Política de Privacidade

Versão 2026-10-09, em vigor desde 2026-10-09

Encarregado pelo tratamento de dados pessoais Para dúvidas sobre seus dados pessoais ou para exercer seus direitos de privacidade, entre em contato com nosso encarregado pelo e-mail dpo@guidalia.com

Elaborado nos termos dos arts. 13 e 14 do Regulamento (UE) 2016/679 (GDPR).

Esta é uma tradução automática do original em italiano. Caso a tradução seja diferente do texto italiano em significado ou conteúdo, prevalece a versão em italiano.

Este aviso de privacidade explica quais dados pessoais coletamos quando você usa a Guidalia, por que os usamos, com quem os compartilhamos, por quanto tempo os armazenamos e quais são os seus direitos. Ele se aplica ao aplicativo Guidalia, ao aplicativo Guidalia for Guides e a todos os sites do domínio https://guidalia.com. Também se aplica se você trabalha para um museu, uma atração ou um organizador de eventos que usa o Guidalia Tickets, se ouve uma sessão de áudio ao vivo sem ter uma conta ou se nos escreve pelo site: as regras específicas para esses casos estão na seção 13.

1. Quem trata os seus dados

Controlador: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), Partita IVA nº 07560660487. Para qualquer dúvida ou para exercer os seus direitos, escreva para privacy@guidalia.com.

Encarregado pelo tratamento de dados pessoais (DPO): dpo@guidalia.com.

2. Resumo

3. A quem se destina este aviso

Você é… O que se aplica especialmente a você
Viajante ou turista com uma conta Todas as seções
Usuário anônimo (usa o app ou um código QR sem se cadastrar) Seções 4–6 somente quanto aos dados do dispositivo, 7, 9–11
Guia profissional cadastrado no marketplace Todas as seções e, em especial, 5.4, 5.7, 5.8 e 6.2
Criador de conteúdo (Creator Studio) Todas as seções e, em especial, 13.4
Equipe de uma organização parceira (museus, atrações, prefeituras, órgãos de turismo, eventos) que usa o Guidalia Tickets Seções 1, 7, 9, 10 e 13.1
Participante de uma sessão de áudio ao vivo sem conta Seções 1, 5.1, 7, 9, 10 e 13.2
Quem nos escreve pelos formulários do site https://guidalia.com Seções 1, 7, 9, 10, 12 e 13.3

A Guidalia é destinada a pessoas físicas maiores de 14 anos de idade. Se você viaja com crianças, pode informar isso para receber sugestões adequadas: a informação se refere ao grupo de viagem, não pedimos nome, idade nem outros dados das crianças e não criamos perfis relativos a elas. A informação fica nas suas preferências até você alterá-la ou encerrar a conta.

4. Quais dados coletamos

Categoria Dados Como os obtemos
Conta e identidade E-mail, nome e sobrenome, nome de exibição, foto de perfil (somente para os guias), ID do usuário, provedor de login (Apple, Google, e-mail) Fornecidos por você, no cadastro
Dispositivo ID de instalação, modelo e sistema operacional, idioma, token para as notificações; no aplicativo web Guidalia, um identificador anônimo (guidalia_anon) para os conteúdos desbloqueados sem conta, com um código QR ou um link compartilhado Automaticamente, pelo app ou pelo navegador
Localização Coordenadas GPS enquanto você usa os recursos que precisam delas e, durante uma reserva de guia ativa, também com o app em segundo plano; ponto de encontro com o guia; áreas de atuação (guias) Pelo seu dispositivo, se você permitir nas configurações do sistema operacional
Voz e solicitações Áudio do microfone quando você fala com o concierge, faz perguntas a um audioguia ou conduz uma sessão de áudio ao vivo como guia; texto das suas perguntas; idioma escolhido Fornecidos por você, somente quando você ativa o microfone mantendo pressionado o botão com o ícone do microfone
Interesses e preferências Temas que interessam a você (arte, história, cultura local…), informação sobre a presença de crianças no grupo, roteiros salvos, preferências inferidas a partir do uso Fornecidos por você e pela forma como você usa o serviço
Reservas e comunicações Solicitações de reserva, datas e horários, observações em texto livre, mensagens trocadas com o guia, ponto de encontro Fornecidos por você e pelo guia
Pagamentos Para as compras no app: ID da transação e do recibo da loja, produto comprado, valor, data, saldo de créditos. Para as reservas e as compras feitas no aplicativo web: ID de cliente Stripe, valores, resultado das transações. Não recebemos o número do cartão nem os dados de cobrança da loja. Para os guias: dados bancários e fiscais coletados pela Stripe para efetuar os pagamentos e, para as obrigações da DAC7, também por nós (linha “Dados fiscais”) Fornecidos por você por meio da Apple ou do Google (compras no app) e por meio da Stripe (reservas e compras feitas no aplicativo web)
Perfil profissional (guias) Biografia, slogan, número da carteira ENGT e/ou RNGAE, registros regionais, idiomas, tarifas, fotos, especialidades, áreas em que você atua; número de telefone, que não mostramos aos viajantes Fornecidos por você
Dados fiscais (guias para a DAC7; criadores profissionais para os pagamentos) Tipo de pessoa (física ou jurídica). Pessoa física: nome, sobrenome, endereço residencial (rua, CEP, cidade, país), número de identificação fiscal e país que o emitiu, data de nascimento e, somente na falta do número de identificação fiscal, local de nascimento. Pessoa jurídica: razão social, sede (rua, CEP, cidade, país), número de identificação fiscal, número de inscrição no registro de empresas e local de registro. Em ambos os casos: IBAN da conta em que você recebe os pagamentos e o titular, se for diferente; valores recebidos, comissões e número de serviços prestados pela Guidalia. Para os criadores profissionais, também um número de telefone para eventuais contatos urgentes (que nunca será compartilhado com os usuários nem com terceiros) Fornecidos por você, no cadastro como guia ou como criador profissional; se você é guia e se torna criador profissional, a partir dos dados fiscais que você já nos forneceu como guia (seção 13.4); valores e comissões a partir dos nossos registros
Avaliações Notas e texto das avaliações que você escreve ou recebe (inclusive as respostas que os guias deixam sobre os viajantes) Fornecidos por você e pelos demais usuários
Imagens Fotos de perfil dos guias, fotos que você envia ou tira com o recurso “O que é isso?” Fornecidas por você
Conteúdos dos criadores (Creator Studio) Fotos, áudios, vídeos e textos que você envia e publica; documentos e endereços web que você indica como fontes; textos, traduções, transcrições e vozes gerados com inteligência artificial; consumo dos serviços de inteligência artificial em relação aos limites do seu plano e aos créditos Fornecidos por você e pelos nossos sistemas
Consentimentos e outras declarações As escolhas que você faz sobre análise e marketing; a ciência deste aviso; o aceite dos Termos de Uso; com data e hora, versão e impressão digital do documento, canal e forma, endereço IP, tipo de navegador (user agent) e idioma do dispositivo Automaticamente, quando você escolhe ou aceita
Uso do serviço (somente com consentimento) Telas e páginas visitadas, recursos usados, eventos nos apps e no aplicativo web Guidalia Automaticamente, se você consentiu com a análise
Estatísticas de visitas dos sites Página visitada, site de origem, país, tipo de navegador, sistema operacional e dispositivo; um identificador diário calculado a partir do endereço IP e do navegador, que não é armazenado Automaticamente, quando você visita os sites https://guidalia.com
Diagnóstico Erros do app, desempenho, identificador pseudônimo do dispositivo, endereço IP nos logs dos servidores Automaticamente

