Esta versão foi preparada a partir do original em inglês disponível em https://farheimr.com/privacy, com a ajuda de tradução automática. É o texto que lê e aceita. Se esta versão e o original em inglês tiverem significados diferentes, aplica-se a leitura que for melhor para si; diga-nos em hello@farheimr.com e corrigiremos a tradução.

Política de Privacidade

O que recolhemos, porque o recolhemos, quem nos ajuda no tratamento, durante quanto tempo os conservamos e o que pode pedir-nos.

Última atualização: 18 de outubro de 2026. Esta política descreve como tratamos os dados pessoais atualmente. Quando a alterarmos, informamo-lo como se descreve em Alterações.

Esta política está escrita em inglês. Se pretender que lhe seja explicada noutra língua, escreva para privacy@farheimr.com em qualquer das 24 línguas oficiais da União Europeia, ou em francês canadiano, e responderemos nessa língua.

Quem é responsável

Até a Farheimr B.V. estar constituída, o responsável pelo tratamento dos seus dados pessoais é Alexandre Moreau-Lemay, que dirige a Farheimr em nome da Farheimr B.V. i.o., a sociedade em constituição descrita nas nossas condições. A partir do dia em que a sociedade for constituída, a Farheimr B.V. será a responsável pelo tratamento; atualizaremos esta página e informá-lo-emos.

As questões e os pedidos relativos aos seus dados devem ser enviados para privacy@farheimr.com. A nossa morada postal será publicada aqui antes de a Farheimr abrir ao público; até lá, escreva-nos por correio eletrónico.

Não nomeámos um encarregado da proteção de dados, porque as nossas atividades principais não o exigem nos termos do artigo 37.º do RGPD; a pessoa responsável indicada abaixo responde pessoalmente aos pedidos de privacidade.

Nunca vendemos os seus dados, não apresentamos publicidade e não utilizamos cookies de rastreamento nem de análise.

Como governamos os dados pessoais

Pessoa responsável. Alexandre Moreau-Lemay, diretor de tecnologia (Chief Technology Officer), é o responsável pela proteção das informações pessoais na Farheimr, como exige a lei do Quebeque sobre a proteção das informações pessoais no setor privado. Pode contactá-lo em privacy@farheimr.com.

Quem pode ver os seus dados. Apenas a nossa equipa, que neste momento é composta unicamente pelo fundador, pode aceder aos dados pessoais, e apenas pelas razões indicadas em Quando acedemos ou divulgamos os seus dados. Todas as ações da nossa equipa sobre uma denúncia ou um pedido de privacidade ficam registadas.

Durante quanto tempo os conservamos. Cada tipo de dados tem um prazo, indicado em Durante quanto tempo os conservamos. Quando o prazo termina, eliminamos os dados ou removemos deles o que o identifica. Eliminar a sua conta descreve o que acontece quando sai.

Se algo correr mal. Registamos todos os incidentes de confidencialidade num registo, quer a lei nos obrigue a notificá-los quer não. Quando a lei o exigir, informamos as pessoas afetadas e a autoridade.

Pedidos e reclamações. A pessoa responsável responde a todos os pedidos relativos aos seus dados pessoais e a todas as reclamações sobre a forma como os tratamos, por escrito, no prazo de 30 dias. Escreva para privacy@farheimr.com. Também pode apresentar reclamação à autoridade do país onde vive: no Quebeque, à Commission d'accès à l'information du Québec; na União Europeia, à autoridade indicada em Os seus direitos.

O que recolhemos e porquê

A sua conta

O seu nome, endereço de correio eletrónico, fotografia de perfil se a acrescentar, palavra-passe (guardada apenas sob a forma de um resumo unidirecional) e chaves de acesso (passkeys), para que possa iniciar sessão e possamos enviar-lhe as mensagens de que o serviço necessita: ligações para redefinir a palavra-passe, lembretes antes de uma viagem, avisos da Mailbox e um resumo diário da Mailbox. A sua fotografia de perfil é guardada num endereço web que não está publicado em lado nenhum, mas que qualquer pessoa que o tenha pode abrir. Um nome e um endereço de correio eletrónico são necessários para criar uma conta; sem eles não podemos prestar o serviço. Tudo o resto que acrescentar depende de si. Fundamento jurídico: execução do nosso contrato consigo.

O país em que vive e, se for o Canadá, a província ou o território, que confirma ao inscrever-se e que pode alterar nas definições da sua conta. Sugerimos um país a partir da região que o seu navegador indica, nunca a partir do seu endereço IP. Utilizamo-lo apenas para lhe oferecer as nossas condições na língua que a lei do lugar onde vive exige: se vive no Quebeque, mostramos-lhe primeiro a versão em francês. Fundamento jurídico: execução do nosso contrato consigo e o nosso interesse legítimo em cumprir as regras linguísticas do lugar onde vive.

Quando aceita as nossas condições, registamos a versão que aceitou, a data, a língua, se lhe mostrámos primeiro a versão em francês e que confirmou ter pelo menos 18 anos. Se exercer o direito de livre resolução do nosso contrato, registamos a data em que a recebemos. Fundamento jurídico: as nossas obrigações legais como contraparte no contrato e o nosso interesse legítimo em poder demonstrar quando foi celebrado e terminado.

