Política de Privacidade do Curio

Esta Política de Privacidade explica como a Moty Studio LLC, que exerce a sua atividade sob o nome Moty Studio («Moty Studio», «nós»), trata dados pessoais quando utiliza a aplicação móvel Curio, o respetivo apoio na aplicação e este site (curioguide.app).

O Curio está disponível apenas para pessoas com 18 ou mais anos de idade e não se destina a menores.

1. Responsável pelo tratamento e contacto

A Moty Studio LLC, uma sociedade de responsabilidade limitada (limited liability company) constituída no Wyoming, é a responsável pelo tratamento dos dados pessoais aqui descritos. Sede social: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Contacto para privacidade e apoio: contact@motystudio.com. Também nos pode escrever na aplicação (Definições › Ajuda).

2. A nossa posição em matéria de privacidade

Não apresentamos publicidade e não utilizamos dados pessoais para marketing direto.
Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos.
Não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos através da definição de perfis.
A Moty Studio não treina modelos de IA com o seu conteúdo.
A sua posição nunca é enviada a um fornecedor de IA e nunca entra nas nossas estatísticas de utilização nem nos nossos relatórios de erros.
As estatísticas de utilização (PostHog) estão ativadas por predefinição e pode desativá-las a qualquer momento nas Definições do Curio. O Curio não tem gravação de sessões nem inquéritos.

