Voltar para Roseo

Política de privacidade

Esta página explica o que o Roseo (https://roseo.travel) faz com as informações sobre você quando você usa o site.

O Roseo é o controlador dos dados do site. Você pode falar conosco pelo e-mail privacy@roseo.travel.

Em resumo

• Você pode usar o Roseo sem criar uma conta. Se decidir criar uma para salvar suas viagens, você faz login com o Google, com o Facebook ou com um link de acesso enviado ao seu e-mail, e guardamos apenas seu nome, endereço de e-mail, foto de perfil e as viagens que você salvar, até que você as exclua.
• Nunca pedimos dados de pagamento e não usamos cookies de rastreamento nem pixels de publicidade. As estatísticas do site são coletadas sem cookies e sem armazenar seu endereço IP.
• Quando você clica em um link de parceiro (por exemplo, para o Booking.com), registramos um clique anônimo para que a reserva possa ser atribuída ao Roseo. Nunca ficamos sabendo quem fez a reserva.
• Sua reserva é feita no site do parceiro, de acordo com a política de privacidade do próprio parceiro.
• Se você publicar na Comunidade, sua publicação (texto, fotos, o nome que você escolher) fica pública na hora, e o Roseo revisa as novas publicações todos os dias; você pode excluí-la a qualquer momento.

1. Estatísticas do site

Medimos o uso do site com o Plausible Analytics, um serviço focado em privacidade e hospedado na União Europeia. Ele registra, de forma agregada, visualizações de página e cliques (por exemplo, nos botões de parceiros, incluindo o endereço da página externa aberta), sites de origem, país aproximado, navegador e tipo de dispositivo. Ele não instala cookies, não usa identificadores persistentes e não armazena seu endereço IP: o endereço é usado apenas por um instante, junto com um valor aleatório (salt) que muda todos os dias, para contar visitantes únicos, e depois é descartado. Isso significa que não conseguimos identificar você nem acompanhar você em outros sites.

Base legal: nosso legítimo interesse em entender como o site é usado (Regulamento (UE) 2016/679 (GDPR), artigo 6.º, n.º 1, alínea f).

Somente com o seu consentimento, usamos também o Microsoft Clarity para gravar como as páginas são usadas (rolagens, toques e cliques, nunca o texto que você digita), para vermos onde uma página não está clara. O Clarity é fornecido pela Microsoft Corporation e pode tratar dados nos Estados Unidos. Base legal: o seu consentimento (RGPD, artigo 6.º, n.º 1, alínea a), que você pode retirar a qualquer momento em “Gravações anônimas”, no fim de cada página.

2. Links de parceiros e cliques de afiliados

O Roseo ajuda você a reservar hospedagens, experiências e transporte em sites de parceiros. Quando você clica em um botão de parceiro, a solicitação passa pelo nosso servidor, que registra: um identificador aleatório do clique, o parceiro, o tipo de item (hotel, experiência, transporte), o título, local ou página do Roseo em que você estava, o idioma da página e eventuais parâmetros de campanha contidos no link pelo qual você chegou. Não registramos seu endereço IP, identificadores do dispositivo nem os detalhes da viagem que você está planejando.

O identificador do clique é repassado ao parceiro ou à sua rede de afiliados para que, se você fizer uma reserva, ela possa ser atribuída ao Roseo. Depois, a rede informa uma comissão vinculada a esse identificador; ela não nos diz quem você é nem o que você reservou, além do necessário para calcular a comissão.

Os detalhes da viagem que você informa no planejador (datas, número de viajantes, cidade de partida) são usados para preencher previamente a página do parceiro. Eles são incluídos no link que leva você ao parceiro e são tratados lá de acordo com a política de privacidade do próprio parceiro. O Roseo não os armazena, exceto nas estatísticas anônimas e agregadas do site descritas na seção 1, ou na sua conta, se você decidir salvar uma viagem (seção 5).

Base legal: nosso legítimo interesse em operar e financiar o serviço (artigo 6.º, n.º 1, alínea f, do GDPR).

3. Ajuste do roteiro com IA

Se você usar o recurso “Personalize”, o texto que você digitar, o número de noites e os nomes dos locais e restaurantes do seu plano atual são enviados, por meio do nosso servidor, para a API Claude da Anthropic, que devolve um plano reorganizado. Nada que identifique você é incluído: nenhum dado da conta, nenhuma coordenada de localização, nenhum dado do dispositivo. Não armazenamos sua solicitação nem a resposta. A Anthropic trata esses dados em nosso nome, de acordo com seus termos comerciais, que proíbem o uso deles para treinar modelos e limitam por quanto tempo são mantidos.

