Política de Privacidade do Globetta
Esta é uma tradução de cortesia; juridicamente vale a versão em inglês: https://globetta.org/privacy
Conteúdo
- 1. Quem é responsável pelos seus dados
- 2. Resumo
- 3. Dados armazenados somente no seu celular
- 4. Conta e nuvem
- 5. Amigos, chat, companheiros de viagem e segurança da comunidade
- 6. Localização
- 7. Mapas, relevo, clima e trilhas
- 8. Assinatura Premium
- 9. Publicidade (se estiver ativada na sua versão)
- 10. Finalidades e bases legais
- 11. Destinatários
- 12. Transferências para fora do EEE
- 13. Prazos de retenção
- 14. Excluir sua conta e seus dados
- 15. Seus direitos
- 16. O fornecimento de dados é obrigatório? Decisões automatizadas
- 17. Idade
- 18. Permissões do iOS
- 19. Segurança
- 20. Nosso site globetta.org
- 21. Alterações
Data de vigência: 11.11.2026.
1. Quem é responsável pelos seus dados
O controlador (responsável pelo tratamento, art. 4(7) do GDPR) é o desenvolvedor e vendedor do app Globetta:
Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Áustria
E-mail: support@globetta.org
A seguir, “nós”. Os dados completos do vendedor constam do aviso legal (Impressum) em https://globetta.org/impressum e no app, em “Ajustes → Sobre o app → Impressum”.
Estamos estabelecidos na União Europeia; por isso, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a lei austríaca de proteção de dados (DSG) se aplicam diretamente, onde quer que você more. Não designamos um encarregado de proteção de dados, pois o art. 37 do GDPR não o exige de nós. Envie qualquer dúvida para o e-mail acima.
2. Resumo
- O app funciona sem conta e, em sua maior parte, offline. Países, viagens, diário, fotos, notas de voz, documentos, lugares, cidades, as pessoas com quem você viaja e seu registro de dias ficam armazenados no seu celular.
- A conta é opcional. Se você criar uma, nosso servidor (Supabase, Frankfurt, Alemanha) armazena seu e-mail, seu perfil, suas marcações de países, os dados básicos das suas viagens e, se você usar amigos e chat, os pedidos de amizade, os amigos e o texto das suas mensagens. Fotos, diário, notas de voz e documentos nunca são enviados.
- Não há SDKs de terceiros de análise ou de relatório de falhas. Não vendemos seus dados.
- A localização só é solicitada depois que você toca em um botão que precisa dela, e somente “Ao Usar o App”. O app nunca rastreia você em segundo plano.
- O mapa e o relevo são carregados de servidores externos (OpenFreeMap, Mapterhorn), que veem seu endereço IP e a área do mapa. Clima, qualidade do ar, cálculo de rotas por trilhas e pontos de interesse ao longo de uma rota são solicitados por meio do nosso próprio servidor: esses provedores veem pontos da rota, mas não seu endereço IP nem sua conta.
- As assinaturas Premium são vendidas pela Apple. Nunca vemos os dados de pagamento; a RevenueCat verifica o status da assinatura.
- Os anúncios (Google AdMob) aparecem somente na versão gratuita e apenas se estiverem ativados na sua versão do app. Anúncios personalizados somente com o seu consentimento (seção 9).
- Seus direitos: acesso, retificação, eliminação, portabilidade, oposição, revogação do consentimento e reclamação à autoridade austríaca de proteção de dados (seção 15). Você pode baixar seus dados da nuvem e excluir sua conta diretamente no app: “Ajustes → Meus dados e privacidade”.
3. Dados armazenados somente no seu celular
Não recebemos esses dados. Eles ficam no espaço isolado do app, protegido pelo iOS.
