Política de Privacidade

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Última atualização: 4 de outubro de 2026  ·  Data de vigência: 4 de outubro de 2026

Esta é uma tradução fornecida para sua conveniência. Se houver qualquer divergência entre esta tradução e a versão em inglês, prevalece a versão em inglês. Ler a versão em inglês

Esta Política de Privacidade explica, em linguagem simples, como a EWIG coleta, usa, compartilha e protege seus dados pessoais, e os direitos que você tem sobre eles. Ela foi redigida para atender aos requisitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD (GDPR)), do RGPD do Reino Unido e da Lei de Proteção de Dados de 2018 (UK GDPR) e da Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA). A Seção 17 contém divulgações adicionais para residentes da Califórnia.

Leia esta política em conjunto com nossos Termos de Serviço.

1. Quem somos (Controlador dos Dados)

A EWIG é um aplicativo de viagens que transforma suas fotos em viagens, conecta viajantes e permite que você reserve e ofereça experiências. A EWIG é operada pela Kairos Digital Labs LLC (“EWIG”, “nós”, “nos”, “nosso”), que é a controladora dos dados pessoais descritos nesta política (e, para fins da CCPA/CPRA, a “empresa” (“business”)).

Se você tiver qualquer dúvida sobre esta política ou quiser exercer seus direitos, envie um e-mail para support@ewig.ai.

2. Abrangência

Esta política abrange o aplicativo móvel EWIG (iOS e Android) e o site da EWIG em ewig.ai, bem como todos os recursos relacionados, incluindo:

• a criação automática de viagens a partir de suas fotos;
• o compartilhamento de stories e publicações, seguir outros usuários e montar um feed de viagens;
• mensagens diretas entre usuários;
• o marketplace para reservar e oferecer atividades pagas e viagens em grupo;
• o Solo Connect, que ajuda viajantes solo a encontrar e conhecer outros viajantes;
• planejamento de viagens e geração de stories com auxílio de IA;
• encomenda de fotolivros impressos.

Ela não abrange serviços de terceiros que tenham suas próprias políticas de privacidade (por exemplo, a App Store da Apple, o Google Play ou o site próprio de um anfitrião), mesmo quando você os acessa por meio da EWIG.

3. Os dados pessoais que coletamos

3.1 Dados que você nos fornece

• Conta e perfil: endereço de e-mail, número de telefone, nome e/ou nome de usuário, senha ou credenciais de autenticação, cidade e país de residência, biografia, foto de perfil (avatar) e foto de capa.
• Conteúdo que você cria: fotos e vídeos de viagem, stories e publicações, planos de viagem, mensagens que você envia a outros usuários, anúncios do marketplace e de anfitriões, e avaliações.
• Metadados de fotos: suas fotos de viagem normalmente contêm coordenadas de localização GPS e registros de data e hora EXIF incorporados pelo seu dispositivo. Os dados de localização são parte essencial de como a EWIG monta suas viagens, portanto este é um tipo de dado fundamental para nós.
• Reservas e atividades como anfitrião: histórico de viagens e reservas, atividades que você oferece ou das quais participa, e o nome e o endereço de entrega que você informa para encomendas de fotolivros.
• Verificação de identidade (somente anfitriões e Solo Connect): documento de identidade emitido pelo governo e dados relacionados à verificação de identidade e, quando exigido, uma selfie, tratados por meio do Stripe Identity. Não armazenamos seu documento de identidade nós mesmos; a Stripe o trata e nos devolve um resultado de verificação. Consulte a Seção 8.
• Comunicações conosco: o conteúdo de solicitações de suporte e outras correspondências.

3.2 Dados que coletamos automaticamente

• Dados técnicos e do dispositivo: tokens de notificação push do dispositivo, endereço IP, tipo de dispositivo e de sistema operacional, versão do aplicativo e informações de diagnóstico.
• Eventos de uso e de análise: como você interage com o aplicativo (telas visualizadas, recursos usados). A análise de produto depende de adesão (opt-in) — consulte a Seção 10.
• Localização precisa e aproximada: a partir do GPS/EXIF das fotos, conforme descrito acima, e, quando você concede a permissão, a partir dos serviços de localização do seu dispositivo.

