Aviso de privacidade

Este aviso explica que dados pessoais o Wayfare recolhe quando usas o site www.wayfare.online, o Wayfare Web e a app Wayfare (em conjunto, "Wayfare"), porquê, quem os recebe, durante quanto tempo os guardamos e o que podes fazer. Escrevemo-lo para descrever o que o Wayfare realmente faz, não o que poderá fazer um dia.

1. Quem é responsável pelos teus dados

O Wayfare é gerido por Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Itália ("nós"). Somos o responsável pelo tratamento.

Para qualquer questão sobre os teus dados, escreve para privacy@wayfare.online. Não somos obrigados a nomear um encarregado da proteção de dados; o endereço acima chega à pessoa responsável.

2. Em resumo

•Usamos os teus dados para pôr o Wayfare a funcionar: a tua conta, o teu perfil, as tuas viagens, encontrar quem vai ao mesmo sítio nas mesmas datas, os pedidos de conversa e as mensagens.

•Não vendemos os teus dados, não mostramos publicidade e não os usamos para te definir um perfil publicitário.

•Os outros membros só veem o que pões no perfil e nas viagens. Tu decides quem te pode enviar pedidos e que viagens aparecem nas pesquisas.

•As fotografias da verificação de identidade são vistas por uma pessoa da nossa equipa e apagadas assim que a verificação é decidida.

•As estatísticas só funcionam se as aceitares no aviso de cookies.

•Podes descarregar os teus dados e eliminar a conta a qualquer momento nas definições.

3. O que recolhemos

Dados que nos dás

•Conta: endereço de email, palavra-passe (guardada apenas como hash irreversível pelo nosso fornecedor de autenticação; nunca a vemos), data de nascimento (para confirmar que tens 18 anos ou mais), a língua que usas e a data e versão dos Termos e do Aviso que aceitaste.

•Início de sessão com Google: se o escolheres, a Google dá-nos o teu nome, email e fotografia de perfil.

•Perfil: o que decidires acrescentar, como nome, nome de utilizador, fotografias, biografia, pronomes, línguas, interesses, cidade de residência, estilo e ritmo de viagem, preferências alimentares, intervalo de orçamento, formação, perguntas do perfil, controlos de personalidade e o que procuras numa viagem.

•Viagens: destinos, datas, notas, se uma viagem aparece nas pesquisas, itinerários e as despesas partilhadas que registas com outros membros.

•Comunicações: pedidos de conversa, mensagens, avaliações e comentários, denúncias, bloqueios, litígios e pedidos de apoio.

•Verificação de identidade (opcional): uma selfie e fotografias da frente e do verso de um documento de identificação.

•Lista de espera: o teu email e língua e, se os acrescentares, a tua cidade, o destino e o mês que tens em mente e os teus interesses.

•Pagamentos: se comprares um plano, o pagamento é tratado pela Stripe. Recebemos o plano, o período de faturação, o estado da subscrição e uma referência de cliente Stripe, nunca o número completo do teu cartão.

Alguns campos opcionais do perfil (por exemplo pronomes ou preferências alimentares) podem revelar informação sensível, como a tua religião ou identidade de género. Não tens de os preencher. Se o fizeres, aparecem no teu perfil porque escolheste mostrá-los, e podes retirá-los quando quiseres.

Dados recolhidos automaticamente

•Dados técnicos: endereço IP, tipo de navegador e dispositivo, e as páginas e funções pedidas, nos registos do nosso fornecedor de alojamento.

•Dados de segurança: para travar abusos contamos, durante pouco tempo, os pedidos por endereço IP ou conta, e guardamos um hash irreversível (não o endereço) do IP usado no registo, nas recomendações e na lista de espera.

•Notificações push: se as ativares, o endereço que o teu navegador nos dá para as entregar.

•Localização: só quando a pedes (por exemplo "quem vem à minha cidade"). A posição do dispositivo serve para encontrar a cidade mais próxima; guardamos a cidade, não as tuas coordenadas.

•Estatísticas, só com o teu consentimento: páginas vistas, site de origem, país e tipo de dispositivo, através do Vercel Web Analytics, que não usa cookies nem te segue noutros sites.

