Política de privacidade

1. Quais informações coletamos?

• Informações da conta: nome e endereço de e-mail no cadastro.
• Login de terceiros: ao fazer login com Google, Apple ou Facebook, recebemos seu nome e e-mail desse serviço.
• Localização e configurações: o idioma é obtido a partir do idioma do seu celular (no site: o idioma do seu navegador). Moeda e nacionalidade são obtidas a partir da região do seu celular (no site: a região do seu navegador, ou então o país derivado do seu endereço IP). Esses dados são preenchidos automaticamente apenas uma vez e nunca são sobrescritos depois — você pode alterá-los você mesmo a qualquer momento em seu perfil. Sua cidade de partida é sugerida como o aeroporto maior mais próximo com base em seu endereço IP, mas apenas quando o país do seu IP corresponde à sua região. O endereço IP é consultado localmente em nosso próprio servidor, não é armazenado e não é compartilhado com ninguém. IP Geolocation by DB-IP (https://db-ip.com). A localização precisa (GPS) só é usada se você tiver dado ao app acesso à sua localização no celular. Se você tiver dado acesso e não tiver escolhido um local de partida, a tela inicial obtém uma localização aproximada sem que você precise tocar em nada, e nosso servidor encontra o aeroporto mais próximo para mostrar os preços dos destinos populares. Nos demais casos, sua localização só é usada quando você mesmo toca em um botão de localização, por exemplo "Usar localização atual": para encontrar o aeroporto mais próximo, o ponto de partida no planejador de rotas, restaurantes próximos ou atividades próximas. As coordenadas são então enviadas ao nosso servidor e, no caso de restaurantes, ao Foursquare, e no caso de rotas, aos serviços de rotas (veja a seção 3). Para atividades, nosso servidor encontra sozinho o destino mais próximo e envia apenas esse destino à Viator. Quando é preciso o nome de um lugar, o serviço de localização do próprio celular (Apple no iPhone, Google no Android) converte as coordenadas em um nome. Não armazenamos as coordenadas. A Segurança de viagem é exibida de acordo com a cidadania definida no perfil, quando há informações disponíveis para aquele país.
• Token push: se você aceitar notificações, armazenamos o token push do seu dispositivo para enviar alertas de preço e inspiração de viagem.
• Preferências de viagem: cidade de partida, estilo de viagem, orçamento e moeda preferida definidos em seu perfil.
• Histórico de pesquisa: as pesquisas de voos e hotéis são armazenadas localmente em seu dispositivo e podem ser excluídas a qualquer momento por seu perfil. Quando você está conectado, as pesquisas de voos, hotéis e atividades que você faz também são salvas em nosso servidor, vinculadas à sua conta (local, datas, número de viajantes e o site de reservas que você escolheu, e para voos também o trecho, a classe e a bagagem), para que possamos enviar a você um lembrete sobre a pesquisa. Os locais para os quais você pesquisou hotel também são usados para adaptar as sugestões do «Inspire-me». Esses dados são excluídos 30 dias após a pesquisa; um lembrete que ainda não foi enviado é mantido até ser enviado. Eles também são excluídos quando você exclui sua conta.
• Planos de viagem: os planos de viagem que você cria são armazenados no nosso banco de dados associados à sua conta.

2. Como usamos essas informações?

• Para oferecer a você uma experiência de viagem personalizada.
• Para enviar notificações push sobre alterações de preço e inspiração de viagem (apenas se você ativar isso).
• Para melhorar as respostas do assistente de IA com base no estilo de viagem e orçamento.
• Para enviar e-mails de confirmação de conta e redefinição de senha.

Estatísticas de uso (opcional)