3.3 Dados de terceiros

• Importação do Google Fotos: se você conectar o Google Fotos via OAuth, recebemos as fotos e os metadados que você escolher importar.
• Dados de pagamento e de repasse: registros de transações da Stripe. Não recebemos nem armazenamos números completos de cartões de pagamento.
• Status da assinatura: informações de compra e de direitos de acesso (entitlements) provenientes das lojas de aplicativos e da RevenueCat quando você assina o Solo Connect ou outro plano pago.

3.4 Dados sensíveis

Alguns dados que tratamos são especialmente sensíveis: documentos de identidade emitidos pelo governo e dados de verificação de identidade (Seção 3.1), a geometria facial obtida pela detecção de rostos (Seção 8A) e dados de localização precisa derivados de fotos ou do seu dispositivo. Aplicamos proteções adicionais a ambos (consulte a Seção 12 e nossa DPIA em dpia.md), coletamo-los somente quando necessário e nos baseamos na base legal apropriada e, para dados de categorias especiais, em uma condição do Artigo 9.

4. Por que usamos seus dados e nossas bases legais

Nos termos do RGPD (GDPR)/UK GDPR, devemos ter uma base legal para cada finalidade. A tabela abaixo relaciona cada finalidade aos dados utilizados e à base legal em que nos baseamos.

4.1 Interesses legítimos

Quando nos baseamos em interesses legítimos, ponderamos nossos interesses em relação aos seus direitos e liberdades e concluímos que o tratamento é proporcional e esperado. Nossos interesses são operar um serviço seguro, funcional e em constante melhoria e prevenir fraudes e abusos. Você pode se opor a qualquer momento (consulte a Seção 9) e, quando você se opuser ao marketing direto, sempre interromperemos esse tratamento.

5. Com quem compartilhamos seus dados (destinatários e suboperadores)

Não vendemos seus dados pessoais. Nós os compartilhamos com prestadores de serviços (“suboperadores”) que os tratam em nosso nome nos termos de acordos de tratamento de dados, e com outros usuários quando você opta por tornar o conteúdo visível.

Nossos principais suboperadores estão listados abaixo. Um registro mais completo é mantido em subprocessors.md.

Também podemos divulgar dados pessoais para cumprir a lei, responder a solicitações legítimas de autoridades, fazer cumprir nossos Termos de Serviço, proteger nossos direitos, os usuários ou o público, e a uma entidade sucessora em caso de fusão, aquisição ou venda de ativos (com aviso, quando exigido).

Outros usuários veem os campos do perfil e o conteúdo que você opta por tornar visíveis por meio de suas configurações de privacidade, além de quaisquer mensagens que você lhes envie e quaisquer anúncios, publicações ou avaliações que você publique. Alguns fornecedores (por exemplo, o Google para a sua plataforma, ou um prestador de atividades) podem atuar como controladores independentes para suas próprias finalidades; nesse caso, aplicam-se os termos de privacidade deles.

Antes de adicionarmos um novo suboperador que afete de forma relevante a maneira como seus dados são tratados, atualizaremos esta política e, quando exigido, daremos aviso.

6. Transferências internacionais de dados

O backend da EWIG (Supabase) está hospedado nos Estados Unidos (AWS us-east-1), e vários outros suboperadores estão sediados nos EUA. Isso significa que os dados pessoais de usuários do Espaço Econômico Europeu (EEE) e do Reino Unido são transferidos para os Estados Unidos e armazenados lá, um país fora do EEE/Reino Unido.

Quando transferimos internacionalmente dados pessoais do EEE/Reino Unido, nós os protegemos por meio de:

• as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e o Acordo Internacional de Transferência de Dados (IDTA) do Reino Unido ou o Adendo do Reino Unido às SCCs; e
• medidas técnicas e organizacionais complementares, incluindo criptografia em trânsito e em repouso e controles de acesso.

Quando um suboperador for certificado no âmbito do Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework), também poderemos nos basear nesse mecanismo. Você pode solicitar uma cópia das salvaguardas de transferência pertinentes enviando um e-mail para support@ewig.ai.

