Voyko
Política de privacidade
Última atualização: 22 de setembro de 2026.
Tradução para fins informativos. Em caso de divergência, prevalece a versão em espanhol.
Esta política explica que dados pessoais a Voyko trata, para quê, com que fundamento jurídico, durante quanto tempo e com quem são partilhados, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).
1. Responsável pelo tratamento
- Responsável: José Antonio Martínez Gómez
- NIF: 77723042Q
- Morada: C/ Garajonay, 2, 4.º G, 28701 San Sebastián de los Reyes (Madrid), España
- E-mail para assuntos de privacidade: hola@voyko.app
2. Que dados tratamos
Dados da tua conta (só se te registares):
- E-mail e palavra-passe. A palavra-passe nunca é guardada em claro, apenas o seu hash irreversível.
- Nome, se o indicares.
- Cidade de residência e faixa etária, que pedimos no registo.
- Se te registares com a Google: o e-mail e o nome que a Google nos fornece ao iniciar sessão.
- Dados de utilização da conta: se verificaste o e-mail, quantas viagens geraste e o teu plano.
- Sessões ativas (um identificador aleatório que te mantém com sessão iniciada).
Preferências de viagem e itinerários:
- O destino, os dias, os interesses, o ritmo, o orçamento, o meio de transporte, o idioma e, se o indicares, a zona ou o alojamento onde ficas.
- Os itinerários gerados e os que guardas na tua conta ou partilhas através de uma ligação.
Dados técnicos:
- Para aplicar o limite diário de viagens por visitante, o teu endereço IP é transformado numa impressão irreversível (um hash com chave secreta) antes de ser guardado. Não guardamos o teu IP em claro na base de dados.
- Os registos técnicos do servidor (endereço IP, data e hora, página pedida e navegador), necessários para a segurança e o funcionamento do site.
- Estatísticas próprias agregadas, sem cookies: contamos quantas vezes cada página é aberta, de que site ou campanha chegam as visitas (o domínio que te enviou ou o parâmetro
utm_source) quantas vezes cada ligação de afiliado é clicada, com a cidade do itinerário e o site de destino, e quantas vezes um itinerário é gerado, partilhado ou guardado, ou uma conta é criada ou se inicia sessão. Só guardamos contadores por dia. Não guardamos o teu IP, o teu navegador nem nenhum identificador, e não escrevemos nem lemos nada no teu dispositivo, por isso não conseguimos saber quem és nem seguir-te. - Se aceitares os cookies analíticos, os dados de navegação recolhidos pelo Google Analytics (consulta a política de cookies).
Dados que nos envias pelo formulário ou por e-mail: nome, e-mail e o conteúdo da tua mensagem.
Não pedimos dados sensíveis. Pedimos-te que não escrevas dados pessoais teus ou de terceiros nos campos do formulário de viagem.
3. Utilização de inteligência artificial
Para gerar o teu itinerário, os dados que escreves no formulário de viagem (destino, dias, interesses, ritmo, orçamento, transporte, zona ou alojamento e idioma) são enviados para a API Gemini da Google, o modelo de inteligência artificial que cria o plano e confirma os locais com o Google Maps. Não enviamos ao Gemini o teu e-mail, o teu nome nem os dados da tua conta.
O itinerário é gerado automaticamente pela IA, mas não é tomada nenhuma decisão que produza efeitos jurídicos na tua esfera ou te afete significativamente de forma similar, na aceção do artigo 22.º do RGPD: é uma proposta que tu decides se usas.
4. Finalidades e fundamento jurídico
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a tua conta, iniciar sessão (também com a Google), verificar o teu e-mail e recuperar a palavra-passe | Execução do contrato de utilização do serviço (art. 6.º, n.º 1, al. b) RGPD) |
| Gerar, guardar e partilhar itinerários | Execução do contrato, ou prestação do serviço que pedes mesmo sem conta (art. 6.º, n.º 1, al. b) RGPD) |
| Enviar-te e-mails de serviço (verificação, recuperação da palavra-passe) | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Conhecer de forma agregada o perfil de quem usa a Voyko (cidade de residência e faixa etária) para melhorar o serviço | Interesse legítimo em melhorar o serviço (art. 6.º, n.º 1, al. f) RGPD) |
| Limitar as viagens por visitante, evitar abusos e proteger a segurança do site | Interesse legítimo na segurança e em manter o serviço gratuito (art. 6.º, n.º 1, al. f) RGPD) |
| Estatísticas próprias agregadas e sem cookies (visitas por página e origem, ações no site, cliques em ligações de afiliado) para melhorar o site e saber que ligações funcionam | Interesse legítimo em conhecer a utilização do serviço e medir a afiliação que o financia (art. 6.º, n.º 1, al. f) RGPD). Não identifica ninguém |
| Medir estatisticamente a utilização do site (Google Analytics) | O teu consentimento (art. 6.º, n.º 1, al. a) RGPD e art. 22.2 LSSI-CE), que podes retirar a qualquer momento |
| Responder aos teus pedidos | O teu consentimento ao escreveres-nos (art. 6.º, n.º 1, al. a) RGPD) |
| Cumprir obrigações legais e tratar reclamações | Obrigação legal (art. 6.º, n.º 1, al. c) RGPD) |
Não usamos os teus dados para te enviar publicidade nem para criar perfis comerciais, e não os vendemos.
