Quem cuida dos seus dados pessoais
O TripCompanion é operado por uma pessoa. Se tiver dúvidas sobre privacidade ou quiser fazer uma solicitação sobre seus dados pessoais, escreva para privacy@tripcompanion.io.
O que coletamos
Sua conta. Quando você entra com a Apple ou o Google, recebemos um identificador seu e, se o serviço mandar, um e-mail (a Apple só manda na primeira vez, e pode mandar um endereço de encaminhamento no lugar do real). Guardamos isso, mais o nome de usuário, nome de exibição, foto, cidade e bio que você escolher.
O que você cria. Suas viagens, os lugares delas, as notas que você escreve, as paradas que marca como visitadas, os achados que adiciona e as fotos deles, as viagens e lugares que salva e quem você segue. Também quais lugares você abriu, para quais pediu rota e quais marcou como “Não é pra mim”, no máximo uma vez por lugar por dia, para as listas aprenderem o que vale a visita. Isso nunca aparece para ninguém e nunca sai do TripCompanion. Viagens são privadas até você decidir o contrário; um achado é só seu até você escolher “Todo mundo”.
O que você pede. A frase que você escreve ou fala no Descobrir (“uma semana num lugar quente…”) e as ideias de viagem que ela gerou, para você voltar a elas e começar uma depois.
Seu estilo de viagem. Os tipos de lugar de que você gosta (praia, trilha, museu, café…), a partir dos estilos que você escolhe quando abre o app pela primeira vez e do que você faz com os lugares: os que põe em viagens, salva, adiciona como achado, pede rota, abre muito ou marca como “Não é pra mim”. Ele é calculado nos nossos servidores só com a sua própria atividade, e serve só para ordenar as suas sugestões, sugerir viajantes parecidos com você e contar ao Claude do que você costuma gostar quando ele sugere lugares ou monta seus dias. Nenhum estilo diz respeito a religião, saúde, sexualidade ou política. Até três aparecem no seu perfil, a não ser que você desligue isso. Ele fica ligado até você desligar (Perfil › Seu estilo de viagem, ou Configurações › Privacidade), o que apaga o que foi aprendido e o que você escolheu.
Mensagens e chats de viagem. São criptografados de ponta a ponta nos seus aparelhos, com o protocolo Signal. Nosso servidor só faz a entrega: guarda cada mensagem, criptografada, até os seus aparelhos buscarem, e depois apaga. Ele nunca tem as chaves. O que ele sabe: com quem você conversa, quando foi a última mensagem, quais conversas você silenciou, de quais chats de viagem você participa e os aparelhos que você vinculou (até cinco, com nome e tipo). Se você criar um PIN de recuperação, o servidor guarda uma cópia da sua identidade de mensagens trancada com uma chave gerada a partir desse PIN, no seu celular; ele nunca vê o PIN e não consegue abrir a cópia. Dez PINs errados apagam essa cópia.
Plus. Se você assinar, a loja nos informa o que foi comprado e a situação, e guardamos isso: a loja, se é mensal ou anual, quando começou e quando renova ou termina, se está em teste ou em período de carência, e os identificadores da compra na loja. Também contamos, para todo mundo, quantas perguntas, ideias de viagem e viagens planejadas você usou em cada mês, e registramos cada pedido feito à IA para você (o tipo, o modelo, quando e quanto custou). Nunca recebemos dados do seu cartão ou do seu banco.
Seu idioma. O app guarda na sua conta o idioma em que você o usa (inglês, português, espanhol ou holandês), para as notificações chegarem nele. Neste site, escolher um idioma no rodapé grava um único cookie, tc_lang, que lembra a escolha por um ano. Seu navegador envia esse cookie a este site junto com as solicitações. O site o usa apenas para lembrar o idioma escolhido; ele não é usado para publicidade nem análise de uso.
Sua localização, enquanto você usa o app. O Descobrir e o Por perto enviam uma coordenada para mostrar lugares perto de você e a distância até eles. Ela serve àquele pedido e não fica guardada na sua conta. Se você negar a permissão, só essas funções deixam de funcionar. Quando você adiciona um achado, a localização dele (da foto, ou de onde você está) é justamente o que você está salvando.
Sua voz, só quando você toca em “Escreva ou fale”. A fala vira texto no próprio celular. O app só usa o reconhecimento de voz do aparelho; se o seu celular não tiver, o app avisa e você digita. Nenhum áudio é enviado para nós nem para ninguém.