| Dados | O que exatamente | Saem do celular? |
|---|---|---|
| Marcações de países | status (visitado, quero ir, planejado), favorito, datas, notas, lembranças, pratos, fotos | com login feito, são sincronizados o status, o favorito, as datas e as notas (seção 4); fotos, lembranças e pratos não |
| Viagens | título, descrição, datas, status, países; cidades, pontos e trajeto da rota, lista de verificação, despesas, avaliação, impressões, fotos; hospedagem nas cidades da rota (nome, endereço), a capa escolhida; um plano para cada dia, o horário de partida do voo | com login feito, são sincronizados o título, a descrição, as datas, o status e os países; os pontos da rota só são enviados nas solicitações de clima e de trilhas (seção 7); a hospedagem, a capa, o plano por dia e o horário de partida não são sincronizados |
| Perfil | nome, nome de usuário, bio, país de residência, avatar | com login feito, tudo é sincronizado, exceto o avatar |
| Diário | texto, humor, fotos, notas de voz, país, viagem | não. “Estou bem” com cartão-postal — cidade, país e a foto da entrada de hoje da viagem (sem entrada, um minimapa) — vai só para a pessoa que você escolher em “Compartilhar” |
| Fotos | cópias das imagens que você escolheu; cópias reduzidas para o widget “Lembrança do dia”; capturas de tela para “De uma captura de tela” | não. O local da captura (EXIF) é lido no celular. As cópias para o widget ficam em uma pasta compartilhada pelo app e seus widgets neste celular e são apagadas com “Ocultar fotos no widget”, ao fim da assinatura e na redefinição. O texto das capturas de tela é reconhecido no celular; as cópias são excluídas após a leitura |
| Documentos | tipo, título, data de validade (passaporte, visto, seguro); no visto, país, data de entrada e número de dias de permanência; telefone da seguradora; de quem é o documento: seu ou de alguém de “Minha gente” | não. O app nunca pede nem armazena números de documentos. A “Pasta da viagem” (PDF) é criada e enviada por você: inclui seus documentos e os de quem vai viajar, com o nome do acompanhante nos documentos dele |
| Cartões de embarque | escaneados e analisados no celular; voos em “Voos”: origem, destino e dia, de um escaneamento ou inseridos por você | não. Só a rota, a data e o número do voo são mantidos; o nome do passageiro e o código da reserva são descartados. Os voos não vão para a nuvem; entram no backup |
| Lugares, cidades, cápsulas do tempo, mapas de amigos recebidos por QR code | nomes, avaliações, notas, cartas para você mesmo; para um lugar escolhido nas sugestões do Mapas da Apple, o identificador dele no Mapas | não. O que você digita em “Adicionar lugar” vai para o Mapas da Apple para obter sugestões (seção 7) |
| Acompanhantes e pessoas queridas | nomes das pessoas com quem você viaja, quem foi em qual viagem, seus países e anos, relatos em áudio | não: não vão para o servidor nem para links e QR codes de viagens. Nomes, viagens e países das pessoas entram no backup que você mesmo salva |
| Registro de dias e Schengen 90/180 | em que país você esteve e em quais dias, com base nas viagens, nas cidades com datas e nas suas respostas; a contagem de dias de Schengen | não: não vai para o servidor nem para links; entra no backup. Não perguntamos sua nacionalidade; a contagem é uma referência, não uma decisão das autoridades de fronteira |
| Regiões dos países | estados, prefeituras e outras regiões que você visitou | não; entram no backup |
| Mudança de outros apps | arquivos de exportação que você escolhe: trip.json do Polarsteps, Timeline.json da Linha do tempo do Google Maps | os arquivos são lidos no celular e suas cópias apagadas; da Linha do tempo só são usados países e anos. O que for encontrado só é salvo depois da sua confirmação; as viagens e marcações criadas são sincronizadas com login feito, como quaisquer outras (seção 4) |
| Mensagens de voz no chat | gravação | não: só o texto vai para o servidor |
| Mapas offline e dados de rota | áreas de mapa baixadas, clima, altitudes e trilhas salvos | não |
| Ajustes | tema, estilo do globo, ritmo de caminhada | não |
Backups. Se o backup do iPhone (iCloud ou computador) estiver ativado, os dados do app muito provavelmente serão incluídos: trata-se de um serviço da Apple, sujeito aos termos da Apple. Um arquivo criado em “Ajustes → Dados → Salvar backup” é criado e compartilhado por você, assim como os arquivos GPX, PDF e de calendário, a tabela de dias em CSV, o cartão-postal “Estou bem” e os cartões de amigos.
Exclusão. “Ajustes → Dados → Apagar todos os dados” apaga países, viagens, perfil, diário, cidades, lugares, cápsulas, documentos, mapas de amigos, pessoas, o registro de dias, voos, marcações de regiões, a meta do ano e os resultados do “País do dia”, bem como os arquivos de fotos e de voz, as cópias de fotos para o widget, os dados de rota salvos, os mapas offline baixados e os arquivos preparados para compartilhamento (backup, exportação da nuvem, GPX, PDF, tabela de dias em CSV, calendário, imagens de cartões e pôsteres, cartão-postal “Estou bem”); as notificações “Neste dia” com foto já recebidas são removidas da Central de Notificações. Os ajustes (tema, estilo do globo, ritmo de caminhada) permanecem: excluir o app os remove junto com todo o resto. A redefinição não afeta os dados da nuvem: para excluí-los, exclua sua conta (seção 14).
4. Conta e nuvem
Uma conta é necessária para a sincronização entre dispositivos e para amigos e chat. Sem ela, o app funciona por completo, exceto por essas funções.
O que armazenamos se você criar uma conta:
- e-mail e senha. A senha é armazenada somente como hash; nós nunca a vemos;
- um número de conta interno (identificador aleatório);
- perfil: nome, nome de usuário, bio, país de residência;
- marcações de países: status, favorito, datas de visita, notas;
- viagens: título, descrição, datas, status, países; uma viagem excluída é mantida com uma marca de “excluída”, para que a exclusão chegue a todos os seus dispositivos;
- status da assinatura (seção 8);
- registros do servidor: endereço IP, hora, tipo e URL da solicitação, número de conta (seções 7 e 13);
- registro de acessos: e-mail, endereço IP, hora e ação — entrada, saída, redefinição de senha (seção 13).
