Política de Privacidade

1. Responsável pelo tratamento

• Responsável: Tripi Tech, S.L.
• NIF: B05754742
• Sede: Calle Mirlo, 1, 28250 Torrelodones (Madrid), Espanha
• Contacto de privacidade: legal@tripiapp.es

2. Que dados tratamos

Dados de conta: endereço de email, nome de utilizador, alcunha (opcional), biografia (opcional), foto de perfil (opcional), idioma preferido, tipo de conta e mês e ano de nascimento (ver secção 10). As credenciais são geridas pelo Firebase Authentication (Google). Quando inicias sessão ou mudas a palavra-passe com o teu email, a palavra-passe passa cifrada pelo nosso servidor apenas para ser verificada com o Firebase: não a guardamos nem a registamos.

Início de sessão com Google ou Apple: se escolheres estas opções, recebemos o identificador da tua conta e o email que cada serviço partilha connosco (a Apple permite-te ocultar o teu email real). Não pedimos o teu nome à Apple.

Conteúdo que crias: viagens (nome, destino, datas, participantes e foto de capa), fotos dos álbuns, spots no mapa (uma coordenada com foto e/ou nota), reações, países visitados e as mensagens que nos envias pelo formulário de sugestões.

Blasts: uma foto que partilhas com os teus amigos durante 24 horas, com uma localização opcional e, se quiseres, associada a um Tripi; passado esse tempo é eliminada automaticamente (ou antes, se a eliminares tu).

• Registamos quais blasts viste e, se reagires, a tua reação. Quem viu o teu próprio blast (e a sua reação) só é visível para ti, como autor ou autora.

Álbuns que abres: registamos quais álbuns já revelados abriste e quando abriste cada um pela primeira vez. Serve para não te avisarmos de um álbum que já viste e para sabermos se esses avisos servem de algo (secção 3). É um único registo por álbum e pessoa: não guardamos quantas vezes o abres nem quanto tempo o vês, e não o mostramos a ninguém, nem a quem criou o álbum.

Localização (mapa e spots): só se deres a permissão, usamos a localização do teu dispositivo para centrar o mapa. Os spots que crias guardam as suas coordenadas como parte do conteúdo. Quando tiras uma foto num tripi com a permissão de localização concedida, guardamos onde foi tirada. Esse local não aparece no álbum: é usado para o mapa. Quando o tripi é revelado, cada foto tua com localização torna-se um pin no local exato onde a tiraste, salvo se o desativares em Configurações → Privacidade e senha; e os outros membros podem pinar as tuas fotos, salvo se escolheres «Só eu» nesse tripi (ver secção 4).

Localização partilhada durante um Tripi: esta funcionalidade está desativada por predefinição. Só se a ativares, e apenas enquanto tiveres um Tripi a decorrer, guardamos a tua posição aproximada, para que as outras pessoas desse Tripi a possam ver no mapa.

• Antes de enviar qualquer coisa, o teu telemóvel arredonda a tua posição para uma célula de cerca de 500 m: as tuas coordenadas exatas nunca saem do dispositivo e nunca são armazenadas.
• Guardamos uma única linha por utilizador, a tua última posição conhecida, e cada atualização substitui a anterior. Não guardamos qualquer registo de por onde andaste.
• Só te veem as outras pessoas de um Tripi que esteja a acontecer agora, e apenas enquanto estiver: quando o Tripi termina, a partilha para e o que estava guardado é apagado. Não há forma de partilhar a tua localização com alguém fora de um Tripi, nem qualquer funcionalidade que permita perguntar onde está uma pessoa concreta. Se bloqueares alguém desse Tripi, essa pessoa deixa de ver a tua localização e tu deixas de ver a dela.
• Com essa mesma posição aproximada avisamos-te quando estás perto de um pin que os teus amigos recomendam (podes desativar este aviso em Definições → Notificações → Pins perto de ti). Como a tua posição só é recolhida durante um Tripi, este aviso só te pode chegar nessa altura, e para isso não é mostrada a mais ninguém.
• Podes desativar a qualquer momento com um toque em Definições → Localização num Tripi, sem confirmação e com efeito imediato: o que estava guardado é apagado logo.
• Atualiza quando abres o Tripi ou voltas à app. Se concederes também a permissão «Sempre», atualiza igualmente enquanto te moves com a app em segundo plano, e só enquanto o Tripi estiver a decorrer; podes revogar essa permissão nas definições do iOS sem desativar o resto.

Dados sociais: os teus amigos (uma amizade é mútua: pedida e aceite), os pedidos de amizade enviados e recebidos, quem segues se for uma conta influencer (e quem te segue se a tua o for) e a tua participação em viagens partilhadas.

