1. Responsável pelos dados
A Visitas Digitais Lda, estabelecida em Portugal, é a responsável pelo tratamento (controladora) dos dados pessoais utilizados para oferecer o MoveEasy. Para dúvidas ou exercício de direitos, escreva para contato@visitasdigitais.com. Esta política observa o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação aplicável.
2. Dados, finalidades e bases legais
- Conta: nome, e-mail, identificador de usuário e dados de autenticação são usados para criar a conta, permitir acesso e recuperar a senha, com base na execução do contrato. No acesso com Google, recebemos os dados autorizados por você para identificá-lo.
- Planejamento: cidades, países, moedas, data de viagem, notas, tarefas, prioridades, despesas, estimativas de custo de vida, saldo e aportes são tratados para oferecer as funções que você utiliza, com base na execução do contrato. Evite inserir dados sensíveis desnecessários.
- Colaboração: e-mails de convidados e permissões são usados para compartilhar a viagem conforme a solicitação do titular, com base na execução do contrato e no interesse legítimo de viabilizar a colaboração autorizada.
- Suporte: mensagens e dados que você envia ao atendimento são utilizados para responder solicitações, com base na execução do contrato ou no interesse legítimo de atender e resolver problemas.
- Dados técnicos: endereço IP, informações do navegador e dispositivo, registros de acesso e erros podem ser tratados para segurança, prevenção de fraude, diagnóstico e melhoria de estabilidade, com base no interesse legítimo, respeitando a necessidade e seus direitos.
- Assinatura: identificadores de cliente e assinatura, plano, moeda e situação de cobrança são usados para administrar a contratação e cumprir obrigações legais. A Paddle trata os dados de pagamento no seu ambiente; o MoveEasy não solicita nem armazena o número completo do seu cartão.
Se alguma finalidade depender de consentimento, ele será solicitado separadamente e poderá ser retirado. Não utilizamos seus conteúdos de planejamento para publicidade nesta versão do serviço.
3. Compartilhamento e serviços externos
Compartilhamos apenas o necessário com prestadores de hospedagem, armazenamento, autenticação e suporte técnico, incluindo Lovable e Supabase; com o Google, quando você escolhe esse acesso; e com a Paddle, nossa Merchant of Record, para venda, gestão de assinaturas, pagamentos, impostos e emissão de documentos de cobrança.
Consultas de cidades, cotações e informações do destino podem enviar o nome da cidade, país ou moeda a provedores como Open-Meteo, Frankfurter, Wikipedia e ao serviço de inteligência artificial usado para gerar guias. O serviço de câmbio não recebe suas notas, despesas ou credenciais. Requisições diretas a serviços externos podem revelar endereço IP e dados técnicos do navegador. Imagens e fontes externas também podem gerar essas requisições.
Colaboradores convidados acessam os dados da viagem conforme as permissões concedidas. Também podemos compartilhar dados com assessores jurídicos ou contabilistas sujeitos à confidencialidade e autoridades quando exigido por lei. Não vendemos dados pessoais.
4. Transferências internacionais
Alguns prestadores podem tratar dados fora de Portugal e do Espaço Econômico Europeu. Quando necessário, utilizamos mecanismos previstos no RGPD, como decisões de adequação e cláusulas contratuais-tipo, com medidas complementares apropriadas ao risco. Você pode solicitar informações sobre os destinatários e salvaguardas pelo contato desta política.
5. Retenção
Dados da conta e de planejamento são mantidos enquanto a conta estiver ativa e forem necessários à prestação do serviço. Após o encerramento ou pedido válido de exclusão, são eliminados ou anonimizados quando não houver outra base legal para conservá-los. Dados fiscais e contratuais são retidos pelos prazos legais aplicáveis; registros de segurança e suporte, apenas pelo tempo necessário às respectivas finalidades. Cópias de segurança podem permanecer até sua substituição no ciclo de retenção, com acesso restrito.
6. Seus direitos
Você pode solicitar acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, conforme as condições legais. Pode retirar consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Para exercer esses direitos, envie uma solicitação para contato@visitasdigitais.com. Podemos pedir informações proporcionais para confirmar sua identidade.
Responderemos em até um mês. Em situações complexas ou com muitos pedidos, esse prazo pode ser prorrogado nos termos do RGPD, com aviso e justificativa dentro do prazo inicial. Você pode reclamar à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de proteção de dados competente em seu país.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas ao risco, como comunicações criptografadas, autenticação e controles de acesso por conta e permissões de colaboração. Nenhum sistema é completamente isento de riscos. Proteja suas credenciais e comunique suspeitas de acesso indevido ao suporte.
8. Cookies e armazenamento no navegador
O MoveEasy utiliza armazenamento local e tecnologias essenciais para manter a sessão e o funcionamento da conta. O acesso com Google e a finalização de pagamentos podem usar cookies e tecnologias próprios desses serviços. Não implementamos cookies de marketing ou medição não essencial no app nesta versão; se forem introduzidos, solicitaremos consentimento quando exigido e ofereceremos gestão de preferências.
Você pode apagar ou bloquear cookies e armazenamento nas configurações do navegador. Isso pode encerrar a sessão ou impedir funções essenciais. Para tecnologias dos provedores de acesso e pagamento, consulte também suas políticas e opções de privacidade.
9. Atualizações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de atualização será indicada nesta página e alterações relevantes serão comunicadas pelo app ou e-mail.