Denúncias. Se você denunciar um perfil, uma viagem, um lugar ou uma conversa, guardamos a denúncia e quem a fez, para uma pessoa analisar. No caso de uma conversa, só vão as mensagens que você escolheu compartilhar.
Onde você vai ficar. O apartamento ou hotel que você adiciona a uma viagem, o endereço e quais noites. Só você e quem planeja a viagem com você veem o nome e o endereço; qualquer outra pessoa que possa abrir a viagem vê só a cidade e as noites. Uma cópia da viagem não leva isso junto.
O que você conta para a gente. Quando você manda algo pelo Conte para a gente (Perfil › Configurações › Conte o que você achou, ou chacoalhando o celular), guardamos o que você escreveu com a sua conta, a tela em que você estava (o nome dela, não o que tinha nela), a viagem que estava aberta, a versão do app, se é iPhone ou Android, e o seu idioma. Uma pessoa lê, para consertar e melhorar o app. Isso entra na exportação dos seus dados e vai embora com a sua conta. O próprio celular percebe que foi chacoalhado, só com o app aberto, e nada sobre isso é enviado.
Saúde do app. Quando o app dá erro, ou uma tela ou um pedido fica lento, ele manda um relatório pelo Expo Observe: o erro, a tela, o tempo dos pedidos ao nosso próprio servidor, o modelo do celular e a versão do sistema. Identificadores são tirados dos endereços das telas antes. Ele também conta algumas coisas, como quantos viajantes sugeridos apareceram ou foram seguidos, sem dizer quem. Nada disso é usado para anúncio nem para seguir você por aí.
O necessário para funcionar. Um token de notificação, se você ativar as notificações, e um registro de cada sessão aberta (guardado como hash), para dar para revogar uma sessão roubada. Os registros do servidor guardam o identificador de cada pedido e eventuais erros, por pouco tempo, para corrigir problemas e barrar abusos.
Só no seu celular
Algumas coisas nunca chegam até nós. O histórico das suas mensagens fica nos seus aparelhos. O widget Hoje e a Atividade ao Vivo do dia mostram a viagem a partir da cópia que está no celular. A Siri e o Spotlight aprendem suas viagens e lugares no próprio aparelho, e isso fica lá. Para atualizar uma Atividade ao Vivo com o app fechado, nosso servidor manda a próxima parada do dia pelo serviço de notificações da Apple.
O que não coletamos
- Nenhum identificador de publicidade, nenhuma rede de anúncios.
- Nenhuma análise de marketing nem rastreamento de comportamento.
- Nenhuma localização em segundo plano ou contínua. O app nunca pede permissão “sempre”.
- Nem contatos, nem agenda.
- Nada é vendido nem repassado a corretores de dados.
Fotos e a localização dentro delas
O app lê, no seu celular, onde a foto foi tirada, para posicionar o achado que você está adicionando. Quando a foto é enviada, nós a recodificamos e tiramos todos os metadados, localização inclusive, para que uma foto publicada não revele onde você estava. Fotos HEIC viram JPEG no próprio celular antes.
Quem mais lida com seus dados
Usamos estes serviços para operar o TripCompanion. Alguns tratam dados pessoais conforme nossas instruções; outros podem tratá-los de acordo com seus próprios termos de privacidade. Abaixo explicamos para que usamos cada serviço.
- Railway: hospeda a API e o banco de dados, na Holanda.
- Cloudflare: este site, as fotos enviadas e as cópias de segurança do banco de dados.
- Anthropic: o Claude escreve suas ideias de viagem e roteiros a partir do que você pede, e descreve lugares e destinos. O seu pedido vai junto para poder ser respondido, com o seu estilo de viagem quando ele está ligado, e não é usado para treinar modelos. Quando você toca em “Traduzir” num texto de outro viajante, esse texto é enviado para tradução; a tradução fica guardada, para o próximo leitor não precisar pedir de novo.
- Voyage AI: transforma descrições de lugares em vetores de busca. Só o texto dos lugares, nunca seus pedidos ou viagens.
- Foursquare: fotos, notas, dicas, horários e movimento de lugares públicos. Mandamos o nome e as coordenadas de um lugar público para encontrá-lo; nunca nada sobre você, e nunca um achado privado.
- Mapbox: os mapas do app, a busca de coordenadas a partir de nomes de lugares, e os tempos e rotas entre paradas.
