Política de Privacidade
Última atualização: 1 de outubro de 2026
Esta Política de Privacidade explica quais dados este aplicativo coleta, como esses dados são usados e quais opções você tem. Ela se aplica a todos os aplicativos da PantaLabs que compartilham este perfil de divulgação no nível da plataforma técnica. Como aplicativos individuais podem diferir em recursos, algumas seções abaixo só aparecem quando o SDK ou comportamento correspondente é realmente utilizado.
Controlador de Dados
A PantaLabs (a "operadora") é a controladora responsável pelos dados pessoais tratados em conexão com este aplicativo. Para questões relacionadas a privacidade, termos ou direitos, entre em contato pelo e-mail admin@pantalabs.net. Quando o Regulamento Geral de Proteção de Dados da UE (GDPR) ou o GDPR do Reino Unido se aplicar e a operadora não estiver estabelecida no Espaço Econômico Europeu ou no Reino Unido, solicitações ao abrigo dessas leis podem ser enviadas para o mesmo endereço; a operadora responderá dentro dos prazos legais.
Dados Armazenados no Seu Dispositivo
As viagens que você cria no aplicativo (roteiros e conteúdo relacionado, como listas de bagagem e despesas) são armazenadas em um banco de dados local no seu dispositivo. Para gerenciar os links que você compartilha, o aplicativo também guarda uma chave de proprietário anônima no armazenamento seguro do dispositivo (Keychain no iOS, armazenamento protegido pelo Keystore no Android); no iOS, se o Chaves do iCloud estiver ativado, essa chave pode acompanhar seu Apple ID para um novo iPhone. Excluir o aplicativo remove os dados do dispositivo. Os backups criados pelo sistema operacional (iCloud, Google One etc.) são regidos pela política de privacidade da respectiva plataforma. As seções abaixo descrevem os únicos dados que saem do seu dispositivo.
Feedback no App (Enviar feedback)
Se você usar a tela "Enviar feedback" do app, o seguinte é enviado ao servidor da operadora quando você toca em "Enviar": - O que você escreve, e o tipo escolhido ("Informar um erro" ou "Sugerir uma ideia"). - A versão do app, a versão do sistema operacional, o modelo do dispositivo e o idioma do app. Nada mais é enviado: nenhum nome, endereço de e-mail, conta, identificador do dispositivo, ID de publicidade ou localização. O feedback não é vinculado à sua identidade, não é usado para rastreamento e não é respondido. Ele é usado apenas para corrigir bugs e melhorar o app. Enviar feedback é opcional e só acontece quando você toca em "Enviar". Por favor, não inclua dados pessoais, como seu nome ou contato, no que escrever. O feedback é processado no próprio servidor da operadora (Amazon Web Services, região de Seul, República da Coreia). Ele é mantido por 30 dias no servidor de recebimento e por 24 meses no armazenamento interno de análise da operadora e, depois, excluído. Ele não é fornecido a terceiros. Para proteger o serviço contra abusos, o servidor usa o endereço IP de conexão brevemente na memória e não o armazena. Como o feedback não é vinculado à sua identidade, para excluir uma mensagem, escreva para admin@pantalabs.net informando a data do envio e parte do que você escreveu; a operadora vai localizá-la e excluí-la.
Links compartilhados e backup criptografado (organizador da viagem)
O aplicativo não tem contas. Na primeira vez que você compartilha uma viagem, o aplicativo solicita ao nosso servidor uma chave de proprietário anônima. Trata-se de um valor aleatório que não está vinculado ao seu nome, endereço de e-mail, número de telefone ou conta da loja; ela serve apenas para comprovar que as alterações posteriores nos seus links vêm de você. - Links compartilhados: seu roteiro é criptografado no seu dispositivo antes de ser enviado. A chave necessária para lê-lo existe apenas na parte do link após "#", que nunca é enviada ao nosso servidor; por isso, não podemos ler seu roteiro. Para que o link funcione, o servidor armazena o documento criptografado junto com o token do link, o ID de proprietário anônimo, um identificador de viagem aleatório criado pelo aplicativo, a data de término da viagem (para saber quando excluir o link), se o link é um instantâneo ou ao vivo, sua versão, os horários de criação e atualização e quantas vezes ele foi aberto. O servidor também registra quando sua chave de proprietário foi usada pela última vez. - Backup criptografado (ativado por padrão; você pode desativá-lo nas configurações do aplicativo): suas viagens são criptografadas no seu dispositivo com um código de recuperação que só você possui. O servidor armazena apenas o arquivo criptografado, seu tamanho e versão, e um identificador derivado do código de recuperação. Não podemos ler o backup nem restaurá-lo sem o seu código. Esses dados são usados exclusivamente para oferecer o compartilhamento, as atualizações ao vivo e o backup.
