Política de Privacidade do Curio

Esta Política de Privacidade explica como a Moty Studio LLC, que opera sob o nome comercial Moty Studio (“Moty Studio”, “nós”), trata dados pessoais quando você usa o aplicativo móvel Curio, o suporte dentro do app e este site (curioguide.app).

O Curio está disponível apenas para pessoas com 18 anos ou mais e não se destina a menores de idade.

1. Controlador e contato

A Moty Studio LLC, uma sociedade de responsabilidade limitada (limited liability company) constituída no Wyoming, é a controladora dos dados pessoais descritos aqui. Endereço registrado: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Contato para privacidade e suporte: contact@motystudio.com. Você também pode nos escrever pelo app (Configurações › Ajuda).

2. Nossa posição sobre privacidade

Não exibimos publicidade e não usamos dados pessoais para marketing direto.
Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.
Não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos por meio de criação de perfis.
A Moty Studio não treina modelos de IA com o seu conteúdo.
Sua posição nunca é enviada a um provedor de IA e nunca entra nas nossas estatísticas de uso nem nos nossos relatórios de erros.
As estatísticas de uso (PostHog) vêm ativadas por padrão e você pode desativá-las a qualquer momento nas Configurações do Curio. O Curio não tem gravação de sessão nem pesquisas.

3. Dados que tratamos

Categoria	Exemplos
Conta e identidade	ID de usuário do Firebase, se a conta é de visitante e, se você entrar com a Apple ou o Google, seu e-mail, nome e provedor de login, com os registros de autenticação e segurança. A Apple ou o Google também tratam dados de login nos termos próprios deles.
Perfil e preferências	Idioma do app, nível de detalhe dos guias, seus interesses (como história, arquitetura ou museus), ordem das listas, se as estatísticas de uso estão ativadas, se os nomes dos lugares são traduzidos (apenas no seu dispositivo), sua foto de perfil os países em que você esteve com o Curio aberto (apenas o país) e a região configurada no seu dispositivo (o código do país, como BR), para sabermos de quais países vêm os usuários do Curio; nunca a sua localização.
Localização	A posição do seu dispositivo enquanto você usa o app, se você permitir; não solicitamos localização em segundo plano. Ela é usada no seu dispositivo para encontrar os lugares ao seu redor e para marcar um lugar como visitado quando você chega a cerca de 200 m dele. O que sai do seu dispositivo: o centro e o raio de cada busca, que é a sua posição quando você busca ao seu redor; as áreas do mapa de cerca de 10 km que a cobrem; em uma busca por texto, sua posição, para classificar primeiro as cidades próximas; no dia de um itinerário, sua posição, para calcular o caminho até a primeira parada; o país em que você está, mantido com a sua conta; e, para um lugar que você visita, a data dessa visita.
Conteúdo do Curio	Guias gerados para você e suas narrações, sua biblioteca (lugares que você abriu, salvou ou visitou), coleções e seus títulos e descrições, e os itinerários que você salva nelas (suas datas, dias, paradas, durações das visitas e tempos de deslocamento entre as paradas).
Chat e mídia	Perguntas que você digita ou dita sobre um guia e as fotos opcionais que você adiciona; sua foto de perfil. O Curio remove os metadados de uma foto, inclusive sua posição GPS, no seu dispositivo antes do upload.
Voz	Quando você dita uma pergunta, o reconhecimento de fala do seu dispositivo (da Apple ou do Google) converte sua voz em texto; ele pode enviar sua voz à Apple ou ao Google nos termos deles. O Curio recebe apenas o texto, que você lê antes de enviar.
