Privacidade

Válido a partir de: 1 de outubro de 2026 • Provedor: MY YACHTWEEK SL
É importante para nós que você entenda quais dados usamos e para quê — de forma clara, curta e justa.

1. Responsável (Art. 4 RGPD)

MY YACHTWEEK SL
Paseo del Borne 14
07012 Palma de Mallorca
Ilhas Baleares, Espanha
E-mail: privacy@hellokiwi.app
Representado pelo Diretor: Pierre Schorb

2. Finalidades

3. Conta e início de sessão (opcional)

Podes usar o HelloKiwi sem conta; nesse caso, todos os dados ficam no teu dispositivo. Para sincronizar através do servidor HelloKiwi e para partilhar viagens, inicias sessão nas definições. Há quatro formas de o fazer; não existe uma palavra-passe própria:

A isto juntam-se dados técnicos de sessão (momentos, expiração; tokens de início de sessão apenas como soma de verificação). Nunca vemos as palavras-passe das tuas contas Apple ou Google. Formas diferentes de iniciar sessão resultam em contas separadas.

Podes terminar sessão a qualquer momento. Podes eliminar definitivamente a tua conta e todos os dados do servidor nas definições com «Eliminar conta e dados do servidor» (ver a secção «Armazenamento e prazo de conservação»).

4. Sincronização através do servidor HelloKiwi

Quando inicias sessão, o HelloKiwi sincroniza os teus dados com o nosso servidor para que os tenhas em vários dispositivos e os possas partilhar com outros. É sincronizado todo o conteúdo das tuas viagens: títulos, períodos, destinos, alojamentos, voos, comboios, cruzeiros, atividades, tarefas, participantes (nomes, e-mails e outras indicações que tu próprio introduzes), despesas, listas de bagagem, notas, resultados do assistente da lista de bagagem, locais guardados, imagens de capa e anexos (fotografias, documentos), bem como o teu perfil e as tuas definições (p. ex. o idioma).

O servidor está num centro de dados na União Europeia (Espanha). A transmissão é cifrada (TLS), os anexos são guardados cifrados no servidor e as cópias de segurança são cifradas.

A sincronização é voluntária. Termina ao terminares a sessão; os teus dados permanecem no dispositivo (se quiseres, podes apagá-los do dispositivo ao terminar a sessão). Os dados já sincronizados permanecem no servidor até serem eliminados (ver «Armazenamento e prazo de conservação»).

No iOS, enquanto trabalha, o assistente de lista de bagagem guarda na viagem um identificador do dispositivo atribuído pelo fabricante da app (identifierForVendor), para que dois dispositivos não criem a mesma lista ao mesmo tempo. É sincronizado com a viagem e, por isso, fica também guardado para os membros da viagem; não serve para mais nenhum fim.

Se introduzires nomes, e-mails ou outros dados de companheiros de viagem, certifica-te de que estás autorizado a fazê-lo.

5. Dados anteriores do iCloud (iOS)

As versões anteriores da app iOS sincronizavam os teus dados entre os teus dispositivos através do iCloud (Apple CloudKit) e ofereciam a partilha de viagens através do iCloud. Nenhuma das duas coisas existe já: a sincronização e a partilha funcionam agora através do servidor HelloKiwi (ver acima).

Para que nada se perca, a app recolhe uma única vez, no primeiro arranque da nova versão, os dados que estão no teu armazenamento privado do iCloud e guarda-os no teu dispositivo. Depois disso, a app já não lê nem escreve nada no iCloud. As partilhas de outras pessoas recebidas através do iCloud não são recolhidas nem mostradas.

Não temos acesso aos teus dados do iCloud. Ficam no teu armazenamento do iCloud até os eliminares: nas definições do iOS, no teu nome → iCloud → Gerir armazenamento → HelloKiwi.

6. Partilhar viagens com outros (partilha do HelloKiwi)

Podes partilhar uma viagem com outros utilizadores do HelloKiwi. Para isso crias um convite («Convidar alguém»), opcionalmente com o nome e o e-mail da pessoa convidada, e envias-lhe o código de convite, uma ligação ou um código QR. Um convite vale para uma pessoa e é válido durante 14 dias.

A pessoa convidada inicia sessão e envia um pedido. Como proprietário da viagem, vês o nome e o e-mail dela e decides se a aprovas. Só depois da tua aprovação obtém acesso.

Todos os membros de uma viagem partilhada veem o seu conteúdo (incluindo anexos) e podem alterá-lo, mas não podem eliminar a viagem. Todos os membros veem os nomes e os endereços de e-mail dos outros membros. O proprietário pode remover membros a qualquer momento e os membros podem sair da viagem a qualquer momento («Sair da viagem»). O que um membro já introduziu permanece na viagem.

Se o proprietário eliminar a sua conta, a viagem passa para o membro envolvido há mais tempo; se não houver nenhum, é eliminada.

Não transmitas dados de terceiros sem o consentimento deles. Antes de cada aprovação, verifica o nome e o e-mail de quem faz o pedido.

7. Bases jurídicas

8. Destinatários e serviços de terceiros

Só transmitimos dados na medida em que tal seja necessário para disponibilizar as funções:

Os pedidos à OpenAI, Google Places, Open-Meteo, OpenStreetMap, AeroDataBox e Viator passam pelo nosso servidor intermediário (api.hellokiwi.app): os fornecedores recebem o pedido, mas não o teu endereço IP. O início de sessão com a Google e a Apple, os pedidos à Wikipédia e à Wikidata, os serviços da Apple no iOS e o carregamento de mosaicos de mapa e de imagens da Viator são feitos diretamente a partir do teu dispositivo – o teu endereço IP fica então visível para o fornecedor. Se abrires uma ligação de mapa, abre-se o Google Maps ou o teu navegador.

