Política de Privacidade — Zolapo

i

Aviso importante: esta Política descreve o tratamento de dados realizado pelo Zolapo. Nenhum documento elimina integralmente riscos jurídicos. A conformidade depende também da implementação técnica, dos contratos com fornecedores, das configurações das lojas, dos fluxos de consentimento, das medidas de segurança e da operação cotidiana.

1. Objetivo e abrangência#

Esta Política explica como o Zolapo coleta, utiliza, armazena, acessa, compartilha, transfere, protege e elimina dados pessoais relacionados ao aplicativo móvel, site, painel administrativo, suporte, comunicações, assinaturas, integrações e demais serviços vinculados ao Zolapo.

O Zolapo é uma plataforma de planejamento e organização de viagens. Seus recursos podem incluir criação e histórico de viagens, roteiros, guias de cidades, preparativos, reservas, documentos, notas, despesas, fotos, mapas, calendário, Mundo, Passaporte, amigos, ranking, viagens compartilhadas, “Viajando agora”, sugestões baseadas em inteligência artificial e links para serviços de terceiros.

Esta Política aplica-se a usuários gratuitos, assinantes, visitantes do site, pessoas convidadas para viagens compartilhadas e demais pessoas cujos dados sejam tratados pelo Zolapo.

2. Papéis de proteção de dados#

A Zolapo Ltda. atua como controladora dos dados pessoais tratados para operação do serviço, segurança, suporte, administração de contas, cumprimento legal e desenvolvimento do produto.

Fornecedores que tratam dados em nome do Zolapo podem atuar como operadores ou suboperadores. Determinados terceiros, como lojas de aplicativos, provedores de login, meios de pagamento e parceiros externos acessados pelo usuário, podem atuar como controladores independentes para as atividades que realizam segundo seus próprios termos.

3. Dados pessoais tratados#

3.1 Conta, identificação e perfil

Podemos tratar:

• nome, nome de exibição, e-mail e telefone opcional;
• foto de perfil, avatar e identificador público;
• identificador interno da conta;
• idioma, país, região, fuso horário e preferências;
• provedor de autenticação, como Apple, Google ou e-mail;
• status da conta, plano, assinatura e elegibilidade para ofertas;
• configurações de privacidade, inclusive possibilidade de ser encontrado por amigos.

O Zolapo não recebe as senhas usadas nos ambientes da Apple ou do Google.

No login com Google, o Zolapo solicita apenas os dados básicos necessários à autenticação, como identificador da conta, nome, e-mail e foto de perfil disponibilizada pelo provedor, além dos tokens técnicos necessários para manter a sessão por meio do Supabase Auth. O login não concede acesso ao Google Drive, Gmail, agenda, contatos ou outros produtos do Google. O uso e a transferência de dados recebidos das APIs do Google devem obedecer à Google API Services User Data Policy, inclusive aos requisitos de uso limitado.

3.2 Viagens, roteiros e organização

Podemos tratar:

• destinos, países, cidades, datas e duração;
• tipo, ritmo, interesses, preferências e quantidade de viajantes;
• roteiro, atividades, horários, notas, checklists e preparativos;
• hotéis, voos, transportes, reservas e códigos inseridos pelo usuário;
• orçamento, moeda e informações operacionais;
• histórico de viagens, lugares visitados, estatísticas e progresso no Mundo;
• locais salvos, avaliações, favoritos e alterações realizadas pelo usuário.

3.3 Despesas

Quando o recurso for usado, podemos tratar valores, moedas, datas, categorias, descrições, pagadores, participantes, percentuais, saldos, conversões cambiais e comprovantes.

O Zolapo não executa pagamentos, cobranças ou transferências entre usuários. Os cálculos têm finalidade organizacional.

3.4 Arquivos, documentos, notas e recibos

O usuário pode adicionar documentos, anexos, imagens, recibos e notas. Esses conteúdos podem conter dados pessoais ou sensíveis. O usuário deve limitar o conteúdo ao necessário, proteger documentos críticos e evitar inserir dados de terceiros sem autorização.

A câmera pode ser usada, mediante permissão, para digitalizar recibos ou documentos. O seletor de arquivos pode acessar conteúdos escolhidos pelo usuário. No iOS, documentos podem ser armazenados ou sincronizados por recursos do iCloud quando o usuário optar por esse fluxo e conforme as configurações do dispositivo.

