Privacidade

A One Week In opera este serviço e é a controladora dos dados descritos aqui. Quando esta página usa “nós” ou “nos”, refere-se à One Week In.

Quem opera este serviço e o endereço para correspondência

Dúvidas sobre privacidade e qualquer solicitação relativa aos seus próprios dados: privacy@oneweekinnewyork.com. Para qualquer outro assunto: hello@oneweekinnewyork.com.

Se tratarmos seus dados de forma inadequada, você pode apresentar uma reclamação primeiro a nós e, depois, ao Information Commissioner's Office — a autoridade de proteção de dados do Reino Unido.

Seu endereço de e-mail

Usado para fazer seu login — enviamos um link e nunca armazenamos uma senha — e também para enviar recibos e mensagens sobre sua própria viagem. Base legal: execução do nosso contrato com você.

Sua viagem

Datas, onde você ficará hospedado a cada noite, os nomes de exibição, faixas etárias, ritmo, gostos e observações que você informar sobre as pessoas que viajam com você, além do próprio roteiro. Este é o produto: não é possível montar um roteiro pensado para o seu grupo sem esses dados. Base legal: contrato.

Sua conversa com o guia

Ela é mantida para que você possa consultar seu próprio histórico e para que o guia se lembre da sua viagem entre uma visita e outra, em vez de perguntar tudo duas vezes. Base legal: contrato.

Compras

O que foi comprado, quando, o valor e a referência do processador de pagamentos. Base legal: contrato e a legislação tributária que determina por quanto tempo o registro deve ser mantido.

Logs do servidor e da rede

Nosso servidor e a rede à frente dele registram metadados da conexão, incluindo o endereço IP, para manter o serviço funcionando e impedir abusos da prévia gratuita. Base legal: nosso legítimo interesse em manter um serviço disponível e protegido contra o consumo de recursos por bots.

Atividade da sua conta

Enquanto você estiver conectado, mantemos um registro breve do que sua conta fez: qual ação foi realizada, se funcionou e nosso próprio código de erro quando não funcionou. Ele existe para que, se você pedir ajuda, possamos ver o que realmente aconteceu em vez de pedir que você reconstrua os fatos. O registro não contém texto de mensagens, endereços nem termos de pesquisa, e seu endereço de e-mail não é copiado para ele. É excluído após 90 dias. Base legal: nosso legítimo interesse em poder responder quando algo dá errado.

Para a atividade da conta, também podemos manter um rótulo amplo indicando quais detalhes opcionais de planejamento você forneceu — hospedagem, idades ou interesses, ou uma combinação — nunca os detalhes em si. Ele é excluído após 90 dias. Base legal: nosso legítimo interesse em melhorar o serviço e responder quando algo dá errado.

Não usamos scripts de publicidade, ferramentas de análise de terceiros, rastreadores, pixels, gravação de sessão, criação de perfis entre sites nem corretores de dados, e nada é vendido ou compartilhado para fins de marketing — nunca. Nós mesmos contamos as visitas, em nosso próprio servidor: seu endereço IP e a string de identificação do navegador são transformados em uma chave unidirecional com um segredo que é descartado à meia-noite de cada dia; nenhum dos valores brutos é armazenado e, por isso, as visitas de ontem não podem ser associadas às de hoje. Antes de a string do navegador ser descartada, ela é reduzida a uma única categoria ampla: celular, tablet, computador, desconhecido ou solicitação automatizada. Se um endereço de entrada contiver rótulos UTM padrão, aceitamos somente origem, mídia, campanha, termo e conteúdo, normalizamos cada um como um token curto de campanha e os mantemos no evento anônimo e nos totais diários. Não coletamos valores de identificadores de clique nem valores de outros parâmetros de consulta. Se uma chave desconhecida fizer um link de plano ser recusado, um único diagnóstico do servidor poderá registrar até três nomes curtos de chaves, em minúsculas e no formato de token; nomes inseguros viram apenas uma contagem sem nome. Nenhum valor de consulta nem a string de consulta completa é registrado. Os rótulos acompanham somente a solicitação atual do servidor e o próximo link explícito: não há perfil de primeiro contato e nada é armazenado no seu dispositivo. Nada é enviado a nenhum outro lugar e nada nessa contagem identifica você. Se isso mudar algum dia, a mudança aparecerá primeiro aqui — e qualquer recurso não essencial pedirá seu consentimento antes de ser executado.

No planejador anônimo, também podemos reduzir no servidor a duração da viagem, o tamanho do grupo, a composição etária do grupo, a quantidade de atrações escolhidas e o idioma publicado da rota a categorias amplas, e depois descartar as escolhas. Essas categorias mostram quais planos iniciais são úteis; não formam um perfil seu.

• Nunca pedimos o nome verdadeiro de ninguém. Você escolhe como chamar as pessoas do seu grupo; só o nome ou um apelido já basta.
• Não pedimos seu endereço residencial, sua data de nascimento, seus documentos nem os dados do seu cartão.
• Não criamos nenhum perfil seu além da viagem que você está planejando e não tomamos nenhuma decisão automatizada sobre você que produza efeito jurídico ou outro efeito igualmente significativo.
• Não enviamos e-mails de marketing. Toda mensagem que enviamos é seu link de login ou algo relacionado à sua própria viagem.