As suas viagens

Tudo o que coloca numa viagem: dias, locais, reservas, notas, sondagens, pagamentos, documentos e com quem a partilha. Guardamo-lo para que o serviço possa mostrá-lo a si e às pessoas com quem o partilha. Nenhuma pessoa da Farheimr o lê, exceto quando nos pede ajuda, quando temos de agir sobre uma denúncia ou uma ordem legal, ou quando temos de corrigir uma falha. Fundamento jurídico: execução do nosso contrato consigo.

Quando convida alguém para uma viagem, guardamos o seu endereço de correio eletrónico para enviar o convite. Quando alguém vota numa sondagem através de uma ligação de partilha, guardamos o voto, o nome que essa pessoa indica para aparecer ao lado dele, e um cookie que o recorda.

Se criar uma ligação de partilha, qualquer pessoa que tenha a ligação pode ler as partes da viagem que escolheu publicar, sem conta. Desativar a ligação interrompe esse acesso de imediato.

Quando uma viagem é criada, o tema da capa, se tiver um, é enviado a um modelo de geração de imagens para criar a imagem de capa. Uma viagem sem tema de capa recebe uma imagem de uma cena genérica de viagem, e o seu nome nunca é enviado. Nada mais sobre si ou sobre a viagem é enviado.

Correio para a sua Mailbox

Quando chega correio a um endereço Mailbox, guardamos a mensagem e lemo-la automaticamente para encontrar a reserva. Registamos o que foi lido, qual a empresa de viagens que enviou a mensagem e se as suas assinaturas foram verificadas. Fundamento jurídico: execução do nosso contrato consigo.

Antes de qualquer coisa sair dos nossos servidores, o texto da mensagem e dos PDF que guardamos é extraído, e os dados pessoais que contém são substituídos por marcadores de substituição: nomes, endereços de correio eletrónico, números de telefone, moradas, ligações e números de cartão, de conta e de identificação. O mesmo acontece com dados de que a Farheimr não precisa de todo: pedidos de assistência médica ou de mobilidade, pedidos de refeições especiais e qualquer número de serviço ao cidadão neerlandês (BSN). Os locais, empresas, números de voo, datas e referências de reserva a partir dos quais uma reserva é lida ficam como estão, tal como pode ficar um código de início de sessão. Os nomes e as moradas são encontrados por um modelo que lê as línguas oficiais da União Europeia, o norueguês e o islandês, nos alfabetos latino, grego e cirílico. O correio escrito noutra língua ou alfabeto não é lido por um modelo automaticamente: fica na sua Mailbox, por ler, com uma nota a explicar porquê, e escolhe entre acrescentar a reserva manualmente e «Ler com IA mesmo assim», mensagem a mensagem. Se o pedir, os endereços de correio eletrónico, números de telefone, números de cartão e de conta, o seu próprio nome e os pedidos de assistência e de refeições que reconhecemos continuam a ser substituídos, mas um nome ou uma morada que esse modelo não consegue ler fica como está escrito, e a nota di-lo antes de escolher. Registamos quem pediu e quando. Dois modelos leem então esse texto mascarado: um classificador que ordena o correio e deteta mensagens que não são o que dizem ser, e um modelo de linguagem que extrai os detalhes da reserva. Os detalhes são repostos nos nossos servidores, exceto os pedidos de assistência, os pedidos de refeições e os BSN, que nunca são acrescentados a uma viagem. As imagens, no correio ou dentro de um PDF, nunca são enviadas a nenhum dos modelos, nem nenhum ficheiro PDF. Se a mascaragem não puder ser feita, a mensagem fica à espera e é lida mais tarde; nunca é enviada sem máscara e, se ainda não puder ser feita alguns minutos depois, a mensagem fica na sua Mailbox sem ser lida para reservas. Quando uma reserva pode pertencer a mais do que uma das suas viagens, o modelo de linguagem também recebe as datas, locais e reservas dessas viagens, mascarados da mesma forma, para poder escolher a correta. Só pode lê-las.

O modelo de linguagem é o da OpenAI, acedido através da OpenRouter, nos Estados Unidos. O correio que pode esperar é enviado no nível de processamento de menor prioridade da OpenAI, chamado "Flex", e o restante no nível padrão; o fornecedor e as suas regras sobre a conservação de dados são os mesmos em ambos (ver Quem trata os seus dados por nossa conta).

As nossas condições não permitem o envio para uma Mailbox de cópias de passaportes, bilhetes de identidade, cartas de condução ou títulos de residência, nem o seu reencaminhamento. Quando um ficheiro enviado para uma Mailbox, um PDF ou uma fotografia, parecer ser um desses documentos, mantemo-lo acessível apenas à pessoa que o enviou: os outros membros da viagem não podem abri-lo, ver o seu nome nem descarregar a mensagem original que o contém, não é guardado na viagem, nenhum modelo o lê, e informamos essa pessoa. Detetamo-los nos nossos próprios servidores, a partir do texto do ficheiro e das imagens que contém, e nada é enviado a um serviço externo. Um ficheiro que não conseguimos verificar é tratado da mesma forma. A verificação não deteta alguns documentos, por isso não os envie. Também não reencaminhe documentos médicos: a Farheimr não precisa deles.

Uma cópia em PDF de cada mensagem, bem como os bilhetes e recibos que contém, é guardada na viagem como documentos. O correio enviado para a Mailbox própria de uma viagem pode ser lido pelos proprietários e editores da viagem, e pelos visualizadores a quem a viagem o permitir.