3.5 Fotos e vídeos da biblioteca

Mediante permissão, o Zolapo pode acessar a biblioteca de fotos e vídeos para localizar registros relacionados a viagens e organizar o histórico.

Conforme a arquitetura atual:

• a análise e indexação da biblioteca são realizadas prioritariamente no dispositivo;
• o Zolapo pode tratar metadados necessários, como data, tipo de mídia, identificador local e localização incorporada;
• o acesso pode ser limitado às fotos selecionadas pelo usuário, conforme o sistema operacional;
• fotos pessoais não são automaticamente publicadas nem disponibilizadas a amigos;
• capas compartilhadas devem usar imagem editorial ou outra imagem considerada segura para compartilhamento;
• referências locais, miniaturas temporárias e caches podem existir para viabilizar a experiência.

Quando o usuário escolher uma foto pessoal como capa de uma viagem, essa imagem poderá ser enviada ao armazenamento privado da própria viagem no Supabase. Essa escolha não a torna automaticamente pública nem autoriza seu uso em publicidade. O compartilhamento social deve continuar usando apenas capa editorial ou outra imagem expressamente segura para divulgação.

O recurso Nuvem pode organizar documentos no iCloud Drive quando acionado pelo usuário. Esse armazenamento é controlado pela Apple e pelas configurações da conta do usuário. A integração real com Google Drive ainda não está disponível na versão atual; sua futura ativação exigirá informação clara sobre autorização, escopos e tratamento aplicável.

Caso uma versão futura envie, sincronize ou faça backup de outras fotos pessoais em servidores do Zolapo, isso exigirá atualização desta Política e, quando necessário, nova informação ou consentimento.

3.6 Localização e mapas

Mediante autorização, o Zolapo pode tratar localização aproximada ou precisa durante o uso para:

• exibir mapas e posição atual;
• localizar pontos próximos;
• associar fotos e viagens a lugares;
• apoiar rotas, contexto de destino e recursos de viagem;
• melhorar resultados geográficos.

O Zolapo não declara realizar rastreamento contínuo em segundo plano na configuração atual. A permissão pode ser negada ou revogada nas configurações do dispositivo.

Ao carregar mapas ou funções geográficas, o Mapbox e outros provedores podem receber endereço IP, informações técnicas da sessão, região consultada e, quando a permissão estiver ativa e o recurso exigir, coordenadas do dispositivo. Mapbox pode operar telemetria própria do SDK conforme sua política. Quando essa telemetria estiver habilitada, o Zolapo deverá disponibilizar o controle de oposição exigido pelo fornecedor e pela legislação.

3.7 Calendário e biometria

O acesso ao calendário ocorre apenas mediante permissão e para criar ou consultar eventos vinculados à viagem, conforme o recurso acionado.

Face ID, Touch ID ou biometria equivalente podem ser usados para proteger áreas do aplicativo. A autenticação biométrica é processada pelo sistema operacional; o Zolapo não recebe nem armazena o modelo biométrico do usuário.

3.8 Amigos, perfil social e viagens compartilhadas

O Zolapo pode tratar:

• nome de exibição, avatar público, identificador e configuração de descoberta;
• solicitações de amizade, aceitações, recusas, cancelamentos e bloqueios;
• convites para viagens, função de visualizador ou editor e condição de viajante;
• estatísticas de países, cidades e continentes compartilháveis;
• posição em ranking entre amigos;
• indicação de amigos “viajando agora” e viagens recentes;
• datas, destinos, cidades, países, capa editorial e roteiro das viagens expressamente compartilhadas.

A amizade, isoladamente, não concede acesso a todas as viagens.

Quando o proprietário compartilha uma viagem, o acesso deve ficar limitado ao escopo autorizado. Fotografias pessoais, documentos, anexos, despesas, dados de pagamento, códigos de reserva, informações de passageiros, notas privadas e outros conteúdos restritos não devem ser compartilhados pelo fluxo social, salvo futura mudança claramente informada e autorizada.

O proprietário pode revogar o acesso. Remover ou bloquear uma amizade pode restringir recursos relacionados. Informações já vistas, copiadas ou registradas pelo destinatário antes da revogação não podem ser tecnicamente apagadas do dispositivo dele pelo Zolapo.

3.9 Assinaturas e pagamentos

Assinaturas e pagamentos podem ser processados pela Apple App Store, Google Play, RevenueCat, Stripe ou outro provedor informado no momento da compra.

