Política de privacidade

Simon Abplanalp, c/o abplanalp-it
Schmittenweg 7, 5707 Seengen, Suíça
E-mail: support@routebook.io

Só tratamos dados pessoais quando existe uma base legal nos termos do art. 6 do RGPD:

Sobre os e-mails: os links dos nossos e-mails automáticos passam por um redirecionamento nos nossos próprios servidores, para sabermos quais mensagens valem a pena ser enviadas. Não usamos pixels de rastreamento nem registramos se você abriu um e-mail, apenas se um link foi clicado. Nada é compartilhado com terceiros, e os links de descadastro nunca são registrados. Você pode deixar de receber os e-mails não essenciais nas configurações da sua conta.

Sobre as páginas compartilhadas: quando você cria um link de compartilhamento, contamos quantas vezes a página correspondente é aberta, para avaliar se vale a pena oferecer o compartilhamento. Registramos qual dos seus links foi aberto, o site de onde o visitante veio, o país aproximado e, se você usou um dos nossos botões de compartilhamento, em qual serviço você publicou. Não registramos quem era o visitante. Nenhuma conta, nenhum endereço IP e nenhum cookie são associados a uma visualização, e os visitantes não são rastreados entre sites. O endereço IP do visitante fica na memória apenas pelo tempo necessário para não contar a mesma pessoa duas vezes e nunca é armazenado. Se você excluir sua conta, seus links de compartilhamento são excluídos e os registros de visualização restantes deixam de identificar você.

Na página inicial: contamos qual idioma o navegador dos visitantes pede, para saber quais idiomas oferecer. Só é guardado um total diário por idioma do navegador, idioma exibido e país aproximado, nunca nada sobre um visitante individual, e membros conectados não são contados. Como nas páginas compartilhadas, o endereço IP fica na memória apenas pelo tempo necessário para não contar duas vezes um recarregamento, e nunca é guardado.

Usamos cookies para operar e melhorar nosso site. Um banner de cookies permite gerenciar suas preferências. Os cookies necessários são definidos sem consentimento, pois são essenciais para o funcionamento do serviço.

• Necessários: sessão de autenticação, tokens de segurança, suas escolhas de cookies (art. 6(1)(b) RGPD)
• Necessários: cookie de idioma (NEXT_LOCALE, 12 meses), definido apenas quando você escolhe um idioma nas configurações, para que o site continue a exibi-lo. Contém apenas o código do idioma (art. 6(1)(b) RGPD)
• Análise: Umami – estatísticas de visualização respeitosas com a privacidade e sem cookies. Não define cookies nem rastreia você entre sites (art. 6(1)(f) RGPD / consentimento)
• Funcionais: módulos de pagamento da Stripe, carregados apenas quando você abre um fluxo de pagamento (art. 6(1)(b) RGPD)
• Funcionais: cookie de indicação (rb_ref, 30 dias). Quando você abre um link de convite ou o mapa, a página de viagem, a retrospectiva do ano ou o perfil compartilhado de um membro, ele lembra quem convidou você, para que, se você se cadastrar, vocês dois recebam o mês de Pro grátis prometido pelo convite. Contém apenas o código de convite ou o nome de usuário público desse membro (art. 6(1)(b) RGPD)
• Marketing: pixel de publicidade do Reddit, usado para medir se nossos anúncios no Reddit geram cadastros (art. 6(1)(a) RGPD – consentimento)

Você pode retirar seu consentimento a qualquer momento pelo banner de cookies ou apagando os cookies do navegador.