Na Mailbox própria de uma viagem, o correio que contém um código de início de sessão, uma palavra-passe de uso único, uma ligação de redefinição de palavra-passe ou um alerta de início de sessão fica oculto de todos os membros, exceto daquele a quem diz respeito: o membro cujo endereço o reencaminhou, ou o proprietário da viagem quando isso não for claro. Os outros veem apenas que chegou um correio de segurança. É identificado por regras fixas que leem o texto do correio à chegada, sem nenhum modelo, e pelo classificador que já ordena o correio; qualquer um deles o oculta. Nunca é lido para reservas, e os seus ficheiros não são guardados na viagem.

O correio de um endereço feito para parecer uma empresa de viagens que a Farheimr conhece não é lido para reservas. Fica em «Posto de parte», por abrir, atrás de um aviso; pode continuar a abri-lo aí, e é eliminado 30 dias depois de chegar.

Também guardamos, para cada reserva lida, o que fez com ela (aceite, corrigida ou dispensada), juntamente com as pontuações do leitor e a empresa de viagens, mas sem o correio nem qualquer outro dado sobre si. É assim que a Farheimr aprende em que empresas de viagens pode confiar. Fundamento jurídico: o nosso interesse legítimo em ler o correio com exatidão.

Uma vez por semana, verificamos também uma pequena amostra das reservas acrescentadas às viagens: o classificador recebe novamente o mesmo texto mascarado e pontua se cada detalhe corresponde a ele. Guardamos apenas essas pontuações, ligadas à leitura até o correio ser eliminado, e nunca o correio. Fundamento jurídico: o nosso interesse legítimo em ler o correio com exatidão.

Ajudar a melhorar a leitura de correio (opcional)

Se ativar «Guardar cópias anonimizadas do meu correio para melhorar a leitura» na sua Mailbox, guardamos uma cópia do correio enviado para a sua própria Mailbox (não a de uma viagem) depois de ter sido lido: o assunto, o endereço do remetente e o texto, com nomes, moradas, códigos de reserva e outros dados pessoais substituídos por marcadores de substituição, juntamente com as reservas tal como as aceitou, expurgadas da mesma forma. Usamos estas cópias para testar e melhorar o leitor. Para isso, passamo-las pelos mesmos dois modelos que leem o seu correio (ver a tabela abaixo), e guardamos cópias de trabalho no computador do fundador e num contentor de armazenamento privado durante no máximo 30 dias. Só o fundador pode vê-las. O expurgo remove os seus nomes, moradas e códigos de reserva, mas é automática e não é perfeita: os números de voo, as datas e os lugares são mantidos, e o nome de outro viajante pode ocasionalmente permanecer. Só o titular da conta pode ativar esta definição, e todos os titulares de conta têm pelo menos 18 anos, acima da idade de 16 anos a partir da qual a lei neerlandesa permite a uma pessoa dar este consentimento. Fundamento jurídico: o seu consentimento e, para qualquer outra pessoa mencionada no correio, o nosso interesse legítimo em testar o leitor com correio real depois de remover o que identifica as pessoas.

As cópias são mantidas até desativar a definição ou encerrar a sua conta. Desativá-la elimina de imediato todas as cópias guardadas, e qualquer cópia de trabalho no prazo de 30 dias. Pode desativá-la a qualquer momento.

Correio para a nossa equipa

Quando escreve para um dos endereços da nossa página de contacto, ou denuncia conteúdos ilegais através do formulário, guardamos a sua mensagem e as nossas respostas para podermos tratar o seu pedido e demonstrar que o fizemos.

• Conservar e responder a uma denúncia nos termos do Regulamento dos Serviços Digitais ou a um pedido de privacidade é algo que a lei nos exige. Fundamento jurídico: obrigação legal.
• Antes de qualquer modelo externo ver uma mensagem, os nossos servidores substituem nomes, moradas, números de telefone e outros dados pessoais por marcadores; se isso falhar, nenhum modelo externo a vê. Um classificador e um modelo de linguagem (ver a tabela abaixo) leem então o texto mascarado para o ordenar, avaliar a sua urgência e preparar um rascunho de resposta; uma pessoa lê cada mensagem e escreve ou aprova cada resposta. Uma resposta que começou como rascunho de um modelo traz uma marca técnica a dizê-lo, um cabeçalho X-Farheimr-Drafted-By, independentemente de quanto uma pessoa a tenha editado. O mesmo modelo de linguagem traduz o texto mascarado de cada mensagem para inglês e francês à chegada (nunca para a língua em que já está escrita), para que a nossa equipa a possa ler, e traduz uma resposta escrita pela nossa equipa para a língua em que nos escreveu, mascarada da mesma forma. Faz isso no nível "Flex" da OpenAI, de menor prioridade, quando tem capacidade, e no nível padrão quando não tem. Guardamos as traduções com a mensagem, e as palavras que a nossa equipa escreveu antes de uma resposta ser traduzida com a resposta, e eliminamo-las com ela. Todos os correios eletrónicos da nossa equipa terminam com uma linha a dizer que a nossa equipa pode usar tradução automática e que pode sempre escrever-nos na sua própria língua. As imagens em tais correios são verificadas apenas por um classificador a correr nos nossos próprios servidores e nunca são enviadas a um modelo externo. Fundamento jurídico: o nosso interesse legítimo em tratar o correio de forma rápida e segura. Pode opor-se a este tratamento.
• As autoridades, incluindo as que enviam ordens de remoção de conteúdos terroristas, escrevem para o nosso ponto de contacto, authorities@farheimr.com. Guardamos as suas ordens e as nossas respostas, como a lei exige. Fundamento jurídico: obrigação legal.
• Os restantes correios são guardados para podermos responder-lhes. Fundamento jurídico: o nosso interesse legítimo em responder-lhe.

