Política de Privacidade

A VOYA leva a privacidade dos seus usuários a sério. Esta Política de Privacidade descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos em relação a eles.

Esta política se aplica a todos os usuários da plataforma VOYA — viajantes e guias — em qualquer país onde o serviço esteja disponível.

Coletamos os seguintes tipos de dados quando você usa a VOYA:

Dados de cadastro: nome completo, endereço de email, senha (armazenada de forma criptografada), foto de perfil, idioma preferido e nacionalidade.

Dados de localização: coordenadas geográficas obtidas com sua permissão explícita, usadas para mostrar pontos de interesse próximos e gerar roteiros personalizados. A localização precisa nunca é armazenada de forma contínua em segundo plano.

Histórico de uso: lugares que você marcou como visitados, favoritos salvos, roteiros gerados, pesquisas realizadas na plataforma e narrativas ouvidas.

Dados de dispositivo: tipo de dispositivo, sistema operacional, identificadores de sessão e endereço IP para fins de segurança e diagnóstico.

Comunicações: mensagens trocadas com guias via chat da plataforma. Não lemos conversas privadas exceto quando necessário para investigar uma denúncia formal.

Dados financeiros (guias): informações de pagamento fornecidas por guias (CPF/CNPJ, chave Pix, dados bancários). Não armazenamos dados de cartão de crédito de viajantes — os pagamentos são processados por provedores externos (Stripe, Asaas).

Seus dados são utilizados para as seguintes finalidades:

Personalização: gerar roteiros, narrativas e recomendações adaptadas ao seu histórico, idioma e preferências de viagem.

Segurança: verificar a identidade de guias, detectar atividades fraudulentas e proteger a integridade da plataforma.

Comunicação: enviar emails transacionais (confirmação de cadastro, reservas, alertas de segurança). Não enviamos marketing sem seu consentimento explícito.

Melhoria do serviço: analisar padrões de uso de forma agregada e anonimizada para melhorar funcionalidades.

Obrigações legais: cumprir determinações judiciais, regulatórias ou fiscais aplicáveis.

Não vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:

Parceiros de verificação de guias: Sumsub e Idwall recebem dados de guias (nome, documento, foto) exclusivamente para fins de verificação de identidade e antecedentes. Esses parceiros estão sujeitos a contratos de proteção de dados compatíveis com LGPD e GDPR.

Provedores de mapas e localização: coordenadas são enviadas à API do Google Maps/Google Places para buscar pontos de interesse próximos. Nenhum dado identificável é enviado junto com a localização.

Processadores de pagamento: Stripe e Asaas recebem os dados necessários para processar transações financeiras. Cada um possui sua própria política de privacidade.

Provedores de infraestrutura: Supabase (banco de dados e autenticação) e Vercel (hospedagem) operam como processadores de dados sob contratos adequados.

Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, propriedade ou segurança da VOYA e de seus usuários.

Dados de conta ativa: mantidos enquanto sua conta estiver ativa.

Após o encerramento da conta: dados identificáveis são anonimizados ou excluídos em até 90 dias, exceto quando a retenção for obrigatória por lei (ex.: registros fiscais mantidos por 5 anos).

Documentos de verificação de guias (LGPD/GDPR): imagens de documentos e selfies são excluídas dos sistemas dos parceiros de verificação em até 90 dias após a aprovação, conforme exigido pela legislação de proteção de dados.

Logs de auditoria: registros de atividade são mantidos por até 2 anos para fins de segurança e conformidade.

Independentemente do país onde você reside, você tem os seguintes direitos em relação aos seus dados:

• Acesso: solicitar uma cópia dos dados que temos sobre você.

• Correção: solicitar a correção de dados incorretos ou incompletos.

• Exclusão: solicitar a exclusão dos seus dados pessoais (sujeito a obrigações legais de retenção).

• Portabilidade: receber seus dados em formato estruturado e legível por máquina.

• Revogação de consentimento: retirar seu consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente.

• Oposição: opor-se ao tratamento dos seus dados para determinadas finalidades.

Para exercer qualquer um desses direitos, acesse Configurações → Privacidade no aplicativo, ou envie um email para privacidade@voya.fyi.

A VOYA utiliza cookies e tecnologias similares para:

• Manter sua sessão autenticada.

• Lembrar suas preferências de idioma e configurações.

• Medir o desempenho das páginas de forma agregada (sem rastrear usuários individualmente).

Não utilizamos cookies de rastreamento de terceiros para fins publicitários. Você pode gerenciar as permissões de cookies nas configurações do seu navegador, mas isso pode afetar funcionalidades da plataforma.

A VOYA não é destinada a pessoas com menos de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que uma criança criou uma conta sem consentimento dos responsáveis, entre em contato com privacidade@voya.fyi para que a conta seja encerrada.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo:

• Criptografia em trânsito (TLS/HTTPS) para toda comunicação com a plataforma.

• Senhas armazenadas com hash seguro (bcrypt) — nunca em texto plano.

• Acesso aos dados de produção restrito a funcionários com necessidade operacional.

• Monitoramento de segurança e plano de resposta a incidentes.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, você será notificado conforme exigido pela LGPD e GDPR.

A VOYA opera globalmente. Seus dados podem ser armazenados e processados em servidores localizados fora do seu país. Quando isso ocorrer, garantimos que as transferências cumpram os requisitos legais aplicáveis, incluindo cláusulas contratuais padrão da UE (SCCs) para usuários europeus.

Esta política pode ser atualizada periodicamente. Quando houver alterações relevantes, você será notificado por email ou por aviso no aplicativo. A data de última atualização aparece no topo desta página.

Para questões relacionadas a privacidade e proteção de dados, entre em contato com:

Email: privacidade@voya.fyi

Para usuários na União Europeia, você pode também apresentar uma reclamação à autoridade de supervisão de proteção de dados do seu país.