Denúncias e bloqueios: se denunciares conteúdo ou um utilizador, guardamos o que denunciaste, o motivo, o texto que adicionares e a data, bem como os utilizadores que bloqueaste. A pessoa denunciada nunca sabe que foste tu. Se conteúdo teu for denunciado, a denúncia e a nossa decisão ficam associadas à tua conta.

Dados técnicos e de segurança: token de notificações push, tokens das Atividades em Direto de um Tripi e plataforma do dispositivo; e, nos registos técnicos do nosso servidor, o endereço IP, o teu identificador de utilizador e o pedido feito, que usamos para segurança e para diagnosticar falhas.

Diagnóstico: relatórios de erros e falhas, e dados de desempenho (quanto tempo demoram os ecrãs e os pedidos), com o modelo do dispositivo, a versão do sistema e o rasto técnico, associados ao teu identificador numérico de utilizador, nunca ao teu nome nem ao teu email, processados com o Sentry em servidores da União Europeia, apenas na versão de produção da app.

Galeria de fotos: com a tua permissão, a Tripi guarda as fotos que tiras, e os álbuns que te são revelados, num álbum «Tripi» do teu dispositivo e mostra esse álbum na galeria da app. Para pinar uma foto recente, a câmara de pins mostra as tuas últimas fotos da galeria. Se uma foto que escolhes pinar tiver guardados o local e a data em que foi tirada, lemo-los para colocar o pin nesse local. As fotos ficam no teu dispositivo; só são enviadas as que escolhes publicar ou pinar.

Lista de espera (site): se te inscreveres em www.tripiapp.es para saber quando a Tripi sai, guardamos o teu email e o teu idioma para te enviar um único email no dia em que estiver na App Store.

O que NÃO fazemos: não usamos ferramentas de análise de produto; não acedemos aos teus contactos nem ao microfone; não te rastreamos para fins publicitários; não mostramos publicidade de terceiros; nunca vendemos os teus dados.

3. Para que usamos os teus dados e com que base legal

• Prestar o serviço (a tua conta, o teu conteúdo, a ligação com amigos, notificações essenciais): execução do contrato (art. 6.1.b RGPD).
• Sugerir-te pessoas que talvez conheças e destacar os teus «best buddies», a partir dos amigos e das viagens em comum: execução do contrato (art. 6.1.b).
• Emails de serviço (verificação de email, código para repor a palavra-passe, avisos de moderação): execução do contrato (art. 6.1.b).
• Partilhar a tua localização aproximada com as outras pessoas de um Tripi a decorrer e avisar-te de pins recomendados por perto: consentimento (art. 6.1.a), que retiras ao desativar a funcionalidade.
• Transformar as fotos de um tripi em pins no mapa quando é revelado, para quem pode ver esse tripi através de ti: execução do contrato (art. 6.1.b). Podes desativá-lo em Configurações → Privacidade e senha.
• Segurança e prevenção de abusos (registos técnicos com IP, limites de pedidos): interesse legítimo (art. 6.1.f).
• Diagnóstico de erros para que a app funcione: interesse legítimo (art. 6.1.f).
• Notificações push opcionais sobre atividade social: consentimento (art. 6.1.a), revogável nas Definições.
• Avisar-te de que um amigo revelou um álbum que ainda não abriste, ou de que um que abriste tem novas reações: consentimento (art. 6.1.a), o mesmo que dás ao permitir as notificações, revogável em Definições → Notificações → Pôr-te a par. Estes avisos falam sempre de algo que aconteceu de verdade entre os teus amigos: não são comunicações comerciais nem promoções da app.
• Saber se esses avisos servem de algo: contamos quantos são enviados e se depois abres o álbum, em conjunto e comparando com um grupo reduzido ao qual não enviamos nenhum: interesse legítimo em melhorar o serviço (art. 6.1.f). É calculado no nosso próprio servidor; não intervém nenhuma ferramenta de analítica.
• Moderação de conteúdos (análise de denúncias, recusa, no momento da publicação, de textos com palavras ofensivas de uma lista, remoção de conteúdo que viola os Termos, bloqueios, suspensão de contas): interesse legítimo em manter o Tripi seguro (art. 6.1.f) e, quando aplicável, obrigação legal (art. 6.1.c).
• Enviar-te o aviso de lançamento se te inscreveste na lista de espera: consentimento (art. 6.1.a); podes retirá-lo escrevendo para legal@tripiapp.es.
• Cumprimento de obrigações legais: obrigação legal (art. 6.1.c).

Não usamos os teus dados para publicidade personalizada nem tomamos decisões automatizadas com efeitos jurídicos sobre ti.

