Política de privacidade

Data de entrada em vigor: 16 de outubro de 2026

Última atualização: 26 de outubro de 2026

Esta versão substitui a versão de 22 de julho de 2026. Você pode nos pedir uma cópia de uma versão anterior pelo e-mail support@planroam.com.

Esta Política de Privacidade explica como o Plan Roam trata dados pessoais quando você usa os apps do Plan Roam, o site planroam.com e nossos serviços relacionados. Ela é uma informação para você, não um contrato. Ler esta política ou usar o Plan Roam não significa que você consente com nada. Quando nos baseamos no seu consentimento, nós o pedimos separadamente, e você pode revogá-lo a qualquer momento.

Privacidade em resumo

Pergunta	Resposta curta	Saiba mais
Quem é responsável pelos meus dados?	O Plan Roam, operado a partir da Turquia por um desenvolvedor independente. Contato: support@planroam.com	Seção 1
O que vocês coletam?	Sua conta e seu perfil, o conteúdo que você cria (planos, lugares, fotos, comentários, mensagens), a localização quando você permite, registros de compras, dados do dispositivo e dados de uso (nas versões atuais do app, nossa própria análise; nas versões antigas para Android, o Google Analytics para Firebase)	Seção 3
Quem pode ver meu conteúdo?	Depende das suas configurações. Perfis públicos e conteúdo público podem ser vistos por qualquer pessoa. Se você abrir um lugar criado por outra pessoa, essa pessoa pode ver que você o visualizou. A localização em tempo real é mostrada apenas ao público que você escolher	Seções 6 e 7
Vocês usam IA?	Sim, para planos com IA, paradas com IA, traduções automáticas e imagens de capa, e para ajudar a verificar conteúdo. A versão 1.5.0 do app e as posteriores pedem a sua permissão antes da sua primeira solicitação de IA, e você pode revogá-la a qualquer momento em Configurações → Recursos de IA. Só traduzimos seus lugares com IA, e só deixamos que um provedor de IA os verifique, se você permitiu os recursos de IA. Enviamos o texto da solicitação aos nossos provedores de IA, não o seu nome nem o seu endereço de e-mail. Nossos provedores de IA não podem usá-lo para treinar seus modelos	Seção 8
Vocês verificam o conteúdo automaticamente?	Sim. Textos e imagens são verificados automaticamente, principalmente por modelos executados nos nossos próprios servidores. Um provedor de IA também pode ajudar a verificar os lugares dos usuários que permitiram os recursos de IA. Violações repetidas podem levar a uma suspensão automática. Você pode pedir que uma pessoa revise uma decisão	Seção 9
Vocês vendem meus dados ou me mostram anúncios?	Não. Não vendemos dados pessoais e não mostramos anúncios de terceiros. As versões atuais do app não rastreiam você em apps ou sites de outras empresas. As versões antigas para Android (1.4.x) incluem o Google Analytics para Firebase, que envia dados de uso e o seu ID de publicidade ao Google	Seções 10 e 12
Vocês vão me enviar mensagens de marketing?	Só se você aceitar no app: lembretes e ofertas como notificações push (versão 1.5.0 do app e posteriores). Você pode interrompê-los a qualquer momento em Configurações → Notificações. Atualmente, não enviamos e-mails nem SMS de marketing	Seção 11
Onde ficam meus dados?	Nossos servidores ficam na Alemanha e nosso banco de dados fica na Bélgica. Operamos o Plan Roam a partir da Turquia. Alguns provedores tratam dados nos Estados Unidos e em outros países	Seções 12 e 14
Por quanto tempo vocês os guardam?	Depende dos dados. Por exemplo: dados de uso, 180 dias; o texto das solicitações de IA, 30 dias; sua conta, até que você a exclua, mais um prazo de 30 dias para restauração	Seção 15
Como excluo minha conta?	No app (Perfil → engrenagem → Conta → Excluir conta; versões antigas: Configurações da conta (Account Settings) → Excluir conta (Delete Account)) ou por e-mail para support@planroam.com. Você tem 30 dias para mudar de ideia. Depois disso, excluímos todos os seus dados, incluindo seus planos, lugares, fotos, comentários e mensagens. Guardamos apenas códigos unidirecionais do identificador do seu dispositivo e do seu endereço de e-mail por 12 meses, para evitar abusos, e, para uma assinatura da App Store ou do Google Play, um registro de compra dos créditos dela em códigos unidirecionais por no máximo 13 meses, para que os créditos dela sejam adicionados corretamente quando ela for restaurada em outra conta	Seção 16
Quais são meus direitos?	Acesso, correção, exclusão, uma cópia dos seus dados, oposição e outros, dependendo de onde você mora	Seção 17 e as seções regionais
Crianças podem usar o Plan Roam?	Não. O Plan Roam é apenas para pessoas com 18 anos ou mais	Seção 19

1. Quem somos e o que esta política abrange

O Plan Roam (“Plan Roam”, “nós”) fornece os apps móveis do Plan Roam para iOS e Android, o site planroam.com e os serviços relacionados (em conjunto, o “Serviço”). O Plan Roam é operado a partir da Turquia por um desenvolvedor independente. Somos o desenvolvedor indicado nas páginas do Plan Roam na Apple App Store e no Google Play.

O Plan Roam é o controlador dos seus dados pessoais. Isso significa que decidimos por que e como seus dados pessoais são tratados.

Contato para perguntas e solicitações sobre privacidade: support@planroam.com. Escreva “Privacy” no assunto. Você pode nos escrever em inglês ou turco. A Seção 17 explica como fazer uma solicitação e em quanto tempo respondemos.

O que esta política abrange. Esta política se aplica:

aos apps atuais do Plan Roam para iOS e Android;
às versões antigas dos apps que ainda estão em uso;
ao site planroam.com, incluindo a página de verificação de e-mail e as páginas que mostram planos e perfis compartilhados; e
aos nossos servidores em api.planroam.com e aos e-mails e notificações que enviamos.

Versões do app. Nesta política, “versões antigas do app” significa as versões 1.4.x do app. “Versão 1.5.0 do app e posteriores” (ou “versões atuais”) significa os apps mais novos. Quando eles funcionam de forma diferente, dizemos isso. Algumas mudanças acontecem nos nossos servidores, e não no app. Nós as descrevemos como “a partir da atualização do servidor que acompanha a versão 1.5.0 do app”. Elas passam então a valer para todas as versões do app, incluindo as antigas.

China continental. O Serviço não é direcionado a usuários na China continental.

2. Como ler esta política

“Dados pessoais” são informações sobre você como pessoa identificável, por exemplo seu endereço de e-mail, seu nome de usuário ou o identificador do seu dispositivo.
“Conteúdo” é tudo o que você cria ou envia no Plan Roam: por exemplo dados do perfil, planos, paradas, notas, lugares, fotos, comentários, curtidas e mensagens.
“Conexões” são as pessoas com quem você está conectado no Plan Roam.
Esta política informa o que fazemos. Nossos Termos de Uso estabelecem as regras de uso do Serviço.
As seções regionais no final acrescentam informações que a lei do seu país exige. Leia a parte que se aplica a você.

3. Os dados pessoais que coletamos

Coletamos os dados listados abaixo. Alguns dados do dispositivo e dados técnicos (Seção 3.12) são coletados automaticamente sempre que você usa os apps, mesmo sem conta, porque os apps e nossos servidores não funcionam sem eles. Os dados da conta (Seção 3.1) são necessários para criar uma conta. Todo o resto é opcional: se você não os fornecer, apenas o recurso relacionado não funcionará.

3.1 Dados da conta

Seu nome, nome de usuário e endereço de e-mail.
Sua senha, que armazenamos apenas de forma protegida (com hash).
Se você entrar com a Apple ou o Google: o identificador da conta que a Apple ou o Google nos fornece e o endereço de e-mail que compartilham (com a Apple, pode ser um endereço de retransmissão privado). Com o Google, também recebemos o seu nome. Não armazenamos a sua foto de perfil do Google.
Um número de telefone, apenas se você nos tiver informado um. Os apps não o pedem.
Códigos de verificação que enviamos a você, por exemplo para confirmar seu endereço de e-mail, redefinir sua senha ou confirmar um login.
Se os e-mails chegam ao seu endereço: se os nossos provedores de e-mail nos informarem que um e-mail para o seu endereço foi devolvido, bloqueado ou denunciado como spam, registramos isso com o provedor, o motivo e a data.

3.2 Dados do perfil

Sua foto de perfil, sua bio e a data em que você entrou.
Um selo Pro que aparece quando você tem uma assinatura Pro ativa. No app, ele aparece como uma marca de verificação e se chama “Verificado” (veja a Seção 7).

3.3 Conteúdo que você cria

Planos: nomes de planos, descrições, imagens de capa, paradas (nomes, lugares, datas, horários, notas e coordenadas) e quem os criou ou alterou. Os planos podem ser privados, compartilhados com suas conexões ou públicos.
Lugares: o título, a descrição, a foto e as coordenadas dos lugares que você adiciona ao mapa, e a área (cidade e país) que obtemos a partir das coordenadas.
Comentários e curtidas em lugares.
Lugares que você abre: quando você abre um lugar criado por outra pessoa, registramos que você o visualizou. O criador do lugar pode ver quem o visualizou (veja a Seção 7).
Colaboração: convites, pedidos de participação, membros do plano e suas funções.

3.4 Mensagens (chat)

As mensagens que você envia em chats diretos e chats de planos, reações, respostas, edições e quando as mensagens foram entregues e lidas.
Uma breve prévia da última mensagem de uma conversa e prévias de mensagens nas notificações.

3.5 Conexões, convites e bloqueios

Solicitações de conexão, suas conexões e as pessoas que você bloqueia.
Para as sugestões de pessoas (Seção 7): quais contas mostramos a você como sugestões e em quais dias e, em uma solicitação de conexão que você envia a alguém que sugerimos, uma anotação de que a solicitação veio de uma sugestão.

3.6 Localização

Localização do dispositivo, apenas se você permitir nas configurações do dispositivo. Nós a usamos para mostrar você no mapa, encontrar lugares e planos perto de você e traçar rotas.
Localização em tempo real, apenas enquanto você a compartilha (veja a Seção 6).
Área do mapa: a parte do mapa que você está vendo, que usamos para carregar lugares e para entregar a você posições em tempo real.
Coordenadas que você escolhe: por exemplo o marcador de um lugar que você adiciona ou uma parada de um plano.
Buscas de lugares: o texto que você digita e a área do mapa que você está vendo. No app para iOS, eles são enviados à Apple (Apple Maps) para encontrar resultados; no app para Android, ao Google (Places).
Busca de endereços: quando você toca em um ponto do mapa, as coordenadas desse ponto são usadas para encontrar o endereço ou o nome dele. No app para iOS, o endereço é buscado na Apple (Apple Maps) e, se o Apple Maps não puder responder, no OpenStreetMap (Nominatim). No app para Android, primeiro é usada a busca de endereços integrada ao seu dispositivo, depois o Google (Maps Platform) e, se nenhum dos dois puder responder, o OpenStreetMap (Nominatim).

3.7 Fotos

Fotos que você envia (foto de perfil, capa de plano, foto de lugar).
Os apps criam uma nova cópia de cada foto antes do envio. Os dados de localização (GPS) e os dados da câmera armazenados no arquivo da foto não são enviados.
Se você compartilhar uma foto de outro app com o Plan Roam, o app pode ler a localização da foto no seu dispositivo para sugerir onde fica o lugar. Essa localização só passa a fazer parte do lugar se você salvar o lugar.
No iOS e no Android, antes de você publicar uma foto de lugar, o app verifica no seu dispositivo se a foto mostra um rosto grande ou muito texto (por exemplo uma selfie ou um anúncio). Essa verificação não identifica ninguém. Nada dela é armazenado ou enviado para nós.

3.8 Solicitações de IA

O texto que você digita quando pede um plano com IA ou paradas com IA, e os dados do plano necessários para a solicitação. Guardamos o texto por até 30 dias (veja a Seção 8).
Sua escolha sobre os recursos de IA (Seção 8): se você os permitiu, se os recusou ou se revogou sua permissão, quando, a versão da tela de permissão e a plataforma e a versão do app que você usou. Também guardamos suas últimas 20 escolhas.

3.9 Compras e créditos

O que você comprou (assinatura Pro ou pacote de créditos), quando, o status (por exemplo ativa, renovada, cancelada ou reembolsada) e os identificadores de transação da loja. A Apple e o Google nos enviam notificações sobre compras, renovações e reembolsos.
Para cada assinatura da App Store ou do Google Play, um registro de compra que guardamos separado da sua conta: códigos unidirecionais dos identificadores da loja para a compra e para os períodos de cobrança pagos dela, quais créditos de cada período de cobrança pago foram adicionados a uma conta ou não serão adicionados pelas nossas regras, se o bônus anual foi adicionado e se a loja reembolsou o período. Ele não é excluído com a sua conta (Seção 16).
Seu saldo de créditos e seu histórico de créditos (créditos recebidos e gastos, e o motivo).
Nunca recebemos os dados do seu cartão ou da sua conta bancária. A Apple ou o Google cuidam do pagamento.

3.10 Denúncias, segurança e suporte

Denúncias que você faz e denúncias que outras pessoas fazem sobre você ou o seu conteúdo. A partir da atualização do servidor que acompanha a versão 1.5.0 do app, uma denúncia inclui uma cópia do conteúdo denunciado, qualquer que seja a versão do app usada.
Resultados de verificações automatizadas, advertências, suspensões e outras medidas de segurança, e qualquer recurso que você apresente.
Feedback que você envia no app (avaliação, mensagem, versão do app e do sistema, idioma) e e-mails que você nos envia.

3.11 Configurações de notificação e aceitação dos termos

Seu token de notificações push e, na versão 1.5.0 do app e posteriores, suas escolhas de notificação, incluindo se você aceitou receber lembretes e ofertas, e um registro de cada escolha (data, plataforma, versão do app, idioma e a versão do texto que você viu).
Se você desativar os lembretes por e-mail pelo link de um dos nossos e-mails ou pelo botão de cancelar inscrição do seu app de e-mail: um registro dessa escolha (Seção 11).
Uma anotação de que enviamos a você o e-mail de boas-vindas, para que você o receba só uma vez (Seção 11).
Na versão 1.5.0 do app e posteriores: qual versão dos Termos de Uso estava em vigor quando você se cadastrou, e quando.

3.12 Dados do dispositivo e dados técnicos

Modelo do dispositivo, sistema operacional e versão do app, idioma e, na versão 1.5.0 do app e posteriores, fuso horário.
Um identificador do dispositivo criado pelo app. No Android, ele se baseia no ID do dispositivo Android (ANDROID_ID). No iOS, ele se baseia em um identificador que a Apple fornece aos desenvolvedores de apps.
Na versão 1.5.0 do app e posteriores, um identificador de instalação aleatório criado quando você instala o app.
O endereço IP do seu dispositivo, os horários de login e os endereços IP usados para entrar em cada dispositivo.
O país aproximado de onde o seu dispositivo se conecta, que o nosso provedor de rede Cloudflare deduz do endereço IP (apenas o país, nunca uma cidade ou uma localização precisa). Nós o salvamos com o registro do dispositivo e o mostramos nos e-mails de segurança com o nosso novo design (Seção 11). Também o adicionamos a dois eventos de uso: a primeira inicialização do app e a conclusão do cadastro (Seção 10).
Antes de você criar uma conta: quando o app é iniciado pela primeira vez, ele registra o dispositivo nos nossos servidores (identificador do dispositivo, modelo, versão do sistema e do app, idioma, token push e endereço IP). Isso acontece mesmo que você nunca crie uma conta.
Logs do servidor, que registram as solicitações feitas aos nossos servidores, incluindo o endereço IP, o endereço da solicitação (que pode conter termos de busca ou coordenadas do mapa), o tipo de navegador ou de app e o horário.

3.13 Navegação como visitante (versão 1.5.0 do app e posteriores)

Sem uma conta, você pode ver lugares públicos, planos públicos e perfis públicos, e fazer buscas. Quando você faz isso, tratamos os dados do seu dispositivo (Seção 3.12) e, a menos que você os desative, os dados de uso (Seção 3.14).

3.14 Dados de uso

Na versão 1.5.0 do app e posteriores: eventos sobre como o app é usado, por exemplo telas abertas, recursos usados, erros e compras iniciadas. A Seção 10 explica isso e como desativá-lo. As versões antigas para Android incluem o Google Analytics para Firebase (Seção 10).

