Política de Privacidade

1. Introdução

A Narae Voyage ("nós", "nosso") compromete-se a proteger a privacidade dos seus utilizadores. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

O responsável pelo tratamento dos dados é a Narae Voyage.

Contacto:privacy@naraevoyage.com

3. Dados Recolhidos

Recolhemos os seguintes dados:

3.1 Dados de identificação

• Nome e apelido
• Endereço de email
• Foto de perfil (opcional)
• Identificador Google (se iniciar sessão através do Google)

3.2 Dados de viagem

• Destinos e datas de viagem
• Preferências de viagem (atividades, orçamento, regime alimentar)
• Itinerários criados e guardados
• Fotos de viagem (se partilhadas)

3.3 Dados técnicos

• Endereço IP
• Tipo de navegador e dispositivo
• Dados de navegação (páginas visitadas, duração)
• Cookies e rastreadores

4. Finalidades do Tratamento

Os seus dados são utilizados para:

• Fornecer o Serviço: Criação de conta, geração de itinerários, salvaguarda de viagens
• Personalização: Recomendações com base nas tuas preferências
• Comunicação: Notificações, emails de serviço, newsletter (com consentimento)
• Melhoria: Análise de utilização para melhorar o Serviço
• Segurança: Deteção de fraude e proteção de contas

5. Base Legal do Tratamento

O tratamento dos seus dados baseia-se em:

• A execução do contrato: Necessário para fornecer o Serviço
• O consentimento: Para a newsletter e os cookies não essenciais
• O interesse legítimo: Melhoria do Serviço e segurança
• A obrigação legal: Conservação de dados de acordo com a lei

6. Partilha de Dados

Os seus dados podem ser partilhados com:

6.1 Alojamento e Infraestrutura

• Supabase: Base de dados e autenticação (UE)
• Vercel: Alojamento do site e funções serverless (global)
• Sentry: Monitorização de erros técnicos (UE/EUA)
• Firebase (Google): Notificações push (EUA)

6.2 Autenticação

• Google: Iniciar sessão através de "Iniciar sessão com o Google"
• Apple: Iniciar sessão através de "Iniciar sessão com a Apple"

6.3 Geração de itinerários

Durante a geração de um itinerário, as suas preferências de viagem (destino, datas, estilo) são transmitidas aos seguintes serviços para encontrar as melhores atividades, restaurantes e alojamentos:

• Google Gemini (IA geradora): Conceção do itinerário a partir das suas preferências de viagem (Google LLC, EUA)
• Claude (Anthropic, IA geradora): Conceção de itinerários quando este motor está configurado (Anthropic PBC, EUA)
• Google Places API: Pesquisa de atrações, horários, fotos (Google LLC, EUA)
• Google Directions API: Cálculo dos tempos de trajeto (Google LLC, EUA)
• SerpAPI: Pesquisa de restaurantes e hotéis (SerpAPI LLC, EUA)
• Viator (Tripadvisor): Atividades e excursões (Tripadvisor LLC, EUA)
• Open-Meteo: Dados meteorológicos (Open-Meteo, UE — open source, sem dados pessoais)
• OpenStreetMap / Overpass : Pontos de interesse complementares (open source, sem dados pessoais)
• Nominatim : Geocodificação de cidades (open source, sem dados pessoais)

Antes do envio para a IA, pedimos o teu consentimento explícito. Os dados em causa são as tuas preferências (destino, partida, datas, orçamento, grupo e necessidades), o itinerário e os teus pedidos ou mensagens de chat. O Google Gemini também analisa o texto fornecido ou o conteúdo acessível a partir da ligação social que escolheres. Na aplicação móvel, a ditada transmite a gravação áudio ao Google Gemini para transcrição. Os textos e as gravações podem conter as informações pessoais que nelas incluíres.

Podes recusar e continuar a consultar ou modificar manualmente as tuas viagens. A tua decisão com versão é memorizada para a tua conta neste navegador ou nesta aplicação. Podes retirar este consentimento em Perfil ou Privacidade → Dados e IA na Web, ou Perfil → Dados e IA na aplicação móvel. Os envios seguintes exigirão então a tua permissão; os dados já transmitidos não podem ser anulados.

6.4 Pagamento e Comunicação

• Stripe : Processamento de pagamentos web (Stripe Inc, UE/EUA — certificado PCI DSS)
• RevenueCat : Gestão de subscrições e compras in-app iOS (RevenueCat Inc, EUA)
• Resend : Envio de e-mails transacionais (Resend Inc, EUA)

6.5 Outros utilizadores

• Viagens públicas e perfis partilhados de acordo com as tuas definições de visibilidade

Nunca vendemos os teus dados pessoais a terceiros.

7. Período de Conservação

• Dados de conta : Conservados enquanto a conta estiver ativa, sendo depois eliminados aquando do processamento do teu pedido de eliminação. Um erro de processamento é assinalado e permite uma nova tentativa.
• Dados de viagem : Conservados enquanto os mantiveres na tua conta
• Despesas de grupo após eliminação : Nas viagens pertencentes a outros membros, os montantes, as partes e os reembolsos continuam consultáveis sob um participante «Conta eliminada», sem o teu nome nem ligação para o teu perfil. Um identificador distinto por viagem mantém a coerência das contas do grupo. As tuas próprias notas de despesas são retiradas.
• Dados técnicos : 13 meses no máximo
• Dados de faturação : 10 anos (obrigação legal)

8. Os Teus Direitos (RGPD)

Nos termos do RGPD, dispões dos seguintes direitos :

• Direito de acesso : Obter uma cópia dos teus dados
• Direito de retificação : Corrigir os teus dados inexatos
• Direito ao apagamento : Eliminar os teus dados ("direito a ser esquecido")
• Direito à limitação : Restringir o tratamento dos teus dados
• Direito à portabilidade : Receber os teus dados num formato legível
• Direito de oposição : Opor-te ao tratamento dos teus dados
• Direito de retirada do consentimento : Retirar o teu consentimento a qualquer momento

Podes exercer diretamente os teus direitos de acesso, portabilidade e apagamento a partir da tuapágina de perfil(botões "Exportar os meus dados" e "Eliminar a minha conta").

Para qualquer outro pedido, contacta-nos em privacy@naraevoyage.com

9. Cookies

Utilizamos cookies para :

• Cookies essenciais : Funcionamento do site, autenticação
• Cookies de preferências : Tema (claro/escuro), idioma
• Cookies analíticos : Estatísticas de utilização (com consentimento)

Podes gerir as tuas preferências de cookies nas definições do teu navegador.

10. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados contra qualquer acesso não autorizado, modificação, divulgação ou destruição :

• Cifrada de dados em trânsito (HTTPS/TLS)
• Cifrada de dados em repouso
• Autenticação segura
• Acesso restrito aos dados pessoais

11. Transferências Internacionais

Certos dados podem ser transferidos para países fora da União Europeia (nomeadamente os Estados Unidos para a Vercel). Estas transferências são enquadradas por garantias adequadas (cláusulas contratuais tipos, decisões de adequação).

12. Menores

O Serviço não se destina a pessoas com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores. Se fores pai/mãe ou encarregado de educação e achas que a tua criança nos forneceu dados, contacta-nos.

13. Alterações

Podemos modificar esta Política de Privacidade. Em caso de alteração substancial, informar-te-emos por e-mail ou através do Serviço.

14. Reclamação

Se considerares que o tratamento dos teus dados não cumpre a regulamentação, podes apresentar uma reclamação junto da CNIL : www.cnil.fr

15. Contacto

Para qualquer questão relativa a esta Política de Privacidade : privacy@naraevoyage.com