Pessoas que abrem um link compartilhado (acompanhantes)
Abrir uma viagem que alguém compartilhou com você também não exige conta. Quando você entra em uma viagem compartilhada no aplicativo, escolhe um apelido (de 1 a 12 caracteres), e nosso servidor armazena: esse apelido, o idioma do seu aplicativo, um token de notificação push (se as notificações estiverem permitidas), o horário em que você usou pela última vez os recursos de compartilhamento e uma chave de acompanhante aleatória que identifica a sua instalação do aplicativo. As marcações e os comentários que você deixa em um roteiro são armazenados com esse link; os comentários são criptografados no seu dispositivo com a chave do link, por isso não podemos lê-los. O organizador da viagem e qualquer outra pessoa que tenha o mesmo link podem ver seu apelido junto com suas marcações e comentários. A lista de viagens compartilhadas com você é armazenada apenas no seu dispositivo e não é enviada ao nosso servidor. - Retenção: um registro de acompanhante é excluído após 90 dias sem uso, depois que deixa de estar vinculado a qualquer link compartilhado (os próprios links são excluídos 90 dias após o término da viagem), e, em qualquer caso, após 12 meses sem uso. As marcações e os comentários são excluídos junto com o link ou com o seu registro de acompanhante, o que ocorrer primeiro. - Exclusão: "Excluir os meus dados" nas configurações do aplicativo exclui imediatamente o seu registro de acompanhante em nosso servidor junto com suas marcações e comentários, e limpa do seu dispositivo a lista de viagens compartilhadas com você.
Página web do link compartilhado
Quando um link compartilhado (pantalabs.net/t/…) é aberto em um navegador, a página ajuda você a abrir a viagem no aplicativo ou a instalá-lo. A chave de descriptografia na parte do link após "#" é lida apenas dentro do seu navegador para repassar o link completo ao aplicativo; ela não é enviada ao nosso servidor, às lojas de aplicativos nem a qualquer outra pessoa. A página não carrega scripts de análise, de publicidade nem de outros terceiros, e instrui o navegador a não enviar o link como referenciador (referrer). Como em qualquer site, nosso provedor de hospedagem (Vercel) processa a solicitação, incluindo seu endereço IP, para entregar a página.
Publicidade (Google AdMob)
Este aplicativo exibe anúncios por meio do Google AdMob, um serviço fornecido pela Google LLC. Para veicular, medir e prevenir fraudes na publicidade, o Google pode coletar: o identificador de publicidade redefinível do dispositivo (IDFA no iOS, AAID no Android), endereço IP, geolocalização aproximada derivada do endereço IP, tipo de dispositivo, versão do sistema operacional, tamanho da tela, idioma e fuso horário, interações com anúncios no aplicativo e um identificador de instalação exclusivo por aplicativo. Nas regiões que exigem consentimento prévio para publicidade personalizada - o Espaço Econômico Europeu, o Reino Unido e a Suíça - o aplicativo apresenta a caixa de diálogo de consentimento da User Messaging Platform (UMP) do Google na primeira execução. Você pode alterar sua escolha a qualquer momento por meio do link "Personalização de anúncios" no aplicativo ou nas configurações do sistema do dispositivo. Consulte a página Personalização de anúncios para mais detalhes.