3.15 De onde vêm os dados

De você, quando você cria uma conta, publica conteúdo, usa recursos ou entra em contato conosco.
Do seu dispositivo, automaticamente (dados do dispositivo, localização se você permitir, dados de uso).
De outros usuários, por exemplo quando eles convidam você, adicionam você a um plano, mencionam você em um conteúdo ou denunciam você.
Da Apple e do Google, quando você entra com eles e quando eles nos informam sobre compras, renovações e reembolsos.
De provedores de mapas, que nos informam o nome de um lugar ou de uma área para um conjunto de coordenadas.
Dos nossos provedores de e-mail e de rede: a Oracle e a MailerSend nos informam quando um e-mail para o seu endereço foi devolvido, bloqueado ou denunciado como spam; a Cloudflare nos informa o país aproximado do endereço IP do seu dispositivo.

4. Por que usamos seus dados e nossas bases legais

A tabela mostra cada finalidade, os dados que usamos e a base legal segundo o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) da UE e o UK GDPR. Para usuários na Turquia, as razões legais previstas no Artigo 5(2) da Lei turca nº 6698 (KVKK) estão na tabela da seção Turquia. Para outros países, veja as seções regionais.

Finalidade	Dados usados	Base legal (UE/Reino Unido)	Obrigatório?
Criar e manter sua conta, fazer seu login, enviar e-mails de verificação e de segurança (incluindo avisos de login em um novo dispositivo)	Dados da conta, do dispositivo e técnicos; nos e-mails de segurança, o dispositivo, o endereço IP, o país aproximado e o horário do login ou da alteração	Contrato; para a segurança da conta: legítimo interesse	Obrigatório para ter uma conta
Respeitar a sua escolha de desativar os lembretes por e-mail e garantir a entrega dos nossos e-mails (Seção 11)	Um código unidirecional (hash) do seu endereço de e-mail com a sua escolha, a data e a forma como você a fez; o que os nossos provedores de e-mail informam sobre o seu endereço (e-mail devolvido, bloqueado ou denunciado como spam, ou inscrição cancelada), com o provedor, o motivo e a data	Legítimo interesse (respeitar a sua escolha e poder comprová-la; entregar de forma confiável os e-mails da conta e de segurança)	—
Enviar a você um único e-mail de boas-vindas depois que o seu endereço de e-mail for verificado, com como começar, sem ofertas (Seção 11)	Nome, endereço de e-mail, idioma; a anotação de que o enviamos	Legítimo interesse (ajudar novos usuários a começar). Você pode se opor (Seção 5)	—
Planos, lugares, comentários, curtidas, chat, conexões, convites e colaboração	Conteúdo, perfil, mensagens	Contrato	Necessário apenas para o recurso que você usa
Mostrar seu conteúdo e seu perfil às pessoas que suas configurações permitem	Perfil, conteúdo	Contrato	—
Mostrar ao criador de um lugar quais usuários o abriram	Seu nome de usuário e perfil, o lugar que você abriu e quando	Legítimo interesse (permitir que os criadores vejam o interesse pelos seus lugares). Você pode se opor (Seção 5)	—
Sugerir pessoas que você talvez conheça e decidir quais contas sugerir a quem (Seção 7)	Suas conexões e as conexões delas, os planos dos quais você é membro, perfil (nome, nome de usuário, foto, bio, data em que você entrou), endereço de e-mail e se ele foi verificado (apenas para reconhecer as próprias contas do Plan Roam e as contas reais), idioma, quando você usou o app pela última vez, solicitações de conexão, bloqueios, denúncias e outros registros de segurança, as contas que já mostramos a você e quando, e se uma solicitação de conexão veio de uma sugestão	Legítimo interesse (ajudar as pessoas a encontrar quem elas conhecem e sugerir contas reais e relevantes). Você pode se opor (Seção 5)	—
Traduzir automaticamente títulos e descrições de lugares, e notificações, para outros idiomas. Só traduzimos com IA os lugares de um usuário se esse usuário permitiu os recursos de IA (Seção 8)	Texto do lugar, texto da notificação	Contrato; legítimo interesse (tornar o conteúdo legível para todos os usuários)	Opcional para os seus lugares: apenas se você permitir os recursos de IA
Mapa, lugares e planos próximos, rotas, marcadores de lugares e busca de lugares	Localização do dispositivo, coordenadas, área do mapa, texto de busca	Contrato (recursos que você usa). A permissão do dispositivo é escolha sua	Opcional
Compartilhamento da localização em tempo real, apenas quando você o ativa, com o público que você escolhe	Localização precisa em tempo real	Contrato (um recurso que você solicita). A permissão do dispositivo é escolha sua	Opcional
Recursos de IA (planos com IA, paradas com IA, imagens de capa) e um registro da sua escolha sobre os recursos de IA	O texto da sua solicitação e os dados do plano, fuso horário, idioma; sua escolha, quando você a fez, a plataforma e a versão do app	Contrato; para o registro da sua escolha: legítimo interesse (seguir sua escolha e poder comprová-la)	Opcional: apenas quando você os usa e, na versão 1.5.0 do app e posteriores, os permite (Seção 8)
Compras, créditos e assinaturas, incluindo reembolsos	Registros de compras, histórico de créditos	Contrato; legítimo interesse (tratar reembolsos e evitar fraudes com créditos)	Obrigatório para compras
Segurança e moderação: verificações automatizadas de textos e imagens, decisões sobre onde o conteúdo aparece (um provedor de IA revisa apenas os lugares dos usuários que permitiram os recursos de IA), denúncias, bloqueios, advertências e suspensões	Conteúdo, mensagens, denúncias, dados da conta e do dispositivo	Legítimo interesse (um serviço seguro); obrigação legal quando a lei exige que ajamos	—
Prevenção de abusos e fraudes: limites de contas e de créditos de boas-vindas por dispositivo, estorno de créditos após reembolsos, limites de taxa de solicitações	Identificador do dispositivo, endereço IP, conta, registros de compras	Legítimo interesse	—
Prevenção de abusos após a exclusão de uma conta: impedir que créditos de boas-vindas sejam resgatados novamente, impedir que pessoas contornem uma suspensão ou encerramento com uma nova conta e aplicar o limite de contas por dispositivo	Códigos unidirecionais (hashes) do identificador do dispositivo e do endereço de e-mail da conta excluída, guardados por 12 meses (Seção 16)	Legítimo interesse (prevenção de abusos). Você pode se opor (Seção 5)	—
Adicionar corretamente os créditos de uma assinatura da loja quando ela é restaurada em outra conta, também após a exclusão de uma conta: nunca duas vezes para o mesmo período de cobrança pago e, para um período de cobrança pago que começou depois que passamos a guardar esses registros, os créditos desse período que nenhuma conta recebeu	Registro de compra da assinatura: códigos unidirecionais (hashes) dos identificadores da loja para a compra e para o período de cobrança pago, quais créditos foram adicionados ou não serão adicionados, se o bônus anual foi adicionado e se o período foi reembolsado; sem conta, endereço de e-mail, identificador do dispositivo ou valor pago (Seção 16)	Legítimo interesse (prevenção de abusos e prestação correta da assinatura paga). Você pode se opor (Seção 5)	—
Análise de uso e testes do app (versão 1.5.0 do app e posteriores), Google Analytics para Firebase (versões antigas para Android)	Eventos de uso, identificadores de instalação e do dispositivo, versão do app e do sistema, idioma; nos eventos da primeira inicialização do app e da conclusão do cadastro, o país aproximado	Legítimo interesse. Na versão 1.5.0 do app e posteriores, você pode desativá-la; as versões antigas para Android não têm essa opção (Seção 10)	Opcional
Notificações sobre atividades (mensagens, convites, alterações em planos, solicitações de conexão, curtidas, comentários e novidades sobre seus lugares)	Token push, escolhas de notificação	Contrato	Opcional
Lembretes e ofertas sobre o Plan Roam (notificações promocionais), só se você aceitou no app: por exemplo um lembrete antes de uma oferta de boas-vindas terminar ou para usar seus créditos de IA	Token push, escolhas de notificação e o registro da sua aceitação, idioma, fuso horário, plataforma e versão do app, data de cadastro, status da oferta, saldo de créditos e uso recente de créditos, se você tem uma assinatura Pro, quais primeiros passos você concluiu (por exemplo criar um plano ou um lugar, ou adicionar uma conexão) e quando você usou o app pela última vez	Consentimento. Você pode revogá-lo a qualquer momento (Seção 11)	Opcional: desativado até você aceitar
Comunicados de serviço nossos (por exemplo sobre alterações nestes documentos, um problema no serviço, uma manutenção programada ou uma atualização obrigatória do app), por notificação ou e-mail	Token push, endereço de e-mail, idioma, plataforma, versão do app	Legítimo interesse (informar os usuários sobre o Serviço)	—
Responder às suas perguntas, feedback e solicitações	E-mails, feedback, dados da conta	Contrato; obrigação legal (para solicitações sobre privacidade)	—
Lidar com reclamações e ações judiciais e com solicitações de autoridades	Conforme necessário para o caso	Obrigação legal; legítimo interesse	—
Manter o site e protegê-lo	Endereço IP, dados do navegador, páginas solicitadas	Legítimo interesse	—

Nossos legítimos interesses são: manter o Plan Roam seguro e livre de spam, abusos e conteúdo ilegal; proteger contas; respeitar as suas escolhas sobre e-mails e entregar os nossos e-mails de forma confiável; evitar fraudes com créditos e compras; entender como o app é usado para que possamos corrigir problemas e melhorá-lo; tornar o conteúdo legível em outros idiomas; permitir que os criadores vejam o interesse pelos seus lugares; evitar que o mesmo abuso se repita após a exclusão de uma conta; ajudar as pessoas a encontrar quem elas conhecem por meio das sugestões de pessoas; ajudar novos usuários a começar com um e-mail de boas-vindas; e informar os usuários sobre o Serviço por meio de comunicados de serviço. Ponderamos esses interesses em relação aos seus direitos e liberdades. Você pode nos pedir mais detalhes.

Nós nos baseamos no seu consentimento apenas para lembretes e ofertas (Seção 11). Para as demais finalidades acima, não nos baseamos no seu consentimento, com uma exceção: as permissões do dispositivo (localização, câmera e notificações) são escolha sua, e você pode desativá-las a qualquer momento nas configurações do dispositivo. Em alguns países, as permissões do dispositivo e o compartilhamento da localização em tempo real contam como consentimento segundo a lei local; as seções regionais indicam onde.

A permissão para os recursos de IA. A versão 1.5.0 do app e as posteriores pedem a sua permissão antes da sua primeira solicitação de IA (Seção 8). Essa permissão é escolha sua, e nós a respeitamos. Segundo o RGPD, o UK GDPR e a KVKK turca, ela não é a base legal do tratamento: a base legal é a indicada na tabela acima (contrato, para os recursos de IA que você pede; legítimo interesse, para traduzir e verificar seus lugares). Se você recusar ou revogar a permissão, interrompemos o tratamento correspondente. Não passamos a usar outra base legal para continuá-lo.

5. Seu direito de oposição

Você pode se opor. Quando nos baseamos em legítimo interesse, você pode se opor a qualquer momento, por motivos relacionados à sua situação específica. Escreva para support@planroam.com. Nesse caso, pararemos, a menos que tenhamos motivos legítimos imperiosos ou precisemos dos dados para declarar, exercer ou defender direitos em processo judicial.

Você pode revogar seu consentimento para lembretes e ofertas a qualquer momento, sem dar um motivo: desative Configurações → Notificações → “Lembretes e ofertas” (versão 1.5.0 do app e posteriores) ou desative as notificações nas configurações do dispositivo. As versões antigas do app nunca os recebem.

Você pode desativar a análise de uso em Configurações → “Compartilhar dados de uso” (versão 1.5.0 do app e posteriores).

Você pode revogar sua permissão para os recursos de IA em Configurações → Recursos de IA (versão 1.5.0 do app e posteriores). A revogação tem efeito imediato.

Você pode nos pedir para não sugerir sua conta a outros usuários. Escreva para support@planroam.com. A partir daí, deixaremos de mostrar sua conta nas sugestões de pessoas de outros usuários.

Você pode desativar os lembretes por e-mail pelo botão de cancelar inscrição do seu app de e-mail ou, nos lembretes com o nosso novo design, pelo link do lembrete. O e-mail de boas-vindas tem o mesmo link, e não o enviamos se você tiver desativado os lembretes. Os e-mails da conta e de segurança não podem ser desativados.

6. Localização e localização em tempo real

Localização do dispositivo. Com a sua permissão, o app usa a localização do seu dispositivo para mostrar você no mapa, encontrar lugares e planos próximos, adicionar lugares e traçar rotas. Você pode alterar a permissão a qualquer momento nas configurações do dispositivo.

O compartilhamento da localização em tempo real fica desativado, a menos que você o ative. Você decide quem vê sua posição em tempo real no mapa:

Privado: ninguém.
Conexões: suas conexões.
Público: todos os que usam o Plan Roam e estão vendo o mapa, exceto as pessoas que você bloqueou.

Você também pode compartilhar sua localização em tempo real dentro de um plano. Os membros desse plano veem então sua posição com seu nome, nome de usuário e foto.

Aviso de segurança. Escolher “Público” permite que pessoas que você não conhece vejam onde você está. Escolha com cuidado.

Como funciona. Enquanto o compartilhamento está ativado, o app envia sua posição aos nossos servidores aproximadamente a cada 5 segundos enquanto o app está aberto e aproximadamente a cada 30 segundos em segundo plano, quando você se deslocou cerca de 20 metros ou mais. Guardamos apenas sua posição mais recente: no compartilhamento no mapa, por cerca de 2 minutos após a última atualização; no compartilhamento dentro de um plano, por até 10 minutos após a última atualização. Não armazenamos um histórico de localização. Para entregar as posições às pessoas que podem ver você, também guardamos a área do mapa que elas estão vendo por até 6 horas.

Como ele termina. O compartilhamento termina quando você escolhe Privado ou desativa o compartilhamento no plano, quando você sai da conta ou quando você remove a permissão de localização.

Em segundo plano. No iOS, o compartilhamento continua em segundo plano com a permissão de localização “Sempre”. No Android, a versão 1.5.0 do app e posteriores mostram uma notificação que permanece visível enquanto o compartilhamento está ativado. As versões antigas para Android usam, em vez disso, a permissão de localização em segundo plano, depois de explicar isso no app.

7. O que outras pessoas podem ver

O Plan Roam é um serviço social. Dependendo das suas configurações, outras pessoas podem ver o seguinte:

Seu perfil (nome de usuário, nome, foto, bio, data em que você entrou e selo Pro) é público. Na versão 1.5.0 do app e posteriores, pessoas sem conta e pessoas que abrem um link de compartilhamento também podem vê-lo.
O selo Pro (uma marca de verificação ao lado do nome, chamada “Verificado” no app) mostra que o usuário tem uma assinatura Pro ativa. Ele não significa que verificamos a identidade de alguém.
Planos públicos, lugares públicos e comentários em lugares públicos podem ser vistos por qualquer pessoa, incluindo pessoas sem conta (versão 1.5.0 do app e posteriores) e por meio de links de compartilhamento.
O conteúdo que você compartilha com suas conexões é visível para suas conexões. O conteúdo de um plano é visível para os membros do plano.
Sua lista de conexões (as pessoas com quem você está conectado) pode ser vista por outros usuários que podem ver o seu perfil.
Lugares que você abre: o criador de um lugar pode ver que você o visualizou. Se você criar um lugar, poderá ver quem o visualizou.
Localização em tempo real: visível apenas para o público que você escolher (Seção 6).
Mensagens mostram seu nome e seu perfil às pessoas no chat. As mensagens que você enviou permanecem no histórico de chat das outras pessoas, também depois que você sai de um chat. Quando sua conta é excluída definitivamente, suas mensagens são removidas e as outras pessoas veem “Conta excluída” (Seção 16).
Usuários bloqueados não podem ver sua localização em tempo real nem enviar mensagens diretas a você. Enquanto eles estão conectados ao app, também ocultamos deles o seu perfil, seus lugares e seus comentários. O conteúdo que você torna público ainda pode ser visto por pessoas que não estão conectadas.
Fotos são entregues por meio de endereços da web. Qualquer pessoa que tenha o endereço de uma foto pode abri-la, mesmo sem conta. Tenha isso em mente antes de enviar um link a alguém.

Ferramentas automatizadas e revisão humana podem limitar onde o conteúdo aparece (Seção 9).

Sugestões de pessoas. No app, sugerimos pessoas que você talvez conheça. Nós as encontramos entre as pessoas com quem suas conexões estão conectadas, as pessoas que são membros dos mesmos planos que você (planos pequenos e recentes contam mais) e, principalmente quando você tem poucas conexões, contas ativas, sobretudo as que usam o app no seu idioma. Damos preferência a contas com perfil completo que usaram o app recentemente. Contas sem foto de perfil não são sugeridas. Se uma pessoa configurou a lista de conexões para que só ela possa vê-la, não usamos as conexões dela para sugerir pessoas a outros usuários. Uma sugestão pode mostrar quantas conexões vocês têm em comum e algumas delas.

