Política de privacidade

Última atualização: 16 de outubro de 2026

1. Responsável pelo tratamento

A. Mano Travel Consulting (Andreia Mano), intermediária de viagens sem sede aberta ao público; contacto: contact@andreiamano.com. O site é feito e alojado por André Soares, em nome da A. Mano Travel Consulting, e só acede aos dados para manter o site a funcionar. Esta política aplica-se ao Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679) e à Lei Federal suíça sobre a Proteção de Dados (nLPD).

2. Que dados tratamos e porquê

• Conta (email e nome de utilizador): para entrares com link mágico. Base legal: execução do contrato/termos de utilização.
• Fotos e roteiros que publicas: para os mostrar no site. Removemos sempre todos os metadados (EXIF, GPS, modelo da câmara) e nunca publicamos a foto original. As coordenadas são arredondadas (cerca de 100 m) e podes esconder qualquer pin antes de publicar. Se carregares um percurso GPX, guardamos só as coordenadas (arredondadas da mesma forma), sem o ficheiro, e cortamos os pontos da tua zona privada. A zona privada (centro e raio) fica guardada na tua conta; o botão "Usar a minha localização" lê a tua posição só no browser, quando carregas nele, e ela só chega ao servidor se guardares a zona.
• Contactos da agente: só aparecem a quem tem conta. Quando abres a página Sobre ou carregas no email, telefone ou WhatsApp, guardamos a tua conta, a data e hora, e o país e a cidade aproximados (calculados a partir do IP no nosso servidor, sem guardar o IP nem o enviar a terceiros), durante 12 meses. Base legal: interesse legítimo em saber quem pediu os contactos e evitar abusos.
• Último IP da conta e bloqueios: guardamos o IP de onde entraste pela última vez na tua conta, durante 30 dias, para podermos bloquear abusos (spam, contas falsas). Se um email ou IP for bloqueado, guardamos esse email ou IP, o motivo e o prazo enquanto o bloqueio durar. Base legal: interesse legítimo em proteger o site e quem o usa.
• Pedidos de orçamento (nome, email, telefone, datas, mensagem): para te responder e preparar a proposta. Base legal: diligências pré-contratuais, a teu pedido, e o teu consentimento.
• Perfil público e passaporte (nome público, nome de utilizador, roteiros, países e medalhas calculados a partir das tuas fotos públicas): só aparece se tiveres roteiros publicados. Podes mudar o nome em "A minha conta". Base legal: execução dos termos de utilização.
• Avaliações, gostos, votos e participações no concurso: para os mostrar e contar. Base legal: execução dos termos de utilização.
• Newsletter "Roteiro do mês" (email): só depois de confirmares a inscrição pelo link que te enviamos. Cada email tem um link para cancelares. Base legal: consentimento.
• Quiz: guardamos apenas o perfil que saiu (sem dados pessoais), para estatística. Se pedires o roteiro por email, o endereço é usado só para esse envio e não fica guardado (a não ser que escolhas também a newsletter).
• Jogo "Onde foi isto?": as respostas ficam na sessão até ao fim do jogo; com conta, guardamos a tua melhor pontuação e o resultado do jogo de cada semana (pontos e tempo), e o teu nome de utilizador aparece na classificação da semana, à vista de todos. Sem conta, a melhor pontuação fica só no teu browser.
• Denúncias (só com conta): quem denunciou, o motivo (e o texto que escreveres em "Outro motivo") e o conteúdo denunciado, para moderação. Base legal: interesse legítimo.
• Registos técnicos (endereço IP, de forma temporária): segurança e prevenção de abusos. Base legal: interesse legítimo.
• Contagem de visitas: cada roteiro conta uma visita por endereço IP e por dia, para o ranking não se inflacionar a recarregar. O IP fica só na memória do servidor e esquece-se ao fim do dia (ou quando o servidor reinicia); guardamos apenas o número de visitas. Base legal: interesse legítimo.
• Imagens feitas a partir das fotos: os selos, postais de partilha e o PDF do roteiro são gerados no nosso servidor a partir das fotos publicadas e dos dados que já mostras (local, data, coordenadas arredondadas). A administradora pode ainda criar uma versão pintada (aguarela ou poster) de uma foto para o selo, também no nosso servidor. Estas imagens apagam-se quando apagas a foto, o roteiro ou a conta.

3. Cookies

Usamos apenas um cookie essencial de sessão (sid), criado quando entras na conta, preenches um formulário ou jogas o "Onde foi isto?", para manter a sessão e proteger os formulários. No armazenamento local do browser, que nunca é enviado para o servidor, guardamos o tema claro ou escuro que escolheste (tema), a melhor pontuação do jogo sem conta (jogo-melhor) e, só durante a visita, que o avião do título já voou (aviao-titulo). Não usamos cookies de publicidade nem de análise, por isso não mostramos aviso de cookies.

4. Partilha e serviços externos

Os mapas são carregados do OpenStreetMap e, nas vistas de satélite, da Esri (ArcGIS), que recebem o teu IP ao mostrar o mapa. Para os postais e o PDF, é o nosso servidor que pede a imagem de satélite à Esri, sem dados teus. O país e a cidade aproximados (ver "Contactos da agente") vêm de uma base de dados do DB-IP guardada no nosso servidor. Os botões de partilha (WhatsApp, Facebook, X, email) são só links: nada é carregado dessas redes até carregares num deles. Os percursos são calculados pelo OpenRouteService apenas com as coordenadas arredondadas, sem dados pessoais. No editor, as sugestões de nomes de locais vêm do Nominatim (OpenStreetMap) e do Photon (komoot): o nosso servidor pede-as em teu nome, por isso eles recebem só o texto escrito e a posição da foto arredondada (~100 m), sem o teu IP. Os emails são enviados através da Brevo (Sendinblue SAS, França), que recebe o endereço, o assunto e o texto de cada email só para o entregar. Não vendemos dados.

5. Conservação

Os pedidos de orçamento são guardados até 24 meses após o último contacto. A conta e o conteúdo ficam até pedires a sua eliminação. A inscrição na newsletter que não for confirmada em 48 horas fica sem efeito; quando cancelas, deixamos de te enviar emails e o endereço fica marcado como cancelado para não voltar a ser usado.

6. Os teus direitos

Podes pedir acesso, retificação, eliminação, limitação, portabilidade e opor-te ao tratamento, e retirar o consentimento a qualquer momento: descarregar os teus dados e apagar a conta fazes tu mesmo em "A minha conta"; para o resto escreve para contact@andreiamano.com. Tens também o direito de reclamar junto da autoridade de controlo (em Portugal, a CNPD; na Suíça, o PFPDT/EDÖB).

7. Transferências internacionais

Os dados ficam alojados na Suíça (Zurique). Se algum fornecedor estiver fora do EEE ou da Suíça, aplicamos as garantias adequadas (cláusulas contratuais-tipo).