Esta política aplica-se tanto ao sítio web visitportosanto como à aplicação móvel «Visit Porto Santo» (iOS e Android). Última atualização: 21 de setembro de 2026 (versão 1.0.6 da aplicação).
Summary in English
- • No account, no login, no advertising, no tracking, and nothing sold or shared. The website uses anonymous, cookie-free audience measurement (Vercel Web Analytics): page views and aggregate counts, no identifier, no cross-site tracking.
- • The map is ours: we draw the OpenStreetMap basemap, the DROTe orthophoto, the relief and the places from archives we host. No Google map is shown and there is no Google Places; this version still embeds the Google Maps SDK, which starts at launch and may send Google technical and usage data (identifiers, interactions, crash and performance data) until it is removed in a coming version.
- • Your location is used only to show you on the map, on your device; the app never stores or transmits it.
- • Live data (weather, sea, trails, events) comes from our own islands-api, read for fixed island coordinates; the app sends no coordinate.
- • James, the assistant: your question, the six previous turns, the island, the language and an anonymised hash of a random install code go to our own Cloudflare service, and the answer is written by a model from Anthropic. No account, no name, no location, no advertising use; the question is kept 180 days without identifier. You can turn James off in Settings.
- • Photos you send us through the Share page go straight to our own storage and are never published without your consent.
- • Version 1.0.6 sends no notification and never asks for that permission.
- • Favourites, bucket list, preferences, downloaded areas and cache stay on your device (Hive, shared_preferences); external links open in Safari under their own policies.
O que não fazemos
- • Nenhuma conta de utilizador: não precisa de se registar nem de iniciar sessão.
- • Nenhum cookie de rastreio nem rastreadores, nem no site nem na aplicação. O site usa uma medição de audiência anónima, sem cookies (Vercel Web Analytics): páginas vistas e totais, sem identificador nem rastreio entre sites.
- • Sem publicidade e sem venda ou partilha de dados para fins publicitários. Nada do que faz na aplicação serve para segmentar o que quer que seja.
- • Sem perfil: não sabemos quem é e não procuramos sabê-lo.
Só duas coisas saem do seu telemóvel, e apenas se as pedir: uma pergunta feita ao James e uma fotografia que escolha enviar. Ambas são descritas abaixo.
O mapa
O mapa da aplicação é nosso: desenhamos o fundo OpenStreetMap, a ortofoto oficial da DROTe, o relevo e os lugares a partir de arquivos que alojamos. Já não há Google Maps na aplicação, nem Google Places. Descarregar uma zona para a ter offline copia esses arquivos para o telemóvel e não envia nada. Esta versão ainda integra, no entanto, o SDK do Google Maps: arranca quando a aplicação é aberta e pode enviar à Google dados técnicos e de utilização (identificadores, interações, dados de falhas e de desempenho), embora nenhum mapa Google seja mostrado; será retirado numa próxima versão.
Localização
Se o autorizar, a sua localização serve apenas para o situar no mapa, no seu dispositivo. A aplicação nunca a guarda nem a transmite: os dados do dia são pedidos para coordenadas fixas da ilha e nenhum pedido leva o sítio onde está. Pode recusar ou revogar esta autorização a qualquer momento nas definições do seu dispositivo; o mapa continua utilizável.
James, o assistente
Quando faz uma pergunta ao James, a pergunta, as seis trocas anteriores no ecrã, a ilha, o idioma e uma impressão anonimizada de um código de instalação aleatório seguem para o nosso próprio serviço na Cloudflare. Esse serviço compõe a resposta a partir do que a aplicação publica e manda-a escrever por um modelo da Anthropic, que recebe a pergunta e a conversa para isso.
- • Sem conta, sem nome, sem localização. O código de instalação é sorteado no seu telemóvel e só sai dele sob a forma de impressão; serve apenas para contar as suas vinte perguntas do dia, e o nosso serviço guarda dele apenas uma impressão recalculada todos os dias, durante trinta e seis horas.
- • A pergunta é conservada 180 dias, sem identificador, sem endereço IP e sem a resposta, para vermos o que os visitantes procuram e o que a aplicação não sabe.
- • Sem uso publicitário, e nada é usado para o reconhecer de uma vez para a outra.
- • Pode desligar o James nas Definições; a aplicação deixa então de chamar seja o que for.
Fotografias e vídeos que nos envia
A página Partilhar do site — a mesma que os convites da aplicação abrem — não lhe pede nome, endereço eletrónico nem conta. Os seus ficheiros seguem do seu telemóvel, tal como estão, para o nosso armazenamento privado (Cloudflare R2, União Europeia); recebemos um aviso por correio eletrónico. Nada é publicado automaticamente e nada aparece no site ou na aplicação antes de o termos visto.
O que guardamos junto dos ficheiros: o lugar que indicou, a conta de Instagram que deixou, se a deixou, a data, os nomes dos seus ficheiros e o facto de ter dado autorização. Uma fotografia leva muitas vezes o lugar e a data da captura nos metadados: lemo-los no seu navegador para lhe propor um lugar, e o ficheiro segue tal como está; se isso o incomodar, retire os metadados antes de enviar.
A autorização que assinala permite-nos publicar a fotografia na aplicação, no site e nas redes sociais, creditando a conta que indicou. Para a retirar, ou para pedir a eliminação do que enviou, escreva para hello@visitportosanto.app.
Notificações
A versão 1.0.6 não envia qualquer notificação e nunca pede a autorização correspondente: a secção Alertas das Definições não existe nesta versão. No dia em que existir, esta página di-lo-á antes.
Armazenamento local
Os seus favoritos, a sua lista de desejos (bucket list), o idioma escolhido, o tipo de mapa, as zonas descarregadas e os últimos dados do dia ficam apenas no seu dispositivo (Hive, shared_preferences). Nunca são transmitidos; pode apagá-los em Definições › Repor, e desaparecem se desinstalar a aplicação.
Serviços de terceiros
Para funcionar, o site e a aplicação apoiam-se em alguns serviços:
- • islands-api (nossa) — no site como na aplicação, os dados do dia (meteorologia, mar, marés, trilhos, agenda) são simples ficheiros públicos lidos para coordenadas fixas da ilha; o pedido não leva identificador, posição nem parâmetro.
- • Cloudflare — aloja os nossos arquivos de mapa, o armazenamento das fotografias e o serviço do James.
- • Anthropic — escreve a resposta do James a partir do que o nosso serviço lhe dá.
- • Vercel — aloja o site e mede a sua audiência de forma anónima e sem cookies.
- • Ligações externas — as páginas Instagram, as webcams, os sites dos hotéis e dos operadores e os roteiros abrem-se no Safari ou na aplicação correspondente, fora da aplicação; regem-se pelas suas próprias políticas de privacidade.
- • Vídeo de abertura do site — alojado no próprio site, sem leitor de terceiros.
Ao utilizar estes serviços, o seu endereço IP pode ser visível para o fornecedor em causa, como em qualquer ligação à Internet.
Responsável e contacto
Responsável pelo tratamento: Carl De Oliveira.
Para qualquer questão relativa a esta política, para pedir a retirada de uma fotografia ou o apagamento do que lhe diga respeito, escreva-nos para hello@visitportosanto.app.
Uma questão? Escreva-nos.