O Zarpa é um aplicativo para iPhone que ajuda você a planejar, viver e reviver suas viagens: roteiro por dia, hospedagens, transportes, orçamento, gastos e lista de bagagem. Esta página explica, em linguagem direta, quais dados pessoais o aplicativo trata, por quê, e o que você pode fazer a respeito. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é responsável
O Zarpa é desenvolvido e mantido por João Bertan, pessoa física, que atua como controlador dos dados pessoais tratados pelo aplicativo. Para qualquer assunto relacionado a esta política, escreva para dev@joaobertan.com.br.
2. Quais dados o Zarpa trata
O aplicativo só funciona com uma conta, e tudo que você cria fica associado a ela.
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, e-mail e foto de perfil | Da sua conta Google, quando você entra com o Google | Identificar sua conta e mostrar quem está conectado |
| Nome e e-mail | Da sua conta Apple, quando você entra com a Apple. Se usar "Ocultar meu e-mail", recebemos um endereço de encaminhamento da Apple | Identificar sua conta |
| Identificador do provedor de login | Código único que o Google ou a Apple atribui a você neste aplicativo | Reconhecer sua conta nos próximos logins; vincular Google e Apple à mesma conta quando o e-mail é o mesmo |
| Credencial de revogação da Apple | Token técnico que a Apple fornece no login | Usado exclusivamente para desfazer o vínculo com a Apple quando você exclui sua conta |
| Conteúdo das suas viagens | Criado por você no aplicativo | Nome, datas e destinos da viagem; atividades e refeições do roteiro; hospedagens; transportes; custos previstos; gastos; lista de bagagem e conferências de mala |
| Termos de busca de lugares | Digitados por você ao procurar um destino ou um local | Encontrar o lugar no mapa; a busca passa pelo nosso servidor e é enviada à Apple Maps |
| Registros técnicos do servidor | Gerados automaticamente a cada acesso | Endereço IP, data e hora, rota acessada e código de resposta, para diagnosticar falhas e proteger o serviço |
O Zarpa não lê a localização do seu aparelho: as coordenadas que guardamos são as dos lugares que você escolhe. Não acessamos contatos, fotos, câmera ou microfone. Não há anúncios, ferramentas de analytics nem rastreamento entre aplicativos.
3. Para que usamos
Usamos os dados exclusivamente para o funcionamento do aplicativo:
- manter sua conta e sua sessão conectada no aparelho;
- guardar e sincronizar suas viagens entre o aparelho e o servidor;
- buscar lugares e fusos horários dos destinos;
- diagnosticar erros e proteger o serviço contra abuso.
A base legal é a execução do serviço que você solicitou (art. 7º, V, da LGPD) e, para os registros técnicos, o legítimo interesse em manter o serviço seguro e funcionando (art. 7º, IX). Não usamos seus dados para marketing, perfilamento ou venda a terceiros.
4. Com quem compartilhamos
Somente com os serviços necessários para o aplicativo funcionar:
| Serviço | O que recebe | Por quê |
|---|---|---|
| Google Sign-In (Google LLC) | O fato de você entrar no Zarpa com sua conta Google | Autenticar você. Sujeito à política de privacidade do Google |
| Sign in with Apple (Apple Inc.) | O fato de você entrar no Zarpa com seu ID Apple | Autenticar você. Sujeito à política de privacidade da Apple |
| Apple Maps Server API (Apple Inc.) | Os termos que você digita ao buscar um lugar | Encontrar destinos e locais. A busca é feita pelo nosso servidor, sem identificar você |
| Amazon Web Services (AWS) | Todos os dados acima, armazenados nos servidores do Zarpa | Hospedagem do servidor e do banco de dados |
Nenhum desses serviços recebe seus dados para fins próprios de publicidade por parte do Zarpa.
5. Onde os dados ficam
O servidor e o banco de dados do Zarpa ficam na Amazon Web Services, na região Leste dos Estados Unidos (Virgínia do Norte). Isso é uma transferência internacional de dados nos termos do art. 33 da LGPD, feita para um provedor que adota cláusulas e padrões de proteção reconhecidos. No seu aparelho, o aplicativo guarda apenas o token da sua sessão, no Keychain do iOS, e uma cópia temporária das viagens para abrir mais rápido.
6. Por quanto tempo
- Conta e viagens: enquanto sua conta existir. Ao excluir a conta, tudo é apagado imediatamente do banco de dados.
- Sessões: uma sessão vence depois de um ano sem uso ou quando você sai da conta.
- Registros técnicos do servidor: por até 30 dias, e depois são descartados.
Não mantemos cópias de segurança dos seus dados depois da exclusão da conta.
7. Como excluir sua conta
Você pode apagar sua conta e todos os dados dela a qualquer momento, pelo próprio aplicativo:
- Na tela Minhas viagens, toque no ícone de perfil no canto superior direito.
- Toque em Excluir conta e confirme.
A exclusão apaga sua conta, suas viagens, gastos, listas de bagagem e sessões, e desfaz o vínculo do Zarpa com seu ID Apple, se você entrou com a Apple. Não dá para desfazer. Se não conseguir fazer pelo aplicativo, escreva para dev@joaobertan.com.br a partir do e-mail cadastrado e faremos a exclusão em até 15 dias.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos seus dados em formato legível;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no seu consentimento;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer qualquer um deles, escreva para dev@joaobertan.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
A comunicação entre o aplicativo e o servidor é criptografada (HTTPS). Não guardamos senhas: o login é feito pelo Google ou pela Apple. O token da sua sessão fica no Keychain do iOS e, no servidor, só uma versão irreversível (hash) dele é armazenada. O acesso ao servidor e ao banco de dados é restrito ao responsável pelo aplicativo.
10. Crianças e adolescentes
O Zarpa não é destinado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Se você acredita que uma criança criou uma conta, escreva para dev@joaobertan.com.br e a conta será apagada.
11. Mudanças nesta política
Se o aplicativo passar a tratar dados de outra forma, por exemplo com uma ferramenta de diagnóstico de falhas, esta página será atualizada, a data de vigência no topo mudará e a alteração será informada dentro do aplicativo antes de valer.
12. Contato e suporte
Dúvidas, problemas com o aplicativo, sugestões ou pedidos sobre seus dados: dev@joaobertan.com.br.
Responsável: João Bertan · Brasil.