4. Para que usamos os teus dados e com que fundamento jurídico

Não vendemos dados pessoais, não os partilhamos para publicidade e não os usamos para publicidade.

5. Decisões automatizadas

O Wayfare calcula uma pontuação de compatibilidade entre viajantes (destino, datas, interesses, estilo de viagem e preferências sociais) e uma pontuação de confiança (por exemplo, se o teu email e a tua identidade estão verificados). Decidem a ordem pela qual as pessoas aparecem e que distintivos são mostrados. Não produzem efeitos jurídicos nem efeitos significativos semelhantes sobre ti. As decisões sobre verificações de identidade, denúncias e restrições de contas são tomadas por uma pessoa.

6. Quem recebe os teus dados

•Os outros membros: o que pões no perfil, as viagens que aparecem nas pesquisas, as tuas avaliações e as mensagens que lhes envias. Quem bloqueaste não pode ver o teu perfil. Se abrires o perfil de alguém a partir de uma das suas viagens, um membro com Atlas ou Horizon pode ver que o fizeste, em que viagem e quando (durante 30 dias); no modo discreto não fica rasto.

•Os nossos fornecedores, que tratam os dados apenas segundo as nossas instruções:

•Supabase: base de dados, início de sessão e armazenamento de ficheiros, na União Europeia (Irlanda).

•Vercel: alojamento do site e as estatísticas descritas acima; pode tratar dados nos Estados Unidos e noutros países.

•Resend: envio dos nossos emails; Estados Unidos.

•Cloudflare: a verificação anti-bots (Turnstile) nos formulários de registo, lista de espera e denúncia; e, só se tiveres Horizon e tocares em «Traduzir», a tradução dessa mensagem por um modelo de inteligência artificial, que não usa o texto para treino; Estados Unidos e outros países.

•Stripe: pagamentos, só para os planos pagos; para alguns dados de pagamento a Stripe é responsável independente (ver stripe.com/privacy).

•Google: só se iniciares sessão com a Google.

•OpenStreetMap Foundation: os mosaicos do mapa, carregados só quando abres o mapa, o que revela o teu endereço IP aos seus servidores.

•GitHub: aloja o ficheiro com o contorno do mundo que o globo carrega; vê o teu endereço IP.

•Os serviços push do teu navegador (por exemplo Google, Apple, Mozilla ou Microsoft), só se ativares as notificações.

•Apple e Google: quando descarregas a app das suas lojas, segundo as suas próprias políticas.

•As autoridades: quando a lei o exige, ou para proteger a vida ou a segurança de alguém.

•Quem comprar ou suceder ao Wayfare, se o serviço for transferido, nos termos deste mesmo aviso.

7. Transferências para fora do Espaço Económico Europeu

A nossa base de dados está na União Europeia. Alguns dos fornecedores acima têm sede, ou podem aceder a dados, nos Estados Unidos ou noutros países. Nesses casos baseamo-nos no Quadro de Privacidade de Dados UE–EUA quando o fornecedor está certificado e, caso contrário, nas Cláusulas Contratuais-Tipo da Comissão Europeia (e nos seus equivalentes do Reino Unido e da Suíça). Podes pedir uma cópia em privacy@wayfare.online.

8. Durante quanto tempo guardamos os dados

Quando eliminas a conta, cancelamos qualquer subscrição que ainda te pudesse cobrar, apagamos as tuas fotografias e ficheiros de verificação e eliminamos a conta e os dados associados: perfil, viagens, mensagens que enviaste, avaliações, denúncias e bloqueios. As tuas conversas a dois desaparecem também para a outra pessoa; nas conversas de grupo, as mensagens dos outros membros mantêm-se.

9. Os teus direitos

Vivas onde viveres, podes pedir-nos para:

•aceder aos teus dados e obter uma cópia (também em Definições → Descarregar os meus dados);

•corrigir dados inexatos (a maioria podes editar tu mesmo);

•apagar os teus dados (Definições → Eliminar conta);

•limitar o tratamento ou opor-te ao que se baseia no interesse legítimo, incluindo a pontuação de compatibilidade;

•receber os teus dados, ou enviá-los para outro serviço, num formato de leitura automática;

•retirar qualquer consentimento que tenhas dado, sem afetar o que foi feito antes.