Quem pode ver. Marcações de países e viagens: somente você. Seu perfil completo: somente você. Outros usuários que procurarem por você ou abrirem seu cartão veem seu nome de usuário, seu nome e seu país; sua bio só é exibida aos seus amigos e às pessoas para quem você enviou um pedido de amizade. Mensagens: somente os participantes do chat.
Onde. Supabase: banco de dados na região de Frankfurt (Alemanha, UE). A Supabase atua em nosso nome como operador (subcontratante, art. 28 do GDPR).
Sair da conta e outra conta neste celular. Sair da conta não apaga os dados do celular: para isso, use “Apagar todos os dados” (seção 3). Se o celular ainda tiver dados de outra conta, o app pergunta primeiro, ao fazer login, se você quer passá-los para esta conta (o perfil da conta anterior, ou seja, nome, nome de usuário, bio e foto, não é transferido), apagá-los do celular ou não fazer login. Nada é sincronizado até você responder.
E-mails. Os e-mails de confirmação de endereço e de redefinição de senha são enviados pelo serviço de e-mail da Supabase em nosso nome. Os e-mails que você nos escreve pedindo suporte ou sobre seus dados, e as nossas respostas, ficam guardados no e-mail do Google Workspace: o Google também atua em nosso nome, como operador (seção 11).
5. Amigos, chat, companheiros de viagem e segurança da comunidade
O chat e a busca de companheiros de viagem estão desativados na versão 1.0; o que se diz a seguir sobre eles vale a partir da versão em que ficarem disponíveis.
- Amigos. O nome de usuário e o nome servem para encontrar uma pessoa e enviar um pedido. Os pedidos e as listas de amigos ficam armazenados no servidor.
- Chat. O texto das mensagens diretas é armazenado no servidor até que você ou a outra pessoa o exclua ou a conta seja excluída. As mensagens de voz ficam nos celulares.
- Companheiros de viagem. Um pedido de companheiro (países, datas, orçamento, ritmo, interesses, descrição) e as respostas a ele ficam armazenados no servidor.
- Regras da comunidade. Antes de usar amigos e chat pela primeira vez, você aceita as regras; armazenamos a data do aceite.
- Filtro de texto. Mensagens, nomes de usuário e bios são verificados em relação a uma lista de palavras proibidas, no celular e no nosso servidor, sem serviços externos. Um texto com essas palavras não é enviado.
- Bloqueio. Uma pessoa bloqueada desaparece dos seus amigos, da busca, do chat e dos companheiros, e você desaparece dos dela. Armazenamos quem bloqueou quem.
- Denúncias. Você pode denunciar uma pessoa, um perfil, uma mensagem ou um pedido. Armazenamos quem denunciou, quem e o quê, o motivo, o seu comentário (até 1.000 caracteres) e uma cópia do conteúdo no momento da denúncia: nome de usuário, nome e bio, ou o texto da mensagem ou do pedido. A cópia é feita pelo servidor, e não pelo celular, de modo que não pode ser forjada.
- Quem analisa. Nós mesmos analisamos as denúncias, manualmente, em até 24 horas. Recebemos um aviso curto de cada nova denúncia pelo mensageiro Telegram (somente o tipo, o motivo e o número da denúncia, sem nomes, nomes de usuário nem conteúdo); os detalhes são consultados em nosso próprio servidor.
- Decisão. Podemos remover conteúdo, limpar um perfil (o nome, o nome de usuário ou a bio removidos não poderão então ser restaurados como eram: guardamos o que foi removido e quando) ou suspender o acesso a amigos e chat. Informamos a pessoa envolvida sobre a decisão e seus motivos, e ela pode contestá-la escrevendo para nós (arts. 16 e 17 do Regulamento dos Serviços Digitais da UE, DSA).
6. Localização
- O app só pede acesso “Ao Usar o App”. Não há acesso em segundo plano: quando o app está fechado ou em segundo plano, ele não determina onde você está nem registra seus deslocamentos.
- Sua localização é determinada uma única vez e com precisão reduzida (nível de cidade) quando você toca em “Estou aqui”, “Me encontrar no globo”, “Rascunho de hoje” ou “Me localizar” na tela “Fim de semana”. “Onde estou” no mapa detalhado também determina sua localização uma única vez, mas com mais precisão — até uns 100 m — para mostrar seu ponto no mapa. O pedido de permissão do sistema só aparece depois desse toque.
- Se a permissão já foi concedida, as telas “Na estrada” e “Fim de semana” determinam sua localização da mesma forma, uma única vez, ao serem abertas, para mostrar a distância de casa e sugestões próximas. Uma nova entrada do diário aberta pela notificação “Linha da noite” também determina sua localização uma única vez, para colocar logo a cidade e o país no rascunho.
- “Você está aqui”. Se a permissão já foi concedida, a aba “Globo” determina sua localização ao abrir o app e ao voltar para ele — no máximo uma vez a cada 30 minutos — para notar que você está em um país que ainda não está no seu passaporte e oferecer marcá-lo. O país é determinado no celular pelo mapa embutido, sem geocodificador; as coordenadas não são enviadas a lugar nenhum nem armazenadas. O país só é marcado quando você toca em “Marcar”; o próprio cartão nunca pede a permissão.
