Política de Privacidade
Última atualização: 8 de outubro de 2026
Audiala Solutions SA ("Audiala", "nós"), com sede em Morges, Suíça (UID CHE-248.062.756), opera os aplicativos Audiala para iOS e Android, o site audiala.com, o planejador de viagens em app.audiala.com e o conector da Audiala para assistentes de IA. Somos responsáveis pelo tratamento dos seus dados pessoais. Esta política explica o que coletamos, por quê, quem recebe esses dados, por quanto tempo os mantemos e quais são seus direitos. Aplica-se a Lei Federal Suíça sobre a Proteção de Dados (LPD) e, para pessoas na União Europeia ou no Espaço Econômico Europeu, também se aplica o Regulamento Geral sobre a Proteção de Dados (RGPD).
Dúvidas ou solicitações: [email protected].
1. O que coletamos
Informações que você nos fornece
- Conta: endereço de e-mail, nome de exibição, foto do perfil (opcional), país e cidade de residência (opcionais), idioma preferido e o identificador do recurso Iniciar sessão com a Apple ou Google, se você os utilizar. No iOS, o aplicativo pode criar uma conta anônima antes de você iniciar sessão, para que seus chats e downloads sejam mantidos.
- Viagens e planos que você cria, lugares que salva e pessoas que convida para uma viagem.
- Chats com a Audiala: suas mensagens, as respostas da Audiala e os lugares e as viagens a que se referem.
- Entrada de voz: quando você toca no microfone, sua voz é enviada a um provedor de conversão de fala em texto (seção 4) e convertida em texto. Não mantemos a gravação.
- Perfil de viagem: informações sobre como você viaja, por exemplo, "vegetariano" ou "viajando com crianças". As informações que você conta à Audiala em um chat podem ser salvas diretamente; as informações que a Audiala sugere com base nos seus chats ficam pendentes até que você as confirme. Informações sobre dieta, saúde e mobilidade só são salvas quando você as declara claramente ou confirma uma sugestão. Cada informação pode registrar a situação em que foi obtida (cidade, viagem, estação do ano, companhia de viagem, tipo de clima, hora do dia), mas nunca sua posição GPS.
- Compras: nos aplicativos, os pagamentos são processados pela Apple ou pelo Google; no site, pela Stripe. Nunca vemos o número do seu cartão. Recebemos o status da sua compra e assinatura e, para pagamentos pela web, seu endereço de e-mail e o registro do pagamento.
- Mensagens para nós: solicitações de suporte, comentários, solicitações de parceria ou de publicação como convidado e as informações que você fornece se participar do programa de embaixadores (incluindo dados de identidade, fiscais e de pagamento).
- Inscrições por e-mail no site (resumos de viagem, newsletter), confirmadas por um link em um e-mail de confirmação.
Informações coletadas automaticamente
- Dados de uso do aplicativo: quais telas você abre, guias que reproduz, pesquisas, compras, modelo do seu dispositivo, sistema operacional e versão do aplicativo, um identificador de análise e seu endereço IP, a partir do qual nosso provedor de análise determina uma localização aproximada (ao nível da cidade). Esses dados são associados a um ID de conta aleatório. Os novos eventos e perfis de análise não contêm nome nem endereço de e-mail. Os eventos registrados antes de outubro de 2026 podem conter seu endereço de e-mail; nós os mantemos até o fim do período de retenção de dados de análise indicado na seção 9 ou até que você exclua sua conta. Consulte a seção 6 para saber como desativar o compartilhamento de dados de uso.
- Relatórios de falhas: estado do dispositivo e do aplicativo no momento da falha. Nas versões do aplicativo lançadas após 7 de outubro de 2026, os relatórios de falhas não contêm identificador de conta e só são enviados enquanto o compartilhamento de dados de uso estiver ativado. As versões anteriores enviam relatórios de falhas mesmo quando o compartilhamento de dados de uso está desativado; as versões anteriores para iOS também incluem o ID da sua conta, o domínio do seu endereço de e-mail e a cidade e o lugar que você estava visualizando.