Nunca sugerimos as próprias contas do Plan Roam (contas da equipe, da marca, de teste, de revisão das lojas de apps e do sistema), pessoas com quem você já está conectado ou com quem há uma solicitação pendente, contas que você bloqueou ou denunciou, contas que bloquearam você, pessoas cuja solicitação de conexão você recusou ou que recusaram a sua nos últimos 6 meses, nem contas que violaram nossas regras recentemente ou foram denunciadas por vários usuários.

O que guardamos. Para que as pessoas que você não adiciona deem lugar a outras, guardamos quais contas mostramos a você como sugestões e em quais dias. Guardamos essa informação por 30 dias depois da última vez em que mostramos uma conta a você. No caso de uma conta que mostramos em vários dias sem que você a adicionasse, guardamos um pouco mais, para que a conta não volte cedo demais, mas nunca por mais de 90 dias depois da última vez em que a mostramos. Se você enviar uma solicitação de conexão a alguém que sugerimos, anotamos na solicitação que ela veio de uma sugestão, apenas para contar o quanto as sugestões são úteis. A anotação é excluída quando a solicitação é aceita, recusada ou cancelada. Outros usuários não podem ver esses registros.

Sua conta nas sugestões de outras pessoas. Sua conta pode ser sugerida a outros usuários da mesma forma. Se você não quiser isso, escreva para support@planroam.com e deixaremos de sugerir sua conta (Seção 5).

8. Recursos de IA

Quais recursos usam IA.

Planos com IA: você descreve uma viagem e nós criamos um plano.
Paradas com IA: sugerimos paradas para um plano existente.
Tradução automática: títulos e descrições de lugares escritos por usuários que permitiram os recursos de IA são traduzidos para outros idiomas para que outros usuários possam lê-los. A partir da atualização do servidor que acompanha a versão 1.5.0 do app, algumas notificações enviadas por nós também são traduzidas.
Imagens de capa com IA para planos.
Revisão de conteúdo: ferramentas automatizadas, que podem incluir um modelo de IA, podem ajudar a decidir onde os lugares aparecem (Seção 9). Um provedor de IA revisa apenas os lugares dos usuários que permitiram os recursos de IA.

O que enviamos aos nossos provedores de IA.

Para planos com IA: o texto que você digita, seu fuso horário, seu idioma e a data e a hora atuais.
Para paradas com IA: o texto que você digita, o nome do plano, os nomes das paradas existentes e das paradas vizinhas, seu fuso horário e seu idioma.
Para traduções: o texto do lugar ou da notificação a ser traduzido.
Para imagens de capa: o nome do plano, um breve resumo e os nomes de pontos turísticos.
Para a revisão automatizada de lugares (quando a usamos): a foto, o título, a descrição, as coordenadas e a cidade e o país do lugar.
Não enviamos seu nome nem seu endereço de e-mail. Um código pseudônimo derivado do ID da sua conta pode ser anexado, para que o provedor possa nos ajudar a evitar abusos.

Quais provedores. Nossos servidores escolhem o provedor de IA, qualquer que seja a versão do app que você usa. Até a atualização do servidor que acompanha a versão 1.5.0 do app, os textos e as imagens com IA usam o Google (Gemini API); se uma imagem de capa não pudesse ser criada, uma breve descrição derivada do plano (sem dados da conta) poderia ser enviada ao serviço público de imagens Pollinations.ai. A partir dessa atualização, para todas as versões do app, os recursos de texto com IA usam a Anthropic (Claude) ou, quando a Anthropic não está disponível, o Google (Gemini API); as imagens com IA usam o Google (Gemini API); a revisão automatizada de lugares, quando a usamos, usa a Anthropic (Claude); e o Pollinations.ai deixa de ser usado.

Sua permissão para os recursos de IA. Na versão 1.5.0 do app e posteriores, o app pede a sua permissão antes da sua primeira solicitação de IA (um plano com IA ou paradas com IA), também quando você usa o app sem conta. A tela de permissão informa o que é enviado (o texto que você digita e detalhes da viagem, como nomes de planos e de lugares, seu idioma e seu fuso horário; nas verificações de lugares, também o texto, a foto e a localização do lugar), que seu nome e seu endereço de e-mail nunca são enviados, e para quem: a Anthropic (Claude) para textos, com o Google (Gemini) como reserva, e o Google (Gemini) para imagens de capa. Você pode revogar a permissão a qualquer momento em Configurações → Recursos de IA. A revogação tem efeito imediato. Mais tarde, você pode permitir os recursos de IA novamente no mesmo lugar.

Se você não deu sua permissão na versão 1.5.0 do app ou em uma posterior (por exemplo, se você escolheu “Agora não”), o app não faz a solicitação de IA: nada é enviado aos provedores de IA e nenhum crédito é usado.
As versões antigas do app (1.4.x) não conseguem pedir essa permissão. Se você nunca fez uma escolha, os planos com IA e as paradas com IA que você pede em uma versão antiga do app continuam funcionando. Se você recusou ou revogou a permissão em uma versão mais nova do app, nossos servidores também recusam as solicitações de IA feitas por versões antigas do app, e nenhum crédito é usado.
Seus lugares. Só traduzimos o título e a descrição dos seus lugares com IA, e só deixamos que um provedor de IA os revise (Seção 9), se você permitiu os recursos de IA. Caso contrário, seus lugares não são traduzidos com IA e, quando uma revisão é necessária, uma pessoa os revisa. Nossos administradores também não traduzem seus lugares com IA, a menos que você tenha permitido os recursos de IA. Se você permitir os recursos de IA mais tarde, poderemos traduzir seus lugares existentes que ainda não têm tradução e enviar para a revisão automatizada seus lugares que estão aguardando revisão.
Se você revogar sua permissão, isso vale dali em diante. As traduções já feitas continuam vinculadas ao lugar até que você altere o texto dele ou exclua o lugar.

Como os provedores tratam os dados. A Anthropic trata esses dados em nosso nome e não pode usá-los para treinar seus modelos. A Anthropic exclui as entradas e saídas da API em até 30 dias, a menos que o conteúdo seja sinalizado por uso indevido dos seus serviços. Usamos a Gemini API paga. Segundo os termos do Google para seus serviços pagos, o Google trata essas solicitações de acordo com seus termos de tratamento de dados, não pode usá-las para treinar seus modelos nem para melhorar seus produtos e as guarda apenas por tempo limitado, para detectar usos indevidos e cumprir exigências legais.

Não usamos seus dados para treinar modelos de IA.

Não inclua informações pessoais sobre você ou outras pessoas nas solicitações de IA.

O que guardamos. Planos e paradas com IA são salvos como parte dos seus planos, e registramos nos nossos dados quais planos e paradas foram criados com IA. Atualmente, o app não identifica planos com IA, paradas com IA, imagens de capa com IA nem traduções automáticas como gerados por IA, mas eles são criados por IA. As imagens de capa com IA são geradas pelo modelo de imagens do Google, que pode adicionar uma marca d’água invisível. Guardamos o texto das suas solicitações de IA junto com o seu histórico de créditos por até 30 dias, para tratar de dúvidas sobre créditos e evitar abusos. Depois disso, removemos o texto e guardamos apenas o recurso usado e o número de créditos. Quando sua conta é excluída definitivamente, também excluímos seu histórico de créditos (Seção 16).

O resultado da IA pode estar errado. Ele é criado automaticamente e pode ser impreciso ou estar desatualizado. Verifique você mesmo horários de funcionamento, preços, segurança, regras de entrada e condições de viagem antes de confiar neles.

9. Verificações automatizadas, moderação e decisões

Usamos ferramentas automatizadas e revisão humana para manter o Plan Roam seguro.

Verificações automatizadas de textos e imagens. Os textos que você publica ou envia (mensagens de chat, comentários, seu nome e sua bio, textos de planos e de lugares) e as imagens que você envia são verificados automaticamente em busca de conteúdo abusivo, de ódio, sexual ou de outra forma nocivo. Os modelos são executados nos nossos próprios servidores. Uma mensagem, comentário, texto de perfil, texto de plano ou foto que não passa na verificação não é publicado. Um lugar que não passa na verificação não é mostrado a outros usuários; ele continua visível apenas para você.
Suspensão automática. Cada mensagem, comentário, texto de perfil, texto de plano ou imagem bloqueado conta como uma violação (lugares não são contados). Uma conta é suspensa automaticamente após 3 imagens bloqueadas no total, ou após 20 textos bloqueados em 30 dias. Enquanto uma conta está suspensa, ela não pode ser usada: você não pode entrar nem usar o Serviço. Uma assinatura que você comprou pela App Store ou pelo Google Play não é cancelada nem pausada pela suspensão (veja nossos Termos de Uso, Seção 18). Tomamos essas decisões automaticamente porque isso é necessário para fazer cumprir nossos Termos de Uso, que fazem parte do nosso contrato com você. Você pode pedir que uma pessoa revise a decisão pelo e-mail support@planroam.com.
Onde o conteúdo aparece. Ferramentas automatizadas (incluindo modelos de IA) e revisão humana podem limitar onde o conteúdo aparece: por exemplo apenas para você, apenas para você e suas conexões, ou não em áreas públicas, como o mapa público e a busca.
Revisão automatizada de lugares. Quando a usamos, um provedor de IA (Anthropic) ajuda a decidir onde um lugar aparece (Seção 8). Nós a usamos apenas para lugares de usuários que permitiram os recursos de IA. Os lugares dos demais usuários são revisados por uma pessoa.
Denúncias de usuários. Se vários usuários denunciarem um lugar, ele pode ser ocultado até ser revisado.
Limites por dispositivo. Para evitar abusos, limitamos quantas contas podem ser criadas em um mesmo dispositivo, e os créditos de boas-vindas são limitados a uma conta por dispositivo. Após a exclusão de uma conta, aplicamos esses limites, e impedimos que pessoas contornem uma suspensão ou encerramento, usando apenas códigos unidirecionais do identificador do dispositivo e do endereço de e-mail, que guardamos por 12 meses (Seção 16).
Mensagens privadas são verificadas automaticamente antes da entrega (se nosso serviço de verificação estiver brevemente indisponível, as mensagens são entregues sem a verificação). Não lemos mensagens privadas como rotina. Uma pessoa pode ver uma mensagem quando ela nos foi denunciada, quando isso é necessário para investigar abuso, fraude ou um problema de segurança, ou quando a lei o exige.

Seus direitos. Se uma decisão afetar você, você pode perguntar por que ela foi tomada, explicar seu ponto de vista, contestá-la e pedir que uma pessoa a revise. Escreva para support@planroam.com. Responderemos o mais rápido possível e dentro dos prazos fixados pela lei. A Seção 17 e as seções regionais explicam seus direitos em relação a decisões automatizadas.

10. Análise de uso, armazenamento no dispositivo e rastreamento

Análise de uso na versão 1.5.0 do app e posteriores. Medimos como o app é usado com a nossa própria análise, armazenada nos nossos próprios servidores. Exemplos de eventos: telas abertas, recursos usados, erros, compras iniciadas, notificações abertas e o fato de que uma busca foi feita (não o que você buscou). Os eventos são vinculados à sua conta quando você está conectado, e ao seu identificador de instalação e ao identificador do seu dispositivo. Eles não contêm o texto das suas mensagens ou solicitações de IA, nem a sua localização precisa. Os eventos da primeira inicialização do app e da conclusão do cadastro também contêm o país aproximado de onde o seu dispositivo se conectou (apenas o país, Seção 3.12), para que possamos contabilizar as instalações e os cadastros por país. Guardamos todos os eventos por 180 dias.

Também podemos mostrar versões diferentes de algumas telas (por exemplo a tela de assinatura) a instalações diferentes, para testar qual funciona melhor. A versão que você vê é registrada com a sua instalação.

Como desativá-la. Acesse Configurações → “Compartilhar dados de uso”. Essa opção também está disponível quando você usa o app como visitante. Depois que você a desativa, o app deixa de enviar eventos de uso a partir desse dispositivo e, se você estiver conectado, nossos servidores também deixam de registrar eventos de uso da sua conta. O app ainda pode enviar seu identificador de instalação com as suas solicitações. Nós o usamos para os testes de telas descritos acima e para vincular um cadastro à versão das telas que foi mostrada, e não para registrar eventos de uso. Os eventos coletados antes de você desativá-la são excluídos após 180 dias ou quando sua conta é excluída.

As versões antigas para Android (1.4.x) incluem o Google Analytics para Firebase, um serviço do Google. Ele coleta automaticamente eventos de uso do app, um identificador da instância do app, o ID de publicidade do seu dispositivo, informações do dispositivo, eventos de compra e uma localização aproximada derivada do seu endereço IP, e os envia ao Google. O Google guarda esses dados de acordo com as suas próprias configurações e termos. Essas versões não têm uma opção no app para desativar isso. Você pode redefinir ou excluir seu ID de publicidade nas configurações do Android, ou atualizar o app para interromper essa coleta.

As versões antigas para iOS (1.4.x) não incluem uma ferramenta de análise. Elas mostram o aviso “Permitir rastreamento” da Apple, mas não leem o identificador de publicidade e não rastreiam você, qualquer que seja a sua escolha.

Sem rastreamento entre apps, sem publicidade. As versões atuais do app não rastreiam você em apps ou sites de outras empresas. Não mostramos anúncios de terceiros e não vendemos dados pessoais. (Para as versões antigas para Android, veja o parágrafo sobre o Google Analytics para Firebase acima.)

Dados armazenados no seu dispositivo. Os apps armazenam no seu dispositivo os dados de que precisam para funcionar:

tokens de login (no iOS, no Keychain; no Android, a versão 1.5.0 do app e posteriores os criptografam com uma chave protegida pelo Android Keystore);
o identificador do dispositivo e, na versão 1.5.0 do app e posteriores, o identificador de instalação;
suas configurações e uma cópia local dos seus dados (por exemplo planos, chats, lugares e buscas recentes), que é removida quando você sai da conta (as versões antigas para Android guardam as buscas recentes no mapa até você limpar os dados do app ou desinstalá-lo);
na versão 1.5.0 do app e posteriores, eventos de uso aguardando envio.

Compartilhar fotos com o app nas versões antigas para iOS. As versões antigas para iOS (1.4.x) passam uma foto que você compartilha com o Plan Roam pela área de transferência geral do dispositivo, onde outros apps do seu dispositivo podem lê-la. A versão 1.5.0 do app e posteriores usam, em vez disso, um canal privado e temporário.

11. Notificações e mensagens enviadas por nós

As notificações push são entregues pelo Apple Push Notification service (iOS) e pelo Firebase Cloud Messaging do Google (Android). Uma notificação pode mostrar o nome do remetente e uma prévia de uma mensagem.

Enviamos notificações sobre atividades (mensagens, convites e alterações em planos, solicitações de conexão, curtidas e comentários, e novidades sobre seus lugares). Enviamos lembretes e ofertas (notificações promocionais, por exemplo um lembrete antes de uma oferta de boas-vindas terminar ou um lembrete para usar seus créditos de IA) somente se você aceitou no app (versão 1.5.0 do app e posteriores). Nada vem ativado previamente e, se você disser não, nada mais muda. As versões antigas do app e as pessoas que usam o app sem conta nunca os recebem. Nunca os enviamos entre 21h e 8h no seu fuso horário. Quando você aceita, recusa ou revoga o consentimento, o app mostra a data em que salvou sua escolha. A cada dois anos depois que você aceita, lembramos você no app de que aceitou e de como interrompê-los; para continuar recebendo, você não precisa fazer nada. Também podemos enviar comunicados de serviço (por exemplo sobre alterações nestes documentos, um problema no serviço ou uma atualização obrigatória) para todos que estão com as notificações ativadas, incluindo pessoas que usam o app sem conta.

Suas escolhas.

Na versão 1.5.0 do app e posteriores, acesse Perfil → engrenagem (Configurações) → Notificações. Você pode desativar cada categoria: Mensagens, Lugares (curtidas, comentários e novidades sobre seus lugares), Viagens (convites e alterações em planos) e Amigos (solicitações de conexão). “Lembretes e ofertas” fica desativado até você aceitar: ao ativar, o app mostra com o que você está concordando, e ao desativar, a mudança vale na hora. No Android, lembretes e ofertas aparecem no canal de notificação “Lembretes e ofertas”. A linha “Receber notificações” abre as configurações de notificação do seu dispositivo.
Em todas as versões, você pode desativar as notificações nas configurações do dispositivo. Os comunicados de serviço não podem ser desativados no app; você pode desativá-los nas configurações do dispositivo.
Sempre enviamos avisos sobre conta, segurança, compras e avisos importantes sobre o serviço.