Categorias especiais de dados. Não pedimos nem coletamos intencionalmente dados relativos a saúde, religião, orientação sexual ou outras categorias especiais (art. 9 do GDPR). Como você pode escrever ou falar livremente nos formulários, nos chats e nas perguntas, pode acabar nos informando alguns deles espontaneamente: pedimos que não faça isso. Se acontecer, esses dados são tratados somente na medida estritamente necessária para responder à sua solicitação na mesma sessão: as perguntas ao concierge e o áudio não são armazenados, os chats são excluídos no encerramento da reserva e não usamos esses dados para traçar o seu perfil, para personalizar os conteúdos nem para nenhuma outra finalidade. Se você nos avisar, ou se detectarmos, dados desse tipo em conteúdos que armazenamos (por exemplo, observações ou avaliações), nós os excluímos. Nenhum dos nossos sistemas é usado para identificar você pela voz: não tratamos dados biométricos.

Dados obrigatórios. Para se cadastrar, pedimos apenas nome, sobrenome e e-mail: sem esses dados não podemos criar a sua conta. Se você se cadastrar como guia, também deve fornecer os dados do perfil profissional necessários para verificar os seus requisitos e os dados fiscais exigidos pela DAC7 (seção 5.8); se você se cadastrar como criador profissional para vender roteiros, os dados fiscais e bancários necessários para pagar você (seção 13.4). Todos os outros dados são opcionais ou servem apenas para os recursos que você escolhe usar: se não os fornecer, esses recursos não ficam disponíveis.

5. Por que usamos seus dados e com qual base legal

Finalidade Dados usados Base legal
Criar e gerenciar a sua conta, autenticar você Conta, dispositivo Execução do contrato (art. 6.1.b)
Permitir que você explore os lugares, gerar audioguias e responder às perguntas que você faz Voz e solicitações, localização, interesses que você nos informa Execução do contrato (art. 6.1.b)
Sugerir roteiros e conteúdos com base nos interesses que você nos informa e na sua localização Interesses declarados, localização, roteiros salvos Execução do contrato (art. 6.1.b)
Refinar as sugestões com base nas preferências que inferimos da forma como você usa o app Preferências inferidas a partir do uso Consentimento (art. 6.1.a) - revogável
Gerenciar as reservas e permitir que você se comunique com o guia Reservas e comunicações, conta, localização Execução do contrato (art. 6.1.b)
Creditar as compras no app e as feitas no aplicativo web, receber em nome dos guias / criadores profissionais os pagamentos das reservas / roteiros e reter a comissão, gerenciar os créditos e pagar os guias e os criadores profissionais Pagamentos, conta, dados fiscais e bancários dos criadores profissionais e dos guias Execução do contrato (art. 6.1.b); obrigações legais contábeis e fiscais (art. 6.1.c)
Oferecer as sessões de áudio ao vivo com tradução a quem tem uma conta Guidalia e aos guias que as conduzem pelo Guidalia for Guides Voz, idioma, identificador do participante Execução do contrato (art. 6.1.b)
Oferecer as sessões de áudio ao vivo a participantes sem conta Voz, idioma, identificador anônimo de sessão Execução do contrato (art. 6.1.b)
Verificar os requisitos profissionais dos guias e publicar o perfil deles Perfil profissional Execução do contrato (art. 6.1.b); obrigações legais (art. 6.1.c)
Cumprir as obrigações fiscais dos gestores de plataformas (diretiva DAC7): identificar e verificar os guias e informar à Agenzia delle Entrate (autoridade tributária italiana) os valores que eles recebem pela Guidalia (seção 5.8) Dados fiscais (guias, DAC7), pagamentos Obrigação legal (art. 6.1.c; D.Lgs. de 1º de março de 2023, nº 32)
Coletar e exibir as avaliações (seção 5.7) Avaliações, conta Execução do contrato (art. 6.1.b)
Hospedar, processar com inteligência artificial e publicar os conteúdos dos criadores Conteúdos dos criadores, conta Execução do contrato (art. 6.1.b)
Medir o consumo dos serviços de inteligência artificial para aplicar os limites do seu plano e descontar os créditos da sua conta Conta, consumo dos serviços de inteligência artificial utilizados, saldo de créditos Execução do contrato (art. 6.1.b)
Enviar notificações e e-mails de serviço (confirmações, lembretes, avisos) Dispositivo, conta Execução do contrato (art. 6.1.b)
Entrar em contato com você sobre questões de serviço relacionadas à sua conta, às reservas, aos conteúdos ou aos pagamentos (guias e criadores profissionais), inclusive em nome dos usuários em caso de disputas ou reclamações Dados cadastrais, Endereço, E-mail, Número de telefone Execução do contrato (art. 6.1.b)
Entender como os apps e o aplicativo web Guidalia são usados e melhorá-los (análise estatística) Uso do serviço Consentimento (art. 6.1.a) - revogável
Medir de forma agregada, sem cookies, as visitas aos sites da Guidalia (seção 12) Estatísticas de visitas dos sites Legítimo interesse em saber como os sites são usados (art. 6.1.f), com dados que não podem ser associados a você
Medir a eficácia das campanhas que levaram você a descobrir a Guidalia Dispositivo, campanha de origem Consentimento (art. 6.1.a) - revogável
Enviar comunicações promocionais Conta Consentimento (art. 6.1.a) - revogável
Garantir a segurança, prevenir fraudes e abusos, corrigir erros Diagnóstico, dispositivo Legítimo interesse na segurança e na continuidade do serviço (art. 6.1.f)
Comprovar as escolhas que você fez sobre os consentimentos, que você recebeu este aviso e que aceitou os Termos de Uso Consentimentos e outras declarações Obrigação legal (arts. 5.2, 7.1 e 13) para os consentimentos e a ciência do aviso; execução do contrato (art. 6.1.b) para o aceite dos Termos de Uso
Responder às suas solicitações sobre seus dados e às reclamações Conta, conteúdo da solicitação Obrigação legal (arts. 12–22)
Defender nossos direitos em caso de litígio Os dados necessários para o caso Legítimo interesse (art. 6.1.f)

