Política de Privacidade

O que recolhemos

Informações da conta. Quando se regista, recolhemos o seu endereço de email e nome de exibição através do Supabase Auth (usando Google, Apple ou magic link). Usamos estes dados para o autenticar e identificar em todos os dispositivos.

Conteúdo das viagens. As viagens que cria — destinos, locais, itinerários, despesas, fotografias, notas — são armazenadas na nossa base de dados (Supabase, região da UE) e associadas à sua conta.

Fotografias. As fotografias que anexa a locais são carregadas para o Supabase Storage e associadas à sua viagem. Não analisamos, treinamos modelos com, nem partilhamos as suas fotografias.

Localização. Com a sua permissão, usamos a localização do seu dispositivo para centrar o mapa e sugerir locais próximos. Não armazenamos a sua localização em tempo real nos nossos servidores.

Tokens de notificações push. Se ativar as notificações, armazenamos o token de push da Apple/Google associado à sua conta para entregar notificações relacionadas com viagens às quais aderiu.

Dados de falhas e desempenho. Usamos o Sentry para recolher relatórios de falhas anonimizados e traços de desempenho. Estes são associados internamente ao ID da sua conta para podermos depurar problemas que afetam utilizadores específicos.

Análise de produto. Usamos o Vexo para compreender como as funcionalidades são utilizadas. Os eventos são associados ao ID da sua conta. Não o seguimos noutras aplicações ou sites.

O que não fazemos

• Não vendemos os seus dados.
• Não partilhamos os seus dados com anunciantes ou corretores de dados.
• Não o seguimos em aplicações ou sites de terceiros.
• Não treinamos modelos de IA com as suas viagens, fotografias ou notas.

Funcionalidades de IA

Quando utiliza a geração de itinerários por IA, enviamos os parâmetros da sua viagem (destino, datas, seleções de ambiente) ao nosso fornecedor de IA, a Anthropic (Claude), para gerar sugestões. Não enviamos o seu nome, email ou fotografias ao fornecedor de IA. A Anthropic pode processar temporariamente estes dados de acordo com a sua própria política de privacidade, mas está contratualmente proibida de os usar para treino.

Onde os dados são armazenados

As contas de utilizador, o conteúdo das viagens e as fotografias são armazenados na região da UE do Supabase. Os dados de falhas são processados pelo Sentry (EUA). Os eventos de análise são processados pelo Vexo. As notificações push são encaminhadas através da Apple (APNs) e da Google (FCM).

Retenção de dados

Conservamos os seus dados enquanto a sua conta estiver ativa. Quando elimina a sua conta (Definições → Eliminar Conta), todas as suas viagens, fotografias e dados pessoais são eliminados permanentemente no prazo de 30 dias. Os dados anonimizados de falhas e análise podem persistir até 90 dias para fins de depuração.

Os seus direitos

Pode:

• Aceder aos seus dados — visíveis na aplicação a qualquer momento
• Exportar os seus dados — envie-nos um email para hello@oumuamua.app
• Eliminar a sua conta — Definições → Eliminar Conta, ou envie-nos um email
• Opor-se à análise — contacte-nos para desativar (respeitaremos o pedido no prazo de 7 dias)

Ao abrigo do RGPD (UE) e da CCPA (Califórnia), tem direitos adicionais, incluindo o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

Crianças

A Oumuamua destina-se a utilizadores com 13 anos ou mais e não é dirigida a crianças. Não recolhemos conscientemente dados de crianças com menos de 13 anos. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e iremos eliminá-los.

Alterações a esta política

Se alterarmos esta política, atualizaremos a data de “Última atualização” e notificaremos os utilizadores ativos por email se as alterações forem significativas.

Contacto

Questões? hello@oumuamua.app