4. Quem vê o teu conteúdo dentro da Tripi

• Cada viagem tem uma definição de privacidade por membro: «Só eu» ou «Os meus amigos». As contas influencer têm ainda «Seguidores» (quem as segue sem ser amigo). Essa definição controla quem pode encontrar a viagem através de ti. Uma viagem é partilhada: os amigos dos outros membros continuam a poder vê-la, com o seu álbum, através deles.
• Os membros de uma viagem revelada podem pinar as fotos dos outros no seu próprio mapa, onde os amigos de quem as pina as veem com o nome do autor. Se escolheres «Só eu» numa viagem, os outros membros não podem pinar as tuas fotos dessa viagem.
• Quando uma viagem é revelada, as tuas fotos com localização aparecem como pins no mapa, no local exato onde as tiraste. Veem-nas as mesmas pessoas que podem encontrar essa viagem através de ti: os teus amigos (numa conta influencer com «Seguidores», também os teus seguidores) ou, se escolheste «Só eu», só tu; se mudares essa definição, os teus pins mudam com ela. As fotos da mesma viagem tiradas a menos de 30 m umas das outras partilham um pin, e cada pessoa só vê as fotos que pode ver. Podes desativá-lo para as viagens reveladas a partir daí (Configurações → Privacidade e senha) e apagar qualquer um dos teus pins.
• O teu perfil (nome de utilizador, alcunha, biografia, foto de perfil e contadores públicos) é visível para outros utilizadores da Tripi. A foto de perfil é servida a partir de um link público difícil de adivinhar: quem tiver o link pode vê-la.
• Os membros de uma viagem veem as fotos partilhadas nessa viagem. Os spots são diferentes: só os teus amigos os veem (numa conta influencer, também os seus seguidores), mesmo no mapa de uma viagem que fizeram juntos. Fazer parte de uma viagem não dá acesso aos spots dos outros.
• Os blasts são vistos pelos teus amigos (numa conta influencer, também pelos seus seguidores) enquanto estiverem ativos, tal como os spots. Só tu, como autor, vês quem os viu e as suas reações.
• Se partilhares o link de uma viagem, quem o receber poderá abri-lo conforme a definição de privacidade da viagem.
• A tua localização aproximada só é vista pelas outras pessoas de um Tripi teu que esteja a decorrer, e apenas enquanto estiver. É independente da definição de privacidade da viagem e da do teu perfil: tornar o teu perfil público não torna a tua localização pública.

5. Com quem partilhamos dados

Usamos fornecedores que tratam dados em nosso nome e ao abrigo de contrato (subcontratantes):

• Microsoft Azure — alojamento, armazenamento de fotos e emails de serviço — UE (Alemanha); o site estático é também distribuído através da sua rede global.
• Neon — base de dados principal (PostgreSQL, alojada na Amazon Web Services) — UE (Frankfurt, Alemanha).
• Google (Firebase Authentication) — autenticação e credenciais — UE / EUA.
• Expo — entrega de notificações push e atualizações da app — EUA.
• Sentry — relatórios de erros e de desempenho — UE (Alemanha).
• Zoho — email de info@tripiapp.es e legal@tripiapp.es, onde recebemos as tuas dúvidas, os teus pedidos de exercício de direitos e as denúncias de conteúdo — UE.
• Cloudflare — DNS do domínio tripiapp.es e redirecionamento do tráfego web dirigido a esse endereço; trata o endereço IP de quem faz o pedido — UE / EUA (rede global).

Outros serviços que recebem dados para funcionar:

• Apple — início de sessão com Apple, entrega de notificações (APNs) e mapas e nomes de lugares (Apple Maps; para mostrar o nome de um lugar, o teu telefone envia as suas coordenadas à Apple) — UE / EUA.
• Wikimedia Foundation (Wikipédia e Wikimedia Commons) — fotos de cidades e os seus créditos — EUA.

Pesquisa de destino: quando escreves um lugar ao criar um Tripi, a pesquisa é feita nos nossos próprios servidores sobre uma lista de lugares do GeoNames (geonames.org, CC BY 4.0); o que escreves não é enviado a nenhum terceiro. Para mostrar uma foto da cidade, o teu telemóvel pede-a diretamente à Wikipédia e ao Wikimedia Commons pelo nome ou pelas coordenadas da cidade, nunca as tuas. Como qualquer ligação à internet, esse pedido leva o endereço IP do teu dispositivo; não enviamos o teu nome, a tua conta nem outros dados teus.

Fora destes casos, só cedemos dados se uma obrigação legal o exigir.

6. Transferências internacionais

O teu conteúdo e a base de dados são guardados em centros de dados da União Europeia. Alguns fornecedores (Google, Apple, Expo, Cloudflare e Wikimedia) podem tratar dados nos EUA; nesses casos, apoiamo-nos no EU-U.S. Data Privacy Framework (DPF) ou nas cláusulas contratuais-tipo da Comissão Europeia.