• Supabase (Supabase Inc., EUA) – hospedagem do banco de dados e da autenticação. Os dados ficam armazenados na região da UE (Frankfurt). A Supabase atua como operadora nos termos de um acordo de tratamento de dados. Base da transferência: cláusulas contratuais padrão (SCC).
• Vercel (Vercel Inc., EUA) – hospedagem do site e rede de distribuição. Base da transferência: cláusulas contratuais padrão (SCC). Política de privacidade da Vercel.
• Stripe (Stripe, Inc., EUA) – processamento de pagamentos. Seus dados de pagamento são enviados diretamente à Stripe e nunca ficam armazenados nos nossos servidores. A Stripe é certificada no EU–US Data Privacy Framework. Política de privacidade da Stripe.
• Umami (Umami Software, Inc., EUA) – análise do site. O Umami não usa cookies e coleta visualizações agregadas, o site de origem e o país aproximado, sem criar um perfil seu nem rastrear você em outros sites. Política de privacidade do Umami.
• Reddit (Reddit, Inc., EUA) – medição de conversões de anúncios. Se você chegar por um dos nossos anúncios no Reddit, o pixel do Reddit registra que houve uma visita ou um cadastro. Se você estiver conectado, um identificador com hash derivado do seu e-mail é transmitido para que a conversão possa ser associada. Base da transferência: cláusulas contratuais padrão. Política de privacidade do Reddit.
• Google (Google Ireland Ltd., Irlanda / Google LLC, EUA) – APIs Places, Geocoding e Maps, usadas para identificar e localizar os hotéis que você registra. Enviamos o nome do hotel, a cidade ou o identificador do lugar pesquisado; não enviamos seu nome, seu e-mail nem o identificador da sua conta, e os resultados ficam em cache para que o mesmo lugar não seja consultado repetidamente. Base da transferência: EU–US Data Privacy Framework e cláusulas contratuais padrão. Política de privacidade do Google.
• Provedores de dados de voos – AeroDataBox, ADSB-DB, OpenSky Network e Planespotters, consultados com o número do voo, a rota e a data que você informa, para obter horários, status e detalhes da aeronave. Nenhum identificador de conta é transmitido.
• Resend (Resend, Inc., EUA) – envio de e-mails transacionais (mensagens de conta e de segurança, lembretes de viagem, alertas de voo). A Resend recebe seu e-mail e o conteúdo da mensagem com o único objetivo de entregá-la, e atua como operadora nos termos de um acordo de tratamento de dados. Base da transferência: cláusulas contratuais padrão. Política de privacidade da Resend.
• Cloudflare (Cloudflare, Inc., EUA) – DNS do routebook.io e recebimento dos e-mails que você encaminha para o seu endereço pessoal em routebook.me (seção 14). A Cloudflare repassa cada e-mail diretamente para nós e não o guarda. Base da transferência: EU-US Data Privacy Framework e cláusulas contratuais padrão. Política de privacidade da Cloudflare.
• Anthropic (Anthropic, PBC, EUA) – leitura dos e-mails de reserva que você encaminha (seção 14) para encontrar os voos e estadias em hotéis neles. A Anthropic recebe o texto e os anexos do e-mail apenas para esse fim e, conforme seus termos comerciais, não os usa para treinar seus modelos. Base da transferência: cláusulas contratuais padrão. Política de privacidade da Anthropic.
• Flagcdn / OurAirports / OpenFlights – dados públicos de aeroportos e bandeiras, carregados no navegador. Nenhum dado pessoal é transmitido.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso – solicitar uma cópia dos dados que mantemos sobre você
• Retificação – corrigir dados incorretos ou incompletos
• Eliminação – solicitar a exclusão dos seus dados (“direito ao esquecimento”)
• Limitação – limitar o tratamento em determinadas situações
• Portabilidade – receber seus dados em formato legível por máquina (exportação CSV disponível no Pro)
• Oposição – opor-se ao tratamento baseado em interesse legítimo
• Retirada do consentimento – retirar a qualquer momento um consentimento dado, sem afetar o tratamento anterior

Para exercer qualquer desses direitos, escreva para support@routebook.io. Responderemos em até 30 dias.