- Localização, somente se você permitir no seu dispositivo:
- para mostrar lugares e histórias ao seu redor e reproduzir histórias próximas durante uma caminhada (isso acontece no seu dispositivo);
- com suas mensagens de chat: quando seu dispositivo tiver uma posição recente (obtida há menos de 10 minutos), ela é enviada com sua mensagem para que a Audiala possa responder sobre onde você está. Ela passa pelos nossos servidores e chega aos provedores de IA indicados na seção 4;
- para obter informações sobre o clima, lugares próximos e trajetos a pé: as coordenadas são enviadas aos provedores de clima e mapas indicados na seção 4;
- rastreamento de viagem, somente se você o ativar: o trajeto que você percorre é armazenado junto com sua viagem.
- Atribuição de instalação: quando você instala o aplicativo por meio de um dos nossos links, associamos a instalação à página de origem usando um hash com salt do seu endereço IP e do tipo do seu dispositivo, mantido por no máximo 2 horas. No iOS, na primeira abertura, o aplicativo verifica uma vez se você copiou um link da Audiala; no Android, lemos o referenciador de instalação do Google Play. Nosso provedor de assinaturas também recebe identificadores usados para atribuir instalações à nossa própria publicidade (detalhes na seção 6).
- Notificações push: um token push da Apple ou do Google, se você permitir notificações.
- Registros de consentimento e exclusão: quando você registra uma escolha de privacidade ou solicita a exclusão da conta, armazenamos essa informação com a data, seu endereço IP e o tipo do seu navegador ou dispositivo.
- Site e planejador de viagens: consulte a seção 6.
- Registros do servidor: endereço IP, navegador e endereço solicitado, utilizados para segurança, limitação de solicitações e depuração (seção 9).
Não vendemos seus dados pessoais.
2. Por que usamos seus dados e com que fundamento jurídico
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Fornecer os aplicativos, o site, o chat, o planejamento de viagens, os downloads e a sincronização entre seus dispositivos | conta, viagens, chats, Perfil de viagem, localização quando você utiliza recursos de localização | contrato |
| Responder às suas mensagens de chat com IA | sua mensagem e seu contexto: cidade, viagem, Perfil de viagem, posição recente se permitida | contrato |
| Memorizar informações sensíveis no seu Perfil de viagem (dieta, saúde, mobilidade) | as informações que você declara ou confirma | seu consentimento explícito, que pode ser retirado excluindo a informação ou redefinindo o perfil |
| Melhorar a qualidade das respostas: revisão automatizada e humana de uma amostra de conversas reais | chats | interesse legítimo (um serviço confiável); você pode se opor (seção 8) |
| Assinaturas e pagamentos | registros de compras | contrato; obrigações legais (contabilidade) |
| Análise do produto e diagnóstico de falhas | dados de uso, dados do dispositivo, relatórios de falhas | interesse legítimo (melhoria dos aplicativos); você pode desativar (seção 6) |
| Medir nossa própria publicidade e associar instalações à página de origem | dados de atribuição de instalação, identificadores da loja e do dispositivo, eventos do aplicativo enviados à Meta e, no Android, eventos de conversão do Google Ads (seção 6) | interesse legítimo; os eventos enviados à Meta e ao Google seguem a configuração de compartilhamento de dados de uso |
| E-mails que você solicitou (resumos de viagem, histórias antes da viagem, newsletter) | endereço de e-mail, data e destino da viagem | consentimento |
| E-mails de serviço (códigos de início de sessão, convites para viagens, recibos) | endereço de e-mail | contrato |
| Segurança, prevenção de abusos e limitação de solicitações | endereço IP, registros | interesse legítimo |
| Pagamentos e impostos de embaixadores | dados de identidade, fiscais e de pagamento | contrato; obrigações legais |
| Análise do site (PostHog, Google Analytics) | visualizações de página, dados do navegador | consentimento (seção 6) |
3. Onde seus dados são armazenados
Nosso principal banco de dados, armazenamento de arquivos e serviço de e-mail estão na UE: Frankfurt, Alemanha, e Estocolmo, Suécia. Algumas funções do nosso provedor de banco de dados são executadas no centro de dados mais próximo de você. Nossos próprios servidores, que operam o serviço de chat, o planejador de viagens e seus registros, estão na Suíça. Alguns provedores indicados na seção 4 tratam dados nos Estados Unidos ou em outros países; consulte a seção 5.