Compras	Identificadores do produto Curio Pass, da loja, da transação e do direito de acesso, horário da compra, status, preço e moeda, expiração, situação de reembolso. Para o passe gratuito, um hash unidirecional da identidade Apple ou Google que o obteve e, para que um dispositivo o receba apenas uma vez: no Android, um hash unidirecional do Android ID do dispositivo; no iPhone, um indicador que a Apple mantém para esse dispositivo por meio do seu serviço DeviceCheck (o Curio não armazena nenhum identificador dele). A Apple ou o Google tratam os dados de pagamento; nunca recebemos dados de cartão.
Notificações	Se você permitir notificações e tiver uma conta: o token de push do seu dispositivo, mantido com a sua conta até você sair dela ou excluí-la, para avisar que um guia ou uma narração ficou pronto, ou que respondemos à sua mensagem. O texto da notificação passa pelos serviços de push do Google e da Apple. Os lembretes antes de cada dia de uma viagem com data são agendados no seu dispositivo e exibidos por ele: nada sobre eles sai do seu dispositivo, e você pode desativá-los nas Configurações.
Calendário	Se você adicionar um dia de uma viagem ao seu calendário e permitir o acesso ao calendário: um evento por visita (o nome do lugar, o endereço dele, os horários, a nota do Curio sobre ele e um link para o mapa), gravado no calendário padrão do seu dispositivo. O Curio nunca lê os seus eventos e guarda apenas, no seu dispositivo, quais dias da viagem ele adicionou. Para encontrar cada endereço, o geocodificador do seu dispositivo (o da Apple ou o do Google) recebe as coordenadas dos lugares, nunca a sua posição. No Android, a permissão de calendário também permite que o Curio veja a lista dos seus calendários, que ele lê apenas para encontrar o padrão.
Feedback e suporte	O que você nos escreve no app (Configurações › Ajuda, ou abaixo de um erro) e as imagens que você escolhe anexar (o Curio remove os metadados delas, inclusive qualquer posição GPS), com detalhes técnicos para resolver a questão: a versão do app, o modelo e o sistema do seu dispositivo, sua região e fuso horário, se você tem uma conta e um passe ativo, o log técnico recente do app e o último erro (sem posição, e-mail ou texto que você digitou em outro lugar). Nossas respostas, que chegam a você no app e, se você permitiu notificações, por meio de uma notificação. O que você nos escreve por e-mail e as nossas respostas.
Suspensão de conta	Se suspendermos uma conta por abuso do Curio ou dos nossos Termos: a data, o nosso motivo e um hash unidirecional de cada identidade Apple ou Google vinculada a ela, para que a mesma identidade não possa abrir uma nova conta.
Diagnóstico e segurança	Endereço IP, versão do app e do sistema, modelo do dispositivo, idioma, registros de data e hora, tokens do Firebase App Check, relatórios de falhas e de erros com os dados pessoais removidos, e logs operacionais com dados ocultados.
Análises de produto	A menos que você as desative nas Configurações: as telas que você abre (por tipo, nunca o conteúdo delas) e eventos como um guia solicitado ou uma narração reproduzida, se há um passe ativo, com o modelo, o sistema e a versão do app do seu dispositivo, o idioma e o fuso horário, vinculados ao identificador aleatório da sua conta, para que excluir a sua conta os exclua. Nunca a sua posição, um lugar, uma busca, uma pergunta ou qualquer texto que você digite; o PostHog não deriva uma localização do seu endereço IP.
Site	O Google (Firebase Hosting) recebe o endereço IP, o user agent, a URL requisitada, os registros de data e hora e os cabeçalhos HTTP padrão de cada requisição. O site também envia ao PostHog as páginas visitadas e os botões usados (como um lugar de demonstração ou o botão de uma loja), com o idioma da página, sem cookies nem armazenamento no seu dispositivo, sem perfil e sem localização derivada do seu endereço IP.

