Política de Privacidade — LetsThere

Publicado enquanto decorre a validação jurídica final, em paralelo (decisão do responsável pela LetsThere, 2026-09-07). Redigido com base na estrutura habitual deste tipo de documento em serviços comparáveis (Google, LinkedIn, Meta/Facebook) e nas obrigações gerais do RGPD (UE) e da LGPD (Brasil), adaptado à forma real como a LetsThere funciona hoje.

Versão de referência: português de Portugal. Traduzir para pt-BR/es/en fica para depois da validação jurídica.

Última atualização: 6 de outubro de 2026

1. Quem somos

A LetsThere é operada por Yellow Circuit Lda, com sede em Rua Quinta de Santa Clara, lote 91, 1º dtº, Santa Clara, 2400-019 Leiria, Portugal ("LetsThere", "nós"). Esta política aplica-se à app móvel e à área web da LetsThere (letsthere.com), e explica que dados pessoais recolhemos, para quê, e quais são os teus direitos.

Se tiveres dúvidas sobre esta política ou quiseres exercer algum dos direitos descritos abaixo, contacta-nos em privacidade@letsthere.com.

Encarregado pelo tratamento de dados (DPO): a Yellow Circuit Lda exerce a função de Encarregado pelo tratamento de dados pessoais (RGPD, arts. 37.º a 39.º; LGPD, art. 41.º). O canal direto para o Encarregado, para titulares de dados em Portugal, Espanha, Brasil ou qualquer outro país, é privacidade@letsthere.com.

2. Que dados recolhemos

Dados de conta: nome, email (o de login, e um email adicional opcional), foto de perfil, telemóvel (opcional), idioma e moeda preferidos, e — se escolheres adicionar — os teus perfis de Instagram, Facebook, WhatsApp ou TikTok como forma de contacto.

Localização em tempo real: só quando escolhes ativamente partilhar a tua localização num evento (nunca por omissão, nunca em segundo plano sem seres tu a decidir), recolhemos a tua posição GPS, direção e velocidade, para mostrar aos outros participantes desse evento o teu trajeto até chegares.

Contactos do telemóvel (opcional, só na app Android): se escolheres convidar alguém a partir dos contactos do teu telemóvel, a app pede-te autorização para os ler. A leitura acontece apenas no teu aparelho, enquanto a lista está aberta: não guardamos nem enviamos a tua agenda para a LetsThere. Só o contacto que escolheres (o nome, e o email ou telemóvel que seleccionares) é usado para criar e enviar o convite que decidiste enviar. Podes retirar a autorização a qualquer momento nas definições do Android, e continuar a convidar com um link ou escrevendo o email ou telemóvel da pessoa.

Contactos do Google (opcional): se escolheres convidar alguém a partir dos teus contactos do Google, vais autorizar a LetsThere (através da Google) a ler os teus contactos, só enquanto escolhes. A leitura acontece apenas no teu aparelho ou navegador, com um acesso de curta duração: não guardamos esse acesso nem enviamos ou guardamos a tua lista de contactos nos nossos servidores. Só o contacto que escolheres (o nome, e o email ou telemóvel que seleccionares) é usado para criar e enviar o convite que decidiste enviar. Podes retirar a autorização a qualquer momento em myaccount.google.com/permissions. O uso e a transferência, para qualquer outra aplicação, das informações recebidas das APIs da Google respeitam a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Conteúdo que crias: mensagens que envias no chat de cada evento, e fotos/ficheiros que carregas para um evento.

Dados de eventos: local, data e hora dos eventos que crias ou aceitas, e a tua relação com cada evento (organizador, convidado, estado do convite).

Dados de pagamento: se subscreveres um plano pago, o pagamento é processado inteiramente pela Stripe — nunca vemos nem guardamos o número do teu cartão. Guardamos só a referência da tua subscrição (para saber que plano tens) e o histórico necessário para efeitos fiscais.

Dados técnicos: idioma e país aproximado (para sugerir o idioma certo), token de notificações push (se ativares notificações), e registos técnicos normais de qualquer app (por exemplo, para diagnosticar problemas).