3. Dados que tratamos

Categoria	Exemplos
Conta e identidade	ID de utilizador Firebase, se a conta é uma conta de convidado e, se iniciar sessão com a Apple ou a Google, o seu e-mail, nome e fornecedor de início de sessão, com os registos de autenticação e de segurança. A Apple ou a Google também tratam dados de início de sessão ao abrigo dos seus próprios termos.
Perfil e preferências	Idioma da aplicação, nível de detalhe dos guias, os seus interesses (como história, arquitetura ou museus), ordem das listas, se as estatísticas de utilização estão ativadas, se os nomes dos locais são traduzidos (apenas no seu dispositivo), a sua fotografia de perfil os países onde esteve com o Curio aberto (apenas o país) e a região definida no seu dispositivo (o código do país, como PT), para sabermos de que países vêm os utilizadores do Curio; nunca a sua localização.
Localização	A posição do seu dispositivo enquanto utiliza a aplicação, se o permitir; não pedimos acesso à localização em segundo plano. É utilizada no seu dispositivo para encontrar os locais à sua volta e para marcar um local como visitado quando se aproxima a cerca de 200 m dele. O que sai do seu dispositivo: o centro e o raio de cada pesquisa, que correspondem à sua posição quando pesquisa à sua volta; as áreas do mapa de cerca de 10 km que a abrangem; numa pesquisa por texto, a sua posição, para mostrar primeiro as cidades próximas; no dia de um itinerário, a sua posição, para calcular o caminho até à primeira paragem; o país onde se encontra, conservado com a sua conta; e, para um local que visita, a data dessa visita.
Conteúdo do Curio	Guias gerados para si e as respetivas narrações, a sua biblioteca (locais que abriu, guardou ou visitou), coleções e respetivos títulos e descrições, e os itinerários que nelas guarda (as respetivas datas, dias, paragens, durações das visitas e tempos de deslocação entre paragens).
Conversa e multimédia	Perguntas que escreve ou dita sobre um guia e as fotografias opcionais que adiciona; a sua fotografia de perfil. O Curio remove os metadados de uma fotografia, incluindo a sua posição GPS, no seu dispositivo antes do carregamento.
Voz	Quando dita uma pergunta, o reconhecimento de voz do seu dispositivo (da Apple ou da Google) converte a sua voz em texto; pode enviar a sua voz à Apple ou à Google ao abrigo dos respetivos termos. O Curio recebe apenas o texto, que lê antes de o enviar.
Compras	Identificadores do produto Curio Pass, da loja, da transação e do direito de acesso, data e hora da compra, estado, preço e moeda, expiração, estado do reembolso. Para o passe gratuito, um hash unidirecional da identidade Apple ou Google que o obteve e, para que um dispositivo só o receba uma vez: no Android, um hash unidirecional do Android ID do dispositivo; no iPhone, um indicador que a Apple mantém para esse dispositivo através do seu serviço DeviceCheck (o Curio não guarda nenhum identificador do mesmo). A Apple ou a Google tratam os dados de pagamento; nunca recebemos dados do cartão.
Notificações	Se permitir notificações e tiver uma conta: o token push do seu dispositivo, conservado com a sua conta até terminar sessão ou a eliminar, para o avisar de que um guia ou uma narração ficou concluído, ou de que respondemos à sua mensagem. O texto da notificação passa pelos serviços push da Google e da Apple. Os lembretes antes de cada dia de uma viagem com datas são agendados no seu dispositivo e apresentados por ele: nada sobre eles sai do seu dispositivo, e pode desativá-los nas Definições.
Calendário	Se adicionar um dia de uma viagem ao seu calendário e permitir o acesso ao calendário: um evento por visita (o nome do local, a respetiva morada, os horários, a nota do Curio sobre ele e uma ligação para o mapa), escrito no calendário predefinido do seu dispositivo. O Curio nunca lê os seus eventos e guarda apenas, no seu dispositivo, os dias de viagem que adicionou. Para encontrar cada morada, o geocodificador do seu dispositivo (o da Apple ou o da Google) recebe as coordenadas dos locais, nunca a sua posição. No Android, a permissão de calendário permite também ao Curio ver a lista dos seus calendários, que só lê para encontrar o predefinido.
Comentários e apoio	O que nos escreve na aplicação (Definições › Ajuda, ou sob um erro) e as imagens que decide anexar (o Curio remove os respetivos metadados, incluindo qualquer posição GPS), com detalhes técnicos para resolver a questão: a versão da aplicação, o modelo e o sistema do seu dispositivo, a respetiva região e fuso horário, se tem uma conta e um passe em curso, o registo técnico recente da aplicação e o último erro (nenhuma posição, e-mail ou texto escrito noutro sítio). As nossas respostas, que lhe chegam na aplicação e, se permitiu notificações, através de uma notificação. O que nos escreve por e-mail e as nossas respostas.
Suspensão de conta	Se suspendermos uma conta por abuso do Curio ou dos nossos Termos: a data, o nosso motivo e um hash unidirecional de cada identidade Apple ou Google associada, para que a mesma identidade não possa abrir uma nova conta.
Diagnóstico e segurança	Endereço IP, versão da aplicação e do sistema, modelo do dispositivo, idioma, carimbos temporais, tokens Firebase App Check, relatórios de falhas e de erros dos quais foram removidos os dados pessoais, e registos operacionais com ocultação.
Análise de produto	Salvo se as desativar nas Definições: os ecrãs que abre (por tipo, nunca o respetivo conteúdo) e eventos como um guia pedido ou uma narração reproduzida, se um passe está em curso, com o modelo, o sistema e a versão da aplicação do seu dispositivo, o idioma e o fuso horário, associados ao identificador aleatório da sua conta, de modo que eliminar a sua conta os elimina. Nunca a sua posição, um local, uma pesquisa, uma pergunta ou qualquer texto que escreva; a PostHog não deduz uma localização a partir do seu endereço IP.
Site	A Google (Firebase Hosting) recebe o endereço IP, o agente de utilizador, o URL pedido, os carimbos temporais e os cabeçalhos HTTP normais de cada pedido. O site envia também à PostHog as páginas visitadas e os botões utilizados (como um local de demonstração ou um botão de loja), com o idioma da página, sem cookies nem armazenamento no seu dispositivo, sem perfil e sem uma localização deduzida do seu endereço IP.

