política de Privacidade

1. Quem é o responsável?

1.1 A Protso OÜ é a responsável pelo tratamento dos dados pessoais utilizados para operar o site protso.com, processar consultas e administrar reservas e o relacionamento com os clientes. Código de registro na Estônia: 14404876. Endereço registrado: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estônia. Para solicitações relacionadas à privacidade, entre em contato com team@protso.com, informando apenas os dados necessários para identificar o assunto.

1.2 Este aviso abrange visitantes do site, clientes, viajantes, pessoas que reservam para terceiros e representantes de agências ou prestadores de serviços que utilizam nosso site. Uma OTA (Agência de Viagens Online), provedor de pagamento ou operador de transporte também pode processar informações para seus próprios fins, de acordo com seu próprio aviso de privacidade. O envolvimento deles não nos exime da responsabilidade pelo nosso próprio processamento de dados.

2. Informações que coletamos e suas fontes

2.1 Ao pesquisar ou solicitar informações, processamos o itinerário ou destino, as datas da viagem, o número de passageiros, a moeda, os dados de contato e a mensagem enviada. Ao reservar, as informações também podem incluir nomes dos viajantes, números de telefone, endereços de partida e chegada, referências de voos ou trens, idades necessárias para cadeirinhas infantis ou elegibilidade para atividades, bagagem, opções de serviço e referências de reserva.

2.2 Recebemos informações diretamente de você e, quando relevante, do responsável pela reserva, do seu agente de viagens, de uma OTA (Agência de Viagens Online) ou do fornecedor envolvido no seu serviço. Por favor, disponibilize este aviso às pessoas cujos dados você nos forneceu e certifique-se de ter autorização para organizar a viagem delas. Se outra pessoa forneceu seus dados, você pode nos solicitar informações sobre a origem e os dados que possuímos.

2.3 As contas de clientes e agências utilizam verificação por e-mail e credenciais de sessão. Mensagens de serviço, anexos enviados, registros operacionais, alterações, cancelamentos, reclamações e referências de pagamento podem ser armazenados com uma reserva. Informações de conexão, como endereços IP, detalhes do navegador, horários de solicitação e registros de erros ou segurança, também são processadas quando os sistemas fornecem ou protegem o serviço.

3. Por que usamos informações e nossas bases legais

3.1 Para um cliente que contrata nossos serviços, utilizamos as informações necessárias para responder a solicitações, elaborar orçamentos, aceitar e administrar reservas, coordenar o transporte, processar pagamentos, enviar atualizações sobre o serviço e providenciar reembolsos: etapas que antecedem a celebração e a execução do contrato, conforme o Artigo 6(1)(b) do RGPD. Sem as informações essenciais de contato e de viagem, podemos não conseguir providenciar o serviço solicitado.

3.2 Para viajantes cujas reservas foram feitas por terceiros e representantes comerciais, a coordenação da viagem solicitada e a comunicação com o responsável pela reserva geralmente se baseiam em nossos interesses legítimos na prestação do serviço, levando em consideração os direitos do viajante. Segurança, prevenção de abusos de pagamento, investigações sobre a qualidade do serviço e o estabelecimento ou defesa de direitos legais também podem se basear em interesses legítimos, conforme o Artigo 6(1)(f). Você pode se opor ao processamento com base em interesses legítimos.

3.3 Utilizamos os registos relevantes para cumprir as obrigações contabilísticas, fiscais, regulamentares e de divulgação legal nos termos do artigo 6.º, n.º 1, alínea c). Quando solicitamos o consentimento para uma finalidade genuinamente opcional, aplica-se o artigo 6.º, n.º 1, alínea a), e o consentimento pode ser revogado. A aceitação dos termos de reserva não implica, por si só, o consentimento para marketing não relacionado ou rastreamento opcional.

4. Pagamentos

4.1 Os pagamentos com cartão são processados pelo serviço de pagamento da Stripe. Recebemos informações de pagamento relacionadas à reserva, como referências de transação, valor, moeda, status do pagamento e informações sobre reembolsos ou contestações. Não nos envie números de cartão completos, códigos de segurança ou senhas bancárias por mensagem.

4.2 A Stripe também processa informações para segurança de pagamentos e para fins regulatórios próprios. As informações de privacidade aplicáveis estão disponíveis em https://stripe.com/privacy. Seu banco e rede de pagamento têm suas próprias responsabilidades de processamento.

5. Fornecedores de viagens e outros destinatários

5.1 As informações necessárias para efetivar sua reserva são compartilhadas com a empresa de transporte, motorista, operadora de turismo ou guia responsável. Isso pode incluir o nome e os dados de contato do viajante principal, horários de viagem, código do voo, ponto de encontro, requisitos de passageiros e bagagem e instruções de serviço relevantes. As informações também são trocadas com seu agente autorizado ou OTA (Agência de Viagens Online), quando necessário para administrar a reserva.

5.2 Pessoal autorizado e fornecedores técnicos dão suporte à hospedagem, bancos de dados de reservas, acesso à conta, comunicações, processamento de pagamentos, busca de endereços e tradução de mensagens. O site utiliza a Vercel para hospedagem, serviços de reserva com suporte da Supabase, Stripe para finalização da compra e busca de endereços derivada do Google. As comunicações por e-mail da empresa utilizam os serviços da Microsoft. A tradução de mensagens pode envolver um provedor de serviços de tradução.

5.3 Consultores profissionais, seguradoras, responsáveis pela resolução de disputas de pagamento e autoridades públicas podem receber registros relevantes quando necessário e legalmente permitido. Solicitações de informações sobre uma reserva devem ser verificadas antes da divulgação de dados pessoais. Um fornecedor precisa de informações sobre o serviço, não de acesso irrestrito a todos os registros de clientes.

6. Busca de endereços, conteúdo e serviços externos

6.1 Ao digitar um local de partida ou destino, a localização inserida e o contexto de pesquisa relevante são processados para sugerir e encontrar locais usando os serviços de localização do Google. Evite inserir informações pessoais ou médicas irrelevantes nos campos de localização.

6.2 Algumas páginas carregam fontes ou imagens de serviços externos, incluindo o Google Fonts ou o Unsplash. O fornecimento desses recursos envolve uma solicitação de rede que pode revelar informações de conexão, como endereço IP e informações do navegador, ao provedor do recurso. As políticas de privacidade desses serviços externos podem ser consultadas em https://policies.google.com/privacy e https://unsplash.com/privacy.

6.3 Os links externos levam você a serviços com suas próprias práticas de privacidade. Este aviso não substitui os avisos desses serviços.

7. Mensagens, tradução e processamento automatizado

7.1 As comunicações de reserva podem ser traduzidas automaticamente para facilitar a comunicação entre clientes e equipes de serviço. O texto da mensagem e o idioma necessário podem ser processados por um serviço de tradução. A mensagem original pode ser consultada; caso a tradução não esteja clara, entre em contato conosco para confirmarmos instruções importantes sobre retirada, cancelamento ou segurança.

7.2 As ferramentas automatizadas também auxiliam na busca, no cálculo de preços, no status do pagamento e no roteamento operacional. O orçamento exibido depende da busca e das informações do serviço. Se um resultado automatizado parecer incorreto ou afetar sua reserva, entre em contato conosco para que uma pessoa analise o caso. Este aviso não autoriza o uso das mensagens para fins de marketing não relacionado ou a tomada de uma nova decisão totalmente automatizada com efeitos legais ou similares.

8. Informações sensíveis e crianças

8.1 Geralmente, precisamos de informações práticas sobre assistência, não de um histórico médico completo. Por favor, não envie documentos de identidade, registros de saúde ou outras informações sensíveis desnecessárias. Se um acordo exigir informações relacionadas à saúde, entre em contato conosco para que possamos determinar um método de coleta adequado e uma condição especial válida, como o consentimento explícito, quando aplicável. A simples aceitação de uma reserva não constitui esse consentimento.

8.2 As reservas devem ser feitas por um adulto autorizado. As informações sobre crianças são utilizadas quando necessário para organizar suas viagens, restrições legais ou condições de participação relacionadas à idade. Forneça apenas os dados necessários para essa finalidade.

9. Processamento internacional

9.1 Nossos serviços envolvem destinos e fornecedores de tecnologia em diferentes países. Informações relevantes sobre reservas podem precisar ser enviadas ao fornecedor no país de destino, e os fornecedores de tecnologia podem processar informações fora do Espaço Econômico Europeu. O armazenamento em uma região não significa necessariamente que todas as operações de suporte ou subprocessamento permaneçam nessa região.

9.2 Para transferências restritas, o mecanismo aplicável deve ser identificado: por exemplo, uma decisão de adequação ou salvaguardas apropriadas, como as cláusulas contratuais padrão da Comissão Europeia, com medidas adicionais quando necessário. As exceções específicas por necessidade contratual são limitadas e não constituem uma base geral para a terceirização rotineira no exterior.

