Esta tradução é fornecida apenas para sua conveniência. Somente a versão em alemão tem validade jurídica.
Quais dados a VOXPEERS trata, para qual finalidade, por quanto tempo – e quais são os seus direitos.
Esta Política de Privacidade se aplica ao site voxpeers.com e ao app VOXPEERS (rádio de grupo e navegação para ciclistas e grupos). Tratamos os seus dados de acordo com a Lei Federal de Proteção de Dados suíça (LPD suíça) e — na medida em que for aplicável, em especial para usuários na UE/no EEE — de acordo com o GDPR (Regulamento Geral sobre a Proteção de Dados da UE).
Resumo: Não vendemos dados, não exibimos publicidade e armazenamos o mínimo possível. A sua voz é transmitida em tempo real e não é gravada por nós. A sua localização é necessária para a navegação e permanece pseudonimizada.
VOXPEERS, Inhaber Norbert Mächler
Schönaustrasse 2b
8722 Kaltbrunn
Suíça
E-mail: datenschutz@voxpeers.com
Não foi nomeado um encarregado de proteção de dados (não é exigido por lei).
Tratamos dados pessoais com base nas seguintes bases legais (art. 6(1) do GDPR ou LPD suíça):
O site é hospedado pela WPspace (hospedagem WordPress; fornecedora: Broll IT & Media GmbH, Koblenz) em data centers na Alemanha. Ao acessar o site, são tratados, por razões técnicas, dados de log do servidor (endereço IP, data e hora, página acessada, tipo de navegador/dispositivo, referrer). Finalidade: disponibilização e proteção do site (legítimo interesse). A conexão é criptografada por TLS; os certificados são emitidos pela Let’s Encrypt (Internet Security Research Group).
Para proteger contra ataques, usamos o plugin de segurança All-In-One Security (AIOS) (firewall PHP e proteção de login). Endereços IP, dados de acesso e tentativas de login malsucedidas são processados localmente em nosso servidor, no banco de dados do site, para detectar ataques e bloquear logins após várias tentativas malsucedidas. Segundo o fabricante, nenhum dado é transmitido a terceiros ou a servidores externos. Os registros de bloqueio são excluídos por padrão após 90 dias. Base legal: interesse legítimo em um site seguro.
O site não utiliza nenhuma medição de audiência nem estatísticas de visitantes e não integra serviços da Automattic ou do WordPress.com (Jetpack). Por isso, ao acessar as nossas páginas, nenhum dado é transmitido a serviços de estatística ou de medição.
O site não define nenhum cookie de rastreamento, de análise ou de marketing e não incorpora conteúdo de servidores de terceiros para fins publicitários ou de medição. Não carregamos fontes nem bibliotecas de terceiros ou de redes de distribuição de conteúdo: desde 10 de outubro de 2026 elas são entregues pelo próprio voxpeers.com. A única exceção é o mapa em /touren/: ali o seu navegador carrega os blocos do mapa diretamente da Stadia Maps, que recebe o seu endereço IP (veja o item 4.4). No seu dispositivo é armazenado apenas o seguinte, e somente como tecnicamente necessário:
| Nome | Finalidade | Duração | Tipo |
|---|---|---|---|
pll_language |
Lembra o idioma escolhido para o site (Polylang) | 1 ano | Cookie |
| Sessão de login (Supabase Auth) | Mantém você conectado em /konto/, /touren/ e /tourist/guide/ após o login | até você sair ou a sessão expirar | localStorage do seu navegador, somente com login |
grevo_g_sprache, grevo_t_sprache |
Levam o idioma escolhido para as áreas com seletor de idioma próprio (/konto/, /tourist/ e outras) | até você apagar os dados do navegador | localStorage do seu navegador |
| Identificador do navegador, escuta pela web | Associa a sua participação ao passeio ao ouvir em /t/ | veja o item 4.9 | localStorage do seu navegador, somente ao ouvir |
Para administrar o site, o WordPress define cookies de sessão adicionais no login; eles afetam apenas os administradores.
