Política de Privacidade

1. Dados que recolhemos

Tratamos as seguintes categorias de dados:

• Dados de conta — endereço de e-mail, nome opcional e as suas credenciais de início de sessão. O início de sessão é operado pelo nosso fornecedor de autenticação Clerk: as palavras-passe são guardadas pela Clerk apenas sob a forma de hash (nunca em texto simples) e, se iniciar sessão com o Google, recebemos do Google o seu nome e endereço de e-mail.
• Dados da viagem e guias — aquilo que introduz para criar um guia (origem, destino, datas, orçamento, viajantes, interesses, idioma) e o próprio guia gerado, armazenado para que possa voltar a aceder-lhe.
• Fotografias e notas — conteúdo que carrega para a sua galeria e mapa de viagens.
• Registos de compra — que pacote de tokens comprou, quando e o respetivo estado. Os dados do cartão de pagamento são recolhidos e tratados pela Dodo Payments (comerciante responsável); nunca recebemos os dados completos do seu cartão.
• Dados técnicos — registos do servidor (endereço IP, hora, página solicitada) mantidos por motivos de segurança e resolução de problemas.

2. Porque tratamos estes dados (fundamentos jurídicos)

• Para prestar o serviço que subscreveu — contas, geração de guias, galeria, entrega dos seus guias por e-mail (execução do contrato).
• Para processar compras, prevenir fraudes e manter os registos contabilísticos exigidos (contrato e obrigação legal).
• Para manter o serviço seguro e diagnosticar problemas (interesse legítimo).
• Para lhe enviar os e-mails de produto que solicitou, como “o seu guia está pronto” ou a entrega de um código de oferta (execução do contrato). Atualmente não enviamos quaisquer e-mails de marketing.

3. Cookies

Cookies funcionais (sempre ativos, sem necessidade de consentimento): um cookie de sessão que o mantém com sessão iniciada, um cookie de idioma, um cookie de tema (claro/escuro) e um cookie que memoriza a sua escolha relativa às estatísticas.

Cookies de estatísticas (apenas com o seu consentimento): se premir “Aceitar estatísticas” no banner de cookies, o Google Analytics coloca cookies de estatísticas para que possamos ver como o site é utilizado (páginas visitadas, de onde vêm os visitantes). Se recusar, não é executada qualquer estatística — o site funciona exatamente da mesma forma. Pode mudar de ideias a qualquer momento apagando os cookies deste site no seu navegador, o que faz reaparecer o banner. Não utilizamos cookies de publicidade.

4. Com quem partilhamos dados (subcontratantes)

Partilhamos dados apenas com os prestadores de serviços necessários para operar a Wayamigo, ao abrigo das respetivas condições de tratamento de dados:

• Clerk — criação de conta e início de sessão (autenticação). A Clerk guarda, em nosso nome, o seu endereço de e-mail e a sua palavra-passe cifrada (ou a sua identidade de início de sessão do Google).
• Dodo Payments — pagamento e processamento de pagamentos (comerciante responsável).
• Anthropic — geração por IA do texto do guia. São enviados os parâmetros da viagem (destino, datas, orçamento, interesses) para gerar o seu guia; o seu nome, e-mail e identidade de conta não são enviados.
• Resend — entrega de e-mails transacionais (guia pronto, confirmações de compra, códigos de oferta).
• Google (Google Analytics) — estatísticas de utilização agregadas, carregadas APENAS depois de aceitar as estatísticas no banner de cookies. Não enviamos ao Google o seu nome nem o seu endereço de e-mail.
• Fornecedores de dados de voos e de locais (por exemplo, SerpApi para preços de voos, serviços do OpenStreetMap para locais verificados) recebem os parâmetros de pesquisa da viagem, nunca a sua identidade.
• Cloudflare e outros fornecedores de alojamento e de infraestrutura — domínio e entrega de conteúdos, armazenamento de ficheiros e estatísticas de visitas agregadas que respeitam a privacidade (sem cookies, sem dados pessoais, sem rastreio entre sites).

5. Conservação

Os dados da sua conta, os guias e as fotografias são conservados enquanto a sua conta existir, para que o seu histórico de viagens continue disponível para si. Se eliminar a sua conta, são eliminados juntamente com ela (exceto os registos que somos obrigados a manter por lei, por exemplo, os registos contabilísticos das compras). Os registos do servidor são mantidos durante uma janela de tempo curta e rotativa.

6. Os seus direitos

Pode eliminar a sua conta e TODOS os dados a ela associados (guias, PDFs, fotografias, dados do mapa de viagens, notas, tokens), de forma autónoma e a qualquer momento — na sua página de perfil, em “Zona de perigo”. A eliminação é imediata e permanente e remove também a sua identidade de início de sessão junto do nosso fornecedor de autenticação (Clerk).

Para tudo o resto — acesso, retificação, portabilidade, limitação ou oposição ao tratamento — escreva para [email protected] e responderemos dentro do prazo legalmente exigido. Pode também apresentar uma reclamação junto da sua autoridade de proteção de dados.

7. Transferências internacionais

Alguns dos subcontratantes acima indicados operam infraestrutura fora do seu país (incluindo os Estados Unidos). Sempre que exigido, as transferências assentam em salvaguardas reconhecidas, como as Cláusulas Contratuais-Tipo da UE ou um quadro de adequação em que o subcontratante participe.

8. Crianças

O serviço não se destina a crianças com menos de 16 anos e não recolhemos conscientemente os seus dados. Se acreditar que uma criança criou uma conta, contacte-nos e eliminá-la-emos.

9. Alterações e contacto

Anunciaremos por e-mail ou no site as alterações materiais a esta política. Questões sobre privacidade: [email protected].