Política de Privacidade de Oyanu
Oyanu é operado por PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nós"), o controlador dos seus dados pessoais. Esta política explica o que coletamos, por que, quem processa esses dados, por quanto tempo os mantemos e como você pode excluí-los. Contato: privacy@amcoreai.com.
1. O que coletamos
| Categoria | Detalhes | Por que |
|---|---|---|
| Conta | ID de usuário; o e-mail, o número de telefone ou as informações básicas da conta Google (nome, e-mail) do método de login que você escolhe; apelido, foto de perfil; idioma do aplicativo; configurações de privacidade (quem pode enviar mensagens / adicionar você) | Login, exibir seu perfil, notificações no seu idioma, aplicar suas configurações de privacidade |
| Localização | A localização precisa do seu dispositivo quando você publica um alerta de segurança (as coordenadas são mostradas publicamente com o alerta); a cidade que você escolhe para uma postagem e as coordenadas dela; sua localização quando você toca em "sugerir a partir da minha localização" ou procura encontros por perto (usada apenas no dispositivo para associar uma cidade ou medir a distância) | Colocar alertas no mapa e marcar postagens com uma cidade. Só quando você age; fora do compartilhamento de localização ao vivo abaixo, nunca em segundo plano |
| Compartilhamento de localização ao vivo (SOS) | Assim que você começa a compartilhar na página SOS: a posição mais recente do seu celular (coordenadas e precisão), atualizada a cada cerca de 30 segundos, os amigos que você escolheu e a duração (1, 4 ou 8 horas). Enquanto o compartilhamento dura, o aplicativo executa um serviço em primeiro plano com uma notificação persistente; ele não pede permissão de localização em segundo plano. Só a posição mais recente é guardada, nunca um trajeto | Permitir que os amigos que você escolheu vejam onde você está numa emergência |
| Encontros | Título, descrição, horário, cidade e ponto de encontro (com coordenadas) e tamanho do grupo dos encontros que você organiza; IDs de usuário e apelidos de quem participa | Oferecer encontros de companheiros de viagem |
| Cidades seguidas | Até 5 cidades que você segue (nome, país, coordenadas); seu dispositivo se inscreve nos tópicos de alerta delas | Alertar você sobre novos alertas de perigo perto dessas cidades |
| Fotos | Fotos que você tira ou escolhe e envia (postagens, foto de perfil, mensagens). Elas são compactadas e recodificadas primeiro no dispositivo, de modo que a localização e outros dados EXIF não são enviados. As fotos das avaliações de hostels também têm todos os metadados removidos no seu dispositivo antes do envio (incluindo a localização GPS, o modelo do dispositivo e a hora da captura); só a imagem processada é armazenada. Não envie fotos que identifiquem outras pessoas (rostos, documentos de identidade, placas) sem o consentimento delas. | Mostrar o que você publica |
| Mensagens de voz nos chats | Clipes de voz que você segura para gravar numa mensagem direta (até 60 segundos, codificados no celular como AAC / .m4a, cerca de 32 kbps mono) e a duração deles. Eles são enviados para o Firebase Cloud Storage em dm/{ID do chat}/{seu ID de usuário}/; a mensagem guarda só o caminho de armazenamento, nunca um link público de download, e as regras só permitem que os dois membros desse chat os leiam (sem listagem de pastas). Os clipes que você reproduz ficam em cache no cache do aplicativo no seu celular. O microfone só é usado enquanto você segura para gravar | Enviar e reproduzir mensagens de voz nas mensagens diretas |
| Seu conteúdo | Postagens, comentários, curtidas, alertas de segurança, mensagens diretas (texto e fotos), solicitações de amizade, denúncias, sua lista de bloqueio, diário de viagem (visível só para você) | Recursos de comunidade, mensagens, amigos e diário; análise de denúncias |
| Hostels e avaliações | Fichas de hostel que você envia (nome, cidade, localização aproximada, descrição); avaliações que você escreve (nota geral e notas por categoria, texto, etiquetas de aviso, fotos); seus votos "preciso / desatualizado" sobre avaliações; denúncias que você apresenta; registros de edição e exclusão; contadores temporários usados para limites de frequência (incluem seu ID de usuário, expiram automaticamente) | Mostrar fichas e avaliações de hostels, calcular pontuações e a ordem, moderar denúncias, impedir avaliações falsas ou em massa. Processamos esses dados para oferecer o recurso de avaliações conforme nossos Termos; ao publicar uma avaliação, você escolhe torná-la pública. |