7. Por quanto tempo mantemos seus dados (retenção)

Mantemos os dados pessoais somente pelo tempo necessário para as finalidades descritas acima e, em seguida, os excluímos ou anonimizamos de forma irreversível. Um resumo segue abaixo; os detalhes completos estão em data-retention.md.

• Conta e perfil: durante toda a existência da sua conta; excluídos em até 30 dias após a exclusão da conta (cópias residuais eliminadas dos backups dentro do nosso ciclo de backup).
• Fotos, vídeos e conteúdo: durante toda a existência da sua conta; excluídos em até 30 dias após a exclusão da conta.
• Mensagens: excluídas após a exclusão da conta, ressalvado o fato de o outro participante manter sua própria cópia da conversa.
• Registros de pagamentos e transações: mantidos por 7 anos a partir da transação para cumprir obrigações legais fiscais, contábeis e de combate a fraudes, mesmo após a exclusão da conta.
• Registros de verificação de identidade: o resultado da verificação é mantido enquanto seu status de anfitrião ou do Solo Connect estiver ativo; o próprio documento de identidade é mantido pela Stripe segundo suas próprias regras de retenção, e não pela EWIG.
• Registros (logs) de análise e de uso: mantidos por até 24 meses e, depois, agregados ou anonimizados.
• Comunicações de suporte: mantidas por até 24 meses após a resolução da sua questão.

Quando você exclui sua conta, alguns registros são mantidos em razão de obrigações de preservação legal (principalmente registros financeiros). Restringimos esses dados mantidos à finalidade legal que justifica sua conservação e os excluímos assim que o prazo de retenção expira. Consulte data-retention.md, “Legal hold vs. full erasure” (Preservação legal vs. exclusão completa).

8. Verificação de identidade (Stripe Identity)

Anfitriões e assinantes do Solo Connect devem verificar sua identidade antes de usar esses recursos. Isso é feito com o Stripe Identity, que coleta seu documento de identidade emitido pelo governo e, quando exigido, uma selfie, para confirmar que você é quem diz ser e ajudar a prevenir fraudes, falsidade ideológica e abusos — o que é especialmente importante porque o Solo Connect facilita encontros presenciais. A Stripe trata o documento de identidade e devolve à EWIG somente o resultado da verificação e detalhes associados limitados, e não o documento original. Este é um tratamento de maior risco e está avaliado em nossa DPIA (dpia.md). Se uma verificação automatizada falhar, você pode solicitar uma revisão humana entrando em contato com support@ewig.ai (consulte a Seção 11).

8A. Detecção de rostos nas fotos das suas viagens

A EWIG pode encontrar as pessoas nas fotos das suas viagens para que você possa nomeá-las ou marcar amigos e para que o story da sua viagem gerado por IA possa usar os nomes delas. A detecção de rostos fica ATIVADA por padrão quando você aceita estes termos e esta política. Você pode desativá-la em qualquer viagem com a chave “Rostos” na seção “Quem estava nesta viagem?” dessa viagem, ou para todas as viagens em Configurações → Privacidade → Detecção de rostos. Desativá-la exclui os dados faciais (consulte Retenção abaixo).