4. Como os dados são recolhidos

Recebemos dados de si, do seu dispositivo e das permissões concedidas, da sua atividade no Curio, dos fornecedores de autenticação e das lojas de aplicações, e dos prestadores de serviços que operam o Curio. O acesso à localização, à câmara, à fototeca, ao microfone, ao reconhecimento de voz, ao calendário e às notificações depende das escolhas que fizer no seu dispositivo. O Curio cria uma conta de convidado da primeira vez que o abre; se iniciar sessão mais tarde com a Apple ou a Google, a biblioteca dessa conta é mantida.

5. Finalidades e fundamentos jurídicos

Quando nos baseamos em interesses legítimos, ponderamos esses interesses face aos seus direitos e recorremos à minimização de dados, à ocultação, a controlos de acesso e a prazos de conservação curtos sempre que tal seja viável. Não é obrigado a conceder permissões opcionais, mas as funcionalidades que necessitam da localização, de multimédia, do microfone, do calendário ou de notificações podem não funcionar sem elas.

Finalidade	Fundamento jurídico, quando aplicável
Criar e proteger contas; fornecer guias, mapas, conversa, áudio, transferências, coleções, itinerários, compras e apoio	Execução do nosso contrato consigo
Utilizar a sua posição para mostrar locais próximos e planear visitas	Execução do nosso contrato quando solicita a funcionalidade, juntamente com a permissão do seu dispositivo
Prevenir abusos, proteger contas, diagnosticar avarias, aplicar limites, controlar os custos de IA e manter o serviço fiável	Os nossos interesses legítimos em matéria de segurança, prevenção de fraude e integridade do serviço
Estatísticas de utilização, para ver que ecrãs são utilizados e o que não funciona, na aplicação e neste site	O nosso interesse legítimo em melhorar o Curio. Estão ativadas por predefinição na aplicação; pode opor-se a qualquer momento desativando-as nas Definições.
Conservar registos fiscais, contabilísticos, de transações ou de litígios	Cumprimento de obrigações jurídicas e declaração, exercício ou defesa de direitos num processo judicial
Responder a pedidos relativos à privacidade e fazer cumprir os nossos Termos	Obrigações jurídicas, contrato e os nossos interesses legítimos

6. Inteligência artificial

O Curio envia apenas o que a funcionalidade de IA solicitada necessita, a partir do nosso backend na União Europeia (Bélgica):

Guias: o nome e as coordenadas do local, fontes públicas sobre ele (como a Wikipédia), o seu idioma, o nível de detalhe e os seus interesses são enviados à Perplexity, que pesquisa e escreve o guia com os modelos de linguagem que utiliza, incluindo modelos de outras empresas. O Google Gemini recebe o texto do guia para escrever o respetivo resumo e as perguntas sugeridas.
Conversa: a sua pergunta, o guia e, se adicionar uma, a sua fotografia são enviados à Perplexity.
Narração: o texto do guia é enviado à Mistral, que o lê em voz alta.
Planos: para escolher as paragens de um plano, o Google Gemini recebe os nomes, os tipos e os horários de abertura dos locais em torno do centro do plano, o grau de notoriedade de cada um e a distância a que se encontra desse centro (medida a partir de um ponto situado a cerca de 1 km dele), o nome da zona, os seus interesses e as definições do plano (os respetivos dias e datas, ritmo e meio de deslocação).
Fornecedores de reserva: quando um destes fornecedores não está disponível, os mesmos dados são enviados, para esse pedido, a um fornecedor de reserva: a OpenAI para os guias, o respetivo resumo, a conversa e os planos; o Google Gemini para a narração.

A sua posição nunca é enviada a um fornecedor de IA. O Google Gemini é utilizado como serviço pago; ao abrigo dos respetivos termos, os prompts e as respostas não são utilizados para melhorar os produtos da Google, embora se aplique um registo limitado para fins de prevenção de abusos. Os outros fornecedores tratam os dados ao abrigo dos respetivos termos de API e da nossa configuração; não prometemos a retenção zero de dados quando esta não tenha sido ativada e verificada. A Moty Studio não treina modelos de IA com o seu conteúdo.