Se você aceitar (perguntamos apenas uma vez, e você pode mudar essa escolha a qualquer momento em “Perfil”), o app envia estatísticas de uso para o nosso servidor e para o nosso banco de dados na Supabase (UE): quando o app é aberto pela primeira vez e uma vez por dia de uso (se você está conectado e o número de planos de viagem em faixas aproximadas), quando um plano de viagem é criado ou algo é adicionado a ele (e se veio de uma pesquisa, de uma captura de tela, de um e-mail ou foi inserido manualmente), qual destino popular você abre no Início, quais recursos são usados (Me inspire, Perguntar à IA, o planejador de rotas), que foi feita uma pesquisa de voos, hotéis ou experiências (nunca o que você pesquisou), para qual fornecedor você é encaminhado e que você mudou o idioma ou a moeda (nunca qual). Cada envio inclui também a versão do app, a plataforma, o canal, o ID da atualização do app, o idioma do app e se é tráfego de teste. As estatísticas são pseudonimizadas: usam um ID de instalação aleatório, criado quando você aceita e apagado quando você recusa, que não é vinculado à sua conta, ao seu nome, ao seu e-mail nem ao seu ID de visitante. Nunca armazenamos endereços IP, planos de viagem, nomes, textos ou fotos nas estatísticas. A base legal é o seu consentimento (art. 6(1)(a) do GDPR e art. 7, I da LGPD). As estatísticas são apagadas após 13 meses, não são compartilhadas com ninguém e não são usadas para publicidade. No site é feita a mesma pergunta. Se você disser sim, o site envia apenas o tipo e o fornecedor que você abre, com um ID aleatório pseudônimo armazenado no seu navegador (localStorage) e excluído quando você disser não. A solicitação passa pelo nosso próprio servidor do site (Vercel) até o nosso servidor.

Dados de uso

A sua escolha em si (sim ou não) é contada apenas como total diário, junto com a plataforma e o idioma, sem nada que a ligue a você ou ao seu dispositivo. As estatísticas coletadas antes de 24 de outubro de 2026 foram reunidas em totais diários, sem ID da conta, ID do dispositivo, endereço IP ou texto de busca, e as linhas individuais foram excluídas. Uma cópia de segurança dessas linhas é excluída automaticamente após 30 dias. Quando você está conectado à sua conta e abre um fornecedor (voo, hotel, aluguel de carro ou atividade), guardamos o ID da sua conta, o fornecedor que você abriu e o horário, para podermos enviar uma notificação uma hora depois lembrando você de adicionar a reserva ao seu plano de viagem. Isso não é estatística. Esses dados são excluídos quando a notificação é enviada, quando você adiciona algo do mesmo tipo a um plano de viagem, no máximo após 30 dias e quando você exclui sua conta. Os nomes dos planos de viagem podem aparecer internamente na nossa própria visão geral, sem o seu nome ou e-mail. Nada disso é compartilhado com terceiros nem usado para publicidade.

3. Compartilhamento com terceiros

Não compartilhamos dados pessoais com anunciantes nem os vendemos. Usamos os seguintes serviços de terceiros:

