Política de privacidade

• Dados da reserva que nos fornece: nome, e-mail, número de telefone, data de nascimento (opcional), número de voo (opcional), pedidos especiais (opcionais), a idade do condutor que selecionou e a sua viagem (datas, horas, levantamento e devolução).
• Dados de pagamento: os pagamentos são processados pela Stripe. Nunca vemos nem armazenamos o número do seu cartão — conservamos os valores da reserva e as referências de pagamento da Stripe.
• Dados técnicos: os cookies descritos na nossa política de cookies e os registos de servidor padrão (endereço IP, tipo de navegador) conservados pelos nossos prestadores de alojamento por motivos de segurança e fiabilidade.
• Contagem de páginas: o Vercel Web Analytics conta as visualizações de páginas sem cookies e sem nada que o possa identificar; não depende do aviso de cookies.
• Atribuição publicitária: se chegar através de um dos nossos anúncios, a ligação indica de onde veio (utm_source, utm_medium, utm_campaign, utm_term). Guardamos esses quatro valores com a sua reserva para avaliar a nossa publicidade. Nada é guardado no seu dispositivo para isso, e não os vendemos nem transmitimos a terceiros. Se aceitar os cookies de análise, as nossas ferramentas de análise também os veem como parte do endereço da página.

• Para executar a sua reserva (contrato): criar e gerir a reserva, cobrar o pagamento, enviar o e-mail de confirmação e coordenar o levantamento com o operador.
• Interesses legítimos: prevenir fraudes e abusos, manter o serviço fiável, melhorar o produto e avaliar a nossa publicidade (a atribuição publicitária acima).
• Opinião depois do aluguer (interesse legítimo): no dia seguinte à devolução enviamos um e-mail a perguntar como correu, com uma ligação para um questionário curto, e uma mensagem no WhatsApp se o assinalou no formulário de reserva; a Trustpilot envia um convite para avaliar a Drovy em nosso nome. Pode ignorar todos; não enviamos marketing.
• Consentimento: os cookies opcionais de análise ou marketing só são ativados depois de os aceitar no banner de cookies — e pode mudar de ideias a qualquer momento. Se aceitar a análise e concluir uma reserva, os eventos de utilização são associados a um ID pseudónimo (um hash unidirecional do seu e-mail), nunca ao seu nome ou contactos.
• Obrigações legais: conservar os registos de reservas e pagamentos durante os prazos contabilísticos legalmente exigidos.

O seu operador de aluguer. Para concretizar a reserva, o operador recebe o seu nome, número de telefone, número de voo e detalhes da viagem após o pagamento — é assim que o recebe nas chegadas com o carro certo.

Prestadores de serviços que tratam dados em nosso nome: Stripe (pagamentos), Resend (e-mails transacionais), Trustpilot (um convite para avaliação depois do aluguer: o seu e-mail e a referência da reserva), Supabase (base de dados), Vercel (alojamento), Telegram (alertas internos de reservas para a nossa equipa), Sentry (monitorização de erros — os dados pessoais são removidos antes do envio dos eventos), Upstash (contadores antiabuso, indexados por um IP com hash) e — apenas se aceitar os cookies de análise — Amplitude e Google Analytics (análise de utilização; a Amplitude grava também a utilização das páginas públicas, com todos os campos ocultados e sem as páginas de reserva, durante 30 dias). Cada um recebe apenas o necessário para a respetiva função. Nunca vendemos dados pessoais.

O seu operador é uma empresa independente e torna-se um responsável pelo tratamento autónomo relativamente aos dados de que necessita para prestar o aluguer; trata esses dados ao abrigo dos seus próprios termos de privacidade.

Alguns prestadores tratam dados fora do EEE (nomeadamente nos Estados Unidos). Nesses casos, as transferências assentam em garantias reconhecidas — o EU–US Data Privacy Framework ou as Cláusulas Contratuais-Tipo (Standard Contractual Clauses).

Os registos de reservas e pagamentos são conservados durante o prazo legal de retenção contabilística e fiscal — cerca de 7 anos ao abrigo da lei fiscal aplicável à sociedade operadora. Os dados da reserva que não sejam necessários para esse efeito (como os pedidos especiais) são eliminados no prazo de 24 meses após a viagem. A atribuição de ligações de parceiro é conservada enquanto o programa de parceiros estiver ativo, para efeitos de contabilização de comissões. Os registos de servidor são renovados no prazo de alguns meses. Pode solicitar-nos a eliminação dos seus dados mais cedo sempre que não sejamos legalmente obrigados a conservá-los (consulte os seus direitos abaixo).

Os dados pessoais são cifrados em trânsito (HTTPS), o acesso está limitado às pessoas e sistemas que dele necessitam, e todos os prestadores que tratam dados por nossa conta fazem-no ao abrigo de um contrato de tratamento de dados. Os dados do cartão de pagamento nunca chegam aos nossos sistemas — vão diretamente para a Stripe. Nenhum sistema é perfeitamente seguro, mas adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados.

A Drovy destina-se a adultos. O aluguer de um carro exige carta de condução e uma idade mínima, pelo que não recolhemos deliberadamente dados pessoais de menores. Se acredita que um menor nos forneceu dados, contacte-nos e eliminá-los-emos.

Ao abrigo do RGPD, pode pedir-nos a qualquer momento para:

• aceder aos dados pessoais que detemos sobre si,
• corrigi-los, eliminá-los ou restringir a forma como os utilizamos,
• opor-se ao tratamento baseado em interesses legítimos,
• receber os seus dados num formato portável,
• retirar o consentimento (para tudo o que se baseie em consentimento) com efeitos para o futuro.

Escreva para hello@drovy.co — respondemos no prazo de um mês. Pode também apresentar reclamação junto da sua autoridade de controlo local; em Portugal, é a CNPD (cnpd.pt).

Se esta política mudar de forma relevante, indicá-lo-emos nesta página. A data no topo indica sempre quando foi revista pela última vez.