Para operar o serviço, a Moty Studio conserva, para cada conta, as funcionalidades de IA que utilizou e quanto custaram (nunca o respetivo conteúdo, nem onde se encontra), e pode consultar o endereço de e-mail de uma conta, estes registos e os relatórios de erros da conta para o ajudar e manter os custos sob controlo. Estes registos não são estatísticas de utilização: o interruptor das Definições não os altera. O respetivo detalhe é eliminado ao fim de 90 dias, e a totalidade dos registos com a sua conta.

Os resultados da IA podem ser inexatos, incompletos ou desatualizados. Não inclua informações pessoais ou sensíveis desnecessárias nas perguntas ou nas fotografias, e verifique por si as informações importantes.

7. Destinatários e fornecedores

Google Firebase e Google Cloud: início de sessão, base de dados, armazenamento de ficheiros, funções de backend, notificações, verificações de integridade da aplicação e alojamento deste site. A Apple e a Google para o início de sessão, e o serviço push da Apple para as notificações num iPhone.
Perplexity, Google Gemini e Mistral: as funcionalidades de IA; OpenAI: a respetiva reserva quando um deles não está disponível (secção 6).
Wikimedia Foundation (Wikipedia, Wikidata, Wikimedia Commons): o centro e o raio de cada pesquisa, para encontrar locais e as respetivas fotografias; o seu dispositivo carrega depois as fotografias a partir dos servidores da Wikimedia.
Os sites que publicam as fotografias que um guia mostra quando o respetivo local tem poucas fotografias próprias (encontradas na web durante a redação do guia): o seu dispositivo carrega cada fotografia a partir desse site, que recebe o endereço IP do seu dispositivo e os dados habituais de um pedido web, tal como quando abre uma página web. Fora isso, nada sobre si é enviado a estes sites.
O serviço de ícones da Google: os nomes de domínio das fontes de um guia, para mostrar os respetivos ícones; como qualquer pedido web, chega à Google com o endereço IP do seu dispositivo.
O servidor de dados cartográficos do Curio (locais do OpenStreetMap, alojado pela Cloudflare): as áreas do mapa de cerca de 10 km que abrangem uma pesquisa, ou um plano (até 30 km em torno do respetivo centro), nunca um ponto preciso.
Se esse servidor não puder responder, a área de pesquisa pode ser enviada a um servidor público do OpenStreetMap: overpass-api.de (Alemanha).
Mapbox: o mapa e a pesquisa por texto de cidades e zonas (a sua pesquisa e a sua posição, para ordenar os resultados). O SDK da Mapbox pode também enviar telemetria de utilização e de localização; o botão de atribuição do mapa dá acesso à opção de exclusão da Mapbox. Para um itinerário, a Mapbox calcula também os tempos de percurso entre as respetivas paragens (as suas coordenadas) e, no dia de um plano, desde a sua posição (com uma precisão de cerca de 10 m) até à primeira paragem.
Apple e Google: o reconhecimento de voz do seu dispositivo quando dita, e o respetivo geocodificador, que indica o país onde se encontra e localiza as moradas dos locais que adiciona ao seu calendário.
Google Translate: os nomes e as descrições dos locais que o Curio lhe mostra e que não estão escritos no seu idioma (texto público da Wikipédia, do Wikidata e do OpenStreetMap, nunca nada que escreva), com o idioma da sua aplicação, para os mostrar no seu idioma. Trata-se de todos os locais que o Curio mostra: à sua volta ou na zona que explora, e também os resultados das suas pesquisas e as pesquisas recentes, os locais da sua biblioteca, coleções e itinerários, e os seus guias transferidos. Como qualquer pedido web, chega à Google com o endereço IP do seu dispositivo, pelo que os textos pedidos podem indicar à Google que locais consulta ou guardou. Uma tradução é conservada no seu dispositivo durante até 90 dias e não é pedida novamente durante esse período. Pode desativar a tradução dos nomes dos locais nas Definições do Curio (as descrições noutro idioma são sempre traduzidas).
RevenueCat, Apple App Store e Google Play: compras, restauros, reembolsos e sinais de fraude.
PostHog (UE): estatísticas de utilização, salvo se as desativar, e as estatísticas deste site. Sentry (UE): relatórios de falhas e de erros dos quais foram removidos os dados pessoais (nenhuma posição, e-mail, pergunta ou nome), associados ao identificador da sua conta.
Cloudflare: o sistema de nomes de domínio deste site, e a entrega e a segurança dos dados cartográficos do Curio.
Os sites de origem citados por um guia, quando os abre.
Autoridades, consultores ou contrapartes de transações, quando exigido por lei, para proteger direitos e a segurança, ou numa operação societária sujeita a garantias adequadas.