E-mail. Enviamos e-mails sobre a sua conta e a segurança dela: por exemplo, códigos de verificação e de login, avisos quando a sua senha ou o seu endereço de e-mail muda, avisos de login em um novo dispositivo, alertas de segurança e avisos quando a exclusão da sua conta é agendada ou quando a sua conta é encerrada, restaurada, excluída ou suspensa. Também respondemos às suas solicitações. Também podemos enviar por e-mail comunicados de serviço (por exemplo, sobre uma manutenção programada) e mensagens da nossa equipe sobre a sua conta (por exemplo, que adicionamos créditos); eles não podem ser desativados. Os e-mails de segurança podem mostrar o dispositivo, o endereço IP e o horário, para que você possa saber se foi você. Estamos passando os nossos e-mails para um novo design, um tipo de e-mail por vez. Com o novo design, os e-mails de segurança mostram também o país aproximado (Seção 3.12) e informam o horário no fuso horário do seu dispositivo, se o conhecermos, ou, caso contrário, em UTC, e os lembretes trazem um link para desativá-los. Os e-mails da conta e de segurança não podem ser desativados. Enquanto o seu endereço de e-mail não estiver verificado, enviamos até dois lembretes antes de a conta ser excluída (Seção 15). Você pode desativá-los pelo botão de cancelar inscrição do seu app de e-mail ou, com o novo design, pelo link do lembrete. Nesse caso, mantemos um registro da sua escolha: um código unidirecional (hash) do seu endereço de e-mail, a escolha, a data e a forma como você a fez, mas não o próprio endereço. Depois que o seu endereço de e-mail for verificado (se você se cadastrar com Apple ou Google, logo após o cadastro), enviamos a você um único e-mail de boas-vindas com como começar; ele não contém nenhuma oferta. Ele tem o mesmo link para desativar os lembretes, o botão de cancelar inscrição do seu app de e-mail também funciona para ele, e não o enviamos se você tiver desativado os lembretes. Se os nossos provedores de e-mail nos informarem que um e-mail para o seu endereço foi devolvido, bloqueado ou denunciado como spam, ou que você cancelou a inscrição por meio deles, registramos isso na sua conta. Quando um provedor bloqueia o seu endereço, enviamos os códigos e os avisos da conta pelo nosso outro provedor, e não enviamos lembretes a um endereço que nos denunciou como spam ou cancelou a inscrição. Também não enviamos o e-mail de boas-vindas a um endereço assim nem a um endereço para o qual os nossos e-mails não podem ser entregues. A anotação de que um e-mail foi devolvido ou bloqueado pode ser removida antes da exclusão da sua conta, por exemplo quando o provedor deixa de bloquear o seu endereço ou quando tiramos o seu endereço da lista de supressão do provedor. Uma denúncia de spam ou um cancelamento de inscrição continua anotado até você mudar o seu endereço de e-mail ou a sua conta ser excluída. As respostas aos nossos e-mails vão para support@planroam.com. Atualmente, não enviamos e-mails de marketing nem mensagens de texto (SMS).

12. Quem recebe seus dados

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

Compartilhamos dados pessoais apenas com os destinatários abaixo, e apenas na medida em que cada um deles precisa.

Prestadores de serviços tratam dados em nosso nome para nos prestar seus serviços, segundo seus termos de serviço e, quando os oferecem, seus termos de tratamento de dados, que incluem compromissos de confidencialidade e segurança. Escolhemos prestadores que protegem os dados pessoais pelo menos tão bem quanto esta política descreve.
Provedores sob seus próprios termos tratam dados segundo os termos do serviço do Google que usamos: o ML Kit e, nas versões antigas do app para Android, o Google Analytics para Firebase.
Destinatários independentes tratam dados para suas próprias finalidades quando você usa os serviços deles por meio do Plan Roam. São eles a Apple e o Google, para login e compras nas lojas de apps, o Google, para os recursos do Google Maps, a Apple, para o Apple Maps, e serviços públicos de mapas e de imagens. As políticas de privacidade deles também se aplicam. O Google atua como controlador independente dos dados coletados pelos seus recursos do Maps; veja a Política de Privacidade do Google. Enviamos a eles apenas os dados necessários para o recurso que você usa.
Outros usuários e o público, conforme descrito na Seção 7.
Autoridades, conforme descrito na Seção 13.
Um comprador ou sucessor, se o Plan Roam ou o Serviço for vendido, fundido ou transferido. Os dados seriam então usados de acordo com esta política, e informaríamos você antes de os seus dados ficarem sujeitos a uma política de privacidade diferente.

Os dados são enviados por conexões criptografadas (TLS), de forma contínua enquanto o Serviço funciona ou quando você usa o recurso relacionado. Na última coluna, “DPF” significa o EU-U.S. Data Privacy Framework (com a sua extensão para o Reino Unido, quando o provedor a declara), conforme declarado por cada provedor; “CCP” significa as cláusulas contratuais-padrão da Comissão Europeia.

Destinatário e localização	Papel e finalidade	Dados	Quando	Guardados pelo destinatário	Garantia para transferências a partir da UE/do Reino Unido
Oracle (Oracle Cloud Infrastructure), servidores em Frankfurt, Alemanha (privacidade)	Prestador de serviços: hospedagem dos nossos servidores desde 11 de outubro de 2026, incluindo o cache da localização em tempo real e os nossos próprios modelos de moderação; envio dos nossos e-mails (OCI Email Delivery)	Todos os dados tratados pelos nossos servidores, incluindo os e-mails que enviamos a você (endereço de e-mail, nome, conteúdo do e-mail)	De forma contínua; os e-mails, quando enviamos um a você	Até que os excluamos ou deixemos de usar o serviço. Os endereços para os quais não foi possível entregar um e-mail, ou a partir dos quais ele foi denunciado como spam, ficam na lista de supressão da Oracle (para que não recebam mais e-mails) até que os removamos	Os dados são armazenados na UE. Termos-padrão da Oracle para os seus serviços de nuvem
Hetzner Online GmbH, empresa sediada na Alemanha; o servidor que usávamos fica nos Estados Unidos (privacidade)	Prestador de serviços: nosso provedor de hospedagem anterior, até 11 de outubro de 2026	Dados tratados pelos nossos servidores antes de 11 de outubro de 2026	Não é mais usado para operar o Serviço. O servidor é mantido apenas como backup de curto prazo e será excluído	Até que o servidor seja excluído	Termos-padrão da Hetzner para os seus serviços de hospedagem
MongoDB, Inc. (MongoDB Atlas) no Google Cloud, St. Ghislain, Bélgica (privacidade)	Prestador de serviços: banco de dados	Conta, perfil, conteúdo, mensagens, registros de compras, dados de uso	De forma contínua	Até que os excluamos. Dados excluídos podem permanecer em cópias de backup criptografadas até que elas expirem (Seção 15)	Termos de tratamento de dados com CCP; DPF
Cloudflare, Inc. (EUA; fotos armazenadas na UE; rede global) (privacidade)	Prestador de serviços: armazenamento e entrega de fotos; proxy de rede e segurança para os nossos servidores e o nosso site, incluindo o país aproximado de um endereço IP (Seção 3.12); hospedagem do site; controle de acesso às nossas ferramentas de administração (a partir da atualização do servidor que acompanha a versão 1.5.0 do app)	Fotos e imagens; todo o tráfego do app e do site, incluindo endereços IP	De forma contínua	Fotos até que as excluamos. Logs de tráfego conforme os termos da Cloudflare	Termos de tratamento de dados com CCP; DPF
Anthropic, PBC (EUA; as solicitações podem ser tratadas em outros países) (privacidade)	Prestador de serviços: recursos de texto com IA, traduções, revisão automatizada de lugares (a partir da atualização do servidor que acompanha a versão 1.5.0 do app, para todas as versões do app)	Texto das solicitações de IA e dados do plano; texto de lugares e de notificações a ser traduzido; foto, texto e coordenadas do lugar para revisão; um código pseudônimo	Quando você usa recursos de IA, quando um texto é traduzido ou quando um lugar é verificado automaticamente (os seus lugares, apenas se você permitiu os recursos de IA)	Até 30 dias (por mais tempo apenas se sinalizado por uso indevido)	Termos de tratamento de dados com CCP
Google LLC — Gemini API (EUA e outros países) (privacidade)	Prestador de serviços (Gemini API paga, segundo os termos do Google para serviços pagos e seus termos de tratamento de dados): imagens com IA; textos com IA até a atualização do servidor que acompanha a versão 1.5.0 do app e, depois dela, quando a Anthropic não está disponível. O Google não pode usar essas solicitações para treinar seus modelos	Texto das solicitações de IA e dados do plano; prompts de imagem (nome do plano, breve resumo, nomes de pontos turísticos); texto de lugares a ser traduzido	Quando você usa recursos de IA	Por tempo limitado, apenas para detectar usos indevidos e cumprir exigências legais	Termos de tratamento de dados do Google; o Google declara certificação no DPF
Pollinations.ai (país desconhecido; nenhum contato de privacidade publicado)	Destinatário independente (serviço público): alternativa para imagens de capa, até a atualização do servidor que acompanha a versão 1.5.0 do app	Uma breve descrição de imagem derivada de um plano, sem dados da conta	Apenas se o serviço principal de imagens falhasse	Desconhecido	Nenhuma
Google LLC — Google Maps Platform (EUA e outros países) (privacidade)	Destinatário independente (controlador independente): mapas e busca de lugares no app para Android (e a busca de endereços integrada ao Android); busca de endereços pelos nossos servidores para o app para Android; busca de lugares pelos nossos servidores	Texto de busca, área do mapa, coordenadas de marcadores e paradas, endereço IP do dispositivo, identificadores usados pelo software do Google	Quando você faz uma busca ou usa o mapa	Conforme os termos do Google	Termos de controlador do Google; DPF
Apple Inc. — Apple Maps (MapKit e Apple Maps Server API) (EUA) (privacidade; contato de privacidade)	Destinatário independente: mapas, busca de lugares, busca de endereços e linhas de rota no iOS; busca de endereços pelos nossos servidores para o app para iOS; busca de lugares pelos nossos servidores	Texto de busca, área do mapa na busca de lugares (iOS), coordenadas para busca de endereços, coordenadas das paradas do plano para linhas de rota (iOS), endereço IP do dispositivo	Quando você usa o mapa ou faz uma busca	Conforme os termos da Apple	CCP (Apple)
OpenStreetMap Foundation — Nominatim (Reino Unido) (privacidade)	Destinatário independente (serviço público): busca de endereços, como alternativa; a cidade e o país dos lugares que você adiciona	Coordenadas de um marcador, sem dados da conta	Quando os outros serviços de endereços falham e quando você adiciona um lugar	Conforme a OpenStreetMap Foundation	Decisão de adequação da UE em relação ao Reino Unido para transferências a partir da UE; nenhum contrato conosco
Serviço de rotas OSRM operado pela FOSSGIS e.V. (Alemanha) (privacidade)	Destinatário independente (serviço público): linhas de rota entre as paradas do plano	Coordenadas das paradas do plano, sem dados da conta	Quando uma rota é traçada	Conforme o operador	Na UE; nenhum contrato conosco
Apple Inc. — Apple Push Notification service (EUA) (contato de privacidade)	Prestador de serviços: notificações push no iOS	Token push; texto da notificação (que pode incluir nomes e prévias de mensagens)	Quando uma notificação é enviada	Conforme os termos da Apple	CCP (Apple)
Google LLC — Firebase Cloud Messaging (EUA e outros países) (privacidade)	Prestador de serviços: notificações push no Android	Token push, identificador de instalação do Firebase, texto da notificação	Quando uma notificação é enviada	Identificadores de instalação até 180 dias após a exclusão, segundo o Google	Termos de tratamento de dados do Firebase; DPF
Google LLC — Google Analytics para Firebase (EUA e outros países) (privacidade)	Provedor sob seus próprios termos (termos do Google Analytics): estatísticas de uso, apenas nas versões antigas do app para Android	Eventos do app, identificador da instância do app, ID de publicidade, dados do dispositivo, localização aproximada	De forma contínua enquanto o app antigo para Android é usado	Conforme as configurações e os termos do Google	DPF
Google LLC — ML Kit (Android) (privacidade)	Provedor sob seus próprios termos: software no app para Android que verifica fotos no dispositivo	As fotos são tratadas apenas no seu dispositivo. O ML Kit envia ao Google informações básicas do dispositivo e do app e relatórios de erro	Quando você publica uma foto de lugar	Conforme os termos do Google	DPF
Google LLC — Perspective API (EUA) (privacidade)	Prestador de serviços: verificação alternativa de textos, usada apenas quando o nosso próprio modelo de texto não está em uso. Essa alternativa está desativada no nosso serviço em operação. O Google anunciou que esse serviço termina em 31 de dezembro de 2026	Texto a ser verificado	Apenas nesse caso	Não armazenado (pedimos ao Google que não o armazene)	DPF
MailerSend, Inc. (EUA; data centers na UE) (privacidade)	Prestador de serviços: nosso segundo provedor de e-mail; envia os nossos e-mails quando a cota de e-mails da Oracle se esgota, quando o serviço de e-mail da Oracle não está disponível ou quando a Oracle não entrega e-mails ao seu endereço; nos informa quando um e-mail foi devolvido ou denunciado como spam	Endereço de e-mail, nome, conteúdo do e-mail (códigos; avisos de segurança com o modelo do dispositivo, o endereço IP, o país aproximado e o horário; avisos sobre a conta; lembretes e o e-mail de boas-vindas)	Quando enviamos um e-mail a você pela MailerSend	Conforme os termos da MailerSend. Os endereços para os quais não foi possível entregar um e-mail, ou a partir dos quais ele foi denunciado como spam, ficam na lista de supressão da MailerSend até que os removamos	Termos de tratamento de dados; DPF (UE-EUA)
Apple Inc. — Iniciar sessão com a Apple (Sign in with Apple), App Store (EUA) (contato de privacidade)	Destinatário independente: login e pagamentos, renovações e reembolsos	Identificadores de login e e-mail (ou e-mail de retransmissão); registros de compras com um identificador baseado no ID da sua conta	Quando você os usa	Conforme os termos da Apple	CCP (Apple)
Google LLC — Login do Google (Google Sign-In), Google Play (EUA e outros países) (privacidade)	Destinatário independente: login e pagamentos, renovações e reembolsos	Identificadores de login, nome, e-mail; registros de compras com um identificador baseado no ID da sua conta (nas versões antigas do app para Android, o próprio ID da conta). O software de login do Google também pode coletar informações conforme a Política de Privacidade do Google, como número de telefone, identificadores do dispositivo, localização aproximada e dados de uso	Quando você os usa	Conforme os termos do Google	DPF

Nossos próprios servidores. Os modelos automatizados de moderação de textos e imagens (Seção 9) são executados nos nossos próprios servidores, hospedados pela Oracle (veja a linha da Oracle). Nenhum outro terceiro recebe esses dados para fins de moderação, exceto conforme indicado na linha da Perspective API e, para a revisão automatizada de lugares, na linha da Anthropic.

13. Fornecimento de dados a autoridades

Fornecemos dados pessoais a autoridades apenas quando a lei o exige ou permite, por exemplo:

ordens de tribunais ou do Ministério Público;
solicitações da Autoridade de Tecnologias da Informação e Comunicação da Turquia (Bilgi Teknolojileri ve İletişim Kurumu, BTK) com base na Lei nº 5651;
solicitações da Autoridade turca de Proteção de Dados Pessoais ou de outra autoridade de proteção de dados; e
outras solicitações juridicamente vinculantes de autoridades competentes.

Também podemos fornecer dados se acreditarmos, de boa-fé, que isso é necessário para evitar uma ameaça à vida ou à segurança de alguém, incluindo comunicações às autoridades exigidas pelo Regulamento dos Serviços Digitais da UE (Digital Services Act).

Verificamos a base legal e o alcance de cada solicitação. Fornecemos apenas o mínimo necessário. Informamos o usuário afetado, a menos que a lei ou a segurança de outras pessoas o impeça.

14. Transferências internacionais

Operado a partir da Turquia. O Plan Roam é operado a partir da Turquia, de modo que os dados pessoais podem ser acessados a partir da Turquia para operar o Serviço.
Servidores principais na UE. Nossos servidores ficam na Alemanha e nosso banco de dados fica na Bélgica. As fotos são armazenadas na UE. Até 11 de outubro de 2026, nossos servidores eram hospedados pela Hetzner; o último servidor que usamos lá fica nos Estados Unidos (Seção 12).
Provedores em outros países. Alguns provedores tratam dados nos Estados Unidos e em outros países: Anthropic, Google, Apple, a rede global da Cloudflare e MailerSend (veja a Seção 12). A Anthropic armazena os dados da API nos Estados Unidos e pode tratar solicitações em outros países.