Usamos a execução do contrato como base somente para os tratamentos estritamente necessários para oferecer a você o recurso que você escolheu usar. Os recursos acessórios ou de aprimoramento se baseiam no seu consentimento. Recorremos ao legítimo interesse somente quando nenhuma outra base é adequada: segurança, prevenção de fraudes e abusos, diagnóstico técnico, estatísticas agregadas e sem cookies sobre as visitas aos sites e defesa dos nossos direitos.

Permissões do dispositivo e bases legais. As permissões que você concede ao sistema operacional (microfone, localização, notificações) habilitam tecnicamente o recurso no seu dispositivo; elas não são a base legal do tratamento, que continua sendo a indicada na tabela. Se você negar ou revogar uma permissão, o recurso correspondente não fica disponível.

Legítimo interesse. Para os tratamentos baseados no legítimo interesse, documentamos uma avaliação de ponderação e verificamos que os seus interesses e direitos não prevalecem sobre o nosso interesse; você pode pedir um resumo dela escrevendo para privacy@guidalia.com. Você pode se opor por motivos relacionados à sua situação particular: avaliamos cada solicitação e, no caso de segurança e funcionamento correto do serviço (inclusive o diagnóstico técnico), prevenção de fraudes e abusos e defesa de direitos, em geral continuamos o tratamento, como explicado na seção 10.

5.1 Voz e inteligência artificial

Quando você ativa o microfone, ou quando o guia fala em uma sessão de áudio ao vivo, o áudio passa pelas seguintes etapas:

Etapa O que acontece Fornecedores
Transmissão (somente sessões de áudio ao vivo) O áudio trafega em tempo real entre quem fala, nossos servidores e quem ouve LiveKit
Transcrição A voz é convertida em texto Microsoft Azure (alternativos: OpenAI, Google Gemini)
Processamento com IA O texto é interpretado e é gerada a resposta, o audioguia ou o roteiro Microsoft Azure (alternativos: OpenAI, Google Gemini)
Tradução (somente sessões de áudio ao vivo) O texto é traduzido para o idioma escolhido Microsoft Azure (alternativos: OpenAI, Google Gemini)
Síntese de voz A resposta ou a tradução é falada por uma voz sintética Microsoft Azure (alternativos: OpenAI, Google Gemini)

Transmitimos o áudio aos fornecedores de IA somente quando isso é necessário para o recurso que você está usando: para escrever ao concierge não é preciso usar o microfone e, sempre que possível, enviamos o texto transcrito em vez do áudio. A Guidalia não grava nem armazena o áudio; os fornecedores tratam os dados em nosso nome, são obrigados por contrato a não usá-los para treinar os próprios modelos e a não armazená-los além do tempo necessário para responder, exceto pelo armazenamento temporário que alguns deles aplicam para prevenir abusos, nos limites previstos nos respectivos contratos. Nenhum dos nossos sistemas é usado para reconhecer a sua identidade pela voz. As sessões com o concierge são encerradas após 10 minutos de inatividade.

Fornecedor principal e fornecedores alternativos. Normalmente, todos os recursos de inteligência artificial usam o Microsoft Azure. A OpenAI e o Google (Gemini) são fornecedores alternativos: só os ativamos se o serviço principal estiver indisponível ou não funcionar corretamente, nas mesmas condições contratuais, e registramos cada ativação. Em todos os casos, as solicitações também podem ser processadas fora da União Europeia (seção 7).

Fotos com “O que é isso?”. Quando você usa o recurso “O que é isso?”, a foto que você tira ou envia e a sua localização são enviadas ao fornecedor de inteligência artificial para reconhecer o que você está enquadrando e responder, somente durante a sessão em andamento: a foto não é armazenada. Evite enquadrar pessoas identificáveis.

Conteúdos gerados por IA. Os audioguias, as respostas do concierge e as traduções são gerados por sistemas de inteligência artificial, e também indicamos isso no app no ponto em que você usa cada recurso, no máximo na primeira interação. Nas sessões de áudio ao vivo, a tradução que você ouve é falada por uma voz sintética e não corresponde à voz natural do guia. Podem conter imprecisões: não substituem as informações oficiais sobre horários, preços e segurança dos lugares.

5.2 Localização

Usamos a sua localização precisa para mostrar o que há ao seu redor, adaptar os audioguias, calcular rotas e, se você tiver uma reserva, possibilitar o encontro entre você e o guia. Coletamos a localização enquanto você usa os recursos que precisam dela; com o app em segundo plano somente durante uma reserva ativa, para a aproximação ao ponto de encontro, e somente se você tiver permitido nas configurações do celular, que nesse caso exibe um aviso. Fora de uma reserva ativa, não coletamos a localização em segundo plano. As coordenadas e as buscas são transmitidas aos serviços de mapas do Google para calcular rotas e buscar lugares. A localização não é armazenada como histórico de deslocamentos: fica registrado apenas o ponto de encontro da reserva.