8. Transferências internacionais

O Curio é operado por uma empresa dos EUA para um público mundial. O Firebase Authentication trata dados nos Estados Unidos; a base de dados, o armazenamento de ficheiros e as funções de backend do Curio estão localizados na União Europeia. A Wikimedia, a Mapbox e o Google Translate estão localizados nos Estados Unidos. Outros fornecedores podem tratar dados nos EUA, na UE e noutros países. Quando exigido, as transferências baseiam-se em decisões de adequação aplicáveis, na participação no Data Privacy Framework, em Cláusulas Contratuais-Tipo ou noutras garantias legais. Pode contactar-nos para obter informações sobre as garantias aplicáveis.

9. Conservação

Dados	Conservação
Conta, perfil, conteúdo do Curio e conversas com o apoio	Até eliminar o conteúdo ou a sua conta, salvo se a conservação for necessária por motivos de segurança, litígios ou imposição legal.
Eliminação da conta	Imediata: eliminar a sua conta elimina os seus dados do Curio, os seus ficheiros, as suas conversas com o apoio, o seu registo de cliente na RevenueCat e as suas estatísticas de utilização e, em seguida, a sua conta de início de sessão. O que permanece, para que o passe gratuito seja concedido uma única vez e sem nenhum do seu conteúdo: um hash unidirecional da identidade Apple ou Google que o obteve; no Android, um hash unidirecional do Android ID do dispositivo que o recebeu; no iPhone, o indicador que a Apple mantém para esse dispositivo.
Suspensão de conta	A data e o motivo, até a suspensão ser levantada ou a conta eliminada. Os hashes das identidades, até a suspensão ser levantada, incluindo após a eliminação da conta.
Firebase Authentication	Os endereços IP são geralmente conservados durante algumas semanas; os restantes dados de autenticação permanecem até à eliminação da conta, sendo depois removidos dos sistemas ativos e das cópias de segurança no prazo máximo de 180 dias, nos termos publicados pela Firebase.
Multimédia carregada	Até eliminar a sua conta.
Registos de utilização e de custos de IA	O respetivo detalhe, 90 dias; os totais, até eliminar a sua conta.
PostHog	Até eliminar a sua conta ou até deixarmos de precisar deles.
Sentry	No máximo 90 dias.
Guias transferidos	Apenas no seu dispositivo, até os remover, terminar sessão ou eliminar a sua conta; nunca nas cópias de segurança do seu dispositivo.
Fornecedores de IA	De acordo com os termos pagos ou de API aplicáveis e a nossa configuração. O Gemini aplica um registo limitado para fins de segurança e prevenção de abusos sem uma duração fixa pública. Não alegamos a retenção zero de dados salvo se estiver ativada e verificada.
Fornecedores de mapas, conteúdos e rede	Nos termos da política de cada fornecedor independente. Por exemplo, a Mapbox conserva geralmente os registos de IP até 30 dias e a Wikimedia os dados identificáveis de leitores até 90 dias.
Transações e registos jurídicos	Até 7 anos, quando exigido para fins fiscais, contabilísticos, de estornos, de ações judiciais ou de cumprimento normativo. Os registos de transações da Apple e da Google seguem as respetivas políticas.
Cópias de segurança e registos de segurança dos fornecedores	Podem permanecer, após a eliminação nos sistemas ativos, durante o período documentado pelo fornecedor para cópias de segurança, prevenção de abusos ou fins legais.