- “Estou bem”. A linha da tela “Hoje em viagem” coloca uma cidade na mensagem: pela rota ou, se a permissão já foi concedida, a cidade mais próxima da localização determinada ao abrir a tela (no celular, pela lista de cidades embutida; sem novo pedido de permissão); caso contrário, o país. A mensagem e o cartão-postal são enviados por você em “Compartilhar”; não contêm coordenadas nem link de mapa.
- Rota no mapa detalhado. Depois que você toca em “Iniciar a rota”, o app determina sua localização exata continuamente, a cada poucos segundos — mas só enquanto o mapa detalhado com essa rota está aberto na tela: é assim que ele mostra quanto você já percorreu e quais pontos ficaram para trás. Assim que você fecha o mapa, coloca o app em segundo plano ou encerra a rota, a localização deixa de ser determinada. As localizações são processadas apenas no celular e não são enviadas a lugar nenhum; seu percurso (trajeto) não é gravado. O celular guarda só o estado da rota: que ela começou, quantos quilômetros foram percorridos e quais pontos estão marcados. Para apagá-lo: “Concluir” no resumo da rota ou “Apagar todos os dados”.
- Para dar nome ao país e à cidade, as coordenadas são enviadas ao geocodificador da Apple (um serviço padrão do iOS), conforme os termos da Apple. Offline, o país é determinado no celular. “Onde estou”, as rotas no mapa detalhado e “Você está aqui” não usam o geocodificador.
- Não recebemos nem armazenamos coordenadas. Só é salvo o que você confirma: uma marcação de país, a cidade e o país em uma entrada do diário.
- Para revogar o acesso: “Ajustes do iOS → Privacidade e Segurança → Serviços de Localização → Globetta”.
7. Mapas, relevo, clima e trilhas
Diretamente do seu celular. O mapa detalhado e o relevo são carregados de servidores externos. Eles veem seu endereço IP, a URL da solicitação (que revela a área do mapa e o zoom) e dados do dispositivo presentes nos cabeçalhos da solicitação (versão do iOS). Seu e-mail e seu número de conta não são enviados.
- OpenFreeMap (tiles.openfreemap.org; Hungria, entregue via Cloudflare): mapa de ruas, fontes e ícones, mapas offline.
- Mapterhorn (tiles.mapterhorn.com, entregue via Cloudflare): relevo; os mesmos blocos de mapa são usados no celular para calcular o perfil de altitude da rota. Os registros são mantidos por até 30 dias, conforme a política deles de 07.07.2026.
- Cloudflare: rede de distribuição de conteúdo à frente desses servidores.
Por meio do nosso servidor. Clima, qualidade do ar, cálculo de rotas por trilhas e pontos de interesse são solicitados ao nosso proxy: funções de servidor da Supabase na região da UE (Frankfurt, eu-central-1; o app fixa a região em cada solicitação). O proxy repassa somente a própria consulta (pontos da rota, datas, uma busca por nome de rota) em nome próprio, sem o seu endereço IP, dados do dispositivo, e-mail ou número de conta. Para o clima, os pontos são arredondados para cerca de 2 km; para a qualidade do ar, para cerca de 10 km. Respostas idênticas ficam em um cache compartilhado, não vinculado a nenhuma pessoa (identificado por um hash da solicitação): clima 3 horas, qualidade do ar 1 hora, buscas de rotas e rota selecionada 7 dias, pontos de interesse e trilhas 30 dias; as entradas vencidas são excluídas a cada hora (seção 13). O proxy também mantém um contador diário de custos por provedor, sem dados pessoais, por 40 dias. Para que nenhuma origem consuma sozinha o limite diário compartilhado, o proxy conta por dia as solicitações pagas de um mesmo endereço e, para usuários com login feito, de uma mesma conta; para isso, os usuários com login feito enviam ao proxy o seu token de login. O endereço e o número de conta em si não são armazenados: somente um hash calculado com uma chave que muda todo dia, mais a contagem de solicitações; esses registros são excluídos após 2 dias. As próprias funções não registram pontos de rota nem URLs de solicitações aos provedores. Mas o registro da plataforma Supabase anota cada chamada de função: a URL da chamada (para clima, qualidade do ar e trilhas, ela contém os pontos exatos da rota), seu endereço IP e, se você estiver conectado, seu número de conta. Esses registros são mantidos por até 7 dias e depois excluídos automaticamente (seção 13). Os dados de rota também ficam em cache no seu celular até você excluí-los.