Uma denúncia pode nomear a pessoa a que diz respeito. Usamos essa informação apenas para tratar a denúncia.

Relatórios de erros e dados de desempenho

Da primeira vez que abre a aplicação, ou o nosso painel de administração, perguntamos se o seu navegador nos pode enviar dois tipos de informação, cada um com o seu próprio interruptor:

• Relatórios de erros: quando algo falha no seu navegador, um relatório do que correu mal: o tipo de erro, o local do nosso código onde aconteceu e a versão da Farheimr.
• Desempenho e utilização: a rapidez com que as páginas carregam e respondem, e quanto tempo demorou cada pedido feito pela página aos nossos servidores e se falhou, ligados por um número aleatório que é novo em cada visita e que não é o seu nome nem o seu endereço de correio eletrónico.

Ambos estão desligados até os ativar, e uma resposta vale por um ano, após o qual voltamos a perguntar. «Rejeitar tudo» é oferecido ao lado de «Aceitar tudo», e até responder, nada é enviado. Pode alterar a sua resposta a qualquer momento: nas definições da sua conta, em Privacidade, ou, sem conta, através de «Escolhas de privacidade» no rodapé de uma viagem partilhada. Desligar um interruptor faz o seu navegador deixar de enviar essa informação de imediato. Usá-la-íamos apenas para encontrar e corrigir problemas, nunca para publicidade. Fundamento jurídico: o seu consentimento.

O seu navegador envia isto apenas para os servidores da própria Farheimr, nunca para outra empresa, e nunca com os endereços das páginas em que estava, o que escreveu, o seu nome, o seu endereço de correio eletrónico ou o seu endereço IP. Um relatório de erros enviado enquanto tem sessão iniciada leva o mesmo código, criado a partir da sua conta, que os relatórios de falhas dos nossos servidores, acrescentado pelos nossos servidores e não pelo seu navegador. As informações de desempenho não são enviadas com a sua conta, mas cada pedido que descrevem pode ser associado a esse mesmo pedido nos nossos registos de servidor, que identificam a sua conta enquanto tem sessão iniciada; por isso, enquanto ambos forem conservados, as informações de desempenho de uma visita podem ser ligadas a si. Os relatórios de erros são conservados no nosso próprio rastreador de erros durante 90 dias, e as informações de desempenho, com os registos do funcionamento dos nossos servidores, durante 30 dias.

Enquanto os Relatórios de erros estão ativos na aplicação, e escreve à nossa equipa a partir do endereço da sua conta (correio que podemos confirmar que veio desse endereço, e não um formulário que o indique), os membros da nossa equipa autorizados a fazê-lo podem ver, ao lado da sua conversa, um resumo dos erros que a sua conta encontrou nas últimas 48 horas: onde na Farheimr ocorreu cada um, que tipo de erro era, com que frequência e quando ocorreu pela última vez, e o que a nossa triagem automática de erros já diz sobre esse tipo de erro. Nunca mostra o que escreveu, os endereços das páginas em que estava nem qualquer mensagem do próprio erro. O resumo não é guardado: é feito a partir dos nossos registos de servidor sempre que a conversa é aberta, e deixa de ser mostrado quando desliga os Relatórios de erros, ou quando a sua resposta tem um ano e não foi dada novamente.

Registamos cada resposta como prova: qual a versão da pergunta que viu, o que escolheu, que botão premiu e quando, com um número aleatório que o seu navegador guarda para este fim, e a sua conta se tiver sessão iniciada. Se responder antes de iniciar sessão, a sua resposta é acrescentada à sua conta quando iniciar sessão. Fundamento jurídico: a nossa obrigação legal de poder demonstrar que o consentimento foi dado.

Traduções em falta

Quando uma página ou um texto ainda não está disponível na sua língua, um aviso indica que é mostrado em inglês. Ao fechá-lo, pode marcar «Dizer à Farheimr», e recebemos então um relatório curto: o tipo de página (o padrão do seu endereço, como «uma viagem», nunca qual viagem), a sua língua, o texto em falta, se estava na aplicação, no painel ou neste sítio, e a versão da Farheimr. Não contém conta, número de sessão, endereço da página nem qualquer texto que tenha escrito. Como qualquer pedido, chega aos nossos servidores com o seu endereço IP, que não guardamos com ele. Usamo-lo apenas para ver que textos ainda faltam numa língua.

A caixa começa desmarcada. Se tiver permitido relatórios de erros ou dados de desempenho, começa marcada, e ao fechar o aviso o relatório é enviado; pode desmarcá-la primeiro, e a sua escolha fica guardada no seu dispositivo. Os relatórios são conservados durante 30 dias, com os registos do funcionamento dos nossos servidores; as contagens de textos em falta que deles extraímos, por língua e página, são conservadas sem nada sobre si. Fundamento jurídico: o seu consentimento quando marca a caixa por iniciativa própria; quando começa marcada por causa da sua escolha anterior, o nosso interesse legítimo em encontrar os textos que ainda não traduzimos. Pode opor-se a este tratamento.