• Supabase – armazenamento de banco de dados e autenticação (infraestrutura da UE).
• Expo – notificações push e atualizações do app. As notificações push passam pela Expo com o token push do seu dispositivo e o texto da notificação. Quando o app procura uma atualização, a Expo recebe seu endereço IP e informações técnicas sobre o dispositivo (por exemplo, a versão do app e o sistema operacional). Consulte a política de privacidade da Expo: https://expo.dev/privacy
• Anthropic (Claude) – o assistente de IA, o «Inspire-me» e a leitura de capturas de tela e e-mails de reserva. O conteúdo das conversas, as capturas de tela que você envia e o conteúdo dos e-mails de reserva que você nos encaminha (com anexos) são enviados à Anthropic para processamento, a partir do nosso servidor, não com seu endereço IP. Consulte a política de privacidade da Anthropic: https://www.anthropic.com/legal/privacy
• Tavily – pesquisa na web para o assistente de IA e o «Inspire-me». A Tavily recebe os termos de pesquisa que a IA cria a partir da sua pergunta (por exemplo, um destino e um mês), a partir do nosso servidor, não seu endereço IP, seu nome ou seu e-mail. Consulte a política de privacidade da Tavily: https://www.tavily.com/privacy
• Google, Apple, Facebook – login social opcional.
• Pesquisa de voos, hotéis e atividades – nosso servidor consulta estes serviços sem seu nome, e-mail, conta ou endereço IP: Travelpayouts (preços de voos, por exemplo para destinos populares, o «Inspire-me» e alertas de preço: trecho, data e moeda), Kiwi.com (busca de locais para a pesquisa de voos: nomes de locais), Stay22 (pesquisa de hotéis: local, datas e número de hóspedes e quartos), Viator (atividades: local, datas e idioma), Open-Meteo (clima: o local) e AeroDataBox e Avinor (status dos voos do seu plano de viagem: número do voo e data). A pesquisa de voos em si acontece no site de reservas que você escolher (por exemplo, Kiwi.com ou Aviasales); veja as redes de parceiros abaixo.
• Google Maps e Google Places – pesquisa de locais, detalhes de aeroportos, hotéis e restaurantes, fotos e mapas. Nosso servidor envia ao Google o texto que você pesquisa ou o local (sem seu nome, e-mail ou conta). As fotos de hotéis e restaurantes são carregadas diretamente do Google, e os mapas do app no Android e do planejador de rotas no site são exibidos com o Google Maps; o Google recebe então seu endereço IP, informações técnicas sobre o dispositivo ou navegador e a área do mapa. No iPhone, os mapas do app são exibidos com o Mapas da Apple. Consulte a política de privacidade do Google: https://policies.google.com/privacy
• Foursquare – pesquisa de restaurantes. A Foursquare recebe o local que você pesquisa, ou as coordenadas quando você pesquisa perto de onde está, a partir do nosso servidor, não seu endereço IP, seu nome ou seu e-mail. Consulte a política de privacidade da Foursquare: https://foursquare.com/legal/privacy-center/
• OpenRouteService, OSRM, Valhalla (FOSSGIS) e Photon (komoot) – rotas de carro e pesquisa de endereços no planejador de rotas. Eles recebem os endereços ou as coordenadas da rota a partir do nosso servidor, não seu endereço IP, seu nome ou seu e-mail.
• Nominatim (OpenStreetMap) – encontra locais e endereços, por exemplo a cidade mais próxima de um ponto no mapa ou de onde você está. O Nominatim recebe o nome do local ou as coordenadas a partir do nosso servidor, não seu endereço IP, seu nome ou seu e-mail. Consulte a política de privacidade da OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
• Unsplash e Pexels – fotos de destinos. Nosso servidor pesquisa no Unsplash o nome do destino. As fotos são carregadas diretamente do Unsplash e do Pexels, que recebem então seu endereço IP e as informações técnicas enviadas pelo seu dispositivo ou navegador. Consulte a política de privacidade do Pexels: https://www.pexels.com/privacy-policy/
• Stay22 – os links para o Booking.com e alguns outros sites de viagem (por exemplo, Agoda, Vrbo, KAYAK e GetYourGuide) passam pelo stay22.com com o nosso ID de parceiro, para que possamos receber uma comissão se você reservar. Quando você abre um desses links, a Stay22 recebe o seu endereço IP, as informações técnicas que o seu navegador envia (por exemplo, o tipo de navegador e o endereço da página de onde você veio) e o próprio link (o site de reserva e a busca, por exemplo, local e datas), e encaminha você para o site de reserva. Não enviamos o seu nome, e-mail ou conta à Stay22. Consulte a política de privacidade da Stay22: https://www.stay22.com/privacy
• Redes de parceiros para links para sites de reserva – quando você abre um link para um fornecedor, ele muitas vezes passa por uma rede de parceiros com nosso ID de parceiro, para que possamos receber uma comissão se você reservar: Travelpayouts (Aviasales, Kiwitaxi e Airalo, e no site também Kiwi.com), Partnerize (Expedia e Hotels.com em alguns países) e Impact (Airalo). Os links para Trip.com, Viator e DiscoverCars levam nosso ID de parceiro diretamente. A rede e o fornecedor recebem seu endereço IP, as informações técnicas enviadas pelo seu navegador e o próprio link (por exemplo, local, datas e nosso ID de parceiro). Não enviamos seu nome, seu e-mail nem sua conta. No site do fornecedor (por exemplo, Kiwi.com, Skyscanner, Aviasales, Trip.com ou Viator), o que você faz lá segue os termos do próprio fornecedor. Políticas de privacidade: Partnerize https://partnerize.com/legal/privacy-policy; Impact https://impact.com/privacy-policy/; Kiwi.com https://www.kiwi.com/en/pages/content/privacy/; Aviasales https://www.aviasales.com/privacy; Airalo https://www.airalo.com/more-info/privacy-policy
• DiscoverCars – aluguel de carros. A pesquisa de aluguel de carros no app e no site é o próprio formulário de pesquisa da DiscoverCars, carregado de discovercars.com com nosso ID de parceiro. A DiscoverCars recebe seu endereço IP, informações técnicas sobre o dispositivo ou navegador e o que você preenche no formulário (por exemplo, local e datas). Consulte a política de privacidade da DiscoverCars: https://www.discovercars.com/privacy
• jsDelivr e cdnjs (Cloudflare) – a página para criar uma nova senha carrega um script do jsDelivr, e o formulário de aluguel de carros no app carrega um script do cdnjs. Eles recebem seu endereço IP e as informações técnicas enviadas pelo seu navegador.
• Render – hospeda nosso servidor. As solicitações do app e do site chegam ao nosso servidor na Render, que recebe seu endereço IP e as informações técnicas enviadas com a solicitação. Consulte a política de privacidade da Render: https://render.com/privacy
• Vercel – hospedagem do site. A Vercel recebe o seu endereço IP quando você visita o site e nos informa a qual país ele pertence. Usamos o país apenas como alternativa para a moeda e a cidadania sugerida, e para os preços de destinos populares; o idioma é obtido do seu navegador. Não armazenamos o endereço IP nem o país. A cidadania sugerida é salva no seu perfil (quando você está conectado) ou no seu navegador (como visitante), e você pode alterá-la a qualquer momento. Consulte o aviso de privacidade da Vercel: https://vercel.com/legal/privacy-notice
• Resend – envia nossos e-mails para o seu endereço de e-mail (códigos e links de login, confirmação da conta, o e-mail de boas-vindas e sugestões de reservas que você encaminhou) e recebe os e-mails de reserva que você nos encaminha, com anexos.
• Resend – nos envia por e-mail o feedback que você manda no app ou no site: a sua mensagem, o idioma e a plataforma e, quando houver, o ID da sua conta, um e-mail para resposta, uma captura de tela, a versão do app e o sistema operacional. O feedback não é armazenado no banco de dados do app. O e-mail permanece na nossa caixa de entrada pelo tempo necessário para responder a você e dar seguimento. Consulte a política de privacidade da Resend: https://resend.com/legal/privacy-policy
• Sentry – relatórios de erros do app e do servidor (falhas e medições de desempenho), para que possamos encontrar e corrigir problemas. Um relatório contém a mensagem de erro, o ponto do código onde o erro ocorreu, o modelo do dispositivo, o sistema operacional e a versão do app. Ele é enviado sem endereço IP, localização (cidade ou país), ID da conta, endereço de e-mail, nome ou outras informações do perfil. O site não usa o Sentry. Os dados ficam armazenados na UE (Alemanha) e são excluídos conforme os prazos de retenção do Sentry. Consulte a política de privacidade do Sentry: https://sentry.io/privacy/

