Política de Privacidade
O Vayro planeja viagens. Para isso, precisa de algumas informações sobre você e suas viagens. Esta página explica o que coletamos, por quê, quem nos ajuda a tratar esses dados, por quanto tempo os guardamos e como você mantém o controle.
Em resumo: não vendemos seus dados, não mostramos anúncios e não rastreamos você em outros apps ou sites. A localização precisa fica no seu iPhone. Documentos são guardados com criptografia. Você pode excluir sua conta e tudo o que há nela pelo app, a qualquer momento.
Quem somos
O Vayro é desenvolvido e operado por Jonh Alex, desenvolvedor independente, que é o responsável (o "controlador") pelos dados pessoais descritos aqui. Contato e encarregado de dados: support@usevayro.xyz.
O que coletamos e por quê
| Dados | O que exatamente | Para quê |
|---|---|---|
| Conta | Do Entrar com a Apple: um identificador estável de usuário da Apple e, se você compartilhar, seu primeiro nome. A Apple também pode nos passar um e-mail (ou um endereço de retransmissão privado); hoje não o guardamos. Guardamos um token da Apple apenas para revogar o Entrar com a Apple quando você excluir sua conta. | Criar e proteger sua conta. |
| Preferências de viagem | Cidade e aeroportos de partida, ritmo, interesses, estilo de hospedagem, café da manhã, companheiros de viagem (o nome que você der e se é adulto ou criança), moeda, idioma e mercado, escolhas de notificação. | Planejar viagens do seu jeito. |
| Cuidados e alimentação (opcional) | Por exemplo: evitar escadas, caminhadas mais curtas, acesso sem degraus; vegetariano, vegano, sem glúten, sem lactose, halal, kosher, sem carne de porco. Algumas dessas informações podem revelar dados de saúde, deficiência ou convicção religiosa (dados sensíveis). Você escolhe se quer informá-las e pode removê-las a qualquer momento em Perfil. | Só para planejar suas viagens (seu consentimento específico). |
| Viagens | Destinos, datas, viajantes, planos e suas versões, ajustes que você pedir, reservas que você adicionar (fornecedor e código de confirmação). | Guardar e atualizar suas viagens. |
| Documentos e bilhetes | Arquivos que você escolher importar (fotos ou PDFs de bilhetes, cartões de embarque, passaportes, apólices de seguro) e os passes da Apple Wallet que criamos para você. Guardados com criptografia em repouso (AES-256), nunca gravados em logs e entregues só para você por links que expiram em minutos. | Mantê-los junto da viagem, inclusive offline. |
| Localização aproximada | Só quando um recurso precisa da sua região (um aeroporto de partida próximo, o clima onde você está): coordenadas arredondadas para cerca de 1 km. Usadas para responder àquele pedido; não ficam salvas na sua conta. | Responder àquele pedido. |
| Dispositivo | Token de notificações, idioma e fuso horário. | Enviar as notificações que você ativou. |
| Logs técnicos | Horários de requisições, erros e dados de desempenho, com dados ocultados: sem tokens, e-mails, conteúdo de documentos ou notas livres; coordenadas arredondadas. | Segurança e correção de problemas. |
O que fica no seu iPhone
- Localização precisa: como chegar, o que está perto e os avisos opcionais de chegada em dias de viagem são calculados no aparelho.
- Voz: a fala é transformada em texto pela Apple, no próprio aparelho quando possível. Recebemos só o texto resultante.
- Calendário: o Vayro só adiciona os momentos da viagem. Com acesso total, ele atualiza ou remove apenas os eventos que criou; nunca lê seus outros eventos.
- Câmera e fotos: só as fotos que você escolher são importadas.
- Cópia offline das suas viagens, protegida pela proteção de dados do iOS; tokens de acesso no Porta-chaves do iOS.
O que não fazemos
- Não vendemos nem compartilhamos dados pessoais e não exibimos anúncios.
- Não rastreamos: sem identificador de publicidade, sem SDKs de análise ou de publicidade de terceiros.
- Não criamos perfis de marketing nem tomamos decisões automatizadas com efeitos jurídicos sobre você. O planejador sugere; você decide.
Quem trata dados para nós
- Amazon Web Services (Estados Unidos): hospedagem, banco de dados e armazenamento criptografado de arquivos.
- OpenAI: os modelos de IA do planejador. Recebem o necessário para planejar: destino, datas, número e tipo de viajantes, ritmo, interesses, estilo de hospedagem, cuidados e alimentação, idioma e mercado, e os dados de lugares e preços das nossas fontes. Não recebem seu nome, e-mail, documentos, bilhetes nem sua localização precisa. Pelos termos da API da OpenAI, esses dados não são usados para treinar os modelos dela, por padrão.
- Google Maps Platform: lugares, trajetos, geocodificação e fusos horários. Recebe nomes e coordenadas dos lugares do seu plano e coordenadas arredondadas quando um recurso precisa da sua região.
- Duffel (quando as ofertas de voos e hospedagens estão ativas): recebe os parâmetros da busca (origem, destino, datas, número de viajantes), não seu nome.
- Fontes públicas: Open-Meteo (clima), Frankfurter (câmbio do Banco Central Europeu), Nager.Date (feriados), Banco Mundial, REST Countries, Wikipédia. Recebem só consultas de lugar, país ou data, nunca dados pessoais.
- Apple: Entrar com a Apple, notificações, Apple Wallet e reconhecimento de fala, conforme a política de privacidade da Apple.
Transferência internacional
Nossos servidores e a maior parte dos fornecedores acima ficam nos Estados Unidos. Quando seus dados saem do Brasil, usamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão, e passamos aos fornecedores só o que eles precisam.
Bases legais
Tratamos dados para executar o serviço que você pediu (sua conta e suas viagens), com o seu consentimento (cuidados e alimentação, localização e notificações, que você pode retirar a qualquer momento) e pelo nosso legítimo interesse em manter o Vayro seguro e funcionando (logs técnicos), conforme a LGPD (Lei nº 13.709/2018) e, quando aplicável, o GDPR europeu.
Por quanto tempo guardamos
Guardamos seus dados enquanto você tiver uma conta. Quando você a exclui (Perfil > Gerenciar conta > Excluir conta), apagamos na hora sua conta, preferências, viagens, reservas, documentos e bilhetes, e revogamos o Entrar com a Apple para o Vayro. Logs técnicos ficam guardados só pelo tempo limitado necessário para segurança e correção de problemas. Se houver dados seus em cópias de segurança, eles somem quando essas cópias expiram.
Seus direitos
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço (portabilidade), pedir a exclusão, se opor ao tratamento ou limitá-lo, e retirar o consentimento. Quase tudo está no app (Perfil); para o resto, escreva para support@usevayro.xyz a partir do e-mail ligado à sua Conta Apple. Respondemos dentro dos prazos da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
As conexões usam TLS. Documentos ficam criptografados em repouso e só são acessíveis por links de curta duração. O login usa tokens de acesso de curta duração, com rotação. Os logs ocultam dados pessoais. Nenhum sistema é perfeitamente seguro; se um incidente afetar você, avisaremos você e a ANPD como a lei exige.
Crianças
O Vayro não é voltado para menores de 13 anos e não coletamos dados deles de propósito. Os companheiros de viagem que você adicionar podem incluir crianças: guardamos só o nome que você der e que se trata de uma criança.
Mudanças
Atualizamos esta página e a data quando algo mudar. Se a mudança for importante, avisaremos no app antes de ela valer.