Por favor, não digite dados pessoais na solicitação: eles não são necessários para reorganizar um plano.

Para evitar abusos, nosso servidor conta por no máximo 24 horas, apenas na memória, quantas solicitações chegam do mesmo endereço IP e, acima de certo número, pede que você tente de novo mais tarde. O endereço não é guardado.

Base legal: nosso legítimo interesse em oferecer o recurso que você pediu (artigo 6.º, n.º 1, alínea f, do GDPR).

4. Sua localização aproximada e a câmera

Para sugerir uma cidade de partida no planejador de viagem, usamos a localização aproximada (no nível da cidade) que nosso provedor de hospedagem, a Vercel, deduz do seu endereço IP quando uma página de história é carregada. Usamos essa informação apenas para escolher a cidade grande mais próxima, que você pode alterar a qualquer momento, e não a armazenamos. A cidade de partida que você acabar escolhendo é usada conforme descrito na seção 2.

Base legal: nosso legítimo interesse em tornar o planejador de viagem mais rápido de usar (artigo 6.º, n.º 1, alínea f, do GDPR).

O modo Shot usa sua câmera para ajudar você a enquadrar uma foto em um local de filmagem. A imagem é criada e salva apenas no seu dispositivo; nada é enviado ao Roseo.

5. Sua conta (opcional)

Você pode usar o Roseo sem criar uma conta. Se quiser salvar suas viagens, pode criar uma conta gratuita fazendo login com o Google ou o Facebook. Ao fazer isso, o provedor compartilha conosco, com a sua permissão, seu nome, endereço de e-mail e foto de perfil, junto com um identificador da sua conta nesse provedor. Nunca vemos sua senha, nunca publicamos nada e nunca acessamos seus contatos.

Você também pode entrar apenas com seu endereço de e-mail: enviamos um link de acesso de uso único, sem senha. Nesse caso, recebemos somente seu endereço de e-mail. O e-mail é enviado pelo nosso provedor de e-mail, a Brevo.

Guardamos: os dados acima, a data de criação da sua conta e a do seu último login, e as viagens que você decidir salvar (a história, as datas, o número de viajantes, a cidade de partida e o roteiro). Suas viagens salvas são privadas: só você pode vê-las, quando está com o login feito. Nosso provedor de banco de dados, a Supabase, também registra logs técnicos dos eventos de login (como horário e endereço IP) por motivos de segurança.

Usamos esses dados para permitir que você faça login e para mostrar suas viagens salvas. Quem administra o Roseo também pode ver, em um painel privado, a lista de contas com nome, e-mail, forma de login, data de cadastro e do último login e o número de viagens salvas (não o conteúdo delas), para administrar o serviço e entender como ele é usado. Não os usamos para publicidade, não os compartilhamos com parceiros e não enviamos e-mails a você, exceto os links de acesso que você solicitar.

Base legal: a prestação do serviço que você solicitou (GDPR, artigo 6.º, n.º 1, alínea b); para a lista privada de contas, nosso interesse legítimo em administrar e melhorar o serviço (artigo 6.º, n.º 1, alínea f).

O Google e a Meta cuidam do login do lado deles, de acordo com suas próprias políticas de privacidade (Google, Meta).

Publicações na Comunidade

Com sua conta, você pode publicar na Comunidade. Guardamos sua publicação: o texto, até quatro fotos, a história, o lugar (se você escolher um), o nome exibido (como “Anna R.”) e a data, vinculados à sua conta. Antes de serem salvas, as fotos são reduzidas e os dados ocultos que elas contêm, como a localização GPS e o modelo da câmera, são removidos.

Sua publicação aparece na hora; quem administra o Roseo revisa as novas publicações todos os dias. Após a publicação, o texto, as fotos, o nome, a história, o lugar e a data podem ser vistos por todos no site. Se uma publicação não for publicada, ou for removida mais tarde, ela fica visível apenas para você, com o motivo, por 90 dias e depois é excluída; as fotos dela são excluídas imediatamente. Você pode excluir suas publicações a qualquer momento na página Comunidade, e elas são excluídas junto com sua conta.