Garantias para transferências a partir da UE/do EEE e do Reino Unido. O RGPD e o UK GDPR se aplicam integralmente ao nosso tratamento, embora estejamos sediados na Turquia (Artigo 3(2) do RGPD). Quando um provedor nos Estados Unidos declara ser certificado no EU-U.S. Data Privacy Framework (e na sua extensão para o Reino Unido), nós nos baseamos nessa certificação. É o caso do Google, da Cloudflare, da MongoDB e da MailerSend (para a MailerSend, o Data Privacy Framework UE-EUA; a MailerSend armazena os dados de e-mail na UE). Nos demais casos, nós nos baseamos nas cláusulas contratuais-padrão da Comissão Europeia: para a Anthropic, as constantes dos seus termos de tratamento de dados (com o Adendo do Reino Unido); para a Apple, as cláusulas contratuais-padrão que a Apple declara usar para as suas próprias transferências (veja a Política de Privacidade da Apple). A Turquia não tem uma decisão de adequação da UE nem do Reino Unido. Acessamos os dados mantidos pelos nossos provedores na UE apenas na medida necessária para operar o Serviço, por conexões criptografadas. Você pode nos pedir informações sobre as garantias para os dados acessados a partir da Turquia, e uma cópia das garantias aqui descritas, pelo e-mail support@planroam.com.

Para usuários na Turquia, veja a seção Turquia. Para outros países, veja as seções regionais.

Se você não quiser uma transferência. Esses provedores são necessários para operar o Serviço. Você pode evitar uma determinada transferência não usando o recurso relacionado (por exemplo recursos de IA, que você também pode desativar em Configurações → Recursos de IA, busca de lugares ou localização em tempo real) ou excluindo sua conta. Alguns recursos não estarão disponíveis nesse caso.

15. Por quanto tempo guardamos os dados

Dados	Por quanto tempo os guardamos
Conta e perfil	Enquanto sua conta existir. Se você excluir sua conta: ocultados imediatamente, excluídos definitivamente após 30 dias (Seção 16)
Contas cujo endereço de e-mail nunca é verificado	Excluídas 7 dias após o cadastro
Planos, paradas, lugares, fotos de lugares e de planos, comentários, curtidas e visualizações de lugares	Enquanto sua conta existir ou até que você os exclua. Quando sua conta é excluída definitivamente, nós os excluímos (Seção 16). As paradas que você adicionou aos planos de outras pessoas permanecem nesses planos, sem nenhuma informação sobre quem as adicionou
Mensagens de chat e as fotos e outras mídias que você enviou em chats	Enquanto sua conta existir, para que as pessoas no chat mantenham o histórico da conversa (também depois que você sai de um chat). Uma mensagem que você exclui fica oculta para todos, mas o texto dela permanece nos nossos servidores para investigações de segurança e de abusos. Quando sua conta é excluída definitivamente, excluímos todas as suas mensagens e mídias
Texto das suas solicitações de IA	Até 30 dias, junto com o seu histórico de créditos. Depois disso, permanecem apenas o recurso usado e o número de créditos
Sua escolha sobre os recursos de IA (a escolha atual e as últimas 20 escolhas)	Enquanto sua conta existir. Excluída quando sua conta é excluída definitivamente. Sem conta, a escolha fica armazenada apenas no seu dispositivo até que você entre em uma conta
Sua escolha sobre lembretes e ofertas (a escolha atual e as últimas 20 escolhas, cada uma com data, plataforma, versão do app, idioma e versão do texto)	Enquanto sua conta existir. Excluída quando sua conta é excluída definitivamente
Registro de que você desativou os lembretes por e-mail (um código unidirecional do endereço de e-mail, a escolha, a data e a forma como você a fez)	Enquanto existir uma conta com este endereço de e-mail. Excluído quando essa conta é excluída definitivamente, inclusive quando é excluída uma conta cujo endereço de e-mail nunca foi verificado. Se a chave secreta desses códigos unidirecionais mudar, um registro que não conseguimos mais associar é excluído em até 30 dias
O que os nossos provedores de e-mail informam sobre o seu endereço de e-mail (e-mail devolvido, bloqueado ou denunciado como spam, ou inscrição cancelada; provedor, motivo e data)	Enquanto sua conta existir; pode ser removido antes (Seção 11). Excluído quando sua conta é excluída definitivamente. A Oracle e a MailerSend mantêm suas próprias listas de supressão (Seção 12)
Histórico de créditos e de compras, registros de assinaturas e identificadores de transação da loja	Enquanto sua conta existir. Excluídos quando sua conta é excluída definitivamente
Notificações da loja sobre compras	120 dias (a partir da atualização do servidor que acompanha a versão 1.5.0 do app). As notificações vinculadas à sua conta são excluídas quando sua conta é excluída definitivamente
Análise de uso (versão 1.5.0 do app e posteriores)	180 dias. Quando sua conta é excluída definitivamente, excluímos os eventos de uso vinculados a ela. Os eventos registrados antes de você entrar na conta, vinculados apenas a um identificador de instalação, são excluídos em até 180 dias
Notificações no app	Notificações lidas: 180 dias. Notificações não lidas: até que sua conta seja excluída definitivamente. As notificações que outras pessoas receberam sobre você também são excluídas quando sua conta é excluída definitivamente
Sessões de login	Até 2 anos, ou até você sair da conta ou excluí-la
Códigos de verificação	Até expirarem
Registros de dispositivos (identificador do dispositivo, modelo, token push, endereço IP, país aproximado) e o histórico dos endereços IP usados para login	Enquanto estiverem vinculados à sua conta. Excluídos quando sua conta é excluída definitivamente. Os registros de dispositivos que nunca foram vinculados a uma conta atualmente não têm prazo fixo de exclusão
Códigos unidirecionais (hashes) do identificador do dispositivo e do endereço de e-mail de uma conta excluída	12 meses após a exclusão definitiva da conta; depois são excluídos (Seção 16)
Registro de compra de uma assinatura da App Store ou do Google Play (códigos unidirecionais da compra e dos períodos de cobrança pagos dela, quais créditos foram adicionados ou não serão adicionados, se o bônus anual foi adicionado, se um período foi reembolsado)	30 dias após o fim do período de cobrança pago que ele descreve e, no máximo, 13 meses após a última atualização dele. Se não soubermos quando o período terminou (por exemplo, em um reembolso que chega depois da exclusão da conta), 13 meses após a última atualização dele. Ele não é excluído com a sua conta (Seção 16)
Localização em tempo real	Apenas a posição mais recente, sem histórico: cerca de 2 minutos após a última atualização no compartilhamento no mapa, até 10 minutos no compartilhamento dentro de um plano. Áreas do mapa visualizadas: até 6 horas
Quais contas mostramos a você como sugestões de pessoas, e em quais dias	30 dias depois da última vez em que mostramos uma conta a você; no caso de uma conta mostrada em vários dias sem que você a adicionasse, por mais tempo, mas no máximo 90 dias (Seção 7)
Anotação de que uma solicitação de conexão veio de uma sugestão	Até a solicitação ser aceita, recusada ou cancelada
Denúncias que você faz, denúncias sobre você (com uma cópia do conteúdo denunciado), advertências, suspensões e outros registros de segurança	Enquanto sua conta existir, pelo tempo necessário para manter o Plan Roam seguro e para tratar de disputas. Excluídos quando sua conta é excluída definitivamente
Feedback que você envia no app e e-mails que você nos envia	Pelo tempo necessário para responder a você e melhorar o Serviço e, no máximo, até que sua conta seja excluída definitivamente
Registros de ações de administradores (log de segurança, a partir da atualização do servidor que acompanha a versão 1.5.0 do app)	2 anos. As entradas que identificam uma conta excluída são excluídas quando a conta é excluída definitivamente
Logs do servidor	Logs rotativos curtos, que são sobrescritos automaticamente à medida que se enchem
Cópias de backup do banco de dados	Os backups são criptografados. Dados excluídos podem permanecer neles até que expirem
Cópias mantidas por provedores de IA	Anthropic: até 30 dias (por mais tempo se sinalizadas por uso indevido). Google Gemini API: por tempo limitado, apenas para detectar usos indevidos e cumprir exigências legais (os termos do Google não fixam um prazo determinado)
Dados do Google Analytics para Firebase (versões antigas para Android)	Conforme as configurações e os termos do Google
Dados no nosso provedor de hospedagem anterior (Hetzner)	Esse servidor ainda pode conter logs do servidor e dados temporários (cache) de antes de 11 de outubro de 2026, até que o servidor seja excluído (ele não é mais usado para operar o Serviço)
Site	Logs da Cloudflare conforme os termos da Cloudflare. Escolha de tema: no seu navegador, até você apagá-la. Cookie de idioma: até 1 ano (Seção 20)

Como excluímos. Rotinas automáticas de exclusão são executadas todos os dias. Quando excluímos registros eletrônicos, eles não podem ser restaurados em operação normal. Dados excluídos podem permanecer nos backups criptografados do nosso provedor de banco de dados até que estes expirem (veja a tabela). Não mantemos registros em papel.

Quando a lei exige que guardemos dados. Se a lei exigir que guardemos determinados dados (por exemplo em razão de uma ordem de um tribunal ou de uma autoridade), ou se precisarmos deles para uma reclamação ou ação judicial já apresentada, guardamos apenas esses dados, apenas para essa finalidade e apenas pelo tempo necessário. Depois, nós os excluímos.

16. Como excluir sua conta do Plan Roam

Esta seção explica como excluir sua conta no app do Plan Roam (iOS e Android) ou sem o app.

No app.

Versão 1.5.0 do app e posteriores: abra seu Perfil, toque no ícone de engrenagem e depois em Conta → Excluir conta.
Versões antigas do app: abra seu Perfil, toque no ícone de engrenagem (Configurações) e depois em Configurações da conta (Account Settings) → Excluir conta (Delete Account).

Sem o app. Envie um e-mail para support@planroam.com a partir do endereço de e-mail da sua conta do Plan Roam, com o assunto “Delete my account”. Você não precisa reinstalar o app. Se não puder usar esse endereço de e-mail, informe-nos seu nome de usuário; verificaremos se a conta é sua.

Antes de excluir sua conta. Você pode nos pedir uma cópia dos seus dados (Seção 17). Se outras pessoas usam planos que você criou, avise-as: esses planos também são excluídos para elas.

O que acontece.

Seu perfil é ocultado imediatamente e você é desconectado de todos os dispositivos.
Sua conta é excluída definitivamente 30 dias depois. Se você entrar na conta durante esses 30 dias, a exclusão é cancelada e sua conta é restaurada.
Isso também se aplica às versões antigas do app, embora a tela delas diga que seus dados são excluídos definitivamente.

O que excluímos após 30 dias. Quando os 30 dias terminam, excluímos todos os dados que temos sobre você, incluindo:

seu perfil e sua foto de perfil, seus dados de login, dispositivos e tokens push, sessões e o histórico de logins e de endereços IP;
a sua escolha sobre os lembretes por e-mail e o que os nossos provedores de e-mail informaram sobre o seu endereço de e-mail;
suas conexões, seus bloqueios e suas participações em planos;
os planos que você criou, com suas paradas, rotas e imagens de capa, também para os outros membros desses planos;
os lugares que você criou, com suas fotos; eles também são removidos do mapa público;
seus comentários e curtidas, os lugares que você visualizou e os registros de quem visualizou seus lugares;
suas mensagens de chat e as fotos e outras mídias que você enviou em chats; nesses chats, as outras pessoas veem “Conta excluída”;
as notificações enviadas a você e as notificações sobre você;
as denúncias que você fez e as denúncias sobre você, e outros registros de segurança sobre você;
o feedback que você enviou e sua localização em tempo real;
a análise de uso vinculada à sua conta;
seu histórico de créditos e de compras, incluindo o texto das solicitações de IA, os registros das ofertas mostradas a você e os registros das revisões automatizadas dos seus lugares;
os demais dados sobre você no nosso banco de dados, no nosso armazenamento temporário (cache) e no nosso armazenamento de arquivos.

As paradas que você adicionou aos planos de outras pessoas permanecem nesses planos, sem nenhuma informação sobre quem as adicionou.

As únicas coisas que guardamos. Quando sua conta é excluída, guardamos dois códigos unidirecionais (hashes criptográficos gerados com uma chave secreta): um do identificador do seu dispositivo e um do seu endereço de e-mail em formato padronizado (por exemplo em letras minúsculas). Não conseguimos converter esses códigos de volta no seu endereço de e-mail ou no identificador do seu dispositivo. Eles não estão vinculados à sua conta antiga nem a nenhum outro dado sobre você. Nós os usamos apenas para evitar abusos: para impedir que créditos de boas-vindas sejam resgatados novamente, para impedir que pessoas contornem uma suspensão ou encerramento criando uma nova conta e para aplicar o limite de contas por dispositivo. Quando um dispositivo ou um endereço de e-mail é usado para criar uma conta, comparamos o seu código com os códigos armazenados, apenas para essas finalidades. A base legal é o nosso legítimo interesse em evitar abusos (Artigo 6(1)(f) do RGPD; na Turquia, Artigo 5(2)(f) da KVKK). Excluímos os códigos 12 meses após a exclusão definitiva da sua conta. Você pode se opor (Seção 5).

Registro de compra de uma assinatura. Para cada assinatura da App Store ou do Google Play, também guardamos um registro de compra, separado da sua conta. Ele não é excluído com a sua conta. Ele contém apenas: códigos unidirecionais (hashes criptográficos gerados com uma chave secreta) dos identificadores da loja para a compra e para cada período de cobrança pago; quais créditos do período de cobrança pago já foram adicionados a uma conta ou não serão adicionados pelas nossas regras (na assinatura anual, quais meses); se o bônus anual foi adicionado e o dia em que termina o ano de assinatura a que ele pertence; e se a loja reembolsou o período. Ele não contém nenhuma conta, nome, endereço de e-mail, identificador do dispositivo ou valor pago. Não conseguimos converter os códigos de volta nos identificadores da loja, e o registro não está vinculado à sua conta antiga nem a nenhum outro dado sobre você. Excluir sua conta não cancela a assinatura. Se depois a assinatura for restaurada em uma conta do Plan Roam, calculamos o código da compra restaurada e o comparamos com os códigos armazenados, apenas para adicionar corretamente os créditos da assinatura: os créditos que já foram adicionados a qualquer conta para um período de cobrança pago não são adicionados de novo. No período de cobrança pago atual, os créditos que nenhuma conta recebeu são adicionados se o período começou depois que passamos a guardar esses registros; se começou antes, os créditos mensais que venceram antes da restauração não são adicionados. Os créditos de um período de cobrança pago anterior que terminou antes da restauração não são adicionados. A base legal é o nosso legítimo interesse em evitar abusos e em prestar corretamente a assinatura paga (Artigo 6(1)(f) do RGPD; na Turquia, Artigo 5(2)(f) da KVKK). Excluímos cada registro 30 dias após o fim do período de cobrança pago que ele descreve e, no máximo, 13 meses após a última atualização dele. Se não soubermos quando o período terminou, excluímos o registro 13 meses após a última atualização dele. Você pode se opor (Seção 5).

O que pode permanecer por um tempo limitado.

Cópias nos backups criptografados do nosso provedor de banco de dados, até que os backups expirem (Seção 15).
Logs rotativos curtos do servidor, até serem sobrescritos.
Cópias mantidas por provedores segundo suas próprias regras de retenção: provedores de IA (Anthropic, até 30 dias; Google, conforme seus termos), os logs da Cloudflare e, nas versões antigas para Android, o Google Analytics para Firebase (Seção 15).
O seu endereço de e-mail na lista de supressão da Oracle ou da MailerSend, se um e-mail para ele foi devolvido ou denunciado como spam, até que o removamos (Seção 12).
Logs do servidor e dados temporários (cache) de antes de 11 de outubro de 2026 no nosso servidor de hospedagem anterior (Hetzner), até que esse servidor seja excluído.
Dados que a lei exige que guardemos, conforme descrito na Seção 15.

Não podemos excluir cópias que outras pessoas fizeram por conta própria, por exemplo capturas de tela.

Quando estas regras se aplicam. Estas regras de exclusão se aplicam a partir da atualização do servidor que acompanha a versão 1.5.0 do app, para todas as versões do app. Contas cuja exclusão foi concluída antes dessa atualização podem ter deixado conteúdo para trás (por exemplo lugares públicos, planos ou mensagens); estamos removendo esse conteúdo com uma limpeza única.

