Política de privacidade

Em resumo: nunca vendemos seus dados pessoais, e você pode apagar sua conta e tudo relacionado a ela a qualquer momento.

Quem trata seus dados

A Fincares Ltda, CNPJ 52.139.993/0001-80, com sede na Rua Caçador, 48, São José, Santa Catarina, é a responsável pelo tratamento dos dados pessoais coletados pela Galmund. Nosso encarregado de proteção de dados pode ser contatado em support@galmund.com.

Esta política vale para usuários no Brasil, sob a Lei Geral de Proteção de Dados (LGPD), na União Europeia, sob o Regulamento Geral de Proteção de Dados (GDPR), e na Califórnia, sob o CCPA/CPRA.

Quais dados coletamos

Coletamos os dados necessários para o cadastro e autenticação, como e-mail, senha e dados de login social do Google. Seu perfil pode incluir nome de usuário, nome de exibição, avatar, cidade e país de origem, moeda e unidade de distância preferidas.

Quando você envia fotos e vídeos, coletamos as coordenadas de localização de cada memória, os arquivos originais e miniaturas, e metadados como GPS, data e modelo do dispositivo, quando presentes no arquivo.

Também guardamos os dados das suas viagens (destinos, cronograma, hospedagens, voos, orçamento estimado), o e-mail de pessoas convidadas para colaborar em um roteiro, as perguntas que você faz ao assistente de IA de viagem e o histórico dessas conversas, avaliações que você escreve sobre lugares visitados, informações sobre a origem do seu tráfego até a Galmund (para entender quais canais de divulgação funcionam), e dados técnicos como endereço IP, tipo de dispositivo e navegador, e registros de uso e erros.

Também coletamos a sua localização atual aproximada e o histórico dela — resolvida a partir das suas viagens, de um ajuste manual no seu perfil ou, futuramente, da localização do navegador com o seu consentimento, nunca por rastreamento contínuo do GPS do seu aparelho —, além de quem você conecta ou bloqueia e as curtidas, comentários e denúncias que você faz no Feed da Comunidade.

Como coletamos seus dados

A maior parte vem diretamente de você: ao criar sua conta, preencher seu perfil, enviar fotos e vídeos, planejar viagens ou falar com a gente. Também coletamos automaticamente alguns dados técnicos durante a navegação, e recebemos informações do Google quando você usa login social ou importa mídia do Google Drive. Coordenadas GPS e data podem vir embutidas nos próprios arquivos de foto e vídeo que você envia.

Por que usamos seus dados

Usamos seus dados para prestar o serviço (criar sua conta, organizar suas memórias e viagens, mostrar sua localização aproximada e os países que você já visitou para as pessoas que você conectar no modo Comunidade), para melhorar a Galmund com base em como as pessoas usam a plataforma, para prevenir fraudes e manter tudo seguro, e para cumprir obrigações legais quando exigido.

A Galmund nunca vende seus dados pessoais. Compartilhamos apenas identificadores com hash criptográfico com o Meta (Facebook) para medir o desempenho dos nossos próprios anúncios — nunca para que outras empresas anunciem para você usando esses dados. Veja os detalhes em "Com quem compartilhamos seus dados" e no nosso Aviso de Cookies.

Com quem compartilhamos seus dados

Trabalhamos com alguns prestadores de serviço para operar a Galmund, e cada um recebe apenas o que precisa para sua função:

• Supabase, para hospedagem de banco de dados, autenticação e armazenamento de mídia.
• Google, para login social, importação opcional do Google Drive, a inteligência artificial Gemini que identifica localização em fotos e responde perguntas no assistente de viagem, e a busca de hotéis, restaurantes e atrações via Google Places.
• Meta (Facebook), para medir o desempenho dos nossos próprios anúncios — recebe apenas um hash do seu e-mail, seu endereço IP, informações do navegador e o identificador do clique no anúncio, só quando você se cadastra ou assina um plano pago, nunca seu nome ou o conteúdo da sua conta.
• OpenStreetMap, Wikipedia, OpenRouteService, Geoapify, AviationStack e provedores de câmbio, para consultas de localização, pontos turísticos, rotas, voos e cotações, recebendo apenas o mínimo necessário para cada consulta.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e segurança nossos, de usuários ou de terceiros. Antes de responder a qualquer solicitação de uma autoridade pública, analisamos sua legitimidade — confirmando que tem base legal válida e está dentro do escopo permitido — e, ao responder, divulgamos apenas o mínimo de informação necessário para atender ao que foi solicitado. Fora dessas situações, nunca vendemos seus dados pessoais.

