1. Quem somos
A DivePilot é um produto da AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Suíça ("nós", "nosso"). A nossa plataforma está acessível em my.divepilot.app e o nosso site de marketing em divepilot.app.
Para os dados que introduzes sobre o teu próprio centro de mergulho e a tua equipa, atuamos como responsáveis pelo tratamento. Para os dados pessoais que os centros de mergulho guardam sobre os seus clientes (hóspedes, alunos e mergulhadores), o centro de mergulho é o responsável e nós tratamos esses dados por conta do centro como subcontratantes.
Para qualquer assunto relacionado com privacidade, podes contactar-nos em privacy@divepilot.app.
2. Dados que recolhemos
Recolhemos as seguintes categorias de dados:
- Dados da conta: nome, endereço de e-mail, palavra-passe (com hash), função, idioma preferido e marca temporal do último acesso dos utilizadores da equipa.
- Dados do centro de mergulho: nome comercial, e-mail, país, fuso horário, moeda e estado da subscrição.
- Dados de clientes: nome próprio, apelido, e-mail, telefone, data de nascimento, nacionalidade, sexo, certificações, histórico de mergulhos, preferências de equipamento, notas médicas e morada, introduzidos pela equipa do centro de mergulho ou pelos próprios clientes através do formulário de registo autónomo.
- Dados de termos e de saúde: quando um cliente assina um termo digital, guardamos o documento assinado, a assinatura, o nome completo, a marca temporal, o endereço IP e a informação do navegador como prova legal da assinatura. Quando um termo inclui um questionário médico, as respostas do cliente são guardadas como dados de saúde junto ao registo da assinatura e só são visíveis para o centro de mergulho responsável.
- Dados de reservas e saídas: registos de reservas, calendários de saídas de barco, atribuições a grupos de mergulho e informação dos participantes.
- Dados de pagamento: os pagamentos da subscrição são processados pela Stripe. Para te mostrarmos o teu estado de faturação e o teu histórico de pagamentos, guardamos nos nossos servidores resumos de faturas e metadados do método de pagamento (marca do cartão, últimos quatro dígitos e data de validade). Os números completos de cartão e as credenciais de pagamento nunca chegam aos nossos servidores - são guardados exclusivamente pela Stripe.
- Dados de utilização: dados de registo que incluem o endereço IP, o tipo de navegador, as páginas visitadas e as marcas temporais, usados para fins de segurança e depuração.
3. Como usamos os teus dados
Usamos os dados que recolhemos para:
- Prestar, operar e manter a plataforma DivePilot
- Processar os pagamentos da subscrição através da Stripe
- Enviar e-mails transacionais (verificação de conta, reposição de palavra-passe, ligações de convite, avisos de subscrição)
- Responder aos pedidos de apoio
- Monitorizar a segurança, prevenir a fraude e manter a estabilidade da plataforma
- Cumprir as obrigações legais
Não usamos os teus dados para publicidade, definição de perfis nem qualquer outro fim para além de operar o serviço.
4. Fundamento jurídico do tratamento
Tratamos dados pessoais com os seguintes fundamentos jurídicos do RGPD:
- Execução do contrato: para prestar o serviço que contrataste.
- Interesses legítimos: para a monitorização da segurança, a prevenção da fraude e a melhoria do serviço.
- Obrigação legal: quando a lei aplicável o exija.
- Consentimento: quando o tenhas dado expressamente, como durante o registo autónomo de clientes.
5. Armazenamento e segurança
Todos os dados são armazenados em servidores situados dentro da União Europeia. Aplicamos medidas de segurança padrão do setor, entre elas:
- Cifra TLS/SSL para todos os dados em trânsito
- Palavras-passe cifradas com hash bcrypt
- Autenticação baseada em tokens com tokens de acesso de curta duração e tokens de renovação rotativos
- Controlos de acesso baseados em funções dentro da plataforma
- Revisões de segurança periódicas
6. Comunicação de dados
Só partilhamos dados com os seguintes fornecedores externos que os tratam por nossa conta:
- Stripe: processamento de pagamentos. Sujeito à própria política de privacidade da Stripe.
- PurelyMail: envio de e-mails transacionais.
- Fornecedor de alojamento: infraestrutura na nuvem dentro da UE.
- Open-Meteo: previsões meteorológicas apresentadas na plataforma. O teu navegador pede-as diretamente à Open-Meteo; só são transmitidas as coordenadas dos locais de mergulho, nunca dados pessoais.
Tanto a plataforma como o nosso site de marketing servem todos os tipos de letra e ficheiros a partir dos nossos próprios servidores - não são feitos pedidos de tipos de letra nem de analítica à Google ou a outras empresas de publicidade.
Não vendemos, alugamos nem trocamos dados pessoais com terceiros. Só comunicaremos dados às autoridades se a lei o exigir.
7. Conservação de dados
Conservamos os dados enquanto a tua conta estiver ativa.
- Quando apagas registos ou a tua conta, os dados são desativados ("eliminação lógica") e deixam de estar acessíveis na plataforma, mas permanecem guardados nos nossos sistemas como proteção contra eliminações acidentais.
- A eliminação definitiva é feita a pedido: escreve para privacy@divepilot.app e apagamos os dados de forma irreversível no prazo de 30 dias, salvo quando a sua conservação seja legalmente obrigatória.
- Os registos de faturação são conservados durante 10 anos, conforme exigido pela legislação contabilística suíça.
- Os dados de registo são conservados durante 90 dias por motivos de segurança.
8. Os teus direitos
Ao abrigo do RGPD e da lei suíça de proteção de dados (nLPD), tens direito a:
- Acesso: pedir uma cópia dos teus dados pessoais
- Retificação: corrigir dados inexatos
- Apagamento: pedir a eliminação dos teus dados
- Portabilidade: receber os teus dados num formato legível por máquina
- Oposição: opores-te ao tratamento baseado em interesses legítimos
- Limitação: pedir a limitação do tratamento
Para exerceres qualquer um destes direitos, escreve-nos para privacy@divepilot.app. Respondemos no prazo de 30 dias.
Tens também o direito de apresentar uma reclamação junto de uma autoridade de controlo - na Suíça, o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC), ou a autoridade de proteção de dados do teu país de residência.
9. Cookies
A DivePilot só usa cookies essenciais necessários para a autenticação e a gestão da sessão. Não usamos cookies de publicidade nem de rastreio. Na nossa plataforma não são carregados scripts de analítica de terceiros.
10. Privacidade dos menores
A DivePilot é uma plataforma entre empresas dirigida a operadores de centros de mergulho e aos seus clientes adultos. Não recolhemos conscientemente dados de menores de 16 anos sem o consentimento dos pais ou tutores. Se achares que foram introduzidos dados de um menor sem consentimento, contacta-nos de imediato.
11. Alterações a esta política
Podemos atualizar esta política de privacidade de tempos a tempos. Quando fizermos alterações significativas, avisamos por e-mail os titulares das contas e atualizamos acima a data de "Última atualização". A utilização continuada da plataforma após o aviso constitui aceitação da política atualizada.
Esta política de privacidade foi redigida em inglês. As traduções para outros idiomas são disponibilizadas apenas por comodidade. Em caso de divergência entre a versão inglesa e uma tradução, prevalece a versão inglesa.
12. Contacto
Para qualquer questão sobre esta política de privacidade ou sobre a forma como tratamos os teus dados: