Política de privacidade
O que recolhemos quando usas a Sivamo, porque precisamos disso, quem vê e como continuas a ter o controlo.
Este texto é um rascunho. Pode mudar antes de ser final.
Quem somos
A Sivamo é uma app para grupos de amigos que planeiam uma viagem juntos e para organizadores (agências, clubes, guias) que vendem viagens a grupos. É operada pela Appy Solutions EOOD, sociedade unipessoal por quotas com sede em ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgária, EIK 206612061 (“nós”). Somos o responsável pelo tratamento dos dados pessoais aqui descritos.
Quando pedes um lugar numa partida vendida por um organizador, o organizador também recebe os dados da tua reserva e é responsável, como responsável pelo tratamento separado, pelo que faz com eles para realizar a viagem. Os contactos dele estão na página da partida.
Não nomeámos um encarregado da proteção de dados, porque a lei não o exige para o que fazemos. Para qualquer assunto sobre os teus dados, escreve para privacy@sivamo.app: uma pessoa lê todas as mensagens.
A versão curta
- Recolhemos o que precisamos para fazer funcionar os teus grupos, viagens e reservas, e nada para publicidade.
- Não vendemos os teus dados e não mostramos anúncios.
- O teu orçamento e as tuas notas de saúde são teus: os outros membros não os veem.
- A tua localização só é partilhada se a ativares, e só é guardada a tua última posição.
- Os nossos servidores e a base de dados estão na União Europeia.
- Podes pedir uma cópia dos teus dados, ou que sejam apagados, a qualquer momento.
O que recolhemos
A tua conta. O teu endereço de email, o nome que mostras, a tua língua e a forma como entras. Se entras com Google, Apple ou Facebook, eles dão-nos o teu nome e o teu endereço de email. Se entras com um código enviado por SMS, guardamos o teu número de telefone.
Outros endereços e contas ligadas. Se adicionares mais endereços de email à tua conta nas Definições, guardamos cada um (encriptado) e usamo-lo só para poderes entrar com ele; os emails e os códigos vão para o teu endereço principal. Se ligares uma conta Google, Apple ou Facebook, guardamos qual é a conta e o endereço de email que nos deu, para o poderes ver nas Definições. Quando algo muda aqui, enviamos um aviso para o teu endereço principal. Quando removes um endereço ou uma conta ligada, ou eliminas a tua conta, apagamo-los. Antes destas alterações, e antes de juntar duas contas, pedimos-te que confirmes que és tu: para isso registamos, para o dispositivo que usas, quando entraste ou confirmaste nele pela última vez, e guardamos isso enquanto continuares com sessão iniciada nele.
Juntar duas contas. Se tens duas contas na Sivamo, podes juntá-las nas Definições, depois de provares que a segunda também é tua (um código enviado para o endereço ou telefone dela, ou entrando nela). Tudo o que está na segunda conta (grupos, viagens, plano, créditos, endereços e contas ligadas) passa para aquela em que tens sessão iniciada, e a segunda conta é depois eliminada. O que não é mantido é listado antes de confirmares. Enviamos um aviso para o endereço principal de cada conta, se estiver confirmado, e guardamos um registo de que a junção aconteceu, com os dois números de conta e sem endereços. A prova de que a segunda conta é tua é apagada assim que é usada ou expira.
O que adicionas a um grupo. Os dias em que podes ir, as tuas preferências, o teu orçamento, propostas, links, votos, comentários, mensagens de chat e fotos, o plano, despesas, recibos, bilhetes e os ficheiros que carregas.
Notas de saúde. Se escolheres adicioná-las nas tuas preferências, só as guardamos depois de marcares a caixa que o permite. Estão encriptadas, só tu as vês, e podes apagá-las a qualquer momento.
Reservas. Quando pedes um lugar numa partida: o teu nome, os teus contactos, as pessoas com quem viajas, as tuas respostas às perguntas do organizador e o estado dos teus pagamentos.
Verificações de identidade. Alguns grupos abertos a pessoas que não conheces podem pedir ao seu dono, ou às pessoas que pedem um lugar, que confirmem a identidade. A verificação é feita pelo nosso fornecedor, que vê o teu documento; nós recebemos e guardamos só o resultado (confirmado ou não), a data e, se falhou, o motivo, sem dados do documento.