Sessões de apoio

Quando nos escreve sobre um problema, a nossa equipa pode pedir, na aplicação, para ver o que acontece num separador da Farheimr enquanto o mostra. Nada é registado a não ser que o permita, em cada vez que é pedido, e um pedido sem resposta caduca ao fim de três dias. Se o permitir, esse separador, e só esse, regista durante até 30 minutos:

• a disposição de cada página, a página da aplicação em que está (o seu tipo, como «uma viagem» ou «um dia», nunca qual), e onde clica, desloca a página e move o ponteiro;
• cada palavra da página, mas apenas como pontos de igual comprimento, e tudo o que escreve, mas apenas como três pontos («•••»), seja qual for o comprimento, sendo ambos substituídos no seu navegador antes de qualquer envio. Imagens, ficheiros e mapas são totalmente excluídos.

A sua Mailbox nunca é registada: o registo é suspenso enquanto está numa página da Mailbox, e o correio de uma viagem fica excluído. Outros separadores, outros dispositivos, páginas de viagens partilhadas e outros sítios nunca são registados. Um aviso em cada página indica que o separador está a registar, com um botão para parar, e pode também pará-lo nas suas definições. Em Apoio nas suas definições pode ainda desativar estes pedidos por completo, o que termina uma gravação e retira um pedido em espera.

Apenas os membros da nossa equipa autorizados a ver sessões de apoio podem reproduzir uma gravação, ao lado da conversa a partir da qual foi pedida, e cada vez que o fazem, registamos quem foi e quando, antes de qualquer conteúdo ser mostrado.

Mantemos um registo de cada pedido: qual membro da nossa equipa o pediu e a partir de que conversa, quando, a sua resposta, qual a versão da pergunta que viu, como e quando uma gravação terminou, e quem a viu e quando. Uma gravação é conservada nos nossos próprios servidores em França e eliminada ao fim de 14 dias; o registo é conservado enquanto a sua conta existir. Ambos são eliminados quando a sua conta for apagada. Fundamento jurídico: o seu consentimento, dado para cada sessão.

Relatórios de falhas dos nossos servidores

Quando algo falha nos nossos servidores, guardamos um relatório do que correu mal: o erro, o local do nosso código onde aconteceu, a versão da Farheimr, e uma referência ao registo técnico desse pedido. Se aconteceu enquanto utilizava a Farheimr, o relatório inclui também um código criado a partir da sua conta com uma chave secreta, para podermos saber se uma mesma pessoa continua a deparar-se com o mesmo problema. O código não é a sua conta, e ninguém consegue deduzir a partir dele quem é, depois de a sua conta ser apagada. Um relatório nunca contém o seu nome, o seu endereço de correio eletrónico, o seu endereço IP nem o que introduziu. Os relatórios são guardados no nosso próprio rastreador de erros, nos mesmos servidores em França que o resto da Farheimr, e eliminados ao fim de 90 dias. Não são eliminados mais cedo quando encerra a sua conta, pois nada neles o identifica. Os relatórios de erros do seu navegador, quando os permite, são guardados da mesma forma (ver Relatórios de erros e dados de desempenho). Fundamento jurídico: o nosso interesse legítimo em encontrar e corrigir o que falha.

Registos do funcionamento dos nossos servidores

Os nossos servidores guardam registos dos pedidos que tratam e dos problemas com que se deparam, para podermos encontrar e corrigir o que corre mal: o que foi pedido, quanto tempo demorou, se falhou e com que tipo de erro, e, quando tem sessão iniciada, o número da sua conta. Não guardam o que escreve, exceto o texto mascarado dos pedidos de IA descritos abaixo, e nunca o seu endereço de correio eletrónico nem o seu endereço IP. Fundamento jurídico: o nosso interesse legítimo em manter o serviço a funcionar.

Sempre que um dos modelos de IA descritos nesta política é utilizado, estes registos indicam também qual funcionalidade o utilizou, qual o modelo, quanto tempo demorou e se falhou. Quando um modelo trabalha para a sua conta, como quando lê o correio enviado para a sua Mailbox, os registos trazem o número da sua conta, mesmo que não tivesse sessão iniciada na altura. Guardam também o que foi pedido ao modelo e o que ele respondeu. O que é pedido ao modelo já foi mascarado, como descrito acima; antes de qualquer um ser guardado, os nossos próprios servidores voltam a mascará-los, substituindo nomes, moradas, números de telefone e outros dados pessoais por marcadores. Se essa segunda mascaragem falhar, o texto não é guardado de forma alguma.

Estes registos são eliminados ao fim de 30 dias. Quando a sua conta for apagada, os registos que contêm o seu número, incluindo o texto mascarado dos seus pedidos de IA, são removidos no prazo de um dia, em vez de esperar pelos 30 dias.

Segurança e prevenção de abusos

Registos técnicos dos pedidos aos nossos servidores, como endereços IP e horas, e o endereço IP e o navegador de cada sessão iniciada, para manter o serviço seguro e investigar abusos. Também guardamos um registo de cada início e fim de sessão, de cada chave de acesso adicionada e de cada convite para a Farheimr enviado e aceite; o registo de um início de sessão contém o endereço IP e o navegador dessa sessão. Fundamento jurídico: o nosso interesse legítimo em manter o serviço e os seus utilizadores seguros.

Os servidores de correio que comunicam o correio enviado em nome do domínio (relatórios DMARC) dizem-nos os endereços dos servidores que o enviaram. Guardamos esses relatórios durante 13 meses, para ver quem se faz passar por nós.

