Política de privacidade
Última atualização: 14 de outubro de 2026.
1. Controlador e contato
O controlador dos dados pessoais é Arthur Sampaio, pessoa física, com sede em São Paulo/SP, responsável pelo Embarky. Contato para assuntos de privacidade e para exercer seus direitos (canal do encarregado): contato@embarky.app.
2. Dados que coletamos
- conta: nome e e-mail (com o login com a Apple, o nome e o e-mail que a Apple fornece, que pode ser um endereço de encaminhamento da Apple);
- respostas do onboarding (por exemplo, como você conheceu o aplicativo);
- viagens: destinos, datas, quem viaja, tipo de bagagem;
- itens de mala e tarefas;
- data de validade do passaporte (opcional);
- compras e créditos, e o código promocional usado, se houver;
- eventos de uso do aplicativo (funil, por exemplo, quando a tela de compra é vista);
- token de notificação push do aparelho;
- mensagens trocadas com o assistente.
Não coletamos dados de pagamento: o pagamento é feito diretamente com a Apple. Quem viaja com crianças informa os dados da viagem como responsável; o aplicativo não é dirigido a crianças.
3. Para que usamos (finalidade e base legal)
| Finalidade | Base legal (LGPD, art. 7) |
|---|---|
| Criar e manter sua conta; montar viagens, mala e tarefas; compartilhar com convidados; assistente | Execução de contrato (inciso V) |
| Processar compras, créditos, reembolsos e códigos promocionais | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Enviar notificações push sobre viagens compartilhadas | Execução de contrato (inciso V); você controla a permissão nos ajustes do aparelho |
| Medir o uso do aplicativo (funil) e controlar abuso e custo do uso de inteligência artificial | Legítimo interesse (inciso IX) |
4. Com quem compartilhamos
Usamos operadores (empresas que tratam dados em nosso nome):
- Supabase: banco de dados, autenticação e hospedagem dos dados do aplicativo.
- RevenueCat: gestão das compras e assinaturas feitas pela App Store.
- OpenAI: gera o texto da lista de mala, do plano e as respostas do assistente. Enviamos apenas o contexto da viagem, nunca o seu e-mail. Para a lista de mala: faixas de clima das cidades, chuva, duração, tipo de bagagem, grupo e se a viagem é internacional. Para o assistente: um resumo da viagem (rota com cidades e datas, tipo de grupo, tipo de bagagem, quantos itens da sua mala já estão separados, quantas tarefas estão pendentes e o título e o prazo da próxima tarefa, que são textos escritos por você), as regras de entrada do destino, as últimas mensagens da conversa e a sua pergunta. Quando o assistente consulta ou altera a mala e as tarefas, os resultados dessas consultas, como nomes de itens, também são enviados.
- Expo: serviço de notificações push (exp.host). Recebe o token do aparelho e o conteúdo da notificação: título com a cidade da viagem, o primeiro nome de quem fez a ação e o item, e um identificador interno da viagem, para abrir a tela certa.
- Resend: envio dos e-mails da conta, como o código para redefinir a senha. Recebe o seu e-mail e o conteúdo da mensagem.
- Apple: App Store (compras), entrega das notificações push aos aparelhos, login com a Apple (quando você escolhe essa opção, guardamos um token da Apple só para encerrar esse acesso quando você exclui a conta) e, conforme descrito abaixo, o reconhecimento de fala quando o aparelho não tem o modelo local.
Os convidados de uma viagem veem os dados que você compartilha com o grupo. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir. Não vendemos seus dados e não usamos rastreamento para anúncios.
Ditado por voz no assistente: o áudio é transcrito no próprio aparelho sempre que o iOS tem o modelo local de reconhecimento em português do Brasil. Caso contrário, o áudio é processado pelo serviço de reconhecimento de fala da Apple. O Embarky não recebe nem guarda o áudio: só o texto resultante vai ao nosso servidor, como qualquer mensagem.
5. Transferência internacional
Esses operadores podem tratar dados fora do Brasil. A transferência ocorre para a execução do contrato com você e com os operadores contratados, conforme o art. 33 da LGPD.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos seus dados (veja abaixo). Registros de compra podem ser mantidos pela Apple e pelo RevenueCat conforme as obrigações legais deles. Eventos de funil e de uso de inteligência artificial permanecem sem vínculo com você.
7. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogar consentimento, quando for a base. Escreva para contato@embarky.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Excluir minha conta
No aplicativo: Perfil, Excluir minha conta. Isso apaga seu perfil e login, as viagens que você criou, sua participação nas viagens de outras pessoas, tokens de push, mensagens do assistente e créditos, encerra o acesso do login com a Apple, se você o usou, e pede ao RevenueCat que apague o seu cadastro. Os eventos do funil e de uso de inteligência artificial ficam sem vínculo com você. A exclusão não cancela a assinatura Anual: cancele na Apple.
9. Segurança
Os dados trafegam por conexão segura e o acesso é restrito por regras de autorização no banco, de modo que cada pessoa vê só o que lhe pertence ou o que foi compartilhado com ela. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos conforme a lei.
10. Mudanças
Podemos atualizar esta política; a data no topo indica a versão atual. Veja também os Termos de uso.