9.3 Os termos e condições publicados pelos fornecedores descrevem seus mecanismos de transferência: Vercel em https://vercel.com/legal/dpa e Supabase em https://supabase.com/legal/dpa. Esses termos descrevem os serviços desses fornecedores, e não de todos os fornecedores de destino. Entre em contato com team@protso.com para obter informações sobre os destinatários e as salvaguardas aplicáveis à sua reserva e para solicitar uma cópia, quando disponível, sujeita às devidas redações.

10. Por quanto tempo as informações são mantidas?

10.1 O período de retenção depende da finalidade e das obrigações aplicáveis. Os documentos contábeis originais sujeitos às normas de retenção da Estônia são geralmente mantidos por sete anos a partir do final do exercício financeiro a que se referem. Isso não significa que todas as mensagens ou registros de navegação precisem ser mantidos por sete anos.

10.2 Outros registros de reservas e suporte são avaliados de acordo com a conclusão do serviço, reembolsos ou disputas pendentes, prazos de reclamação aplicáveis e obrigações legais de retenção. Consultas não convertidas são avaliadas de acordo com a necessidade de acompanhamento; informações da conta são avaliadas de acordo com a continuidade do relacionamento e as obrigações associadas. Registros de segurança são avaliados de acordo com as necessidades de investigação e proteção.

10.3 Quando a finalidade e qualquer necessidade legal cessarem, as informações devem ser excluídas ou anonimizadas. Uma retenção legal ou uma disputa não resolvida pode justificar a retenção por um período mais longo dos registros relevantes. Este aviso não garante que o encerramento de uma conta apague instantaneamente os registros financeiros ou todas as cópias de segurança. Entre em contato conosco para uma avaliação de retenção ou solicitação de exclusão de suas informações.

11. Marketing e suas opções

11.1 Confirmações de reserva, instruções de coleta e mensagens de serviço necessárias são comunicações operacionais. Elas são distintas da publicidade. Uma compra, consulta ou aceitação destes Termos não o inscreve automaticamente em comunicações de marketing.

11.2 Caso ofereçamos assinaturas de marketing, a devida autorização ou outra base legalmente permitida, bem como a opção de cancelamento, deverão ser fornecidas. Você pode se opor ao marketing direto a qualquer momento entrando em contato com team@protso.com; a revogação da autorização de marketing não cancela uma reserva existente.

12. Seus direitos de proteção de dados

12.1 Sujeito às condições aplicáveis, você pode solicitar acesso e cópia, correção, eliminação, restrição, portabilidade ou opor-se ao processamento com base em interesses legítimos. Você pode revogar o consentimento para o processamento que se baseia nele, sem afetar o uso lícito anterior. Os direitos não são absolutos; por exemplo, uma obrigação contábil ou uma ação judicial pode exigir que alguns registros sejam mantidos.

12.2 Envie um e-mail para team@protso.com com sua solicitação. Podemos solicitar informações proporcionais para verificar sua identidade e proteger os dados de outros viajantes. Normalmente, respondemos em até um mês. Se for necessária uma prorrogação legal de até dois meses devido à complexidade ou ao número de solicitações, explicaremos o motivo no primeiro mês. Caso uma solicitação não possa ser atendida, explicaremos a razão e os direitos de reclamação disponíveis.

12.3 Você pode apresentar uma reclamação à Autoridade de Proteção de Dados da Estônia em https://www.aki.ee/en ou à autoridade supervisora do país onde reside habitualmente, trabalha ou onde ocorreu a alegada infração. Você não precisa renunciar ao direito de apresentar uma reclamação nem aceitar previamente nossa conclusão.

13. Segurança e atualizações

13.1 Mantenha os códigos de verificação e os links de conta ou pagamento em sigilo, use dispositivos confiáveis e desconecte-se de dispositivos compartilhados. Informe-nos imediatamente caso suspeite de uso não autorizado da sua conta ou reserva. Nenhum serviço de internet pode garantir segurança absoluta.

13.2 Este aviso está datado e atualizado. O novo processamento de dados requer informações adequadas e, quando necessário, uma nova base legal ou consentimento; a publicação de um aviso atualizado por si só não constitui consentimento. Os cookies e outros métodos de armazenamento de dados do navegador são descritos na Política de Cookies separada.