| Provedor | O que recebe | Quando |
|---|---|---|
| Open-Meteo (OpenMeteo GmbH, Suíça) | o primeiro ponto arredondado da rota e as datas da viagem, para o clima; até 5 pontos arredondados, para a qualidade do ar | na aba “Clima” da ficha da rota e quando você toca em “Salvar para a caminhada” |
| Geoapify (KEPTAGO LTD, Chipre) | os pontos de passagem da rota | quando o cálculo de rotas por trilhas está ativado na ficha da rota |
| Overspan (Miju Limited, Nova Zelândia), servidor pago de dados do OpenStreetMap (Overpass) | um corredor de pontos ao longo da rota (cerca de 300 m); a busca de uma rota conhecida pelo nome | quando os pontos de interesse ao longo da rota estão ativados, ou quando você busca uma rota pelo nome |
Sugestões de lugares do Mapas da Apple. Em “Meus lugares” → “Adicionar lugar” na página de um país, as sugestões de nome vêm da busca do Mapas da Apple (MapKit): a Apple recebe o texto que você digita e a área do país em que a busca é feita, e os trata conforme os próprios termos como controlador independente. Da sugestão escolhida, o celular guarda o nome, a cidade, o tipo de lugar e o identificador dele no Mapas, para que “No Mapas” abra exatamente esse lugar; não guardamos as coordenadas nem o endereço. Não recebemos suas buscas nem seus lugares.
Links. Os links para fontes de dados e licenças abrem em um navegador, onde valem os termos desses sites. “Encontrar embaixada” em “Se algo acontecer” e “Rota no Mapas” da hospedagem abrem o app Mapas da Apple, com uma busca pela embaixada do seu país perto da cidade da viagem (fora de uma viagem, perto da capital do país) ou com o endereço da hospedagem; a partir daí valem os termos da Apple.
8. Assinatura Premium
- A assinatura é vendida pela Apple por meio da App Store. Somente a Apple vê os dados de pagamento.
- O status da assinatura é verificado pela RevenueCat (RevenueCat, Inc., EUA) em nosso nome (operador). A RevenueCat recebe seu número de conta interno (sem conta: um número aleatório criado no celular), dados da compra vindos da App Store (produto, datas, status, país da loja, preço e moeda) e dados técnicos que o próprio módulo dela envia: modelo do dispositivo, versão do iOS e do app, idioma. Como qualquer servidor, a RevenueCat também vê o endereço IP do seu celular. A RevenueCat não recebe identificadores de publicidade. Não repassamos seu e-mail nem seu nome à RevenueCat. Uma compra feita sem conta fica vinculada na RevenueCat apenas ao número aleatório e é mantida conforme as regras da RevenueCat; para excluí-la, escreva para nós no e-mail da seção 1.
- Nosso banco de dados armazena o resultado: se o Premium está ativo, produto, loja, tipo de período (normal, de teste, introdutório), data de vencimento, se haverá renovação, se é uma compra de teste, o último evento. Nenhum dado de pagamento. Somente você pode ver esse registro; somente o nosso servidor o grava, com base em notificações da RevenueCat.
- “Restaurar compras” e “Gerenciar assinatura” ficam na tela Premium (“Perfil → Premium”).
- A Apple guarda seu histórico de compras; não podemos excluí-lo.
9. Publicidade (se estiver ativada na sua versão)
Os anúncios estão desativados na versão 1.0. Esta seção vale a partir da versão em que forem ativados.
- A versão gratuita exibe anúncios do Google AdMob (Google Ireland Limited, Irlanda; Google LLC, EUA). O Premium remove os anúncios.
- Consentimento (EEE, Reino Unido, Suíça). Antes do primeiro anúncio, o app mostra a caixa de consentimento do Google (UMP, uma plataforma certificada de gerenciamento de consentimento). Você pode permitir anúncios personalizados, recusar ou escolher as finalidades uma a uma. Para mudar sua escolha: “Ajustes → Ajustes de anúncios”. Sem consentimento, o Google exibe anúncios não personalizados ou limitados.
- Rastreamento (ATT). O Google só recebe o identificador de publicidade do dispositivo (IDFA) se você tocar em “Permitir” no aviso do sistema do iOS. Para mudar: “Ajustes do iOS → Privacidade e Segurança → Rastreamento”.
- O que o Google recebe: IDFA (somente com permissão), identificador para o fornecedor (IDFV), endereço IP e a localização aproximada derivada dele, modelo do dispositivo, versão do iOS, idioma, exibições e cliques em anúncios, dados de falhas do SDK, sua escolha de consentimento. Nos anúncios personalizados, o Google é um controlador independente, conforme a própria política: https://policies.google.com/privacy e https://policies.google.com/technologies/partner-sites.
- O conteúdo do app (diário, viagens, lugares, mensagens) nunca é repassado à rede de anúncios.
- O acesso a informações no seu dispositivo para fins de publicidade (§ 165 da lei austríaca de telecomunicações de 2021, TKG 2021; art. 5(3) da Diretiva ePrivacy) só ocorre com o seu consentimento; o acesso necessário ao funcionamento do próprio app não exige consentimento.
