Política de Privacidade

Esta tradução é fornecida por conveniência. Em caso de divergência, prevalece a versão inglesa, que é a única juridicamente vinculativa.

Esta política explica que dados pessoais a Wave Horizon Solutions Ltd, que opera sob a marca Goiaba (“Goiaba”, “nós”), recolhe, porquê, e quais são os seus direitos. Abrange dois grupos de pessoas: operadores que usam a Goiaba para gerir o seu negócio e clientes que reservam um tour num site alimentado pela Goiaba.

1. Se é um operador (nosso cliente)

Somos o responsável pelo tratamento dos dados que temos sobre si.

• O que recolhemos: nome, email, telefone, nome e morada da empresa, definições do site, atividade de login e dados de faturação (plano, faturas, morada de faturação, número de IVA). Os dados do cartão vão diretamente para a Stripe; guardamos apenas uma referência de cliente.
• Porquê: para prestar o serviço e o suporte (contrato), para o faturar e manter registos fiscais (obrigação legal), para enviar emails de serviço sobre a sua conta (contrato) e para manter o serviço seguro e melhorá-lo (interesse legítimo). Não vendemos os seus dados nem enviamos marketing sem o seu consentimento.
• Durante quanto tempo: durante a vida da sua conta e 90 dias após o encerramento, exceto faturas e registos fiscais, que conservamos pelo tempo exigido por lei.

2. Se é um cliente a reservar um tour

O operador em cujo site reservou é o responsável pelo tratamento dos dados da sua reserva; a Goiaba trata-os em seu nome, como subcontratante. Aplica-se a política de privacidade do operador. Em resumo:

• O que é recolhido: os dados do formulário de reserva (nome, email, telefone, participantes, ponto de recolha, pedidos especiais, respostas às perguntas do operador), o estado da sua reserva e do pagamento, e os emails enviados sobre a sua reserva.
• Pagamento: os pagamentos com cartão são tratados pela Stripe, PayPal ou Revolut na conta do próprio operador, segundo as respetivas políticas de privacidade. A Goiaba nunca vê números de cartão completos.
• Os seus direitos: para consultar, corrigir ou apagar os seus dados, contacte primeiro o operador; pode fazê-lo a partir da sua administração. Se não o conseguir contactar, envie-nos um email e nós ajudamos.

3. Cookies

O site e a administração da Goiaba usam apenas cookies estritamente necessários: um cookie de sessão para o manter autenticado, um token que protege os formulários contra falsificação e, quando escolhe um idioma, um cookie que o recorda. Não usamos cookies de publicidade ou de rastreio. Os sites dos operadores mostram um aviso de cookies e podem acrescentar as suas próprias ferramentas de análise.

4. Com quem partilhamos dados

Apenas com os prestadores de serviços de que precisamos para operar a Goiaba, ao abrigo de contratos que os obrigam a protegê-los: fornecedores de alojamento e cópias de segurança, a Stripe para a nossa própria faturação e para os pagamentos ligados dos operadores, o PayPal e a Revolut quando um operador os usa, fornecedores de envio de email para emails transacionais e um serviço de monitorização de erros que recebe registos técnicos. Partilhamos dados com autoridades apenas quando a lei o exige.

5. Transferências internacionais

A Goiaba é operada por uma sociedade estabelecida no Reino Unido. Os dados pessoais de pessoas na UE são transferidos para o Reino Unido ao abrigo da decisão de adequação da Comissão Europeia para o Reino Unido. Quando um prestador trata dados fora do Reino Unido e do Espaço Económico Europeu (por exemplo a Stripe ou o serviço de monitorização de erros), apoiamo-nos em cláusulas contratuais-tipo ou numa decisão de adequação.

6. Segurança

As ligações são encriptadas (TLS), as palavras-passe são protegidas por hash, as credenciais de servidores de email são encriptadas em repouso, o acesso à produção está limitado às pessoas que a operam, e fazemos cópias de segurança diárias. Nenhum sistema é perfeitamente seguro; se uma violação o afetar, informá-lo-emos e, quando exigido, a autoridade de controlo.

7. Os seus direitos

Ao abrigo do RGPD do Reino Unido e do RGPD da UE pode pedir acesso aos seus dados, retificação, apagamento, limitação, portabilidade, e opor-se ao tratamento baseado em interesse legítimo. Escreva para support@goiaba.net; respondemos no prazo de um mês. Pode também apresentar queixa à sua autoridade nacional de proteção de dados, ou ao Information Commissioner's Office do Reino Unido.

8. Alterações

Publicamos as alterações aqui e, em caso de alterações relevantes que afetem operadores, enviamos um email aos titulares das contas com antecedência.

Contacto

Wave Horizon Solutions Ltd (marca comercial Goiaba), sociedade n.º 15529395, 128 City Road, London, EC1V 2NX, United Kingdom. Email support@goiaba.net.