Política de Privacidade

Aviso: a versão em inglês deste documento é a vinculante. Esta tradução é fornecida apenas para sua conveniência. Em caso de divergência, prevalece a versão em inglês.

Quem somos

O HibiTrip (“HibiTrip”, “nós”, “nos”) é um aplicativo e site de companheiro de viagem operado pela RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

A RTV CONSULTING GROUP é a controladora dos seus dados pessoais. Esta política se aplica a:

• os aplicativos móveis HibiTrip para iOS e Android,
• o aplicativo web HibiTrip em app.hibitrip.com,
• o site hibitrip.com, incluindo as páginas de listas de desejos e lugares visitados compartilhadas.

O aplicativo web HibiTrip

O aplicativo web em app.hibitrip.com permite planejar viagens em um navegador. Você entra com a mesma conta do aplicativo móvel, e suas listas de desejos, viagens e lugares visitados são os mesmos na web e no celular. O aplicativo web serve apenas para planejar. Ele não tem mapas offline, Modo Guia, sessões de localização, navegação, gravação de trilhas, envio de fotos nem anúncios.

Contato a partir da UE, do EEE e do Reino Unido. Estamos sediados nos EUA e não temos escritório na UE, no EEE nem no Reino Unido. Envie qualquer pergunta ou solicitação sobre seus dados pessoais para support@rtvcg.com ou por correio para o endereço acima. Você também pode contatar a autoridade de proteção de dados do seu país.

Quais informações coletamos

• Informações da conta. Quando você entra com Apple ou Google, recebemos seu nome, seu endereço de e-mail e um identificador exclusivo desse provedor. Se você usar Entrar com a Apple e ocultar seu e-mail, recebemos um endereço de retransmissão da Apple. Se você se cadastrar por e-mail, guardamos seu endereço de e-mail e uma senha protegida (com hash).
• Dados de localização. Com a sua permissão, o aplicativo móvel usa a localização precisa do dispositivo para centralizar o mapa, mostrar lugares perto de você, ajudar você a marcar os lugares que visita e executar o Modo Guia, a navegação e a gravação de trilhas. Somente o Modo Guia, a navegação e a gravação de trilhas usam sua localização enquanto o aplicativo está em segundo plano, e apenas enquanto essa sessão está ativa. No Android você vê então uma notificação; no iOS você vê o indicador de localização do sistema. Quando a sessão termina, a localização em segundo plano para. Sobre o aplicativo web, veja “Localização no navegador”.
• Trilhas gravadas. As trilhas que você grava ficam no seu dispositivo. Não as enviamos para nossos servidores. Você pode exportar uma trilha como arquivo GPX; então você escolhe para onde ela vai.
• Conteúdo que você cria. Listas de desejos, lugares salvos, lugares visitados, viagens e suas paradas, anotações e fotos privadas que você anexa a um lugar visitado.
• Dados de uso. Telas vistas, recursos usados e eventos semelhantes, para corrigir erros e decidir o que melhorar. Nós os enviamos à Amplitude (veja “Compartilhamento das suas informações”). Nos aplicativos móveis e no aplicativo web, em todas as regiões, nós os coletamos somente depois que você aceita as análises. Os dados incluem um ID de dispositivo aleatório, um ID de sessão, as telas e os recursos que você usa, o tipo de navegador ou dispositivo e o idioma. A Amplitude também recebe seu endereço IP e o usa para estimar sua localização aproximada (país, região e cidade). Quando você está conectado, o aplicativo usa um ID de usuário interno do HibiTrip como seu ID de usuário na Amplitude. Não enviamos seu endereço de e-mail à Amplitude. Não enviamos suas coordenadas exatas às análises.
• Software de publicidade (somente aplicativos móveis). Os aplicativos móveis contêm o software de publicidade do Google (Google Mobile Ads SDK, “AdMob”). O software não inicia a menos que os anúncios estejam ativados no aplicativo e você tenha dado consentimento no formulário de consentimento do Google (Google User Messaging Platform, “UMP”). Até lá, o software não inicia e a medição de anúncios é adiada. Depois de iniciar, ele pode enviar ao Google dados técnicos, como seu endereço IP, modelo do dispositivo e sistema operacional, e no Android o ID de publicidade, a menos que você o tenha excluído nas configurações do dispositivo. Você pode alterar seu consentimento de anúncios a qualquer momento em Configurações > Privacidade de anúncios. No iOS não pedimos permissão de rastreamento (App Tracking Transparency), então o aplicativo não entrega ao Google o seu identificador de publicidade do iOS.
• Informações do dispositivo. Sistema operacional, modelo do dispositivo, tipo de navegador e versão do aplicativo, para compatibilidade e solução de problemas.