O cookie de login mantém você conectado depois que acessa um link de login. Ele é estritamente necessário para o serviço que você solicitou. Dura até 90 dias e é renovado enquanto você continua usando o serviço.

Se você escolher um idioma ou dispensar uma sugestão de idioma, um segundo cookie estritamente necessário memoriza apenas o código canônico de idioma/região ou essa dispensa por até um ano. Só o gravamos depois de uma ação explícita sua, nunca a partir da detecção do navegador, e nunca o usamos para análise, marketing ou rastreamento.

Há mais uma informação armazenada no seu dispositivo que nunca chega até nós: se você escolheu o tema claro ou escuro, mantida no armazenamento local do seu navegador. Limpar os dados do navegador a remove.

Não há outros cookies. Nenhum para publicidade, nenhum pertencente a terceiros e nenhum para nossa própria contagem. Os dois cookies acima são estritamente necessários, portanto não há banner de consentimento para dispensar.

O roteiro anônimo e gratuito pode ser compartilhado copiando o endereço atual da web. Esse endereço contém as datas da viagem, a composição aproximada do grupo e os lugares conferidos que você escolheu — nenhum nome, e-mail ou hospedagem — e qualquer pessoa que o tenha pode recriar um roteiro somente para leitura com essas escolhas e os dados conferidos que estiverem vigentes. Ele permanece no histórico do navegador e não pode ser revogado, portanto compartilhe-o apenas com quem você pretende. Um roteiro pago, com login, usa um link diferente, somente para leitura e revogável.

O roteiro anônimo gratuito não contém hospedagem. Um link pago compartilhado mostra o roteiro, mas não onde você dorme. O nome de cada lugar onde você ficará hospedado acompanha o link, porque um dia precisa começar e terminar em algum lugar, mas o endereço não é exibido — nem na página, nem no mapa. O endereço completo permanece apenas na sua própria cópia, acessível após o login.

Um link de compartilhamento de uma viagem paga pode ser interrompido quando você quiser, na própria viagem, e deixa de funcionar imediatamente para todos que o possuem. Criar um novo link pago também interrompe o antigo. O endereço da prévia anônima é apenas histórico comum do navegador, não uma credencial revogável; mudar as escolhas cria um endereço diferente, mas não desativa um endereço já compartilhado.

Não armazenamos uma prévia anônima nem seu endereço: o servidor valida as escolhas no endereço e recria o roteiro a partir dos dados fixos do guia. Para um compartilhamento pago, armazenamos somente uma impressão digital unidirecional do link — suficiente para reconhecê-lo, não para reconstruí-lo — com a data de criação e, no máximo uma vez por hora, o fato de ter sido aberto. Não registramos quem abriu nenhum dos dois tipos de link.

O guia com quem você conversa é um sistema de IA e informa isso na primeira vez que você o encontra em cada conversa. Ele usa um modelo operado por OpenAI, que processa suas mensagens seguindo nossas instruções e sob um contrato de tratamento de dados.

O modelo recebe suas mensagens e os detalhes da viagem necessários para respondê-las — datas, quem está viajando, ritmo, gostos, o roteiro até o momento e o nome e os horários do lugar onde você ficará hospedado. Ele não recebe seu endereço de e-mail nem o endereço ou as coordenadas da sua hospedagem.

As informações sobre estabelecimentos vêm do nosso próprio banco de dados verificado, e não da memória do modelo, e não permitimos que os provedores treinem seus modelos com seus dados.

As estimativas de caminhada e transporte público são calculadas com dados que já mantemos, portanto nenhum terceiro vê aonde você vai. Cada estimativa de deslocamento informa se foi medida ou presumida.

Quando você salva o endereço de uma hospedagem, o texto do endereço — sem nenhum identificador de conta, viagem ou viajante — é enviado uma única vez ao NYC Planning GeoSearch para localizar o ponto no mapa. Resultados de baixa confiança ou ambíguos são descartados. O endereço e o ponto aceito continuam sendo dados privados da viagem e nunca são enviados ao modelo do guia.

Nenhum provedor de rotas em tempo real recebe dados da viagem. Um provedor será identificado aqui antes que esse recurso seja ativado.

Esta seção se aplica sempre que uma de nossas páginas mostra um preço, mesmo que você não prossiga com a compra do planejamento pago do roteiro.

O checkout é processado pela Paddle, responsável legal pela venda (merchant of record): você compra da Paddle, os dados do seu cartão são enviados à Paddle e nunca passam por nós. O aviso de privacidade da própria Paddle abrange o pagamento em si.

Para mostrar um preço localizado na página inicial, na página de preços, na página de checkout e na página do roteiro inicial, nosso servidor envia seu endereço IP à Paddle. A Paddle usa esse endereço para determinar seu país, sua moeda e o tratamento tributário correto. Isso pode acontecer quando uma dessas páginas é renderizada, antes de você comprar qualquer coisa e mesmo que nunca faça uma compra. Não armazenamos o endereço IP para fins de precificação; o aviso de privacidade da Paddle explica o que ela faz com esse dado.