- komoot (Photon, uma busca no OpenStreetMap): achar no mapa os lugares que o Claude sugere para os seus dias, e onde você vai ficar quando digita o nome ou o endereço. Mandamos esse texto e mais ou menos onde é a viagem; nunca o seu nome nem nada da sua conta.
- Expo: entrega das notificações que você pediu e os relatórios de saúde do app descritos acima.
- Apple e Google: login, as compras do Plus na App Store e no Google Play, e a entrega de notificações no seu celular.
Nossa API e o banco de dados principal ficam hospedados na Holanda. Alguns fornecedores podem tratar dados em outros países, inclusive nos Estados Unidos. As garantias aplicáveis à transferência dependem do fornecedor, do destino e da lei aplicável ao seu caso. Escreva para nós se quiser informações sobre uma transferência específica.
Outras pessoas só veem o que você publica. Uma viagem privada é vista por você e por quem você convidar; uma compartilhada por link, por quem tiver o link; uma pública aparece no seu perfil e no Descobrir de quem segue você. Seu nome de usuário, nome de exibição, foto, bio e viagens públicas ficam visíveis para todos, a não ser que você deixe o perfil privado. Se você tem Plus, só você vê.
Por quanto tempo guardamos
- Seu conteúdo e sua conta: até você apagar, ou excluir a conta.
- Mensagens: no nosso servidor, só até os seus aparelhos buscarem.
- Dados do Foursquare: atualizados ou apagados depois de 30 dias.
- Sessões: os tokens de renovação expiram em 30 dias, antes se você sair.
- Registros do servidor: cerca de 30 dias.
- Cópias de segurança: Dados de uma conta excluída podem permanecer em cópias de segurança por até 90 dias.
- Registros de compra: enquanto a conta existir; depois, só o que a lei fiscal e contábil nos obriga a manter.
Excluir sua conta
Você pode excluir sua conta no app (Perfil › Configurações › Excluir conta). Os dados públicos do seu perfil são removidos, as sessões são revogadas e as notificações são desativadas. A conta é marcada para exclusão e, após 30 dias, o processo programado apaga a maioria dos demais dados vinculados a ela. Um registro mínimo com o nome “Conta excluída” pode permanecer para preservar referências; alguns dados também podem ser mantidos quando a lei exigir. Se não conseguir usar o app, a página Excluir sua conta explica como pedir por e-mail.
Viagens que outras pessoas copiaram para a conta delas continuam com elas: agora são delas. Achados que ficaram públicos continuam no mapa, sem ligação com você. As mensagens que você mandou continuam nos celulares de quem as recebeu. Ao excluir a conta, tentamos cancelar uma assinatura ativa do Google Play, mas a tentativa pode falhar. Você precisa cancelar assinaturas da Apple na App Store. Confira na loja se a assinatura não será renovada.
Seus direitos
Seus direitos dependem da lei aplicável. Pela LGPD, você pode solicitar confirmação do tratamento e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação, informações sobre compartilhamentos, revogação do consentimento e revisão de decisões tomadas unicamente de forma automatizada, entre outros direitos. Há condições e exceções legais.
- Ter uma cópia dos seus dados: no app, Configurações › Baixar meus dados fornece os arquivos descritos no app. A exportação não inclui conteúdo cifrado de mensagens, segredos de segurança nem dados de outras pessoas.
- Corrigir: edite o perfil e o conteúdo no app, ou peça para nós.
- Apagar: exclua a conta como explicado acima, ou qualquer coisa que você criou, quando quiser.
- Levar para outro lugar: o arquivo vem em formatos abertos (JSON, arquivos de calendário, suas fotos).
- Gerenciar recursos opcionais: desligue o estilo de viagem, as notificações ou a localização no app. Isso não substitui um pedido de oposição ou de revogação do consentimento quando esses direitos se aplicarem.
- Tirar dúvidas sobre como seus dados são usados.
Escreva para privacy@tripcompanion.io para exercer um direito ou tirar uma dúvida. Nosso objetivo é responder em até 15 dias. Você também pode apresentar uma reclamação à ANPD. Seus direitos podem incluir os previstos no GDPR ou em outras leis locais, conforme aplicável ao seu caso.
Crianças
O TripCompanion não é para menores de 13 anos, e não coletamos dados deles de propósito.
Mudanças
Se esta política mudar em algo que afete o que é coletado ou quem recebe, avisamos no app antes de valer, em vez de só trocar a data lá em cima.