A nossa equipa também mantém uma lista de contas ordenada por sinais de abuso: uma ordem de uma autoridade, uma denúncia sobre a conta, correio retido para análise e picos de partilha. Uma pessoa da nossa equipa analisa as contas que estão no topo, e nada acontece automaticamente a uma conta por causa da sua posição na lista. Qualquer suspensão é decidida por uma pessoa. Se a sua conta for suspensa, o facto, as datas e a regra violada constam da sua exportação de dados; a lista e as notas da nossa equipa não. Fundamento jurídico: o nosso interesse legítimo em manter o serviço e os seus utilizadores seguros.

Cookies

Definimos apenas os cookies de que o serviço precisa para funcionar:

• Cookies de início de sessão, que o mantêm com sessão iniciada até sete dias, incluindo um de curta duração usado enquanto inicia sessão ou se regista com uma chave de acesso.
• Um cookie de voto, que recorda o seu voto quando vota numa sondagem através da ligação de partilha de uma viagem.

A aplicação também guarda algumas preferências de interface no armazenamento local do seu navegador, como a aplicação de mapa a abrir e as dicas que dispensou. Estes dados nunca saem do seu dispositivo. Aí guarda também a sua resposta sobre relatórios de erros e dados de desempenho, com o número aleatório que lhe corresponde, para que o seu navegador possa respeitar a sua resposta; a própria resposta fica igualmente registada connosco, como descrito acima. Nenhum destes é usado para rastreamento, e nenhum requer o seu consentimento.

Se for mencionado num correio ou numa viagem mantida por outra pessoa

A Farheimr guarda dados sobre pessoas que não têm conta connosco: outros viajantes mencionados numa reserva reencaminhada para uma Mailbox, pessoas convidadas para uma viagem, pessoas sobre as quais os membros de uma viagem escrevem nela, e pessoas mencionadas numa denúncia à nossa equipa. Chegam-nos a partir de um utilizador da Farheimr, ou de uma empresa de viagens que escreve para o endereço Mailbox desse utilizador. Normalmente são um nome, dados de contacto, referências de reserva e detalhes de lugar ou de bilhete.

Isto inclui crianças: a reserva de uma família indica as crianças que viajam, e um dos pais pode planear uma viagem em função delas. As nossas condições permitem que uma pessoa acrescente informações sobre outra pessoa, incluindo uma criança, apenas como pai, mãe ou tutor, ou com a sua autorização. A Farheimr não assinala ninguém como criança, porque essa marcação revelaria por si só que alguém o é: os nomes são mascarados antes de qualquer modelo ler o correio, como para todos, e o pai, mãe ou tutor de uma criança pode exercer os direitos abaixo em nome dela.

Usamo-los apenas para colocar a reserva na viagem do utilizador, para enviar um convite, ou para tratar a denúncia, e guardamo-los apenas durante o tempo indicado na tabela abaixo. Fundamento jurídico: o interesse legítimo do utilizador em organizar a sua viagem, e o nosso em prestar o serviço. Tem os mesmos direitos que qualquer outra pessoa, incluindo o direito de oposição, descrito em Os seus direitos.

Como não o podemos contactar individualmente, baseamo-nos no artigo 14.º, n.º 5, alínea b), do RGPD e publicamos estas informações aqui. O correio em que é mencionado é lido pelos modelos indicados abaixo, nos Estados Unidos, e guardado apenas como indica a tabela abaixo. Se esse correio contiver detalhes sobre a sua saúde ou as suas convicções, ou o seu número de serviço ao cidadão, nunca os acrescentamos a uma viagem, e são eliminados juntamente com a mensagem.

Decisões automatizadas

As verificações automáticas e os modelos que leem o correio podem reter uma mensagem para que a veja, deixar de ler publicidade e correio de conta, e pôr de parte o correio de um endereço que imita uma empresa de viagens, onde pode continuar a abri-lo; é eliminado ao fim de 30 dias. A Farheimr pode acrescentar uma nova reserva sem perguntar quando provém de uma empresa de viagens em que aprendeu a confiar e foi lida com confiança muito elevada (uma pontuação que nunca desce abaixo de um mínimo fixo, qualquer que seja o historial da empresa); é-lhe comunicado, e a reserva fica marcada como «Adicionado automaticamente». Em «Porquê?» mostra a informação que a decisão usou e os seus principais fatores: como o remetente foi verificado, se a leitura foi confrontada com o correio e com uma segunda leitura, que detalhes foram encontrados no correio e a pontuação atingida. Pode desfazê-la durante 30 dias, ou usar «Pedir a uma pessoa» para enviar as suas observações a uma pessoa da nossa equipa, que a analisa e responde por correio eletrónico. Quando uma leitura é incerta, provém de um remetente que a Farheimr não consegue verificar, ou alteraria uma reserva que já tem, a Farheimr pergunta-lhe primeiro. Nada disto tem efeito jurídico sobre si, e pode pedir que uma pessoa analise qualquer um destes aspetos.

Os modelos de IA ajudam a nossa equipa a analisar denúncias, redigir respostas e traduzir. Uma pessoa analisa cada um e toma cada decisão de suspender uma conta ou remover conteúdo, com uma exceção. Quando uma ordem de remoção de conteúdo terrorista provém do endereço de correio eletrónico de uma autoridade da nossa lista, e conseguimos provar que o correio foi enviado a partir dele, os nossos servidores desativam por si próprios as páginas de viagens partilhadas que a ordem indica, sem esperar por uma pessoa. A nossa equipa é alertada de imediato, o proprietário da viagem é informado, a menos que a ordem nos peça para aguardar, e a fundamentação que enviamos diz que a decisão foi automatizada.

