Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como tratamos os dados pessoais quando usas a Mappu, as principais finalidades do tratamento, os sujeitos com quem os podemos partilhar e os direitos que podes exercer.

2. Informações que Recolhemos

Recolhemos os dados necessários para prestar o serviço e, em alguns casos, dados adicionais quando ativas funcionalidades opcionais:

• Dados de conta e perfil: e-mail, nome apresentado e preferências de perfil que escolhes guardar.
• Dados de compra e faturação: referências de pagamento, estado da compra, reembolsos, estornos e saldo de créditos; os dados completos do cartão são geridos pelo fornecedor de pagamento.
• Dados de notificação: tokens push ou subscrições do navegador, plataforma e preferências de notificação se ativares estas funcionalidades.
• Dados de viagem e interação: preferências de viagem, itinerários, prompts, chats, histórico do guia e conteúdos gerados associados à tua conta ou sessão.
• Dados sensíveis inseridos espontaneamente: a Mappu é um serviço generalista de planeamento de viagens e normalmente não requer dados relativos à saúde, alergias, acessibilidade, religião ou outros dados sensíveis. Pedimos-te que não os introduzas em campos de texto livre salvo quando uma funcionalidade o exija claramente. Se forem inseridos espontaneamente, tratamo-los apenas na medida necessária para gerir tecnicamente o pedido, ajudar-te, proteger o serviço ou proceder à sua eliminação. Salvo outra base jurídica ou consentimento explícito separado, não os usamos para uma personalização sensível dedicada.
• Dados de localização: localização precisa do dispositivo quando ativas o Walk Mode, a pesquisa nas proximidades ou outras funcionalidades de guia baseadas na localização, incluindo, em dispositivos nativos compatíveis, a continuação de uma sessão de guia ativa em segundo plano ou em modo de bolso se a ativares.
• Media e conteúdos partilhados: imagens carregadas opcionalmente, convites, papéis de colaborador, mensagens de convite e dados dos destinatários que forneces para a partilha.
• Dados de apoio, feedback e notificações: pedidos de assistência, sinalizações, feedback, dados ligados às notificações e respetivas definições.
• Dados técnicos e de segurança: tipo de navegador ou app, endereço IP, identificadores de sessão, códigos temporários de transferência e dados necessários para prevenir abusos ou proteger o serviço.
• Dados de clickout e referral, quando aplicável: registos limitados da abertura de algumas ofertas externas para reconciliação, auditoria e prevenção da fraude.

Consoante a funcionalidade usada, podemos receber dados destas fontes:

• Diretamente de ti, quando crias uma conta, planeias viagens, carregas conteúdos, partilhas itinerários ou contactas o apoio.
• De outros utilizadores, quando te convidam a colaborar ou introduzem o teu endereço de e-mail para te enviar um convite.
• Do teu dispositivo, navegador ou app, quando usas o serviço, ativas notificações ou funcionalidades baseadas na localização.
• De fornecedores de pagamento, stores, fornecedores de segurança e fornecedores técnicos que confirmam compras, ajudam a proteger o serviço ou fornecem dados necessários à funcionalidade solicitada.
• De fornecedores de mapas, localização e fontes públicas ou parceiros quando servem para gerar os resultados que pediste.

3. Como Utilizamos as tuas Informações

Utilizamos as informações recolhidas para:

• Criar e gerir a tua conta e prestar o serviço solicitado.
• Gerir pagamentos, pacotes de créditos, reembolsos, estornos e registos contabilísticos associados.
• Gerar itinerários, respostas do guia e outros conteúdos de viagem com base nos teus dados e preferências.
• Fornecer funcionalidades baseadas na localização, como Walk Mode, pesquisa nas proximidades e conteúdos do guia ligados à área onde te encontras.
• Gerir partilha, colaboração, apoio, feedback e pedidos de assistência.
• Processar imagens carregadas opcionalmente para seguimentos multimodais quando escolhes usar esta funcionalidade.
• Enviar notificações e comunicações de serviço quando sejam necessárias ou quando escolhas recebê-las.
• Proteger o serviço, prevenir abusos e melhorar fiabilidade, qualidade e segurança.
• Executar diagnósticos opcionais e medir erros e desempenho apenas quando a preferência correspondente estiver ativa.
• Cumprir obrigações legais e defender os nossos direitos.
• Medir, reconciliar e verificar a abertura de algumas ofertas externas ou referral, quando aplicável, também para auditoria e prevenção da fraude.

Tratamos os dados com base em diferentes fundamentos jurídicos, consoante a funcionalidade que utilizas:

• Contrato ou medidas pré-contratuais: para criar e gerir a conta, gerar os itinerários pedidos, concluir compras de créditos, fornecer as principais funcionalidades do serviço e enviar comunicações de serviço necessárias. O fornecimento dos dados necessários para estas finalidades é indispensável; a sua falta pode impedir a utilização de algumas ou de todas as funcionalidades principais. Os dados opcionais continuam opcionais.
• Consentimento: para cookies e ferramentas opcionais, diagnósticos opcionais, notificações opcionais quando escolhes ativá-las e, se no futuro vierem a existir, funcionalidades específicas que exijam um consentimento explícito separado. Podes retirar o consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos efetuados antes da retirada.
• Interesse legítimo: para proteger o serviço, prevenir fraudes e abusos, fazer cumprir limites de utilização, diagnosticar problemas de fiabilidade e defender os nossos direitos.
• Obrigações legais: para conservar registos contabilísticos, responder a pedidos lícitos e gerir pedidos de privacidade.