Recusa e base legal: como usamos apenas armazenamento tecnicamente necessário, não pedimos consentimento e não exibimos banner de cookies. A base legal é o nosso legítimo interesse em um site que funcione ou, no caso do login, a execução do contrato. Você pode recusar ou apagar cookies e o armazenamento local a qualquer momento nas configurações do seu navegador (aviso conforme o art. 45c da Lei suíça de Telecomunicações); sem eles, o site não lembra o seu idioma e o login em /konto/, /touren/ e /tourist/guide/ não funciona. Para visitantes da Alemanha e da Áustria: esse armazenamento é estritamente necessário para o serviço solicitado por você e, por isso, é permitido sem consentimento (§ 25 (2) n.º 2 TDDDG e § 165 (3) TKG 2021).
Se você se inscrever para receber novidades ou na pré-inscrição, tratamos o seu endereço de e-mail por meio da Brevo (Brevo SAS, Paris, França; hospedagem na UE). A inscrição é feita por double opt-in (e-mail de confirmação); são registradas a data e hora da inscrição e a confirmação. Base legal: consentimento — revogável a qualquer momento pelo link de descadastramento incluído em cada e-mail.
O formulário de inscrição é um formulário incorporado da Brevo. Já ao abrir as páginas com o formulário (p. ex., /vorabanmeldung/, /testkreis/ e as respectivas versões em outros idiomas), o seu navegador carrega o formulário e os scripts e estilos associados a partir de servidores da Brevo (sibforms.com, brevo.com); por razões técnicas, a Brevo recebe o seu endereço IP, informações do navegador e a página acessada. A Brevo trata esses dados na qualidade de nosso operador na UE. Base legal para o carregamento do formulário: legítimo interesse em uma inscrição que funcione (art. 6(1)(f) do GDPR ou art. 31(1) da LPD suíça). Você só transmite o seu endereço de e-mail quando envia o formulário.
Se você nos escrever por e-mail, tratamos os seus dados para responder à solicitação (execução de contrato ou legítimo interesse). Os e-mails transacionais (p. ex., confirmações) também são enviados por meio da Brevo (UE).
O login no site utiliza a mesma conta do app (Supabase, ver item 4.1). Não são criadas contas WordPress separadas para os usuários.
Para a sua conta VOXPEERS, tratamos o endereço de e-mail, a senha (criptografada/com hash), dados de perfil (p. ex., nome de exibição e, opcionalmente, o peso para funções de estatística e uma foto de perfil), opcionalmente locais salvos («Meus lugares», p. ex., casa e trabalho, com nome e coordenadas), grupos com nome do grupo e foto do grupo opcional, o status da assinatura e as cotas de uso (minutos). O prestador de serviços de backend é a Supabase (Supabase Inc., EUA) — o nosso banco de dados funciona na região AWS eu-central-2, Zurique, Suíça; os dados da sua conta ficam, portanto, fisicamente na Suíça. A Supabase está vinculada, na qualidade de operador, por um contrato de tratamento de dados (DPA) com cláusulas contratuais padrão (suboperadores, entre outros, AWS, Cloudflare). As fotos de perfil e de grupo ficam visíveis para os membros dos seus grupos e são disponibilizadas por meio de um endereço de internet que não exige login; por isso, envie apenas fotos que outras pessoas possam ver. Você pode alterar ou excluir as fotos e os locais salvos no app a qualquer momento. Base legal: execução de contrato.
No primeiro login bem-sucedido, armazenamos o endereço IP do seu dispositivo (signup_ip). Finalidade: proteção contra abusos e fraudes (p. ex., cadastros em massa). Base legal: legítimo interesse. O IP só é visível para nós na área administrativa e é excluído junto com a conta.
O coração da VOXPEERS é o rádio de grupo. Para isso, o app acessa — somente com a sua permissão do sistema — o microfone. A transmissão de voz é feita por meio da Agora (Agora Inc., EUA), na qualidade de operador:
Base legal: execução de contrato.