O Zolapo pode receber status de assinatura, plano, produto, data de compra, renovação, expiração, cancelamento, loja de origem, identificadores de transação e informações antifraude. O Zolapo não armazena o número completo do cartão quando o pagamento é processado por terceiros.

3.10 Dados técnicos, segurança e uso

Podemos tratar:

• endereço IP e registros de acesso;
• modelo do dispositivo, sistema operacional, versão do app e idioma;
• identificadores técnicos e de sessão;
• eventos de segurança, autenticação e alterações relevantes;
• logs, falhas, desempenho, telas e funções utilizadas;
• informações necessárias à prevenção de fraude, abuso e automação indevida;
• comunicações com suporte.

Analytics, crash reporting ou telemetria somente devem ser usados conforme efetivamente implementados e configurados. Quando não implementados, esta cláusula não autoriza coleta inexistente.

3.11 Site e cookies

No site, podemos usar cookies e armazenamento local estritamente necessários para funcionamento, segurança, sessão e preferências. Cookies de analytics, publicidade ou marketing, quando adotados, deverão ser informados e gerenciados conforme a legislação aplicável.

3.12 Origem dos dados

Os dados podem ser fornecidos diretamente pelo usuário, gerados durante o uso do serviço, obtidos do dispositivo mediante permissão, recebidos de amigos ou colaboradores em um compartilhamento autorizado, ou fornecidos por integrações escolhidas pelo usuário e fontes externas usadas para mapas, clima, imagens e conteúdo editorial.

O Zolapo não compra listas de dados pessoais, não vende dados pessoais e não utiliza dados de viagem, localização, fotos ou conteúdo privado para publicidade comportamental de terceiros.

4. Dados sensíveis e documentos críticos#

O Zolapo não exige que o usuário informe dados sensíveis para criar uma conta. Contudo, notas, documentos, preferências, informações migratórias, recibos ou conteúdos inseridos voluntariamente podem revelar saúde, religião, biometria, nacionalidade, dados financeiros, número de documento ou outras informações sensíveis.

O usuário deve evitar inserir dados sensíveis que não sejam indispensáveis. Quando dados dessa natureza forem voluntariamente incluídos, o tratamento deverá se apoiar em hipótese específica permitida pelo art. 11 da LGPD, como consentimento específico e destacado, cumprimento de obrigação legal ou exercício regular de direitos, conforme o contexto. A mera aceitação geral desta Política não constitui autorização irrestrita para tratar dados sensíveis.

5. Crianças e adolescentes#

O Zolapo e seus recursos de inteligência artificial não são destinados a menores de 18 anos. A conta deve ser criada e utilizada por pessoa com 18 anos ou mais e capacidade legal para aceitar os Termos.

Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor, poderemos restringi-la e eliminar os dados, preservando apenas o que for legalmente necessário. Comunicações sobre possível uso por menor podem ser enviadas ao canal de privacidade. Em qualquer tratamento excepcional envolvendo criança ou adolescente, o melhor interesse deverá prevalecer.

6. Finalidades e bases legais#

Os dados podem ser tratados para:

Deslize para ver todas as colunas →

A base legal aplicável depende do contexto. Quando o tratamento depender de consentimento, ele poderá ser revogado, sem afetar tratamentos anteriores realizados de forma válida.

A autorização concedida no sistema operacional é um controle técnico de acesso ao dispositivo e não substitui, por si só, a análise da base legal aplicável. Quando houver legítimo interesse, o Zolapo deverá avaliar necessidade, proporcionalidade, expectativas do titular e salvaguardas.

7. Inteligência artificial#

Na arquitetura atual, o Zolapo utiliza a API Gemini, do Google, por meio de funções autenticadas no backend do Supabase. A IA é usada para criar a proposta inicial de roteiro e conteúdo inicial do Guia da cidade quando não houver conteúdo aprovado e reutilizável no catálogo. Abrir uma tela, editar, excluir, reordenar ou adicionar manualmente itens não deve, por si só, acionar nova geração.

Para executar essa geração inicial, podem ser transmitidos ao Google:

• identificador interno, título definido pelo usuário e destino principal da viagem;
• período total, cidade, país, datas exatas e duração;
• itens editoriais do Guia da cidade selecionados para compor o roteiro;
• instruções técnicas, metadados da solicitação e a resposta gerada.