Durante uma reserva ativa, se você tiver concedido ao app a permissão de acesso à localização, a sua localização é compartilhada com o guia, e a do guia com você, para facilitar o encontro; fora de uma reserva ativa, a localização não é compartilhada. Se não quiser compartilhá-la, você pode negar ou revogar a permissão. Você pode revogar a permissão a qualquer momento nas configurações do celular: alguns recursos não estarão disponíveis.

5.3 Pagamentos

Os pagamentos seguem três canais distintos, e em nenhum deles a Guidalia recebe ou armazena os dados do seu cartão.

Compras no app - pacotes de créditos, Trip Pass e conteúdos dos criadores são comprados no app pela App Store (Apple) ou pelo Google Play (Google). A Apple ou o Google é o vendedor (Merchant of Record): processa o pagamento com o método cadastrado na sua conta da loja, emite o recibo, aplica os impostos e gerencia eventuais reembolsos de acordo com as próprias condições e a própria política de privacidade (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). A Guidalia recebe da loja somente a confirmação da compra - ID da transação e do recibo, produto, valor e data - que usamos para creditar créditos ou conteúdos na sua conta, verificar a validade da compra e manter o registro para fins contábeis. Não recebemos o seu método de pagamento nem o endereço de cobrança.

Reservas de guias presenciais, sessões de áudio ao vivo e pagamentos aos guias - são processados pela Stripe. Quando você reserva uma visita, o vendedor é o guia: o pagamento é feito em nome dele, e o nome do guia aparece na fatura do cartão. A Guidalia, como intermediária, recebe o pagamento em nome do guia por meio do Stripe Connect, retém a sua comissão e repassa o restante a ele. Os dados do cartão vão diretamente para a Stripe: nós recebemos apenas um identificador, o valor e o resultado. O valor é pré-autorizado no cartão quando você envia a solicitação e cobrado somente ao final da visita. A Stripe processa o pagamento como nossa fornecedora e, para as suas próprias obrigações legais (verificação da identidade dos guias, prevenção à lavagem de dinheiro, prevenção de fraudes), é controladora independente e aplica a própria política de privacidade (https://stripe.com/it/privacy).

Compras no aplicativo web - quando você compra créditos ou conteúdos no aplicativo web Guidalia, o pagamento é feito com o Stripe Checkout, na página de pagamento da Stripe e com a eventual autenticação do seu banco (3-D Secure). Também nesse caso recebemos apenas um identificador, o valor e o resultado.

5.4 Guias e viajantes: quem vê o quê e quem responde por isso

Quando você faz uma reserva, o guia vê o seu nome, as mensagens que você escreve para ele, as observações da reserva e o ponto de encontro. Você vê o perfil público do guia (nome, foto, slogan, biografia, idiomas falados, tarifas, avaliações, especialidades, horários disponíveis e a indicação da inscrição no Cadastro Nacional de Guias de Turismo (Elenco Nazionale Guide Turistiche) ou no Registro Nacional de Guias Ambientais de Excursionismo (Registro Nazionale Guide Ambientali Escursionistiche)). O número de telefone do guia e os números da carteira e de inscrição não são mostrados aos viajantes.

Os guias são profissionais independentes. Dividimos os papéis da seguinte forma:

Os chats são excluídos ao término da reserva.

5.5 Análise, campanhas e comunicações promocionais (somente com consentimento)

Nos apps, depois que você começa a usar a Guidalia e conhece os principais recursos, perguntamos se você consente com a análise estatística (Firebase Analytics) e com a mensuração de campanhas (AppsFlyer). Até esse momento, e se você não consentir, essas ferramentas permanecem desativadas e não coletam nada: nem sequer são iniciadas. Você pode mudar de ideia a qualquer momento em Conta → Privacidade e consentimentos; a revogação é aplicada imediatamente. No aplicativo web Guidalia, a escolha se refere somente à análise estatística (Firebase Analytics), porque a mensuração de campanhas existe apenas nos apps para celular, e é apresentada a você no banner descrito na seção 12; o site público https://guidalia.com, o Creator Studio e os consoles Guidalia Tickets e Admin não usam ferramentas que exijam consentimento. As comunicações promocionais por e-mail exigem um consentimento separado e sempre contêm um link para cancelar a inscrição.

Links para baixar o app. Os botões para baixar o app no site https://guidalia.com e os links que publicamos nas campanhas, por exemplo nas redes sociais, levam você à loja por meio de um link da AppsFlyer que contém apenas informações sobre a campanha: a origem, o nome da campanha e o canal pelo qual você chegou. O site não carrega scripts da AppsFlyer e não salva nada no seu dispositivo; como acontece ao abrir qualquer link, a AppsFlyer recebe do seu navegador o endereço IP e o tipo de dispositivo e de navegador, para direcionar você à loja certa. O clique só é vinculado à instalação e ao seu cadastro se, no app, você consentir com a mensuração de campanhas: até lá, o SDK da AppsFlyer não é iniciado e, se você não consentir, o clique nunca é vinculado a você nem ao seu dispositivo. Usamos os resultados somente de forma agregada, para saber quantas instalações e cadastros cada campanha gera.

5.6 Diagnóstico

Para que os apps e os sites funcionem, sempre coletamos relatórios de erros e dados de desempenho (Sentry, Azure Application Insights). Esse canal recebe apenas um identificador pseudônimo do dispositivo, nunca o seu nome, o seu e-mail ou o seu ID de usuário; configuramos as ferramentas para excluir identificadores diretos também dos endereços, parâmetros e conteúdos dos relatórios, e verificamos isso com testes automatizados e checagens a cada versão relevante.

5.7 Avaliações

Depois de uma visita, o viajante pode avaliar o guia e o guia pode, se quiser, responder a uma avaliação. As avaliações sobre os guias e as respectivas respostas são públicas no perfil deles, junto com a nota média e o número de avaliações. As avaliações não geram decisões automatizadas: servem para que as pessoas escolham com quem fazer uma visita. Quem escreve uma avaliação deve se ater aos fatos da visita, sem dados pessoais desnecessários nem conteúdos ofensivos.