No momento não vendemos nada no HibiTrip. Não coletamos dados de cartão de pagamento.

Como usamos suas informações e nossas bases legais

Localização no navegador

O aplicativo web pede sua localização somente quando você usa uma ação que precisa dela, como “Centralizar o mapa em mim” ou “Buscar perto de mim”. Seu navegador mostra o próprio pedido de permissão. Você pode recusar, e o aplicativo web continua funcionando: você pode buscar um lugar pelo nome. Se você aceitar, o aplicativo web envia sua posição ao nosso servidor apenas para centralizar o mapa e encontrar lugares próximos. Não a salvamos na sua conta nem em um histórico de localização. Na web, não executamos sessões de localização, não gravamos os lugares que você visita e não rastreamos você em segundo plano. Você pode alterar a permissão nas configurações do navegador a qualquer momento.

Cookies e armazenamento do navegador (aplicativo web)

Aqui “cookie” também significa armazenamento semelhante do navegador, como local storage e IndexedDB. O aplicativo web usa este armazenamento:

Armazenamos os itens estritamente necessários sem perguntar, porque o aplicativo web não funciona sem eles ou porque você os pediu.

O aplicativo web e o hibitrip.com não mostram anúncios e não usam cookies de publicidade nem de rastreamento. As páginas públicas do hibitrip.com não usam análises. O hibitrip.com pode definir um cookie (i18n_redirected) que lembra seu idioma. Quando você usa Entrar com Google ou Apple, as páginas deles podem definir cookies próprios segundo as próprias políticas de privacidade.

Como pedimos consentimento

1. Na primeira vez que você abre o aplicativo móvel ou o aplicativo web, um banner pergunta sobre as análises. Todos os usuários o veem, em todas as regiões.
2. “Aceitar” e “Recusar” têm o mesmo tamanho e estilo, e nada vem pré-selecionado.
3. Iniciamos a Amplitude somente depois que você toca em Aceitar. Antes disso, não enviamos nenhum evento de análise e não definimos nenhum identificador da Amplitude.
4. Até você escolher, as análises ficam desativadas.

Se você aceitar e depois mudar de ideia, paramos as análises imediatamente. Eventos registrados antes de você mudar de ideia ainda podem ser enviados nos segundos seguintes. Retirar o consentimento não afeta as análises coletadas antes. O cookie da Amplitude continua no seu navegador, mas não o usamos mais; para removê-lo, limpe os dados do navegador.

Como alterar sua escolha

No aplicativo móvel, abra Configurações > Análises. No aplicativo web, abra Perfil > Configurações e use a chave Análises. Você pode fazer isso a qualquer momento, e as análises param imediatamente. Retirar o consentimento é tão fácil quanto dá-lo. No aplicativo web, você também pode limpar os dados do navegador; isso remove todos os itens da tabela, e você precisará entrar de novo.

Compartilhamento das suas informações

Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos.

Compartilhamos dados apenas com:

• Prestadores de serviços (operadores) que trabalham para nós sob contratos que limitam o uso dos seus dados:
  • Microsoft Azure — hospedagem do aplicativo web (Azure Static Web Apps), da API, do banco de dados e das suas fotos privadas, nos EUA (região West US 2).
  • Amplitude — análise de produto; somente depois que você aceita.
  • Twilio SendGrid — envio de e-mails da conta, como códigos de redefinição de senha.
  • MapTiler — blocos do mapa. Seu navegador e seu aplicativo não contatam a MapTiler: o mapa consulta nosso servidor, e nosso servidor consulta a MapTiler. A MapTiler não recebe seu endereço IP nem dados da conta.
  • Geoapify — criação de rotas online. Nosso servidor envia à Geoapify os pontos de partida, de parada e de chegada de uma rota, sem os dados da sua conta nem seu endereço IP.
• Controladores independentes, que usam dados segundo as próprias políticas de privacidade:
  • Apple e Google, para o login.
  • Google, para o software de publicidade nos aplicativos móveis (veja “Software de publicidade”).
  • A OpenStreetMap Foundation (serviço Nominatim), para a busca de lugares e para encontrar o endereço de um ponto no mapa. Nosso servidor envia o texto da busca ou as coordenadas do ponto, sem os dados da sua conta nem seu endereço IP.
• Pessoas com quem você escolhe compartilhar. Se você criar um link de compartilhamento para uma lista de desejos ou tornar públicos seus lugares visitados, qualquer pessoa com o link verá os lugares dessa lista e seu nome de usuário. Se o seu nome de usuário parecer um endereço de e-mail, não o mostramos. Fotos nunca são incluídas. Você pode desativar o compartilhamento a qualquer momento.
• Autoridades, se a lei exigir, ou para proteger direitos, propriedade ou segurança.
• Um comprador ou sucessor, se nosso negócio for vendido ou fundido, com as mesmas proteções.