Assinaturas. Excluir sua conta, ou excluir o app, não cancela uma assinatura da App Store ou do Google Play. Cancele-a nas configurações da sua conta da App Store ou do Google Play. Os créditos não usados são perdidos quando sua conta é excluída definitivamente.

Iniciar sessão com a Apple. Se você usou o recurso Iniciar sessão com a Apple, também pode remover o Plan Roam nas configurações da sua Conta Apple, em Iniciar sessão com a Apple.

17. Seus direitos e como exercê-los

Seus direitos. Dependendo de onde você mora, você pode nos pedir para:

informar se tratamos seus dados e dar a você acesso a eles e uma cópia;
corrigir dados incorretos ou incompletos;
excluir seus dados;
restringir a forma como usamos seus dados;
fornecer seus dados em um formato eletrônico comum ou enviá-los a outra empresa (portabilidade);
interromper o tratamento baseado em legítimo interesse (oposição, Seção 5);
revisar com uma pessoa uma decisão tomada unicamente por meios automatizados, e ouvir o seu ponto de vista (Seção 9); e
revogar um consentimento que você tenha dado.

O que você mesmo pode fazer no app.

Corrigir seu perfil no app.
Excluir conteúdo e sua conta (Seção 16).
Revogar as permissões do dispositivo (localização, câmera, notificações) nas configurações do dispositivo.
Interromper a localização em tempo real escolhendo Privado.
Desativar a análise de uso em Configurações → “Compartilhar dados de uso” (versão 1.5.0 do app e posteriores).
Permitir os recursos de IA, ou revogar sua permissão, em Configurações → Recursos de IA (versão 1.5.0 do app e posteriores).
Escolher as categorias de notificação, e aceitar lembretes e ofertas ou revogar seu consentimento, em Configurações → Notificações (versão 1.5.0 do app e posteriores).
Bloquear outros usuários e desbloqueá-los (versão 1.5.0 do app e posteriores: Configurações → Conta → Contas bloqueadas).

Revogar um consentimento ou uma permissão não afeta o que fizemos antes.

Como fazer uma solicitação. Escreva para support@planroam.com a partir do endereço de e-mail da sua conta do Plan Roam. Se você escrever de outro endereço, poderemos pedir informações para confirmar que a conta é sua. As solicitações são gratuitas. Para obter uma cópia dos seus dados, escreva para nós: nós a enviaremos por e-mail em um formato eletrônico comum. Você também pode pedir que outra pessoa faça uma solicitação em seu nome (um representante autorizado); poderemos pedir comprovação de que ela está autorizada a agir em seu nome.

Em quanto tempo respondemos.

Onde você mora	Principais direitos	Em quanto tempo respondemos	Onde você pode reclamar
UE/EEE	Todos os direitos acima	Em até 1 mês (prorrogável por 2 meses para solicitações complexas; nesse caso, informamos você)	A autoridade de proteção de dados do lugar onde você mora, trabalha ou onde acredita que a infração ocorreu
Reino Unido	Todos os direitos acima	Em até 1 mês (mesma prorrogação). Reclamações: confirmamos o recebimento em até 30 dias	O Information Commissioner’s Office (ico.org.uk)
Turquia	Os direitos do Artigo 11 da KVKK	Em até 30 dias, gratuitamente	O Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu)
Estados Unidos	Confirmar, acessar, corrigir, excluir, cópia portável, opor-se a perfilamento com efeitos significativos	Em até 45 dias (prorrogável por 45 dias). Você pode recorrer	O Procurador-Geral (Attorney General) do seu estado, se o seu recurso for negado (informamos como)
Brasil	Os direitos do Artigo 18 da LGPD, incluindo a revisão de decisões automatizadas	Em até 15 dias para uma declaração completa	ANPD (www.gov.br/anpd)
Coreia do Sul	Acesso, correção, exclusão, suspensão, oposição a decisões automatizadas e explicação sobre elas	Em até 10 dias	Veja a seção Coreia do Sul
Japão	Acesso aos dados retidos (divulgação ao titular), correção, suspensão do uso, exclusão	Sem demora, gratuitamente	A Comissão de Proteção de Informações Pessoais (www.ppc.go.jp)
Canadá e Québec	Acesso e correção; revogar o consentimento	Em até 30 dias	O Office of the Privacy Commissioner of Canada; no Québec, a Commission d’accès à l’information
Taiwan, Hong Kong, Austrália	Veja as seções regionais	No prazo fixado pela lei local	Veja as seções regionais
Outros lugares	Seus direitos segundo a lei local	No prazo fixado pela lei local	Sua autoridade local

As seções regionais trazem mais detalhes para cada região.

18. Segurança

Protegemos os dados pessoais com:

criptografia dos dados em trânsito (HTTPS/TLS);
senhas e tokens de sessão de login armazenados nos nossos servidores apenas de forma protegida (com hash);
armazenamento seguro dos tokens de login no seu dispositivo (Seção 10; para as versões antigas para Android, veja a observação abaixo);
acesso restrito aos nossos servidores e ao nosso banco de dados: apenas as pessoas que operam o Plan Roam têm acesso, com login baseado em chaves, e nossos servidores só aceitam conexões pela Cloudflare. A partir da atualização do servidor que acompanha a versão 1.5.0 do app, nossas ferramentas de administração também são protegidas pelo controle de acesso da Cloudflare, a maioria das funções de administrador vê dados pessoais, como endereços de e-mail, de forma mascarada, e as ações dos administradores são registradas; e
servidores e banco de dados em data centers na Alemanha e na Bélgica.

Nenhum sistema é completamente seguro. Não podemos garantir que os dados nunca serão acessados sem autorização.

As versões antigas para Android (1.4.x) permitiam que o recurso de backup do Android copiasse algumas configurações do app e dados de login para o backup da sua Conta do Google e para um novo celular. A versão 1.5.0 do app e posteriores excluem esses dados dos backups. Para remover essas cópias dos backups futuros, atualize o app e saia da conta nos dispositivos que você não usa mais.

Se um incidente de segurança com dados pessoais afetar você, informaremos você e as autoridades conforme a lei exigir.

19. Idade mínima (18+)

Você precisa ter pelo menos 18 anos para criar uma conta ou usar o Plan Roam. Isso também se aplica à navegação sem conta. O Plan Roam não é direcionado a crianças e não coletamos, de forma consciente, dados pessoais de ninguém com menos de 18 anos. Se soubermos que uma pessoa com menos de 18 anos tem uma conta, encerraremos a conta e excluiremos os dados pessoais dela conforme descrito na Seção 16. Se a pessoa tiver menos de 13 anos, também não guardaremos os códigos unidirecionais nem o registro de compra descritos na Seção 16, a menos que a lei exija que os guardemos. Se você acha que uma pessoa com menos de 18 anos está usando o Plan Roam, informe-nos pelo e-mail support@planroam.com.

20. Site (planroam.com), cookies e armazenamento local

Hospedagem. O site é hospedado pela Cloudflare. Para entregar o site e protegê-lo contra ataques, a Cloudflare trata seu endereço IP, as informações do seu navegador e as páginas que você solicita.
Análise do site. Nas nossas páginas gerais (por exemplo, a página inicial, a de download e a de contato) podemos usar o Cloudflare Web Analytics. Ele conta as visualizações de páginas e mede a velocidade de carregamento. Ele não usa cookies nem armazena nada no seu dispositivo. Ele envia à Cloudflare o endereço da página (sem a parte após o ”?”), a página de origem e dados de tempo. Ele não é usado na página de verificação de e-mail nem nas páginas que mostram um plano ou um perfil compartilhado.
Relatórios de erro. Seu navegador pode enviar à Cloudflare relatórios sobre erros de rede (por exemplo uma página que não carregou).
Tema. Se você escolher um tema claro ou escuro, sua escolha é armazenada no armazenamento local do seu navegador. Ela não é enviada para nós.
Idioma. Se você escolher um idioma no menu de idiomas do site, o site pode armazenar essa escolha em um cookie chamado astro-locale por até um ano. Caso contrário, o site pode escolher um idioma com base nas configurações do seu navegador e no seu país aproximado, que não armazenamos.
Página de verificação de e-mail. Quando você abre o link de um e-mail de verificação, a página envia aos nossos servidores o código de uso único contido no link para confirmar seu endereço de e-mail.
Planos e perfis compartilhados. Se alguém compartilhar um plano ou um perfil com você, o link abre no app Plan Roam se você o tiver e, se não, em uma página do nosso site (planroam.com/plan/… ou planroam.com/profile/…). Para montar essa página, o site pede um breve resumo aos nossos servidores. Para um plano público, a página mostra o nome, a cidade e o país dos seus lugares, o número de dias e de paradas e a imagem de capa. Para um perfil, mostra o nome de usuário, o nome, a foto do perfil e o número de planos públicos que a pessoa criou. Se o plano não for público, ou se o plano ou o perfil tiver sido denunciado e estiver em análise, ou tiver sido ocultado, retirado ou excluído, a página mostra apenas um convite geral, sem nenhum detalhe. Se você nos pediu para deixar de sugerir a sua conta (Seção 7), a sua página de perfil também mostra apenas o convite geral. As páginas de perfil são marcadas para que os mecanismos de busca não as listem. Para manter o site rápido, a Cloudflare e o seu navegador podem guardar essas páginas por alguns minutos, então uma mudança pode levar até 10 minutos para aparecer.
Links de download com informações de campanha. Os links nas nossas publicações e perfis nas redes sociais podem conter informações de campanha (por exemplo, “instagram” e o nome de uma série de publicações). Quando a nossa página de download leva você à App Store ou ao Google Play, ela pode repassar essas informações de campanha à loja. Os botões das lojas nas páginas de planos e perfis compartilhados podem repassar uma marcação fixa indicando que você veio de um link compartilhado. A Apple e o Google nos mostram apenas números totais de visitas e downloads por campanha. As informações de campanha não identificam você, e o site não as armazena. A Apple e o Google tratam a sua visita de acordo com as próprias políticas de privacidade (Seção 12).
Sem cookies de publicidade. O site não usa cookies de publicidade nem de rastreamento entre sites, e não permite que terceiros coletem informações sobre a sua atividade em outros sites.
Nos apps, o armazenamento no dispositivo é descrito na Seção 10.

21. Rótulos de privacidade da App Store e do Google Play

A seção “Privacidade do app” da App Store e a seção “Segurança dos dados” do Google Play resumem os dados que os apps coletam. Elas usam as categorias próprias das lojas e, por isso, são mais curtas do que esta política. Esta política é a descrição completa. Se você achar que um resumo de uma loja não corresponde a esta política, informe-nos pelo e-mail support@planroam.com e nós o corrigiremos.

Em resumo, os apps coletam: informações de contato (nome, endereço de e-mail); localização (precisa e aproximada); conteúdo do usuário (fotos, mensagens, planos, lugares, comentários, mensagens de suporte e feedback); termos de busca; identificadores (ID da conta, identificador do dispositivo e, nas versões atuais, identificador de instalação; nas versões antigas para Android, também o ID de publicidade, por meio do Google Analytics para Firebase); histórico de compras; dados de uso (versão 1.5.0 do app e posteriores; Google Analytics para Firebase nas versões antigas para Android); e informações técnicas e de diagnóstico (modelo do dispositivo, versão do sistema e do app, e diagnósticos básicos que o software de mapas e o ML Kit do Google no app para Android enviam ao Google). Quando você entra com o Google, o software de login do Google também pode coletar informações conforme a Política de Privacidade do Google (Seção 12). Não vendemos dados nem os compartilhamos para fins de publicidade. As versões atuais do app não rastreiam você em apps ou sites de outras empresas. Para as versões antigas para Android, veja a Seção 10.

22. Alterações nesta política

Podemos atualizar esta política, por exemplo quando alteramos um recurso ou quando a lei muda. Publicaremos a nova versão aqui com uma nova data. Se uma alteração for importante, informaremos você no app ou por e-mail antes que ela se aplique. Você pode nos pedir uma cópia de uma versão anterior pelo e-mail support@planroam.com.

23. Fale conosco

Para qualquer dúvida sobre esta política ou sobre seus dados pessoais: support@planroam.com (escreva “Privacy” no assunto).

Seções regionais: informações adicionais para o seu país

Cada seção abaixo acrescenta informações para usuários de um determinado país ou região. Ela se aplica em conjunto com o restante desta política.

Turquia (KVKK) — aviso para usuários na Turquia

Esta seção é o aviso informativo exigido pelo Artigo 10 da Lei turca nº 6698 de Proteção de Dados Pessoais (Kişisel Verilerin Korunması Kanunu, “KVKK”) e pelo Comunicado sobre os Procedimentos e Princípios para o Cumprimento da Obrigação de Informar (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Ela não é um formulário de consentimento. Quando nos baseamos no seu consentimento explícito (para lembretes e ofertas, Seção 11), nós o pedimos separadamente no app. A versão em turco desta política está em planroam.com/tr/legal/privacy-policy; para usuários residentes na Turquia, prevalece o texto em turco.

A. Controlador dos dados. Plan Roam, operado por um desenvolvedor independente sediado na Turquia. Contato: support@planroam.com.

B. Como coletamos dados pessoais. Por meio dos apps móveis do Plan Roam (iOS e Android), do site planroam.com e dos nossos servidores em api.planroam.com: a partir das informações que você insere, automaticamente a partir do seu dispositivo e a partir dos serviços de login e das lojas de apps da Apple e do Google. A coleta é eletrônica, por meios total ou parcialmente automatizados.