• O que coletamos: quando o recurso está ativado, detectamos rostos nas fotos que você adiciona às suas viagens e criamos um “modelo facial” numérico (uma medição da geometria do rosto) para cada rosto detectado, além da posição do rosto na foto. Isso pode ser qualificado como informação biométrica ou identificadores biométricos nos termos de leis como a Lei de Privacidade de Informações Biométricas de Illinois (BIPA), as leis sobre biometria do Texas e de Washington, a CCPA/CPRA, e como dados de categoria especial (Artigo 9) nos termos do RGPD (GDPR)/UK GDPR. Também fazemos uma estimativa aproximada e automatizada da faixa etária e do gênero de cada rosto detectado, usada apenas para evitar agrupar pessoas claramente diferentes (por exemplo, um adulto com uma criança). Essas estimativas nunca são exibidas, compartilhadas ou usadas para qualquer outra finalidade, e são excluídas juntamente com os dados faciais.
• Por quê: apenas para agrupar fotos da mesma pessoa dentro das suas próprias viagens, para que você possa identificá-las com um nome. Não usamos modelos faciais para identificar desconhecidos, para procurar pessoas nas contas de outros usuários, para publicidade ou para qualquer outra finalidade.
• Base legal: seu consentimento explícito (Art. 6(1)(a) e Art. 9(2)(a) do RGPD (GDPR)) e sua autorização por escrito nos termos da BIPA, concedidos quando você aceita estes termos e esta política. Você pode retirar o consentimento a qualquer momento com a chave “Rostos” em uma viagem ou em Configurações; a retirada não afeta o tratamento realizado antes dela.
• Onde é tratado e armazenado: a detecção de rostos é executada no aplicativo EWIG e em nosso aplicativo web, no seu dispositivo; os modelos faciais resultantes são armazenados em nosso banco de dados (Supabase) vinculados à sua viagem, acessíveis somente à sua conta. As pessoas que você nomeia em uma viagem podem ser exibidas a quem visualiza essa viagem apenas pelos nomes que você escolheu — nunca os modelos faciais.
• Sem venda ou compartilhamento: nunca vendemos, arrendamos, trocamos ou de outra forma lucramos com dados faciais, e não os divulgamos a terceiros, exceto aos nossos provedores de hospedagem que atuam segundo nossas instruções, ou quando exigido por lei.
• Retenção e destruição: os modelos faciais são excluídos permanentemente (a) quando você desativa “Rostos” ou toca em “Excluir tudo” em uma viagem (essa viagem não é então digitalizada novamente, a menos que você solicite), (b) imediatamente, para todas as suas viagens, quando você desativa a Detecção de rostos, (c) quando você exclui permanentemente a viagem ou sua conta, e (d) em qualquer caso, no máximo 3 anos após sua última interação com a EWIG. Este cronograma de retenção e esta diretriz de destruição estão disponíveis publicamente nesta política.
• Outras pessoas nas suas fotos: suas fotos podem incluir pessoas que não usaram a EWIG. Só ative este recurso para fotos em relação às quais você tenha o direito de fazê-lo, e respeite o pedido de qualquer pessoa de não ser nomeada ou agrupada. Qualquer pessoa pode nos pedir que excluamos os dados faciais a seu respeito entrando em contato com support@ewig.ai.
• Segurança: os dados faciais são protegidos com salvaguardas iguais ou mais fortes do que as que usamos para outros dados sensíveis (criptografia em trânsito e em repouso, acesso limitado à sua conta).

9. Seus direitos

Nos termos do RGPD (GDPR)/UK GDPR, você tem o direito de:

• Acesso — obter a confirmação de que tratamos seus dados e uma cópia deles.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento (“direito ao esquecimento”) — ter seus dados excluídos, ressalvadas as exceções de retenção legal (consulte a Seção 7).
• Limitação — limitar a forma como tratamos seus dados em determinadas circunstâncias.
• Portabilidade — receber seus dados em formato estruturado, de uso comum e de leitura automática e, quando tecnicamente viável, tê-los transmitidos a outro controlador.
• Oposição — opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, ao marketing direto.
• Retirar o consentimento — quando o tratamento se basear no consentimento, retirá-lo a qualquer momento (isso não afeta a licitude do tratamento realizado antes da retirada).
• Não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos (consulte a Seção 11).

9.1 Como exercer seus direitos — no aplicativo

Você pode exercer a maioria dos direitos diretamente na EWIG:

• Acesso e portabilidade: Configurações → Privacidade e dados → Baixar meus dados. Isso gera uma exportação estruturada dos seus dados pessoais.
• Retificação: edite os campos do seu perfil diretamente no aplicativo (edição de perfil).
• Apagamento: Configurações → Excluir minha conta. Isso exclui sua conta e os dados pessoais associados, ressalvadas as exceções de retenção legal da Seção 7.
• Consentimento: gerencie as preferências de marketing e de notificações com as chaves de notificação em Configurações, e gerencie a análise e outros consentimentos por meio do banner de consentimento / dos controles de privacidade. Você pode retirar qualquer consentimento a qualquer momento.
• Visibilidade: ajuste quem pode ver seu perfil e seu conteúdo com as configurações de privacidade por campo.

