Política de Privacidade

Última atualização: 6 de maio de 2026

Esta Política de Privacidade descreve como a Xpo8 Limited (“nós”, “nos”, “nosso” ou "a Empresa “) recolhe, utiliza, partilha, retém e protege as informações quando utiliza o website VeniceXplorer em https://venicexplorer.com e a aplicação móvel VeniceXplorer para iOS e Android (coletivamente, o ”Serviço"). Também o informa sobre os seus direitos de privacidade e como a lei o protege.

Ao utilizar o Serviço, concorda com a recolha e utilização de informações de acordo com esta Política de Privacidade. Se não concordar, por favor, não utilize o Serviço.

1. Interpretação e Definições

Interpretação

As palavras com a primeira letra maiúscula têm os significados definidos abaixo. As definições aplicam-se igualmente na forma singular e plural.

Definições

Para efeitos da presente Política de Privacidade:

Conta significa a conta única criada para que possa aceder ao Serviço ou a partes do mesmo.
Aplicação ou App significa a aplicação móvel VeniceXplorer disponibilizada para iOS e Android.
Empresa (referida como «a Empresa», «Nós», «Nos» ou «Nosso») refere-se à Xpo8 Limited, a operadora do Serviço VeniceXplorer.
Cookies são pequenos ficheiros colocados no seu computador, dispositivo móvel ou qualquer outro dispositivo por um site.
País refere-se a Itália, o principal país em que o Serviço opera e a cujos utilizadores se destina principalmente.
Dispositivo significa qualquer dispositivo que possa aceder ao Serviço, incluindo um computador, smartphone ou tablet.
Dados Pessoais são quaisquer informações relacionadas com um indivíduo identificado ou identificável.
Serviço refere-se coletivamente ao Site e à Aplicação.
Prestador de Serviços (também referido como Subcontratante) significa qualquer pessoa singular ou coletiva que trate dados em nome da Empresa para facilitar o Serviço, desempenhar funções relacionadas com o Serviço ou ajudar-nos a analisar a forma como o Serviço é utilizado. Os Prestadores de Serviços tratam Dados Pessoais apenas de acordo com as nossas instruções documentadas.
Parceiro de Realização de Viagens significa um terceiro através do qual reserva produtos ou serviços de viagem utilizando fluxos de checkout incorporados no Serviço. Estes parceiros são responsáveis independentes pela reserva que realizam em seu nome e são identificados na Secção 6 abaixo.
Dados de Utilização referem-se a dados recolhidos automaticamente, gerados pela sua utilização do Serviço ou pela própria infraestrutura do Serviço.
Website refere-se ao VeniceXplorer, acessível a partir de https://venicexplorer.com.
Você significa a pessoa que acede ou utiliza o Serviço, ou a empresa ou outra entidade jurídica em nome da qual essa pessoa acede ou utiliza o Serviço.

2. Informações que recolhemos

2.1 Informações que fornece diretamente

Quando cria uma Conta, nos contacta ou utiliza determinados recursos, podemos pedir-lhe que forneça:

Informações de identidade e contacto: nome próprio, apelido, endereço de e-mail e (caso opte por fornecê-lo) número de telefone.
Credenciais da conta: palavra-passe (armazenada como um hash com sal pelo nosso fornecedor de identidade; não temos acesso à sua palavra-passe em texto simples).
Informações do perfil: preferências opcionais, idioma e qualquer conteúdo que adicione voluntariamente ao seu perfil.
Itens guardados e favoritos: locais, passeios, experiências e itinerários que guarda na Aplicação (consulte a Secção 9).
Pedidos de apoio: o conteúdo de qualquer mensagem que nos envie, incluindo detalhes de diagnóstico que opte por incluir.

2.2 Informações recolhidas automaticamente (Dados de utilização)

Quando utiliza o Serviço, recolhemos automaticamente determinadas informações técnicas, incluindo:

Dados do dispositivo e da ligação: endereço IP, tipo e modelo do dispositivo, identificadores do dispositivo móvel (tais como o IDFV do iOS ou o ID de Publicidade do Android, caso tenha autorizado), sistema operativo e versão, tipo e versão do navegador, versão da aplicação e definições de idioma.
Dados de interação com o Serviço: páginas ou ecrãs visualizados, funcionalidades utilizadas, hora e data de acesso, tempo passado nos ecrãs, URL de referência e dados de diagnóstico semelhantes.
Registos de falhas, desempenho e erros: rastreios de pilha, breadcrumbs (ações recentes na aplicação que conduziram a um evento) e métricas de desempenho quando a aplicação encontra um erro ou um funcionamento lento. Consulte a Secção 8.