4. Quem recebe seus dados
Provedores de serviços que tratam dados em nosso nome
| Provedor | Finalidade | Dados | Localização |
|---|---|---|---|
| Supabase | banco de dados, início de sessão, armazenamento de arquivos | dados da conta e do aplicativo | UE (Frankfurt); algumas funções são executadas perto de você |
| Amazon Web Services | envio de e-mails (SES), armazenamento de arquivos (S3) | endereço de e-mail e conteúdo dos e-mails; arquivos de conteúdo | UE |
| Cloudflare | rede, segurança, hospedagem do conector para assistentes de IA, encaminha eventos de análise para o PostHog | endereço IP, dados das solicitações | rede mundial |
| OpenAI | chat de IA (modelo principal de chat, chamado diretamente) | mensagens de chat e seu contexto, incluindo sua posição recente se permitida | Estados Unidos |
| OpenRouter e, por meio dele, os provedores de modelos OpenAI, Google, Anthropic e Cerebras e as plataformas em nuvem que hospedam seus modelos (Microsoft Azure, Amazon Web Services, Google Cloud) | chat de IA, planejamento de viagens, revisão de qualidade, correspondência com o Perfil de viagem | mensagens de chat e seu contexto, informações do Perfil de viagem | Estados Unidos |
| TypeSafe | compreensão de solicitações e verificação de respostas e de informações do Perfil de viagem | suas mensagens mais recentes (encurtadas), declarações do Perfil de viagem | não confirmado pelo provedor; pode estar fora da Suíça e da UE |
| Deepgram | conversão de fala em texto | gravações de voz | Estados Unidos |
| PostHog | análise do produto | dados de uso, dados do dispositivo, endereço IP | UE (Frankfurt) |
| Google Firebase | relatórios de falhas, medição do aplicativo, medição de conversões do Google Ads (Android) | dados de falhas e do dispositivo, ID de instância do aplicativo, eventos do aplicativo | Estados Unidos |
| Google Analytics | análise do site e do planejador de viagens | visualizações de página, dados do navegador | Estados Unidos |
| RevenueCat | assinaturas, atribuição de instalação | ID da conta, compras, identificadores da loja e do dispositivo, IDs de aplicativo da Meta e do Firebase | Estados Unidos |
| Mapbox | mapas e busca de lugares no planejador de viagens | área do mapa, pesquisas, eventos de carregamento do mapa e de uso | Estados Unidos |
| Google Workspace | nosso e-mail (solicitações de suporte e privacidade) | suas mensagens | centros de dados do Google (mundialmente) |
Outros destinatários que utilizam os dados de acordo com seus próprios termos e políticas de privacidade
- Meta (Facebook SDK nos aplicativos): enquanto o compartilhamento de dados de uso estiver ativado, os aplicativos enviam eventos do aplicativo, incluindo eventos automáticos como a abertura dos aplicativos, com o ID anônimo do aplicativo da Meta (não seu ID de publicidade). A Meta utiliza esses dados para medir nossos anúncios e, de acordo com seus próprios termos, para suas próprias finalidades.
- Google também pode utilizar alguns dados do Google Analytics e do Firebase em seus próprios serviços, conforme permitido por seus termos.
- Apple e Google (App Store, Google Play, Iniciar sessão com a Apple ou Google, notificações push, Apple Maps e WeatherKit): compras, início de sessão, tokens push, área do mapa e coordenadas.
- Google Maps Platform: área do mapa, pesquisas de lugares próximos e trajetos a pé, usando coordenadas sem qualquer informação da conta.
- Stripe: pagamentos pela web. A Stripe também atua por conta própria para prevenir fraudes e cumprir obrigações legais.