Anúncios premiados e desbloqueio do link ao vivo
Se você assistir a um anúncio premiado para desbloquear as atualizações ao vivo de uma viagem, o Google AdMob confirma a recompensa diretamente ao nosso servidor (verificação do lado do servidor). A confirmação contém seu ID de proprietário anônimo, o identificador da viagem, o número de dias desbloqueados e um ID de transação do anúncio. Nós os armazenamos para saber até quando o link ao vivo dessa viagem está desbloqueado. A sua chave de proprietário em si nunca é incluída.
Análises, configuração remota e notificações push (Firebase)
O aplicativo usa os seguintes serviços do Firebase fornecidos pela Google LLC: - Firebase Analytics: agrega eventos anônimos (abertura do aplicativo, duração da sessão, ações principais, compras no aplicativo etc.). Seus roteiros, apelidos, comentários e chaves de link não são enviados ao Firebase Analytics. - Firebase Remote Config: ajusta as configurações do aplicativo sem uma atualização do aplicativo. - Firebase Cloud Messaging: entrega as notificações para acompanhantes (consulte "Notificações"). Os dados do Firebase são tratados de acordo com os termos de tratamento de dados do Google. Mais informações: https://firebase.google.com/support/privacy
Compras no Aplicativo
Todas as compras no aplicativo são processadas pela Apple (App Store) ou pelo Google (Faturamento do Google Play). Nunca vemos seu método de pagamento, endereço de cobrança nem credenciais da conta da loja. No iOS, o aplicativo envia ao nosso servidor o registro de compra assinado do upgrade Pro. O servidor verifica a assinatura da Apple e armazena apenas o resultado e o ID da transação original da compra junto com sua chave de proprietário anônima. Isso é usado somente para decidir se seus links ao vivo podem permanecer ao vivo sem limite de tempo. A elegibilidade para reembolso, os cancelamentos e as disputas são regidos pelas políticas publicadas da plataforma que processou o pagamento. - Apple: https://support.apple.com/en-us/HT204084 - Google: https://support.google.com/googleplay/answer/2479637
Notificações
As notificações para acompanhantes vêm ativadas por padrão. Quando você abre um link compartilhado no aplicativo, passa a seguir essa viagem e é notificado quando o organizador a altera, no máximo uma vez a cada 10 minutos por link. Depois que você escolhe um apelido, o aplicativo solicita uma única vez a permissão de notificação do sistema. Se você a conceder, o token push do seu dispositivo é enviado ao nosso servidor, e as notificações são entregues pelo Firebase Cloud Messaging (Google) e, no iOS, pelo Apple Push Notification service. Uma notificação não traz nenhum conteúdo do roteiro, apenas um sinal de que a viagem mudou; o aplicativo compõe o texto no seu dispositivo. Você pode desativar as notificações a qualquer momento pela chave nas configurações do aplicativo (o que exclui seu token push do nosso servidor) ou nas configurações do sistema do seu dispositivo: iOS: Ajustes → Notificações → o aplicativo; Android: Configurações → Apps → o aplicativo → Notificações.
SDKs e Serviços de Terceiros
O aplicativo depende dos seguintes serviços de terceiros. Cada um é regido por sua própria política de privacidade. - Google AdMob (publicidade e verificação de anúncios premiados): https://policies.google.com/privacy - Google Firebase Analytics, Remote Config e Cloud Messaging: https://firebase.google.com/support/privacy - Apple Push Notification service e Compra no Aplicativo da Apple (iOS): https://www.apple.com/legal/privacy/ - Faturamento do Google Play (Android): https://policies.google.com/privacy - Amazon Web Services (hospedagem do nosso servidor): https://aws.amazon.com/privacy/ - Vercel (hospedagem da página web do link compartilhado): https://vercel.com/legal/privacy-policy Não temos acesso de leitura aos dados pessoais que esses serviços possam coletar de forma independente. Os dados enviados a cada serviço limitam-se ao que os recursos descritos acima exigem.