Para a navegação, as estatísticas de altitude/trajeto e a gravação de passeios, o app trata a sua localização GPS (é necessária permissão do sistema):
tiles-eu.stadiamaps.com (servidores em Frankfurt e Paris). A Stadia recebe o endereço IP do seu dispositivo ou navegador e as coordenadas dos trechos de mapa solicitados, sem vínculo com uma conta; segundo a Stadia, os dados pessoais são removidos na borda da rede. O acordo de tratamento de dados (DPA) da Stadia abrange o GDPR e a LPD suíça; como a Stadia tem sede nos EUA, uma eventual transferência para país terceiro se baseia em cláusulas contratuais padrão. Base legal: execução do contrato (função de mapa do app) ou legítimo interesse na exibição do mapa (site). No app, os blocos carregados ficam em cache local no seu dispositivo (mapas offline).hoehe, Supabase) consulta a Open-Meteo Elevation API (Open-Meteo, operadora com sede na UE). O seu app não se comunica diretamente com a Open-Meteo — a solicitação passa pela nossa própria função de servidor. São transmitidas exclusivamente as coordenadas dos pontos do trajeto consultados (no máximo 100 por solicitação), além da data e hora da consulta — sem vínculo com a conta e sem identificadores; o endereço IP do seu dispositivo não chega à Open-Meteo, já que o nosso servidor atua como intermediário. Base legal: execução de contrato (o perfil de elevação faz parte da função de navegação e de passeios). Os valores de altitude calculados são armazenados por nós junto com o respectivo passeio no nosso banco de dados (ver item 7); até onde sabemos, não permanecem dados pessoais na Open-Meteo.Base legal: execução de contrato. A sua posição não é exibida ao vivo para os outros membros do grupo.
As compras e assinaturas são feitas pela Apple App Store ou pelo Google Play; os seus dados de pagamento são tratados exclusivamente pela Apple ou pelo Google, de acordo com as respectivas políticas de privacidade — nós não vemos nenhum dado de pagamento. Para gerenciar o status de compras/assinaturas, utilizamos a RevenueCat (RevenueCat Inc., EUA): são tratados um ID de usuário do app pseudonimizado, o status da compra/assinatura, a plataforma e os IDs de transação (transferência internacional para os EUA, cláusulas contratuais padrão). Base legal: execução de contrato; a guarda dos dados de faturamento baseia-se, adicionalmente, em obrigações legais. O RevenueCat é inicializado já na abertura do app, ou seja, antes do login; até lá, o módulo trabalha com um identificador anônimo atribuído pelo RevenueCat, que, após o login, é vinculado ao seu ID de usuário pseudonimizado do app.
Para avisos como «Estou esperando você», utilizamos o Firebase Cloud Messaging (Google). É tratado um token do dispositivo (identificador push); o Google pode tratar dados no mundo todo (cláusulas contratuais padrão por meio do Google Data Processing Addendum). As notificações push podem ser desativadas a qualquer momento nas configurações do sistema. Base legal: execução de contrato. O Firebase também é inicializado já na abertura do app, ou seja, antes do login; nesse processo, o Google pode atribuir, por motivos técnicos, um identificador de instalação à instalação do app. O identificador de push só é associado à sua conta depois do login (veja também o item 4.11).
Em caso de cadastro e de compras, o administrador do serviço recebe um e-mail informativo interno (o seu endereço de e-mail, tipo de evento, produto) — enviado por meio da Brevo (UE). Finalidade: operação e suporte. Base legal: legítimo interesse.
Exclusivamente nas contas que marcamos como testadores (p. ex., equipe de testes de campo), o app envia, ao final de cada trajeto, dados técnicos de diagnóstico (p. ex., valores de conexão, de recálculo de rota e de áudio). Para os usuários comuns, essa função fica inativa; não existe telemetria oculta. Base legal: consentimento, que você dá como testador em uma caixa de diálogo no app ao iniciar o primeiro trajeto com o status de testador e que pode revogar a qualquer momento no perfil (art. 6(1)(a) do GDPR ou art. 31(1) da LPD suíça).
Quem participa como convidado de uma visita guiada VOXPEERS Tourist por meio de QR code ou código da visita o faz expressamente sem uma conta VOXPEERS própria: não há cadastro, não é solicitado endereço de e-mail e não é criada nenhuma conta de usuário. Esta seção descreve de forma exaustiva o que acontece com os dados dos convidados sem conta. Ao próprio guia aplicam-se, em vez disso, as informações relativas à conta VOXPEERS (item 4.1).
