Política de privacidade

Em resumo

• O FlyDown trata apenas os dados necessários ao seu funcionamento: a tua conta, os teus alertas e, se as ativares, as notificações.
• Sem publicidade, sem definição de perfis, sem estatísticas de terceiros, nenhum dado vendido a ninguém. Registamos a forma como o FlyDown é utilizado (páginas vistas, botões premidos) apenas para o melhorar, sem cookies e sem endereço IP.
• Os dados estão num servidor virtual da OVHcloud no Reino Unido, um país que, para a União Europeia, protege os dados de forma adequada; o site é acedido através da Cloudflare, que o protege e o torna rápido. Os tipos de letra, mapas e fotografias vêm do nosso servidor: o teu navegador não contacta outros serviços enquanto usas o FlyDown.
• A partir do teu perfil podes descarregar todos os teus dados e eliminar a conta quando quiseres.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento é Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (N.º de IVA IT01391390778), que gere o FlyDown. Para qualquer questão sobre os teus dados, escreve para privacy@getflydown.com.

O FlyDown não designou um encarregado da proteção de dados (EPD): para um serviço com esta dimensão, não é obrigatório.

2. Que dados tratamos

Para gerir problemas de entrega, guardamos o destinatário, o identificador do email enviado, o código de resposta do servidor, o estado e as datas das tentativas. Os relatórios devolvidos a [email protected] são lidos automaticamente em modo de leitura: o conteúdo e os anexos não são copiados para a base de dados. Os eventos de falha são conservados durante 90 dias; o estado atual até confirmar a receção, resolver o problema ou eliminar a conta. Estes dados estão incluídos na exportação dos teus dados. A finalidade é gerir as comunicações solicitadas e evitar envios repetidos para caixas inacessíveis (art. 6.1.b RGPD).

Conta

Endereço de email, nome (facultativo), plano escolhido, data de registo e do último acesso, versão e data de aceitação dos termos de utilização. A palavra-passe nunca é guardada: conservamos apenas um hash irreversível (PBKDF2-SHA256), a partir do qual não é possível obter a palavra-passe.

Utilização do serviço

Os alertas que crias (aeroportos, destinos, países, datas, orçamento, número de passageiros, companhias, definições para visitar várias cidades), os destinos que excluis, as preferências de notificação (incluindo o fuso horário do teu dispositivo), as promoções encontradas para os teus alertas, os voos que escolhes seguir (rota, datas e preço de referência para os avisos; são eliminados quando deixas de os seguir ou após a partida) e, se pedires para ser avisado, os planos pagos para os quais estás na lista de espera. Registamos também o dia em que usaste o FlyDown pela última vez.

Pedido de convite

Se pedires um convite sem teres conta, conservamos apenas o teu email, a data e o canal através do qual chegaste, para te escrevermos quando houver uma vaga. Fundamento jurídico: o teu consentimento, que podes retirar a qualquer momento escrevendo-nos. Apagamo-lo depois de te convidarmos ou, o mais tardar, ao fim de 12 meses.

Emails com novidades e ofertas (apenas se o escolheres)

Se marcares a caixa ao registares-te ou ativares a opção no perfil, usamos o teu email para te escrevermos ocasionalmente sobre novidades e ofertas do FlyDown, por exemplo quando chegarem os novos planos. Conservamos a data do consentimento. Fundamento jurídico: o teu consentimento, que podes retirar a qualquer momento a partir do perfil ou escrevendo-nos. Se estiveres na lista de espera de um plano, escrevemos-te apenas sobre esse plano.

Emails automáticos: confirmação do endereço, acesso e palavra-passe

Quando te registas, enviamos-te um email de boas-vindas com um link para confirmares o endereço (válido durante 7 dias); registamos a data da confirmação. Se te registaste só com o email, ou se escolheres entrar sem palavra-passe, enviamos-te um link para entrar, de utilização única e válido durante 30 minutos. Se pedires para redefinir a palavra-passe, enviamos-te um link de utilização única válido durante 60 minutos. Alguns emails contêm botões que fazem uma ação com um só toque (entrar, alargar um alerta): são válidos durante 30 dias, no máximo, e uma única vez. De todos estes links conservamos apenas um hash irreversível, apagado depois da expiração. Fundamento jurídico: a execução do serviço.

Dos emails de serviço que te enviamos (avisos de voos, boas-vindas, sugestões) guardamos durante 90 dias destinatário, assunto, texto e resultado do envio: serve para verificar o que saiu mesmo quando algo não chega. Passados 90 dias apagam-se sozinhos; se eliminares a conta, de imediato. Fundamento jurídico: o nosso interesse legítimo em fazer funcionar o serviço e em responder-te.

Para retomar uma confirmação após um erro, guardamos o pedido de envio, com o endereço, o idioma, os dados do modelo e o resultado das tentativas, durante um máximo de 7 dias. O pedido é incluído na exportação dos teus dados e eliminado com a conta. A fila não guarda o código da ligação em texto simples.