Base Legal para o Tratamento (GDPR / GDPR do Reino Unido)
Quando o Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679) ou o GDPR do Reino Unido se aplicar, tratamos dados pessoais com as seguintes bases legais: - Execução de um contrato (Art. 6(1)(b)): links compartilhados, reações e comentários de acompanhantes, notificações de atualizações ao vivo e verificação de uma compra ou de um desbloqueio premiado, todos solicitados por você ao usar esses recursos. - Consentimento (Art. 6(1)(a)): publicidade personalizada via AdMob, quando o consentimento foi dado por meio da tela de consentimento UMP no aplicativo, e a permissão de notificação que você concede no seu dispositivo. Você pode retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior. - Interesses legítimos (Art. 6(1)(f)): o backup criptografado, ativado por padrão para que suas viagens não se percam junto com o celular (ele é criptografado no seu dispositivo, então não podemos lê-lo, e você pode desativá-lo a qualquer momento nas configurações do aplicativo), publicidade não personalizada, análises agregadas, proteção do serviço contra abusos e exclusão automática de registros inativos. Você pode se opor a qualquer momento entrando em contato pelo endereço de e-mail acima. - Cumprimento de uma obrigação legal (Art. 6(1)(c)): quando aplicável, retenção de registros de transações para cumprir a legislação tributária ou de defesa do consumidor.
Transferências Internacionais de Dados
Estamos sediados na República da Coreia. Nosso servidor, que armazena links compartilhados, registros de acompanhantes e backups criptografados, é hospedado pela Amazon Web Services em Seul, República da Coreia. Os serviços de terceiros listados acima (Google, Apple, Vercel) podem tratar dados pessoais em outras jurisdições, incluindo os Estados Unidos. Quando os dados são transferidos para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, essas transferências baseiam-se nas salvaguardas adotadas pelo prestador de serviços receptor - tipicamente as Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia, o Adendo de Transferência Internacional de Dados (IDTA) do Reino Unido ou o Quadro de Privacidade de Dados UE–EUA, quando aplicável. Você pode consultar as salvaguardas de transferência de cada prestador nas políticas de privacidade vinculadas acima.
Retenção e exclusão
- No seu dispositivo: até você excluí-los no aplicativo, excluir o aplicativo ou limpar seu armazenamento. - Links compartilhados (com o roteiro criptografado, as marcações, os comentários e as inscrições em notificações): excluídos automaticamente 90 dias após a data de término da viagem, ou imediatamente quando você deixa de compartilhar o link ou exclui a viagem no aplicativo. - Backup criptografado: excluído 2 anos após o último envio, ou imediatamente com "Excluir os meus dados". - Chave de proprietário: excluída após 180 dias sem uso se não tiver links compartilhados, nenhum registro de desbloqueio premiado e nenhuma compra verificada. Uma chave com registro de desbloqueio premiado ou compra verificada é mantida para que o desbloqueio ou a compra continuem funcionando, até que você a exclua com "Excluir os meus dados". - Registro de acompanhante: consulte "Pessoas que abrem um link compartilhado (acompanhantes)" acima. "Excluir os meus dados" nas configurações do aplicativo exclui imediatamente as cópias no servidor: remove todos os seus links compartilhados, sua chave de proprietário junto com seus registros de desbloqueio premiado e de compra, seu backup criptografado e seu registro de acompanhante com suas marcações e comentários. Se o seu dispositivo estiver off-line nesse momento, os dados no dispositivo ainda assim são excluídos, e as cópias no servidor que não puderem ser alcançadas são removidas de acordo com os prazos de retenção acima. Os dados pessoais tratados por serviços de terceiros (AdMob, Firebase, as plataformas de loja, os provedores de hospedagem) são retidos de acordo com as próprias políticas desses serviços, vinculadas acima. Quando a lei lhe conceder o direito de eliminação, você poderá exercê-lo diretamente junto a esses prestadores ou nos pedir ajuda.