2.3 Informações recolhidas através das permissões da aplicação móvel

A Aplicação solicita determinadas permissões do dispositivo apenas quando necessário para uma funcionalidade específica. As permissões estão descritas na Secção 3.

2.4 Tecnologias de Rastreamento e Cookies (Site)

Utilizamos Cookies e tecnologias de rastreamento semelhantes no Site para rastrear a atividade e armazenar determinadas informações.

Cookies ou cookies do navegador. Um cookie é um pequeno ficheiro colocado no seu dispositivo. Pode configurar o seu navegador para recusar todos os cookies ou para indicar quando um cookie está a ser enviado. Se não aceitar cookies, poderá não conseguir utilizar algumas partes do site.
Web Beacons. Certas secções do Website e dos nossos e-mails podem conter pequenos ficheiros eletrónicos (também conhecidos como clear gifs, pixel tags e single-pixel gifs) que permitem à Empresa, por exemplo, contar os utilizadores que visitaram essas páginas ou abriram um e-mail.

Utilizamos cookies de sessão e persistentes para os seguintes fins:

Cookies Necessários / Essenciais (de sessão, administrados por nós) — necessários para autenticar utilizadores, manter a sua sessão e impedir a utilização fraudulenta de contas.
Cookies de Aceitação do Aviso sobre Cookies (persistentes, administrados por nós) — registam se aceitou o nosso aviso sobre cookies.
Cookies de funcionalidade (persistentes, administrados por nós) — memorizam as escolhas que faz, tais como a sua preferência de idioma ou o estado de início de sessão.

A aplicação móvel não utiliza cookies do navegador. Utiliza armazenamento local seguro para reter a sua sessão de início de sessão e preferências no dispositivo.

3. Permissões da aplicação móvel

A aplicação solicita permissões do dispositivo apenas quando estas são necessárias para fornecer uma funcionalidade que tenha solicitado. Pode revogar qualquer permissão a qualquer momento através das definições do seu sistema operativo.

3.1 Localização (apenas em primeiro plano)

A aplicação utiliza a localização apenas enquanto estiver aberta e no ecrã («em primeiro plano» ou «enquanto estiver em uso»). Não rastreia a sua localização em segundo plano, quando a aplicação está fechada ou quando o seu dispositivo está bloqueado.

O que é recolhido

Localização aproximada (grossera) — utilizada para posicionar o mapa perto de si quando o abre pela primeira vez e para apresentar resultados que sejam amplamente relevantes para a sua localização.
Localização precisa (precisa) — utilizada apenas quando concedeu explicitamente a «Localização Precisa» e utiliza ativamente uma funcionalidade que a requer.

Como a utilizamos

A localização em primeiro plano é utilizada exclusivamente para os seguintes fins:

Posicionamento no mapa — centrar o mapa na sua posição atual para que se possa orientar em Veneza.
Navegação passo a passo — guiá-lo entre os pontos de interesse que selecionou.
Recálculo de rota — recalcular a sua rota caso se desvie do percurso sugerido.
Pesquisa com base na localização — apresentar passeios, experiências, restaurantes e pontos de interesse nas proximidades em resposta a uma pesquisa que inicie.

O seu controlo

O acesso à localização é opcional. A aplicação funcionará sem ele; apenas as funcionalidades que dependem da sua posição no mundo real ficarão limitadas ou indisponíveis.
A aplicação não solicitará a localização até que toque numa funcionalidade que a necessite (por exemplo, o botão «usar a minha localização» no mapa ou no controlo de navegação).
Pode desativar a localização a qualquer momento em Definições do iOS → VeniceXplorer → Localização ou Definições do Android → Aplicações → VeniceXplorer → Permissões → Localização.
Não armazenamos um histórico contínuo das suas localizações nos nossos servidores. A localização é processada no dispositivo para a funcionalidade ativa; apenas os dados mínimos necessários para satisfazer um pedido de pesquisa ou de cálculo de percurso são enviados aos nossos prestadores de serviços (por exemplo, uma única coordenada enviada a um mosaico do mapa ou a uma API de cálculo de percurso para obter direções).

3.2 Outras Permissões

A aplicação pode solicitar as seguintes permissões apenas quando utiliza a funcionalidade relevante:

Câmara e Galeria de Fotos — apenas se optar por carregar uma foto de perfil ou partilhar uma imagem com o apoio ao cliente. Não acedemos à sua biblioteca de fotos em nenhuma outra circunstância.
Notificações — apenas se optar por ativá-las. Utilizadas para enviar confirmações de reservas, lembretes de itinerários e atualizações de serviço. Pode desativar as notificações a qualquer momento nas definições do seu dispositivo.