Se você acredita que seus dados estão sendo tratados de forma ilícita, tem o direito de apresentar uma reclamação a uma autoridade de supervisão:

• Suíça: Comissário Federal de Proteção de Dados e Informação (EDÖB) – www.edoeb.admin.ch
• Usuários da UE: a autoridade de supervisão do seu país de residência

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia HTTPS/TLS em todas as transmissões
• Hash de senhas com bcrypt (feito pelo Supabase Auth)
• Controles de acesso por função: cada usuário só acessa os próprios dados
• Atualizações regulares de dependências e correções de segurança

Não usamos decisões automatizadas nem criação de perfis no sentido do art. 22 do RGPD.

Oferecemos uma extensão opcional para o Chrome que permite importar seu histórico de reservas de hotel dos sites de reserva compatíveis (atualmente o Booking.com; outros sites podem ser adicionados) para sua conta do routebook.io. A extensão só funciona nas páginas do site de reservas necessárias para ler seu histórico de viagens (por exemplo, “Minhas reservas” ou páginas de confirmação) e no próprio routebook.io; ela não é executada em nenhum outro site.

A extensão:

• Lê os dados de reserva que já aparecem para você na página que está vendo (nome do hotel, datas, preço, número de confirmação e dados semelhantes); não acessa suas credenciais do site de reservas, seus dados de pagamento nem qualquer página fora do seu histórico de reservas.
• Envia os dados lidos diretamente para sua conta do routebook.io por uma conexão criptografada, usando um token de autenticação que você gera nas configurações.
• Não vende, compartilha nem transmite seus dados a terceiros. Os dados só são enviados ao routebook.io.
• Armazena uma pequena quantidade de dados localmente no navegador (seu token de autenticação e uma lista curta das reservas já importadas, para evitar duplicações); esses dados ficam no seu dispositivo e nunca são enviados para outro lugar.

Você pode revogar o acesso da extensão a qualquer momento excluindo o token nas configurações ou desinstalando a extensão do Chrome. As estadias importadas estão sujeitas aos mesmos direitos descritos na seção 5 (acesso, retificação, eliminação etc.) que qualquer outro dado da sua conta.

Contas Pro podem importar estadias em hotéis passadas a partir de uma exportação do Google Timeline gerada pelo app Google Maps no seu celular. O recurso é opcional, nunca é executado automaticamente e lida com alguns dos dados mais sensíveis que tratamos; por isso, vale explicar com precisão o que acontece com eles.

• O arquivo exportado nunca é enviado. Ele é lido e analisado inteiramente no seu navegador, no seu dispositivo. Seu histórico de localização bruto não chega aos nossos servidores, e nem poderia: o arquivo é muito maior do que qualquer requisição que aceitamos.
• Só as noites fora de casa que você selecionar são enviadas para nós, e apenas como um identificador de lugar do Google com datas de check-in e check-out. Trajetos, rotas, carimbos de data e hora, visitas de menos de uma noite e qualquer lugar identificado como sua casa ou seu trabalho são descartados no navegador e nunca transmitidos.
• Os identificadores de lugar selecionados são enviados à API Google Places para obter o nome e o endereço do hotel, como descrito na seção 4. Os resultados ficam em cache para limitar consultas repetidas.
• As estadias importadas vão para uma fila de revisão e só se tornam estadias normais depois que você as confirma. Cada uma é marcada como vinda de uma importação do Timeline, para que possam ser encontradas e removidas em conjunto.
• Base legal: art. 6(1)(b) RGPD (execução do contrato), acionada por você sempre que escolhe um arquivo.

As estadias importadas têm os mesmos direitos que qualquer outro dado da sua conta (seção 5) e podem ser excluídas uma a uma ou todas de uma vez em Configurações → Hotéis.

Quando um voo da sua conta foi cancelado ou chegou com um atraso acima do limite de um regime de direitos dos passageiros aplicável àquela rota (atualmente o Regulamento UE 261/2004 e seu equivalente britânico, o Air Passenger Protection Regulations do Canadá e as regras da ANAC no Brasil), podemos exibir um aviso, e enviar um e-mail, indicando um parceiro que cuida desse tipo de pedido. A verificação é feita nos nossos próprios servidores com os dados de voo que já estão na sua conta; nada sobre seus voos é compartilhado com o parceiro, a menos que você mesmo decida clicar e fazer um pedido.