Segurança
Roteiros compartilhados, comentários de acompanhantes e backups são criptografados de ponta a ponta (AES-GCM) no dispositivo. As chaves ficam na parte do link após "#" ou no seu código de recuperação e nunca chegam ao nosso servidor; assim, uma cópia do nosso banco de dados revelaria apenas conteúdo criptografado, além dos itens em texto simples listados acima (apelidos, idiomas, tokens push, IDs anônimos, datas de término de viagens, IDs de transação, horários e contagens). Isso também significa que não podemos recuperar uma viagem ou um backup para você. As notificações não contêm texto do roteiro. Todo o tráfego entre o aplicativo e nosso servidor é criptografado com HTTPS/TLS. Nosso servidor necessariamente recebe o endereço IP do seu dispositivo a cada solicitação; nós o usamos apenas para entregar a resposta e limitar taxas abusivas de solicitações, e os logs técnicos são rotacionados e sobrescritos automaticamente. Os dados no dispositivo são protegidos pelas proteções padrão do sistema operacional (a Proteção de Dados do iOS, o armazenamento de aplicativos em sandbox do Android). Segredos do lado da operadora, como chaves de API, são mantidos fora do controle de código-fonte público. Nenhum sistema é perfeitamente seguro; não podemos garantir proteção absoluta contra acesso não autorizado, mas nos comprometemos a adotar medidas técnicas e organizacionais razoáveis e adequadas à sensibilidade dos dados.
Privacidade das Crianças
Este aplicativo não é direcionado a crianças. A operadora não coleta intencionalmente dados pessoais de crianças abaixo dos limites de idade estabelecidos pela legislação aplicável: - 13 anos nos Estados Unidos (Children's Online Privacy Protection Act, COPPA). - 14 anos na República da Coreia (Personal Information Protection Act, Artigo 22-2). - 16 anos na União Europeia (GDPR Art. 8, sujeito a limites inferiores definidos por cada Estado-Membro). Se um pai, mãe ou responsável tomar conhecimento de que uma criança forneceu dados pessoais, poderá entrar em contato com a operadora pelo endereço de e-mail acima para solicitar a exclusão. Publicidade comportamental ou baseada em interesses não é entregue a usuários identificados como crianças.
Seus Direitos
Dependendo de onde você reside, você pode ter os seguintes direitos, que pode exercer entrando em contato pelo e-mail admin@pantalabs.net. Descreva sua solicitação e, quando útil, indique sua jurisdição. - Espaço Econômico Europeu, Reino Unido, Suíça (GDPR / GDPR do Reino Unido / FADP): direito de acesso (Art. 15), retificação (Art. 16), eliminação (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20), oposição (Art. 21) e o direito de apresentar reclamação a uma autoridade de controle. - Califórnia, Estados Unidos (CCPA / CPRA, Cal. Civ. Code §§ 1798.100–1798.199.100): direito de saber, direito de excluir, direito de corrigir, direito de optar por não participar da venda ou compartilhamento de informações pessoais, direito de limitar o uso de informações pessoais sensíveis e o direito de não ser discriminado por exercer esses direitos. - República da Coreia (Personal Information Protection Act, Artigos 35–37): direito de acessar, corrigir, excluir e suspender o tratamento. - Japão (Act on the Protection of Personal Information): direito de divulgação, correção e cessação do uso. - Austrália (Privacy Act 1988, Australian Privacy Principles): direito de acessar e corrigir informações pessoais. - Canadá (PIPEDA, Princípio 4.9): direito de acessar e corrigir informações pessoais. "Não Vender ou Compartilhar Minhas Informações Pessoais" (CCPA / CPRA): a operadora não vende informações pessoais por contraprestação monetária. O uso de um identificador de publicidade para publicidade personalizada pode, no entanto, ser classificado como "compartilhamento" sob a CCPA/CPRA. Os residentes da Califórnia podem optar por não participar selecionando publicidade não personalizada por meio do link Personalização de anúncios no aplicativo ou redefinindo o identificador de publicidade em seu dispositivo.
Alterações a Esta Política
Esta política pode ser atualizada quando as práticas de dados do aplicativo mudarem, quando novos serviços de terceiros forem adicionados ou quando a lei mudar. A data de "Última atualização" no topo desta página reflete sempre a alteração mais recente. Alterações relevantes serão destacadas no aplicativo quando razoável. O uso contínuo do aplicativo após uma alteração entrar em vigor constitui aceitação da política atualizada.
Contato
Para questões relacionadas a privacidade, termos ou direitos, entre em contato com a PantaLabs pelo e-mail admin@pantalabs.net.