Política de privacidade

1. Operador e contacto

A IKARU é operada pela Unlimitive Media. Para questões de privacidade, pedidos sobre a conta ou direitos, escreva para contact@unlimitive.com. Esta política abrange a aplicação IKARU e as páginas públicas do site; os serviços externos têm os seus próprios avisos.

2. Informações que fornece

Consoante as funções utilizadas, tratamos o email da conta, uma credencial de autenticação gerida pelo Supabase Auth, nome de apresentação opcional, identificador público e avatar, definições e mensagens de suporte. Também tratamos conteúdos de viagem que cria ou sincroniza, como viagens, destinos, itinerários, listas de bagagem, tarefas, notas ou diários privados, progresso linguístico, lembretes, feedback, perfis públicos, avaliações, seguidores e escolhas de partilha.

3. Planeamento local e armazenamento no dispositivo

As funções de convidado e locais podem guardar no dispositivo o estado do planeamento, incluindo viagens, bagagem, itinerários, aprendizagem e referências a fotos locais. A função de foto para rota lê no dispositivo as datas e metadados de localização das fotos para sugerir elementos de viagem editáveis. A digitalização, por si só, não envia a sua biblioteca de fotos nem os respetivos metadados para a IKARU. Os dados locais podem ser removidos na aplicação quando disponível, limpando o armazenamento ou desinstalando-a; as cópias de segurança do dispositivo podem seguir as regras do seu fornecedor.

4. Contas, sincronização e dados na nuvem

Quando inicia sessão, a IKARU utiliza Supabase Auth, bases de dados, Edge Functions e Storage para autenticação, sincronização e colaboração. Os dados são enviados para a nuvem quando a conta ou funcionalidade o exige, incluindo perfis, viagens, colaboração, conversas do planeador, media selecionada e estado relacionado. O acesso é limitado pelas regras da aplicação e do backend, mas nenhum serviço online pode ser considerado completamente seguro.

5. Perfis públicos, viagens e links familiares

É você quem decide se publica um perfil, itinerário, avaliação ou outra informação social. Um link familiar é um link de portador: quem o obtiver pode abrir uma vista de viagem limitada e apenas de leitura sem conta ou instalação da IKARU. A vista pode incluir nome, destino e datas, notas de rota limitadas, fotos ou media Journey selecionada e localização partilhada opcional; não mostra a lista de bagagem, notas privadas, documentos nem toda a biblioteca local. Os destinatários podem copiar, capturar ou reencaminhar o que veem. O serviço impõe uma validade mínima de 30 dias, que a data final da viagem pode prolongar até pelo menos sete dias depois; pode revogar o link antes.

6. Partilha de localização

A aplicação nativa pede autorização antes de usar a localização do dispositivo. Se ativar expressamente a localização da viagem ou social, a aplicação pode recolhê-la em primeiro plano e, conforme as permissões e definições do sistema operativo, durante a execução em segundo plano. A função requer conta iniciada e acesso premium; a visibilidade pode estar desligada, limitada a amigos ou ser pública aproximada. O serviço recebe formas exata e aproximada com horas de captura e validade. Amigos aceites podem receber a localização exata quando as regras o permitem; vistas públicas e links familiares recebem apenas localização aproximada. O cliente pede frescura de cerca de dez minutos e o backend limita a validade a quinze minutos no máximo para leituras em direto. Uma vista familiar pode mostrar como obsoleto um último valor aproximado atualizado nas 24 horas anteriores. Desligar a partilha elimina a linha ativa, mas a validade e a eliminação não garantem a remoção imediata de cópias de fornecedores ou de toda a retenção posterior.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

A aplicação pode ler no dispositivo metadados selecionados da biblioteca de fotos para sugerir viagens. Uma imagem só é enviada quando escolhe uma função de nuvem, como avatar público, fotos familiares ou media Journey. O registo na nuvem pode conter legenda, data de captura, referência de viagem ou paragem, país, coordenadas opcionais e visibilidade. O acesso usa URLs assinados de curta duração; a aplicação atual pede URLs de cinco minutos. A câmara do tradutor usa reconhecimento de texto e tradução no dispositivo; um cartão de estatísticas de viagem é guardado no dispositivo apenas se o solicitar.