Se tocar no coração por baixo de uma publicação, guardamos o seu «gosto» associado à sua conta. Todos veem apenas quantos gostos tem uma publicação, nunca quem os deu. Toque novamente no coração para o retirar.

Também pode comentar uma publicação. Guardamos o comentário (o texto, o nome que mostra e a data) associado à sua conta. Aparece de imediato e todos o podem ler no site; a pessoa que gere o Roseo lê todos os dias os comentários novos e apaga os que não cumprem as regras. Pode apagar os seus comentários a qualquer momento. Os gostos e os comentários são apagados com a publicação ou com a sua conta.

Qualquer pessoa pode denunciar uma publicação. Guardamos a denúncia (a publicação, o motivo, eventuais detalhes e, se informado, um endereço de e-mail para que possamos responder) por até 12 meses.

Base legal: a prestação do serviço que você solicitou (artigo 6.º, n.º 1, alínea b); para as denúncias, nosso interesse legítimo em manter o site seguro e nossas obrigações como provedor que hospeda conteúdo de terceiros (artigo 6.º, n.º 1, alíneas c e f).

Como excluir sua conta e seus dados

• Para remover uma única viagem, abra Minhas viagens e escolha “Remover”.
• Para excluir tudo, faça login, abra Minhas viagens (roseo.travel/pt/account) e escolha “Excluir minha conta”. Sua conta e todas as suas viagens salvas são excluídas imediatamente e de forma definitiva.
• Se você não conseguir mais fazer login, escreva para privacy@roseo.travel a partir do endereço de e-mail da sua conta, e nós a excluiremos em até 30 dias.
• Se você fez login com o Facebook, também pode remover o Roseo nas configurações do Facebook (Configurações e privacidade → Configurações → Apps e sites). Isso impede que o Facebook compartilhe seus dados conosco, mas não exclui a conta que mantemos: para isso, use uma das opções acima.

6. Hospedagem e logs de segurança

O site roda na Vercel, e nosso banco de dados, incluindo contas e viagens salvas, roda na Supabase, na União Europeia (Irlanda). Como qualquer provedor de hospedagem, a Vercel trata os dados técnicos de cada solicitação (endereço IP, página solicitada (incluindo eventuais parâmetros de viagem no endereço), tipo de navegador e horário) para entregar o site e protegê-lo contra abusos. Esses logs são mantidos por um curto período.

Os mapas são desenhados com blocos (tiles) da CARTO, baseados em dados do OpenStreetMap. Quando um mapa é exibido, seu navegador solicita as imagens do mapa diretamente aos servidores da CARTO, que por isso recebem seu endereço IP e o tipo de navegador, como acontece com qualquer imagem carregada de outro site. O Roseo não envia mais nada à CARTO.

Nas páginas dos lugares e na viagem você pode abrir um mapa de hotéis próximos fornecido pela Stay22 (Canadá). O mapa só é carregado quando você o abre: a partir daí seu navegador se conecta aos servidores da Stay22, que recebem seu endereço IP e o tipo de navegador e podem usar cookies próprios e um identificador do dispositivo (uma impressão digital do navegador) para atribuir uma reserva. O Roseo não envia à Stay22 nada além da posição do lugar ou da zona, do idioma da página e, na viagem, das suas datas e do número de pessoas.

Base legal: nosso legítimo interesse na segurança e no funcionamento do site (artigo 6.º, n.º 1, alínea f, do GDPR) e, quando aplicável, nossas obrigações legais.

7. Se você entrar em contato conosco ou enviar sua opinião

Se você nos enviar um e-mail, tratamos seu nome, endereço de e-mail e o conteúdo da sua mensagem para responder a você, e guardamos a correspondência pelo tempo necessário para resolver o assunto.

Se você usar o botão “Opinião”, guardamos sua mensagem, a página do Roseo de onde ela foi enviada (sem os detalhes da viagem que o endereço possa conter), o idioma do site, a data e, somente se você informar, seu endereço de e-mail para que possamos responder. Não vinculamos a mensagem à sua conta nem guardamos seu endereço IP: para evitar abusos, nosso servidor conta por alguns minutos, apenas na memória, quantas mensagens chegam do mesmo endereço. Pedimos que você não inclua dados pessoais desnecessários. As mensagens ficam armazenadas no nosso provedor de banco de dados, Supabase, na União Europeia, e só nós podemos lê-las.