Mantemos o registro do pedido — o que foi comprado, quando, o valor e a referência da transação da Paddle — porque precisamos dele para entregar o que você comprou, processar reembolsos e manter os registros contábeis exigidos pela legislação tributária.

Conversas da prévia gratuita

Expiram 30 dias após o início e são excluídas. A data de expiração é registrada na conversa no momento em que ela é criada.

Conversas de viagens pagas

Se você arquivar a viagem, ou se ela for arquivada automaticamente quando o acesso pago expirar 12 meses após a compra, o arquivamento inicia um período de 90 dias; depois disso, a conversa e a memória da viagem mantida pelo guia são excluídas. Seu roteiro permanece na sua conta até que você exclua o roteiro ou a conta.

Viagens sem planejamento pago

A viagem é arquivada automaticamente 12 meses após sua criação. A conversa da prévia gratuita ainda é excluída conforme o prazo de 30 dias indicado acima.

Conta e registros de login

São mantidos enquanto sua conta existir. Um link de login expira 15 minutos após o envio; uma sessão autenticada expira em no máximo 90 dias.

Registros de pedidos

São mantidos pelo tempo exigido pela legislação tributária e, depois, excluídos.

Logs do servidor e da rede

São mantidos por no máximo 30 dias, salvo quando algum deles for prova em um incidente de abuso que ainda estejamos tratando.

Atividade da conta

É excluída 90 dias após a ocorrência.

Contagens anônimas

Os eventos individuais, incluindo os rótulos de campanha aceitos, são excluídos após 90 dias. O que permanece são totais diários — quantos, de que tipo, a categoria ampla de dispositivo ou de solicitação automatizada e totais anônimos de campanha — sem nada que se refira a uma pessoa.

Links de compartilhamento

São mantidos até você desativar o link ou a viagem ser excluída, sempre apenas como uma impressão digital unidirecional. A desativação de um link mantém essa impressão digital marcada como revogada, em vez de remover o registro, para que um endereço revogado nunca volte a funcionar silenciosamente.

Você pode pedir uma cópia dos dados que mantemos sobre você, solicitar sua correção ou exclusão, levá-los a outro lugar em formato portátil, opor-se ao tratamento que fazemos com base em legítimos interesses ou retirar um consentimento que tenha dado. Seu roteiro pode ser exportado dentro do produto.

Faça a solicitação em privacy@oneweekinnewyork.com, e responderemos em até um mês. Você também pode fazer a exclusão por conta própria, na página da sua conta, sem precisar pedir: ela remove imediatamente suas viagens, conversas e roteiros e não pode ser desfeita. Os registros de pedidos permanecem durante o período exigido pela legislação tributária, vinculados a um registro que já não identifica você.

O serviço funciona em um servidor alugado da Hetzner em Falkenstein, Alemanha (União Europeia), atrás da Cloudflare, que faz a terminação da conexão criptografada e filtra tráfego abusivo. Os dados são criptografados em trânsito, e o acesso do nosso lado é limitado ao necessário para operar o serviço.

Hospedagem e rede

Hetzner em Falkenstein, Alemanha (União Europeia), e Cloudflare, que fica à frente do servidor.

Envio de e-mails

A Resend envia links de login e mensagens do serviço a partir de servidores na União Europeia.

O modelo do guia

OpenAI, conforme descrito acima.

Pagamentos

A Paddle processa pagamentos e determina o país, a moeda e o tratamento tributário das prévias de preços localizados. No checkout, ela recebe seus dados de pagamento; quando a página inicial, de preços, de checkout ou do roteiro inicial precisa de um preço localizado, nosso servidor envia a ela seu endereço IP.

Rotas em tempo real

Nenhum provedor de rotas em tempo real processa dados da viagem. Um provedor será identificado aqui antes que esse recurso seja ativado.

Pontos da hospedagem no mapa

O NYC Planning GeoSearch recebe somente o texto do endereço da hospedagem quando você o salva, para que o roteiro possa começar e terminar no lugar correto.

Mapa de fundo

A OpenFreeMap fornece o mapa de fundo sob o roteiro anônimo e as visualizações diárias com login, portanto isso pode acontecer antes que você faça login ou compre qualquer coisa. Seu navegador busca esses blocos diretamente, por isso a OpenFreeMap vê o endereço IP do seu dispositivo e aproximadamente quais bairros do roteiro você está consultando — e nada mais sobre a sua viagem: os lugares, a ordem e as linhas das rotas são desenhados por este site, e nenhuma coordenada privada da hospedagem acompanha uma solicitação de bloco. Ela não define cookies nem executa scripts aqui.

Alguns desses prestadores operam fora do Reino Unido; essas transferências se baseiam nas salvaguardas contratuais padrão previstas em nossos contratos com eles.

Se mudarmos algo importante, a alteração aparecerá aqui e enviaremos um e-mail aos titulares de contas antes que entre em vigor. Esta versão é datada de 2 de setembro de 2026.