Política de Privacidade
Data da última atualização: 3 de novembro de 2026
1. Quem somos
Esta política abrange o aplicativo LumoTravel, o site lumoapps.org e seu Diário. O controlador de dados é Vladimir Maslov, desenvolvedor individual estabelecido na Moldávia. Contato: support@lumoapps.org.
2. Uso do aplicativo sem conta
Você pode usar o aplicativo sem informar seu e-mail. Nesse caso, o aplicativo cria uma conta anônima, e seus dados de viagem permanecem no seu dispositivo. A sincronização na nuvem só começa depois que você adiciona um e-mail.
O aplicativo é gratuito para até 5 viagens, e você nunca precisa comprar nada. Uma assinatura e seu teste gratuito de 7 dias só começam se você os escolher na App Store.
3. Dados que tratamos
| Categoria | Dados | Armazenados com criptografia em nosso servidor |
|---|---|---|
| Conta | E-mail, senha em forma de hash, idioma, datas da conta | Não, necessários para o funcionamento da conta |
| Assinatura | Status, data de vencimento, produto, ID da transação, preço, ID do RevenueCat | Não |
| Perfil (opcional) | Nome, data de nascimento, nacionalidades e datas de vencimento dos passaportes, telefone, países de destino, data de vencimento da autorização de residência | Sim |
| Viagens (opcional) | Países, datas de entrada e saída, motivo da viagem, comentários, vistos e suas regras de permanência | Sim |
| Documentos (opcional) | Passagens, fotos de vistos, seguros e reservas de hotel que você envia | Sim |
| Relatórios | Relatórios em PDF que você gera | Sim |
| Notificações | Token de notificações push | Não |
| Suporte | Seu e-mail e sua mensagem quando você entra em contato conosco ou relata uma regra | Não |
| Uso do aplicativo | Ações na interface, versão do aplicativo, tipo de dispositivo e de sistema, ID interno do usuário | Tratados pelo PostHog |
| Uso do site | Páginas, cliques, site de origem, tags de campanha, idioma do navegador, tipo de dispositivo, detalhes do navegador, país identificado pelo IP | Não, consulte a seção 5 |
No aplicativo, não pedimos seu número de passaporte, número de identificação fiscal nem endereço residencial. Não os escreva nos comentários. Os documentos que você envia podem contê-los, e eles são armazenados com criptografia.
4. Localização
Se você permitir, o aplicativo usa a localização do seu dispositivo para detectar em qual país você está, inclusive em segundo plano quando você ativa essa função. As coordenadas exatas são processadas no seu dispositivo e não são enviadas aos nossos servidores. Apenas o país resultante e as datas da viagem podem ser sincronizados.
Primeiro, o aplicativo tenta identificar o país off-line. Quando você está on-line, as coordenadas podem ser enviadas ao serviço de localização da Apple para confirmar o país e a cidade. Você pode desativar o acesso à localização a qualquer momento nos ajustes do seu dispositivo.
5. Análise do site e cookies
Nossa própria análise do site funciona sem cookies. Ela mantém no seu navegador um ID de sessão aleatório durante a visita. Lemos seu endereço IP apenas para identificar seu país e armazenamos esse endereço como hash, de modo que não guardamos o endereço em si.
O Google Analytics, carregado por meio do Google Tag Manager, só funciona se você clicar em “Aceitar” no banner de cookies. Ele define cookies do Google e envia dados ao Google. Se você clicar em “Recusar”, ele não é carregado. Você pode alterar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé do site. Sua escolha fica armazenada no seu navegador.
As fontes são fornecidas pelo nosso próprio servidor, portanto visualizar o site não envia seus dados a um provedor de fontes.
6. Por que usamos dados e nossas bases legais
| Finalidade | Base legal (GDPR) |
|---|---|
| Fornecimento do aplicativo, sincronização, cálculos, relatórios e notificações | Contrato |
| Armazenamento de documentos e outros dados opcionais que você adiciona | Consentimento, que você pode revogar excluindo-os |
| Detecção do seu país a partir da localização | Consentimento por meio da permissão do dispositivo |
| Gerenciamento de assinaturas e compras | Contrato e obrigações legais |
| Suporte e relatos sobre regras | Contrato e interesse legítimo |
| Análise do aplicativo e nossa própria análise do site, para melhorar o serviço | Interesse legítimo |
| Google Analytics | Consentimento |
| Segurança e prevenção de abusos | Interesse legítimo |
Não vendemos seus dados, não exibimos anúncios nem usamos seus dados para publicidade. Os cálculos no aplicativo têm caráter informativo. Não tomamos decisões automatizadas com efeitos jurídicos sobre você.
