1. Quem somos
A DivePilot é um produto da AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Suíça ("nós", "nosso"). A nossa plataforma está acessível em my.divepilot.app e o nosso site de marketing em divepilot.app.
Para os dados sobre o teu próprio centro de mergulho e sobre as pessoas que nele iniciam sessão, como os dados de conta e de faturação, atuamos como responsáveis pelo tratamento. Para os dados pessoais que os centros de mergulho guardam sobre os seus clientes (hóspedes, alunos e mergulhadores) e sobre o trabalho da sua própria equipa, como horários, ausências e remuneração, o centro de mergulho é o responsável e nós tratamos esses dados por conta do centro como subcontratantes, conforme estabelecido nos nossos Termos de Serviço.
Para qualquer assunto relacionado com privacidade, podes contactar-nos em privacy@divepilot.app.
2. Dados que recolhemos
Recolhemos as seguintes categorias de dados:
- Dados da conta: nome, endereço de e-mail, palavra-passe (com hash), função e permissões, preferências de idioma e de visualização, e marca temporal do último acesso dos utilizadores da equipa.
- Dados laborais da equipa: quando um centro de mergulho usa a agenda e o processamento salarial, os serviços, as ausências (incluindo baixas médicas), as definições de remuneração e os ganhos que regista para a sua equipa.
- Dados do centro de mergulho: nome comercial, e-mail, país, fuso horário, moeda e estado da subscrição.
- Dados de clientes: nome próprio, apelido, e-mail, telefone, data de nascimento, nacionalidade, sexo, idioma, morada, número do passaporte, certificações e respetivos números, histórico de mergulhos, tamanhos de equipamento e lastro, restrições alimentares e notas médicas, introduzidos pela equipa do centro de mergulho ou pelos próprios clientes através do formulário de registo autónomo ou de uma ligação temporária que o centro de mergulho lhes envia para confirmarem e atualizarem os seus dados. Um hóspede que reserva online também pode introduzir os dados das pessoas para quem reserva, como familiares ou amigos, e um e-mail opcional para cada uma; o centro de mergulho conserva esses dados como os de qualquer outro cliente. Registamos também quando um cliente aceitou o aviso de privacidade e qual a versão, as alterações que os clientes fazem através dessa ligação, e que membro da equipa verificou ou rejeitou uma certificação e quando.
- Dados de termos e de saúde: quando um cliente assina um termo digital, guardamos o documento assinado, a assinatura, o nome completo, a marca temporal, o endereço IP e a informação do navegador como prova legal da assinatura. O pai, a mãe ou o tutor legal pode assinar em nome de um menor. Quando um termo inclui um questionário médico, as respostas do cliente são guardadas como dados de saúde junto ao registo da assinatura e só são visíveis para o centro de mergulho responsável.
- Dados de reservas e saídas: registos de reservas, incluindo as horas de check-in, calendários de saídas de barco, atribuições a grupos de mergulho, alugueres, presenças em cursos, informação dos participantes, registos de mergulhos e fotografias das listas de verificação em papel das saídas que o centro de mergulho carrega.
- Dados de pagamento: os pagamentos da subscrição são processados pela Stripe. Para te mostrarmos o teu estado de faturação e o teu histórico de pagamentos, guardamos nos nossos servidores resumos de faturas e metadados do método de pagamento (marca do cartão, últimos quatro dígitos e data de validade). Os números completos de cartão e as credenciais de pagamento nunca chegam aos nossos servidores - são guardados exclusivamente pela Stripe.
- Dados de utilização: registos do servidor relativos a pedidos, erros e eventos de segurança, incluindo que utilizador com sessão iniciada fez um pedido e quando, usados para fins de segurança e depuração. Os nossos servidores web registam também o endereço IP de cada pedido.
3. Como usamos os teus dados
Usamos os dados que recolhemos para:
- Prestar, operar e manter a plataforma DivePilot
- Processar os pagamentos da subscrição através da Stripe
- Enviar e-mails transacionais à equipa (verificação de conta, reposição de palavra-passe, ligações de convite, alertas de novos registos, lembretes diários) e ao titular da conta sobre a subscrição (fim do período experimental, renovação, pagamentos falhados ou pendentes, contestações de pagamento, cancelamento e avisos de bloqueio da conta) e, em nome do centro de mergulho, e-mails aos seus clientes (reserva recebida, confirmada, alterada ou cancelada, com um ficheiro de calendário e um código de check-in; confirmações de registo; ligações para assinar termos; ligações para confirmarem os seus dados; lembretes de dados em falta antes de um mergulho; registos de mergulhos partilhados)
- Responder aos pedidos de apoio
- Monitorizar a segurança, prevenir a fraude e manter a estabilidade da plataforma
- Cumprir as obrigações legais
Não usamos os teus dados para publicidade, definição de perfis nem qualquer outro fim para além de operar o serviço.
4. Fundamento jurídico do tratamento
Tratamos dados pessoais com os seguintes fundamentos jurídicos do RGPD:
- Execução do contrato: para prestar o serviço que contrataste.