Pagamentos. Os pagamentos com cartão são tratados pela Stripe. Nunca vemos nem guardamos o número completo do teu cartão; recebemos o valor, o estado e uma referência de cada pagamento.
Organizadores e parceiros. O nome mostrado aos viajantes, os contactos, os dados da empresa (denominação legal, número de registo, licença de turismo, proteção em caso de insolvência, morada) e a conta de pagamentos, configurada com a Stripe.
Denúncias. Quando denuncias uma página: a página, o motivo, o que escreveste e, se os deres, o teu nome e email (o email é guardado encriptado). Para travar abusos guardamos uma forma codificada do teu endereço IP, não o próprio endereço. O organizador da página não vê quem a denunciou.
Fotos de chat denunciadas. Se denunciares uma mensagem de chat que contém uma foto, guardamos uma cópia dessa foto com a denúncia para os nossos moderadores a poderem analisar, mesmo que a mensagem ou a conta do autor seja depois eliminada. Só os administradores da plataforma a podem ver, e apagamo-la quando a denúncia é fechada. Uma denúncia ainda aberta ao fim de 30 dias é fechada e a cópia é apagada de qualquer forma. Também guardamos que conta enviou a denúncia, só para te podermos avisar se for fechada sem decisão.
A lista de espera e o suporte. O que nos dizes quando entras na lista de espera, as perguntas que fazes ao assistente de suporte e as mensagens que envias à equipa de suporte.
Feedback. Quando envias feedback a partir de “Ajuda e feedback” na app ou no site: o tipo (problema, ideia ou outra coisa), a tua mensagem, as imagens que anexas e, no site, o email que escolhes deixar (guardado encriptado). Com ele enviamos detalhes técnicos que nos ajudam a resolver o problema: o endereço da página sem os códigos que contém, a versão da app ou do site, a língua, o tema, o tamanho do ecrã, o browser, se estavas online, os erros recentes nessa página e o id do relatório de erro correspondente. Se tens sessão iniciada, o relatório fica ligado à tua conta, para poderes seguir o estado e a nossa resposta em “O meu feedback”. Para travar abusos contamos os relatórios durante uma hora, por conta ou, sem conta, por endereço IP.
Dados técnicos. O teu endereço IP, browser e dispositivo, as páginas que abres e os relatórios de erro quando algo falha. Contamos as visitas com um identificador aleatório; como funciona está na Política de cookies.
Dados sobre ti que outros nos dão
Às vezes não és tu que nos dás os teus dados, mas alguém com quem viajas:
- Convites. Um membro de um grupo pode convidar-te por email. Usamos o teu endereço para te enviar o convite e o teu link pessoal.
- Acompanhantes. Quando alguém pede lugares para várias pessoas, ou te adiciona a uma viagem, dá-nos o teu nome.
- O que os outros escrevem. Os membros podem mencionar-te em mensagens, comentários e fotos, e a equipa do organizador pode escrever-te sobre a viagem.
- Despesas. Uma despesa pode ter o teu nome, como quem pagou ou como um dos que devem.
- “Não posso ir”. Se respondes isso num link de viagem, guardamos o nome e a mensagem que escreveste, para o grupo ou o organizador verem a tua resposta.
O que escreveste num grupo, e as despesas de que fazes parte, também fazem parte da viagem dos outros. Quando sais de um grupo ou a tua conta é eliminada, continuam visíveis para os outros membros, para que a história do grupo e as contas continuem certas, como em qualquer app de despesas partilhadas. Se quiseres que algo específico seja removido, escreve para privacy@sivamo.app.
O que tens de nos dar
- Para teres uma conta: um endereço de email ou um número de telefone, ou uma conta Google, Apple ou Facebook.
- Para pedires um lugar ou enviares um pedido a um organizador: o teu nome e email, para o organizador te poder responder.
- Para publicares partidas: os dados da empresa que a lei exige mostrar na página da partida.