3. Para que usamos os teus dados

Para prestar o serviço em si: criar/gerir eventos, mostrar a localização de quem partilha, entregar mensagens de chat, calcular tempos de viagem estimados.
Para te notificar de coisas relevantes: fores convidado para um evento, o evento mudou de hora/local, alguém chegou, um pedido de emergência de outro participante.
Para processar pagamentos e cumprir obrigações fiscais/contabilísticas.
Para manter a plataforma segura (prevenir abuso, aplicar os limites do teu plano).
Para melhorar o serviço (ex: perceber que funcionalidades são mais usadas) — sempre de forma agregada, nunca para te perfilar para publicidade a terceiros.

Nunca vendemos os teus dados pessoais a terceiros, e não usamos os teus dados para publicidade direcionada de outras empresas.

4. Base legal (RGPD)

Tratamos os teus dados com base em:

Execução de um contrato — a maior parte do tratamento (criar conta, gerir eventos, faturação) é necessária para te prestarmos o serviço que pediste.
Consentimento — para a partilha de localização em tempo real e para notificações push, que ativas explicitamente.
Obrigação legal — para reter registos fiscais (faturas, subscrições) pelo prazo exigido por lei, mesmo que já não sejas nosso cliente.
Interesse legítimo — para prevenir abuso e manter a segurança da plataforma.

5. Com quem partilhamos dados

Usamos os seguintes prestadores de serviço para operar a LetsThere, todos sujeitos aos seus próprios acordos de proteção de dados:

Google Cloud / Firebase — aloja todos os dados da app (contas, eventos, mensagens, localização, ficheiros).
Stripe — processa pagamentos de planos pagos.
Google Maps Platform (Routes API) — calcula o tempo estimado de viagem a partir do endereço que introduzes; só recebe o endereço de partida e de chegada no momento do cálculo, nunca a tua localização contínua.
Google Agenda (opcional, só se ligares) — se ligares a tua agenda Google no Perfil, os eventos que crias ou aceitas na LetsThere entram sozinhos na tua agenda Google principal (ou, para algumas contas antigas, numa agenda separada chamada "LetsThere"), e são atualizados ou retirados de lá se mudarem ou forem cancelados. A LetsThere só mexe nos eventos que ela própria criou.
Programa Beta da app Android (opcional, só se te inscreveres) — guardamos o email da conta Google que indicas para o telemóvel, o teu nome, a data da inscrição e o estado (à espera, link enviado, instalada, expirada). Usamo-lo só para te adicionar à lista de testadores da Google Play e te enviar o link de instalação; se a app não for instalada em 3 dias, o lugar passa a outra pessoa. Apagamos estes dados quando apagas a conta.
Telegram (ferramenta interna da equipa) — a nossa equipa recebe avisos de funcionamento numa conversa privada do Telegram: quando uma conta é criada, muda de plano, cancela ou é apagada (com o teu nome, o teu email e o plano), quando alguém se inscreve no Beta (com o email da conta Google indicado) e quando recebemos uma mensagem no Suporte (com o teu nome, o teu email e um excerto da mensagem). Serve só para a equipa acompanhar o serviço e responder-te; não o usamos para te contactar e não recebe o conteúdo dos chats dos eventos, a tua localização nem as tuas fotografias.

Fora os prestadores acima, não partilhamos os teus dados com mais ninguém, exceto se a lei nos obrigar (ex: ordem judicial).

6. Localização em tempo real — nota especial

A partilha da tua localização é sempre uma escolha tua, evento a evento:

Só é visível aos outros participantes desse evento específico enquanto o evento decorre.
Podes parar de partilhar a qualquer momento.
Se usares a app através de um navegador de internet (não a app instalada), não conseguimos partilhar a tua própria localização de forma contínua — é uma limitação técnica dos sistemas operativos, não uma escolha nossa; só a app instalada permite isto.
O histórico do teu trajeto (últimos pontos do percurso, mostrados como uma linha no mapa) é limitado a um número máximo de pontos — não guardamos um histórico permanente de todos os teus deslocamentos.
Acesso pela equipa da LetsThere: a equipa da LetsThere (incluindo os administradores da plataforma) não tem acesso ao mapa nem ao trajeto de localização dos participantes dos eventos. A tua localização só é visível aos outros participantes do evento em que escolheste partilhá-la.

