Política de privacidade
Última atualização: 7 de novembro de 2026
Esta política explica quais dados o Voyo coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você controla tudo isso, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).
O Voyo está em versão de testes (beta). Esta política pode mudar antes do lançamento; avisaremos no app.
1. Quem somos
O Voyo (app para iOS e Android e o site voyoapp.com.br) é operado por Camila Jardim Koto, que é a controladora dos seus dados pessoais.
Canal de privacidade: [email protected]. Por esse e-mail você fala com a pessoa responsável pelos dados no Voyo (encarregada), tira dúvidas e exerce seus direitos.
2. Quais dados coletamos
| Dado | Quando | Para quê |
|---|---|---|
| E-mail e senha (guardada de forma cifrada) | Ao criar a conta | Entrar no app, recuperar a senha, avisos importantes da conta |
| Data do aceite destes termos | Ao criar a conta | Comprovar que você aceitou os Termos e esta política |
| Nome, @usuário, foto de perfil, bio | No cadastro e ao editar o perfil | Mostrar seu perfil para outras pessoas |
| Preferências de viagem (com quem viaja, estilos, interesses, comida, faixa de preço) | No primeiro acesso (opcional) | Sugerir roteiros, destinos e pessoas |
| Viagens e roteiros (destinos, datas, dias, lugares, horários, observações, transporte, hospedagem) | Quando você planeja ou registra uma viagem | Montar e guardar seu roteiro |
| Ponto de partida e volta da viagem, orçamento | Quando você preenche | Rotas e controle de gastos (só você e quem vai junto veem) |
| Fotos da viagem e fotos de lugares, com legenda | Quando você envia | Seu álbum, o feed e as fotos dos lugares |
| Data em que a foto foi tirada | Ao enviar fotos | Colocar a foto no dia certo da viagem e na ordem certa do álbum |
| Gastos (valor, moeda, categoria, quem pagou, divisão, acertos) | Quando você registra | Controle de gastos e divisão da conta com quem foi junto |
| Pessoas que você convida para uma viagem e as permissões que você dá a elas | Quando você convida | Montar a viagem em grupo e definir quem pode postar fotos |
| Interações (seguir, curtir, comentar, salvar, copiar roteiro, convidar) | Ao usar o app | Funcionar como rede social e mostrar notificações |
| Denúncias, bloqueios e feedback (com print opcional) | Quando você envia | Segurança da comunidade e melhoria do app |
| Dados técnicos de erro (tipo de aparelho, versão do sistema e do app, a falha) | Quando o app trava | Corrigir erros |
| Registros de acesso (endereço IP, data e hora) | Ao usar o app | Segurança e obrigação legal (Marco Civil da Internet) |
O que fica só no seu celular (não é enviado nem guardado):
- Local das fotos: o app lê a data e o local de cada foto no próprio aparelho, para sugerir a viagem e o lugar (por exemplo, em “Viagem que já fiz”). O arquivo enviado é regravado sem os metadados de localização (EXIF) e o local da foto não é guardado. Só guardamos o lugar que você escolher para a foto.
- Sua localização em tempo real: só é usada quando você toca em “Estou aqui agora”, “Onde estou agora” ou “Perto de mim”. Fica no aparelho e não é guardada nem compartilhada.
O que não coletamos: microfone, contatos da agenda, dados de pagamento e documentos. Não usamos seus dados para publicidade, não rastreamos você em outros apps ou sites e não vendemos dados a ninguém.
3. Bases legais
- Execução do contrato (art. 7º, V): conta, perfil, roteiros, fotos, gastos, convites e as funções da rede social.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, moderação de conteúdo, correção de erros e sugestões dentro do app. Você pode se opor a esses usos pelo canal de privacidade.
- Consentimento (art. 7º, I): acesso à câmera, às fotos e à localização, pedido pelo próprio sistema do celular, que você pode retirar a qualquer momento nos ajustes do aparelho; e e-mails sobre novidades, quando você pedir para recebê-los.
- Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet e atender pedidos de autoridades.
- Exercício regular de direitos (art. 7º, VI): guardar provas de denúncias e de violações dos Termos, quando necessário para nos defender.
4. Quem vê o quê
- Perfil público ou privado: você escolhe. No privado, só seguidores aprovados veem suas viagens.
- Cada viagem tem sua visibilidade: só quem vai, seguidores ou todos. Viagens futuras nunca aparecem para quem não vai nelas. Um roteiro planejado só aparece se você publicar, e sem as datas.
- Sempre privados: gastos, orçamento, hospedagem (nome, endereço, telefone), ponto de partida e lugares que você criou como privados ficam só com você e com quem vai na viagem.
- Viagens em grupo: quem vai na viagem vê o roteiro, as fotos e os gastos dela. Fotos enviadas por um colaborador que precisam de aprovação só aparecem para outras pessoas depois que o dono da viagem aprova.
- Fotos de lugares enviadas para a comunidade passam por um filtro automático e pela equipe antes de aparecer para todos, com o seu @ como crédito.
- Bloqueio: quem você bloqueia não vê seu perfil nem suas viagens, e você não vê os dele.