Sem eles não te podemos dar essa parte da Sivamo. Tudo o resto (uma foto, o perfil curto, o teu orçamento, notas de saúde, a tua localização) é opcional.
Quem vê o teu nome
Na Sivamo escolhes quem vê o teu nome, a tua foto, o perfil curto e as viagens em que vais: (1) só o organizador e a equipa dele, (2) também as pessoas dos teus grupos de amigos, (3) também todos os da mesma viagem (o padrão) ou (4) qualquer pessoa, incluindo quem segue a viagem. O organizador e a equipa dele veem sempre o teu nome, para poderem organizar a viagem. Quem não te pode ver vê só a tua inicial, e nas mensagens dessa pessoa apareces como “Alguém”. Quem abre um link de convite válido para um grupo vê o primeiro nome dos membros que escolheram (3) ou (4), nunca o apelido, e só a inicial dos outros. O que escreves num grupo (mensagens, votos, comentários) continua visível para o grupo. Num grupo de amigos, os membros veem-se sempre uns aos outros. A localização no mapa tem um consentimento próprio. Podes mudar a tua escolha a qualquer momento nas Definições ou a partir do link no fundo dos emails.
Localização no mapa do grupo
Se o dono do grupo ativar o mapa do grupo e tu concordares no ecrã de consentimento, tratamos a localização do teu dispositivo (coordenadas, precisão e hora) durante os dias da viagem, só enquanto a app está aberta, para mostrar a tua última posição conhecida aos membros do grupo autorizados a vê-la: num grupo de amigos, os membros que também partilham a deles; numa partida de um organizador, a equipa do organizador e, se ambos escolherem “Visível para o grupo”, outros participantes.
Guardamos só a tua última posição e apagamo-la quando deixas de partilhar, quando sais do grupo, quando o dono desliga o mapa e 24 horas depois de a viagem terminar. “Partilhar a minha localização agora” envia a tua posição uma vez à equipa do organizador e aos membros que partilham a deles, e é apagada ao fim de uma hora.
A base legal é o teu consentimento, que podes retirar a qualquer momento com “Parar de partilhar”. As localizações não são usadas para publicidade, análise ou definição de perfis, e não são enviadas em notificações nem emails.
As funções de IA
Algumas funções usam IA: importar uma oferta, ideias de destinos, fazer o plano, resumos, traduções de mensagens e comentários, e o assistente de suporte. Para estas, enviamos ao fornecedor de IA só o que a função precisa, por exemplo o texto da oferta ou as decisões do grupo. As tuas notas de saúde e o teu orçamento exato não são enviados.
O nosso fornecedor de IA é a Anthropic. Trata estes dados por nossa conta e, segundo os seus termos comerciais, não os usa para treinar os seus modelos. Se ligares a tua própria conta de IA (através do OpenRouter), o texto dos teus pedidos vai para o fornecedor que escolheste, segundo os teus próprios termos com ele.
O assistente de suporte na app é uma IA, não uma pessoa. Responde a partir dos nossos artigos de ajuda. As respostas de IA podem estar erradas: verifica o que importa (preços, horários, segurança) antes de confiares nelas.
Decisões automatizadas
Não tomamos decisões sobre ti baseadas apenas em tratamento automatizado que produzam efeitos jurídicos para ti ou te afetem de forma semelhante (art. 22.º do RGPD). A IA faz sugestões; tu e o teu grupo decidem. Listas como “Viagens com lugares livres” são escolhidas pelos países, datas e tema do grupo, não por um perfil teu. As denúncias são decididas por uma pessoa.
Porque usamos os teus dados, e com que base legal
- Para prestar o serviço que pediste (a tua conta, grupos, o plano, a viagem, reservas e pagamentos): o contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD).
- Para manter o serviço seguro e a funcionar (prevenir abusos e fraudes, corrigir erros, limitar pedidos, contar visitas de forma agregada, tratar denúncias, ler o feedback que envias): o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
- Localização, notificações push e notas de saúde: o teu consentimento (art. 6.º, n.º 1, alínea a), e, para as notas de saúde, art. 9.º, n.º 2, alínea a), do RGPD), que podes retirar a qualquer momento.