Quais dados tratamos e para qual finalidade
| Categoria de dados | Finalidade | Prazo de armazenamento |
|---|---|---|
| Hash do dispositivo ou identificador do navegador (identificador pseudonimizado, gerado tecnicamente a partir do dispositivo, do navegador ou da participação; sem nome real, sem ID fixo do dispositivo) | Associação da participação à visita guiada correta durante a transmissão ao vivo; base do faturamento | 30 dias, depois anonimizado automaticamente (identificador zerado) |
| Horário de entrada e de saída (e a duração da participação calculada a partir deles) | Exibição do número atual de participantes para o guia (limite máximo conforme o item 4.4 dos Termos e Condições); faturamento por minuto das horas de audição contratadas pelo guia | 30 dias; depois o identificador é anonimizado e a simples duração da participação em minutos é mantida, sem vínculo com qualquer pessoa, para fins de faturamento |
| Dados de conexão da Agora (dados técnicos de conexão e de qualidade do serviço de áudio, p. ex., status/qualidade da conexão; ver item 4.3) | Operação técnica da transmissão ao vivo; análise de falhas em caso de problemas de conexão/som | 30 dias, depois anonimizados junto com o identificador |
| Dados de denúncia (somente em caso de uso da função de denúncia, ver abaixo) | Prevenção de abusos, proteção de outros ouvintes e do guia | 12 meses a partir da denúncia, depois exclusão automática (prazo de reclamação e de comprovação); no mínimo até o tratamento da denúncia |
| Registro de bloqueio (somente em caso de uso da função de bloqueio pelo guia, ver abaixo): hash do dispositivo ou identificador do navegador, conta empresarial, data e hora de expiração do bloqueio | Imposição de um bloqueio a todas as visitas guiadas da conta empresarial em questão | 24 horas a partir do momento do bloqueio, depois o registro é excluído automaticamente |
| Confirmação do aviso ao convidado: data e hora, versão do texto de aviso exibido, tipo de acesso (app/navegador) — sem identificador do dispositivo (ver abaixo) | Comprovação de que o aviso ao convidado foi exibido e confirmado antes da entrada | 12 meses a partir da entrada, depois exclusão automática |
| Avaliação da visita guiada (voluntária): 1–5 estrelas sem texto livre, armazenada com o identificador da visita e o hash do dispositivo ou identificador do navegador | Feedback ao guia sobre a qualidade da sua visita (visível apenas como média); proteção contra avaliações múltiplas da mesma participação | Identificador: 30 dias, depois zerado (assim como a participação); as estrelas em si permanecem, sem vínculo com qualquer pessoa, na média da visita |
A transmissão é feita em tempo real; não gravamos nem armazenamos as explicações do guia (ver item 4.3). Não há, nem está tecnicamente prevista, qualquer vinculação desses dados a uma conta, a um nome real ou a um endereço de e-mail. No máximo 30 dias após a participação, o hash do dispositivo ou identificador do navegador é automaticamente anonimizado (zerado); a simples duração da participação é mantida, sem vínculo com qualquer pessoa, para fins de faturamento, desde que nenhuma obrigação legal de guarda (contabilidade, ver item 7) se oponha a isso. Os indicadores agregados das visitas (p. ex., total de horas de audição por visita) não são afetados e não contêm dados pessoais.
Acesso pela web (navegador, sem app): A participação em uma visita guiada VOXPEERS Tourist também é possível sem instalar o app, diretamente no navegador, em voxpeers.com/t/<Code>. Tecnicamente, em vez do identificador do dispositivo gerado no app, um identificador igualmente pseudonimizado, armazenado no localStorage do seu navegador, cumpre a mesma função (associação à visita, base do faturamento, ver tabela acima); você pode excluí-lo a qualquer momento apagando os dados do navegador referentes a voxpeers.com. A transmissão de áudio no navegador é feita por meio do Agora Web SDK do mesmo fornecedor, a Agora (Agora Inc., EUA), que também fornece a transmissão de voz no app (ver item 4.3) — na qualidade de nosso operador, com as mesmas garantias (geofencing na UE para o tráfego de mídia, Swiss-/EU-U.S. Data Privacy Framework para os metadados de conexão). Fluxo de dados: o seu navegador obtém um token de acesso de curta duração da nossa função de servidor (Supabase, Zurique) e, com ele, estabelece uma conexão de áudio criptografada diretamente com os servidores da Agora na UE; nesse processo, a Agora recebe identificadores/tokens pseudonimizados e, por razões técnicas, o endereço IP do seu dispositivo para estabelecer a conexão, mas não um nome real.