- Interesses legítimos: para a monitorização da segurança, a prevenção da fraude e a melhoria do serviço.
- Obrigação legal: quando a lei aplicável o exija.
- Consentimento: quando o tenhas dado expressamente, como durante o registo autónomo de clientes.
5. Armazenamento e segurança
Todos os dados são armazenados em servidores situados dentro da União Europeia. Aplicamos medidas de segurança padrão do setor, entre elas:
- Cifra TLS/SSL para todos os dados em trânsito
- Palavras-passe cifradas com hash bcrypt
- Autenticação baseada em tokens com tokens de acesso de curta duração e tokens de renovação rotativos
- Controlos de acesso baseados em funções dentro da plataforma
- Revisões de segurança periódicas
Os formulários públicos, como o registo, a reserva e a assinatura de termos de responsabilidade, estão protegidos por uma verificação automática contra abusos que corre no browser do visitante. Não coloca cookies, não envolve terceiros e não trata dados pessoais.
6. Comunicação de dados
Só partilhamos dados com os seguintes fornecedores externos que os tratam por nossa conta:
- Stripe: processamento de pagamentos. A Stripe recebe o nome e o e-mail do centro de mergulho, e o ecrã de subscrição carrega o formulário de pagamento da Stripe a partir dos servidores da Stripe. Sujeito à própria política de privacidade da Stripe.
- PurelyMail (Add Rabbit, LLC): envio de e-mails transacionais a partir de servidores nos Estados Unidos (Amazon Web Services, Virgínia).
- Hetzner Online GmbH: alojamento da plataforma, da sua base de dados, dos ficheiros carregados e das cópias de segurança no centro de dados da Hetzner em Nuremberga, na Alemanha.
- Open-Meteo: previsões meteorológicas no painel. O teu navegador pede-as diretamente à Open-Meteo e envia apenas as coordenadas dos locais de mergulho, embora, como em qualquer pedido web, a Open-Meteo possa ver o teu endereço IP.
- OpenStreetMap Foundation: os mapas dos locais de mergulho carregam os mosaicos do mapa, e o assistente de configuração procura a posição do teu país, diretamente a partir dos servidores do OpenStreetMap. Como em qualquer pedido web, a OpenStreetMap Foundation (Reino Unido) pode ver o teu endereço IP; não é enviado nenhum outro dado pessoal.
A Stripe trata dados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA e do Quadro de Privacidade de Dados Suíça-EUA. A PurelyMail (Add Rabbit, LLC) envia os nossos e-mails a partir de servidores nos Estados Unidos, onde a legislação de proteção de dados não oferece o mesmo nível de proteção que na Suíça ou na União Europeia. A OpenStreetMap Foundation tem sede no Reino Unido, ao qual a Comissão Europeia reconhece um nível de proteção adequado.
Tanto a plataforma como os nossos sites servem todos os tipos de letra e ficheiros a partir dos nossos próprios servidores - não são feitos pedidos de tipos de letra nem de analítica à Google ou a outras empresas de publicidade. O nosso site de marketing e o nosso centro de ajuda (help.divepilot.app) medem as visitas com o Umami, uma ferramenta de analítica de código aberto que corre nos nossos próprios servidores na Europa: conta de forma agregada as páginas vistas, os sites de origem e algumas interações, como reproduzir um vídeo do produto. Não coloca cookies, não guarda endereços IP e não partilha nada com terceiros.
Não vendemos, alugamos nem trocamos dados pessoais com terceiros. Só comunicaremos dados às autoridades se a lei o exigir.
Ecrãs do painel de partidas: um centro de mergulho pode mostrar as suas próximas partidas num ecrã na sua loja através de uma ligação secreta que não exige início de sessão. O ecrã mostra os nomes dos clientes (completos, ou o nome próprio e a inicial do apelido, conforme o centro de mergulho escolher), o seu nível de certificação e se ainda falta a uma reserva um termo de responsabilidade, uma certificação verificada ou equipamento, bem como os nomes da tripulação. O centro de mergulho decide onde o ecrã é colocado e pode revogar a ligação a qualquer momento.
7. Conservação de dados
Conservamos os dados enquanto a tua conta estiver ativa. Se o período experimental ou a subscrição tiver terminado e a conta continuar bloqueada, conservamos os dados durante 12 meses, enviamos-te um e-mail 30 dias e 7 dias antes de esse prazo terminar e depois desativamos a conta; os seus dados são eliminados de forma definitiva 30 dias depois. Enquanto a conta estiver bloqueada, podes descarregar todos os dados dos clientes numa única folha de cálculo no ecrã de subscrição.
- Quando apagas registos ou a tua conta, os dados são desativados ("eliminação lógica") e deixam de estar acessíveis na plataforma, mas permanecem guardados nos nossos sistemas como proteção contra eliminações acidentais. Se apagares a tua conta, esta é desativada de imediato e todos os seus dados são eliminados de forma definitiva e automática 30 dias depois, salvo quando a sua conservação seja legalmente obrigatória. Nesses 30 dias podes enviar um e-mail para support@divepilot.app para que a conta seja restaurada.