4. Como os dados são coletados

Recebemos dados de você, do seu dispositivo e das permissões, da sua atividade no Curio, dos provedores de autenticação e das lojas de aplicativos, e dos prestadores de serviços que operam o Curio. O acesso à localização, à câmera, à galeria de fotos, ao microfone, ao reconhecimento de fala, ao calendário e às notificações depende das escolhas feitas no seu dispositivo. O Curio cria uma conta de visitante na primeira vez que você o abre; entrar depois com a Apple ou o Google mantém a biblioteca dessa conta.

5. Finalidades e bases legais

Quando nos baseamos em legítimos interesses, ponderamos esses interesses com os seus direitos e usamos minimização de dados, ocultação, controles de acesso e retenção curta sempre que possível. Você não é obrigado a conceder permissões opcionais, mas as funcionalidades que precisam de localização, mídia, microfone, calendário ou notificações podem não funcionar sem elas.

Finalidade	Base legal, quando aplicável
Criar e proteger contas; fornecer guias, mapas, chat, áudio, downloads, coleções, itinerários, compras e suporte	Execução do nosso contrato com você
Usar a sua posição para mostrar lugares próximos e planejar visitas	Execução do nosso contrato quando você solicita a funcionalidade, somada à permissão do seu dispositivo
Prevenir abusos, proteger contas, diagnosticar falhas, aplicar limites, controlar os custos de IA e manter o serviço confiável	Nossos legítimos interesses em segurança, prevenção de fraudes e integridade do serviço
Estatísticas de uso, para ver quais telas são usadas e o que não funciona, no app e neste site	Nosso legítimo interesse em melhorar o Curio. Elas vêm ativadas por padrão no app; você pode se opor a qualquer momento desativando-as nas Configurações.
Manter registros fiscais, contábeis, de transações ou de disputas	Cumprimento de obrigações legais e constituição, exercício ou defesa de direitos em processos judiciais
Responder a solicitações de privacidade e fazer cumprir nossos Termos	Obrigações legais, contrato e nossos legítimos interesses

6. Inteligência artificial

O Curio envia apenas o que a funcionalidade de IA solicitada precisa, a partir do nosso backend na União Europeia (Bélgica):

Guias: o nome e as coordenadas do lugar, fontes públicas sobre ele (como a Wikipédia), o seu idioma, o nível de detalhe e os seus interesses vão para a Perplexity, que pesquisa e escreve o guia com os modelos de linguagem que opera, inclusive modelos de outras empresas. O Google Gemini recebe o texto do guia para escrever o resumo e as perguntas sugeridas.
Chat: a sua pergunta, o guia e, se você adicionar uma, a sua foto vão para a Perplexity.
Narração: o texto do guia vai para a Mistral, que o lê em voz alta.
Roteiros: para escolher as paradas de um roteiro, o Google Gemini recebe os nomes, os tipos e os horários de funcionamento dos lugares ao redor do centro do roteiro, o quanto cada um é conhecido e a que distância fica desse centro (medida a partir de um ponto a cerca de 1 km dele), o nome da área, os seus interesses e as configurações do roteiro (seus dias e datas, ritmo e meio de deslocamento).
Provedores de reserva: quando um desses provedores está indisponível, os mesmos dados vão para um provedor de reserva, para aquela requisição: a OpenAI para os guias, seu resumo, o chat e os roteiros; o Google Gemini para a narração.

A sua posição nunca é enviada a um provedor de IA. O Google Gemini é usado como serviço pago; nos termos dele, os prompts e as respostas não são usados para melhorar os produtos do Google, embora se aplique um registro limitado para prevenção de abusos. Os demais provedores tratam os dados nos termos de suas APIs e conforme a nossa configuração; não prometemos retenção zero de dados quando ela não tiver sido ativada e verificada. A Moty Studio não treina modelos de IA com o seu conteúdo.

Para operar o serviço, a Moty Studio mantém, para cada conta, quais funcionalidades de IA ela usou e quanto custaram (nunca o conteúdo delas, e nunca onde você está), e pode ler o endereço de e-mail de uma conta, esses registros e os relatórios de erros da conta para ajudar você e manter os custos sob controle. Esses registros não são estatísticas de uso: o botão das Configurações não os altera. O detalhamento deles é excluído após 90 dias, e todos eles junto com a sua conta.

O resultado gerado por IA pode ser impreciso, incompleto ou desatualizado. Não inclua informações pessoais ou sensíveis desnecessárias em perguntas ou fotos, e verifique você mesmo as informações importantes.

