Política de Privacidade

1. Introdução

Bem-vindo ao CanaryVIP.com. A proteção dos seus dados pessoais e da sua privacidade são prioridades fundamentais para nós. Esta Política de Privacidade descreve as categorias de informação pessoal que recolhemos, os fins para os quais a utilizamos, como a partilhamos e armazenamos, e as medidas de segurança que aplicamos para a manter protegida. Todas as atividades de tratamento são realizadas em conformidade com a legislação de proteção de dados aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

Ao abrigo do RGPD, a entidade responsável pelo tratamento dos seus dados pessoais é a CanaryVIP.

3. Base Jurídica do Tratamento

Em conformidade com o Artigo 6.º do RGPD, a CanaryVIP baseia-se nos seguintes fundamentos jurídicos para tratar dados pessoais:

3.1 Execução de um Contrato (Art. 6.1.b)

Tratamos dados pessoais quando tal é necessário para cumprir um contrato consigo ou para tomar medidas a seu pedido antes de celebrar um contrato. Isto abrange:

Processamento de reservas e gestão de marcações.
Prestação de apoio ao cliente relacionado com os serviços reservados.
Gestão de cancelamentos, reembolsos e alterações de itinerário.

3.2 Consentimento (Art. 6.1.a)

Quando exigido por lei, obtemos o seu consentimento explícito antes de tratar dados pessoais. Isto aplica-se em particular a:

Envio de e-mails promocionais, newsletters ou outras comunicações de marketing.
Recolha de informações adicionais através de formulários opcionais no nosso website.

Pode retirar o seu consentimento a qualquer momento sem afetar a licitude de qualquer tratamento realizado antes da retirada.

3.3 Obrigação Legal (Art. 6.1.c)

Podemos tratar dados pessoais para cumprir obrigações legais vinculativas para a CanaryVIP, incluindo:

Regulamentações fiscais e financeiras relacionadas com faturação e transações.
Legislação de proteção do consumidor.
Resposta a pedidos legítimos de autoridades públicas ou organismos de aplicação da lei.

3.4 Interesse Legítimo (Art. 6.1.f)

Podemos tratar dados com base nos nossos interesses comerciais legítimos, desde que esses interesses não se sobreponham aos seus direitos e liberdades. Alguns exemplos:

Melhoria dos nossos serviços através de análises e feedback de clientes.
Prevenção de fraude e cibersegurança.
Resposta a pedidos gerais e solicitações de apoio ao cliente.

Tem o direito de se opor ao tratamento baseado em interesse legítimo a qualquer momento. Para exercer este direito, contacte-nos em info@canaryvip.com.

4. Informações que Recolhemos e Como as Utilizamos

4.1 Categorias de Dados Pessoais

Podemos recolher e tratar os seguintes tipos de dados pessoais:

Dados de Identificação: Nome, apelido, data de nascimento.
Dados de Contacto: Endereço de e-mail, número de telefone.
Dados de Reserva: Detalhes da excursão, informação de marcação e pagamentos associados.
Dados de Comunicação: E-mails, mensagens e registos de interações com o apoio ao cliente.
Dados do Formulário de Contacto: O nome, endereço de e-mail, assunto opcional e mensagem que envia através do nosso formulário de contacto.
Dados de Avaliação: O nome, endereço de e-mail opcional, classificação, avaliação escrita e eventuais fotografias que submete ao avaliar uma atividade.
Dados de Transação: Informações de pagamento processadas de forma segura através de prestadores de pagamento terceiros.
Dados de Utilização: Com o seu consentimento, estatísticas sobre como utiliza o website, recolhidas através de cookies de análise (consulte a nossa Política de Cookies).

4.2 Finalidades do Tratamento

Utilizamos os dados pessoais que recolhemos para os seguintes fins:

Processamento e gestão de reservas e marcações.
Prestação de apoio ao cliente antes, durante e após as excursões.
Envio de comunicações relacionadas com o serviço (confirmações, lembretes, atualizações).
Resposta a pedidos enviados através do formulário de contacto e publicação de avaliações aprovadas.
Cumprimento de obrigações legais e regulatórias.

4.3 Formulário de Contacto, Avaliações e Alojamento

Quando utiliza o nosso formulário de contacto, o nome, e-mail, assunto opcional e mensagem são armazenados na nossa base de dados (Cloudflare D1) e enviados por e-mail para a nossa equipa (através do SendGrid, um serviço da Twilio) para que possamos responder. Conservamos estas mensagens apenas durante o tempo necessário para tratar o seu pedido.

Quando submete uma avaliação de uma atividade, o seu nome, e-mail opcional, classificação, texto da avaliação e eventuais fotografias são armazenados (no Cloudflare D1 e Cloudflare R2) e mostrados publicamente apenas após aprovação pela nossa equipa. Pode pedir-nos que removamos a sua avaliação a qualquer momento.