8. IA, pesquisa, mapas e áudio

Ao usar o Trip Assistant, a aplicação envia a sua mensagem e o contexto limitado de viagem, histórico ou estado necessário para uma Edge Function da Supabase. As conversas e resultados de planeamento dos utilizadores autenticados podem ser guardados nos registos do planeador; os pedidos de convidados enviam histórico e estado sem criar uma conversa autenticada no fluxo atual. A geração de texto e a transcrição automática de áudio usam o Google Gemini através do backend. Os pedidos também podem usar Google Search, Google Maps e geocodificação Mapbox. O áudio gravado é enviado para transcrição; o código atual não guarda áudio bruto nas suas próprias tabelas. Não envie informações que não queira que estes serviços processem. A retenção, utilização para treino e locais de tratamento dependem dos fornecedores e não são garantidos aqui.

9. Diagnóstico da aplicação e medição do site

As versões de produção ativam Firebase Analytics para eventos do produto, Firebase Crashlytics para falhas e relatórios de erros e Firebase Performance para rastreios de desempenho. Estes serviços podem receber metadados da aplicação, dispositivo, versão, eventos, falhas e desempenho; o adaptador de eventos foi concebido para não colocar mensagens ou conteúdo de viagens nos parâmetros. Em ikaru.app, o site inicia o Google Consent Mode com o armazenamento recusado por defeito, carrega a plataforma de consentimento Clickio e usa medição GA4 dentro desse modelo. O site guarda pequenas preferências locais, como idioma e consentimento, e não pede geolocalização do navegador.

10. Purchases, premium access, and eSIM connectivity

Se comprar acesso premium, a Apple App Store ou o Google Play processa a transação e a RevenueCat fornece a camada de compra e direitos. A aplicação pode associar um cliente RevenueCat ao identificador da conta e, quando disponível, ao email ou nome de apresentação; recebe também o estado do direito e um link de gestão. A Supabase guarda um espelho do direito para verificações de acesso. Os dados do cartão são tratados pela loja ou pelos fornecedores de pagamento, não pela IKARU. Preços, renovação, cancelamento e reembolsos são apresentados ou geridos pela loja aplicável.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. Retenção e eliminação

Os dados locais permanecem no armazenamento do dispositivo até serem removidos por si ou pelo dispositivo. A ação Eliminar conta na aplicação chama uma função do servidor destinada a eliminar o utilizador de autenticação, registos da conta, perfil e avatar públicos, dados de localização, dados e objetos de partilha familiar, registos do planeador, espelho de direitos e outras linhas abrangidas pela função atual. Também pode desligar a localização, revogar links, remover media carregada e terminar sessão. A validade dos links, os URLs de media de cinco minutos e a validade da localização limitam o acesso, mas não prometem que cada linha, registo, cópia do fornecedor, backup, compra ou registo legal desapareça imediatamente. O código atual não define um calendário universal para cada fornecedor; por isso não publicamos um prazo fixo que não possamos verificar.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. As suas escolhas e pedidos

Pode usar o modo convidado, gerir a conta e a partilha, desligar a localização, revogar links, eliminar conteúdos quando a funcionalidade o permitir e pedir a eliminação da conta nas definições. Escreva para contact@unlimitive.com para pedir acesso, correção, eliminação, limitação, oposição, portabilidade ou outros direitos previstos na lei aplicável. Podemos pedir dados para verificar o pedido e proteger a conta. As escolhas de consentimento do site podem ser revistas nos controlos da Clickio.

13. Crianças

A IKARU não foi concebida como um serviço dirigido a crianças. Não pedimos conscientemente a crianças que criem contas ou forneçam informações pessoais. Se acredita que uma criança forneceu dados pessoais, contacte contact@unlimitive.com para podermos analisar a situação de acordo com a lei aplicável.

14. Tratamento internacional, segurança e atualizações

A IKARU depende de serviços que podem tratar informações em países diferentes do seu. Os repositórios atuais não estabelecem uma lista completa e permanente de regiões, subcontratantes, prazos de backup ou mecanismos de transferência; esta política não inventa esses dados. Usamos controlos de acesso e as proteções das plataformas relevantes e atualizamos esta página quando o produto ou o tratamento mudam. A data acima identifica a versão atual.