Por desenho atual do produto, não são enviados à IA participantes, divisão de despesas, orçamento, interesses pessoais, ritmo, alimentação, acessibilidade, mobilidade, fotos pessoais, documentos, recibos, credenciais, dados de pagamento, códigos de reserva ou dados de passageiros. Como o título da viagem é enviado, o usuário não deve incluir nele informação sensível, confidencial ou de terceiros.

Prompts e respostas são processados pelo Google sob os termos aplicáveis à modalidade da API utilizada. Na modalidade paga, o Google informa que não usa prompts e respostas para melhorar seus produtos, embora possa mantê-los por período limitado para segurança e prevenção de abuso; na modalidade não paga, o conteúdo pode ser usado para melhoria de produtos e passar por revisão humana. O Zolapo deve usar, em produção, modalidade contratual e configuração compatíveis com uso por usuários finais, limitar retenção e não optar voluntariamente por compartilhar logs que contenham dados pessoais para treinamento ou melhoria de modelos.

As respostas de IA podem ser incorretas, incompletas, desatualizadas ou inadequadas. O usuário deve confirmar horários, preços, localização, acessibilidade, regras migratórias, vacinas, segurança, clima, transporte, reservas e demais informações críticas em fontes oficiais.

O Zolapo não usa IA como substituta de aconselhamento jurídico, médico, migratório, financeiro ou de segurança.

As sugestões podem ser editadas, ignoradas ou substituídas. A IA não toma decisões com efeitos jurídicos ou semelhantemente relevantes sobre o usuário, não define preço individual, crédito, elegibilidade, seguro, visto ou acesso a direitos.

8. Compartilhamento com terceiros#

Podemos compartilhar o mínimo necessário com:

• Supabase ou outro provedor de banco de dados, autenticação e funções de backend;
• Apple para login, loja, sistema operacional, iCloud e serviços escolhidos;
• Google para login, loja e API Gemini;
• Mapbox para mapas e contexto geográfico;
• Geoapify para resolver nomes e coordenadas de lugares no backend;
• Open-Meteo para clima a partir de local e datas consultados;
• Unsplash e Wikimedia/Wikipedia/Wikidata para imagens editoriais, miniaturas, atribuição e metadados de fontes;
• provedores de câmbio, voos, requisitos de entrada e números de emergência, quando o recurso for acionado;
• GetYourGuide, Tiqets, Headout, Expedia, Airalo e outros parceiros apresentados no momento do acesso;
• RevenueCat, lojas e processadores de pagamento;
• provedores de e-mail, suporte, hospedagem, segurança e monitoramento;
• consultores jurídicos, contábeis e técnicos;
• autoridades públicas, mediante obrigação legal, ordem válida ou proteção de direitos;
• sucessores em operação societária, observadas as garantias legais;
• amigos e colaboradores escolhidos pelo usuário, estritamente no escopo autorizado.

Não vendemos dados pessoais. Eventual remuneração por links de afiliados não significa venda dos dados do usuário.

9. Links, reservas e parceiros externos#

O Zolapo pode exibir links ou páginas internas de GetYourGuide, Tiqets, Headout, Expedia, Airalo ou outros fornecedores de tours, atrações, hospedagem, conectividade, transporte, seguros e serviços.

Ao abrir ou contratar um terceiro:

• a contratação ocorre diretamente com o parceiro;
• o parceiro pode coletar dados sob sua própria responsabilidade;
• preços, disponibilidade, execução, cancelamento e reembolso são definidos pelo terceiro;
• parâmetros técnicos de afiliado e contexto do clique podem ser enviados;
• o parceiro pode receber IP, identificadores técnicos, cidade, país ou destino necessários para abrir a oferta e pode usar cookies ou armazenamento próprio dentro de uma WebView;
• o Zolapo pode receber comissão pelo encaminhamento, sem aumento obrigatório do preço.

O usuário deve revisar os termos e a política do parceiro.

10. Transferências internacionais#

Fornecedores podem tratar dados fora do Brasil. O Zolapo deverá adotar mecanismo permitido pela LGPD e pela Resolução CD/ANPD nº 19/2024, como decisão de adequação, cláusulas-padrão contratuais, normas corporativas globais ou outra hipótese legal aplicável.

A transferência deve observar finalidade, necessidade, transparência, segurança e nível de proteção compatível, inclusive em transferências posteriores.

O titular pode solicitar informações sobre países, fornecedores e salvaguardas aplicáveis pelo canal de privacidade.

