Política de Privacidade

A Caravel é operada por [entidade legal + NIF], com sede em [morada]. Esta política explica que dados recolhemos quando usas o serviço, porque precisamos deles e o que podes fazer em relação a eles.

Que dados recolhemos

• Conta: o teu endereço de email. Se entrares com Google, recebemos também o teu nome e a fotografia de perfil associados a essa conta.
• O que nos dizes sobre a viagem: o texto que escreves no planeador, as datas, o orçamento, a cidade de partida, as preferências e quaisquer restrições alimentares ou necessidades que indiques.
• Companheiros de viagem: se guardares viajantes no teu perfil, guardamos o nome, a relação, a idade, os interesses e as preferências alimentares que introduzires sobre essas pessoas.
• Itinerários: os planos gerados, as edições que lhes fazes e com quem os partilhas.
• Utilização: páginas visitadas, ecrãs do planeador concluídos e eventos de interacção, para percebermos onde o produto falha.

Não recolhemos dados de pagamento: a Caravel é gratuita durante a beta.

Porque os usamos

• Para gerar e guardar os teus itinerários — sem estes dados o serviço não funciona.
• Para pré-preencher planos futuros com as preferências que já guardaste.
• Para te autenticar e manter a sessão.
• Para medir e melhorar o produto, de forma agregada.

Com quem partilhamos

Recorremos a fornecedores para operar o serviço. Cada um recebe apenas o necessário para a função que desempenha:

• Supabase — base de dados e autenticação (alojamento na UE).
• Vercel — alojamento da aplicação e analítica de tráfego.
• Google (Gemini) — geração dos itinerários. A descrição da viagem que escreves é enviada ao modelo.
• PostHog — analítica de produto.
• Fontes de dados de viagem — Travelpayouts e Aviasales (preços de voos), Open-Meteo (meteorologia), OpenStreetMap, Nominatim e OSRM (mapas e rotas), Wikipedia, OpenTripMap, Pexels e Pixabay (informação e fotografias de locais), Frankfurter (câmbios). Estes recebem apenas parâmetros de pesquisa — cidades, datas, coordenadas — nunca a tua identidade.

Não vendemos dados pessoais a ninguém, nem os cedemos para publicidade de terceiros.

Links de afiliado

Quando segues um link de reserva para a Booking.com, a Aviasales ou a Viator, podemos receber uma comissão. Esses sites aplicam as suas próprias políticas de privacidade a partir do momento em que chegas lá.

Quanto tempo guardamos

Guardamos os teus itinerários e preferências enquanto a conta existir. Se apagares a conta, removemos os dados pessoais associados num prazo de 30 dias, salvo obrigação legal de retenção — registos de facturação, por exemplo, têm de ser mantidos por [prazo legal aplicável].

Os teus direitos

Ao abrigo do RGPD, podes pedir acesso aos teus dados, a correcção de dados incorrectos, a sua eliminação, a limitação do tratamento, ou a portabilidade num formato legível por máquina. Podes também retirar o consentimento a qualquer momento. Para exercer qualquer destes direitos, escreve para [email de privacidade].

Se considerares que não tratámos o teu pedido devidamente, tens o direito de apresentar queixa à Comissão Nacional de Protecção de Dados (CNPD).

Cookies

Usamos cookies estritamente necessários para manter a sessão iniciada e para recordar o idioma e a moeda que escolheste. A analítica de produto usa identificadores próprios para distinguir sessões.

Alterações

Se alterarmos materialmente esta política, actualizamos a data no topo e avisamos os utilizadores com conta activa.