9.2 Como exercer seus direitos — por e-mail

Você também pode enviar um e-mail para support@ewig.ai com qualquer solicitação, incluindo de limitação e de oposição. Respondemos no prazo de um mês, prorrogável por mais dois meses no caso de solicitações complexas ou numerosas (informaremos você se precisarmos da prorrogação). Podemos precisar verificar sua identidade antes de agir. O exercício dos seus direitos é gratuito, a menos que uma solicitação seja manifestamente infundada ou excessiva.

Se não pudermos atender a parte de uma solicitação (por exemplo, porque se aplica uma obrigação de retenção legal), explicaremos o motivo.

10. Cookies, rastreamento e análise

A análise de produto (PostHog) depende de adesão (opt-in). Usamos o PostHog para entender como o aplicativo e o site são usados, para que possamos melhorá-los. Só coletamos eventos de análise depois que você aderir por meio do banner de consentimento ou dos controles de privacidade, e você pode retirar esse consentimento a qualquer momento. Se você não aderir, a EWIG continua funcionando.

No site ewig.ai, usamos:

• Cookies estritamente necessários e tecnologias semelhantes (login/sessão, segurança) — são necessários para o funcionamento do site e não exigem consentimento.
• Tecnologias de análise/desempenho (PostHog) — usadas somente com o seu consentimento, solicitado por meio de um banner de cookies/consentimento no EEE e no Reino Unido.

Não usamos cookies nem SDKs para publicidade comportamental entre contextos (cross-context behavioural advertising) e não vendemos nem compartilhamos seus dados pessoais para publicidade (consulte a Seção 17). No aplicativo móvel, os tokens de push e os dados de diagnóstico estão descritos nas Seções 3 e 4.

11. Decisões automatizadas e criação de perfis

A EWIG não toma decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você com base exclusivamente em tratamento automatizado. A verificação de identidade por meio do Stripe Identity pode incluir verificações automatizadas, mas uma verificação malsucedida não impede você permanentemente sem uma via de revisão humana — entre em contato com support@ewig.ai. Nossos recursos de IA (planejamento de viagens e geração de stories) produzem apenas sugestões e não tomam decisões significativas sobre você.

12. Como protegemos seus dados (segurança)

Usamos medidas técnicas e organizacionais adequadas ao risco, incluindo: criptografia em trânsito (TLS) e em repouso; controles de acesso e privilégio mínimo; segurança em nível de linha (row-level security) em nosso banco de dados; autenticação segura; e minimização dos dados sensíveis que mantemos nós mesmos, recorrendo a provedores conceituados (por exemplo, a Stripe para dados de cartão e verificação de identidade). Nenhum sistema é perfeitamente seguro, mas mantemos um processo de resposta a incidentes (breach-response.md) e notificaremos você e as autoridades competentes sobre uma violação de dados pessoais quando a lei exigir.

13. Crianças

Você deve ter pelo menos 13 anos para criar uma conta na EWIG, ou mais, se a lei do lugar onde você mora estabelecer uma idade mais alta para usar serviços online sem o consentimento de um dos pais (até 16 anos em alguns países do EEE). Alguns recursos são exclusivos para adultos: você deve ter pelo menos 18 anos para usar o Solo Connect, que conecta você a outros usuários e pode levar a encontros presenciais, e para reservar ou oferecer atividades. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos está usando a EWIG ou nos forneceu dados, entre em contato com support@ewig.ai e encerraremos a conta e excluiremos os dados.

14. Serviços e links de terceiros

A EWIG se integra a serviços de terceiros e contém links para eles (por exemplo, Stripe, Google Fotos, prestadores de atividades e as lojas de aplicativos). Esses serviços são controlados por outras partes e têm suas próprias políticas de privacidade. Esta política não se aplica a eles, e não somos responsáveis por suas práticas. Leia as políticas deles antes de usá-los.