Se uma avaliação se refere a você e você a considera inexata, ofensiva ou com dados que não deveria conter, pode denunciá-la escrevendo para privacy@guidalia.com: nós a analisamos e, se violar as regras da comunidade ou os seus direitos, nós a removemos ou corrigimos, e respondemos a você em qualquer caso. Você também pode pedir a correção dos dados que se referem a você (art. 16). As avaliações que você escreve continuam visíveis enquanto existir o perfil avaliado, e as fornecidas por você se tornam anônimas se você encerrar a sua conta.

5.8 Obrigações fiscais DAC7 (guias)

A Guidalia é uma gestora de plataforma nos termos da diretiva (UE) 2021/514 (“DAC7”), incorporada ao direito italiano pelo D.Lgs. de 1º de março de 2023, nº 32. Os guias que recebem pagamentos pela Guidalia são vendedores para os fins dessa legislação: por isso, quando você se cadastra como guia, pedimos os dados fiscais indicados na seção 4. Se você atua como pessoa jurídica (empresa, associação, agência), os dados da pessoa jurídica não são dados pessoais, mas os da pessoa que a representa na relação conosco são.

O fornecimento desses dados é obrigatório por lei. Se você não os fornecer, não podemos concluir o seu cadastro e os visitantes não poderão reservar os seus serviços.

Todos os anos, até 31 de janeiro, informamos à Agenzia delle Entrate esses dados junto com os valores que você recebeu pela Guidalia no ano anterior, divididos por trimestre, as comissões retidas e o número de serviços prestados. A Agenzia os transmite à autoridade fiscal do Estado-membro da UE em que você reside e, quando previsto em acordos internacionais, à de países terceiros. Até a mesma data, enviamos a você as informações comunicadas que se referem a você, para que possa verificá-las e pedir a correção.

Para esses dados, você pode exercer os direitos de acesso e de correção; não pode se opor ao tratamento nem obter a eliminação enquanto a lei nos obrigar a mantê-los (seção 8). Protegemos o IBAN e o número fiscal com medidas específicas: criptografia e acesso restrito somente às pessoas responsáveis pelas obrigações fiscais. Para receber os pagamentos, continua sendo necessário também o cadastro na Stripe (seção 5.3).

6. Com quem compartilhamos seus dados

Não vendemos seus dados e não os cedemos a terceiros para fins publicitários. Nós os compartilhamos somente com quem precisamos para prestar o serviço.

6.1 Fornecedores que tratam os dados em nosso nome (operadores)

Fornecedor Para quê Onde os dados são tratados
Microsoft (Azure) Banco de dados, armazenamento de arquivos, e-mails de serviço, monitoramento; serviços de IA para concierge, audioguias, planejamento, tradução, transcrição e síntese de voz União Europeia para banco de dados, arquivos e e-mails; eventual acesso a partir de países terceiros para suporte e segurança (seção 7); os serviços de inteligência artificial também podem processar os dados fora da UE, inclusive nos Estados Unidos
Google (Firebase) Autenticação, chat, notificações, verificação da integridade do app e proteção contra abusos nos aplicativos web (reCAPTCHA), análise estatística nos apps e no aplicativo web Guidalia (com consentimento) Estados Unidos
Google (Maps Platform) Mapas, busca de lugares, rotas Estados Unidos
Google (Gemini) Serviços de IA para concierge, audioguias, planejamento, transcrição, tradução e síntese de voz (fornecedor alternativo, seção 5.1) Estados Unidos
OpenAI Serviços de IA para concierge, audioguias, planejamento, transcrição, tradução e síntese de voz (fornecedor alternativo, seção 5.1) Estados Unidos
LiveKit Transmissão do áudio das sessões ao vivo União Europeia (Alemanha)
Stripe Processamento dos pagamentos das reservas e das compras feitas no aplicativo web Irlanda / Estados Unidos
AppsFlyer Mensuração de campanhas (com consentimento) Israel / Estados Unidos
Sentry (Functional Software) Relatórios de erros União Europeia (Alemanha)
Plausible (Plausible Insights OÜ) Estatísticas agregadas de visitas dos sites, sem cookies União Europeia (Alemanha)
Cloudflare Proteção do site contra abusos Estados Unidos

Cada fornecedor, por sua vez, utiliza suboperadores, identificados na lista do próprio fornecedor. A lista atualizada dos fornecedores e dos respectivos suboperadores está disponível mediante solicitação para privacy@guidalia.com.

6.2 Outros destinatários

7. Transferências para fora da União Europeia

Os dados da sua conta, das reservas, dos pagamentos e dos consentimentos são armazenados na Itália, nos servidores Microsoft Azure da região Itália Norte. Alguns fornecedores tratam dados fora da União Europeia:

Para essas transferências, nos baseamos em:

Você pode nos pedir uma cópia das garantias escrevendo para privacy@guidalia.com.

