Política de privacidade

Última atualização: 27 de setembro de 2026.

Tradução para fins informativos. Em caso de divergência, prevalece a versão em espanhol.

Esta política explica que dados pessoais a Voyko trata, para quê, com que fundamento jurídico, durante quanto tempo e com quem são partilhados, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

1. Responsável pelo tratamento

• Responsável: José Antonio Martínez Gómez
• NIF: 77723042Q
• Morada: C/ Garajonay, 2, 4.º G, 28701 San Sebastián de los Reyes (Madrid), España
• E-mail para assuntos de privacidade: hola@voyko.app

2. Que dados tratamos

Dados da tua conta (só se te registares):

• E-mail e palavra-passe. A palavra-passe nunca é guardada em claro, apenas o seu hash irreversível.
• Nome, se o indicares.
• Se te registares com a Google: o e-mail e o nome que a Google nos fornece ao iniciar sessão.
• Se entrares com a Microsoft: o e-mail e o nome que a Microsoft nos fornece ao iniciar sessão.
• Se entrares com a Google ou a Microsoft, guardamos também o identificador fixo dessa conta, para te reconhecermos mesmo que mudes o e-mail nela.
• Se entrares com um código por email: o código é guardado cifrado (só o seu hash), expira ao fim de 10 minutos e é apagado no dia seguinte.
• Se adicionares uma chave de acesso: a sua chave pública, um contador de utilização, o tipo de dispositivo (por exemplo, «iPhone») e as datas de criação e de última utilização. A tua impressão digital, o teu rosto ou o teu PIN nunca saem do teu dispositivo.
• Dados de utilização da conta: se verificaste o e-mail, quantas viagens geraste e o teu plano.
• Sessões ativas (um identificador aleatório que te mantém com sessão iniciada).

Preferências de viagem e itinerários:

• O destino, os dias, os interesses, o ritmo, o orçamento, o meio de transporte, o idioma e, se o indicares, a zona ou o alojamento onde ficas.
• Os itinerários gerados e os que guardas na tua conta ou partilhas através de uma ligação.

Dados técnicos:

• Para aplicar o limite diário de viagens por visitante, o teu endereço IP é transformado numa impressão irreversível (um hash com chave secreta) antes de ser guardado. Não guardamos o teu IP em claro na base de dados.
• Os registos técnicos do servidor (endereço IP, data e hora, página pedida e navegador), necessários para a segurança e o funcionamento do site.
• Estatísticas próprias agregadas, sem cookies: contamos quantas vezes cada página é aberta, de que site ou campanha chegam as visitas (o domínio que te enviou ou o parâmetro utm_source) quantas vezes cada ligação de afiliado é clicada, com a cidade do itinerário e o site de destino, e quantas vezes um itinerário é gerado, partilhado ou guardado, ou uma conta é criada ou se inicia sessão, e quanto tempo um itinerário fica aberto no ecrã, apenas por intervalos (menos de 10 segundos, de 10 a 30 segundos, etc.). Só guardamos contadores por dia. Não guardamos o teu IP, o teu navegador nem nenhum identificador, e não escrevemos nem lemos nada no teu dispositivo, por isso não conseguimos saber quem és nem seguir-te.
• Se chegares pela ligação de uma empresa parceira (endereço /e/…) e aceitares os cookies analíticos: um identificador aleatório guardado no teu navegador e a atividade associada a ele (páginas e itinerários que abres; itinerários que geras, partilhas ou guardas; se te registas ou inicias sessão; e as ligações de afiliado em que clicas, com o site de destino e a cidade), com data e hora e a empresa e a ligação pelas quais chegaste. Não o associamos ao teu nome, email, conta nem IP.
• Avaliações de planos, se decidires enviá-las: a nota de 1 a 10, o comentário opcional que escreveres, o plano avaliado (cidade, dias e idioma), se o geraste ou o abriste por uma ligação e, se chegaste pela ligação de uma empresa parceira, o seu código. Não guardamos o teu IP, a tua conta nem nenhum identificador. Pedimos-te que não escrevas dados pessoais no comentário.
• Se aceitares os cookies analíticos, os dados de navegação recolhidos pelo Google Analytics (consulta a política de cookies).

Dados que nos envias pelo formulário ou por e-mail: nome, e-mail e o conteúdo da tua mensagem.

Não pedimos dados sensíveis. Pedimos-te que não escrevas dados pessoais teus ou de terceiros nos campos do formulário de viagem.

3. Utilização de inteligência artificial

Para gerar o teu itinerário, os dados que escreves no formulário de viagem (destino, dias, interesses, ritmo, orçamento, transporte, zona ou alojamento e idioma) são enviados para a API Gemini da Google, o modelo de inteligência artificial que cria o plano e confirma os locais com o Google Maps. Não enviamos ao Gemini o teu e-mail, o teu nome nem os dados da tua conta.

O itinerário é gerado automaticamente pela IA, mas não é tomada nenhuma decisão que produza efeitos jurídicos na tua esfera ou te afete significativamente de forma similar, na aceção do artigo 22.º do RGPD: é uma proposta que tu decides se usas.

4. Finalidades e fundamento jurídico

Não usamos os teus dados para te enviar publicidade nem para criar perfis comerciais, e não os vendemos.