Não solicitamos acesso aos seus contactos, microfone, calendário, SMS, registos de chamadas ou ficheiros fora do recurso diretamente utilizado.

4. Como Utilizamos os seus Dados Pessoais

Utilizamos os seus Dados Pessoais para os seguintes fins, com base nas bases legais indicadas na Secção 14:

Para fornecer e manter o Serviço, incluindo monitorizar a sua utilização e garantir que funciona corretamente no seu dispositivo.
Para gerir a sua Conta — para o registar e autenticar e para lhe dar acesso a funcionalidades disponíveis para utilizadores registados.
Para concretizar reservas e contratos — para facilitar a compra de excursões, experiências, estadias em hotéis, transporte e outros serviços de viagem através dos nossos Parceiros de Concretização de Viagens (ver Secção 6).
Para o contactar — por e-mail, telefone, SMS ou notificações push na aplicação relativamente a reservas, questões relacionadas com a conta, atualizações de segurança ou comunicações relacionadas com o serviço.
Para fornecer notícias, ofertas especiais e informações sobre bens, serviços e eventos semelhantes aos que adquiriu ou sobre os quais solicitou informações, a menos que tenha optado por não receber.
Para gerir os seus pedidos — para atender e resolver pedidos de apoio.
Para análise e melhoria do produto — para compreender como o Serviço é utilizado e para melhorar funcionalidades, desempenho e fiabilidade (ver Secção 8).
Para segurança, prevenção de fraudes e para proteger direitos — para detetar e prevenir abusos, acesso não autorizado e outras atividades prejudiciais.
Para transferências comerciais — no âmbito de uma fusão, aquisição, reestruturação ou venda de ativos, caso em que iremos notificá-lo conforme descrito na Secção 12.
Para cumprir obrigações legais — incluindo requisitos fiscais, contabilísticos, de combate ao branqueamento de capitais e de proteção do consumidor aplicáveis às reservas efetuadas através do Serviço.

5. Prestadores de Serviços (Subcontratantes)

Contamos com um pequeno número de Prestadores de Serviços de confiança (também denominados Subcontratantes) para operar o Serviço. Estes prestadores processam Dados Pessoais apenas de acordo com as nossas instruções documentadas e ao abrigo de obrigações contratuais de confidencialidade e segurança. Não lhes é permitido utilizar os seus dados para os seus próprios fins.

5.1 AWS Amplify e Amazon Cognito (Identidade, Alojamento e Backend)

Fornecedor: Amazon Web Services, Inc.
Função: Prestador de Serviços / Subcontratante
O que é processado: identificadores de conta (ID de utilizador), endereço de e-mail, credenciais com hash, tokens de início de sessão e metadados de pedidos de API de backend.
Finalidade: registo e autenticação de conta, gestão de sessão, redefinição de palavra-passe e alojamento de serviços de backend que alimentam a Aplicação.
Localização dos dados: regiões da AWS utilizadas para alojar o Serviço. Os dados podem ser processados na União Europeia e noutras regiões da AWS onde o Serviço está alojado.

5.2 Sentry (Monitorização de falhas, desempenho e diagnóstico)

Fornecedor: Functional Software, Inc. d/b/a Sentry
Função: Prestador de Serviços / Subcontratante
O que é processado: relatórios de falhas, rastreios de pilha de erros, breadcrumbs, rastreios de desempenho, versão da aplicação, versão do SO, modelo do dispositivo e um identificador de utilizador pseudónimo onde a Aplicação está registada.
Finalidade: detetar, diagnosticar e corrigir falhas, erros e regressões de desempenho na aplicação e no site.
Retenção: a Sentry retém dados de eventos de acordo com o seu próprio calendário de retenção (normalmente 30 a 90 dias para eventos em planos padrão). Configuramos a retenção para o período mais curto que nos permite investigar problemas recorrentes. Métricas agregadas e não identificáveis podem ser retidas por mais tempo.
Consulte a Secção 8 para mais informações sobre diagnósticos.

5.3 PostHog (Análise de Produto)

Fornecedor: PostHog Inc.
Função: Prestador de Serviços / Subcontratado
O que é processado: identificador de utilizador pseudónimo, versão da aplicação, versão do SO, tipo de dispositivo, visualizações de ecrã, interações com funcionalidades (toques em botões, submissões de pesquisa, etapas do fluxo de reserva) e eventos semelhantes de utilização do produto. Nós não enviamos à PostHog o conteúdo das suas mensagens, detalhes de pagamento ou localização precisa.
Finalidade: compreender quais as funcionalidades utilizadas, onde os utilizadores encontram dificuldades e como melhorar o Serviço.
Consulte a Secção 8 para mais informações sobre análise de dados.