8. Por quanto tempo armazenamos os dados

Dados Armazenamento
Conta e perfil Enquanto a conta estiver ativa. Após 24 meses sem acesso, avisamos você; se você não responder em até 30 dias, encerramos a conta e, após mais 7 dias, a excluímos ou anonimizamos. Se você tiver créditos comprados, vendas como criador ou dados de pagamento e fiscais como guia, não encerramos a conta automaticamente, mas avaliamos caso a caso. Se você mesmo a encerrar, em até 30 dias
Áudio da voz, transcrições e traduções Não armazenado pela Guidalia: tratado somente pelo tempo da resposta ou da tradução
Perguntas ao concierge Não salvas ao término da sessão
Roteiros gerados Enquanto você os mantiver ou enquanto a conta existir
Preferências e informação sobre a presença de crianças Até você alterá-las ou encerrar a conta
Mensagens com o guia Excluídas no encerramento ou no vencimento da reserva
Reservas, pagamentos, recibos das lojas, notas fiscais 10 anos a partir do encerramento do exercício fiscal (obrigações contábeis e fiscais, art. 2220 do Código Civil italiano)
Dados fiscais DAC7 dos guias e documentação das verificações Durante o cadastro como guia e, após cada envio de informações à Agenzia delle Entrate, até 31 de dezembro do quinto ano subsequente (D.Lgs. 32/2023); os dados dos pagamentos são mantidos por 10 anos como dados contábeis
Dados fiscais e bancários dos criadores profissionais, incluindo o eventual número de telefone Durante o cadastro como criador profissional e, em qualquer caso, até a exclusão da conta; os dados dos pagamentos são mantidos por 10 anos como dados contábeis
Localização Não armazenada como histórico; o ponto de encontro permanece com a reserva
Avaliações Enquanto existir o perfil avaliado; anonimizadas se você encerrar a sua conta
Foto de perfil e outras imagens Enquanto a conta existir ou até você removê-las
Fotos tiradas com “O que é isso?” Não armazenadas: enviadas ao fornecedor de inteligência artificial somente para responder durante a sessão em andamento
Conteúdos dos criadores (Creator Studio) Enquanto você os mantiver no Creator Studio ou enquanto a sua conta existir; quando você exclui um conteúdo, os arquivos vinculados também são excluídos. Se você encerrar a conta, os conteúdos publicados são retirados imediatamente da publicação, permanecem acessíveis por 30 dias somente para quem já os tinha comprado e depois são excluídos
Registro dos consentimentos (análise, marketing) e das respectivas revogações 5 anos a partir da revogação, do encerramento da conta ou do último registro relevante, para comprovar as suas escolhas; depois, excluídos ou anonimizados; o endereço IP e os dados do navegador registrados com cada escolha são excluídos no encerramento da conta
Ciência do aviso de privacidade 5 anos a partir do término da relação
Aceite dos Termos de Uso 10 anos a partir do término da relação (prazo prescricional ordinário)
Dados de análise nos apps e no aplicativo web Guidalia (com consentimento) 14 meses
Estatísticas de visitas dos sites (Plausible) Somente dados agregados, mantidos enquanto usarmos o serviço; o valor aleatório usado para o identificador diário é excluído após 24 horas e o endereço IP nunca é armazenado
Diagnóstico e logs dos servidores 90 dias
Tokens para as notificações Enquanto o app estiver instalado e ativo; removidos após 12 meses de inatividade
Solicitações sobre seus dados e reclamações 5 anos a partir do encerramento
Acessos da equipe dos parceiros ao Guidalia Tickets Durante a vigência do contrato com o Parceiro; após a revogação do perfil ou o fim do contrato, 30 dias; registro das operações 24 meses; convites não aceitos 14 dias após o vencimento
Dados técnicos das sessões de áudio ao vivo 90 dias
Mensagens recebidas pelos formulários do site 24 meses a partir do último contato, a menos que resulte em um contrato; dados antibot 90 dias

No encerramento da conta, os registros que precisamos manter por mais tempo (consentimentos, declarações, dados contábeis) são separados do perfil e pseudonimizados; os dados fiscais da DAC7 permanecem na forma necessária à comunicação à Agenzia delle Entrate até o prazo indicado acima. Os backups são armazenados com criptografia na União Europeia e sobrescritos dentro do ciclo de retenção; os dados excluídos não são restaurados.

9. Como protegemos os dados

Criptografia em trânsito e em repouso, autenticação multifator para quem administra os sistemas, acessos restritos a quem precisa deles e rastreados, ambientes de desenvolvimento e de testes separados da produção e sem dados pessoais reais, verificação da integridade do app, backups e testes de restauração. Nenhuma medida elimina todos os riscos: se ocorrer uma violação que exponha você a um risco elevado, avisaremos você conforme previsto no art. 34 do GDPR.

10. Seus direitos

Você pode, a qualquer momento:

Escreva para privacy@guidalia.com a partir do endereço vinculado à sua conta: respondemos em até 30 dias, prorrogáveis por mais 60 nos casos complexos (nós avisaremos você). Podemos pedir a confirmação da sua identidade se tivermos dúvidas razoáveis. Alguns dados não podem ser excluídos imediatamente porque a lei nos obriga a mantê-los (por exemplo, as notas fiscais). Para os dados que um guia trata como controlador independente (seção 5.4), você também pode se dirigir diretamente ao guia.

11. Decisões automatizadas e personalização

A Guidalia personaliza conteúdos e sugestões com base nos interesses que você nos informa, na sua localização e, com o seu consentimento, nas preferências inferidas a partir do uso. Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma similarmente significativa (art. 22). As avaliações e a ordem de exibição dos guias dependem das notas dos usuários e de critérios de relevância (idioma, distância, disponibilidade).

12. Cookies, ferramentas semelhantes e gerenciamento das preferências

O site https://guidalia.com, seus subdomínios e os aplicativos web usam cookies técnicos e o Plausible Analytics para as estatísticas de visitas, sem cookies (veja abaixo); já o aplicativo web Guidalia usa, somente com o seu consentimento, o Firebase Analytics (Google) para a análise estatística, enquanto a mensuração de campanhas existe apenas nos apps para celular. Os apps para celular não usam cookies, mas identificadores e SDKs equivalentes, sujeitos às mesmas regras. Como o site público https://guidalia.com, o Creator Studio e os consoles Guidalia Tickets e Admin usam somente cookies técnicos, ferramentas de segurança e o Plausible, eles não exibem nenhum banner: estas informações estão sempre acessíveis pelo link para o aviso de privacidade no rodapé.

Estatísticas de visitas (Plausible). Para saber quantas pessoas visitam nossos sites e quais páginas leem, usamos o Plausible Analytics, fornecido pela Plausible Insights OÜ (Estônia) com servidores na Alemanha. O Plausible não usa cookies e não salva nada no seu dispositivo: a cada visita, calcula um identificador a partir do endereço IP e do navegador, combinados com um valor aleatório que muda a cada 24 horas, e não armazena nem o endereço IP nem os dados do navegador. Vemos somente dados agregados (visitas, páginas, origem, país, tipo de dispositivo, cliques nos botões para baixar o app) e não conseguimos reconhecer você nem vincular as suas visitas em dias diferentes. Por isso, não pedimos o seu consentimento: a base legal é o nosso legítimo interesse em entender como os sites são usados (art. 6.1.f). Como não temos condições de identificar você (art. 11 do GDPR), uma eventual oposição não pode se referir a dados já coletados; você pode impedir a coleta futura bloqueando o script do Plausible nas configurações ou nas extensões do seu navegador.