C. Dados, finalidades e razões legais.

Categoria de dados	Exemplos	Finalidade	Razão legal (Art. 5(2) da KVKK)
Identidade e contato	Nome, nome de usuário, endereço de e-mail, ID da conta Apple ou Google, número de telefone se você o tiver informado	Criar e gerenciar sua conta, login, e-mails de verificação e de segurança, o e-mail de boas-vindas depois da verificação do seu endereço de e-mail	(c) celebração e execução de um contrato; (f) legítimo interesse (segurança da conta; ajudar novos usuários a começar)
Perfil e conteúdo	Foto de perfil, bio, planos, paradas e notas, lugares e suas fotos, comentários, curtidas, conexões	Prestar o Serviço; compartilhar conteúdo com as pessoas que você escolhe ou publicamente; tradução automática para outros idiomas (com IA, apenas se você permitiu os recursos de IA)	(c); (f)
Mensagens	Mensagens de chat, reações, prévias de mensagens nas notificações	Entregar e armazenar mensagens, enviar notificações, verificações automatizadas de segurança; não usamos o conteúdo das suas mensagens para nenhuma outra finalidade	(c); (f) (segurança da comunidade)
Localização	Localização do dispositivo, se você permitir; localização em tempo real, se você a ativar; coordenadas de lugares; a área do mapa que você vê; a localização em uma foto que você compartilha (lida apenas no seu dispositivo; ela se torna a localização do lugar se você salvar o lugar). Se você escolher “Público”, sua posição em tempo real é mostrada a todos os usuários do Plan Roam que estão vendo o mapa, exceto as pessoas que você bloqueou	Mapa, rotas, lugares próximos e compartilhamento da localização em tempo real	(c). Você pode desativar a permissão de localização nas configurações do dispositivo e a localização em tempo real no app a qualquer momento
Visualizações de lugares	O fato de você ter aberto um lugar criado por outra pessoa, e quando	Mostrar ao criador do lugar quem o visualizou; evitar abusos	(f) legítimo interesse
Sugestões de pessoas	Suas conexões e as conexões delas, planos em comum, perfil, endereço de e-mail e se ele foi verificado (apenas para reconhecer as próprias contas do Plan Roam e as contas reais), idioma, quando você usou o app pela última vez, solicitações de conexão, bloqueios, denúncias e outros registros de segurança; as contas que mostramos a você e quando (no máximo 90 dias); a anotação de que uma solicitação de conexão veio de uma sugestão (até a solicitação ser respondida ou cancelada)	Sugerir a você pessoas que você talvez conheça, e sua conta a outros usuários; sugerir contas reais e relevantes	(f) legítimo interesse
Segurança do dispositivo e das transações	Identificador do dispositivo, identificador de instalação, modelo do dispositivo, versão do sistema e do app, idioma, fuso horário, token push, endereço IP e o seu país aproximado, horários de login e histórico de IPs	Gestão de sessões, notificações, avisos de novo dispositivo e outros e-mails de segurança, prevenção de contas falsas e de abusos, cumprimento de obrigações legais	(c); (ç) obrigação legal; (f)
Escolhas sobre e-mails e entrega	Um código unidirecional (hash) do seu endereço de e-mail com a sua escolha de desativar os lembretes por e-mail, a data e a forma como você a fez; o que os nossos provedores de e-mail informam sobre o seu endereço (e-mail devolvido, bloqueado ou denunciado como spam)	Respeitar a sua escolha; entregar de forma confiável os e-mails da conta e de segurança	(f) legítimo interesse
Dados de visitantes e da primeira inicialização	Identificador do dispositivo, modelo, versão do sistema e do app, idioma, token push, endereço IP, registrados quando o app é iniciado pela primeira vez, também sem conta; conteúdo público que você vê como visitante (versão 1.5.0 do app e posteriores)	Operar o app antes do cadastro, entregar notificações, evitar abusos	(c); (f)
Uso (análise)	Eventos no app (por exemplo telas abertas, recursos usados) e informações de sessão, vinculados à sua conta e ao identificador de instalação; nos eventos da primeira inicialização do app e da conclusão do cadastro, o país aproximado	Melhorar o app e encontrar erros; contabilizar as instalações e os cadastros por país	(f). Você pode desativar isso em Configurações → “Compartilhar dados de uso” (versão 1.5.0 do app e posteriores)
Testes do app (versão 1.5.0 do app e posteriores)	Qual versão de uma tela a sua instalação vê	Testar qual versão de uma tela funciona melhor	(f). Desativados com “Compartilhar dados de uso”
Aceitação dos termos (versão 1.5.0 do app e posteriores)	Versão dos Termos de Uso em vigor quando você se cadastrou, e quando	Comprovar o contrato e os seus termos	(c); (e)
Compras	Produto comprado, identificadores de transação e de pedido, status e datas da assinatura, saldo e histórico de créditos	Verificar compras, conceder o Pro e créditos, reembolsos e verificações antifraude	(c); (e) constituição, exercício ou proteção de um direito; (f)
Solicitações de IA	O texto que você escreve ao criar um plano ou paradas com IA (guardado por até 30 dias), seu fuso horário e idioma; sua escolha sobre os recursos de IA	Enviar sua solicitação ao provedor de IA e gerar o resultado; registros de créditos e verificações de abuso; seguir sua escolha sobre os recursos de IA	(c); (f)
Prevenção de abusos após a exclusão da conta	Códigos unidirecionais (hashes) do identificador do dispositivo e do endereço de e-mail de uma conta excluída, guardados por 12 meses e não vinculados à conta nem a nenhum outro dado	Impedir que créditos de boas-vindas sejam resgatados novamente, que se contorne uma suspensão ou encerramento e que se contorne o limite de contas por dispositivo	(f) legítimo interesse
Créditos de uma assinatura restaurada	Registro de compra de uma assinatura da App Store ou do Google Play: códigos unidirecionais (hashes) da compra e dos períodos de cobrança pagos dela, quais créditos foram adicionados ou não serão adicionados, se o bônus anual foi adicionado e se um período foi reembolsado; guardado até 30 dias após o fim do período de cobrança pago, por no máximo 13 meses, e não vinculado a nenhuma conta nem a nenhum outro dado	Adicionar os créditos de uma assinatura apenas uma vez por período de cobrança pago, e, para um período de cobrança pago que começou depois que passamos a guardar esses registros, adicionar os créditos desse período que nenhuma conta recebeu, quando a assinatura é restaurada em outra conta	(f) legítimo interesse
Registros de segurança e moderação	Resultados de verificações automatizadas, denúncias que você faz e denúncias sobre você (incluindo uma cópia do conteúdo denunciado), bloqueios, advertências e suspensões	Segurança da comunidade, atuação contra conteúdo ilegal, tratamento de contestações	(f); (e); (ç)
Notificações	Suas escolhas de notificação, token push	Notificações sobre mensagens, convites, alterações em planos, solicitações de conexão, conta e compras; comunicados de serviço	(c); (f)
Lembretes e ofertas (mensagens eletrônicas comerciais)	Token push, o registro da sua aprovação, idioma, fuso horário, plataforma e versão do app, data de cadastro, status da oferta, saldo de créditos e uso recente de créditos, se você tem uma assinatura Pro, quais primeiros passos você concluiu e quando você usou o app pela última vez	Envio dos lembretes e ofertas que você aprovou	Seu consentimento explícito (Artigo 5(1) da KVKK) e sua aprovação prévia (onay) nos termos da Lei nº 6563
Suporte e feedback	Seus e-mails, feedback no app, informações do dispositivo e da versão	Responder às suas solicitações	(c); (f)
Visitantes do site	Endereço IP, informações do navegador, páginas visitadas (por meio da Cloudflare), medições sem cookies do Cloudflare Web Analytics, escolha de tema (armazenada apenas no seu navegador)	Fornecer e proteger o site, estatísticas gerais de visitas	(f)

Versões antigas do app. As versões antigas do app para Android (1.4.x) usam o Google Analytics para Firebase, que coleta automaticamente dados como um identificador da instância do app, o ID de publicidade do dispositivo, eventos do app e uma localização aproximada, e os envia ao Google nos Estados Unidos. Usamos isso para contabilizar o uso do app e encontrar problemas, com base no nosso legítimo interesse (Art. 5(2)(f) da KVKK). Essas versões não têm uma opção no app para desativar isso. Você pode redefinir ou excluir seu ID de publicidade nas configurações do Android, e atualizar o app para a versão 1.5.0 ou posterior interrompe essa coleta. As versões antigas para iOS mostram uma vez o aviso de rastreamento da Apple; o Plan Roam não lê o seu identificador de publicidade e não rastreia você.

Verificações automatizadas. As fotos e os textos que você envia ou publica (incluindo mensagens de chat) são verificados quanto a conteúdo impróprio por modelos automatizados executados nos nossos próprios servidores. O conteúdo considerado impróprio não é publicado (um lugar é mostrado apenas para você), e violações repetidas podem levar a uma suspensão automática da conta (Seção 9). Ferramentas automatizadas (incluindo IA) e revisão humana podem decidir com que amplitude seus lugares são mostrados. Um provedor de IA só revisa seus lugares se você permitiu os recursos de IA; caso contrário, uma pessoa os revisa. Se um processo automatizado tiver produzido um resultado contra você, você pode contestá-lo pelo e-mail support@planroam.com e pedir que uma pessoa revise a decisão.

D. A quem e por que podemos transferir dados pessoais.

Outros usuários e o público: conforme descrito na Seção 7 (perfil, conteúdo público, conteúdo para conexões e membros de planos, mensagens, localização em tempo real conforme a sua configuração, pessoas que visualizaram lugares).
Nossos fornecedores (prestadores de serviços), para hospedar, entregar e operar o Serviço: hospedagem de servidores: Oracle Cloud Infrastructure (Frankfurt, Alemanha); banco de dados: MongoDB Atlas (Google Cloud, Bélgica); armazenamento de arquivos, entrega de conteúdo e segurança de rede: Cloudflare (arquivos armazenados na UE; o tráfego passa pela rede global da Cloudflare); e-mail: Oracle Cloud Infrastructure (Frankfurt, Alemanha) e, como segundo provedor, MailerSend; notificações push: Apple Push Notification service e, para Android, Google Firebase Cloud Messaging; IA: Anthropic e Google Gemini API (Seção 8); hospedagem anterior até 11 de outubro de 2026: Hetzner Online GmbH (servidor nos Estados Unidos).
Terceiros que agem para suas próprias finalidades: a Apple e o Google operam as compras nas lojas de apps, o Iniciar sessão com a Apple e o Login do Google segundo suas próprias políticas de privacidade; um identificador da sua conta é adicionado a cada compra. Os recursos do Google Maps no app estão sujeitos à Política de Privacidade do Google. A busca no mapa e de lugares, a busca de endereços e as linhas de rota também usam o Apple Maps, o OpenStreetMap Nominatim e o serviço de rotas OSRM. Até a atualização do servidor que acompanha a versão 1.5.0 do app, um texto curto derivado de um plano podia ser enviado ao serviço de imagens Pollinations.ai quando uma imagem de capa não podia ser criada.
Órgãos públicos autorizados e pessoas autorizadas por lei: na medida exigida pelas nossas obrigações legais, tribunais, Ministério Público, a Autoridade de Tecnologias da Informação e Comunicação (BTK), a Autoridade de Proteção de Dados Pessoais e outros órgãos autorizados por lei a solicitar informações (Seção 13).

A lista completa de destinatários está na Seção 12.

E. Transferência para o exterior. Toda a infraestrutura que opera nosso Serviço fica fora da Turquia, de modo que seus dados pessoais são transferidos para o exterior: Alemanha (servidores; até 11 de outubro de 2026, um servidor da Hetzner nos Estados Unidos), Bélgica (banco de dados), a União Europeia e a rede global da Cloudflare (armazenamento de arquivos e entrega de conteúdo), e os Estados Unidos e outros países onde nossos provedores atuam (e-mail, notificações, mapas, IA e lojas de apps). Transferimos dados para as finalidades da seção C e apenas na medida em que cada provedor precisa deles. A Turquia não declarou nenhum desses países como adequado. Para transferências regulares, o Artigo 9 da KVKK exige os contratos-padrão publicados pelo Conselho de Proteção de Dados Pessoais. Ainda não assinamos esses contratos-padrão com nossos provedores. Nós os assinaremos, notificaremos cada contrato assinado à Autoridade de Proteção de Dados Pessoais em até cinco dias úteis e atualizaremos este aviso. Os termos de tratamento de dados dos nossos próprios provedores também se aplicam, mas não substituem esses contratos. Os provedores de mapas, de login e as lojas de apps atuam segundo seus próprios termos. Algumas buscas de endereços e linhas de rota usam serviços públicos de mapas que não assinam contratos; eles recebem apenas coordenadas, sem os dados da sua conta. Você pode nos perguntar qual garantia se aplica a cada provedor pelo e-mail support@planroam.com.

F. Segurança. Veja a Seção 18.

G. Retenção. Veja a Seção 15 e a Seção 16.

H. Seus direitos (Artigo 11 da KVKK). Você tem o direito de se dirigir a nós e:

(a) saber se seus dados pessoais são tratados;
(b) solicitar informações sobre eles, caso tenham sido tratados;
(c) saber a finalidade do tratamento e se os dados são usados para essa finalidade;
(ç) conhecer os terceiros na Turquia ou no exterior aos quais eles são transferidos;
(d) pedir a correção deles, se estiverem incompletos ou incorretos;
(e) pedir a exclusão ou destruição deles nas condições do Artigo 7 da KVKK;
(f) pedir que as ações previstas em (d) e (e) sejam comunicadas aos terceiros aos quais os dados foram transferidos;
(g) opor-se a um resultado contra você decorrente de análise feita exclusivamente por sistemas automatizados; e
(ğ) pedir indenização se você sofrer danos porque seus dados foram tratados de forma ilícita.

Como fazer a solicitação. Envie sua solicitação em turco, a partir do endereço de e-mail cadastrado na sua conta do Plan Roam, para support@planroam.com, ou envie-a para o mesmo endereço assinada com assinatura eletrônica segura ou assinatura móvel. Sua solicitação deve incluir seu nome e sobrenome; se você for cidadão da Turquia, seu número de identidade turco; se não for, sua nacionalidade e o número do seu passaporte ou documento de identidade; seu endereço residencial ou comercial para notificações; seu endereço de e-mail; e o que você está pedindo. Responderemos gratuitamente em no máximo 30 dias. Se o procedimento gerar um custo adicional, poderemos cobrar a taxa prevista na tabela fixada pelo Conselho de Proteção de Dados Pessoais. Se sua solicitação for recusada, se você considerar nossa resposta insuficiente ou se não respondermos no prazo, você poderá reclamar ao Conselho de Proteção de Dados Pessoais em até 30 dias a partir do conhecimento da nossa resposta e, em qualquer caso, em até 60 dias a partir da sua solicitação.

Notificações e mensagens eletrônicas comerciais. Enviamos notificações sobre o Serviço (mensagens, convites e alterações em planos, solicitações de conexão, curtidas e comentários nos seus lugares, informações sobre a conta e compras). Enviamos lembretes e ofertas (mensagens eletrônicas comerciais nos termos da Lei nº 6563 sobre a Regulamentação do Comércio Eletrônico) somente com a sua aprovação prévia (onay), que você dá no app (versão 1.5.0 do app e posteriores). Você pode revogá-la a qualquer momento, gratuitamente, em Configurações → Notificações → “Lembretes e ofertas”; mantemos um registro da sua aprovação e da sua revogação. Na versão 1.5.0 do app e posteriores, você também pode desativar as demais categorias em Configurações → Notificações, e pode desativar todas as notificações nas configurações do dispositivo. Os avisos necessários para o Serviço, como os avisos de segurança da conta e de compras, e os comunicados de serviço não podem ser desativados no app. Atualmente, não enviamos e-mails nem SMS promocionais. O e-mail de boas-vindas que enviamos uma única vez depois da verificação do seu endereço de e-mail é informativo: ele só explica como começar a usar o Serviço e não contém ofertas nem publicidade, por isso não é uma mensagem eletrônica comercial; ele tem um link para desativar os nossos lembretes por e-mail (Seção 11).

União Europeia / EEE e Reino Unido

Controlador. Plan Roam (Seção 1). Não estamos estabelecidos na UE nem no Reino Unido.

Bases legais. Veja a tabela da Seção 4. Direito de oposição: veja a Seção 5.

Decisões automatizadas. As suspensões de contas após conteúdo bloqueado repetidamente (Seção 9) são decididas automaticamente. Você tem o direito de obter revisão humana dessa decisão, de manifestar seu ponto de vista e de contestá-la. Escreva para support@planroam.com.

Transferências. Veja a Seção 14. Você pode pedir uma cópia das garantias pelo e-mail support@planroam.com.

Seus direitos. Você tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição; direitos relativos a decisões baseadas unicamente em tratamento automatizado que afetam você de forma significativa (no nosso caso, as suspensões automáticas de contas, Seção 9): só as tomamos porque são necessárias para o nosso contrato com você, e você pode obter revisão humana, manifestar seu ponto de vista e contestar a decisão; e o direito de revogar o consentimento a qualquer momento. Respondemos em até um mês; para solicitações complexas, podemos prorrogar esse prazo por mais dois meses e informaremos o motivo.

Reclamações. Você pode apresentar reclamação à autoridade de proteção de dados do país da UE/do EEE onde você mora, onde trabalha ou onde acredita que a infração ocorreu. No Reino Unido, entre em contato conosco primeiro: confirmamos o recebimento das reclamações em até 30 dias e informamos o resultado. Você também pode reclamar ao Information Commissioner’s Office (ico.org.uk).

França. Você pode nos dar instruções sobre como seus dados pessoais devem ser armazenados, excluídos e comunicados após a sua morte. Escreva para support@planroam.com.

Estados Unidos

O que coletamos. Nos últimos 12 meses, coletamos estas categorias de informações pessoais:

identificadores (nome, nome de usuário, endereço de e-mail, identificadores da conta e do dispositivo, endereço IP e o país aproximado deduzido dele; nas versões antigas do app para Android, o ID de publicidade);
informações comerciais (compras e assinaturas);
atividade na internet ou em outra rede eletrônica (eventos de uso, buscas no app, logs do servidor);
geolocalização precisa (apenas quando você usa recursos de localização ou ativa a localização em tempo real);
informações sonoras, eletrônicas ou visuais (fotos);
conteúdo do usuário (mensagens, planos, lugares, comentários); e
inferências limitadas a sinais de segurança (por exemplo os resultados das verificações automatizadas de conteúdo).

Nós as usamos para as finalidades da Seção 4 e as fornecemos aos prestadores de serviços e outros destinatários da Seção 12. Nossos prazos de retenção estão na Seção 15.

Sem venda, sem publicidade direcionada. Não vendemos suas informações pessoais e não as usamos, nem as compartilhamos com outros, para publicidade direcionada (publicidade comportamental entre contextos). As versões antigas do app para Android (1.4.x) incluem o Google Analytics para Firebase, que envia ao Google eventos de uso do app e o ID de publicidade do seu dispositivo. O Google os trata segundo seus próprios termos (Seção 10). Atualizar o app interrompe isso. Não usamos suas informações pessoais para treinar modelos de IA. Nossos provedores de IA, a Anthropic e o Google (Gemini API paga), não podem usá-las para treinar seus modelos.

Informações sensíveis. Tratamos a geolocalização precisa apenas com a permissão do seu dispositivo e quando você usa um recurso de localização. Você pode revogar a permissão a qualquer momento nas configurações do dispositivo e interromper a localização em tempo real no app.

Seus direitos. Onde quer que você more nos Estados Unidos, você pode nos pedir para confirmar se tratamos suas informações pessoais, para acessá-las, corrigi-las ou excluí-las, para fornecer a você uma cópia portável e para permitir que você se oponha (opt-out) a perfilamento que produza efeitos jurídicos ou efeitos similarmente significativos. Envie sua solicitação a partir do e-mail da sua conta para support@planroam.com. Você pode usar um representante autorizado. Respondemos em até 45 dias e podemos prorrogar esse prazo por 45 dias quando necessário. Não discriminaremos você por exercer seus direitos.