Confirmação do aviso ao convidado: Antes de você entrar em uma visita guiada, mostramos no app e no navegador uma breve página intermediária com as informações mais importantes (aviso ao convidado), além de referências a esta Política de Privacidade e aos Termos e Condições; a entrada pressupõe a sua confirmação expressa de que os leu. Para comprovar que o aviso foi exibido e confirmado antes da entrada, registramos exclusivamente a data e hora da confirmação, a versão do texto de aviso exibido e o tipo de acesso (app ou navegador) — deliberadamente sem o seu hash do dispositivo ou identificador do navegador, para que essa comprovação não anule a anonimização da sua participação após 30 dias. O registro pode ser associado à visita guiada, mas não a você pessoalmente (prazo de armazenamento: ver tabela acima). Base legal: legítimo interesse em poder comprovar que as informações foram prestadas corretamente (art. 6(1)(f) do GDPR ou art. 31(1) da LPD suíça).
Base legal
Função de denúncia e de bloqueio
Os ouvintes podem denunciar uma visita guiada em andamento ou o respectivo guia (denúncia de abuso/conteúdo); um guia pode bloquear ouvintes individuais de uma visita guiada em andamento. Em caso de denúncia ou bloqueio, tratamos adicionalmente: o hash do dispositivo ou identificador do navegador da participação denunciada ou bloqueada, a data e hora e — se informado — um breve motivo. Esses dados servem exclusivamente para a prevenção de abusos e a proteção de outros usuários. Mantemos os dados de denúncia por 12 meses a partir da denúncia; depois disso, são excluídos por um processo automático diário; esse prazo corresponde ao período em que uma denúncia ainda precisa ser tratada, verificada e comprovada perante o guia em questão. As denúncias destinam-se a nós, como fornecedora — o guia denunciado não recebe nem o identificador nem o teor da denúncia.
Lista de bloqueios por conta empresarial: Se um guia bloquear um participante, criamos para isso um registro de bloqueio próprio, composto pelo hash do dispositivo ou identificador do navegador, pela conta empresarial em questão e pela data e hora de expiração. O bloqueio vale por 24 horas a partir do momento do bloqueio e se aplica, durante esse período, a todas as visitas guiadas da conta empresarial em questão — ou seja, também a uma visita guiada iniciada novamente e às visitas guiadas de outros membros da mesma conta empresarial. Decorridas as 24 horas, o registro de bloqueio é excluído automaticamente; não é criada, assim, nenhuma lista de bloqueios permanente nem nenhum perfil de convidados bloqueados. Base legal: legítimo interesse (art. 6(1)(f) do GDPR ou art. 31(1) da LPD suíça) em uma plataforma segura e livre de abusos.
Avaliação voluntária da visita guiada
Após o fim de uma visita guiada, você pode avaliá-la voluntariamente com uma a cinco estrelas. Não há campo de texto livre; ou seja, você não pode inserir dados sobre a sua pessoa. São armazenados exclusivamente o número de estrelas, o identificador da visita avaliada e o seu hash do dispositivo ou identificador do navegador — este último apenas para que a mesma participação não possa avaliar várias vezes. O identificador é zerado após 30 dias junto com a sua participação (ver tabela acima); a partir daí, resta apenas o número de estrelas, sem qualquer vínculo com uma pessoa. O guia nunca vê avaliações individuais, mas exclusivamente a média e o número de avaliações de uma visita guiada. Base legal: consentimento por meio da atribuição voluntária da avaliação (art. 6(1)(a) do GDPR ou art. 31(1) da LPD suíça); quem não avaliar não sofre nenhuma desvantagem. A própria tela de avaliação já chama a sua atenção para esses pontos: no app e no navegador, há ali um breve aviso de que a avaliação é voluntária e anônima e de que o guia vê apenas a média.