10. Finalidades e bases legais
| O que fazemos | Dados | Base legal (GDPR) |
|---|---|---|
| Conta, login, sincronização entre dispositivos | e-mail, hash da senha, número de conta, perfil, países, viagens | art. 6(1)(b): contrato, pois você pediu essa função |
| Amigos, chat, companheiros de viagem | nome de usuário, nome, pedidos, amigos, texto das mensagens, pedidos de companheiro | art. 6(1)(b): contrato |
| Segurança da comunidade: regras, filtro, bloqueio, denúncias, suspensões | data do aceite das regras, denúncias e cópias de conteúdo, bloqueios | art. 6(1)(f): legítimo interesse em proteger os usuários e o serviço; art. 6(1)(c): obrigações decorrentes do DSA (arts. 16 e 17) |
| Clima, qualidade do ar, trilhas, pontos de interesse via proxy | pontos da rota, datas, texto de busca | art. 6(1)(b): contrato, pois você solicitou informações para a sua rota |
| Mapa e relevo de servidores externos | IP, área do mapa | art. 6(1)(b): contrato; para os registros próprios dos servidores dos provedores: o legítimo interesse deles |
| Localizar você ao toque e ao abrir o app (“Você está aqui”) | coordenadas (no celular; ao toque, também no geocodificador da Apple) | art. 6(1)(b): contrato; o acesso à localização depende da sua permissão no iOS |
| Sugestões de lugares do Mapas da Apple | texto digitado, área do país | art. 6(1)(b): contrato; você busca um lugar |
| Assinatura | número de conta, dados da compra | art. 6(1)(b): contrato |
| Contabilidade da receita | relatórios de repasse da Apple, sem dados de pessoas | art. 6(1)(c): legislação tributária austríaca (§ 132 BAO) |
| Registros do servidor e registro de acessos | IP, hora, tipo e URL da solicitação, número de conta; e-mail no registro de acessos | art. 6(1)(f): legítimo interesse em segurança e solução de problemas |
| Nosso site globetta.org (hospedado no Cloudflare Pages) | IP, endereço da página, dados do navegador | art. 6(1)(f): legítimo interesse em um site que funcione e seja seguro |
| Proteção do proxy contra abuso | hash do endereço IP ou do número de conta com chave diária, contagem de solicitações | art. 6(1)(f): legítimo interesse em manter os dados externos disponíveis para todos e os custos sob controle |
| Anúncios personalizados, IDFA (se os anúncios estiverem ativados) | ver seção 9 | art. 6(1)(a): consentimento; § 165 TKG 2021 |
| Anúncios não personalizados (se os anúncios estiverem ativados) | IP, dados do dispositivo, exibições | art. 6(1)(f): legítimo interesse em financiar a versão gratuita com anúncios |
| Responder às suas solicitações e e-mails | e-mail, texto da mensagem | art. 6(1)(b) ou (f) |
Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação (art. 7(3) do GDPR). Quando se baseia no legítimo interesse, você tem o direito de se opor (seção 15).
11. Destinatários
| Destinatário | Papel | O que recebe | Onde |
|---|---|---|---|
| Supabase, Inc. | operador (art. 28) | dados de conta, sincronização, chat, moderação e assinatura; opera o proxy; envia e-mails de serviço (endereço de e-mail, texto do e-mail) | banco de dados e funções do proxy: Frankfurt, Alemanha; empresa: EUA |
| RevenueCat, Inc. | operador | número de conta, dados da compra, dados do dispositivo, endereço IP (seção 8) | EUA |
| Google (Google Workspace) | operador (art. 28) | e-mails que você nos escreve pedindo suporte ou sobre seus dados, e as nossas respostas: endereço, nome, texto | Irlanda / EUA |
| Cloudflare, Inc. (Cloudflare Pages): hospedagem de globetta.org | operador (art. 28) | quando você abre o site: IP, endereço da página, dados do navegador (seção 20) | EUA; servidores no mundo todo |
| Apple (Apple Distribution International Ltd., Irlanda) | controlador independente | compras na App Store; coordenadas para o geocodificador; texto das buscas de lugares (Mapas da Apple) | Irlanda / EUA |
| OpenFreeMap (via Cloudflare) | destinatário independente | IP, área do mapa | Hungria; Cloudflare: no mundo todo |
| Mapterhorn (via Cloudflare) | destinatário independente | IP, área do mapa | não informado pelo provedor; Cloudflare: no mundo todo |
| Open-Meteo | destinatário via nosso proxy | pontos de rota arredondados, datas (sem IP, sem conta) | Suíça |
| Geoapify (KEPTAGO LTD) | operador | pontos de passagem da rota (sem IP, sem conta) | Chipre |
| Overspan (Miju Limited) | destinatário via nosso proxy | corredor da rota, texto de busca (sem IP, sem conta) | Nova Zelândia |
| Google (AdMob), se os anúncios estiverem ativados | controlador independente (anúncios personalizados) / operador (anúncios restritos) | ver seção 9 | Irlanda / EUA |
| Autoridades públicas | — | somente quando a lei exigir | — |
Você mesmo compartilha dados quando mostra seu cartão QR (nome, nome de usuário, países) ou compartilha uma coleção, um GPX, um PDF ou um backup: esses itens vão diretamente ao destinatário que você escolheu, sem passar pelo nosso servidor.
