Política de Privacidade

François Boulay-Handfield, empresário individual registrado no Quebec, Canadá (NEQ 2282395468), que opera o Volopro, é o controlador dos dados descritos aqui. Para qualquer pedido sobre privacidade, entre em contato conosco em legal@volopro.app.

Como empresa do Quebec, também tratamos os seus dados pessoais de acordo com a Lei 25 do Quebec e com a PIPEDA do Canadá. O responsável pela proteção dos dados pessoais é François Boulay-Handfield (legal@volopro.app).

• Dados da conta — o seu e-mail, nome, senha (armazenada como hash, nunca em texto simples) e dados de perfil opcionais (cidade, país, nacionalidade, uma segunda nacionalidade, a data de validade de cada passaporte, idiomas preferidos, estilo de viagem, moeda e foto de perfil). Os dados de passaporte são sempre apenas uma nacionalidade e uma data de validade — nunca um número de passaporte nem uma digitalização. Usamos esses dados para verificar para você as regras de entrada e de validade de cada destino, para mostrar os conselhos de viagem e os consulados do seu próprio governo e para avisar você antes de um passaporte vencer.
• Conteúdos que você cria — viagens e as paradas delas, orçamentos, tarefas, listas, viagens salvas e imagens enviadas. Quando você organiza uma viagem, pode acrescentar companheiros de viagem: o nome e o gênero e — se quiser — a nacionalidade e a data de validade do passaporte. Só você, como organizador da viagem, vê os dados de passaporte de um companheiro. As pessoas que você convida para uma viagem veem uma verificação de fronteira calculada a partir do perfil delas, nunca do seu. Se você acrescentar a data de validade do passaporte de um companheiro, mandamos um e-mail para você e acrescentamos uma nota às suas notificações antes de esse passaporte deixar de ser aceito na maioria das viagens. A nota identifica a pessoa, mas nunca mostra a data.
• Estatísticas de uso — eventos sobre como o aplicativo é usado (páginas vistas, funcionalidades clicadas), ligados à sua conta quando você está com a sessão aberta. Estas estatísticas de produto são coletadas apenas com o seu consentimento. Não registramos o texto que você escreve nem os valores que você digita.
• Contagens de pedidos — os nossos servidores contam quantos pedidos à API a sua conta faz em cada hora, para podermos dimensionar e operar o serviço. Isso funciona sem consentimento, com base no nosso interesse legítimo, é apenas uma contagem (sem detalhes de página, funcionalidade ou conteúdo) e fica armazenado nos nossos servidores — nada é armazenado no seu aparelho nem lido dele.
• Registros de serviço: algumas coisas que você pede ao serviço ficam registradas, você consinta ou não com as estatísticas: que você criou conta e como, que criou uma viagem, que acrescentou uma nacionalidade de passaporte (não registramos qual), que iniciou ou concluiu um pagamento e para qual plano, que a sua assinatura foi cancelada e a categoria do motivo de cancelamento informada pela Stripe (nunca um comentário que você tenha escrito), que excluiu a sua conta, com o seu plano e o motivo que escolheu na nossa lista (se tiver escolhido algum), e como respondeu ao aviso de cookies. Cada registro guarda o evento, a hora e, exceto na resposta aos cookies e na exclusão da conta, a sua conta; nunca um nome, um endereço de e-mail, conteúdos de viagens nem os próprios dados de passaporte. Mantemos esses registros com base no nosso interesse legítimo em saber se o serviço funciona, e os excluímos automaticamente depois de 90 dias.
• Registros de erros — detalhes técnicos quando algo falha (mensagem de erro, rastreamento de pilha, a página onde aconteceu), ligados à sua conta quando você está com a sessão aberta, para podermos corrigir. Não registramos o texto que você escreve nem os valores que você digita.

• Para prestar o serviço (execução de um contrato) — a sua conta e os seus conteúdos.
• Para mantê-lo funcionando e seguro (interesse legítimo) — registros de erros, limitação de pedidos, prevenção de fraude e de abuso, e contagens de pedidos por conta para podermos medir a carga e dimensionar o serviço. Você pode se opor a qualquer momento ao tratamento baseado no interesse legítimo, escrevendo para legal@volopro.app.
• Para melhorar o produto (consentimento) — estatísticas de uso. Você pode retirar o consentimento quando quiser.
• Para processar pagamentos (execução de um contrato) — se você assinar um plano pago.

Esta parte é curta porque usamos muito pouco:

• Necessários — um token de sessão e uma preferência de idioma. São indispensáveis para o aplicativo funcionar; não é preciso consentimento.
• Estatísticas — um registro guardado da sua escolha de consentimento. Nenhuma estatística de produto funciona antes de você autorizar, e respeitamos o sinal Global Privacy Control / Do Not Track do seu navegador como recusa. No aplicativo, essa escolha fica guardada no seu aparelho e é pedida uma vez; não existe equivalente ao Global Privacy Control no nível do sistema operacional, então as estatísticas ficam desligadas até você autorizar, e você pode mudar isso quando quiser no seu perfil.