Transferências internacionais

Estamos sediados nos EUA e armazenamos seus dados nos EUA. Nossos prestadores podem tratar dados nos EUA e em outros países. Quando transferimos dados pessoais da UE, do EEE, do Reino Unido ou da Suíça para um prestador, nos baseamos no EU-US Data Privacy Framework quando o prestador é certificado, ou nas Cláusulas Contratuais Padrão da Comissão Europeia. Você pode nos pedir uma cópia dessas garantias.

Por quanto tempo guardamos seus dados

• Conta ativa. Guardamos os dados da sua conta enquanto ela estiver ativa.
• Armazenamento do navegador (aplicativo web). Conforme mostrado na tabela em “Cookies e armazenamento do navegador”.
• Exclusão da conta. Você pode solicitar a exclusão no aplicativo móvel ou no aplicativo web: Perfil > Ajuda e suporte > Solicitar exclusão de conta. Quando você confirma, desativamos sua conta imediatamente e desconectamos você de todos os dispositivos, móvel e web. Trinta dias depois, excluímos permanentemente sua conta, histórico de localização, listas de desejos, viagens e fotos. Se você mudar de ideia, escreva para support@rtvcg.com dentro desses 30 dias e poderemos cancelar a solicitação. As cópias nos backups do nosso banco de dados são excluídas automaticamente em até 35 dias depois disso. Depois da exclusão, guardamos dados apenas quando a lei exige, e apenas enquanto essa necessidade durar.
• Dados de análise. A Amplitude guarda os dados de eventos até que os excluamos. Você pode nos pedir para excluir os dados de análise vinculados a você (veja “Seus direitos”).
• Mensagens de suporte. Guardamos pelo tempo necessário para responder ao seu pedido e a perguntas de acompanhamento.
• Logs do servidor. Guardamos logs técnicos por pouco tempo, para segurança e solução de problemas. Alguns registros de erro podem conter o texto da busca ou as coordenadas de uma solicitação que falhou.

Seus direitos

Dependendo de onde você mora, você tem o direito de:

• acessar seus dados pessoais e obter uma cópia deles,
• corrigi-los,
• excluí-los,
• restringir ou se opor a algum tratamento, inclusive o baseado em nossos interesses legítimos (por exemplo, recomendações e segurança),
• receber seus dados em formato portátil,
• retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes,
• apresentar reclamação a uma autoridade de proteção de dados, por exemplo no país da UE onde você mora.

Você pode solicitar a exclusão da conta no aplicativo (Perfil > Ajuda e suporte > Solicitar exclusão de conta). Para outros pedidos, escreva para support@rtvcg.com. Respondemos em até um mês (UE, EEE e Reino Unido) ou no prazo fixado pela lei do seu estado dos EUA, e podemos precisar confirmar sua identidade primeiro.

Privacidade de crianças

O HibiTrip não é direcionado a crianças menores de 16 anos, e não coletamos intencionalmente informações pessoais delas. Se você acha que uma criança nos forneceu dados, entre em contato e nós os excluiremos.

Segurança

Protegemos seus dados com criptografia em trânsito, controles de acesso e armazenamento privado para suas fotos. Nenhum sistema é totalmente seguro, por isso não podemos garantir segurança absoluta.

Alterações nesta política

Podemos atualizar esta política conforme o HibiTrip muda. Atualizaremos a data de “última atualização” e, para mudanças relevantes, avisaremos você no aplicativo ou por e-mail antes de a mudança entrar em vigor.

Fale conosco

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA E-mail: support@rtvcg.com