Política de Privacidade

Na Trively (doravante, "a Aplicação", "a aplicação", "nós" ou "nosso"), levamos muito a sério a privacidade e a segurança dos dados dos nossos utilizadores. Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos as tuas informações pessoais quando utilizas a nossa aplicação móvel, website e serviços associados, em conformidade com o Regulamento (UE) 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais (RGPD) e com a Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

1. Responsável pelo Tratamento de Dados

Identidade: Joan Navarro Palatsi

NIF/CIF: 47479622D

Morada: Rua Godall, 1, Santa Bàrbara (43570), Espanha

E-mail de contacto: trively@navarropalatsi.dev

2. Dados que Recolhemos

Para te proporcionarmos os serviços de planeamento e gestão de viagens da Trively, recolhemos as seguintes categorias de dados:

2.1. Dados fornecidos diretamente pelo utilizador

Dados de Conta e Perfil: Ao registares-te, recolhemos o teu endereço de e-mail, nome e, opcionalmente, a tua foto de perfil.

Dados de Viagem e Itinerários: Informações sobre as viagens que crias, incluindo datas, destinos, atividades planeadas e notas pessoais.

Documentos de Viagem: Ficheiros físicos (como PDFs ou imagens de bilhetes, reservas de alojamento, seguros de viagem, etc.) que carregas voluntariamente na Aplicação para os associar às tuas viagens ou atividades.

Dados de Localização (Manuais): As coordenadas geográficas das atividades ou locais que adicionas manualmente ao teu itinerário para as apresentares na funcionalidade de mapa da Aplicação. A Trively não rastreia a tua localização GPS em tempo real.

Dados de Pagamento e Subscrição: Quando subscreves um plano pago, processamos o plano contratado, o seu estado, o período de faturação e os montantes e datas dos débitos (ver secção 6.3). A Trively nunca armazena os dados do teu cartão.

2.2. Dados recolhidos através de terceiros (Início de sessão social)

Se decidires registar-te ou iniciar sessão utilizando fornecedores de identidade externos (como o Google Sign-In ou o Apple Sign-In), receberemos dessas plataformas apenas a informação estritamente necessária para te autenticar (nome, endereço de e-mail e foto de perfil pública), de acordo com as políticas de privacidade dessas plataformas e as permissões que autorizares.

2.3. Dados técnicos e de utilização

Informações do dispositivo (sistema operativo, versão da aplicação).

Dados de registo padrão (endereços IP, datas e horas de acesso) exclusivamente para fins de manutenção, segurança e prevenção de fraudes.

Se autorizares a receção de notificações no teu dispositivo móvel, armazenaremos um identificador técnico único gerado pelos serviços do sistema operativo (Apple APNs ou Firebase Cloud Messaging) com a única finalidade de te enviar alertas relevantes sobre as tuas viagens, convites ou interações na plataforma.

3. Finalidade do tratamento

Utilizamos as tuas informações pessoais exclusivamente para as seguintes finalidades:

Prestação do serviço: Criar e gerir a tua conta, armazenar os teus itinerários de viagem e permitir-te a visualização e descarga dos documentos que carregaste.

Faturação e gestão da subscrição: Gerir os teus planos pagos, processar os débitos correspondentes através da Stripe e manter atualizada a tua subscrição e a sua renovação automática.

Segurança: Autenticar a tua identidade através de tokens seguros e proteger a tua conta contra acessos não autorizados.

Funcionalidade técnica: Apresentar as tuas atividades planeadas em mapas interativos dentro da aplicação.

Suporte: Atender às tuas questões, reclamações ou sugestões através dos nossos canais de contacto.

Sugestões e recomendações: Utilizar a informação sobre as tuas preferências e interações dentro da plataforma de forma anonimizada ou agregada para alimentar o nosso motor de recomendações interno, sugerindo-te destinos, atividades ou ligações (amizades) que possam ser do teu interesse.

4. Base legitimadora

O tratamento dos teus dados baseia-se nas seguintes bases legais:

Execução de um contrato: O tratamento é estritamente necessário para te forneceres os serviços da Trively que solicitaste ao aceitares os nossos Termos de Serviço.

Consentimento: Para o registo através de fornecedores sociais e o carregamento de documentos pessoais nos nossos servidores.