- Faturas, registos de pagamentos e fiscais, e as obrigações do Regulamento dos Serviços Digitais para denúncias: as nossas obrigações legais (art. 6.º, n.º 1, alínea c), do RGPD).
Enviamos emails sobre as tuas viagens, reservas e conta. Outros emails, como o resumo de um grupo, podem ser desligados nas Definições ou a partir do link no fundo de cada email.
Onde são guardados os teus dados
A nossa base de dados, os ficheiros e as cópias de segurança estão na União Europeia. Alguns fornecedores (por exemplo, Anthropic, Stripe, Cloudflare, Google, Apple e Facebook) podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência baseia-se numa decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou nas cláusulas contratuais-tipo da Comissão Europeia.
Durante quanto tempo os guardamos
- A tua conta e os teus grupos: enquanto tiveres a conta. Quando é eliminada, apagamos ou anonimizamos os teus dados no prazo de 30 dias, exceto o que a lei nos obriga a guardar e o que fica com o grupo, como explicado acima.
- Reservas numa partida: anonimizadas 24 meses depois de a partida terminar, ou 30 dias depois de pedires ao organizador que as apague.
- Um rascunho de partida começado sem conta: 30 dias.
- Perguntas ao assistente de suporte: o texto é apagado ao fim de 90 dias.
- O feedback e as imagens anexadas: apagados 12 meses depois de os enviares. Se a tua conta for eliminada antes, o relatório fica sem a tua conta e o teu email.
- A lista de espera: 12 meses depois do teu último pedido, se não tiveres sido admitido.
- As denúncias e as nossas decisões sobre elas: durante o tempo de que precisamos para tratar a denúncia, responder a uma reclamação sobre a decisão e cumprir as nossas obrigações ao abrigo do Regulamento dos Serviços Digitais.
- Uma cópia de uma foto de chat denunciada: até a denúncia ser fechada, e no máximo 30 dias.
- O resultado de uma verificação de identidade: durante o tempo de que precisamos para o grupo ou o pedido para que foi feita.
- Localização: só a tua última posição, como descrito acima.
- Faturas e registos de pagamentos: durante o tempo que a lei fiscal e contabilística exige.
- Cópias de segurança: encriptadas, e apagadas ao fim de 30 dias.
Os teus direitos
Tens o direito de aceder aos teus dados, de os retificar ou apagar, de limitar ou de te opores à forma como os usamos, de os receber num formato portátil e de retirar o teu consentimento a qualquer momento, sem afetar o que foi feito antes.
Algumas escolhas estão na app: Quem me pode ver e as notificações estão nas Definições. Para tudo o resto, escreve para privacy@sivamo.app. Respondemos no prazo de um mês.
Podes eliminar a tua conta sozinho a qualquer momento, na app, em Definições › Eliminar conta. Se já não conseguires entrar, escreve para support@sivamo.app. O que é apagado, o que fica e porquê está explicado em Eliminar a tua conta.
Também podes apresentar uma reclamação a uma autoridade de proteção de dados:
- na Bulgária, onde estamos: a Comissão para a Proteção de Dados Pessoais (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sófia 1592, www.cpdp.bg;
- na Roménia: a Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais (ANSPDCP), www.dataprotection.ro;
- ou a autoridade do país onde vives ou trabalhas.
Segurança
As ligações são encriptadas, alguns dados pessoais (como as notas de saúde e os emails de quem denuncia) são guardados encriptados, as cópias de segurança são encriptadas, e só as pessoas que precisam conseguem aceder aos sistemas. Os relatórios de erro são limpos de dados pessoais antes de serem enviados. Nenhum sistema é perfeitamente seguro: se uma violação puser os teus dados em risco, avisamos-te a ti e à autoridade, como a lei exige.
Crianças
Tens de ter pelo menos 16 anos para criar uma conta. Viajantes mais novos podem participar numa viagem com um pai, mãe ou tutor, que é responsável pelo que partilham.
Alterações a esta política
Quando alteramos esta política, atualizamos a data da versão no topo. Se a alteração for relevante para a forma como usamos os teus dados, avisamos-te por email ou na app antes de se aplicar.