Funções de IA (OpenAI): para o assistente opcional de lista de bagagem enviamos à OpenAI o título da viagem, o período, o número de participantes, os destinos (cidade, código do país), os temas de viagem e meios de transporte escolhidos, as entradas já existentes na lista de bagagem e o idioma da app. Para as informações sobre o país enviamos o país e as coordenadas do destino; para as informações sobre voos, a companhia aérea, o número do voo, os aeroportos e a data do voo. Não são transmitidos nomes de pessoas, endereços de e-mail, moradas ou dados da conta; como o título da viagem é texto livre, não introduzas aí dados pessoais. Os conteúdos servem apenas para criar as respetivas sugestões; os resultados são guardados na viagem e ficam visíveis para os seus membros. Segundo o fornecedor, os conteúdos transmitidos não são utilizados para treinar modelos, mas podem ser guardados por pouco tempo para detetar abusos. Podes denunciar conteúdos de IA a support@hellokiwi.app com «Denunciar conteúdo».

9. Registos do servidor (ficheiros de registo)

O acesso aos nossos servidores gera registos técnicos. Contêm a hora, o caminho pedido, o código de resposta e um endereço IP abreviado (em IPv4 sem o último byte); no servidor intermediário (api.hellokiwi.app) também o identificador da versão da app (user agent). Os registos de erros e de segurança (erros do servidor, firewall, tentativas de início de sessão no servidor) podem conter o endereço IP completo. Todos os registos são eliminados, no máximo, após 7 dias. O fornecedor de alojamento pode manter os seus próprios registos.

As finalidades são o funcionamento, a resolução de problemas e a defesa contra ataques (interesse legítimo). Para limitar pedidos, o endereço IP é usado brevemente na memória. Estes textos jurídicos são fornecidos sem registo de acessos.

10. Armazenamento e prazo de conservação

Só guardamos dados durante o tempo necessário para a respetiva finalidade.

11. Seus Direitos

www.aepd.es

Como exercer os teus direitos: nas definições da app podes descarregar os teus dados com «Exportar os meus dados» (no Android como ZIP com um resumo legível, um ficheiro JSON legível por máquina e todos os anexos; no iOS como ficheiro JSON legível por máquina) e eliminar a tua conta com «Eliminar conta e dados do servidor». Também podes escrever para privacy@hellokiwi.app – mesmo que a app já não esteja instalada.

12. Países terceiros

Os nossos servidores estão na UE (Espanha, Alemanha). Alguns serviços de terceiros podem tratar dados fora da UE, em especial nos EUA (p. ex. OpenAI, Google, Microsoft, Wikimedia, Esri). Essas transferências só ocorrem com base em garantias reconhecidas, como uma decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA) ou as cláusulas contratuais-tipo da UE.

13. Segurança

14. Estatísticas de utilização (Matomo)

Se concordares, usamos o software de código aberto Matomo para registar como a app é utilizada, para a podermos melhorar de forma direcionada. A app pergunta-te no segundo arranque com dois botões equivalentes («Não, obrigado» e «Claro»); nada está pré-selecionado. Sem o teu consentimento nada é registado. A tua decisão aplica-se ao respetivo dispositivo e não é sincronizada com a tua conta.

O Matomo funciona exclusivamente no nosso próprio servidor (track.hellokiwi.app) num centro de dados na UE. Não há comunicação a terceiros nem transferência para países terceiros.

O que é registado:

O que não é registado: nenhum conteúdo como títulos de viagens, nomes, endereços de e-mail, locais, montantes, notas ou itens de listas de bagagem, nenhum ID de conta e nenhum ID de publicidade. Não há rastreamento entre apps ou plataformas.

Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a do RGPD; para guardar o identificador no teu dispositivo, o § 25, n.º 1 da lei alemã TDDDG).

Retirada: podes retirar o teu consentimento a qualquer momento nas definições, em «Privacidade → Estatísticas de utilização». A app deixa então de enviar dados, e o identificador e os dados ainda não enviados são eliminados do teu dispositivo.

Prazo de conservação: os dados brutos são eliminados automaticamente ao fim de 13 meses. As estatísticas agregadas sem relação com utilizadores individuais podem ser conservadas durante mais tempo.

As versões antigas do iOS (até à 1.4.x) enviam uma análise de utilização anónima sem identificador guardado. Estes dados são guardados separadamente e também são eliminados ao fim de 13 meses.

15. Obrigação de fornecer dados

Para utilizar a app localmente, não tens de nos fornecer quaisquer dados. Para a conta, a sincronização e a partilha é necessário iniciar sessão (Apple, Google, código por e-mail ou chave de acesso); sem isso, estas funções não estão disponíveis. As estatísticas de utilização são voluntárias. Algumas funções precisam ainda de determinados dados ou permissões (p. ex., lembretes sem permissão de notificações, informações de voo sem número de voo).

16. Acessos ao dispositivo

A app pode pedir as seguintes permissões – apenas quando usas a função; podes revogá-las a qualquer momento nas definições do sistema:

17. Sem rastreamento (publicidade e perfis)

A app não utiliza SDK de rastreamento publicitário, criação de perfis publicitários, redes de publicidade nem rastreamento entre apps ou sites.

As estatísticas de utilização (secção «Estatísticas de utilização (Matomo)») só funcionam com o teu consentimento no nosso próprio servidor e não são combinadas com dados de outros fornecedores.

18. Alterações

Ajustes serão feitos quando serviços ou requisitos legais mudarem. Veja o cabeçalho para a última versão.

Contato

privacy@hellokiwi.app

Versão 2.3 • ID do documento: HK-PRIV-2026-10-01-PT

↑ Voltar ao topo