5.4 Fornecedores de mapas, rotas e comunicações

O Serviço utiliza fornecedores padrão de mapas, rotas e e-mails/SMS transacionais (por exemplo, para renderizar mosaicos de mapas, calcular direções e enviar confirmações de reserva). Estes fornecedores recebem apenas os dados necessários para cumprir a função solicitada (por exemplo, uma única coordenada para uma consulta de rota ou o seu endereço de e-mail para enviar uma confirmação).

6. Parceiros de concretização de viagens

Quando reserva um passeio, bilhete, hotel, transferência ou outro produto de viagem através da Aplicação ou do Site, essa reserva é concretizada por um parceiro de viagens externo. Estes são Parceiros de Execução de Viagens, e não destinatários genéricos de dados de terceiros: o seu papel é executar a reserva específica que solicitou, em seu nome.

Nós não vendemos os seus dados a estes parceiros, nem partilhamos os seus dados com eles para fins de marketing próprios.

6.1 Viator e TripAdvisor Media Group («TAMG») — Excursões, Atividades e Experiências

Função: responsável pelo tratamento independente da reserva que executa.
O que é partilhado no momento do checkout: informações necessárias para concluir a reserva, que normalmente incluem:
- Nome e apelido
- Endereço de e-mail
- Número de telefone
- Endereço de faturação, país e código postal
- Informações de pagamento (detalhes do cartão ou equivalente)
- O passeio selecionado, data, hora, número de viajantes e quaisquer informações específicas dos viajantes exigidas pelo fornecedor (por exemplo, local de recolha no hotel ou preferências alimentares, quando solicitadas)
Como são partilhados: o processo de checkout é apresentado na aplicação através do fluxo de reservas hospedado pela Viator/TAMG. As informações de pagamento são recolhidas e processadas pela Viator/TAMG e pelos seus processadores de pagamentos; não armazenamos números completos de cartões nos nossos servidores.
Finalidade: para concretizar a reserva, emitir bilhetes/vouchers, comunicar consigo sobre a reserva e cumprir os requisitos operacionais do fornecedor.
As suas práticas de privacidade: a Viator/TAMG processa os dados que recebe ao abrigo da sua própria política de privacidade, que o encorajamos a consultar.

6.2 Xeni — Pesquisa e reserva de hotéis e carros

Função: plataforma de concretização de viagens que apresenta o inventário e processa reservas de hotéis e aluguer de carros.
O que é partilhado na fase de pesquisa: apenas parâmetros de pesquisa — por exemplo, destino, datas de check-in/check-out, número de hóspedes, tipo de quarto ou veículo. Não são enviados identificadores pessoais na fase de pesquisa para além do necessário para uma consulta sem estado.
O que é partilhado na fase de reserva: informações necessárias para concluir a reserva, que normalmente incluem:
- Nome e apelido (e nomes de viajantes adicionais, quando aplicável)
- Endereço de e-mail
- Número de telefone
- Endereço de faturação, país e código postal
- Informações de pagamento
- Detalhes específicos da reserva, tais como preferências de quarto, detalhes da carta de condução para aluguer de automóveis (quando exigido pelo fornecedor) e informações de chegada
Finalidade: confirmar a disponibilidade, efetuar a reserva junto do fornecedor subjacente (cadeia hoteleira, empresa de aluguer de automóveis, etc.), emitir confirmações e facilitar quaisquer alterações ou cancelamentos.
As suas práticas de privacidade: a Xeni e os seus fornecedores subjacentes processam os dados que recebem de acordo com as suas próprias políticas de privacidade e os termos do fornecedor.

6.3 O que isto significa para os seus dados

Partilhamos com os Parceiros de Execução de Viagens apenas o que é necessário para concretizar a sua reserva.
A confirmação da reserva, o cancelamento e qualquer serviço de apoio ao cliente pós-reserva para reservas de hotéis e excursões são tratados pelo parceiro ou pelo seu fornecedor; poderá receber comunicações diretamente deles.
Um registo da sua reserva (tal como número de confirmação, data, fornecedor e montante) é mantido por nós para que possamos prestar-lhe apoio e cumprir as nossas obrigações legais (ver Secção 11).