10. As suas escolhas

Alterar ou retirar o acesso à localização, à câmara, à fototeca, ao microfone, ao reconhecimento de voz, ao calendário e às notificações nas definições do seu dispositivo. Pode pesquisar por nome sem partilhar a sua localização.
Desativar (ou voltar a ativar) as estatísticas de utilização nas Definições do Curio; estão ativadas por predefinição. Desativá-las interrompe-as a partir desse momento e não afeta o tratamento anterior.
Desativar a tradução dos nomes dos locais e os lembretes de viagem nas Definições do Curio.
Utilizar o botão de atribuição da Mapbox para a escolha relativa à telemetria da Mapbox.
Editar o seu perfil e as definições, ou eliminar a sua conta.
Não enviar informações pessoais desnecessárias nas perguntas, nas fotografias ou nas mensagens que nos dirige.

11. Os seus direitos de privacidade

Consoante o local onde reside, pode solicitar o acesso, uma cópia, a retificação, o apagamento, a limitação, a portabilidade ou opor-se ao tratamento; retirar o consentimento; recusar a venda, a partilha ou a publicidade direcionada (que o Curio não pratica); e recorrer de uma recusa quando a legislação local o preveja. Não o discriminaremos por exercer um direito. Envie um e-mail para contact@motystudio.com. Podemos verificar a sua identidade e legitimidade antes de agir. Procuramos responder no prazo de 30 dias, sem prejuízo das prorrogações legais.

Os utilizadores do EEE/Reino Unido podem apresentar reclamação junto da autoridade de controlo local. Os restantes utilizadores podem contactar a autoridade reguladora da privacidade ou o procurador-geral (attorney general) previstos na legislação local.

12. Eliminação da conta

A via principal é Perfil → Definições → Eliminar a minha conta, no Curio. Se não conseguir aceder ao dispositivo ou confirmar o seu início de sessão, utilize a página de eliminação da conta ou envie-nos um e-mail. A eliminação remove a conta Curio e o conteúdo associado, e elimina o seu registo de cliente na RevenueCat e as suas estatísticas de utilização na PostHog. Não elimina os registos detidos de forma independente pela Apple ou pela Google, os registos de transações exigidos por lei nem os dados que tenha enviado separadamente a sites independentes.

A eliminação remove definitivamente o tempo de Curio Pass não utilizado e não dá automaticamente lugar a um reembolso. Peça qualquer reembolso à Apple ou à Google, nos termos das respetivas regras e da legislação imperativa de defesa do consumidor.

13. Segurança

Utilizamos cifragem em trânsito, cifragem em repouso pelos fornecedores, controlos de acesso, App Check, autenticação, regras de segurança delimitadas, validação de dados introduzidos e ocultação. Nenhum serviço é totalmente seguro; proteja as suas credenciais de início de sessão e contacte-nos se suspeitar de uma utilização indevida.

14. Apenas para adultos

O Curio não se destina a menores de 18 anos. Não recolhemos conscientemente dados pessoais de menores. Se considerar que uma pessoa com menos de 18 anos está a utilizar o Curio, contacte contact@motystudio.com para que possamos investigar e eliminar a conta, se for caso disso.

15. Alterações

Podemos atualizar esta política à medida que o Curio ou a lei mudem. Atualizaremos a data de entrada em vigor e apresentaremos um aviso na aplicação em caso de alterações substanciais. Pediremos uma nova aceitação quando tal for exigido.

16. Informações oficiais dos fornecedores

Estas ligações fornecem mais pormenores sobre as práticas atuais dos principais fornecedores. Os respetivos termos podem mudar de forma independente.