- Serviços de clima: MET Norway (Noruega), Tomorrow.io (Estados Unidos), Google e, nas versões do aplicativo que obtêm informações sobre o clima diretamente, Open-Meteo (iOS) e WeatherAPI.com (Android). Eles recebem coordenadas; os serviços chamados diretamente pelo aplicativo também veem seu endereço IP.
- Conteúdo disponibilizado diretamente no seu navegador ou aplicativo: blocos de mapas do OpenFreeMap e CARTO; fotos e informações do Pexels, Unsplash, Wikimedia Commons, Wikipedia e Wikidata; imagens do Tiqets, Tripadvisor e GetYourGuide; YouTube (Google) quando você reproduz um vídeo. Esses serviços veem seu endereço IP e informações do navegador ou dispositivo.
- Parceiros de ingressos (GetYourGuide, Viator, Tiqets): se você acessar um link de ingresso, o parceiro fica sabendo que a visita veio da Audiala. Não enviamos os dados da sua conta.
- PayPal e outros provedores de pagamentos: pagamentos a embaixadores.
- Autoridades, quando exigido por lei.
Os provedores de serviços que tratam dados em nosso nome só podem utilizá-los para prestar seus serviços a nós, exceto quando esta seção indicar o contrário. No caso de IA:
- as solicitações feitas por meio da OpenRouter são enviadas com retenção zero de dados e com a coleta de dados pelos provedores desativada, de modo que os provedores dos modelos não podem armazená-las nem usá-las para treinamento;
- a OpenAI, a quem também fazemos chamadas diretamente, não utiliza os dados da nossa API para treinar seus modelos e pode mantê-los por até 30 dias para monitorar abusos;
- instruímos a Deepgram a não utilizar suas gravações para melhorar seus modelos.
5. Transferências internacionais
Alguns destinatários estão em países que a Suíça ou a UE não consideram como tendo proteção de dados adequada, como os Estados Unidos. Para essas transferências, baseamo-nos em cláusulas contratuais padrão (com adaptações suíças) ou no Data Privacy Framework UE-EUA ou Suíça-EUA, quando o destinatário for certificado. Você pode nos pedir mais informações sobre essas salvaguardas.
6. Suas escolhas: análise, cookies e o site
Aplicativos. A análise de uso está ativada por padrão. Você pode desativá-la a qualquer momento nas configurações de privacidade do aplicativo: "Compartilhar dados de uso" no iOS; "Partilhar análises de utilização" no Android (chamada "Partilhar análises anónimas" nas versões anteriores). Se você desativou o compartilhamento de dados de uso no iOS antes de junho de 2026, uma atualização do aplicativo pode tê-lo ativado novamente; portanto, verifique a configuração.
- Quando o compartilhamento de dados de uso está desativado, o aplicativo deixa de enviar eventos de uso ao PostHog e eventos do aplicativo à Meta, e o aplicativo Android deixa de enviar eventos de conversão do Google Ads. As versões do aplicativo lançadas após 7 de outubro de 2026 também deixam de enviar relatórios de falhas. A medição básica do aplicativo pelo SDK do Firebase pode continuar.
- Identificadores para atribuição de instalação: no iOS, o identificador para fornecedores (IDFV) e o token de atribuição do Apple Search Ads são enviados ao nosso provedor de assinaturas, independentemente de o compartilhamento de dados de uso estar ativado. No Android, o ID de publicidade do seu dispositivo (se as configurações do dispositivo permitirem) e o ID do aplicativo da Meta só são enviados enquanto o compartilhamento de dados de uso estiver ativado; o ID de instância do aplicativo Firebase é sempre enviado.
- Os aplicativos não usam cookies.
Site (audiala.com). Até que você faça uma escolha no banner de cookies, não definimos cookies nem carregamos ferramentas de análise. Algumas fotos nas nossas páginas são carregadas antes de você escolher: elas vêm diretamente de outros serviços (Pexels, Unsplash, Wikimedia Commons, Tiqets, Tripadvisor, GetYourGuide), e esses serviços que hospedam as imagens veem seu endereço IP e os dados do navegador quando este as carrega.