- Em todos os outros casos, a eliminação definitiva é feita a pedido: escreve para privacy@divepilot.app e apagamos os dados de forma irreversível no prazo de 30 dias, salvo quando a sua conservação seja legalmente obrigatória.
- As faturas da tua subscrição são conservadas durante 10 anos pela Stripe, o nosso prestador de pagamentos, conforme exigido pela legislação contabilística suíça. Não são eliminadas quando a tua conta é eliminada.
- Os registos do servidor são conservados entre 7 e 90 dias, consoante o tipo: os registos de pedidos durante 7 dias, os registos gerais (que incluem os destinatários dos e-mails que enviamos) durante 14 dias, os registos de erros durante 30 dias e os registos de segurança durante 90 dias. Os registos do servidor web que contêm endereços IP são rodados automaticamente e substituídos quando atingem um tamanho fixo.
- As cópias de segurança da base de dados são conservadas até 4 semanas (as últimas 7 cópias diárias e 4 semanais) e só são usadas para restaurar o serviço. Os dados eliminados da plataforma podem permanecer nessas cópias até serem substituídos, no máximo 4 semanas depois.
- Os termos de responsabilidade assinados, incluindo a assinatura e eventuais respostas médicas, são conservados como prova daquilo com que o cliente concordou enquanto o centro de mergulho os mantiver, mesmo quando o centro de mergulho anonimiza os restantes dados do cliente, porque podem ser necessários para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
- As ligações enviadas aos clientes expiram: as ligações para assinar termos ao fim de 48 horas e as ligações para atualizarem os seus dados ao fim de, no máximo, 30 dias. As ligações do painel de partidas e as ligações de registos de mergulhos partilhados mantêm-se válidas até o centro de mergulho as revogar.
8. Os teus direitos
Ao abrigo do RGPD e da lei suíça de proteção de dados (nLPD), tens direito a:
- Acesso: pedir uma cópia dos teus dados pessoais
- Retificação: corrigir dados inexatos
- Apagamento: pedir a eliminação dos teus dados
- Portabilidade: receber os teus dados num formato legível por máquina
- Oposição: opores-te ao tratamento baseado em interesses legítimos
- Limitação: pedir a limitação do tratamento
Para exerceres qualquer um destes direitos, escreve-nos para privacy@divepilot.app. Respondemos no prazo de 30 dias.
Tens também o direito de apresentar uma reclamação junto de uma autoridade de controlo - na Suíça, o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC), ou a autoridade de proteção de dados do teu país de residência.
9. Cookies e armazenamento local
A DivePilot utiliza dois cookies na plataforma, ambos estritamente necessários para iniciar sessão: um cookie de sessão e um cookie de renovação, que te autenticam junto dos nossos servidores e não podem ser lidos por nenhum script em execução na página. Por serem estritamente necessários, não requerem consentimento ao abrigo do RGPD/da Diretiva ePrivacy. Algumas preferências de visualização e uma indicação de que iniciaste sessão são guardadas no armazenamento local do teu navegador; as páginas para clientes memorizam o idioma escolhido e guardam no navegador um formulário por terminar durante um máximo de quatro horas. Não usamos cookies de publicidade nem de rastreio, e na nossa plataforma não são carregados scripts de analítica de terceiros. O ecrã de subscrição carrega o formulário de pagamento da Stripe, que pode colocar cookies próprios da Stripe para prevenir a fraude; esses cookies regem-se pela política de privacidade da Stripe.
O nosso site de marketing e o nosso centro de ajuda não colocam cookies: a contagem de visitas (Umami, descrita em Comunicação de dados) não usa cookies e não identifica nenhum visitante.
10. Privacidade dos menores
A DivePilot é uma plataforma entre empresas dirigida a operadores de centros de mergulho. Os centros de mergulho podem registar dados de menores que mergulham com eles, como mergulhadores juniores; o termo de responsabilidade de um menor é assinado pelo pai, pela mãe ou pelo tutor legal, e o centro de mergulho é responsável por obter qualquer consentimento que a lei exija relativamente a um menor. Não recolhemos conscientemente dados diretamente de menores de 16 anos. Se achares que foram introduzidos dados de um menor sem o consentimento necessário, contacta-nos de imediato.
11. Alterações a esta política
Podemos atualizar esta política de privacidade de tempos a tempos. Quando fizermos alterações significativas, avisamos por e-mail os titulares das contas e atualizamos acima a data de "Última atualização". A utilização continuada da plataforma após o aviso constitui aceitação da política atualizada.
Esta política de privacidade foi redigida em inglês. As traduções para outros idiomas são disponibilizadas apenas por comodidade. Em caso de divergência entre a versão inglesa e uma tradução, prevalece a versão inglesa.
12. Contacto
Para qualquer questão sobre esta política de privacidade ou sobre a forma como tratamos os teus dados: