Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é Andrea Battiato, que gere o Clustrip. Para qualquer pedido relativo aos seus dados, pode utilizar o formulário de contacto do site.

2. Dados que recolhemos

Dados de conta: o e-mail e o identificador fornecidos pelo seu fornecedor de acesso (Google) no momento do registo, além do nickname que eventualmente escolher. O nickname permanece privado, a menos que peça para o tornar público no mural de apoiantes (ver a secção 5).

Dados de utilização: os itinerários que optar por guardar no seu perfil (destinos, datas, preferências de viagem) e as preferências introduzidas no planeador.

Pedidos de contacto: se utilizar o formulário de Contactos, guardamos o seu nome, e-mail e mensagem, com o único objetivo de lhe responder.

Avaliações dos itinerários: se avaliar um itinerário guardamos as estrelas, a nota facultativa que escrever (até 2000 caracteres), o destino, o número de dias, o idioma e o país de origem. Se nesse momento tiver sessão iniciada, guardamos também o identificador da sua conta, para podermos voltar a contactá-lo se nos comunicar um problema; nunca guardamos o endereço IP. Pedimos-lhe que não escreva na nota dados pessoais seus ou de outras pessoas: serve para nos contar como correu, não para identificar alguém.

Estatísticas de utilização: registamos eventos sem identificadores (página visitada, tipo de interação, o site a partir do qual chegou — detetado uma vez por visita — e país de origem deduzido da rede, nunca o seu endereço IP). Para os utilizadores registados apenas dois tipos de registo são associados à conta: as gerações de itinerários, para aplicar os limites do plano, e a marca de que já lhe enviámos um e-mail de lembrete, para não lhe enviarmos um segundo.

Estatísticas de tráfego (Vercel Web Analytics): utilizamos o serviço da Vercel Inc. para medir o tráfego do site sem cookies: páginas vistas, fonte de proveniência (por exemplo, parâmetros UTM) e país. Os dados são agregados e não é criado nenhum perfil dos visitantes individuais.

Dados técnicos de segurança: para travar abusos (rajadas de pedidos, tentativas de contornar os limites dos planos) o nosso servidor conta quantos pedidos chegam de cada endereço IP. Aqui o endereço IP é tratado em claro: acaba dentro de um contador temporário alojado no Upstash Redis, que se apaga sozinho ao expirar, no prazo de uma hora. Não o associamos à sua conta, não o guardamos na base de dados e não entra nas estatísticas. Contadores semelhantes, mas ligados ao identificador da sua conta e não ao IP, servem para fazer cumprir os limites de geração e de modificação do seu plano.

Dados de pagamento: atualmente não tratamos dados de pagamento, uma vez que as subscrições ainda não estão ativas. Quando estiverem, os pagamentos serão geridos integralmente pela Stripe: nunca guardaremos números de cartão, apenas o seu identificador de cliente Stripe e o estado da subscrição.

3. Finalidades e fundamento jurídico

Tratamos os dados para prestar o serviço e aplicar os limites do seu plano (execução do contrato, art. 6.1.b do RGPD), para responder aos pedidos enviados através do formulário de Contactos (art. 6.1.b) e para produzir estatísticas agregadas sem identificadores (interesse legítimo, art. 6.1.f do RGPD).

Ainda com base no interesse legítimo em proteger o serviço (art. 6.1.f do RGPD) tratamos o endereço IP nos contadores antiabuso descritos acima, durante o breve período aí indicado: sem eles qualquer pessoa poderia esgotar os recursos do site com pedidos automáticos.

Os e-mails promocionais só são enviados com o seu consentimento (art. 6.1.a do RGPD): falamos disso na secção 4.

As preferências introduzidas no planeador são enviadas ao nosso fornecedor de processamento (Anthropic) com o único objetivo de compor o itinerário pedido; não são utilizadas para definição de perfis publicitários.

4. Newsletter e e-mails

Escrevemos-lhe por dois motivos diferentes. Os e-mails de serviço dizem respeito à sua conta e são enviados porque são necessários para que possa utilizar o Clustrip. Os e-mails promocionais — novidades do produto, conselhos de viagem e um lembrete se se registou mas ainda não experimentou criar um itinerário — só são enviados se tiver dado o seu consentimento (art. 6.1.a do RGPD).

Ao registar-se encontra uma caixa para assinalar a newsletter: nunca está pré-assinalada, a escolha é sua. A partir do seu perfil pode alterá-la quando quiser.