7. Quem recebe os dados
| Provedor | Finalidade | Dados | Localização |
|---|---|---|---|
| Hetzner | Hospedagem do servidor | Todos os dados armazenados em nosso servidor | Alemanha |
| Apple | Pagamentos da App Store, entrega de notificações push, consulta de localização | Dados de compra, token push, coordenadas quando usadas para a consulta | Estados Unidos e outros países |
| RevenueCat | Gerenciamento de assinaturas | ID interno do usuário, status da assinatura e das compras | Estados Unidos |
| PostHog | Análise do aplicativo | Eventos de uso, ID interno do usuário, dados do dispositivo | União Europeia |
| Análise do site, somente após o consentimento | Cookies, páginas visitadas, dados do dispositivo, endereço IP | Estados Unidos e outros países | |
| Resend | Envio de e-mails | Seu e-mail e a mensagem | Estados Unidos |
| Expo | Entrega de notificações push | Token push e texto da notificação | Estados Unidos |
Pinterest. Usamos a API do Pinterest apenas para publicar os artigos do nosso Diário na nossa própria conta comercial do Pinterest. Não recebemos, armazenamos nem tratamos dados do Pinterest de visitantes do site ou de usuários do aplicativo. Os tokens de acesso à nossa conta ficam criptografados no nosso servidor e são usados apenas para criar e atualizar nossos Pins.
As versões do aplicativo lançadas antes de novembro de 2026 também enviam ao PostHog o e-mail da sua conta e, quando você toca em um país na tela inicial, o país e a contagem de dias. Atualizar o aplicativo interrompe esse envio.
Também podemos divulgar dados quando a lei exigir.
Quando os dados saem do Espaço Econômico Europeu, contamos com as salvaguardas oferecidas por esses provedores, como as Cláusulas Contratuais-Tipo.
8. Por quanto tempo mantemos os dados
- Conta, perfil, dados de viagem, documentos e relatórios: até que você os exclua ou exclua sua conta.
- Registros que você exclui no aplicativo: removidos do servidor em até 30 dias.
- Exclusão da sua conta: seus dados e arquivos são removidos dos nossos sistemas ativos. Os backups do banco de dados feitos para manutenção são substituídos com o tempo.
- Análise detalhada do site: 90 dias. Depois disso, mantemos apenas totais diários sem dados pessoais.
- Mensagens de suporte e relatos sobre regras: pelo tempo necessário para tratá-los. Eles são armazenados separadamente e não são removidos automaticamente com sua conta, portanto envie-nos um e-mail se quiser que sejam excluídos.
- Registros de compras: removidos do nosso servidor junto com sua conta. A Apple e o RevenueCat mantêm seus próprios registros.
9. Segurança
Os dados entre o aplicativo e nosso servidor trafegam por HTTPS. Em nosso servidor, os campos marcados na seção 3 e todos os arquivos enviados são criptografados, e o acesso é restrito. Tecnicamente, podemos descriptografar esses dados para obrigações legais, para o suporte que você solicitar ou para a segurança do sistema.
No seu dispositivo, o aplicativo não adiciona criptografia própria. Ali, seus dados são protegidos pela segurança do seu dispositivo, como seu código de acesso. Os documentos salvos são excluídos dos backups do dispositivo, enquanto outros dados do aplicativo podem ser incluídos neles. O Face ID é gerenciado pelo seu dispositivo, e nós nunca o recebemos.
10. Seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- acessar seus dados e obter uma cópia;
- corrigir dados inexatos;
- excluir seus dados;
- restringir o tratamento ou se opor a ele;
- receber seus dados em um formato portátil;
- revogar o consentimento a qualquer momento;
- apresentar uma reclamação à sua autoridade de proteção de dados.
Para excluir sua conta, abra Perfil e escolha “Excluir conta”. Para qualquer outra solicitação, envie um e-mail para support@lumoapps.org. Excluir o aplicativo não cancela uma assinatura. Gerencie-a nos ajustes do seu Apple ID.
11. Crianças
O LumoTravel não se destina a crianças menores de 13 anos, e não coletamos conscientemente os dados delas. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.
12. Alterações
Atualizaremos a data acima quando esta política mudar. Informaremos você sobre alterações importantes no aplicativo ou por e-mail.