Interesse legítimo: Para garantir a segurança da infraestrutura técnica e prevenir fraudes ou abusos na plataforma.

5. Armazenamento e segurança dos dados

Os teus dados pessoais e os documentos de viagem que carregas na Trively são armazenados em servidores seguros.

Isolamento de documentos: Os ficheiros físicos (PDF, imagens) são armazenados de forma segura na nossa infraestrutura, desvinculados de rotas públicas, e apenas são acessíveis através de validação de identidade (tokens de autenticação) que confirmam que pertences a essa viagem.

Retenção: Conservaremos os teus dados pessoais e documentos enquanto a tua conta Trively permanecer ativa. Se decidires eliminar a tua conta, todos os teus dados, itinerários e documentos físicos associados serão eliminados permanentemente dos nossos sistemas num prazo máximo de 30 dias, exceto os dados que tenhamos de conservar por obrigação legal.

6. Partilha de Dados e Terceiros (Afiliados)

A Trively não vende, aluga nem comercializa os teus dados pessoais a terceiros. No entanto, para o correto funcionamento da Aplicação e do nosso modelo de negócio, interagimos com os seguintes terceiros:

6.1. Fornecedores de Infraestrutura

Utilizamos serviços de alojamento na nuvem (hosting) para executar a nossa base de dados e armazenar os teus ficheiros. Estes fornecedores atuam como Subcontratantes e cumprem rigorosos padrões de segurança e regulamentos europeus.

6.2. Links de Afiliados

A Trively inclui integrações e links de recomendação para plataformas de terceiros.

Não transferimos os teus dados pessoais para estas plataformas.

Se clicares num link de afiliado e fores redirecionado para a plataforma do fornecedor, a tua navegação e as reservas que realizares lá estarão sujeitas às Políticas de Privacidade e Termos de Serviço desse fornecedor externo. A Trively não tem controlo sobre os dados que recolhem nem assume responsabilidade pelas transações realizadas nas suas plataformas.

6.3. Processador de pagamentos (Stripe)

As subscrições pagas são processadas através da Stripe (Stripe, Inc. e as suas subsidiárias europeias), que atua como Subcontratante de Tratamento nos termos do RGPD. Ao subscreveres um plano pago, o formulário de pagamento é apresentado e gerido diretamente pela Stripe, pelo que nunca vemos, armazenamos nem processamos os dados do teu cartão.

Para gerir a tua subscrição e registar os pagamentos, partilhamos com a Stripe apenas a informação necessária para a transação (nome, endereço de e-mail e dados de faturação) e recebemos da Stripe um identificador único de cliente, o estado e o período da subscrição, e os montantes e datas dos débitos. A Trively não armazena os dados do teu cartão.

A Stripe processa os dados de pagamento em conformidade com os padrões de segurança PCI DSS. A sua política de privacidade, disponível em stripe.com/privacy, rege o tratamento dos teus dados por este processador.

7. Os teus Direitos (Direitos ARCO e RGPD)

Como utilizador, tens controlo total sobre a tua informação. A qualquer momento podes exercer os seguintes direitos:

Direito de Acesso: Solicitar uma cópia dos dados pessoais que temos sobre ti.

Direito de Retificação: Modificar ou atualizar informações imprecisas nas definições do teu perfil.

Direito ao Apagamento (Direito ao esquecimento): Solicitar a eliminação total da tua conta, itinerários e documentos carregados.

Direito à Portabilidade: Solicitar os teus dados num formato estruturado e legível.

Direito de Oposição e Limitação: Opor-te a determinados tratamentos dos teus dados.

Para exercer qualquer um destes direitos, podes enviar um e-mail para trively@navarropalatsi.dev indicando no assunto "Exercício de Direitos RGPD". Responderemos ao teu pedido dentro do prazo legal de um mês.

Da mesma forma, tens o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) se considerares que o tratamento dos teus dados infringe a regulamentação aplicável.

8. Alterações a esta Política de Privacidade

Reservamo-nos o direito de modificar esta Política de Privacidade para a adaptar a novidades legislativas ou mudanças na arquitetura e funcionalidades da Trively. Notificar-te-emos de qualquer alteração significativa através da Aplicação ou por e-mail antes de as modificações entrarem em vigor.