7. Destinatários e provedores

Google Firebase e Google Cloud: login, banco de dados, armazenamento de arquivos, funções de backend, notificações, verificações de integridade do app e hospedagem deste site. Apple e Google para o login, e o serviço de push da Apple para as notificações em um iPhone.
Perplexity, Google Gemini e Mistral: as funcionalidades de IA; OpenAI: a reserva delas quando uma estiver indisponível (seção 6).
Wikimedia Foundation (Wikipédia, Wikidata, Wikimedia Commons): o centro e o raio de cada busca, para encontrar lugares e suas fotos; o seu dispositivo então carrega as fotos dos servidores da Wikimedia.
Os sites que publicam as fotos que um guia mostra quando o lugar tem poucas fotos próprias (encontradas na web enquanto o guia era escrito): o seu dispositivo carrega cada foto desse site, que recebe o endereço IP do seu dispositivo e os detalhes habituais de uma requisição web, como quando você abre uma página web. Fora isso, nada sobre você vai para esses sites.
Serviço de ícones do Google: os nomes de domínio das fontes de um guia, para mostrar os ícones delas; como qualquer requisição web, ela chega ao Google com o endereço IP do seu dispositivo.
Servidor de dados de mapa do Curio (lugares do OpenStreetMap, hospedado pela Cloudflare): as áreas do mapa de cerca de 10 km que cobrem uma busca, ou um roteiro (até 30 km ao redor do seu centro), nunca um ponto preciso.
Se esse servidor não puder responder, a área de busca pode ir para um servidor público do OpenStreetMap: overpass-api.de (Alemanha).
Mapbox: o mapa e a busca por texto de cidades e áreas (a sua busca e a sua posição, para classificar os resultados). O SDK da Mapbox também pode enviar telemetria de uso e de localização; o botão de atribuição do mapa oferece a opção de recusa (opt-out) da Mapbox. Para um itinerário, a Mapbox também calcula os tempos de trajeto entre as paradas (suas coordenadas) e, no dia de um roteiro, a partir da sua posição (com precisão de cerca de 10 m) até a primeira parada.
Apple e Google: o reconhecimento de fala do seu dispositivo quando você dita, e o geocodificador dele, que identifica o país em que você está e encontra os endereços dos lugares que você adiciona ao seu calendário.
Google Tradutor: os nomes e as descrições dos lugares que o Curio mostra a você que não estão escritos no seu idioma (texto público da Wikipédia, do Wikidata e do OpenStreetMap, nunca algo que você escreva), com o idioma do app, para exibi-los no seu idioma. Isso vale para todos os lugares que o Curio mostra: ao seu redor ou na área que você explora, e também os resultados das suas buscas e as buscas recentes, os lugares da sua biblioteca, coleções e itinerários, e os seus guias baixados. Como qualquer requisição web, ela chega ao Google com o endereço IP do seu dispositivo, de modo que os textos solicitados podem indicar ao Google quais lugares você consulta ou guardou. Uma tradução é mantida no seu dispositivo por até 90 dias e não é solicitada novamente nesse período. Você pode desativar a tradução dos nomes dos lugares nas Configurações do Curio (as descrições em outro idioma são sempre traduzidas).
RevenueCat, Apple App Store e Google Play: compras, restaurações, reembolsos e sinais de fraude.
PostHog (UE): estatísticas de uso, a menos que você as desative, e as estatísticas deste site. Sentry (UE): relatórios de falhas e de erros com os dados pessoais removidos (sem posição, e-mail, pergunta ou nome), vinculados ao identificador da sua conta.
Cloudflare: o sistema de nomes de domínio deste site, e a entrega e a segurança dos dados de mapa do Curio.
Sites de origem citados por um guia, quando você os abre.
Autoridades, assessores ou contrapartes de transações, quando exigido por lei, para proteger direitos e a segurança, ou em uma operação societária sujeita a salvaguardas adequadas.

8. Transferências internacionais

O Curio é operado por uma empresa dos EUA para um público mundial. O Firebase Authentication trata dados nos Estados Unidos; o banco de dados, o armazenamento de arquivos e as funções de backend do Curio ficam na União Europeia. A Wikimedia, a Mapbox e o Google Tradutor ficam nos Estados Unidos. Outros provedores podem tratar dados nos EUA, na UE e em outros países. Quando exigido, as transferências se baseiam em decisões de adequação aplicáveis, na participação no Data Privacy Framework, em Cláusulas Contratuais Padrão ou em outras salvaguardas legais. Você pode entrar em contato conosco para obter informações sobre as salvaguardas aplicáveis.

9. Retenção

Dados	Retenção
Conta, perfil, conteúdo do Curio e conversas de suporte	Até que você exclua o conteúdo ou a sua conta, salvo se a retenção for necessária para segurança, disputas ou cumprimento da lei.
Exclusão da conta	Imediata: excluir a sua conta exclui os seus dados do Curio, os seus arquivos, as suas conversas de suporte, o seu registro de cliente na RevenueCat e as suas estatísticas de uso e, em seguida, a sua conta de login. O que permanece, para que o passe gratuito seja concedido uma única vez e sem nenhum conteúdo seu: um hash unidirecional da identidade Apple ou Google que o obteve; no Android, um hash unidirecional do Android ID do dispositivo que o recebeu; no iPhone, o indicador que a Apple mantém para esse dispositivo.
Suspensão de conta	A data e o motivo, até que a suspensão seja revogada ou a conta excluída. Os hashes de identidade, até que a suspensão seja revogada, inclusive após a exclusão da conta.
Firebase Authentication	Os endereços IP geralmente são retidos por algumas semanas; os demais dados de autenticação permanecem até a exclusão da conta e depois são removidos dos sistemas ativos e de backup em até 180 dias, conforme os termos publicados do Firebase.
Mídia enviada	Até que você exclua a sua conta.
Registros de uso e de custo de IA	O detalhamento, 90 dias; os totais, até que você exclua a sua conta.
PostHog	Até que você exclua a sua conta ou até que não precisemos mais deles.
Sentry	No máximo 90 dias.
Guias baixados	Apenas no seu dispositivo, até que você os remova, saia da conta ou exclua a sua conta; nunca nos backups do seu dispositivo.
Provedores de IA	Conforme os termos pagos ou de API aplicáveis e a nossa configuração. O Gemini aplica um registro limitado para fins de segurança e prevenção de abusos, sem duração fixa pública. Não alegamos retenção zero de dados a menos que tenha sido ativada e verificada.
Provedores de mapas, conteúdo e rede	Conforme a política de cada provedor independente. Por exemplo, a Mapbox geralmente mantém logs de IP por até 30 dias e a Wikimedia, dados identificáveis de leitores por até 90 dias.
Transações e registros legais	Até 7 anos, quando exigido para fins fiscais, contábeis, de estornos (chargebacks), de ações judiciais ou de conformidade. Os registros de transações da Apple e do Google seguem as políticas próprias delas.
Backups dos provedores e logs de segurança	Podem permanecer, após a exclusão nos sistemas ativos, pelo período documentado pelo provedor para backup, prevenção de abusos ou fins legais.

