Política de Privacidade.

O Travler é operado pela Haste ("Haste", "nós"), controladora dos seus dados pessoais. Esta Política de Privacidade explica como tratamos dados pessoais no app Travler, em conformidade com o Regulamento Geral de Proteção de Dados da UE (RGPD). Ela não abrange sites de terceiros que você possa acessar por links no app, que têm suas próprias políticas.

O conteúdo criado por usuários pode conter links para sites ou serviços de terceiros; não somos responsáveis pelas práticas de privacidade desses terceiros.

• Haste, estabelecida nos Países Baixos.
• Contato: hello@travlerapp.net

Estamos estabelecidos na UE e não somos obrigados a nomear um representante nos termos do Artigo 27 nem um encarregado de proteção de dados.

O Travler usa login pseudônimo: não pedimos seu nome, e-mail ou telefone para criar uma conta. Tratamos:

• Dados da conta: um ID de usuário pseudônimo, tokens de sessão e um identificador de dispositivo específico do aplicativo gerado aleatoriamente (usado para segurança e prevenção de abusos). Embora não exijamos seu nome, e-mail ou telefone, esses identificadores podem individualizar você e, portanto, são considerados dados pessoais sob o RGPD.
• Perfil (opcional): nome de exibição, foto de perfil, cor do avatar, idioma.
• Seu conteúdo: Boards, Adventures (títulos, descrições, texto do destino, links, preços, imagens), votos, comentários e reações.
• Chat: as mensagens têm criptografia de ponta a ponta. Suas chaves privadas são geradas e armazenadas somente no seu dispositivo e nunca saem dele; nossos servidores guardam apenas chaves públicas e uma forma criptografada da chave compartilhada do Board que não podemos descriptografar. Por isso, não conseguimos ler suas mensagens. Tratamos apenas os metadados técnicos necessários para entregá-las (ID do Board, ID do remetente, marcações de tempo, chaves públicas).
• Notificações: token de push, plataforma/nome do dispositivo e suas preferências de notificação.
• Compras: nível/status da assinatura e registros de compra (sem dados de cartão; tratados por Apple, Google e RevenueCat).
• Publicidade: na versão gratuita exibimos anúncios via Google AdMob. O identificador de publicidade do seu dispositivo é usado para anúncios personalizados somente com o seu consentimento (iOS App Tracking Transparency e Google UMP). Sem consentimento, os anúncios não são personalizados.
• Dados de segurança: endereços IP com hash e contadores de limite de requisições para prevenir abusos.

Não coletamos dados de localização/GPS nem contatos, e não usamos análise comportamental de terceiros.

Câmera, biblioteca de fotos, calendário e notificações são solicitados apenas quando você usa o recurso relacionado e podem ser negados. Negar uma permissão desativa apenas aquele recurso.

• Contrato (art. 6.º, n.º 1, b): operar sua conta e fornecer o Serviço, incluindo a entrega de notificações e o processamento de compras.
• Interesses legítimos (art. 6.º, n.º 1, f): segurança, prevenção de abusos e exibição de anúncios não personalizados necessários para sustentar a versão gratuita do Serviço.
• Consentimento (art. 6.º, n.º 1, a): publicidade personalizada e uso do seu identificador de publicidade, e permissões do dispositivo. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal (art. 6.º, n.º 1, c): obrigações fiscais/contábeis das compras e resposta a solicitações legais.

Compartilhamos dados com prestadores de serviços cuidadosamente selecionados que nos auxiliam com hospedagem, autenticação, armazenamento em nuvem, entrega de conteúdo, assinaturas e pagamentos, notificações push, publicidade e busca de imagens. Esses prestadores tratam os dados em nosso nome sob salvaguardas contratuais, ou como controladores independentes para pagamentos e publicidade. Podemos contratar diferentes prestadores de tempos em tempos; as informações sobre as categorias de prestadores que utilizamos constam desta política, e informações adicionais podem ser fornecidas mediante solicitação. Não vendemos seus dados pessoais.

Alguns prestadores tratam dados fora do EEE. Quando isso ocorre, as transferências são protegidas pelas Cláusulas Contratuais Padrão da UE ou por uma decisão de adequação.

• Conteúdo e dados da conta: até você excluí-los ou excluir sua conta.
• Relay de chat criptografado (servidor): excluído na entrega, e em até 30 dias.
• Notificações no app: 90 dias.
• Registros de limite de requisições/segurança: janelas móveis curtas (de segundos a 24 horas).
• Registros de compra: pelo prazo exigido por lei.

Quando você exclui sua conta, são excluídos seu perfil, tokens de push, votos, comentários, reações, chaves de criptografia e o registro da conta; os Boards dos quais você é o único proprietário são excluídos, os Boards compartilhados são transferidos para outro membro e suas Adventures são anonimizadas.

O chat tem criptografia de ponta a ponta; todo o tráfego usa TLS; as chaves e o chat são armazenados criptografados no seu dispositivo; e o acesso ao banco de dados é restrito por usuário com Row-Level Security.

Você tem o direito de acessar, retificar, apagar, restringir, portar e se opor ao tratamento dos seus dados pessoais, e de retirar o consentimento. Você pode excluir sua conta e seus dados diretamente no app (Configurações). Para outras solicitações, escreva para hello@travlerapp.net. Podemos pedir as informações necessárias para verificar sua solicitação. Como as contas são anônimas, podemos não conseguir atender a uma solicitação se não pudermos vinculá-la à sua conta (art. 11). Você também pode apresentar reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl) ou à autoridade de controle do Estado-Membro da UE onde você reside ou trabalha.

O Travler não se destina a crianças menores de 16 anos. Não coletamos seus dados de forma consciente.

Podemos atualizar esta política; alterações relevantes serão indicadas pela atualização da data acima e por aviso no app.

hello@travlerapp.net · https://travlerapp.net