Quem trata os seus dados por nossa conta

Utilizamos os seguintes subcontratantes.

A OpenRouter, Inc. é nossa subcontratante, ao abrigo do seu acordo de tratamento de dados connosco. Os fornecedores de modelos acima são subcontratantes ulteriores da OpenRouter: a OpenRouter transmite cada pedido ao fornecedor que executa o modelo, ao abrigo de acordos escritos não menos protetores do que o nosso com a OpenRouter, e responde por eles. Não temos nós próprios contrato com eles. Estas transferências para os Estados Unidos, e para qualquer outro país fora do Espaço Económico Europeu, assentam nas cláusulas contratuais-tipo da Comissão Europeia. Nenhum deles pode utilizar o conteúdo para treinar modelos. Pode pedir uma cópia das garantias para privacy@farheimr.com.

O que cada um guarda:

• A OpenRouter não guarda pedidos nem respostas: elimina-os logo depois de o modelo responder. A exceção é um lote de pedidos enviados em conjunto a um preço mais baixo, que a OpenRouter guarda durante 30 dias. A Anthropic guarda o que recebe num lote durante até 29 dias. Usamos lotes para a triagem noturna de erros e falhas e para a redação dos relatórios internos de progresso da nossa equipa.
• As condições próprias de cada fornecedor também se aplicam ao que recebe, e a definição da OpenRouter que pede aos fornecedores que não guardem nada não é uma garantia do comportamento de um fornecedor.
• A OpenAI guarda o que recebe durante até 30 dias para detetar abusos, e depois elimina-o. Se uma mensagem for sinalizada, a OpenAI pode partilhar amostras dela com as empresas que a revêem para si: TaskUs, LLC e Accenture International Limited, cujo pessoal inclui pessoas nas Filipinas, e Cinder Technologies, Inc., que fornece a plataforma de revisão e guarda amostras apenas para a revisão (lista de subcontratantes ulteriores da OpenAI, consultada em 16 de outubro de 2026).
• A TypeSafe pode usar o que recebe apenas para os nossos fins e não o guarda por mais tempo do que o necessário, sem um prazo fixo. Enquanto um pedido é respondido, pode ficar retido em servidores da Amazon Web Services nos Estados Unidos.
• A Meta pode guardar os temas de capa que recebe, mas não os pode usar para treino.

Que empresas executam os modelos

Para cada tipo de modelo, a OpenRouter só pode transmitir um pedido às empresas abaixo, e a nenhuma outra. Registamos quais delas trataram cada pedido, para lhe podermos dizer quem recebeu os seus dados.

A Amazon e a Microsoft também podem executar um pedido noutra das suas regiões, incluindo na União Europeia. As transferências para os Estados Unidos assentam nas cláusulas contratuais-tipo da Comissão Europeia, como acima.

Outros serviços que utilizamos

Estes serviços respondem a pesquisas. Os nossos servidores não lhes enviam nada que o identifique. As pesquisas de locais, os blocos de mapa, as taxas de câmbio e os logótipos das companhias aéreas são todos pedidos pelos nossos servidores, nunca pelo seu navegador, por isso os serviços por trás deles veem o endereço dos nossos servidores e não o seu.

Assistentes de IA que liga. Se ligar um assistente de IA à Farheimr, este recebe o que lhe permitir ler, incluindo documentos, ao abrigo da política de privacidade do próprio fornecedor. Pode desligá-lo a qualquer momento.

Assistentes de IA que a nossa equipa liga. Os membros da nossa equipa podem ligar um assistente de IA às ferramentas que usamos para analisar o funcionamento da Farheimr. Através dele, o assistente pode ler os registos do funcionamento dos nossos servidores, incluindo o texto mascarado do que os modelos de IA receberam e responderam, e, apenas para os membros da equipa autorizados a vê-los, os números de conta nesses registos. Estas ferramentas não podem ler as viagens nem o correio de outras pessoas. Guardamos um registo de cada chamada que faz, com os nomes dos seus argumentos e não os seus valores. O fornecedor do assistente recebe o que este lê, ao abrigo das suas próprias condições.

Serviços que o seu navegador contacta diretamente

Nenhum. O seu navegador pede apenas à Farheimr, e os nossos servidores obtêm os blocos de mapa, as taxas de câmbio e os logótipos das companhias aéreas para ele, como indica a tabela acima. As fontes da aplicação e deste sítio também são servidas pela própria Farheimr. Isto aplica-se igualmente a quem abrir uma viagem partilhada ou este sítio.

Quando acedemos ou divulgamos os seus dados

Apenas o nosso fundador, que neste momento é toda a equipa, pode aceder a dados pessoais na Farheimr, e apenas quando necessário: para o ajudar quando nos pede, para corrigir uma falha, para investigar abusos, ou para agir sobre uma denúncia ou uma ordem legal. Divulgamos dados pessoais a autoridades apenas quando a lei o exige: por exemplo, uma ordem válida de um tribunal neerlandês, ou quando temos de informar a polícia de uma suspeita de infração penal que ameace a vida ou a segurança de alguém (artigo 18.º do Regulamento dos Serviços Digitais). Salvo se a lei o proibir, informamo-lo quando tivemos de divulgar os seus dados.