Com seu consentimento para análise, carregamos o PostHog (UE) e o Google Analytics; os sinais de personalização de anúncios e de dados de anúncios do Google permanecem desativados. Se você também aceitar marketing, o Google Analytics poderá definir cookies de publicidade. Os vídeos (YouTube) e os mapas interativos (OpenFreeMap) são carregados somente quando você toca neles ou se tiver aceitado a categoria de marketing. As fontes são disponibilizadas pelos nossos próprios servidores.
Sua escolha é armazenada no seu navegador como audiala.consent.v1 e no cookie audiala_consent (por até 13 meses). Você pode alterá-la a qualquer momento em Definições de cookies, no rodapé.
Planejador de viagens (app.audiala.com). O planejador de viagens solicita a mesma escolha e funciona como o site:
- O Google Analytics só é carregado depois que você aceita a análise. Os sinais de personalização de anúncios e de dados de anúncios do Google, bem como os sinais do Google, permanecem desativados. Se você também aceitar marketing, o Google Analytics poderá definir cookies de publicidade.
- Os mapas vêm do Mapbox e do CARTO. A telemetria de desempenho do Mapbox está desativada; o Mapbox ainda recebe eventos de carregamento do mapa e de uso, que utiliza para faturamento, com um identificador aleatório que armazena no seu navegador.
- O planejador de viagens armazena sua sessão de início de sessão e seu idioma.
E-mail. Cada e-mail de newsletter ou resumo de viagem contém um link para cancelar a inscrição.
Localização. Você pode desativar o acesso à localização nas configurações do seu telefone. Nesse caso, o chat e os recursos de clima e lugares próximos usarão a cidade que você escolher.
7. Audiala em assistentes de IA (ChatGPT, Claude e outros)
Você pode usar a Audiala em assistentes de IA por meio do nosso conector. Não é necessária uma conta Audiala.
O que recebemos. Somente o que o assistente envia para usar uma ferramenta da Audiala, por exemplo, uma cidade, um lugar ou um idioma. Não recebemos sua conversa nem sua identidade.
O que registramos. Para cada solicitação, registramos qual ferramenta da Audiala foi usada, os nomes (não o conteúdo) dos parâmetros, se foi bem-sucedida, o país aproximado, o nome do cliente e o agente do usuário do assistente e um identificador técnico da solicitação. Quando uma solicitação falha, a mensagem de erro que registramos pode repetir um valor que você enviou. Usamos essas informações para medir o uso e melhorar o serviço. Seu endereço IP é usado pelo nosso provedor de hospedagem (Cloudflare) para prevenir abusos por meio da limitação de solicitações e não é armazenado com esses registros de uso.
Como contatar nossa equipe. Se você pedir ao assistente que entre em contato com a Audiala, ele nos enviará o endereço de e-mail que você fornecer e, se você escolher, seu nome e organização, para que possamos responder. Armazenamos essa solicitação junto com seu endereço IP por até 12 meses, para prevenir spam e manter um registro da sua solicitação, e a utilizamos apenas para responder a você. Você pode nos pedir para excluí-la a qualquer momento.
Links para a Audiala. Os links abertos a partir de um cartão da Audiala contêm tags de campanha (por exemplo, utm_source=chatgpt) para sabermos que a visita veio de um assistente de IA. Elas não identificam você.
O provedor do assistente. O tratamento da sua conversa pelo próprio assistente é regido pela política de privacidade do seu provedor (por exemplo, OpenAI ou Anthropic), e não por esta política.
8. Seus direitos
Você tem o direito de acessar seus dados e receber uma cópia, corrigi-los, solicitar sua exclusão, restringir ou contestar seu tratamento, recebê-los em um formato portátil e retirar seu consentimento a qualquer momento.
- Exportar seus dados: no aplicativo ("Exportar meus dados" nas configurações de Dados e privacidade no iOS, "Exportar meus dados" em Perfil → Conta no Android), em app.audiala.com/account ou por e-mail. A exportação inclui sua conta, chats, Perfil de viagem e viagens.