12. Transferências para fora do EEE
Alguns destinatários são empresas dos EUA (Supabase, RevenueCat, Google, Cloudflare). As transferências se baseiam na decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA (art. 45 do GDPR), quando a empresa é certificada, e nas cláusulas contratuais-padrão da UE (art. 46(2)(c) do GDPR) previstas nos contratos de tratamento de dados. A Suíça (Open-Meteo) e a Nova Zelândia (Overspan) contam com decisões de adequação. Você pode pedir uma cópia das garantias no e-mail indicado na seção 1.
13. Prazos de retenção
| Dados | Prazo |
|---|---|
| No seu celular | até você excluí-los ou excluir o app |
| Conta e dados da nuvem | enquanto a conta existir; excluídos imediatamente com a conta; nos backups criptografados do banco de dados, por até 30 dias |
| Viagens excluídas (marca) | enquanto a conta existir |
| Mensagens do chat | até serem excluídas pelos participantes ou enquanto existir a conta do remetente |
| Denúncias e cópias de conteúdo | abertas: até a decisão; encerradas: 12 meses após a decisão, e depois apagadas. Se quem denunciou ou a pessoa denunciada excluir a conta, a denúncia permanece sem vínculo com ela |
| Bloqueios, data do aceite das regras | enquanto a conta existir |
| Suspensão das funções sociais | até a suspendermos ou enquanto a conta existir |
| Perfil limpo por um moderador (o que foi removido e quando) | até levantarmos a medida ou enquanto a conta existir |
| Registros da Supabase (IP, tipo e URL da solicitação, número de conta; nas chamadas ao proxy, pontos da rota) | até 7 dias |
| Registro de acessos (e-mail, IP, hora) | até 30 dias |
| Cache do proxy (não vinculado a uma pessoa) | clima 3 h, qualidade do ar 1 h, buscas de rotas e rota selecionada 7 dias, pontos de interesse e trilhas 30 dias; entradas vencidas são excluídas a cada hora |
| Contador de custos do proxy (sem dados pessoais) | 40 dias |
| Contador de solicitações do proxy por endereço ou conta (somente hash com chave diária) | 2 dias |
| Registro da assinatura (nosso e o da RevenueCat) | enquanto a conta existir; excluído com a conta; compra feita sem conta: na RevenueCat conforme as regras dela, excluída a seu pedido por e-mail |
| Relatórios de repasse da Apple (sem dados pessoais) | 7 anos (§ 132 BAO) |
| E-mails de suporte | 2 anos após o último e-mail da conversa |
| Provedores externos | conforme as regras deles; Mapterhorn: até 30 dias |
14. Excluir sua conta e seus dados
No app: “Ajustes → Conta → Excluir conta”.
- São excluídos imediatamente: sua conta (e-mail, senha) e tudo o que está vinculado a ela no servidor: perfil, países, viagens, amigos, pedidos, bloqueios, participação em chats e suas mensagens, pedidos de companheiro, registro da assinatura. Seu registro de cliente na RevenueCat é excluído pela mesma ação.
- Em seguida, o app pergunta se os dados deste celular também devem ser apagados, o mesmo que “Apagar todos os dados” (seção 3).
- Excluir sua conta não cancela uma assinatura da Apple. Cancele-a em “Ajustes do iOS → seu nome → Assinaturas”; caso contrário, a Apple continuará cobrando você. O app avisa sobre isso.
- Os dados desaparecem dos backups do banco de dados em até 30 dias. Os backups são criptografados; se algum dia for preciso restaurar o banco de dados a partir de um backup, excluímos novamente as contas excluídas.
- A exclusão não afeta: cópias em poder de destinatários (mensagens nos celulares de outras pessoas, cartões compartilhados com amigos), arquivos que você exportou, backups do iCloud, o histórico de compras da Apple, os registros do servidor e o registro de acessos, que são apagados no prazo deles (seção 13), os registros de provedores externos e denúncias contra você que ainda estejam em análise.
Sem acesso ao app: escreva, a partir do e-mail da sua conta, para support@globetta.org. Excluiremos a conta em no máximo um mês, em geral antes.
15. Seus direitos
Nos termos do GDPR, você tem o direito de:
- acessar seus dados e obter uma cópia (art. 15). No celular: “Salvar backup”; no servidor: “Ajustes → Meus dados e privacidade → Baixar meus dados da nuvem” (um arquivo JSON). Registros de login, registros do servidor e denúncias feitas contra você não estão no arquivo: fornecemos esses itens mediante solicitação por escrito;
- retificar dados incorretos (art. 16), no app ou mediante solicitação;
- eliminar seus dados (art. 17): seção 14;
- limitar o tratamento (art. 18);
- receber seus dados de forma portável (portabilidade, art. 20): o backup, o GPX e a exportação da nuvem estão em formatos abertos e legíveis por máquina;
- opor-se ao tratamento baseado em legítimo interesse (art. 21) e, a qualquer momento, ao marketing direto;
- revogar o consentimento a qualquer momento (art. 7(3)): anúncios: “Ajustes → Ajustes de anúncios”; rastreamento e permissões: nos Ajustes do iOS;
- apresentar reclamação a uma autoridade de controle (art. 77). A nossa é:
Österreichische Datenschutzbehörde (Autoridade Austríaca de Proteção de Dados) Barichgasse 40–42, 1030 Viena, Áustria
dsb@dsb.gv.at · https://www.dsb.gv.at
Você também pode procurar a autoridade do país em que mora ou trabalha.
