Política de Privacidade

François Boulay-Handfield, empresário em nome individual registado no Quebec, Canadá (NEQ 2282395468), que opera o Volopro, é o responsável pelo tratamento da informação aqui descrita. Para qualquer pedido relativo à privacidade, contacte-nos em legal@volopro.app.

Como empresa do Quebec, tratamos também a sua informação pessoal em conformidade com a Lei 25 do Quebec e com a PIPEDA do Canadá. O responsável pela proteção da informação pessoal é François Boulay-Handfield (legal@volopro.app).

• Dados da conta — o seu e-mail, nome, palavra-passe (guardada como hash, nunca em texto simples) e dados de perfil opcionais (cidade, país, nacionalidade, uma segunda nacionalidade, a data de validade de cada passaporte, línguas preferidas, estilo de viagem, moeda e fotografia de perfil). Os dados de passaporte são sempre apenas uma nacionalidade e uma data de validade — nunca um número de passaporte nem uma digitalização. Usamo-los para verificar por você as regras de entrada e de validade de cada destino, para mostrar os conselhos de viagem e os consulados do seu próprio governo e para lhe enviar um aviso antes de um passaporte caducar.
• Conteúdos que você cria — viagens e as respetivas paragens, orçamentos, tarefas, listas, viagens guardadas e imagens carregadas. Quando organiza uma viagem pode acrescentar companheiros de viagem: o nome e o género e — se quiser — a nacionalidade e a data de validade do passaporte. Só você, como organizador da viagem, vê os dados de passaporte de um companheiro. As pessoas que convida para uma viagem veem uma verificação de fronteira calculada a partir do perfil delas, nunca do seu. Se acrescentar a data de validade do passaporte de um companheiro, enviamos-lhe um e-mail e acrescentamos uma nota às suas notificações antes de esse passaporte deixar de ser aceite na maioria das viagens. A nota identifica a pessoa, mas nunca mostra a data.
• Estatísticas de utilização — eventos sobre a forma como a aplicação é usada (páginas vistas, funcionalidades clicadas), associados à sua conta quando tem sessão iniciada. Estas estatísticas de produto são recolhidas apenas com o seu consentimento. Não registamos o texto que escreve nem os valores que introduz.
• Contagens de pedidos — os nossos servidores contam quantos pedidos à API a sua conta faz em cada hora, para podermos dimensionar e operar o serviço. Isto funciona sem consentimento, com base no nosso interesse legítimo, é apenas uma contagem (sem detalhes de página, funcionalidade ou conteúdo) e fica guardado nos nossos servidores — nada é guardado no seu dispositivo nem lido a partir dele.
• Registos de serviço: algumas coisas que você pede ao serviço ficam registadas, autorize ou não as estatísticas: que criou conta e como, que criou uma viagem, que acrescentou uma nacionalidade de passaporte (não registamos qual), que iniciou ou concluiu um pagamento e para que plano, que a sua subscrição foi cancelada e a categoria do motivo de cancelamento indicada pela Stripe (nunca um comentário que tenha escrito), que eliminou a sua conta, com o seu plano e o motivo que escolheu na nossa lista (se escolheu algum), e como respondeu ao aviso de cookies. Cada registo guarda o evento, a hora e, exceto na resposta aos cookies e na eliminação da conta, a sua conta; nunca um nome, um endereço de e-mail, conteúdos de viagens nem os próprios dados de passaporte. Guardamo-los com base no nosso interesse legítimo em saber se o serviço funciona, e eliminamo-los automaticamente depois de 90 dias.
• Registos de erros — detalhes técnicos quando algo falha (mensagem de erro, rastreio da pilha, a página onde aconteceu), associados à sua conta quando tem sessão iniciada, para podermos corrigir. Não registamos o texto que escreve nem os valores que introduz.

• Para prestar o serviço (execução de um contrato) — a sua conta e os seus conteúdos.
• Para o manter a funcionar e seguro (interesse legítimo) — registos de erros, limitação de pedidos, prevenção de fraude e de abuso, e contagens de pedidos por conta para podermos medir a carga e dimensionar o serviço. Pode opor-se em qualquer momento ao tratamento baseado no interesse legítimo, escrevendo-nos para legal@volopro.app.
• Para melhorar o produto (consentimento) — estatísticas de utilização. Pode retirar o consentimento em qualquer momento.
• Para processar pagamentos (execução de um contrato) — se subscrever um plano pago.

Esta parte é curta porque usamos muito pouco:

• Necessários — um token de sessão e uma preferência de idioma. São indispensáveis para a aplicação funcionar; não é preciso consentimento.
• Estatísticas — um registo guardado da sua escolha de consentimento. Nenhuma estatística de produto funciona antes de você a autorizar, e respeitamos o sinal Global Privacy Control / Do Not Track do seu navegador como recusa. Na aplicação, essa escolha fica guardada no seu dispositivo e é pedida uma vez; não existe equivalente ao Global Privacy Control ao nível do sistema operativo, por isso as estatísticas ficam desligadas até você as autorizar, e pode alterar isto em qualquer momento no seu perfil.

