Política de Privacidade do Birdymee
Esta política explica como o aplicativo Birdymee (iOS e Android) trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar o aplicativo, você pode consultar este documento a qualquer momento pelo menu Perfil → Política de Privacidade.
- Coletamos os dados necessários para sua conta, seus roteiros, fotos e reservas, além de dados técnicos de uso e de erros.
- Não vendemos seus dados e não exibimos publicidade de terceiros no aplicativo.
- Você pode excluir sua conta e seus dados a qualquer momento dentro do aplicativo, em Perfil → Excluir conta.
- Dúvidas ou pedidos: contato@birdymee.com.br.
1. Quem é o responsável pelos seus dados
BIRDYMEE TECNOLOGIA DA INFORMAÇÃO LTDA – ME, CNPJ 29.187.691/0001-66, é a controladora dos dados tratados pelo aplicativo.
Contato para assuntos de privacidade e para o exercício dos seus direitos: contato@birdymee.com.br.
2. Quais dados coletamos e para quê
| Dados | Finalidade |
|---|---|
| Cadastro: nome, e-mail e senha; opcionalmente telefone, data de nascimento e foto de perfil. | Criar e manter sua conta, permitir o acesso e exibir seu perfil. O e-mail também é usado para recuperação de senha e para comunicações sobre o serviço; mensagens promocionais relacionadas a turismo, previstas nos Termos de Uso, podem ser recusadas a qualquer momento pelo contato abaixo. |
| Roteiros: nome, datas, estação, categorias, locais, comentários, check-ins, fotos, curtidas e a opção de roteiro/galeria pública ou privada. | Organizar e exibir suas viagens e, quando você escolher, compartilhá-las. |
| Reservas: nome e data de reservas de hotel, anexos (imagens) e dados de voos (companhia, número e data). | Guardar suas reservas, acompanhar o status dos voos e enviar lembretes. |
| Localização (somente com sua permissão e enquanto o app está em uso). | Sugerir locais próximos e registrar check-ins. Não guardamos o histórico da sua localização; o check-in registra apenas a data e se ocorreu perto do local. |
| Câmera e galeria de fotos (somente com sua permissão). | Tirar ou escolher fotos para o perfil, roteiros, locais e reservas. |
| Notificações: identificador do aparelho para envio de notificações e a plataforma (iOS/Android). | Enviar lembretes de reservas e avisos sobre voos. |
| Pedido de cotação: nome, e-mail, telefone e o roteiro/local de interesse. | Responder ao seu pedido de cotação de viagem. |
| Dados de uso e diagnóstico: telas e funcionalidades usadas, modelo e sistema do aparelho, identificadores gerados pelas ferramentas de análise e informações técnicas de erros. | Entender o uso do aplicativo, corrigir falhas e melhorar o serviço. |
Contas criadas anteriormente com o login do Facebook podem manter o identificador do Facebook associado à conta. Esse tipo de login não está mais disponível no aplicativo.
Bases legais
Tratamos seus dados para executar o serviço que você contratou ao criar a conta (art. 7º, V, da LGPD); com seu consentimento, quando necessário, como nas permissões de localização, câmera, fotos e notificações, que podem ser revogadas a qualquer momento nos ajustes do aparelho (art. 7º, I); e com base em nosso legítimo interesse para análise de uso, diagnóstico de erros e segurança, sempre respeitando seus direitos (art. 7º, IX).
3. Conteúdo público e privado
Roteiros e galerias marcados como públicos podem ser vistos por outros usuários, junto com seu nome e sua foto de perfil, e compartilhados por link. Conteúdos marcados como privados não são exibidos a outros usuários no aplicativo.
As fotos enviadas ao aplicativo ficam armazenadas em nossa infraestrutura de nuvem e são acessadas por um endereço (link) próprio. Qualquer pessoa que tenha esse endereço pode abrir a imagem. Por isso, evite enviar fotos com informações sensíveis ou de terceiros sem autorização.
4. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço necessários para o funcionamento do aplicativo, que os tratam em nosso nome:
| Prestador | Uso |
|---|---|
| Amazon Web Services (AWS) | Servidores da aplicação e armazenamento de fotos e anexos. |
| MongoDB Atlas | Banco de dados. |
| Google (Firebase Analytics, Google Maps e Places) | Análise de uso; mapas e busca de locais próximos (recebe as coordenadas usadas na busca). |
| OneSignal | Envio de notificações. |
| Sentry | Registro de erros e falhas do aplicativo e do servidor. |
| Twilio SendGrid | Envio de e-mails, como recuperação de senha e pedidos de cotação. |
| Slack | Avisos internos à equipe sobre cadastros, acessos e novos roteiros (incluem nome, e-mail e nome do roteiro). |
| FlightStats e AviationStack | Consulta de status de voos (recebem companhia, número e data do voo). |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do Birdymee e de seus usuários.
5. Transferência internacional
Parte dos prestadores acima mantém servidores fora do Brasil, principalmente nos Estados Unidos (por exemplo, os servidores da aplicação na AWS ficam nos EUA; as fotos, no Brasil). Essas transferências ocorrem para a execução do serviço e com prestadores que adotam medidas de proteção compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Enquanto sua conta existir, guardamos os dados necessários para o serviço.
- Ao excluir a conta pelo aplicativo, apagamos de forma definitiva seu cadastro, foto, roteiros, fotos das galerias, reservas e anexos, identificadores de notificação e suas curtidas em roteiros de outras pessoas.
- Roteiros e reservas removidos individualmente, sem excluir a conta, são desativados e deixam de aparecer no aplicativo; eles são apagados definitivamente quando a conta é excluída. Se quiser a eliminação imediata de um item específico, escreva para contato@birdymee.com.br.
- Cópias de segurança e registros técnicos podem manter dados por um período limitado, até serem substituídos no ciclo normal de backup, e são protegidos durante esse tempo.
- Podemos conservar dados pelo prazo exigido em lei ou para o exercício regular de direitos (art. 16 da LGPD).
7. Seus direitos
Conforme a LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento; e revogação do consentimento.
- Excluir a conta: no aplicativo, em Perfil → Excluir conta. A exclusão é imediata e definitiva.
- Corrigir dados: em Perfil → Editar Perfil.
- Permissões: localização, câmera, fotos e notificações podem ser ativadas ou desativadas nos ajustes do aparelho. Negar uma permissão limita apenas o recurso correspondente.
- Demais pedidos: escreva para contato@birdymee.com.br a partir do e-mail cadastrado. Responderemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
A comunicação entre o aplicativo e nossos servidores é feita por conexão criptografada (HTTPS). As senhas de acesso aos sistemas e bancos de dados ficam em cofre de credenciais, e o acesso aos dados é restrito à equipe e aos prestadores necessários. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os usuários afetados e a ANPD, conforme a lei.
9. Crianças e adolescentes
O Birdymee é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você identificar uma conta de menor de idade, escreva para contato@birdymee.com.br para que ela seja excluída.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data de atualização fica no topo desta página. Mudanças relevantes serão comunicadas no aplicativo.