Transferência internacional

Alguns dos prestadores acima processam dados fora do Brasil, incluindo nos Estados Unidos. Para usuários na União Europeia, buscamos amparo nos mecanismos reconhecidos pelo GDPR, como cláusulas contratuais padrão. Para usuários no Brasil, observamos as hipóteses previstas na LGPD para esse tipo de transferência.

Cookies

Usamos cookies essenciais para manter sua sessão ativa e um pouco de armazenamento local do navegador para entender de onde vêm nossos usuários. Os detalhes completos estão no nosso Aviso de Cookies.

Por quanto tempo guardamos seus dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Ao pedir a exclusão, tudo o que está associado a ela (memórias, viagens, avaliações, favoritos) é apagado permanentemente em poucos minutos.

Fotos e vídeos enviados à inteligência artificial de detecção de local são processados apenas no momento da análise, e não usamos esse conteúdo para treinar modelos próprios ou de terceiros. As conversas com o assistente de IA de viagem ficam guardadas para você poder continuar de onde parou em outro dia, e são apagadas junto com o restante dos seus dados quando você exclui a conta. O mesmo vale para sua localização aproximada, o histórico dela, suas conexões e as curtidas/comentários que você faz no Feed: ficam enquanto sua conta existir e são apagados com ela. Convites de viagem não aceitos expiram em 7 dias.

Se você não acessar sua conta por um longo período, podemos enviar um e-mail perguntando se deseja mantê-la. Sem resposta, a conta e os dados associados podem ser excluídos permanentemente.

Segurança

Protegemos seus dados com controle de acesso por usuário no banco de dados, isolamento de arquivos por conta no armazenamento de mídia, e conexões criptografadas na maior parte das nossas integrações. Nenhum sistema é perfeitamente seguro; se identificarmos um incidente relevante, notificaremos as autoridades e pessoas afetadas conforme exigido em lei.

Seus direitos

No Brasil, você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar seus dados, pedir portabilidade, saber com quem compartilhamos suas informações, revogar consentimento e se opor a tratamentos feitos com outra base legal.

Na União Europeia, você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição a tratamentos, inclusive para marketing direto, e de não se sujeitar a decisões automatizadas com efeitos jurídicos sobre você. Também pode reclamar à autoridade de proteção de dados do seu país.

Na Califórnia, você pode saber quais dados coletamos e para quê, pedir a exclusão, corrigir informações imprecisas e limitar o uso de dados sensíveis. Nunca vendemos seus dados pessoais. Os identificadores com hash que compartilhamos com o Meta para medir nossos anúncios (veja "Com quem compartilhamos seus dados") podem se enquadrar como "compartilhamento" conforme o CCPA/CPRA; para pedir que paremos de compartilhar seus dados dessa forma, escreva para support@galmund.com.

Para exercer qualquer um desses direitos, escreva para support@galmund.com.

Menores de idade

A Galmund é destinada a maiores de 18 anos, e não coletamos intencionalmente dados de cadastro de menores. Fotos enviadas por usuários adultos podem mostrar familiares menores de idade como parte do conteúdo de viagem; nesse caso, quem envia é responsável por ter a autorização adequada. Se você acredita que uma conta pertence a um menor de 18 anos, escreva para support@galmund.com.

Alterações desta política

Podemos atualizar esta política de tempos em tempos. Mudanças importantes serão avisadas com antecedência razoável.

Fale com a gente

Fincares Ltda, CNPJ 52.139.993/0001-80, Rua Caçador, 48, São José, Santa Catarina. E-mail: support@galmund.com.