5. Decisões automatizadas
Usamos regras automáticas para: ordenar o feed e o Explorar (“Para você”, “Em alta”, “Mais copiados”), com base nos seus interesses e destinos; e fazer um primeiro filtro de fotos de lugares impróprias. Nenhuma dessas regras gera efeito jurídico sobre você. Se quiser que uma decisão automática seja revista por uma pessoa (por exemplo, uma foto recusada), escreva para o canal de privacidade (LGPD, art. 20).
6. Com quem compartilhamos
Só com prestadores de serviço necessários para o app funcionar, que tratam os dados em nosso nome e seguindo nossas instruções:
| Serviço | Empresa | O que recebe |
|---|---|---|
| Banco de dados, login, arquivos e funções | Supabase (servidores da AWS em us-east-1, Norte da Virgínia, Estados Unidos) | Todos os dados da conta |
| Busca de lugares e mapas | Google (Places API) | O texto buscado e o lugar consultado; sem seu nome ou e-mail |
| Filtro de fotos impróprias | Google (Cloud Vision) | A foto de lugar enviada à comunidade |
| Fotos de capa de destinos | Unsplash, Wikimedia | Nenhum dado seu (só o nome do destino) |
| Relatório de erros | Sentry | Dados técnicos da falha, sem e-mail, nome ou fotos |
| Geração, entrega e atualização do app | Expo, Apple, Google Play | Dados técnicos de instalação e atualização |
| E-mails da conta | Supabase (envio padrão de e-mails de autenticação) | Seu e-mail, para confirmação e troca de senha |
| Cotação de moedas | Frankfurter (dados do BCE) e ExchangeRate-API | Só a moeda consultada |
| Hospedagem do site e lista de espera | Cloudflare (Pages e D1) | O e-mail, o tipo de celular e a data do consentimento de quem pede o convite de teste; dados técnicos de acesso (como o endereço IP) para entregar as páginas |
| Métricas do site | Cloudflare Web Analytics | Visitas ao site, sem cookies e sem identificar você |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, e para proteger direitos do Voyo e de usuários (por exemplo, em casos de crime ou de risco a crianças e adolescentes).
7. Transferência internacional
Alguns desses serviços guardam ou processam dados fora do Brasil (principalmente nos Estados Unidos). Essa transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com base nas cláusulas contratuais e garantias de proteção de dados oferecidas por esses prestadores.
8. Por quanto tempo guardamos
- Enquanto sua conta existir.
- Ao excluir a conta, apagamos na hora perfil, viagens, fotos, gastos, comentários, curtidas, seguidores, salvos e feedbacks. Em viagens em grupo, os gastos que envolvem outras pessoas continuam para elas, com o seu nome trocado por “Ex-membro”. Roteiros que outras pessoas já copiaram continuam com elas (a cópia não leva suas fotos, gastos nem dados pessoais).
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Denúncias e provas de violação dos Termos: até 6 meses depois de resolvidas, ou pelo prazo necessário para nos defender ou atender autoridades.
- Cópias de segurança do banco: até 7 dias, depois são substituídas.
- E-mail e tipo de celular da lista de teste do site: até você pedir para sair ou até o fim do período de testes e o lançamento.
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir uma cópia em formato aberto (portabilidade), pedir anonimização ou exclusão, saber com quem compartilhamos, revogar consentimentos, se opor a um tratamento e pedir revisão de decisões automatizadas.
A maior parte você faz no próprio app: editar perfil, deixar o perfil privado, mudar a visibilidade de cada viagem, bloquear pessoas e excluir a conta (Configurações → Conta → Excluir minha conta; o passo a passo também está em voyoapp.com.br/excluir-conta). Para o resto, escreva para [email protected]: respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Conexão cifrada (HTTPS), senhas cifradas, regras de acesso no banco que impedem uma pessoa de ler dados de outra, arquivos privados com links temporários e chaves de serviços guardadas fora do app. Nenhum sistema é 100% seguro; se houver um incidente que traga risco relevante a você, avisaremos você e a ANPD.
11. Crianças e adolescentes
O Voyo é só para maiores de 18 anos. Não coletamos de propósito dados de menores de 18 anos. Se soubermos que uma conta é de menor de idade, ela será excluída. Conteúdo que envolva exploração ou abuso de crianças e adolescentes é removido e comunicado às autoridades competentes.
12. Mudanças nesta política
Quando mudarmos algo importante, avisaremos no app antes de valer, e a data no topo será atualizada.
13. Convite de teste e lista de lançamento
Se você pedir para testar o Voyo antes, guardamos o seu e-mail, o tipo de celular que você escolheu (iPhone ou Android), a data em que você deu o consentimento e o endereço do site de onde veio. Usamos só para enviar o convite de teste e avisar quando o Voyo for lançado. No Android, o convite chega pelo e-mail da sua conta Google. Não vendemos nem repassamos esses dados.
Para sair da lista e apagar os seus dados, escreva para [email protected] com o assunto “Apagar meu e-mail da lista”. A gente apaga e responde confirmando.
14. Métricas do site
Medimos quantas pessoas visitam o site com o Cloudflare Web Analytics, que não usa cookies e não identifica você.
15. Contato
Dúvidas sobre os seus dados: [email protected]. Para apagar a sua conta, veja como excluir a conta.