10. Suas escolhas

Altere ou revogue o acesso à localização, à câmera, à galeria de fotos, ao microfone, ao reconhecimento de fala, ao calendário e às notificações nos ajustes do seu dispositivo. Você pode buscar por nome sem compartilhar a sua localização.
Desative (ou reative) as estatísticas de uso nas Configurações do Curio; elas vêm ativadas por padrão. Desativá-las as interrompe a partir de então e não afeta o tratamento anterior.
Desative a tradução dos nomes dos lugares e os lembretes de viagem nas Configurações do Curio.
Use o botão de atribuição da Mapbox para a escolha sobre a telemetria da Mapbox.
Edite o seu perfil e as suas configurações, ou exclua a sua conta.
Não envie informações pessoais desnecessárias em perguntas, fotos ou mensagens para nós.

11. Seus direitos de privacidade

Dependendo de onde você mora, você pode solicitar acesso, uma cópia, correção, exclusão, restrição, portabilidade ou oposição; revogar o consentimento; optar por não participar da venda, do compartilhamento ou de publicidade direcionada (o que o Curio não realiza); e recorrer de uma recusa, quando a legislação local assim previr. Não discriminaremos você por exercer um direito. Envie um e-mail para contact@motystudio.com. Podemos verificar a sua identidade e a sua autorização antes de agir. Buscamos responder em até 30 dias, sujeito a prorrogações legais.

Usuários do EEE/Reino Unido podem apresentar reclamação à autoridade de supervisão local. Os demais usuários podem entrar em contato com o órgão regulador de privacidade ou o procurador-geral (attorney general) disponível segundo a legislação local.

12. Exclusão da conta

O caminho principal é Perfil → Configurações → Excluir minha conta, no Curio. Se você não puder acessar o dispositivo ou confirmar o seu login, use a página de exclusão de conta ou envie-nos um e-mail. A exclusão remove a conta do Curio e o conteúdo associado, exclui o seu registro de cliente na RevenueCat e as suas estatísticas de uso no PostHog. Ela não exclui registros mantidos de forma independente pela Apple ou pelo Google, registros de transações exigidos por lei nem dados que você enviou separadamente a sites independentes.

A exclusão remove permanentemente o tempo não utilizado do Curio Pass e não gera automaticamente um reembolso. Solicite qualquer reembolso à Apple ou ao Google, sujeito às regras deles e à legislação obrigatória de defesa do consumidor.

13. Segurança

Usamos criptografia em trânsito, criptografia em repouso pelos provedores, controles de acesso, App Check, autenticação, regras de segurança com escopo definido, validação de entradas e ocultação de dados. Nenhum serviço é completamente seguro; proteja as suas credenciais de login e entre em contato conosco se suspeitar de uso indevido.

14. Apenas para adultos

O Curio não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que uma pessoa com menos de 18 anos está usando o Curio, entre em contato pelo contact@motystudio.com para que possamos investigar e excluir a conta, quando apropriado.

15. Alterações

Podemos atualizar esta política conforme o Curio ou a lei mudarem. Atualizaremos a data de vigência e enviaremos um aviso no app em caso de alterações relevantes. Solicitaremos uma nova aceitação quando exigido.

16. Informações oficiais dos provedores

Estes links trazem mais detalhes sobre as práticas atuais dos principais provedores. Os termos deles podem mudar de forma independente.