7. Pagamentos e Faturação

Sem Faturação do Google Play ou Compra na Aplicação da Apple. A Aplicação não vende bens digitais através da Faturação do Google Play ou da Compra na Aplicação da Apple. Os itens adquiridos na Aplicação são serviços de viagem no mundo real (excursões, bilhetes, estadias em hotéis, transferências, experiências, serviços de concierge) fornecidos pelos Parceiros de Execução de Viagens e pelos seus fornecedores subjacentes.
Processamento de pagamentos. Os pagamentos por estes serviços de viagem no mundo real são processados pelo Parceiro de Execução de Viagens e pelos seus processadores de pagamentos no momento do checkout. Não armazenamos números completos de cartões de pagamento nos nossos próprios sistemas.
Serviços de concierge e diretos. Para serviços faturados diretamente pela VeniceXplorer (tais como reservas de concierge tratadas por nós), o pagamento é processado por um processador de pagamentos em conformidade com a norma PCI. Retemos apenas os metadados limitados da transação (tais como os últimos quatro dígitos do cartão, ID da transação, montante e data) necessários para identificar a transação e cumprir as nossas obrigações legais.

8. Análise e Diagnóstico

Utilizamos ferramentas de análise de produto e diagnóstico para manter a fiabilidade da Aplicação e para a melhorar. Estas ferramentas são fornecidas pelos Prestadores de Serviços identificados na Secção 5.

8.1 PostHog — Análise de Produto

Quando está ativo: O PostHog está configurado para a Aplicação. Se a análise de produtos estiver desativada na sua compilação ou por configuração, não são enviados eventos.
Que eventos são recolhidos: visualizações de ecrã, interações com funcionalidades (tais como toques nos controlos do mapa, envios de pesquisa, e etapas do fluxo de reserva), início/fim de sessão e um identificador de utilizador pseudónimo.
O que não é recolhido: o conteúdo das suas mensagens de apoio, detalhes de pagamento, o texto exato de campos de preenchimento livre que contenham dados pessoais ou a localização exata.
Reinicialização do identificador ao sair e ao eliminar a conta: quando sai da aplicação ou elimina a sua conta, a aplicação reinicializa o seu identificador de análise para que a atividade subsequente do dispositivo não seja associada à sua conta anterior.

8.2 Sentry — Diagnóstico de falhas, desempenho e erros

Quando está ativo: O Sentry está ativado por predefinição nas compilações de produção para detetar falhas, exceções e regressões de desempenho. A recolha de dados de diagnóstico ocorre automaticamente quando ocorre um erro ou um evento de desempenho.
O que é recolhido: eventos de falhas e erros, rastreios de pilha, breadcrumbs (um breve registo das ações recentes na aplicação), rastreios de desempenho, versão da aplicação, versão do SO, modelo do dispositivo e — quando estiveres conectado — um identificador de utilizador pseudónimo para que possamos confirmar que um problema foi resolvido para os utilizadores afetados.
O que não é recolhido: detalhes de pagamento e localização precisa não são enviados para o Sentry.
Retenção do fornecedor: A Sentry retém dados de eventos na sua plataforma de acordo com a sua configuração de retenção. Configuramos a retenção de eventos para o período mais curto que nos permite investigar problemas recorrentes — normalmente até 90 dias para eventos de erro individuais, após o qual apenas métricas agregadas podem permanecer.
O seu controlo: pode desativar os relatórios de diagnóstico a partir do ecrã de Definições da aplicação em versões suportadas.

9. Itens guardados, favoritos e identificadores de conta

9.1 Itens guardados e favoritos

Quando está com a sessão iniciada, os locais, passeios, experiências e itinerários que guarda são sincronizados com a sua Conta no nosso backend para que possa aceder aos mesmos em todos os dispositivos.
Quando não está com a sessão iniciada, os itens guardados são armazenados apenas localmente no seu dispositivo e não são transmitidos para os nossos servidores. Estes serão perdidos se desinstalar a Aplicação ou limpar os seus dados.
Ao eliminar a conta, os itens guardados sincronizados com o servidor são removidos como parte da eliminação da Conta (consulte a Secção 11). Os itens guardados armazenados localmente permanecem no seu dispositivo até desinstalar a Aplicação ou limpar o seu armazenamento.

9.2 Identificadores de conta e IDs de utilizador

Atribuímos a cada conta um identificador interno pseudónimo (um «ID de utilizador») que utilizamos para:

autenticar-te e associar as tuas sessões no backend,
associar as suas reservas, itens guardados e preferências à sua conta,
correlacionar eventos de diagnóstico e análise com a sua conta para que possamos investigar os problemas que nos reportar.

Este identificador não é derivado do seu nome ou e-mail e não é partilhado com os Parceiros de Viagens.

10. Pedidos de Apoio

Se nos contactar para obter apoio — normalmente tocando num link «Contactar o Apoio» na Aplicação que abre o cliente de e-mail do seu dispositivo — a sua mensagem é enviada para a nossa caixa de correio de apoio.