Segurança (reCAPTCHA). Os aplicativos web em que você faz login com uma conta usam o Firebase App Check com o Google reCAPTCHA Enterprise para verificar se as solicitações vêm dos nossos aplicativos e não de programas automatizados. O reCAPTCHA analisa características técnicas do navegador e da interação e pode salvar um cookie técnico do Google (_GRECAPTCHA); o Google trata esses dados em nosso nome. É uma ferramenta necessária para a segurança do serviço, baseada no nosso legítimo interesse (art. 6.1.f), e não exige consentimento.

Acesso sem conta. Se você desbloquear conteúdos sem se cadastrar, por exemplo com um código QR ou um link compartilhado, o aplicativo web Guidalia salva no navegador um identificador anônimo (guidalia_anon) para lembrar os conteúdos a que você tem direito: é uma ferramenta técnica e não exige consentimento.

As suas preferências são gerenciadas por um sistema de gerenciamento de consentimentos comum ao aplicativo web Guidalia e aos apps para celular:

A lista completa das ferramentas, com finalidade, fornecedor, duração e dados tratados, está na Política de Cookies (https://guidalia.com/legal/cookie-policy).

13. Situações específicas

As regras gerais deste aviso (controlador e contatos, segurança, transferências, direitos) também valem para os casos a seguir; aqui você encontra apenas o que muda.

13.1 Guidalia Tickets: equipe das organizações parceiras e visitantes

Esta seção se destina a quem, em nome de um museu, uma atração, uma prefeitura, um órgão de promoção turística ou um organizador de eventos (o Parceiro), usa o Guidalia Tickets para emitir, distribuir ou validar ingressos e direitos de acesso, e aos visitantes que compram ou resgatam esses ingressos.

Equipe do Parceiro - quais dados tratamos e de onde vêm

Dados Origem
Nome, sobrenome, e-mail corporativo, função na organização (administrador, operador de caixa, criador de conteúdo) Fornecidos por você ou pelo responsável do Parceiro que convidou você
Credenciais de acesso e registro das operações que você realiza (emissões, validações, cancelamentos, com data e hora) Automaticamente, pelo uso do console
Dados cadastrais e fiscais da organização (razão social, endereço, número de identificação fiscal ou de IVA) Pelo contrato com o Parceiro
Dados técnicos do dispositivo com que você acessa (identificador, sistema operacional, endereço IP) Automaticamente

Equipe do Parceiro - por que e com qual base legal

Finalidade Base legal
Criar e gerenciar o seu acesso ao console e atribuir as operações à pessoa que as realiza Execução do contrato (art. 6.1.b): as condições de uso do console que você aceita ao ativar o seu perfil
Enviar comunicações de serviço (convites, confirmações, avisos técnicos) Execução do contrato (art. 6.1.b)
Prestar contas ao Parceiro sobre a atividade realizada Execução do contrato (art. 6.1.b)
Faturamento e obrigações contábeis perante o Parceiro Obrigação legal (art. 6.1.c)
Segurança, prevenção de abusos, correção de erros Legítimo interesse (art. 6.1.f)

Ao ativar o seu perfil, você aceita as condições de uso do console Guidalia Tickets: nelas se baseiam os tratamentos necessários para dar acesso a você, atribuir a você as operações que realiza e prestar contas delas ao Parceiro. Usamos o legítimo interesse somente para a segurança e a prevenção de abusos; você pode se opor por motivos relacionados à sua situação particular, com os efeitos descritos na seção 10. Os convites não aceitos expiram após 14 dias.

Papéis. Para os dados da equipe do Parceiro e para o funcionamento da plataforma, a Guidalia é controladora. Para os dados dos visitantes relativos aos ingressos do Parceiro (emissão, distribuição, validação, prestação de contas), o Parceiro é o controlador e a Guidalia atua como operadora em nome dele, de acordo com um contrato nos termos do art. 28 do GDPR: o Parceiro informa os seus visitantes e é o primeiro ponto de contato deles para esses dados. Se o visitante tiver uma conta Guidalia, a Guidalia continua sendo controladora dos dados da conta e do uso do app, conforme descrito nas outras seções.

Destinatários. Fornecedores que atuam em nosso nome: Microsoft (Azure - banco de dados e e-mails de serviço, União Europeia), Google (Firebase - autenticação e notificações, Estados Unidos, com Data Privacy Framework e cláusulas contratuais padrão). O seu Parceiro vê as operações realizadas pela própria equipe. Consultores e autoridades quando a lei exigir. Não compartilhamos seus dados com outros nem os vendemos.

Armazenamento. Dados de acesso: durante a vigência do contrato com o Parceiro e, em qualquer caso, até a revogação do seu perfil pelo Parceiro; registro das operações: 24 meses; dados contratuais e contábeis: 10 anos; logs técnicos: 90 dias. Os dados dos visitantes tratados em nome do Parceiro são armazenados de acordo com as instruções do Parceiro e devolvidos ou excluídos ao término do contrato.

Direitos. Os da seção 10, escrevendo para privacy@guidalia.com. Para alterar a sua função ou revogar o acesso, fale com o responsável do Parceiro. Os visitantes devem se dirigir ao Parceiro para os dados dos ingressos; se escreverem para nós, encaminhamos a solicitação ao Parceiro e o auxiliamos na resposta.

13.2 Sessões de áudio ao vivo: participantes e guias

Se você participa, pelo aplicativo Guidalia ou pela versão web dele, de uma visita com tradução em tempo real, a voz do guia é transmitida aos nossos fornecedores, transcrita, traduzida para o idioma que você escolheu e reproduzida no seu dispositivo com uma voz sintética gerada por inteligência artificial, que não é a voz de quem está falando (as etapas e os fornecedores estão descritos na seção 5.1).