Os seus direitos como convidado sem conta
Mesmo sem conta, você tem os direitos do titular dos dados descritos no item 8 (em especial, acesso e eliminação). Como, por não ter conta, não podemos identificá-lo por meio de um identificador de conta, para tratar a sua solicitação precisamos do hash do dispositivo ou identificador do navegador da sua participação, além de informações tão precisas quanto possível sobre a data, o horário e a visita guiada em questão.
Onde encontrar o seu identificador:
O identificador muda se você apagar os dados do navegador referentes a voxpeers.com ou reinstalar o app — por isso, o ideal é anotá-lo enquanto ainda puder consultá-lo. Sem essas informações, eventualmente não conseguiremos associar uma solicitação de forma inequívoca; nesse caso, nos termos do art. 11 do GDPR ou do art. 25 da LPD suíça, não somos obrigados a obter dados adicionais apenas para fins de identificação. Para solicitações, entre em contato com datenschutz@voxpeers.com.
Se um guia criar uma conta empresarial ou convidar outros guias como membros (ver item 4.4 dos Termos e Condições), tratamos adicionalmente dados para a gestão dessa estrutura empresarial: o titular da conta empresarial vê na sua área web (voxpeers.com/konto) a lista dos guias convidados (membros) com o nome de exibição, o status do convite (pendente/aceito), bem como o saldo pré-pago comum e o respectivo consumo por visita guiada (horas de audição, data e hora, código utilizado) — mas não as senhas nem quaisquer outros dados de conta dos membros além dessas informações. Os membros, por sua vez, veem os códigos/visitas guiadas compartilhados com eles e o saldo restante da empresa. Se o último membro de uma conta empresarial for excluído, a conta empresarial é excluída junto, mediante aviso prévio (ver item 11 dos Termos e Condições ou item 7 desta Política). Base legal: execução de contrato (gestão da relação contratual comum entre a conta empresarial e os guias). Os endereços de e-mail dos membros não são exibidos ao titular; o convite é feito por meio de um código de convite, e não de uma lista de endereços.
Depois do login, o app informa aos nossos servidores (Supabase, Zurique) dados técnicos do seu dispositivo: plataforma (iOS/Android), versão do app e número de build, versão do sistema operacional, modelo do dispositivo, origem da instalação (p. ex., Play Store, App Store, TestFlight ou APK instalado diretamente), um identificador de instalação gerado aleatoriamente (install ID), o momento do primeiro e do último relatório e o identificador de push (token) do seu dispositivo. O relatório é enviado após o login e, depois, ao voltar para o app, no máximo a cada 6 horas. Não são transmitidos dados de localização nem um nome de dispositivo definido pelo usuário. Além disso, o nosso servidor verifica diariamente se o identificador de push ainda é válido; assim vemos se o app ainda está instalado. Finalidade: operação e suporte (p. ex., busca de erros por versão do app e sistema operacional, aviso sobre versões desatualizadas) e verificação de se as notificações push ainda podem ser entregues. Base legal: execução de contrato ou legítimo interesse em uma operação estável e no suporte (art. 6(1)(b) e (f) do GDPR ou art. 31(1) da LPD suíça). Prazo de armazenamento: 12 meses após o último relatório, depois exclusão; na exclusão definitiva da sua conta, os registros são excluídos imediatamente. Os dados só são visíveis para nós na área administrativa.
A VOXPEERS utiliza funções simples de IA para comandos de voz (p. ex., a palavra de ativação «vox»). O reconhecimento de voz para isso é feito localmente no seu dispositivo; nenhum dado de voz é transmitido a serviços de IA para esse fim. A VOXPEERS não utiliza sistemas de IA de alto risco no sentido do Regulamento de Inteligência Artificial da UE (AI Act) e não toma decisões individuais automatizadas com efeitos jurídicos.