Eliminar a sua conta

Quando nos pede para eliminar a sua conta, esta é desativada de imediato: fica com sessão terminada em todo o lado, e os seus endereços Mailbox recusam correio. É apagada definitivamente 14 dias depois. Durante esses 14 dias pode iniciar sessão para a restaurar; nada mais a traz de volta. Enviamos-lhe um correio eletrónico quando o pede, dois dias antes da eliminação, e quando estiver concluída.

As viagens que partilha com outras pessoas não esperam. Cada uma é passada de imediato à pessoa que escolher ou, se não escolher, ao editor que aderiu primeiro, e se não houver nenhum, ao visualizador que aderiu primeiro. As viagens em que mais ninguém está são eliminadas juntamente com a sua conta. O que acrescentou a uma viagem que outros ainda usam (reservas, notas, votos, pagamentos) fica lá e continua a funcionar, atribuído a «Antigo membro», sem o seu nome, endereço de correio eletrónico ou qualquer outra coisa que o identifique. Depois de apagada, pode voltar a aderir com o mesmo endereço de correio eletrónico, como uma nova conta sem ligação à antiga.

A eliminação conserva apenas o que a lei ou os nossos registos exigem, e ninguém mais pode vê-lo: tudo o que uma autoridade ou um tribunal nos tenha pedido para preservar, até esse processo terminar; as conversas da nossa equipa consigo, pelos períodos indicados na tabela abaixo; e as faturas, durante o tempo que a lei fiscal neerlandesa exige.

Para eliminar a sua conta, escreva para privacy@farheimr.com. Um botão «Eliminar conta» nas definições da sua conta está a caminho.

Durante quanto tempo os conservamos

Quando a lei exigir que guardemos algo por mais tempo, por exemplo como prova para a polícia, guardamos esse item durante o tempo exigido e não mais.

Os seus direitos

Pode pedir-nos uma cópia dos seus dados pessoais, para os corrigir, eliminar, limitar a forma como os usamos, ou para os receber num formato de leitura automática. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento. Escreva para privacy@farheimr.com.

A sua cópia inclui se a sua conta alguma vez foi suspensa ou se a suspensão foi levantada, as datas e a regra ao abrigo da qual foi suspensa, mas não as nossas notas internas de análise, quem o denunciou, nem nada sobre outras pessoas. Não inclui as análises que terminaram sem suspensão, para que uma análise em curso não seja revelada à pessoa que está a ser analisada (RGPD, artigo 15.º, n.º 4, e artigo 23.º).

Pode opor-se a qualquer tratamento que baseemos nos nossos interesses legítimos, incluindo a leitura automatizada do correio enviado à nossa equipa, e nesse caso paramos, a menos que tenhamos motivos imperiosos para continuar.

Respondemos no prazo de 30 dias, por completo, a todos, e não prorrogamos esse prazo. Antes de partilharmos ou eliminarmos algo, confirmamos que o pedido vem de si: se tiver conta, através de uma ligação enviada para o seu endereço de correio eletrónico; se não tiver, ou já não conseguir aceder a esse endereço, pedimos apenas o necessário para associar o pedido aos dados que temos.

Podemos reter parte de uma cópia quando a lei neerlandesa o permitir, por exemplo quando a entrega dificultaria a investigação de um crime ou prejudicaria os direitos de outra pessoa (artigo 41.º da Lei de Execução do RGPD neerlandesa). Se o fizermos, informamo-lo, salvo se isso frustrar por si só o objetivo. A sua cópia chega como ficheiro anexado à nossa resposta, ou através de uma ligação de descarregamento se for demasiado grande para o correio eletrónico.

Se não estiver satisfeito com a forma como tratamos os seus dados, pode apresentar reclamação à Autoriteit Persoonsgegevens, a autoridade neerlandesa de proteção de dados, ou à autoridade do país da UE onde vive. Teremos gosto em ouvi-lo primeiro.

Crianças

Tem de ter pelo menos 18 anos para ter uma conta Farheimr, e não mantemos conscientemente a conta de uma pessoa mais nova. Se acreditar que existe uma, escreva para privacy@farheimr.com e eliminá-la-emos.

Uma pessoa com menos de 18 anos pode acompanhar uma viagem através da sua ligação de partilha, que não requer conta. Votar numa sondagem através dela pede apenas um nome para mostrar ao lado do voto, que pode ser um primeiro nome ou uma alcunha. As crianças também podem ser mencionadas numa viagem ou no correio pelos adultos que a planeiam; ver Se for mencionado num correio ou numa viagem mantida por outra pessoa.

Como os protegemos

Tudo é cifrado em trânsito. O correio é guardado num contentor privado que nada serve à internet, os anexos são limpos antes de serem guardados, e o correio é mostrado através de um visualizador que não consegue carregar nada do exterior. Cada ação da nossa equipa sobre uma denúncia ou um pedido de privacidade fica registada.

Alterações

Quando alterarmos esta política, informá-lo-emos pelo menos 30 dias antes de a alteração produzir efeitos, por correio eletrónico ou na aplicação. Uma alteração que apenas funcione a seu favor pode produzir efeitos de imediato.

Esta política é adaptada das políticas de código aberto da Basecamp, licenciadas ao abrigo da CC BY 4.0. Reescrevemo-la para a Farheimr, o RGPD e a lei neerlandesa; a Basecamp não a subscreve.