Se você usar o campo de busca da página inicial, guardamos o que você digita (no máximo 100 caracteres, e nada que pareça um endereço de e-mail ou um número de telefone), o idioma do site, a primeira história encontrada e a data, para saber quais histórias as pessoas procuram. O mesmo vale para uma história que você nos pede para adicionar. Não vinculamos as buscas a você nem à sua conta e não guardamos o seu endereço IP.

Base legal: nosso legítimo interesse em melhorar o site e responder a solicitações e opiniões (artigo 6.º, n.º 1, alínea f, do GDPR).

8. Quem recebe os dados

Os provedores acima atuam como operadores, seguindo nossas instruções, exceto o Google e a Meta, que cuidam do login como controladores independentes, de acordo com suas próprias políticas. As redes de afiliados (Awin, CJ Affiliate) e os parceiros para os quais você é direcionado (Booking.com, Omio (trains, buses and flights), GetYourGuide, Yesim (travel eSIM), Stay22, Welcome Pickups (airport transfers), Kiwitaxi (airport transfers), Localrent (car rental) e outros que possamos adicionar) passam a ser controladores independentes assim que você está nos sites deles, e valem as políticas deles. Não vendemos dados pessoais e não exibimos publicidade.

9. Transferências para fora da UE

A Vercel e a Anthropic são empresas dos EUA, a CARTO pode fornecer blocos de mapa a partir dos Estados Unidos, e o Google e a Meta podem tratar dados de login nos Estados Unidos. Quando dados pessoais são transferidos para os Estados Unidos, a transferência é amparada pelas Cláusulas Contratuais-Padrão da Comissão Europeia incluídas nos termos de proteção de dados dos provedores e, quando o provedor é certificado, pelo EU–US Data Privacy Framework.

10. Por quanto tempo guardamos os dados

• Estatísticas do site: agregadas e sem dados pessoais; mantidas por tempo indeterminado.
• Registros de cliques de afiliados: sem dados pessoais; mantidos por até 24 meses para a conciliação das comissões e depois excluídos ou agregados.
• Conta e viagens salvas: até você excluí-las ou excluir sua conta.
• Logs de segurança de login: até 12 meses.
• Solicitações de ajuste com IA: não são armazenadas pelo Roseo.
• Logs de hospedagem: o curto período definido pela Vercel.
• Correspondência por e-mail: pelo tempo necessário para atender à sua solicitação.
• Mensagens enviadas pelo botão “Opinião”: até 24 meses; depois são excluídas.
• Buscas e pedidos de histórias feitos na página inicial: até 24 meses; depois são excluídos.
• Publicações na Comunidade: até você excluí-las ou excluir sua conta; publicações não publicadas ou removidas: 90 dias (as fotos delas, imediatamente); denúncias: até 12 meses.
• Comentários: até apagar o comentário, a publicação ou a sua conta.

11. Seus direitos

Nos termos do GDPR, você pode nos pedir para acessar, corrigir, excluir ou limitar o tratamento dos dados pessoais que temos sobre você, opor-se ao tratamento baseado em legítimo interesse e receber seus dados em formato portável. Se você tem uma conta, pode ver suas viagens salvas e excluí-las, ou excluir a conta inteira, você mesmo na página Minhas viagens. Para qualquer outra coisa, escreva para privacy@roseo.travel. Se você não tem uma conta, muito provavelmente não temos nada que identifique você.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle: na Itália, o Garante per la protezione dei dati personali (garanteprivacy.it), ou a autoridade do país onde você mora.

12. Crianças e adolescentes

O Roseo não se destina a menores de 16 anos, e é preciso ter 16 anos ou mais para criar uma conta. Não coletamos intencionalmente dados de menores.

13. Decisões automatizadas

As sugestões de roteiro que você vê são geradas automaticamente, mas não produzem efeitos jurídicos sobre você nem o afetam de forma igualmente significativa. Não há criação de perfis.

14. Alterações nesta política

Atualizaremos esta página quando o site mudar, por exemplo quando adicionarmos recursos ou parceiros. A data no fim da página indica quando ela foi revisada pela última vez. Veja também nossa política de cookies, nossos termos de uso e links de parceiros.

Contato

Roseo. E-mail: privacy@roseo.travel

Última atualização: 25 de outubro de 2026