acima, ou mais cedo a seu pedido.

14. DEFINIÇÕES DE PRIVACIDADE

14.1 Controlos disponíveis

A partir da sua conta, pode:

14.2 Visibilidade do perfil

Lembrete: Atualmente não existe uma opção para tornar o seu perfil privado. Todos os perfis são públicos e as visitas são visíveis para todos.

14.2 bis – Definições de visibilidade (privacidade por predefinição)

A qualquer momento, em Definições > Privacidade, pode:

Determinadas desativações podem limitar as funcionalidades sociais.

14.3 Comunicações

Pode cancelar a subscrição de:

15. COOKIES E RASTREADORES

15.1 Tipos de cookies utilizados

Cookies estritamente necessários

Cookies de desempenho

Cookies de funcionalidade

Cookies de segmentação (quando aplicável)

15.2 Gestão dos cookies

O nosso aviso de consentimento (CMP), conforme ao quadro IAB TCF v2.2, permite-lhe gerir as suas escolhas. A prova do consentimento é datada e conservada durante um máximo de 6 meses.

Em França, os cookies analíticos que não são estritamente necessários só são colocados após consentimento.

Voltamos a solicitar a sua escolha em matéria de cookies, no máximo, de 6 em 6 meses.

Aplicação móvel. O Firebase Analytics e o Firebase Crashlytics não são cookies, mas são rastreadores na aceção da regulamentação. Estão desativados por predefinição e só são ativados com o seu consentimento, em Definições → «Partilhar as minhas estatísticas de utilização». Ver 13.4.

15.3 Consequências da recusa

A recusa de determinados cookies pode:

16. SUBCONTRATANTES E PRESTADORES

16.1 Lista dos principais subcontratantes

Inteligência artificial:

Infraestrutura:

Medição de audiências e estabilidade (aplicação móvel):

Comunicação:

16.2 Compromissos dos subcontratantes

Todos os nossos subcontratantes comprometem-se a:

A TRAVELYZER continua responsável pelos tratamentos efetuados pelos seus subcontratantes.

A lista atualizada dos nossos subcontratantes está disponível na presente política de privacidade. Notificaremos qualquer alteração significativa que afete a proteção dos dados.

17. CONTACTOS E APOIO

17.1 Questões gerais

Para qualquer questão sobre a presente Política: Email: contact@gotravelyzer.com Site: https://travelyzer.app

17.2 Proteção de dados

Para exercer os seus direitos ou para questões específicas: Email: contact@gotravelyzer.com

17.3 Comunicações

Para comunicar uma violação de dados: Email urgente: contact@gotravelyzer.com

18. INFORMAÇÕES LEGAIS

18.1 Registo das atividades de tratamento

Em conformidade com o RGPD, mantemos um registo detalhado das nossas atividades de tratamento, disponível mediante pedido das autoridades competentes.

18.2 Avaliação de impacto (AIPD)

Para os tratamentos de risco elevado, realizamos avaliações de impacto sobre a proteção de dados.

18.3 Certificação e conformidade

Comprometemo-nos a manter a nossa conformidade com:

Histórico de versões:

Documentos relacionados:

ANEXO – TABELA DAS BASES JURÍDICAS

Finalidade Dados em causa Base jurídica
Criação/gestão da conta Identificadores, perfil Execução do contrato
Recomendações/personalização com IA Histórico, preferências, interações Interesse legítimo (com direito de oposição) / Consentimento em caso de cookies
Geolocalização precisa Posição GPS Consentimento
Análise/medição Identificadores de cookies, utilização Consentimento (nomeadamente em França quando são utilizados cookies ou rastreadores), ou interesse legítimo apenas quando a implementação é feita sem rastreadores ou em conformidade com as isenções locais
Medição de audiências e relatórios de falhas da aplicação móvel (Firebase) Identificador de conta, identificador de instalação, IDFV (iOS), contexto técnico, eventos de utilização, dados de falhas Consentimento (ver 13.4)
Prospeção comercial Email, preferências Consentimento (B2C) / Interesse legítimo (B2B)
Segurança/antifraude Registos, endereços IP Interesse legítimo / Obrigação legal
Pagamento/Faturação Identificadores de pagamento Execução do contrato / Obrigação legal

A presente Política de Privacidade foi redigida em conformidade com o Regulamento europeu 2016/679 (RGPD) e com a Lei n.º 78-17, de 6 de janeiro de 1978, alterada, relativa à informática, aos ficheiros e às liberdades.

Para qualquer questão, não hesite em contactar-nos. A sua privacidade é a nossa prioridade.