Política de privacidade
Versão 2026-11 · 1 de novembro de 2026
1. Quem é o responsável
O controlador dos seus dados é a Nexu HR Inc., sociedade constituída no estado de Delaware, Estados Unidos (3 Germay Dr, Unit 4 #3278, Wilmington, DE 19804, USA). Contato de privacidade: privacy@nexuhr.com.
Cumprimos a Lei 1581 de 2012 da Colômbia, o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia quando se aplica, e as leis de privacidade dos estados dos EUA (seção 11).
2. Quais dados tratamos
Dados da conta: nome, e-mail e idioma. Dados da viagem: roteiro, reservas, documentos que você envia, gastos e listas. Dados técnicos: modelo do celular, versão do app e erros.
Não guardamos passaportes nem números de documentos de identidade. A ficha médica é opcional (seção 6). Não guardamos sua localização em nossos servidores.
3. Para que os usamos
Para organizar sua viagem e compartilhá-la com as pessoas do seu grupo, enviar avisos, dar suporte, cobrar os planos pagos e manter o serviço seguro.
Não vendemos seus dados nem os compartilhamos para publicidade direcionada.
4. Base legal
Na Colômbia, tratamos seus dados com sua autorização prévia, expressa e informada (Lei 1581 de 2012 e Decreto 1377 de 2013). Pelo RGPD, as bases são o contrato para prestar o serviço, seu consentimento para a IA, a ficha médica e a análise de uso, e o interesse legítimo para a segurança e a prevenção de abusos.
Você pode retirar um consentimento quando quiser em Ajustes › Privacidade e consentimentos.
5. Inteligência artificial (Google Gemini)
Se você aceitar, os documentos que escolher ler com IA são enviados ao Google (API do Gemini, nível pago) para extrair os dados da reserva. O Google não os usa para treinar seus modelos. Arquivos e rascunhos são apagados após 30 dias ou quando você os confirma.
Nunca enviamos sua ficha médica à IA. Sem sua permissão, tudo pode ser feito manualmente.
6. Dados de saúde (ficha médica)
A ficha médica é opcional e só é guardada com seu consentimento explícito. Ela é criptografada no seu celular antes de sair do aparelho (criptografia de ponta a ponta): nem nós conseguimos lê-la. Só os membros da sua viagem a veem, por exemplo no SOS.
Não preenchê-la não limita o serviço. Ela é apagada quando você sai da viagem ou exclui sua conta.
7. Análise de uso, erros e outros fornecedores
No app, usamos o PostHog para a análise de uso, sem seu nome nem seu e-mail, e você pode desativá-la em Ajustes. Usamos o Sentry para detectar erros, sem dados pessoais nem conteúdo.
Outros operadores que nos ajudam a prestar o serviço são, entre outros, Supabase e PowerSync (servidores na UE), Expo (notificações), Resend (e-mail), Vercel (site), Apple e Google. Com cada um há um contrato de tratamento. A lista completa está em https://tedolo.com/legal/subprocessors.
8. Transferências internacionais
A Nexu HR Inc. fica nos Estados Unidos e alguns fornecedores processam dados fora do seu país. Os servidores principais do app ficam na União Europeia (Frankfurt).
Quando os dados saem da Colômbia ou da UE, usamos garantias reconhecidas: países com nível adequado segundo a Superintendência de Indústria e Comércio, o EU-U.S. Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA) ou cláusulas contratuais-padrão.
9. Por quanto tempo os guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Se você a excluir, eles são apagados ou anonimizados em no máximo 30 dias; os backups são renovados a cada 7 dias.
Seus gastos em viagens de outras pessoas ficam como “Ex-membro”, sem seu nome, para que as contas do grupo continuem batendo.
10. Menores de idade
As contas são para maiores de 18 anos. O app não é direcionado a menores de 13 anos e não coletamos conscientemente os dados deles.
Um adulto pode adicionar um menor a uma viagem como membro sem conta, com a autorização do representante legal do menor. Se você acredita que temos dados de um menor sem essa autorização, escreva para nós e vamos apagá-los.
11. Se você mora nos Estados Unidos
Pelas leis de privacidade da Califórnia (CCPA/CPRA) e de outros estados, você pode pedir para saber quais dados temos, obter uma cópia, corrigi-los ou excluí-los, e não ser discriminado por exercer esses direitos.
Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental entre contextos, e não usamos dados sensíveis para inferir características suas. Um agente autorizado pode fazer a solicitação por você; verificaremos sua identidade por meio da sua conta.
12. Seus direitos e como falar conosco
Você pode conhecer, atualizar, retificar e excluir seus dados, revogar sua autorização, se opor a um tratamento e levar uma cópia (Habeas Data e RGPD: acesso, portabilidade e eliminação). No app: Ajustes › Exportar meus dados e Excluir minha conta; sem o app, em https://tedolo.com/delete-account.
Escreva para privacy@nexuhr.com. Respondemos consultas em até 10 dias úteis e reclamações em até 15 (um mês pelo RGPD; 45 dias pela lei da Califórnia). Você também pode recorrer à Superintendência de Indústria e Comércio (SIC) da Colômbia ou à sua autoridade de proteção de dados na UE.
13. Site, cookies e mudanças
Nosso site só guarda um cookie com o seu idioma. Medimos as visitas sem cookies nem identificadores pessoais, por isso não mostramos um aviso de cookies.
Se mudarmos esta política, publicaremos a nova versão aqui com a data e, se a mudança for importante, avisaremos no app antes que ela entre em vigor.