| Token push do dispositivo | Token do Firebase Cloud Messaging e seus interruptores de notificação | Notificações de mensagens, comentários, curtidas e solicitações de amizade |
| Registros de falhas | Rastreamento de pilha, modelo do dispositivo, versão do sistema e do aplicativo e um ID de instalação aleatório quando o aplicativo falha (Firebase Crashlytics). Sem nome, e-mail ou ID de usuário | Encontrar e corrigir falhas |
| Integridade do aplicativo | Atestados de integridade do dispositivo e do aplicativo de Firebase App Check / Google Play Integrity | Impedir que clientes não oficiais abusem dos nossos serviços |
| Texto que você envia à IA | O destino para dicas de IA e o texto do recibo que você cola para a leitura de recibos com IA | Encaminhado pelo nosso servidor ao Google Gemini para produzir a resposta; não armazenamos o texto, só uma contagem de chamadas para limitar a frequência |
| Fotos de recibos para a leitura de recibos com IA | A foto do recibo ou da conta que você tira ou escolhe para a leitura de recibos com IA (compactada em JPEG no seu celular primeiro) | Encaminhada pelo nosso servidor ao Google Gemini para ler os valores e os itens no seu diário; a foto não é armazenada nos nossos servidores nem num armazenamento em nuvem, só mantemos uma contagem de chamadas para limitar a frequência |
| Busca de cidade | O que você digita na busca de cidade | Encaminhado pelo nosso servidor ao Google Places; não é armazenado |
| Estatísticas de anúncios | Impressões e cliques por anúncio e por dia, mais registros de curta duração (com seu ID de usuário, excluídos automaticamente em alguns dias) que evitam contagem dupla | Medir os nossos próprios espaços de anúncio. Não usamos o ID de publicidade e não compartilhamos nada com redes de anúncios |
| Cliques em Smart deals | Com que frequência cada site parceiro em Smart deals é aberto (por parceiro e dia, sem IDs de usuário), e registros de curta duração para não contar repetições (com seu ID de usuário, excluídos em alguns dias) | Saber quais recomendações ajudam; as comissões dos links de afiliados são liquidadas pela plataforma de afiliados |
| Transmissão ao vivo | Sua câmera e seu microfone enquanto você está ao vivo (enviados em tempo real pelo Agora; não gravados nem armazenados); título da live, etiqueta de cidade e imagem de capa; ao assistir, sua presença (atualizada a cada cerca de 30 segundos), danmaku e curtidas; as decisões do host de silenciar / remover | Oferecer a transmissão ao vivo. A transmissão ao vivo está disponível no momento só para usuários convidados e ainda não está aberta a todos. |
| Chamadas de voz e vídeo 1:1 | Sua câmera e seu microfone durante uma chamada (enviados em tempo real pelo Agora; não gravados nem armazenados); detalhes da chamada: IDs de usuário de quem liga e de quem recebe, apelido de quem liga, chat a que pertence, voz ou vídeo, o resultado (atendida, recusada, perdida, ocupado, cancelada) e quando começou, foi atendida e terminou; depois da chamada, um registro de chamada nesse chat (tipo, resultado e duração); a notificação de chamada recebida é enviada aos dispositivos de quem recebe pelo Firebase Cloud Messaging | Conectar chamadas, avisar você sobre chamadas recebidas e perdidas, mostrar a chamada no seu chat; um limite horário de chamadas contra assédio |
| Pacotes de cidade offline | Os alertas de golpe, os números de emergência e as frases que você baixa para uma cidade | Armazenados só no seu celular para uso sem conexão; exclua-os quando quiser |
| Nacionalidade (opcional) | O país que você escolhe em Eu → Configurações → Nacionalidade | Armazenado só no seu celular, para mostrar a linha do ministério das relações exteriores do seu país e a embaixada no SOS; nunca é enviado. Apague quando quiser |
| Calendário de tarifas baixas | A cidade de partida, o destino e o mês que você digita. Nosso servidor os repassa à Travelpayouts para consultar tarifas, sem os dados da sua conta; a resposta da mesma busca fica em cache no servidor por 6 horas. Um contador de curta duração que limita buscas inclui seu ID de usuário e é redefinido depois de uma hora | Mostrar a tarifa só de ida mais barata de cada dia; um dia tocado abre a Aviasales no seu navegador por um link de afiliado |
Não vendemos seus dados, não usamos o ID de publicidade e não incluímos SDKs de publicidade de terceiros nem de análise comportamental.