5. Prazos de conservação
- Conta e viagens guardadas: enquanto mantiveres a conta. Quando pedires o seu encerramento, apagamo-los, exceto o que tenhamos de conservar bloqueado para responder a eventuais responsabilidades legais durante os prazos de prescrição.
- Sessões: expiram ao fim de 30 dias.
- Ligações de recuperação da palavra-passe e de verificação do e-mail: expiram ao fim de 60 minutos e de 24 horas, respetivamente.
- Itinerários em cache (para responder mais depressa a pedidos iguais): até 30 dias depois de serem gerados. Não estão associados à tua identidade.
- Itinerários partilhados ou guardados (os que têm ligação
/p/…): enquanto a ligação existir. Podes pedir-nos que apaguemos um plano teu. - Impressões de IP do limite diário: no máximo 30 dias.
- Registos técnicos do servidor: são substituídos automaticamente por rotação em poucos dias.
- Estatísticas próprias: são contadores agregados por dia que não permitem identificar ninguém, por isso não são dados pessoais. Conservamo-las enquanto forem úteis.
- Google Analytics: segundo o prazo configurado no Google Analytics (consulta a política de cookies).
- Mensagens de contacto: o tempo necessário para tratar o teu pedido e, no máximo, 12 meses depois de o encerrarmos.
6. Destinatários e subcontratantes
Não cedemos os teus dados a terceiros, salvo obrigação legal. Para prestar o serviço usamos estes prestadores, que tratam dados por nossa conta (subcontratantes) ou como responsáveis independentes quando indicado:
| Prestador | Para quê | Dados | Localização |
|---|---|---|---|
| Axarnet Comunicaciones, S.L. | Alojamento do servidor e da base de dados | Todos os dados do serviço | Espanha |
| Google (API Gemini e Google Maps) | Geração do itinerário com IA | O que escreves no formulário de viagem | EUA / global |
| Google (Google Identity Services) | Início de sessão com a Google, só se o usares | E-mail e nome da tua conta Google | EUA / global |
| Google (Google Analytics), só se o aceitares | Estatísticas de utilização | Dados de navegação, identificadores de cookies e IP | UE / EUA |
| Resend (Plus Five Five, Inc.) | Envio de e-mails de serviço e avisos do formulário de contacto | E-mail, nome e conteúdo da mensagem | EUA |
| CARTO (CartoDB, Inc.) | Mapas de base do itinerário | IP e dados técnicos do teu navegador ao carregar o mapa | EUA / UE |
Outros serviços que usamos não recebem dados pessoais teus: OpenCage (geocodificação dos locais do itinerário), Firecrawl (consulta de catálogos públicos de atividades) e Frankfurter (taxas de câmbio).
Ligações de afiliado: quando clicas numa ligação para a Civitatis, Booking.com, GetYourGuide, Viator, IATI Seguros, Holafly ou outros parceiros, sais da Voyko e o terceiro trata os teus dados como responsável, de acordo com a sua própria política de privacidade. Não lhe enviamos a tua identidade. A ligação inclui o destino (e, no caso da Booking.com, a zona ou o alojamento que indicaste) para te mostrar os resultados dessa pesquisa, além do nosso identificador de afiliado e de uma etiqueta de campanha que indica em que parte da Voyko está a ligação e a cidade do itinerário (por exemplo, voyko-parada-lisboa). Essa etiqueta não contém nenhum dado teu. Mais informação em afiliados.
Itinerários partilhados: se partilhares um itinerário, qualquer pessoa com a ligação pode vê-lo, e pode aparecer na galeria pública de planos recentes. Os itinerários não incluem o teu nome nem o teu e-mail.
7. Transferências internacionais
Alguns prestadores (Google, Resend e CARTO) podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o prestador aderiu a ele e, caso contrário, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º RGPD).
8. Os teus direitos
Podes exercer a qualquer momento os teus direitos de:
- Acesso: saber que dados teus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento: pedir que apaguemos os teus dados, incluindo o encerramento da conta.
- Oposição: opor-te a um tratamento baseado no interesse legítimo.
- Limitação: pedir que suspendamos um tratamento em determinados casos.
- Portabilidade: receber os teus dados num formato estruturado e de uso corrente.
E de retirar o teu consentimento a qualquer momento, sem afetar o tratamento feito antes. Para os cookies, podes fazê-lo em "Configurar cookies", no rodapé de qualquer página.
Como os exercer: escreve para hola@voyko.app a partir do e-mail da tua conta, ou indicando o que usaste, e explica que direito queres exercer. Se tivermos dúvidas razoáveis sobre a tua identidade, podemos pedir-te informação adicional para a confirmar. Responderemos no prazo máximo de um mês, prorrogável por mais dois meses em casos complexos.
Reclamação: se considerares que não tratámos bem os teus direitos, podes apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espanha, www.aepd.es, ou à autoridade de controlo do país da UE onde resides (em Portugal, a CNPD).
9. Menores
Para criares uma conta tens de ter mais de 18 anos. Se fores menor, não te registes nem nos envies dados pessoais.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações cifradas (HTTPS), palavras-passe com hash, IP guardados apenas como impressão irreversível, acesso restrito aos servidores e prestadores com garantias suficientes.
11. Alterações a esta política
Podemos atualizar esta política quando o serviço ou a legislação mudarem. A data da última atualização aparece no início. Se a alteração for relevante, avisaremos de forma visível no site ou por e-mail aos utilizadores registados.