7. Quanto tempo guardamos os teus dados

Fotos e ficheiros de um evento: apagados automaticamente um número de dias após o fim do evento, definido pelo teu plano (o plano Free apaga ao fim de 10 dias).
Mensagens de chat: mantidas enquanto o evento existir.
Dados de conta: mantidos enquanto tiveres conta ativa.
Contas inativas: se não usares a LetsThere durante 12 meses seguidos (sem abrir a app nem entrar no site), enviamos-te um email a avisar. Se não voltares a entrar nos 30 dias seguintes, a conta é apagada exatamente como se a tivesses apagado tu (ver o ponto seguinte). Basta entrares uma vez para o prazo recomeçar. Contas com um plano pago ativo nunca são apagadas por inatividade. Fazemo-lo para não guardar dados mais tempo do que o necessário (RGPD, art. 5.º, n.º 1, alínea e)).
Depois de apagares a tua conta: removemos o teu perfil, contactos, notificações, foto de perfil e a tua presença em todos os eventos. Os eventos futuros que criaste são cancelados e os convidados são avisados. Mensagens/fotos que partilhaste em eventos de outras pessoas não são apagadas (ficam associadas a uma conta que já não existe), pelo mesmo motivo que isso acontece noutras apps de grupo — remover conteúdo já partilhado com terceiros de forma seletiva não é tecnicamente equivalente a apagar os teus próprios dados.
Exceção — aceitação do compromisso com a comunidade, confirmação da idade mínima e denúncias: o registo de que aceitaste as regras de utilização e de que confirmaste a idade mínima (data e hora, versão e texto aceite, idade exigida, país deduzido do endereço IP, idioma, plataforma, endereço IP e navegador/dispositivo) e as denúncias feitas por ti ou contra ti são mantidos mesmo depois de apagares a conta, pelo tempo necessário para a LetsThere se defender ou colaborar num eventual processo judicial (RGPD, art. 17.º, n.º 3, alínea e)).
Registo da criação da conta: quando crias conta, guardamos o endereço IP e a cidade/país aproximados que dele se deduzem (nunca a tua localização por GPS), durante 180 dias, mesmo que apagues a conta antes (prazo que também cumpre a obrigação de guardar registos de acesso a aplicações no Brasil, art. 15.º do Marco Civil da Internet). Serve só para detetarmos a criação abusiva de muitas contas a partir do mesmo sítio, analisada por uma pessoa e nunca usada para bloquear ninguém automaticamente (interesse legítimo, RGPD art. 6.º, n.º 1, alínea f)).
Exceção — consumo do mês em curso: ao apagares a conta, guardamos até ao fim do mês os contadores de uso desse mês (nº de eventos, minutos de chamada, pedidos de tempo de chegada, uso do assistente), associados apenas a um código irreversível (hash) do teu email e do teu telemóvel — nunca o email ou o número em si. Se criares uma conta nova com o mesmo email ou telemóvel nesse mês, ela herda esse consumo; serve só para impedir que apagar e recriar a conta contorne os limites do plano (interesse legítimo, RGPD art. 6.º, n.º 1, alínea f)). É apagado automaticamente no início do mês seguinte.
Exceção — histórico financeiro: se alguma vez tiveste um plano pago, mantemos o registo da subscrição (associado ao teu identificador de cliente Stripe) mesmo depois de apagares a conta, porque a lei fiscal exige a retenção destes registos por vários anos. Este registo deixa de estar associado a uma conta ativa.

8. Os teus direitos

Tens direito a:

Aceder aos teus dados pessoais.
Corrigir dados incorretos (podes fazer isto diretamente no teu Perfil, na maioria dos casos).
Apagar a tua conta e os dados associados — disponível diretamente na app e no site, em Perfil → Apagar a minha conta. Passo a passo e lista do que é apagado ou mantido em letsthere.com/apagar-conta.
Portabilidade — receber uma cópia dos teus dados num formato estruturado.
Opor-te a determinados tratamentos, ou retirar consentimentos já dados (ex: desativar notificações push, parar de partilhar localização).