Escreve para privacy@wayfare.online. Respondemos no prazo de um mês (podemos prorrogar por dois meses em pedidos complexos, e dizemos-te). Podemos pedir-te primeiro que confirmes a tua identidade. Se não estiveres satisfeito, podes apresentar queixa a uma autoridade de proteção de dados: em Itália o Garante per la protezione dei dati personali (garanteprivacy.it), em Portugal a CNPD (cnpd.pt), no Brasil a ANPD, ou a autoridade do sítio onde vives ou trabalhas; no Reino Unido, o Information Commissioner's Office (ico.org.uk).

Estados Unidos

Se vives num estado dos EUA com uma lei de privacidade do consumidor (por exemplo Califórnia, Colorado, Connecticut, Virgínia, Texas ou Oregon), tens o direito de saber o que recolhemos, de aceder, corrigir e apagar esses dados, de obter uma cópia portátil e de te opores à venda ou partilha de dados pessoais, à publicidade direcionada e à definição de perfis significativa. Não vendemos nem partilhamos dados pessoais e não fazemos publicidade direcionada; mesmo assim tratamos o sinal Global Privacy Control do teu navegador como oposição. Nos últimos 12 meses recolhemos: identificadores (email, endereço IP), dados pessoais (nome), características (data de nascimento), informação comercial (plano comprado), atividade na internet (páginas usadas no Wayfare), geolocalização aproximada (cidade), fotografias e dados pessoais sensíveis (credenciais da conta, documentos de identificação se escolheres a verificação, conteúdo das mensagens). Usamos os dados sensíveis apenas para prestar o serviço e mantê-lo seguro. Não serás tratado de forma diferente por exerceres os teus direitos. Podes usar um agente autorizado. Se recusarmos um pedido, podes recorrer escrevendo para privacy@wayfare.online e, se continuares insatisfeito, contactar o procurador-geral do teu estado.

Outros países

Se vives no Canadá, no Brasil, na Suíça, na Austrália, no Japão, na Coreia do Sul, na Índia, na China ou noutro lugar, tens os direitos que a tua lei local te dá (por exemplo ao abrigo da PIPEDA, da LGPD, da LPD suíça, do Australian Privacy Act, da APPI, da PIPA, do DPDP Act ou da PIPL). Escreve para privacy@wayfare.online: esse endereço é também o nosso ponto de contacto e de reclamação para essas leis, incluindo como encarregado para efeitos da LGPD.

10. Cookies e tecnologias semelhantes

Usamos apenas o que o Wayfare precisa para funcionar, mais as estatísticas se as aceitares. Muda a tua escolha a qualquer momento em "Definições de cookies", no fundo de cada página.

Não usamos cookies de publicidade nem píxeis de rastreio de terceiros. Quando abres o mapa, os mosaicos vêm do OpenStreetMap; não são definidos cookies nossos. Se o teu navegador enviar o sinal Global Privacy Control, tratamo-lo como uma recusa das estatísticas.

11. Idade

O Wayfare é só para pessoas com 18 anos ou mais. Pedimos a tua data de nascimento no registo e recusamos quem for mais novo. Se soubermos que uma conta pertence a um menor, eliminamo-la. Se achares que um menor está a usar o Wayfare, escreve para support@wayfare.online.

12. Segurança

As ligações são cifradas (HTTPS). As palavras-passe são guardadas como hash. As regras da base de dados fazem com que cada registo só seja legível por quem o deve ver. Os documentos de identificação ficam num armazenamento privado que só a equipa de verificação pode abrir. O acesso aos dados de produção está limitado a quem precisa dele. Nenhum sistema é perfeitamente seguro: se uma violação puser os teus dados em risco, notificamos a autoridade em 72 horas e informamos-te sem demora injustificada quando a lei o exige.

13. Alterações a este aviso

Quando alterarmos este aviso de forma relevante, atualizamos a data no topo e pedimos-te que o revejas da próxima vez que abrires o Wayfare. As versões anteriores estão disponíveis a pedido.

14. Contacto

Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Itália

Privacidade: privacy@wayfare.online

Tudo o resto: support@wayfare.online