Cookies no site

O site (plantravelapp.com) define dois cookies próprios. Eles não contêm nenhum ID e não são usados para publicidade nem estatísticas. pt_citizenship contém o código de duas letras do país da sua cidadania, para que o site saiba se deve exibir a Segurança de viagem. pt_web_lang_choice contém o código do idioma que você escolheu no site, para que o site abra nesse idioma da próxima vez. Ambos duram 1 ano.

4. Armazenamento e segurança

Seus dados são armazenados de forma segura no Supabase com criptografia em trânsito (TLS). O acesso é restrito por meio de políticas de segurança (Row Level Security).

Por quanto tempo guardamos seus dados

• Conta, perfil, planos de viagem e documentos que você enviou: enquanto você tiver a conta. Quando você exclui a conta, os arquivos, os alertas de preço e as estatísticas vinculados a ela também são excluídos. O feedback não é armazenado no banco de dados do app; ele chega até nós por e-mail (veja Resend acima).
• Notificações no app, lembretes depois de uma busca ou sobre uma reserva e reservas encaminhadas que você não confirmou: 30 dias. Um lembrete que ainda não foi enviado é mantido até ser enviado.
• Registros dos e-mails de login e das notificações push que não podem mais ser entregues: 30 dias.
• E-mails encaminhados de um endereço sem conta no PlanTravel: 30 dias.
• Alertas de preço: até a data da viagem passar ou até você removê-los.
• Estatísticas de uso (somente se você tiver concordado): 13 meses.
• Estatísticas antigas de visitas e buscas: 90 dias.

5. Seus direitos

• Exclusão de conta e backups: veja a página de exclusão de conta (plantravelapp.com/pt/delete-account) para uma visão completa do que é excluído, incluindo todos os anexos/documentos que você enviou. Os backups do banco de dados são excluídos automaticamente em até 7 dias.
• Acesso: você pode ver seus dados em seu perfil.
• Exclusão: você pode excluir sua conta e todos os dados associados diretamente por seu perfil no app.
• Notificações: você pode desativar as notificações push a qualquer momento em seu perfil ou nos ajustes do celular.
• Exportação de dados: você tem o direito de receber seus dados pessoais em um formato legível por máquina (Artigo 20 do RGPD). Envie um e-mail para kontakt@nordicdigitalapp.no para solicitar isso.

6. Menores de idade

O PlanTravel não é direcionado a menores de 16 anos. Não coletamos conscientemente informações de menores.

7. Alterações a esta política

Podemos atualizar esta política. Alterações significativas serão notificadas no app. O uso continuado após uma atualização constitui aceitação.