• Conta e conteúdos: até os eliminar ou encerrar a sua conta.
• Viagens que elimina: guardadas no lixo durante 30 dias para que as possa restaurar e depois eliminadas definitivamente. Encerrar a sua conta elimina-as de imediato.
• Registos de erros e eventos de estatísticas: eliminados automaticamente depois de 90 dias.
• Notificações: eliminadas automaticamente 90 dias depois de serem criadas.
• Atividade da viagem (as alterações recentes mostradas numa viagem): eliminada automaticamente depois de 90 dias.
• Convites enviados para um endereço de e-mail: válidos durante 30 dias e eliminados 30 dias depois de expirarem ou de serem retirados, para que um clique tardio continue a receber uma resposta clara.
• Contagens de pedidos: eliminadas automaticamente depois de 30 dias.
• Meses ativos (apenas em que meses de calendário a sua conta fez algum pedido): guardados enquanto a sua conta existir, para podermos saber se as pessoas voltam.
• Registos de pagamentos: conforme exigido pela legislação fiscal e contabilística.
• Quando elimina a sua conta, os seus dados são removidos imediatamente do serviço em funcionamento. Podem permanecer cópias residuais em backups operacionais até esses backups serem substituídos. Fazemos essa substituição manualmente e procuramos concluí-la no prazo de 30 dias.

Só partilhamos dados com os subcontratantes necessários para fazer funcionar o serviço:

• Stripe — processamento de pagamentos.
• Railway — alojamento da aplicação.
• MongoDB Atlas — alojamento da base de dados; é aqui que ficam guardados os dados da sua conta e das suas viagens.
• Amazon Web Services (S3 e CloudFront) — armazenamento e entrega de imagens.
• Resend — e-mails transacionais e de notificação (p. ex. reposições de palavra-passe); uma notificação pode identificar alguém da sua viagem.
• Unsplash — fotografias. Quando pesquisa na biblioteca deles, as palavras que escreve chegam ao Unsplash através do nosso servidor. As fotografias do Unsplash, tanto nos resultados de pesquisa como nas viagens, são carregadas no seu navegador ou na aplicação diretamente a partir dos servidores de imagens do Unsplash, como exigem os termos de utilização do Unsplash. Por isso, o Unsplash vê o seu endereço IP sempre que uma delas é mostrada, tenha ou não sessão iniciada.
• MET Norway, Meteostat e NOAA NCEI — dados meteorológicos para os seus destinos.
• OpenAI — quando usa as sugestões por IA, o nome do destino e as instruções adicionais que escrever são enviados para gerar ideias.
• RapidAPI (Rakuten) — encaminha as consultas de estado de voos para o serviço de dados AeroDataBox; o número de voo que introduz passa pela RapidAPI. As consultas de rotas sem escalas já não saem do nosso servidor.
• Wikimedia Foundation (Wikidata) — os nomes de lugares que acrescenta e que o nosso dicionário geográfico offline não consegue resolver são consultados na API pública da Wikidata, para encontrar coordenadas no mapa; o pedido leva o nome do lugar e o endereço do nosso servidor, nunca a sua conta.
• OpenFreeMap e OpenStreetMap — mosaicos de mapa. Quando um mapa carrega no seu navegador, a área que está a ver é obtida diretamente dos servidores de mosaicos da OpenFreeMap (construídos sobre dados do OpenStreetMap), que veem o seu endereço IP; a OpenFreeMap afirma que não guarda endereços IP nos seus registos.
• Expo / EAS — cada vez que a aplicação móvel arranca, consulta o serviço de atualizações da Expo (u.expo.dev) à procura de uma atualização remota; isso envia a plataforma do seu dispositivo, a versão de execução da aplicação, um identificador de instalação aleatório e o seu endereço IP.
• Notificações push da Expo — se autorizar as notificações, a aplicação envia ao serviço push da Expo (exp.host) o token de notificações Apple ou Google do seu dispositivo, um identificador de instalação e o seu endereço IP, para obter o token push que guardamos com a sua conta. Cada notificação que lhe enviamos passa depois pela Expo até à Apple ou à Google e leva esse token, o texto da notificação, o seu tipo e o link que abre na aplicação. O texto pode incluir o nome de uma viagem e a data da partida, o nome de alguém da viagem, um país de destino, o passaporte de que país está em causa se você tiver dois, o resultado de uma verificação de fronteira (como um viajante estar impedido de entrar num país), que você deve dinheiro numa viagem ou que o seu cartão foi recusado, e datas como o prazo de um visto ou a validade do seu passaporte.
• Mapas na aplicação móvel — a aplicação desenha os mapas com os mesmos mosaicos da OpenFreeMap que o site; não está envolvido nenhum serviço de mapas da Apple ou da Google. Quando um mapa carrega, a área que está a ver é obtida da OpenFreeMap, que vê o seu endereço IP.

Nunca vendemos os seus dados pessoais. Alguns subcontratantes podem estar localizados fora do seu país; quando isso acontece, as transferências estão cobertas por garantias adequadas.

Em qualquer momento, você pode:

• Acesso e exportação — descarregue uma cópia dos seus dados no seu perfil.
• Retificação — edite diretamente o seu perfil e os seus conteúdos.
• Apagamento — elimine a sua conta. Isto remove imediatamente os seus dados do serviço em funcionamento; podem permanecer cópias residuais em backups operacionais até esses backups serem substituídos. Fazemos essa substituição manualmente e procuramos concluí-la no prazo de 30 dias.
• Retirada do consentimento — desligue as estatísticas de produto nas Definições de cookies ou no seu perfil, com sessão iniciada.
• Oposição ou reclamação — contacte-nos ou a autoridade de proteção de dados do seu país.

Pode gerir a maior parte disto no seu perfil.

O Volopro não se dirige a crianças com menos de 16 anos e não recolhemos intencionalmente dados delas.

Se fizermos alterações substanciais, atualizamos a data acima e voltamos a pedir o seu consentimento quando for exigido.

Dúvidas ou pedidos: legal@volopro.app.