• Conta e conteúdos: até você excluí-los ou encerrar a sua conta.
• Viagens que você exclui: ficam na lixeira por 30 dias para você poder restaurá-las e depois são excluídas de vez. Se você encerrar a sua conta, elas são excluídas na hora.
• Registros de erros e eventos de estatísticas: excluídos automaticamente depois de 90 dias.
• Notificações: excluídas automaticamente 90 dias depois de serem criadas.
• Atividade da viagem (as alterações recentes mostradas em uma viagem): excluída automaticamente depois de 90 dias.
• Convites enviados para um endereço de e-mail: válidos por 30 dias e excluídos 30 dias depois de expirarem ou de serem retirados, para que um clique atrasado ainda receba uma resposta clara.
• Contagens de pedidos: excluídas automaticamente depois de 30 dias.
• Meses ativos (apenas em que meses de calendário a sua conta fez algum pedido): guardados enquanto a sua conta existir, para podermos saber se as pessoas voltam.
• Registros de pagamentos: conforme exigido pela legislação fiscal e contábil.
• Quando você exclui a sua conta, os seus dados são removidos na hora do serviço em funcionamento. Podem ficar cópias residuais em backups operacionais até esses backups serem substituídos. Fazemos essa substituição manualmente e buscamos concluí-la em até 30 dias.

Só compartilhamos dados com os operadores necessários para o serviço funcionar:

• Stripe — processamento de pagamentos.
• Railway — hospedagem do aplicativo.
• MongoDB Atlas — hospedagem do banco de dados; é aqui que ficam armazenados os dados da sua conta e das suas viagens.
• Amazon Web Services (S3 e CloudFront) — armazenamento e entrega de imagens.
• Resend — e-mails transacionais e de notificação (ex.: redefinições de senha); uma notificação pode identificar alguém da sua viagem.
• Unsplash — fotos. Quando você pesquisa na biblioteca deles, as palavras que você digita passam pelo nosso servidor até chegarem ao Unsplash. As fotos do Unsplash, tanto nos resultados de busca quanto nas viagens, são carregadas no seu navegador ou no aplicativo direto dos servidores de imagens do Unsplash, como exigem os termos de uso do Unsplash. Por isso, o Unsplash vê o seu endereço IP sempre que uma delas é exibida, esteja você com a sessão aberta ou não.
• MET Norway, Meteostat e NOAA NCEI — dados meteorológicos para os seus destinos.
• OpenAI — quando você usa as sugestões por IA, o nome do destino e as instruções adicionais que você escrever são enviados para gerar ideias.
• RapidAPI (Rakuten) — encaminha as consultas de status de voos para o serviço de dados AeroDataBox; o número de voo que você digita passa pela RapidAPI. As consultas de rotas sem escalas não saem mais do nosso servidor.
• Wikimedia Foundation (Wikidata) — os nomes de lugares que você acrescenta e que o nosso dicionário geográfico offline não consegue resolver são consultados na API pública da Wikidata, para encontrar coordenadas no mapa; o pedido leva o nome do lugar e o endereço do nosso servidor, nunca a sua conta.
• OpenFreeMap e OpenStreetMap — blocos de mapa. Quando um mapa carrega no seu navegador, a área que você está vendo é buscada direto nos servidores de blocos da OpenFreeMap (construídos sobre dados do OpenStreetMap), que veem o seu endereço IP; a OpenFreeMap afirma que não guarda endereços IP nos registros dela.
• Expo / EAS — cada vez que o aplicativo móvel inicia, ele consulta o serviço de atualizações da Expo (u.expo.dev) em busca de uma atualização remota; isso envia a plataforma do seu aparelho, a versão de execução do aplicativo, um identificador de instalação aleatório e o seu endereço IP.
• Notificações push da Expo — se você autorizar as notificações, o aplicativo envia ao serviço push da Expo (exp.host) o token de notificações Apple ou Google do seu aparelho, um identificador de instalação e o seu endereço IP, para obter o token push que guardamos com a sua conta. Cada notificação que mandamos para você passa depois pela Expo até a Apple ou a Google e leva esse token, o texto da notificação, o tipo dela e o link que ela abre no aplicativo. O texto pode incluir o nome de uma viagem e a data da partida, o nome de alguém da viagem, um país de destino, o passaporte de qual país está em questão se você tiver dois, o resultado de uma verificação de fronteira (como um viajante estar impedido de entrar em um país), que você deve dinheiro em uma viagem ou que o seu cartão foi recusado, e datas como o prazo de um visto ou a validade do seu passaporte.
• Mapas no aplicativo móvel — o aplicativo desenha os mapas com os mesmos blocos da OpenFreeMap que o site; nenhum serviço de mapas da Apple ou da Google está envolvido. Quando um mapa carrega, a área que você está vendo é buscada na OpenFreeMap, que vê o seu endereço IP.

Nunca vendemos os seus dados pessoais. Alguns operadores podem estar fora do seu país; quando isso acontece, as transferências são cobertas por garantias adequadas.

A qualquer momento, você pode:

• Acesso e exportação — baixe uma cópia dos seus dados no seu perfil.
• Retificação — edite diretamente o seu perfil e os seus conteúdos.
• Exclusão — exclua a sua conta. Isso remove na hora os seus dados do serviço em funcionamento; podem ficar cópias residuais em backups operacionais até esses backups serem substituídos. Fazemos essa substituição manualmente e buscamos concluí-la em até 30 dias.
• Retirada do consentimento — desligue as estatísticas de produto nas Configurações de cookies ou no seu perfil, com a sessão aberta.
• Oposição ou reclamação — entre em contato conosco ou com a autoridade de proteção de dados do seu país.

Gerencie a maior parte disso no seu perfil.

O Volopro não é dirigido a crianças com menos de 16 anos, e não coletamos conscientemente dados delas.

Se fizermos alterações relevantes, atualizamos a data acima e pedimos o seu consentimento de novo quando for exigido.

Dúvidas ou pedidos: legal@volopro.app.