O que recebemos: tudo o que decidir incluir no e-mail — normalmente o seu nome, endereço de e-mail, uma descrição do problema, capturas de ecrã que decidir anexar e quaisquer informações de diagnóstico que incluir.
Como é tratado: a correspondência de apoio é armazenada na nossa caixa de correio de apoio e em qualquer sistema de tickets associado, onde o acesso é restrito ao pessoal que trata do apoio e se aplica a política padrão de retenção de e-mails.
Retenção: a correspondência de suporte é retida durante o período necessário para resolver o problema e para comprovar a resolução caso o problema se repita, e de outra forma conforme exigido por lei.

Mensagens de concierge na aplicação

A aplicação móvel VeniceXplorer inclui um chat de concierge na aplicação que lhe permite trocar mensagens de texto com a equipa de concierge da VeniceXplorer sobre a sua viagem, reservas e pedidos no local.

O que recolhemos

O conteúdo de texto das mensagens que envia.
Metadados sobre cada mensagem (data e hora, o tópico de pedido ao qual a mensagem pertence, o identificador da sua conta).

Como os utilizamos

Para prestar apoio de concierge, satisfazer os seus pedidos e manter um registo da conversa para fins de qualidade e resolução de litígios.

Onde é armazenado

As mensagens são transmitidas via HTTPS para concierge.venicexplorer.com e armazenadas nos sistemas de backend do VeniceXplorer.
Não são partilhadas com terceiros, exceto quando necessário para concretizar uma reserva — por exemplo, o encaminhamento do texto relevante para um parceiro como a Viator ou a Xeni quando uma reserva depende disso (consulte o §6 para fluxos de dados de parceiros).

O que o chat não é

O chat é mediado apenas pela equipa. Não há mensagens ponto a ponto entre utilizadores, nem publicações públicas, nem conteúdo gerado pelo utilizador que possa ser descoberto.
Na versão atual da aplicação, não é possível carregar fotos ou vídeos no chat. A equipa de concierge pode enviar-lhe anexos, tais como faturas ou itens de calendário; estes são downloads da nossa parte para si, não uploads da sua parte para nós.

Retenção

Enquanto a sua conta estiver ativa, as suas conversas no chat de concierge são mantidas indefinidamente para que você e a nossa equipa possam consultar conversas anteriores sobre a sua viagem.
Quando eliminar a sua conta (na aplicação através de Perfil > Eliminar conta, ou enviando um e-mail para privacy@venicexplorer.com), todas as conversas de chat associadas à conta são eliminadas do nosso sistema interno no prazo de 30 dias corridos.
Os registos associados a uma reserva confirmada, pagamento ou pedido legal podem ser retidos durante os períodos de retenção aplicáveis indicados no §11.3.

11. Eliminação da conta

Pode eliminar a sua conta a qualquer momento e através de mais do que um método.

11.1 Eliminação na aplicação (recomendado)

Na aplicação:

Abra Perfil.
Toque em Eliminar conta.
Confirme a eliminação.

A aplicação enviará um pedido de limpeza ao nosso backend. Após a receção, o backend:

remove o seu perfil, itens guardados sincronizados com o servidor, preferências e mapeamento de identificadores analíticos;
desativa as suas credenciais de início de sessão para que a conta deixe de poder ser acedida;
coloca os seus registos de reservas e transações em fila para a retenção limitada descrita na Secção 11.3.

11.2 Eliminação por e-mail

Se não conseguir utilizar o caminho dentro da aplicação, pode enviar um e-mail para privacy@venicexplorer.com a partir do endereço de e-mail associado à sua conta e solicitar a eliminação. Comprometemo-nos a efetuar a eliminação no prazo de um mês civil (30 dias) e enviar-lhe-emos uma confirmação quando estiver concluída. Sempre que possível, procuramos concluir o pedido mais cedo.

11.3 Registos que podem ser retidos após a eliminação

Alguns registos são retidos, mesmo após a eliminação da Conta, na medida em que tal nos seja exigido ou permitido por lei. Estes incluem:

Registos de reservas — número de confirmação, fornecedor, data, nome(s) do(s) viajante(s) e montante, retidos para comprovar o contrato, dar resposta a questões pós-viagem (tais como disputas de reembolso ou estorno) e cumprir as obrigações de proteção do consumidor.
Registos de pagamento e contabilidade — os metadados de transação limitados exigidos pelas leis fiscais, contabilísticas, de combate ao branqueamento de capitais e similares nas jurisdições em que operamos (normalmente até 10 anos ao abrigo da legislação fiscal italiana e da UE).
Correspondência de apoio — retida conforme descrito na Secção 10 durante o período necessário para comprovar a resolução e cumprir as obrigações legais.
Cópias de segurança — os seus dados podem persistir em cópias de segurança encriptadas de rotina durante um curto período de rotação antes de serem substituídos no decurso normal; esses dados não são utilizados para qualquer processamento ativo.
Registos exigidos por lei ou processo legal — quaisquer dados que sejamos obrigados a preservar em resposta a um pedido legal válido.