Ambos os formulários estão protegidos contra spam pelo Cloudflare Turnstile, que pode processar dados técnicos como o seu endereço IP para esse efeito. O nosso website está alojado na Vercel, ao passo que a nossa base de dados, o armazenamento de ficheiros e o serviço anti-spam funcionam na Cloudflare (D1, R2 e Turnstile). O processo de reserva e pagamento decorre na nossa plataforma de reservas separada (booking.canaryvip.com) com recurso ao Stripe e ao PayPal.

5. Partilha e Retenção de Dados

5.1 Quando Partilhamos Dados

Partilhamos dados pessoais apenas quando estritamente necessário e sempre em conformidade com o RGPD. Os destinatários podem incluir:

Processadores de Pagamento: Para processar transações de forma segura (por exemplo, Stripe, PayPal).
Alojamento do Website: Vercel, que serve o nosso website.
Base de Dados, Armazenamento e Anti-spam: Cloudflare, que fornece a nossa base de dados (D1), o armazenamento de ficheiros (R2) e o serviço anti-spam Turnstile.
Entrega de E-mail: SendGrid (um serviço da Twilio), para entregar as mensagens do formulário de contacto à nossa equipa.
Análise: Google, para o Google Analytics. Carrega sob o Google Consent Mode com todo o armazenamento definido como "recusado" por predefinição, pelo que não armazena quaisquer cookies de análise ou de publicidade no seu dispositivo até que aceite os cookies de análise. O Meta Pixel não é carregado de todo até que o aceite.
Autoridades Reguladoras: Quando a divulgação é exigida por lei.
Prestadores de Serviços: Para prevenção de fraude, segurança e suporte operacional.

Para informações sobre dados partilhados através de cookies e tecnologias de rastreamento, consulte a nossa Política de Cookies.

5.2 Transferências Internacionais de Dados

Para prestar os nossos serviços, a CanaryVIP pode partilhar dados pessoais com prestadores terceiros localizados fora do Espaço Económico Europeu (EEE). Quando tal ocorre, asseguramos a conformidade com os Artigos 44.º a 50.º do RGPD através de salvaguardas jurídicas adequadas:

Para prestadores não abrangidos pelo DPF, como o Stripe e o PayPal, baseamo-nos nas Cláusulas Contratuais Padrão (CCS) aprovadas pela Comissão Europeia para garantir um nível adequado de proteção de dados.

Se tiver questões sobre transferências internacionais de dados, contacte-nos em info@canaryvip.com.

5.3 Por Quanto Tempo Conservamos os Seus Dados

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir os fins descritos nesta política.
Os registos de reservas são conservados por um mínimo de 5 anos para cumprir obrigações legais e fiscais.
Pode solicitar a eliminação dos seus dados a qualquer momento, sujeito a quaisquer requisitos legais de retenção aplicáveis.

6. Segurança dos Dados

Aplicamos medidas técnicas e organizativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação. Estas medidas incluem:

Encriptação SSL/TLS: Todos os dados transmitidos através do nosso website são encriptados em trânsito.
Proteção Cloudflare: Utilizamos os serviços de segurança da Cloudflare, incluindo mitigação de DDoS, Firewall de Aplicações Web e filtragem de bots.
Controlos de acesso: Apenas pessoal autorizado com uma necessidade legítima pode aceder a dados sensíveis.
Minimização de dados: Recolhemos e armazenamos apenas os dados pessoais estritamente necessários.

7. Os Seus Direitos ao Abrigo do RGPD

O Regulamento Geral sobre a Proteção de Dados confere-lhe os seguintes direitos sobre os seus dados pessoais:

Direito de acesso: Pode solicitar confirmação sobre se tratamos os seus dados e obter uma cópia dos mesmos.
Direito de retificação: Pode solicitar a correção de quaisquer dados incorretos ou incompletos que detenhamos sobre si.
Direito ao apagamento: Pode pedir-nos que eliminemos os seus dados pessoais, sujeito às obrigações legais de retenção aplicáveis.
Direito de limitação: Pode solicitar que limitemos o modo como tratamos os seus dados em determinadas circunstâncias.
Direito de oposição: Pode opor-se ao tratamento realizado com base em interesse legítimo.
Direito à portabilidade dos dados: Pode solicitar uma cópia dos seus dados num formato estruturado, de uso comum e legível por máquina.

Para exercer qualquer um destes direitos, contacte-nos em info@canaryvip.com.

8. Alterações a Esta Política

Ao utilizar os nossos serviços, consente na recolha e utilização dos seus dados pessoais conforme descrito nesta política.

A CanaryVIP reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página. Incentivamo-lo a rever esta política periodicamente para se manter informado.

Esta Política de Privacidade não cobre a utilização de cookies ou tecnologias de rastreamento. Consulte a nossa Política de Cookies para mais detalhes sobre esses tópicos.

9. Contacto

Se tiver alguma questão sobre esta Política de Privacidade ou sobre como tratamos os seus dados pessoais, pode contactar-nos em:

E-mail: info@canaryvip.com

Website: www.canaryvip.com