• Os links externos para parceiros passam por routebook.io/go/… para que o clique possa ser contado. Armazenamos o parceiro, o horário, o local onde o link foi exibido e, quando for o caso, seu ID de usuário e o voo relacionado.
• Um identificador opaco do clique é repassado ao parceiro para que um pedido bem-sucedido possa ser atribuído a nós para fins de comissão. Ele não contém nome, e-mail nem dados do voo.
• Este recurso não define cookies de publicidade nem pixels de rastreamento de terceiros.
• Base legal: art. 6(1)(f) RGPD (interesse legítimo em operar e financiar o serviço). Você pode se opor a qualquer momento conforme a seção 5, dispensar qualquer aviso no app e cancelar o recebimento dos e-mails correspondentes pelo link presente em cada um.
• Se você excluir sua conta, os registros de cliques são mantidos, mas desvinculados de você: o ID de usuário é apagado, restando apenas uma contagem anônima.

Esses avisos são gerados automaticamente e não constituem aconselhamento jurídico. Se a indenização é realmente devida depende da causa do problema, que não temos como determinar.

Podemos atualizar esta política de privacidade de tempos em tempos. A versão atual está sempre disponível em routebook.io/privacy-policy. Alterações relevantes serão comunicadas por e-mail.

Se você está no Brasil, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) também se aplica ao tratamento dos seus dados pessoais. Esta seção complementa o restante desta política.

• Bases legais (art. 7º da LGPD): execução de contrato para sua conta, voos, estadias e pagamentos (art. 7º, V); cumprimento de obrigação legal para os registros de pagamento (art. 7º, II); legítimo interesse para dados de uso, interação com e-mails, visualizações de páginas compartilhadas e contagem de cliques de afiliados (art. 7º, IX); e consentimento para o pixel de marketing (art. 7º, I).
• Seus direitos (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento. Você também pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20); não tomamos nenhuma.
• Transferência internacional (art. 33 da LGPD): seus dados ficam armazenados na UE e são tratados pelos fornecedores listados na seção 4, alguns nos EUA. Essas transferências se baseiam em cláusulas contratuais padrão e nas demais garantias descritas ali.
• Encarregado pelo tratamento de dados: Simon Abplanalp, pelo e-mail support@routebook.io. As solicitações são atendidas gratuitamente, em até 15 dias quando a LGPD assim exigir.
• Reclamações: você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) – www.gov.br/anpd.

Você pode encaminhar confirmações de reserva para um endereço pessoal em routebook.me, mostrado nas Configurações. Isso é opcional e só acontece quando você, ou uma regra de encaminhamento que criou, envia um e-mail para lá.

• O e-mail é recebido pela Cloudflare e repassado diretamente aos nossos servidores. O texto e eventuais anexos em PDF são enviados à Anthropic, que extrai os voos e estadias em hotéis: datas, aeroportos, números de voo, nomes de hotel, preços e números de confirmação.
• Não guardamos o e-mail em si. Guardamos apenas os voos e estadias encontrados, que aguardam numa lista de revisão até você confirmar ou descartar, e um breve registro de cada e-mail recebido (o horário, o domínio do remetente como swiss.com e o resultado) para que as Configurações mostrem o que aconteceu com ele. O registro é apagado após 90 dias, e os voos nunca revisados após 60 dias.
• Seu endereço contém seu nome de usuário e uma parte aleatória. Quem o conhecer pode enviar e-mails para ele, então não o compartilhe; você pode substituí-lo a qualquer momento nas Configurações, e o antigo para de funcionar na hora.
• Depois de cada e-mail, enviamos uma breve resposta, por meio da Resend (seção 4), com o que foi encontrado.
• Base legal: art. 6(1)(b) do RGPD e art. 7, V, da LGPD (execução do contrato), por iniciativa sua cada vez que um e-mail é enviado para o seu endereço.