Para além destas categorias limitadas, os dados de Contas eliminadas são removidos dos nossos sistemas ativos e não podem ser recuperados.

12. Como partilhamos os seus dados pessoais

Partilhamos dados pessoais apenas conforme descrito nesta Política. Especificamente:

Com prestadores de serviços (subcontratados) — consulte a Secção 5. Estes processam dados apenas de acordo com as nossas instruções.
Com parceiros de prestação de serviços de viagens — consulte a Secção 6. Estes recebem apenas o necessário para concretizar a sua reserva.
Com afiliadas — incluindo a nossa empresa-mãe e quaisquer subsidiárias, que são obrigadas a cumprir esta Política de Privacidade.
Com outros utilizadores — quando opta por interagir em áreas públicas do Serviço, o conteúdo que publica pode ficar visível para outros.
Para transferências comerciais — as suas informações podem ser transferidas no âmbito de uma fusão, aquisição, financiamento, reestruturação ou venda de ativos; nesse caso, iremos notificá-lo e o novo proprietário ficará vinculado a termos pelo menos tão protetores quanto os desta Política.
Por motivos legais — para cumprir uma obrigação legal, responder a pedidos válidos de autoridades públicas, proteger os nossos direitos ou propriedade, prevenir ou investigar possíveis irregularidades, proteger a segurança pessoal dos utilizadores ou do público, ou proteger-nos contra responsabilidade legal.
Com o seu consentimento — para qualquer outro fim que lhe seja comunicado no momento em que solicitarmos o seu consentimento.

12.1 Não vendemos os seus Dados Pessoais

Não vendemos os seus Dados Pessoais. Não os alugamos, nem os partilhamos com terceiros para fins de publicidade ou marketing independentes destes.

13. Segurança dos seus Dados Pessoais

A segurança dos seus Dados Pessoais é importante para nós.

Encriptação em trânsito. Todas as comunicações entre a Aplicação, o Site, o nosso backend, os nossos Prestadores de Serviços e os nossos Parceiros de Viagens são encriptadas em trânsito utilizando HTTPS / TLS. A Aplicação impõe ligações exclusivamente HTTPS e não permite tráfego em texto simples (HTTP) para os nossos pontos finais, em conformidade com os requisitos modernos de Configuração de Segurança de Rede do Android e de Segurança de Transporte de Aplicações da Apple.
Encriptação em repouso. Os dados da conta e as cópias de segurança são armazenados numa infraestrutura que encripta os dados em repouso.
Controlos de acesso. O acesso aos Dados Pessoais dentro da Empresa é restrito aos funcionários que deles necessitam para desempenhar as suas funções e é registado.
Credenciais. As palavras-passe são armazenadas como hashes com salt pelo nosso fornecedor de identidade; não temos acesso a palavras-passe em texto simples.
Limites. Nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é 100% seguro. Embora utilizemos medidas comercialmente razoáveis para proteger os seus Dados Pessoais, não podemos garantir segurança absoluta.

14. Bases legais para o tratamento (utilizadores do EEE / Reino Unido)

Se se encontrar no Espaço Económico Europeu ou no Reino Unido, processamos os seus Dados Pessoais com base nos seguintes fundamentos jurídicos:

Execução de um contrato — para prestar o Serviço, gerir a sua Conta e concretizar as reservas que solicitou.
Consentimento — para funcionalidades opcionais, tais como acesso à localização, notificações e quaisquer comunicações de marketing que opte por receber. Pode retirar o seu consentimento a qualquer momento.
Obrigação legal — para cumprir obrigações fiscais, contabilísticas, de proteção do consumidor e outras obrigações legais aplicáveis.
Interesses legítimos — para manter o Serviço seguro, prevenir fraudes, melhorar o Serviço através de análises e diagnósticos e comunicar consigo sobre a sua utilização do Serviço, sempre que esses interesses não sejam sobrepostos pelos seus direitos.

15. Os seus direitos

Dependendo do local onde reside, poderá ter o direito de:

aceder aos Dados Pessoais que mantemos sobre si,
solicitar a correção de dados incorretos,
solicitar a eliminação dos seus dados (ver Secção 11),
solicitar a restrição de, ou opor-se a, determinado tratamento,
solicitar uma cópia portátil de determinados dados,
retirar o consentimento para o tratamento baseado no consentimento,
apresentar uma reclamação junto da autoridade local de proteção de dados — para utilizadores em Itália, o Garante per la protezione dei dati personali (garanteprivacy.it).