11. Retenção e exclusão#

Os dados serão mantidos pelo período necessário para prestar o serviço, cumprir a finalidade informada, atender obrigações legais, fiscais e regulatórias, resolver disputas, prevenir fraude, registrar consentimentos e defender direitos.

Como regra operacional:

• conteúdos ativos permanecem enquanto a conta ou viagem existir;
• conteúdos removidos podem permanecer temporariamente em backups e logs protegidos;
• registros de segurança, transações, consentimentos e exercício de direitos podem ser mantidos pelo prazo necessário;
• dados anonimizados podem ser conservados;
• uma viagem gratuita sujeita a expiração poderá ser bloqueada ou eliminada conforme as condições comerciais apresentadas ao usuário.

A exclusão da conta não cancela automaticamente uma assinatura contratada na loja. O usuário deve cancelar a assinatura também no provedor correspondente.

O usuário autenticado pode iniciar a exclusão da conta dentro do aplicativo, em Ajustes, ou solicitar auxílio pelo canal de privacidade. A exclusão revoga o acesso ao serviço e inicia a remoção dos dados vinculados, ressalvados registros cuja retenção seja exigida ou permitida por lei. Backups protegidos podem ser eliminados conforme seu ciclo técnico, sem reutilização para finalidades ordinárias.

Ao excluir conteúdo compartilhado, o Zolapo deve removê-lo do serviço e encerrar novos acessos. Não é possível apagar capturas, exportações ou cópias feitas legitimamente por terceiros fora do controle do Zolapo antes da exclusão.

12. Segurança#

O Zolapo adota medidas técnicas e administrativas proporcionais ao risco, que podem incluir autenticação, controle de acesso, políticas de isolamento por usuário, criptografia em trânsito, armazenamento seguro, registros de segurança, backups, revisão de permissões, atualização de dependências e testes de autorização.

Nenhum serviço é totalmente seguro. O usuário deve proteger o dispositivo, credenciais, e-mail e conta das lojas, evitar compartilhar códigos e manter o sistema atualizado.

Incidentes confirmados capazes de causar risco ou dano relevante serão comunicados à ANPD e aos titulares afetados no prazo legal aplicável, atualmente de três dias úteis segundo a Resolução CD/ANPD nº 15/2024, ressalvada legislação específica. Quando as informações ainda não estiverem completas, a comunicação poderá ser complementada na forma regulamentar.

13. Direitos do titular#

Nos limites legais, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção;
• informação sobre finalidades e compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• eliminação de dados tratados com consentimento, ressalvadas hipóteses legais;
• informação sobre a possibilidade de negar consentimento;
• revogação de consentimento;
• oposição a tratamento irregular;
• revisão de decisão automatizada, quando aplicável;
• petição perante a ANPD ou órgão de defesa do consumidor.

Solicitações devem ser enviadas para zolapo.adm@zolapo.com. Podemos solicitar comprovação de identidade compatível com o risco do pedido, sem coletar dados excessivos. A confirmação simplificada poderá ser fornecida imediatamente; declarações completas de origem, critérios e finalidade serão respondidas em até 15 dias quando esse prazo for aplicável, sem prejuízo de prazo diferente previsto em lei.

14. Configurações e controles do usuário#

O usuário pode:

• revogar permissões de fotos, câmera, localização, calendário e biometria no dispositivo;
• alterar a visibilidade do perfil social, quando o recurso estiver disponível;
• remover amigos, bloquear usuários e revogar compartilhamentos;
• editar ou excluir viagens e conteúdos;
• cancelar comunicações promocionais;
• excluir a conta dentro do aplicativo ou solicitar acesso, correção ou auxílio pelo canal de privacidade.

A revogação de uma permissão pode impedir o funcionamento do recurso correspondente.

15. Alterações desta Política#

Podemos atualizar esta Política para refletir mudanças legais, técnicas, comerciais ou funcionais. Alterações relevantes serão comunicadas por meio razoável, como aviso no aplicativo, e-mail ou site.

Quando uma mudança exigir novo consentimento, o tratamento afetado não será iniciado antes da obtenção válida desse consentimento.

16. Legislação e contato#

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018, sem prejuízo de normas obrigatórias aplicáveis a usuários de outras jurisdições.

Zolapo Ltda. CNPJ: 65.982.193/0001-79 Privacidade: zolapo.adm@zolapo.com