Envie as solicitações para support@globetta.org. Respondemos sem custo em até um mês (art. 12(3)); em solicitações complexas, esse prazo pode ser prorrogado por mais dois meses, e avisaremos você. Para não divulgar dados a outra pessoa, podemos pedir que você escreva a partir do e-mail da sua conta.
16. O fornecimento de dados é obrigatório? Decisões automatizadas
Fornecer dados não é obrigatório: o app funciona sem conta, e, sem uma permissão, só deixa de funcionar a função correspondente. Um endereço de e-mail é necessário para criar uma conta; aceitar as regras da comunidade é necessário para usar amigos e chat.
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou o afetem significativamente de modo semelhante (art. 22 do GDPR). O filtro de texto bloqueia automaticamente mensagens com palavras proibidas; somente uma pessoa pode suspender o acesso às funções sociais, depois de analisar uma denúncia.
17. Idade
Você precisa ter pelo menos 16 anos para usar o app; o app pede que você confirme isso ao se cadastrar. Não coletamos conscientemente dados de crianças abaixo dessa idade. Se você acredita que uma criança criou uma conta, entre em contato conosco e a excluiremos.
18. Permissões do iOS
| Permissão | Para quê | Quando é solicitada |
|---|---|---|
| Localização (“Ao Usar o App”) | onde você está: seu país e cidade, seu ponto no mapa detalhado, o avanço em uma rota, um país novo para “Você está aqui” (seção 6) | depois que você toca em um botão que precisa dela |
| Câmera | escanear o código de barras de um cartão de embarque; a imagem é processada no celular e não é armazenada | no primeiro escaneamento |
| Fotos | adicionar imagens a países, viagens e entradas; escolher capturas de tela de uma lista de países para “De uma captura de tela” | ao escolher imagens |
| Microfone | notas de voz, relatos em “Minha gente” e mensagens de voz no chat; as gravações ficam no celular | na primeira gravação |
| Notificações | lembretes sobre viagens (antes de uma viagem: 8, 4 e 2 semanas, uma semana e um dia antes), documentos, o prazo de permanência com visto e cápsulas; lembranças matinais “Neste dia”, com uma foto de uma viagem ou de um país, visíveis na tela bloqueada; se você quiser, a pergunta da noite e os lembretes de Schengen de “Meus dias”. Tudo é agendado no celular e configurado em “Ajustes → Notificações” | quando você ativa os lembretes |
| Rastreamento (ATT), se os anúncios estiverem ativados | anúncios personalizados (seção 9) | antes do primeiro anúncio |
Sem nenhuma permissão, o app continua funcionando, exceto a função correspondente.
19. Segurança
Todas as conexões usam HTTPS. O acesso aos dados do servidor é restringido por regras do banco de dados (segurança em nível de linha): cada pessoa vê somente os próprios dados e o que foi compartilhado com ela. As senhas são armazenadas como hash. As chaves dos provedores pagos ficam no servidor, e não no app. Os dados do celular são protegidos pela criptografia do iOS enquanto o celular está bloqueado; o app não acrescenta criptografia própria, e é por isso que nunca armazena números de documentos.
20. Nosso site globetta.org
O site globetta.org (esta política, os termos de uso, o suporte, o mapa web /map/ e a página de links compartilhados /i/) é hospedado no Cloudflare Pages (Cloudflare, Inc., EUA), nosso operador (art. 28). Para exibir uma página, a Cloudflare vê necessariamente o seu endereço IP, o endereço da página e os dados técnicos que o seu navegador envia (por exemplo, versão e idioma); a Cloudflare também usa esses dados para proteger o site contra ataques. Não mantemos registros próprios de visitas.
- Sem cookies, sem análise, sem rastreamento. O site não usa cookies, não carrega nada de outros servidores e não contém código de análise ou de rastreamento.
- Mapa web /map/. Os países que você marca e o nome que você digita ficam guardados só neste navegador (armazenamento local, chaves
globetta-map-v1eglobetta-map-name) e nunca são enviados para nós. Para apagá-los, limpe os dados deste site nos ajustes do navegador. - Links compartilhados. Em um link compartilhado (/i/) e em um link para o mapa de um amigo (/map/), o conteúdo vem depois do sinal “#”. Os navegadores não enviam essa parte do endereço ao servidor, então nem nós nem a Cloudflare a recebemos: a página a lê diretamente no seu navegador.
21. Alterações
Anunciaremos no app as alterações relevantes antes de entrarem em vigor. Se um novo tratamento exigir consentimento, pediremos a você. A data de vigência está no início desta política.