15. Alterações nesta política

Podemos atualizar esta política periodicamente. Publicaremos a nova versão com uma data de “Última atualização” atualizada e, no caso de alterações relevantes, notificaremos você no aplicativo ou por e-mail. O uso continuado da EWIG após uma atualização significa que você aceita a política revisada, exceto quando formos obrigados a obter o seu consentimento.

16. Contato e reclamações

• Dúvidas ou solicitações sobre privacidade: support@ewig.ai
• Endereço postal: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA

Se você estiver no EEE ou no Reino Unido e acreditar que não tratamos seus dados de forma lícita, você tem o direito de apresentar uma reclamação a uma autoridade supervisora:

• Reino Unido: o Information Commissioner's Office (ICO), ico.org.uk.
• EEE: a autoridade nacional de proteção de dados do seu país (uma lista está disponível em edpb.europa.eu). Em geral, as reclamações podem ser apresentadas à autoridade do Estado-membro onde você mora ou trabalha.

Gostaríamos de ter a oportunidade de tratar suas preocupações primeiro, então considere entrar em contato conosco antes de qualquer reclamação ou paralelamente a ela.

17. Aviso de privacidade da Califórnia (CCPA/CPRA)

Esta seção se aplica a residentes da Califórnia e complementa o restante desta política. Nos termos da CCPA/CPRA, termos como “informações pessoais” (“personal information”), “vender” (“sell”) e “compartilhar” (“share”) têm os significados atribuídos por essa lei.

17.1 Aviso no Momento da Coleta

Coletamos as categorias de informações pessoais descritas na Seção 3. Relacionadas às categorias da CCPA/CPRA, são elas:

Coletamos essas informações de você, do seu dispositivo e dos terceiros descritos na Seção 3.3. Nós as usamos para as finalidades comerciais descritas na Seção 4 e as divulgamos aos prestadores de serviços da Seção 5.

17.2 Informações pessoais sensíveis

Coletamos determinadas informações pessoais sensíveis (documento de identidade / dados de verificação de identidade e geolocalização precisa) exclusivamente para fornecer o serviço que você solicita — por exemplo, para verificar sua identidade ou montar suas viagens. Não usamos nem divulgamos informações pessoais sensíveis para finalidades além das permitidas pela CCPA/CPRA; portanto, o direito de limitar seu uso não lhe oferece opções adicionais além do que já fazemos.

17.3 Não vendemos nem compartilhamos suas informações pessoais

A EWIG não vende suas informações pessoais e não as compartilha para publicidade comportamental entre contextos, conforme esses termos são definidos na CCPA/CPRA. Não vendemos nem compartilhamos informações pessoais nos 12 meses anteriores. Como não vendemos nem compartilhamos, não há do que optar por sair (opt-out), mas respeitamos quaisquer sinais de preferência de exclusão (como o Global Privacy Control) que recebermos.

17.4 Seus direitos na Califórnia

Os residentes da Califórnia têm o direito de:

• Saber / acessar as informações pessoais que coletamos sobre você, incluindo as categorias e os dados específicos.
• Excluir as informações pessoais que mantemos sobre você, ressalvadas as exceções legais.
• Corrigir informações pessoais inexatas.
• Optar por sair (opt-out) da venda ou do compartilhamento de informações pessoais (não aplicável — não fazemos nenhum dos dois).
• Limitar o uso de informações pessoais sensíveis (já o limitamos às finalidades permitidas — consulte 17.2).
• Não discriminação — não discriminaremos você por exercer seus direitos.

Para exercer esses direitos, use os controles no aplicativo da Seção 9.1 (Configurações → Privacidade e dados → Baixar meus dados para acesso/portabilidade; Configurações → Excluir minha conta para exclusão; edição de perfil para correção) ou envie um e-mail para support@ewig.ai. Você pode usar um agente autorizado para apresentar uma solicitação em seu nome; podemos pedir ao agente uma prova da autorização e podemos verificar sua identidade diretamente com você. Não discriminaremos você por exercer qualquer um desses direitos.