| Serviço | Finalidade | Local do tratamento | Garantia |
|---|---|---|---|
| Supabase | Banco de dados, conta, funções de servidor | Zurique, Suíça (AWS eu-central-2) | DPA com SCC |
| Agora | Transmissão de voz em tempo real | Servidores na UE (mídia); EUA (metadados) | Swiss-/EU-U.S. DPF, DPA |
| Stadia Maps | Blocos do mapa (app e site /touren/) | Endpoint da UE (Frankfurt/Paris); fornecedor com sede nos EUA | DPA (GDPR e LPD suíça) com SCC |
| OpenRouteService (HeiGIT) | Cálculo de rotas (primeira opção), busca de locais (serviço alternativo) | Alemanha | Requisição apenas do nosso servidor, sem ID de usuário e sem IP do dispositivo |
| Stadia Maps | Busca de locais (primeira opção), cálculo de rotas (serviço alternativo) | Endpoint da UE; fornecedor com sede nos EUA | DPA (GDPR e LPD suíça) com SCC; requisição apenas do nosso servidor |
| Valhalla (FOSSGIS e.V.) | Cálculo de rotas, último nível alternativo | Alemanha | Requisição apenas do nosso servidor, sem ID de usuário e sem IP do dispositivo |
| Photon (komoot) | Busca de locais (serviço alternativo) | Alemanha | Requisição apenas do nosso servidor, sem ID de usuário e sem IP do dispositivo |
| Overpass API / OpenStreetMap | Limite de velocidade durante a navegação | Alemanha | Requisição apenas do nosso servidor, sem ID de usuário e sem IP do dispositivo, posição arredondada |
| BRouter (brouter.de) | Download de dados de rotas offline | Alemanha | Apenas blocos de área, sem ID de usuário; download a seu pedido |
| Open-Meteo | Dados de altitude (perfil de elevação para navegação/passeios) | UE | A solicitação passa pela nossa própria função de servidor; sem repasse da conta/do IP do dispositivo |
| RevenueCat | Gestão de assinaturas | EUA | DPA com SCC |
| Apple / Google | Compras, distribuição do app, push | conforme as respectivas políticas | controlador independente / SCC |
| Brevo | Envio de e-mails, newsletter | UE (França) | DPA |
| WPspace | Hospedagem do site | Alemanha | DPA |
Nas transferências internacionais para países sem nível adequado de proteção de dados, baseamo-nos nas garantias mencionadas (Data Privacy Framework, cláusulas contratuais padrão da UE (SCC), incluindo os complementos suíços).
Armazenamos dados pessoais apenas pelo tempo necessário para as finalidades indicadas ou enquanto houver obrigações legais de guarda (em especial, contabilidade, 10 anos).
Exclusão da conta: Você pode marcar a sua conta para exclusão a qualquer momento — no app (Perfil → «Excluir conta») ou em voxpeers.com/konto. A partir dessa marcação, corre um prazo de 30 dias, durante o qual a sua conta continua utilizável sem alterações. Decorrido esse prazo, a sua conta e os dados associados (perfil, participações em grupos e grupos criados por você, passeios e gravações, estatísticas de trajetos, IP de cadastro, bem como a associação das suas compras anteriores) são excluídos definitivamente por um processo automático diário.
Cancelar a exclusão: Dentro dos 30 dias, você pode desfazer a marcação a qualquer momento. Há três formas de fazer isso:
Simplesmente entrar novamente não cancela a exclusão marcada; é sempre necessária uma das três formas indicadas.
O que permanece após a exclusão: Apesar da exclusão da conta, somos obrigados ou autorizados a continuar armazenando determinados dados:
Excluímos ou anonimizamos os dados que deixarem de ser necessários após o término do respectivo prazo.
Nos termos da LPD suíça e do GDPR, você tem, em especial, o direito de:
Para isso, entre em contato com datenschutz@voxpeers.com. Você também tem o direito de apresentar reclamação a uma autoridade de controle: na Suíça, ao Comissário Federal de Proteção de Dados e Transparência (EDÖB); na UE, à autoridade de proteção de dados do seu país de residência.
Todas as conexões são criptografadas em trânsito (TLS). A transmissão de voz (rádio de grupo e VOXPEERS Tourist) é, adicionalmente, criptografada com AES-256-GCM, com chaves atribuídas pelo nosso servidor para cada grupo ou visita guiada; sem uma chave válida, nenhuma conexão é estabelecida. As senhas são armazenadas apenas com hash. O acesso aos dados de produção é restrito ao estritamente necessário.
Adaptamos esta Política de Privacidade quando os serviços ou a situação jurídica mudarem. Vale a versão publicada nesta página em cada momento; anunciamos as alterações relevantes no app ou por e-mail.
Versão: 14.10.2026
Versão: 14.10.2026