Recursos. Se recusarmos sua solicitação, você pode recorrer respondendo à nossa decisão com “Appeal” no assunto. Decidimos em até 60 dias e explicamos o resultado por escrito. Se negarmos seu recurso, informaremos como apresentar uma reclamação ao Procurador-Geral (Attorney General) do seu estado. Por exemplo, residentes de Connecticut podem entrar em contato com o Procurador-Geral de Connecticut em portal.ct.gov/ag.

Do Not Track. Nossos apps e nosso site não respondem a sinais “Do Not Track” dos navegadores. Não permitimos que terceiros coletem, por meio do nosso site, informações pessoais sobre as suas atividades on-line em outros sites.

Data de entrada em vigor deste aviso: 16 de outubro de 2026.

Canadá e Québec

Consentimento. Para usuários no Canadá, este parágrafo substitui a afirmação da introdução de que usar o Plan Roam não significa que você consente com nada. No Canadá, nós nos baseamos no seu consentimento. Quando você cria uma conta e usa um recurso, você concorda com o tratamento de que o recurso precisa, conforme descrito nesta política (consentimento implícito). Pedimos consentimento expresso quando a lei o exige, por exemplo por meio da permissão de localização do seu dispositivo, quando você ativa o compartilhamento da localização em tempo real, quando você permite os recursos de IA e antes de enviarmos lembretes e ofertas para você. A análise de uso fica ativada, a menos que você a desative em Configurações → “Compartilhar dados de uso”. Você pode revogar seu consentimento a qualquer momento, sujeito a restrições legais ou contratuais. Informaremos o que isso significa para você: por exemplo, alguns recursos podem deixar de funcionar e, sem os dados da conta, não podemos fornecer uma conta.

Pessoa responsável. A pessoa responsável pelas nossas práticas de privacidade é o Responsável pela Privacidade (Privacy Officer), Plan Roam, que pode ser contatado pelo e-mail support@planroam.com.

Para onde vão suas informações. Suas informações são armazenadas na Alemanha e na Bélgica, são acessadas a partir da Turquia, de onde o Plan Roam é operado, e são tratadas nos Estados Unidos e nos outros países onde nossos provedores atuam (Seção 12). Nesses países, elas podem ficar acessíveis aos tribunais e às autoridades policiais e de segurança nacional.

Seus direitos. Você pode pedir acesso às suas informações pessoais e a correção delas. Respondemos em até 30 dias. Você pode revogar seu consentimento para tratamentos opcionais (por exemplo a permissão de localização, o compartilhamento da localização em tempo real, os recursos de IA ou lembretes e ofertas) a qualquer momento e desativar a análise de uso no app. Você pode reclamar ao Office of the Privacy Commissioner of Canada ou, no Québec, à Commission d’accès à l’information.

Québec. O compartilhamento da localização em tempo real fica desativado até que você o ative. Quando uma decisão sobre você se basear exclusivamente em tratamento automatizado (Seção 9), você pode nos perguntar quais informações pessoais foram usadas para tomá-la, os motivos e os principais fatores e parâmetros que levaram a ela, e pedir a correção das informações pessoais usadas. Você pode apresentar suas observações a um membro da nossa equipe que pode revisar a decisão. A pessoa encarregada da proteção das informações pessoais é o Responsável pela Privacidade (Privacy Officer), Plan Roam (support@planroam.com).

Brasil

Bases legais (LGPD). Tratamos seus dados pessoais:

para executar o contrato com você: conta, planos, lugares, chat, compartilhamento da localização em tempo real quando você o ativa, recursos de IA e compras (Artigo 7º, V);
com base nos nossos legítimos interesses: segurança, moderação, prevenção de abusos e fraudes, tradução automática, sugestões de pessoas, entrega de e-mails e as suas escolhas sobre e-mails, o e-mail de boas-vindas e estatísticas de uso, que você pode desativar (Artigo 7º, IX);
com o seu consentimento: lembretes e ofertas (Artigo 7º, I), que você pode revogar a qualquer momento em Configurações → Notificações;
para cumprir obrigações legais ou regulatórias (Artigo 7º, II) e para o exercício regular de direitos em processo judicial, administrativo ou arbitral (Artigo 7º, VI).

As permissões do dispositivo (localização, câmera, fotos, notificações) são escolha sua. Você pode recusá-las ou revogá-las nas configurações do dispositivo a qualquer momento. Se fizer isso, apenas o recurso relacionado não funcionará.

Seus direitos (Artigo 18 da LGPD). Confirmação da existência de tratamento dos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento, quando nos baseamos no consentimento; informação sobre as entidades públicas e privadas com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado (Artigo 20). Você também pode peticionar à ANPD (www.gov.br/anpd).

Canal de atendimento aos titulares de dados. support@planroam.com.

Para onde vão seus dados. O Plan Roam é operado a partir da Turquia e coleta seus dados diretamente. Nossos servidores principais ficam na União Europeia, que o Brasil reconhece como tendo um nível de proteção de dados pessoais adequado (Resolução CD/ANPD nº 32/2026). Também usamos provedores nos Estados Unidos e em outros países, principalmente para fornecer os recursos que você usa. Os destinatários, os países, os dados e as finalidades estão listados na Seção 12. Você pode nos pedir mais informações sobre essas transferências e as respectivas garantias pelo e-mail support@planroam.com.

Japão

Operador comercial. Plan Roam (Seção 1). Contato: support@planroam.com.

Finalidades de uso. Veja a Seção 4.

Solicitações. Você pode nos pedir acesso aos seus dados retidos, por meio da divulgação deles a você (incluindo os registros de fornecimento a terceiros), a correção, o acréscimo ou a exclusão, a suspensão do uso, a eliminação ou a suspensão do fornecimento a terceiros, gratuitamente, pelo e-mail support@planroam.com. Reclamações e dúvidas devem ser enviadas para o mesmo endereço.

Medidas de segurança. Temos regras para o tratamento de dados pessoais, restringimos o acesso aos nossos servidores e ao nosso banco de dados às pessoas que operam o Plan Roam (com as ações dos administradores registradas e os dados pessoais mascarados para a maioria das funções de administrador a partir da atualização do servidor que acompanha a versão 1.5.0 do app) e criptografamos os dados em trânsito.

Compreensão dos ambientes estrangeiros. O Plan Roam é operado a partir da Turquia. Seus dados são armazenados na Alemanha e na Bélgica (UE). Eles também são tratados por provedores nos Estados Unidos, no Reino Unido e em outros países (Seção 12). Alguns provedores não nos informam em qual país uma determinada solicitação é tratada (por exemplo a Anthropic e a rede global da Cloudflare), de modo que não podemos indicar todos os países. Adotamos medidas de segurança com base na nossa compreensão dos sistemas de proteção de informações pessoais da Turquia, da UE, do Reino Unido e dos Estados Unidos.

Fornecimento a terceiros em países estrangeiros. A UE e o Reino Unido são reconhecidos pela Lei de Proteção de Informações Pessoais do Japão como tendo sistemas equivalentes. Para os prestadores de serviços nos Estados Unidos que tratam dados em nosso nome segundo termos de tratamento de dados (Anthropic, Google para a Gemini API, Cloudflare, MongoDB, MailerSend, o Apple Push Notification service e o Firebase Cloud Messaging), nós nos baseamos nesses termos como um sistema para a adoção de medidas equivalentes às exigidas pela Lei (Artigo 28(1)). Mediante solicitação, fornecemos informações sobre essas medidas e sobre como as verificamos.

Mensagens. As mensagens que você envia, incluindo mensagens diretas, são verificadas automaticamente nos nossos próprios servidores antes da entrega, para detectar conteúdo abusivo, sexual ou de outra forma nocivo (Seção 9). Não lemos mensagens privadas como rotina; uma pessoa só pode ver uma mensagem nos casos descritos na Seção 9.

Reclamações. Você também pode entrar em contato com a Comissão de Proteção de Informações Pessoais (www.ppc.go.jp).

Transmissão externa de informações do usuário. Os apps enviam as seguintes informações a terceiros:

Enviado de	Informações enviadas	Destinatário	Finalidade
App para Android (apenas versões antigas)	Identificador da instância do app, ID de publicidade, eventos do app, dados do dispositivo	Google LLC (Google Analytics para Firebase)	Estatísticas de uso
App para Android	Dados do dispositivo e do app, token push, identificador de instalação do Firebase	Google LLC (Firebase Cloud Messaging)	Notificações push
App para Android	Interações com o mapa, texto de busca, área do mapa, endereço IP, identificadores de software	Google LLC (Maps SDK e Places SDK)	Mapas e busca de lugares
App para Android	Coordenadas para busca de endereços	Google LLC (Android Geocoder)	Endereços
App para Android	Dados básicos do dispositivo e do app, relatórios de erro	Google LLC (ML Kit)	Verificação de fotos no dispositivo
App para iOS	Solicitações de mapa, texto de busca, área do mapa, coordenadas para busca de endereços e linhas de rota, endereço IP	Apple Inc. (MapKit)	Mapas, busca de lugares, endereços e rotas
Apps para iOS e Android	Informações de login; o software de login do Google também pode enviar identificadores do dispositivo, localização aproximada e dados de uso (Seção 12)	Apple Inc. (Iniciar sessão com a Apple, iOS) / Google LLC (Login do Google)	Login
App para iOS	Token push	Apple Inc. (Apple Push Notification service)	Notificações push
Apps para iOS e Android	Informações de compra com um identificador baseado no ID da sua conta (nas versões antigas do app para Android, o próprio ID da conta)	Apple Inc. (App Store) / Google LLC (Google Play)	Compras
Site	Endereço da página (sem a parte após o ”?”), página de origem, dados de tempo	Cloudflare, Inc. (Web Analytics, relatórios de erro)	Desempenho do site

Coreia do Sul

Esta seção se aplica aos usuários na Coreia do Sul nos termos da Lei de Proteção de Informações Pessoais (Personal Information Protection Act).

Itens e finalidades. Obrigatórios: dados da conta (endereço de e-mail, nome, nome de usuário, senha ou ID da conta Apple/Google) e dados do dispositivo e de conexão. Opcionais: foto de perfil, bio, localização, fotos, mensagens, solicitações de IA e análise de uso. Finalidades: Seção 4.
Retenção e destruição. Os prazos de retenção estão na Seção 15. Os arquivos eletrônicos são excluídos com métodos técnicos que impedem sua recuperação em operação normal. Não mantemos registros em papel.
Terceirização do tratamento e transferência para o exterior. O próprio Plan Roam opera o Serviço a partir da Turquia, de modo que suas informações pessoais também são acessadas a partir da Turquia. A tabela da Seção 12 lista cada destinatário, o seu país, os itens transferidos, quando e como (por conexões criptografadas, quando você usa o recurso relacionado ou de forma contínua), a sua finalidade, por quanto tempo ele guarda os dados e onde encontrar o seu contato de privacidade. Você pode recusar uma transferência para o exterior não usando o recurso relacionado ou excluindo sua conta; alguns recursos não estarão disponíveis nesse caso (Seção 14).
Fornecimento a terceiros. O conteúdo que você compartilha é mostrado a outros usuários de acordo com as suas configurações (Seção 7). O Google (Maps Platform), a Apple (Apple Maps) e a Apple e o Google (login e lojas de apps) recebem dados como destinatários independentes quando você usa esses recursos.
Seus direitos. Você pode pedir acesso às suas informações pessoais, a correção ou a exclusão delas, ou a suspensão do seu tratamento, revogar o consentimento e recusar uma decisão automatizada ou pedir uma explicação sobre ela, diretamente ou por meio de um representante, pelo e-mail support@planroam.com. Respondemos em até 10 dias.
Coleta automática. Os apps usam um identificador do dispositivo e, nas versões atuais, um identificador de instalação. Você pode desativar a análise de uso em Configurações → “Compartilhar dados de uso”.
Notificações publicitárias. Enviamos lembretes e ofertas (informações publicitárias) somente com o seu consentimento prévio, que você dá no app e pode revogar gratuitamente a qualquer momento em Configurações → Notificações → “Lembretes e ofertas”. Eles começam com “(광고)”, identificam o remetente e um endereço de contato e explicam como recusá-los. Nunca os entregamos entre 21h e 8h. Quando você aceita, recusa ou revoga o consentimento, o app mostra na hora o resultado e a data. A cada dois anos depois que você aceita, informamos você no app de que aceitou, quando, e como manter ou revogar seu consentimento.
Medidas de segurança. Veja a Seção 18.
Responsável pela privacidade. Equipe de Privacidade, Plan Roam, support@planroam.com.
Meios de reparação. Você também pode entrar em contato com o Centro de Denúncias de Violações de Informações Pessoais (privacy.kisa.or.kr, ☎118), o Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, ☎1833-6972), a Procuradoria Suprema (☎1301) ou a Agência Nacional de Polícia da Coreia (ecrm.police.go.kr, ☎182).

Taiwan e Hong Kong

Para usuários em Taiwan (Lei de Proteção de Dados Pessoais).

Coletor: Plan Roam (support@planroam.com).
Finalidades: veja a Seção 4. Elas incluem gestão de contratos e de clientes, gestão de informações e de bancos de dados, serviços de comércio eletrônico e estatísticas.
Categorias: dados de identificação (nome, endereço de e-mail, identificadores da conta e do dispositivo), localização, conteúdo, registros de transações e dados de uso.
Período: veja a Seção 15.
Área: Turquia (de onde o Plan Roam é operado), Alemanha e Bélgica (nossos servidores e banco de dados), os Estados Unidos e os outros países listados na Seção 12.
Destinatários: os provedores da Seção 12 e outros usuários, de acordo com as suas configurações.
Método: tratamento automatizado e exibição no app e por meio de links de compartilhamento.
Seus direitos (Artigo 3): consultar e revisar seus dados, obter cópias, completá-los ou corrigi-los, pedir que deixemos de coletá-los, tratá-los ou usá-los, e pedir que os excluamos. Escreva para support@planroam.com.
Se você não fornecer os dados: sem os dados obrigatórios da conta, não podemos criar uma conta. Alguns dados do dispositivo e dados técnicos são coletados automaticamente (Seção 3). Os dados opcionais (como localização ou fotos) afetam apenas os recursos relacionados.
Lembretes e ofertas: só os enviamos se você aceitar, e você pode revogar seu consentimento gratuitamente a qualquer momento (Seção 11).

Para usuários em Hong Kong. As finalidades, as categorias de destinatários e seus direitos de acessar e corrigir seus dados estão descritos nesta política. Se você não fornecer os dados obrigatórios da conta, não podemos criar uma conta. Solicitações: Responsável pela Privacidade (Privacy Officer), Plan Roam, support@planroam.com. Usamos seus dados pessoais em marketing direto (lembretes e ofertas sobre o Plan Roam, escolhidos com base na atividade da sua conta, no seu saldo de créditos e no seu status Pro) somente com o seu consentimento, que você pode revogar gratuitamente a qualquer momento (Seção 11).

Austrália

Tratamos informações pessoais de acordo com os Australian Privacy Principles (Princípios Australianos de Privacidade), quando se aplicam a nós. Você pode usar um nome de usuário em vez do seu nome real, mas uma conta precisa de um endereço de e-mail. Suas informações podem ser acessadas a partir da Turquia, de onde o Plan Roam é operado, e comunicadas a destinatários na Alemanha, na Bélgica, no Reino Unido, nos Estados Unidos e nos outros países listados na Seção 12. Algumas decisões são tomadas automaticamente usando suas informações pessoais, por exemplo as verificações automatizadas dos textos e imagens que você publica e a suspensão automática de uma conta após violações repetidas. A Seção 9 explica quais informações são usadas e como pedir que uma pessoa revise uma decisão. Você pode nos apresentar uma reclamação pelo e-mail support@planroam.com. Se não ficar satisfeito com a nossa resposta, você pode reclamar ao Office of the Australian Information Commissioner (oaic.gov.au). Nada nos nossos Termos de Uso exclui os seus direitos previstos na Australian Consumer Law (Lei Australiana do Consumidor).

Usuários de língua russa, Rússia e outros países da CEI

O Plan Roam é operado a partir da Turquia. Não temos escritório, representante nem servidores na Rússia ou em outros países da CEI. Seus dados são armazenados em servidores na União Europeia (Alemanha e Bélgica) e tratados pelos provedores listados na Seção 12. Os recursos pagos não estão disponíveis na Rússia.

China

O Serviço não é direcionado a usuários na China continental.