5. Prazos de conservação

• Conta e viagens guardadas: enquanto mantiveres a conta. Quando pedires o seu encerramento, apagamo-los, exceto o que tenhamos de conservar bloqueado para responder a eventuais responsabilidades legais durante os prazos de prescrição.
• Sessões: expiram ao fim de 30 dias.
• Ligações de recuperação da palavra-passe e de verificação do e-mail: expiram ao fim de 60 minutos e de 24 horas, respetivamente.
• Itinerários em cache (para responder mais depressa a pedidos iguais): até 30 dias depois de serem gerados. Não estão associados à tua identidade.
• Itinerários partilhados ou guardados (os que têm ligação /p/…): enquanto a ligação existir. Podes pedir-nos que apaguemos um plano teu.
• Impressões de IP do limite diário: no máximo 30 dias.
• Registos técnicos do servidor: são substituídos automaticamente por rotação em poucos dias.
• Estatísticas próprias: são contadores agregados por dia que não permitem identificar ninguém, por isso não são dados pessoais. Conservamo-las enquanto forem úteis.
• Google Analytics: segundo o prazo configurado no Google Analytics (consulta a política de cookies).
• Atividade de visitantes que chegam por ligações de empresas parceiras (só com cookies analíticos aceites): 24 meses a partir de cada registo. O identificador do teu navegador expira ao fim de 13 meses.
• Avaliações de planos: a nota é conservada enquanto for útil, porque não identifica ninguém. O comentário é apagado ao fim de 24 meses.
• Mensagens de contacto: o tempo necessário para tratar o teu pedido e, no máximo, 12 meses depois de o encerrarmos.

6. Destinatários e subcontratantes

Não cedemos os teus dados a terceiros, salvo obrigação legal. Para prestar o serviço usamos estes prestadores, que tratam dados por nossa conta (subcontratantes) ou como responsáveis independentes quando indicado:

Outros serviços que usamos não recebem dados pessoais teus: OpenCage (geocodificação dos locais do itinerário), Firecrawl (consulta de catálogos públicos de atividades) e Frankfurter (taxas de câmbio).

Ligações de afiliado: quando clicas numa ligação para a Civitatis, Booking.com, GetYourGuide, Viator, Tiqets, Discover Cars, IATI Seguros, Holafly ou outros parceiros, sais da Voyko e o terceiro trata os teus dados como responsável, de acordo com a sua própria política de privacidade. Não lhe enviamos a tua identidade. A ligação inclui o destino (e, no caso da Booking.com, a zona ou o alojamento que indicaste) para te mostrar os resultados dessa pesquisa, além do nosso identificador de afiliado e de uma etiqueta de campanha que indica em que parte da Voyko está a ligação e a cidade do itinerário (por exemplo, voyko-parada-lisboa). Essa etiqueta não contém nenhum dado teu. Mais informação em afiliados.

Empresas parceiras: se chegares pela ligação de uma empresa parceira, essa empresa vê no seu painel apenas números agregados do tráfego das suas ligações (visitas, itinerários gerados, cliques para parceiros por site e cidade, contas criadas). Nunca recebe a tua atividade individual nem nenhum identificador. Nesse caso, a etiqueta de campanha das ligações de afiliado inclui também o código da empresa (por exemplo, voyko-e-hotelsol-parada-lisboa).

Itinerários partilhados: se partilhares um itinerário, qualquer pessoa com a ligação pode vê-lo, e pode aparecer na galeria pública de planos recentes. Os itinerários não incluem o teu nome nem o teu e-mail.

7. Transferências internacionais

Alguns prestadores (Google, Microsoft e CARTO) podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o prestador aderiu a ele e, caso contrário, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º RGPD).

8. Os teus direitos

Podes exercer a qualquer momento os teus direitos de:

• Acesso: saber que dados teus tratamos.
• Retificação: corrigir dados inexatos.
• Apagamento: pedir que apaguemos os teus dados, incluindo o encerramento da conta.
• Oposição: opor-te a um tratamento baseado no interesse legítimo.
• Limitação: pedir que suspendamos um tratamento em determinados casos.
• Portabilidade: receber os teus dados num formato estruturado e de uso corrente.

E de retirar o teu consentimento a qualquer momento, sem afetar o tratamento feito antes. Para os cookies, podes fazê-lo em "Configurar cookies", no rodapé de qualquer página.

Como os exercer: escreve para hola@voyko.app a partir do e-mail da tua conta, ou indicando o que usaste, e explica que direito queres exercer. Se tivermos dúvidas razoáveis sobre a tua identidade, podemos pedir-te informação adicional para a confirmar. Responderemos no prazo máximo de um mês, prorrogável por mais dois meses em casos complexos.

Reclamação: se considerares que não tratámos bem os teus direitos, podes apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espanha, www.aepd.es, ou à autoridade de controlo do país da UE onde resides (em Portugal, a CNPD).

9. Menores

Para criares uma conta tens de ter mais de 18 anos. Se fores menor, não te registes nem nos envies dados pessoais.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações cifradas (HTTPS), palavras-passe com hash, IP guardados apenas como impressão irreversível, acesso restrito aos servidores e prestadores com garantias suficientes.

11. Alterações a esta política

Podemos atualizar esta política quando o serviço ou a legislação mudarem. A data da última atualização aparece no início. Se a alteração for relevante, avisaremos de forma visível no site ou por e-mail aos utilizadores registados.