2. Quem pode ver
- Outros usuários: seu apelido, sua foto, a quantidade de amigos, as postagens, os comentários e os alertas de segurança (com a localização) ficam visíveis para usuários conectados. As mensagens só ficam visíveis para as duas pessoas do chat. Seu e-mail, seu número de telefone, os tokens push, o diário, a lista de bloqueio e as cidades seguidas só você pode ler.
- Localização ao vivo: só os amigos que você escolheu, e só enquanto o compartilhamento dura; ninguém consegue lê-la depois.
- Encontros: o encontro, o lugar e os apelidos de quem organiza e de quem participa ficam visíveis para usuários conectados.
- Transmissões ao vivo: o vídeo, o título, a capa, a cidade, o danmaku e os apelidos dos espectadores ficam visíveis para usuários conectados na sala.
- Chamadas: o áudio, o vídeo e os detalhes da chamada só ficam visíveis para as duas pessoas na chamada; o registro da chamada faz parte do chat e só fica visível para as duas pessoas dele.
- Hostels e avaliações: as fichas de hostel são mostradas publicamente depois que um moderador as aprova. Suas avaliações, notas, fotos e etiquetas de aviso são mostradas junto com seu apelido e sua foto de perfil a todos os usuários conectados; os votos aparecem só como totais, nunca quem votou.
- Moderadores: veem denúncias e podem remover postagens, comentários e alertas de segurança denunciados; não podem ler mensagens diretas. Os moderadores podem ver avaliações e fichas de hostel denunciadas e agir sobre elas.
- Operadores: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), armazenados na região de Singapura do Google Cloud (asia-southeast1). Os dados de hostels e avaliações também são armazenados na região de Singapura do Google Cloud (asia-southeast1). O áudio e o vídeo das transmissões ao vivo e das chamadas 1:1 são transportados em tempo real pelo Agora, sem passar pelos nossos servidores e sem serem gravados. As taxas de câmbio vêm do Banco Central Europeu via frankfurter.dev, sem dados pessoais. As tarifas e os nomes de cidade do calendário de tarifas baixas vêm da Travelpayouts; nosso servidor só envia a ela as cidades e o mês, nenhum dado pessoal.
- Transferências internacionais: seus dados são armazenados na região de Singapura do Google Cloud e podem ser processados fora do seu país. O Google os processa como nosso operador nos termos do Google Cloud Data Processing Addendum; para usuários na UE e no Reino Unido, as transferências se baseiam nas standard contractual clauses incorporadas nesse addendum; para usuários na Indonésia, as transferências são feitas em conformidade com Article 56 of Law No. 27 of 2022.
- Pedidos legais: só quando a lei exige.
3. Por quanto tempo guardamos
- Sua conta e seu conteúdo permanecem até que você os exclua ou exclua sua conta.
- Excluir sua conta a remove na hora; as denúncias que você apresentou permanecem para moderação sem a sua identidade; o registro de exclusão guarda só um hash de mão única e o horário.
- Os registros de falhas são guardados por até 90 dias; os registros de contagem de limite de frequência, de anúncios e de Smart deals expiram automaticamente.
- Sua localização ao vivo é excluída quando o compartilhamento termina, quando você o interrompe ou quando você sai da conta; o que restar depois que expirar é removido pelo servidor em até 10 minutos.
- Os encontros são arquivados 6 horas depois de começar (não entram mais pessoas); quem organiza pode cancelá-los (excluí-los) a qualquer momento.
- Depois que uma live termina, o registro dela (título, capa, cidade, danmaku, número de curtidas) permanece até o host excluir a conta; o áudio e o vídeo não são armazenados.
- O áudio e o vídeo das chamadas não são armazenados; os detalhes da chamada permanecem até qualquer uma das pessoas na chamada excluir a conta, e o registro da chamada num chat é excluído com esse chat. As fotos de recibos são descartadas depois de lidas e nunca são armazenadas.
- As mensagens de voz permanecem até qualquer membro do chat excluir a conta, quando as mensagens, as fotos e os arquivos de voz desse chat são todos excluídos dos nossos servidores; a cópia em cache no seu celular some quando você limpa o cache do aplicativo ou o desinstala.