Há uma coisa que queremos dizer com clareza: quem se registou antes de 11 de julho de 2026 ficou subscrito de forma automática, porque até esse dia a caixa de consentimento não existia. Se for o seu caso e não quiser receber nada, basta um clique: cada e-mail contém uma ligação pessoal de cancelamento que funciona sem iniciar sessão, e os programas de correio mostram o botão para anular a subscrição no topo da mensagem. Quem tem o consentimento desligado não recebe qualquer envio: a regra vale tanto para a newsletter como para o lembrete automático.

Os e-mails são enviados através do Resend. Para nunca lhe escrevermos duas vezes o mesmo lembrete guardamos uma marca do envio já efetuado, associada ao seu identificador de utilizador: essa marca não tem prazo automático e permanece enquanto a conta existir.

5. Quando algo se torna visível para outros

Por regra os seus itinerários são privados e só o utilizador os vê. Há dois casos, ambos fruto de uma escolha sua, em que algo se torna visível fora do seu perfil.

Ligação de partilha: se tiver uma conta pode criar a ligação de partilha de um itinerário que tenha guardado. A partir desse momento, qualquer pessoa que tenha esse endereço pode abrir o itinerário sem se registar: é uma ligação pública para quem a possui, e quem a recebe pode por sua vez reencaminhá-la a qualquer pessoa. Vale a pena parar um momento neste ponto: a ligação não o protege de quem a passe a outros, por isso dê-a apenas a pessoas de confiança.

Construímos, no entanto, essa página com prudência, e é com gosto que o dizemos: o código do endereço é aleatório e impossível de adivinhar, a página está excluída dos motores de busca (não vai parar ao Google), nunca diz quem é — o seu identificador de utilizador nunca é exposto — e a parte com o pedido original, ou seja datas, composição do grupo e orçamento, é removida antes de a mostrar. Quem abre a ligação vê o itinerário, não o utilizador.

A ligação mantém-se válida até que a revogue no seu perfil: após a revogação, quem tinha o endereço antigo deixa de ver seja o que for. Deixa também de funcionar se apagar essa viagem, e desaparece juntamente com tudo o resto se eliminar a conta. Uma última coisa a saber: quando cola a ligação numa conversa ou numa rede social, essa plataforma carrega por si a pré-visualização e lê portanto o destino e a duração da viagem.

Nickname no mural de apoiantes: quem apoia o Clustrip com um donativo aparece na página Apoiantes. Por regra a entrada é anónima («Conta n.º 1», «Conta n.º 2»…). O seu nickname só é publicado se optar por torná-lo público, e pode voltar atrás a qualquer momento.

6. Conservação e eliminação

Os dados da conta permanecem ativos enquanto mantiver o seu perfil.

Algumas eliminações acontecem sozinhas: os registos técnicos de erros desaparecem ao fim de 90 dias, os eventos estatísticos ao fim de 24 meses, os contadores antiabuso com o endereço IP no prazo de uma hora.

Outras fazemo-las à mão, periodicamente: os pedidos enviados pelo formulário de Contactos e as avaliações dos itinerários não têm hoje um prazo automático. Preferimos dizer-lho a prometer-lhe um prazo que o sistema ainda não faz cumprir sozinho. Se quiser que um pedido ou uma avaliação sua seja eliminada de imediato, peça-nos pelo formulário de contacto: fazemo-lo.

Eliminação da conta: faz-lha você mesmo, a partir da sua área de perfil, com «Eliminar a conta». É imediata e definitiva: não há período de reflexão nem qualquer cópia de segurança guardada algures. Desaparecem o perfil com o seu e-mail e a sua alcunha, as viagens guardadas na nuvem e com elas as ligações de partilha que daí nasceram (quem as tinha deixa de ver seja o que for), o texto das avaliações que escreveu e os pedidos enviados pelo formulário de Contactos com esse endereço. Quando estiver feito recebe um e-mail de confirmação.

Duas coisas sobrevivem à eliminação, mas já sem qualquer ligação a si, e explicamos porquê. A classificação por estrelas que deu aos itinerários fica sem o nome de quem a deu: alimenta a média da biblioteca pública, e retirá-la mudaria um número que outras pessoas leem. Os contadores estatísticos de utilização também ficam, desligados da sua conta: apagamos a referência a si, não a linha, porque eliminar a linha falsearia os totais históricos do site. Por nenhum dos dois se chega até si.