Para pedidos que não consigas fazer diretamente na app, contacta-nos em privacidade@letsthere.com.

9. Menores de idade

A LetsThere destina-se a pessoas com 13 anos ou mais. Em alguns países a lei fixa uma idade mínima mais alta, e aplicamos essa: 14 anos em Espanha e 16 anos no Brasil (onde os menores de 16 anos não podem aceitar sozinhos os nossos Termos de Serviço). No Brasil, entre os 16 e os 18 anos, a utilização exige a assistência de um responsável legal. Se tiveres menos de 18 anos, algumas funcionalidades (como planos pagos) podem exigir autorização de quem tem responsabilidade parental sobre ti.

No primeiro acesso, pedimos que confirmes que tens a idade mínima do teu país (deduzido do teu endereço IP), marcando uma caixa; guardamos um registo dessa confirmação, descrito na secção sobre conservação de dados. Se és pai/mãe ou responsável legal e achas que um menor a teu cargo usa a LetsThere sem a tua autorização, contacta-nos em privacidade@letsthere.com.

10. Transferências internacionais de dados

Os teus dados são processados em servidores geridos pela Google Cloud/Firebase, que podem estar localizados fora do teu país (incluindo fora da União Europeia). Quando isso acontece, usamos os mecanismos legais adequados (como Cláusulas Contratuais-Tipo da Comissão Europeia) para garantir o mesmo nível de proteção. Para dados de utilizadores no Brasil, as transferências internacionais seguem, quando aplicável, as cláusulas-padrão e os demais mecanismos previstos na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Usamos as proteções de segurança padrão do Firebase/Google Cloud: dados encriptados em trânsito (HTTPS) e em repouso (disco encriptado). Nunca vendemos nem exploramos comercialmente o conteúdo das tuas mensagens.

Mensagens do chat de cada evento são encriptadas. Cada evento tem uma chave de encriptação própria, e o que fica gravado nos nossos servidores é sempre o texto cifrado. No dia a dia, as mensagens só são decifradas nos aparelhos dos participantes.

Nota de transparência: para que um participante novo, ou um aparelho novo da tua conta (novo telemóvel, reinstalação da app, outro browser), consiga ler as conversas sem nenhum passo extra, guardamos uma cópia de segurança da chave de cada evento, cifrada com um serviço dedicado de gestão de chaves (Cloud KMS), e entregamo-la automaticamente aos aparelhos com sessão iniciada numa conta que participa no evento. Isto significa que este não é um modelo de encriptação de ponta a ponta "puro" (como o de apps só de mensagens): quem entrar na tua conta num aparelho novo tem acesso às conversas dos teus eventos, e a LetsThere tem, tecnicamente, meios para as decifrar — o que nunca fazemos no funcionamento normal do serviço. Podes ver e remover os aparelhos com acesso às tuas conversas em Perfil → Aparelhos. Outros dados pessoais (perfil, fotos, localização) têm a proteção padrão do Firebase/Google Cloud descrita acima.

12. Cookies e tecnologias semelhantes (versão web)

Na área web, usamos localStorage do teu navegador para guardar preferências (idioma, se já viste o aviso de idioma, se já viste o aviso sobre esta secção) — dados que ficam só no teu dispositivo, nunca enviados para nós. Não usamos cookies de publicidade de terceiros.

Usamos o Google Analytics (análise de utilização agregada — que páginas são mais visitadas, de onde vêm os visitantes) só depois de aceitares essa categoria no banner de cookies — nunca antes da tua escolha explícita. Podes aceitar, recusar ou personalizar essa escolha a qualquer momento através do banner. Estes dados são tratados pela Google de acordo com a sua própria política de privacidade.

13. Alterações a esta política

Podemos atualizar esta política de tempos a tempos. Se a mudança for significativa, avisamos-te através da app ou por email antes de entrar em vigor.

14. Contacto

privacidade@letsthere.com (contacto geral e canal do Encarregado pelo tratamento de dados — Yellow Circuit Lda)