7. Durante quanto tempo conservamos os teus dados

• Conta ativa: enquanto mantiveres a tua conta.
• Eliminação da conta: eliminas a conta nas Definições, sem nos escrever. É desativada de imediato e o teu email e nome de utilizador são anonimizados. Apagamos a tua foto de perfil, as tuas amizades, os teus spots, blasts, notificações, sugestões e insígnias, e os Tripis em que só estavas tu, com todas as fotos. Tu escolhes se as fotos e reações que contribuíste para Tripis partilhados com outras pessoas são também apagadas ou ficam nos álbuns delas, sem o teu nome nem a tua foto de perfil. O apagamento das fotos fica concluído no prazo máximo de 24 horas.
• Tripis eliminados: um Tripi que eliminas (ou que retiramos por moderação) pode ser recuperado durante 30 dias; depois apagamo-lo definitivamente com todas as fotos. Um Tripi cujos membros eliminaram todos a sua conta é também apagado.
• Pins de um Tripi: apagar uma foto do álbum apaga o seu pin, e eliminar o Tripi (ou retirá-lo por moderação) apaga todos os seus pins de imediato, sem esperar por esses 30 dias.
• Localização partilhada: apenas a última posição, substituída em cada atualização; nunca um histórico. É apagada quando o Tripi termina ou o abandonas, ao desativar a funcionalidade e ao eliminares a tua conta.
• Blasts: são eliminados automaticamente 24 horas após a publicação (ou antes, se os eliminares tu); a lista de quem os viu é eliminada junto com o blast.
• Registos técnicos do servidor (IP, identificador de utilizador): máximo 12 meses.
• Denúncias: máximo 12 meses após a decisão. Bloqueios: até desbloqueares a pessoa ou eliminares a tua conta.
• Emails que nos envias ou que recebemos sobre ti (dúvidas, pedidos de direitos, denúncias): máximo 12 meses após serem resolvidos.
• Lista de espera: apagamos o teu email quando te enviamos o aviso de lançamento ou, se nunca for enviado, ao fim de 6 meses.
• Cópias de segurança: máximo 30 dias.
• Relatórios de erros (Sentry): 90 dias.
• Que álbuns abriste: enquanto existirem o álbum e a tua conta; é eliminado quando eliminas um dos dois.
• Registo dos avisos enviados: 90 dias.

8. Segurança

Todas as comunicações são cifradas (TLS). As tuas credenciais são geridas pelo Firebase Authentication; não guardamos a tua palavra-passe. As fotos privadas são servidas através de links assinados com validade limitada. O acesso aos sistemas de produção está restrito às pessoas que operam o serviço.

9. Os teus direitos

Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade:

• Na app: edita o teu perfil, ajusta a privacidade de cada viagem, gere as notificações ou elimina a tua conta e o teu conteúdo nas Definições.
• Por email: legal@tripiapp.es, por exemplo para pedir uma cópia dos teus dados (respondemos no prazo máximo de 30 dias; podemos pedir-te que confirmes que a conta é tua).

Podes também retirar o teu consentimento (por exemplo, desativando a partilha de localização num Tripi, as notificações ou a permissão de localização nas Definições do iOS) sem que isso afete a licitude do tratamento anterior.

Se considerares que não tratámos corretamente os teus dados, podes reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou da tua autoridade de controlo local.

10. Idade mínima

A Tripi destina-se a maiores de 16 anos. Não criamos conscientemente contas para menores dessa idade; se detetarmos uma, será eliminada. Se és pai, mãe ou tutor e acreditas que um menor de 16 anos usa a Tripi, escreve para legal@tripiapp.es.

Para o confirmar, pedimos a tua data de nascimento ao criares a conta (e uma única vez, antes de continuares, se a tua conta for anterior ou se entraste com Google ou Apple). A idade é calculada no teu dispositivo: aos nossos servidores só chegam o mês e o ano, que guardamos enquanto a tua conta existir; o dia nunca sai do teu dispositivo. Se a data indicar que ainda não tens a idade mínima, não é criada nenhuma conta e o teu dispositivo suspende o registo durante 24 horas (guarda apenas quando essa pausa termina, nunca a tua data de nascimento). Se uma conta já existente se revelar abaixo da idade mínima, desativamo-la de imediato e eliminamo-la, com o seu conteúdo, 30 dias depois; se for um erro, escreve-nos para legal@tripiapp.es antes disso e restauramo-la. Nos iPhone com iOS 26 ou posterior, a app pode também consultar a faixa etária que declaraste à Apple; essa resposta é usada apenas no teu dispositivo e nunca a guardamos nem a recebemos.

11. Alterações a esta política

Se introduzirmos alterações relevantes, avisar-te-emos dentro da app antes de entrarem em vigor. A data da última atualização aparece sempre no início deste documento.

12. Contacto

Para qualquer dúvida sobre privacidade: legal@tripiapp.es.