Se não quiser eliminar tudo pode fazer apenas uma parte, sempre a partir da sua área de perfil: eliminar viagens concretas guardadas na nuvem, revogar as ligações de partilha e desativar a newsletter.

7. Os seus direitos (RGPD)

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição (arts. 15-22 do RGPD). Pode exercê-los através do formulário de contacto do site; tem também o direito de apresentar reclamação junto da sua autoridade de controlo.

8. Terceiros

Recorremos a fornecedores qualificados que tratam os dados por nossa conta: Supabase (base de dados e autenticação, dados alojados na UE — Irlanda), Anthropic (composição dos itinerários), Vercel (alojamento e estatísticas de tráfego Web Analytics), Upstash (os contadores temporários antiabuso e de limite descritos na secção 2, que incluem o endereço IP), Zoho (caixa de correio, servidores na UE) e Resend (envio dos e-mails de serviço e da newsletter, região UE). Quando as subscrições estiverem ativas, juntar-se-á a Stripe (pagamentos). Com cada um deles existem garantias contratuais conformes com o RGPD.

Quando abre um itinerário ou o mapa, alguns recursos são carregados diretamente pelo seu navegador junto de serviços externos: as imagens dos locais da Wikipédia/Wikimedia, os mosaicos do mapa da CARTO (CartoDB), o cálculo dos percursos do OSRM (routing.openstreetmap.de, projeto FOSSGIS) e os traçados ferroviários de instâncias públicas da Overpass API (por exemplo maps.mail.ru e overpass-api.de). Nestes casos, o seu navegador envia o habitual pedido HTTP — que inclui o seu endereço IP — ao gestor do serviço, que o trata segundo a respetiva política; nós não lhes transmitimos nenhum dado pessoal seu.

Também enquanto preenche o formulário partem duas pesquisas diretamente do seu navegador: as sugestões de cidades vêm do Open-Meteo (geocoding-api.open-meteo.com), as de regiões e países das APIs da Wikipédia. Recebem portanto o seu endereço IP e as letras que está a escrever nesse campo, e tratam-nos segundo a respetiva política.

Outras consultas partem, em contrapartida, do nosso servidor e não do seu navegador: o Nominatim (OpenStreetMap) para reconhecer o alojamento que indica na página Afinar e o Wikidata para encontrar os locais a visitar. Nestes casos o seu endereço IP não sai daqui: chega-lhes apenas o texto da pesquisa, por exemplo o nome do hotel ou da cidade.

9. Links de afiliação

Alguns links para sites de parceiros de viagem e compra (Booking.com, GetYourGuide, Amazon, Klook, Tiqets, Yesim, Saily, Welcome Pickups, NordVPN, Heymondo) são links de afiliação: se reservar ou comprar através deles, o Clustrip pode receber uma comissão do parceiro, sem qualquer custo adicional para si. Pelo mesmo redirecionamento passa também o link para o Airbnb, que no entanto não é uma afiliação: aí limitamo-nos a contar os cliques.

A passagem é feita através de um redirecionamento no nosso servidor e no endereço não incluímos nenhum dado pessoal seu. Convém, porém, explicar como a web funciona: logo após o salto é o seu navegador que se liga ao site do parceiro, e nesse momento comunica-lhe o próprio endereço IP e o facto de vir de clustrip.com — exatamente como acontece com qualquer link em que se clica. Configurámos o site para que ao parceiro chegue apenas o nome do nosso domínio e nunca a página exata de onde parte. A partir daí aplicam-se as suas condições, a sua política de privacidade e os seus cookies.

Para fins estatísticos contamos apenas os cliques de forma agregada (parceiro, destino e país — nunca dados pessoais nem endereço IP).

Os itinerários contêm também simples links externos de consulta (por exemplo Google Maps, Tabelog, Yelp, TripAdvisor), sem qualquer afiliação: também neste caso se aplicam as condições e políticas dos sites de destino.

10. Transferências para fora da UE

Alguns fornecedores (Anthropic, Vercel, Upstash) são empresas norte-americanas: mesmo quando os dados estão alojados na UE, as eventuais transferências para os Estados Unidos realizam-se com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

11. Contacto

Para qualquer questão sobre esta política ou sobre os seus dados, utilize o formulário de contacto do site: abre com o tipo de pedido Assistência já selecionado.