4. Como Protegemos os teus Dados

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais.

5. Serviços de Terceiros

Usamos fornecedores externos de confiança para prestar o serviço:

• Fornecedores de infraestrutura, autenticação, hosting, armazenamento, e-mail e entrega técnica do serviço, como a AWS.
• Fornecedores de pagamento e stores, como Stripe, Apple e Google, para gerir compras, reembolsos e verificações relacionadas.
• Fornecedores de IA, mapas, localização, autenticação e outros serviços de plataforma, como a Google e, quando necessário, a OpenAI para funções de IA de backup.
• Fornecedores de segurança e proteção antiabuso, como o Cloudflare Turnstile.
• Fornecedores de diagnóstico opcional, como o Sentry, quando a preferência correspondente está ativa.
• Fornecedores de notificações e comunicações técnicas quando ativas estas funcionalidades.
• Fornecedores travel, clickout e serviços externos que escolhes abrir voluntariamente a partir da Mappu.
• Fontes públicas e open data úteis para geocodificação, contexto geoespacial ou informações de destino.

Partilhamos os dados apenas na medida necessária para prestar o serviço, cumprir obrigações legais, proteger a plataforma ou gerir funcionalidades pedidas por ti.

Quando abres, reservas ou compras uma oferta externa ou um site de destino externo (por exemplo hotel, voo, marketplace, experiência ou fornecedor eSIM), o fornecedor correspondente torna-se autonomamente responsável pelos seus próprios tratamentos ao abrigo da sua própria política de privacidade e dos seus próprios termos.

7. Os teus Direitos e Escolhas

Manténs o controlo sobre as tuas informações pessoais:

• Acesso: Pedir uma cópia dos teus dados pessoais
• Correção: Atualizar ou corrigir as tuas informações
• Eliminação: Pedir a eliminação da tua conta e dos dados associados
• Portabilidade: Exportar os teus itinerários, dados de viagem e ficheiros carregados elegíveis
• Limitação: Pedir-nos que limitemos determinados tratamentos enquanto avaliamos um pedido, contestação ou oposição
• Oposição: Recusar determinadas atividades de tratamento de dados
• Retirada do consentimento: Alterar as tuas preferências de privacidade a qualquer momento

Para exercer qualquer destes direitos, contacta-nos em [email protected]

Se vives no EEE, no Reino Unido ou noutra jurisdição com direitos semelhantes, também podes apresentar uma reclamação à tua autoridade local de proteção de dados.

A Mappu não se baseia em decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante sobre ti sem um envolvimento humano ou do utilizador significativo. Os outputs de IA são sugestões de viagem de apoio, não decisões de elegibilidade sobre crédito, trabalho, seguros, habitação, saúde ou direitos semelhantes.

8. Privacidade das Crianças

A Mappu não se destina a menores que não possam usar o serviço segundo a lei aplicável. Em Itália, o consentimento online para serviços da sociedade da informação é geralmente válido a partir dos 14 anos; abaixo dessa idade é necessária a autorização de um progenitor ou tutor. Se considerares que um menor nos forneceu dados em violação da lei aplicável, contacta-nos.

9. Conservação dos Dados

Conservamos os dados pessoais durante o tempo necessário para prestar o serviço, cumprir obrigações legais, gerir litígios, prevenir abusos e defender os nossos direitos. Em geral, os dados de conta e itinerários permanecem associados à relação com o utilizador até à eliminação ou encerramento da conta, salvo obrigações legais adicionais; os dados de pagamento e contabilidade são conservados pelos prazos previstos na legislação aplicável; os registos de segurança e antiabuso são conservados por períodos limitados e proporcionados; as sessões de convidado e os códigos de transferência têm durações curtas; o histórico do guia guardado pode ser conservado até um ano; os registos de consentimento podem ser conservados para fins de compliance; e os registos de clickout ou referral, quando existam, podem ser conservados até 12 meses para auditoria, reconciliação e prevenção da fraude.

10. Transferências Internacionais de Dados

As tuas informações podem ser transferidas e tratadas em países diferentes do teu, incluindo por fornecedores que operam globalmente ou a partir dos Estados Unidos e de outras jurisdições. Quando necessário, baseamo-nos numa decisão de adequação ou em garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia, complementadas quando necessário. Podes contactar-nos em [email protected] para obter mais informações sobre o mecanismo de transferência ou sobre as garantias relevantes.

11. Alterações a esta Política

Poderemos atualizar periodicamente esta Política de Privacidade. A versão atualizada será publicada nesta página.

12. Contacta-nos

Se tens dúvidas sobre esta Política de Privacidade, sobre as nossas práticas ou sobre os teus direitos, contacta-nos:

Andrea Fenu, impresa individuale, operando como Mappu / mappu.ai, atua como responsável pelo tratamento para os tratamentos descritos nesta política. Para questões de privacidade, podes contactar-nos em [email protected].