Para exercer estes direitos, contacte-nos através de privacy@venicexplorer.com. Poderemos ter de verificar a sua identidade antes de satisfazer determinados pedidos.

16. Retenção dos seus dados pessoais

Retenhamos os dados pessoais apenas durante o tempo necessário para prestar o Serviço e cumprir os objetivos descritos nesta Política.

Dados da conta — enquanto a sua conta estiver ativa e conforme necessário para cumprir obrigações legais ou resolver litígios após o encerramento.
Registos de reservas e transações — durante os períodos descritos na Secção 11.3, incluindo até 10 anos para registos fiscais e contabilísticos ao abrigo da legislação italiana e da UE, quando aplicável.
Correspondência de apoio — conforme descrito na Secção 10.
Dados de diagnóstico (Sentry) — durante o período de retenção configurado na plataforma Sentry, normalmente até 90 dias para eventos individuais.
Dados analíticos do produto (PostHog) — durante o período de retenção configurado para eventos brutos; métricas agregadas não identificativas podem ser retidas por mais tempo.
Backups — durante o período de backup rotativo e, em seguida, substituídos.

17. Transferência dos seus dados pessoais

O Serviço é operado pela Xpo8 Limited e está alojado em infraestruturas que podem estar localizadas na União Europeia e noutras regiões onde os nossos Prestadores de Serviços operam. Os Parceiros de Viagens podem processar dados de reservas nas jurisdições em que operam.

Quando os dados são transferidos para fora do seu país de residência, tomamos medidas para garantir que sejam tratados de forma segura e de acordo com esta Política de Privacidade, incluindo, quando necessário, o uso de salvaguardas apropriadas, tais como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Ao utilizar o Serviço, compreende que as suas informações podem ser transferidas para e processadas em países que não o seu.

18. Divulgação dos seus dados pessoais

18.1 Transações comerciais

Se a Empresa estiver envolvida numa fusão, aquisição, financiamento ou venda de ativos, os seus dados pessoais poderão ser transferidos. Iremos notificá-lo antes de os seus dados pessoais serem transferidos e passarem a estar sujeitos a uma Política de Privacidade diferente.

18.2 Aplicação da lei

A Empresa poderá ser obrigada a divulgar os seus Dados Pessoais se tal for exigido por lei ou em resposta a pedidos válidos de autoridades públicas (tais como um tribunal ou uma agência governamental).

18.3 Outros requisitos legais

A Empresa poderá divulgar os seus Dados Pessoais de boa-fé, sempre que necessário para:

cumprir uma obrigação legal,
proteger e defender os direitos ou a propriedade da Empresa,
prevenir ou investigar possíveis irregularidades relacionadas com o Serviço,
proteger a segurança pessoal dos utilizadores do Serviço ou do público,
proteger contra responsabilidade legal.

19. Privacidade das Crianças

O Serviço não se destina a crianças com menos de 18 anos e não recolhemos intencionalmente Dados Pessoais de crianças com menos de 18 anos. Se for pai/mãe ou tutor e acreditar que o seu filho nos forneceu Dados Pessoais, contacte-nos através de privacy@venicexplorer.com e tomaremos medidas para os eliminar.

Se precisarmos de nos basear no consentimento como fundamento jurídico para o tratamento das suas informações e o seu país exigir o consentimento de um pai ou responsável, poderemos solicitar o consentimento dos seus pais antes de recolhermos e utilizarmos essas informações.

20. Links para outros sites

O Serviço pode conter links para outros sites que não são operados por nós. Se clicar num link de terceiros, será redirecionado para o site desse terceiro. Recomendamos vivamente que reveja a política de privacidade de todos os sites que visitar. Não temos qualquer controlo nem assumimos qualquer responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

21. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificá-lo de quaisquer alterações materiais através da publicação da nova Política de Privacidade nesta página e, quando apropriado, por e-mail e/ou através de um aviso destacado no Serviço antes de a alteração entrar em vigor. Iremos também atualizar a data da «Última atualização» no topo desta Política de Privacidade.

Recomenda-se que reveja esta Política de Privacidade periodicamente para verificar se há alterações. As alterações entram em vigor quando são publicadas nesta página.

22. Contacte-nos

Se tiver alguma dúvida sobre esta Política de Privacidade ou para exercer os seus direitos de privacidade:

Por e-mail: privacy@venicexplorer.com
Na aplicação: toque em Perfil → Ajuda e Suporte → Contactar a Equipa de Privacidade.

Esta Política de Privacidade é fornecida em inglês. Caso existam traduções, a versão em inglês prevalece em caso de qualquer conflito.