Quem fala. As sessões de áudio ao vivo são conduzidas somente por guias cadastrados na Guidalia, pelo aplicativo Guidalia for Guides e com base nos próprios Termos, como serviço acessório à visita guiada: o pagamento passa pelo Stripe Connect junto com o dos serviços do guia (seção 5.3).

Fornecedores que atuam em nosso nome: LiveKit (transmissão de áudio), Microsoft Azure, OpenAI e Google Gemini (transcrição, tradução e síntese de voz, conforme indicado na seção 5.1). Alguns atuam fora da União Europeia com as garantias descritas na seção 7 e com a proibição de usar os dados para treinar os modelos.

Base legal e armazenamento.

Quem Base legal
Participante com conta Guidalia; guia que conduz a sessão Execução do contrato (art. 6.1.b)
Participante sem conta Execução do contrato (art. 6.1.b)

Quem participa sem conta aceita os Termos de Uso aplicáveis ao acessar a sessão. A voz é tratada em tempo real, não é armazenada e não é usada para identificar ninguém. Você pode parar a qualquer momento interrompendo a escuta. Áudio: não armazenado. Dados técnicos da sessão: 90 dias. Se você tem uma conta Guidalia, também se aplicam todas as outras seções deste aviso.

13.3 Formulários de contato do site guidalia.com

Dados que coletamos. O que você preenche no formulário: nome, endereço de e-mail, eventual organização e o conteúdo da mensagem. Para proteger o formulário contra envios automatizados, usamos o Cloudflare Turnstile, que coleta o endereço IP e características técnicas do navegador e gera uma pontuação antibot. Também registramos o endereço IP para limitar o número de envios e bloquear os automatizados.

Finalidade Base legal
Responder à sua solicitação de informações ou de suporte, gerenciar a sua inscrição no beta, avaliar a sua candidatura como guia ou criador ou a sua proposta de parceria Procedimentos preliminares ao contrato ou resposta à solicitação que você nos envia por iniciativa própria (art. 6.1.b)
Proteger o site contra envios automatizados e abusos Legítimo interesse na segurança (art. 6.1.f)
Enviar comunicações promocionais Somente com o seu consentimento, que pode ser dado pela caixa de seleção específica (art. 6.1.a)

Destinatários. Microsoft (Azure e Microsoft 365, União Europeia) para o recebimento e a gestão das mensagens; Cloudflare (Estados Unidos, Data Privacy Framework e cláusulas contratuais padrão) para a proteção antibot. Nenhum compartilhamento com terceiros, exceto consultores e autoridades quando a lei exigir.

Armazenamento. 24 meses a partir do último contato, a menos que resulte em uma relação contratual (nesse caso, aplicam-se os prazos dessa relação). Dados antibot: 90 dias. Consentimento para comunicações promocionais: até a revogação.

13.4 Creator Studio: criadores de conteúdo

Se você cria roteiros e audioguias com o Creator Studio (https://create.guidalia.com), além das outras seções valem as regras a seguir.

Conteúdos publicados. Fotos, áudios e vídeos que você envia para os seus conteúdos se destinam à publicação e são salvos em um espaço de armazenamento público: quem souber o endereço de um arquivo pode abri-lo mesmo sem uma conta Guidalia, mas a lista de arquivos não pode ser consultada. Não inclua nos conteúdos dados pessoais de outras pessoas, como rostos identificáveis ou vozes, sem a permissão delas. Os documentos que você usa como fontes e os outros arquivos privados são salvos em espaços privados, acessíveis somente a você e aos nossos sistemas.

Inteligência artificial e fontes. Para gerar textos, traduções, transcrições e vozes sintéticas a partir dos seus materiais, usamos os serviços de inteligência artificial descritos na seção 5.1, nas mesmas condições. Se você indicar um endereço web como fonte, nossos servidores o leem para extrair as informações.

Consumo dos serviços de inteligência artificial. Registramos quanto você usa os serviços de inteligência artificial para aplicar os limites do seu plano ou descontar os créditos correspondentes da sua conta. Você pode ver o consumo e o saldo de créditos na sua conta.

Criadores pessoais e profissionais. Todo criador começa como criador pessoal e só pode publicar conteúdos gratuitos: nesse caso, não pedimos dados fiscais nem bancários. Para vender roteiros no marketplace, você se torna criador profissional preenchendo no Creator Studio o formulário do perfil profissional com os dados cadastrais, fiscais e bancários indicados na seção 4 (linha “Dados fiscais”) e, se quiser, um número de telefone; a mudança é imediata. Se você já é guia da Guidalia e completou os dados fiscais exigidos pela DAC7, fica habilitado como criador profissional sem precisar inseri-los novamente, e o formulário é preenchido previamente com esses dados, que você pode confirmar ou alterar. Usamos esses dados para efetuar os pagamentos e para as nossas obrigações contábeis e fiscais; os dados que você fornece como criador não fazem parte do envio de informações DAC7 da seção 5.8. Nós os protegemos como os dados fiscais dos guias: o IBAN e os números fiscais são criptografados e acessíveis somente às pessoas que cuidam deles.

Base legal e armazenamento. Execução do contrato (art. 6.1.b); para os pagamentos aos criadores profissionais, também obrigações legais contábeis e fiscais (art. 6.1.c). Os conteúdos permanecem enquanto você os mantiver no Creator Studio ou enquanto a sua conta existir; quando você exclui um conteúdo, os arquivos vinculados também são excluídos. Se você encerrar a conta, os conteúdos publicados são retirados imediatamente da publicação e permanecem acessíveis por 30 dias somente para quem já os tinha comprado, depois são excluídos. Os dados do perfil profissional são excluídos quando a sua conta é excluída; os dados dos pagamentos são mantidos por 10 anos como dados contábeis (seção 8).

14. Alterações

Se mudarmos a forma como tratamos seus dados, atualizaremos este aviso, aumentaremos o número da versão e avisaremos você no app ou por e-mail. Se uma mudança exigir um novo consentimento, pediremos novamente. As versões anteriores estão disponíveis mediante solicitação.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · Partita IVA nº 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com