- Avaliações e fotos são guardadas até que você as exclua ou exclua sua conta. Os itens excluídos somem da vista pública na hora; as cópias que estão nos backups do sistema são sobrescritas em até 1 dia, salvo quando precisamos guardá-las por lei ou por uma disputa em aberto (excluídas quando ela é resolvida). Se você excluir sua conta, as fichas de hostel que você enviou podem ser mantidas sem a sua identidade para que as avaliações de outras pessoas ainda tenham uma ficha; suas avaliações, fotos e votos são excluídos com a sua conta.
4. Suas escolhas e direitos
- Excluir sua conta: no aplicativo, Eu → Configurações → Excluir conta, ou na web em ranger-520.web.app/delete-account.
- Alterar: edite seu apelido, sua foto e as configurações de privacidade e de notificação; exclua suas próprias postagens, comentários e alertas; edite ou exclua suas próprias avaliações e fotos de hostels.
- Permissões: câmera, localização e notificações podem ser desligadas nas configurações do sistema; só as funções relacionadas deixam de funcionar.
- Acesso ou correção: e-mail para privacy@amcoreai.com; respondemos em até 30 dias.
- Donos ou representantes de hostels: se você acredita que uma ficha ou avaliação é inexata, viola seus direitos ou contém dados pessoais, denuncie no aplicativo ou envie um e-mail para privacy@amcoreai.com para pedir correção ou remoção, dizendo quem você é e por quê. Pedidos sobre os seus próprios dados pessoais (correção, exclusão ou acesso) são tratados nos prazos fixados por lei; respondemos aos outros pedidos em até 30 dias.
- Backup do dispositivo: os dados do aplicativo ficam de fora do backup na nuvem e da transferência de celular para celular.
5. Crianças
Oyanu é para pessoas com 13 anos ou mais (ou mais, quando a lei local exigir). Não coletamos intencionalmente dados de crianças; fale conosco e nós os excluiremos. Avaliações e fotos de hostels só podem ser publicadas por usuários com 18 anos ou mais.
6. Segurança
Todo o tráfego é criptografado (HTTPS/TLS); o acesso é imposto pelas regras de segurança do Firebase; as chaves de API ficam só no Secret Manager no servidor, nunca no aplicativo.
7. Alterações
As alterações são publicadas aqui com uma nova data de vigência; alterações importantes são anunciadas no aplicativo.
8. Cookies do site e script de afiliados (Travelpayouts)
A página inicial e a página de adicionar amigos deste site usam o script Drive da plataforma de marketing de afiliados Travelpayouts. Ele transforma os links relacionados a viagem da página em links de afiliados: se você comprar por meio deles, podemos receber uma comissão, sem custo extra para você. Estas páginas legais, a página de exclusão de conta e o console de administração não carregam esse script.
- Cookies e dados: o script é carregado dos servidores da Travelpayouts (emrldtp.com) e pode definir ou ler cookies e registrar seu endereço IP, detalhes do navegador e os links em que você clica, para contar cliques e atribuir compras. A Travelpayouts processa esses dados conforme a própria política de privacidade.
- Visitantes na UE, no EEE e no Reino Unido: o script não é carregado até que você escolha "Permitir" (com base no fuso horário do seu navegador).
- Nos demais lugares: ele carrega por padrão, e o aviso no rodapé dessas páginas pode desligá-lo.
- Como recusar: na página inicial ou na página de adicionar amigos, use "Configurações de cookies" a qualquer momento para desligá-lo ou ligá-lo de novo; sua escolha fica armazenada só neste navegador. Você também pode limpar os cookies deste site ou bloquear cookies de terceiros no navegador.
- O aplicativo Oyanu não carrega scripts web de terceiros. Quaisquer links de afiliados no aplicativo só levam um id de afiliado no endereço do link e são identificados como tal.
9. Idioma
A versão em inglês deste documento é o texto oficial. Para usuários na Indonésia, prevalece a versão em indonésio. Todas as outras versões de idioma (inclusive o chinês) são traduções de referência e podem ter sido produzidas por tradução automática; se diferirem da versão em inglês, prevalece a versão em inglês, ou a versão em indonésio para usuários na Indonésia. Quando a lei local obrigatória exigir o contrário, essa lei se aplica.
Google Play e o logotipo do Google Play são marcas registradas de Google LLC.