- Excluir sua conta: no iOS, com "Excluir conta" na tela Dados e privacidade em Ajustes; no Android, em Perfil → Conta → "Excluir conta"; em app.audiala.com/account; ou enviando um e-mail para [email protected]. A exclusão permanente da sua conta será agendada para depois de 30 dias; se você iniciar sessão novamente durante esses 30 dias, a exclusão será cancelada. Quando a exclusão for realizada, também excluiremos seus dados mantidos pelo nosso provedor de análise (PostHog), pelo nosso provedor de assinaturas (RevenueCat) e pelo nosso provedor de pagamentos (Stripe). Os registros que somos obrigados por lei a manter serão conservados pelo período legal. As cópias em relatórios de falhas e registros do servidor serão excluídas ao fim dos períodos indicados na seção 9.
- Perfil de viagem: edite ou exclua qualquer informação, pause a personalização ou redefina todo o perfil na tela Seu perfil de viagem.
- Qualquer outro assunto, incluindo contestar a revisão das suas conversas: escreva para [email protected]. Responderemos em até 30 dias.
Você também pode apresentar uma reclamação ao Comissário Federal para a Proteção de Dados e a Transparência (IFPDT) da Suíça ou à autoridade de proteção de dados do lugar onde você vive ou trabalha.
9. Por quanto tempo mantemos os dados
| Dados | Período |
|---|---|
| Conta, viagens, lugares salvos, Perfil de viagem, tokens push, contadores de uso de IA (sem conteúdo das mensagens) | enquanto sua conta existir; excluídos 30 dias após você solicitar a exclusão da conta |
| Histórico de chats | 12 meses após a última mensagem da conversa ou antes, se você excluir a conversa ou sua conta; chats vinculados a uma viagem ou guia são mantidos enquanto essa viagem existir |
| Registros do serviço de IA (solicitações, respostas, resultados de ferramentas) | 180 dias |
| Exemplos de conversas reais coletados para testar a qualidade das respostas | 180 dias. Alguns poucos podem ser mantidos por mais tempo como casos de teste, sem dados de contato e identificadores de conta |
| Sugestões de informações do Perfil de viagem que você rejeitou ou que expiraram | 12 meses |
| Dados de correspondência de instalações | 2 horas |
| Eventos de análise do aplicativo e do site | até 2 anos |
| Relatórios de falhas | 90 dias |
| Registros de acesso do servidor web | cerca de 5 semanas |
| Outros registros dos aplicativos nos nossos servidores (eles não contêm mensagens de chat) | até 180 dias, a menos que a depuração seja ativada temporariamente |
| Registros de consentimento e solicitações encerradas de exclusão de conta | 3 anos |
| Registros de cliques em links de ingressos e preços | 13 meses |
| Inscrições por e-mail | até você cancelar a inscrição; depois disso, 30 dias |
| Solicitações de contato por meio de assistentes de IA | 12 meses |
| E-mails de suporte, solicitações de parceria e de publicação como convidado | pelo tempo necessário para atender à sua solicitação e a qualquer acompanhamento; o endereço IP armazenado com solicitações de publicação como convidado é excluído após 12 meses |
| Registros de pagamentos, contabilidade e impostos de embaixadores | pelo período exigido por lei (até 10 anos na Suíça) |
10. Crianças
A Audiala não se destina a crianças menores de 16 anos e não coletamos conscientemente os dados dessas crianças. Se você disser à Audiala que viaja com crianças, ela poderá lembrar a faixa etária delas para sugerir lugares adequados; você pode excluir essa informação no seu Perfil de viagem. Se acreditar que uma criança menor de 16 anos nos forneceu dados pessoais, escreva para [email protected] e os excluiremos.
11. Segurança
Os dados são criptografados durante a transmissão. Nossos provedores de banco de dados e armazenamento os criptografam quando armazenados. O acesso aos dados pessoais é limitado às pessoas que precisam deles para operar o serviço.
12. Alterações a esta política
Atualizamos esta política quando nossas práticas mudam e indicamos a data no início. Anunciamos alterações importantes no aplicativo ou no site.
13. Contato
Audiala Solutions SA, Morges, Suíça E-mail: [email protected]