Convida um amigo

Cada conta tem um link pessoal para convidar outras pessoas. Se te registares através do link de alguém, guardamos na tua conta quem te convidou, para lhe atribuirmos o alerta adicional previsto quando criares o teu primeiro alerta. Quem te convidou vê apenas quantos amigos se registaram através do seu link, nunca quem são. Fundamento jurídico: a execução do serviço. A associação é apagada juntamente com qualquer uma das duas contas.

Telegram (apenas se o ligares)

Se ligares o bot do FlyDown no Telegram, conservamos o identificador da tua conversa e a data da ligação, para te enviarmos aí os avisos e te respondermos. As mensagens passam pelo Telegram (Telegram Messenger Inc.), que as trata de acordo com a sua própria política de privacidade e pode estar localizado fora da União Europeia. Podes desligá-lo quando quiseres a partir do perfil, ou bloqueando o bot. Fundamento jurídico: a execução do serviço que pediste.

Chat «Ajuda»

Se escreveres ao Sir Flappy, o chat de ajuda, conservamos as tuas mensagens e as nossas respostas, a página a partir da qual escreves, o idioma e, se não tiveres conta, o email que nos deixas para te respondermos. Quem te responde é uma pessoa: as mensagens chegam ao responsável pelo tratamento no Telegram. Se não tiveres conta, o navegador conserva um código aleatório para voltar a encontrar a conversa. Fundamento jurídico: responder ao teu pedido (art. 6.º, n.º 1, alínea b), do RGPD). As conversas são apagadas 12 meses depois da última mensagem, ou imediatamente se eliminares a conta, e estão incluídas em «Descarregar os meus dados».

Sessão

Quando inicias sessão, o navegador recebe um cookie técnico com um código de sessão. No servidor conservamos apenas o seu hash, com a data de expiração e a indicação do navegador utilizado (user agent), para que possas reconhecer as sessões nos teus dados exportados.

Notificações push (apenas se as ativares)

O teu navegador fornece-nos um endereço de entrega junto do seu serviço de notificações e as chaves públicas para cifrar as mensagens. Conservamos também o tipo de navegador e a data do último envio bem-sucedido.

Dados técnicos

O servidor web e o registo (log) do serviço anotam, para cada pedido, o endereço IP, a data e hora, a página pedida e o navegador. Estes dados servem para proteger o serviço contra abusos e avarias. As tentativas de acesso, de registo e de recuperação da palavra-passe são contadas por endereço IP apenas em memória, durante poucas horas, para bloquear quem erra demasiadas vezes, cria contas em série ou envia demasiados pedidos.

Estatísticas de utilização

Para medir a espera, também conservamos durante 90 dias o momento em que o servidor recebe do navegador a indicação do primeiro cartão de oferta visível de uma nova monitorização. A medida está ligada à monitorização, incluída na exportação dos seus dados e é eliminada com a monitorização. Não é recolhida se o navegador enviar Global Privacy Control.

Para perceber o que funciona e o que não funciona, registamos as interações com o FlyDown: páginas vistas, cliques em links e botões (o nome do botão, nunca o que escreves), cliques em «Reservar» com companhia e rota, e as ações na conta (registo, acesso, alerta criado, alterado ou eliminado, lista de espera, notificações). Para cada ação guardamos a data e hora, a página, o idioma da página e do navegador, o tipo de dispositivo (telemóvel, computador, aplicação), o país (duas letras, por exemplo «IT»), o canal a partir do qual chegaste (por exemplo «instagram») e o domínio do site que te trouxe até aqui. Registamos também se houve pelo menos um gesto na página (deslizar, tocar, usar o rato ou o teclado), sim ou não: serve para não contar como pessoas os programas automáticos que leem as páginas.

Para as estatísticas, não guardamos o endereço IP, o endereço de email nem o texto escrito, não usamos cookies e não guardamos identificadores no teu navegador. Para saber quantas pessoas nos visitam, e não apenas quantas páginas são abertas, calculamos um código a partir do teu endereço IP e do teu navegador misturados com um número aleatório que muda todos os dias: do código não se chega ao endereço, o endereço não é guardado em lado nenhum e amanhã o mesmo visitante tem um código diferente, por isso não conseguimos seguir-te de um dia para o outro. O país é deduzido pela Cloudflare, que nos faz chegar o site, a partir do endereço IP da tua ligação e é-nos passado com o pedido: guardamos apenas as duas letras, não o endereço. O canal de chegada é transmitido de uma página para outra através dos próprios links, sem ser guardado no navegador. Se tiveres sessão iniciada, a ação fica associada à tua conta. Se o navegador enviar o sinal Global Privacy Control, não registamos as interações da página.

Os dados são vistos apenas pelo responsável pelo tratamento. Às companhias aéreas mostramos, no máximo, números agregados (por exemplo, quantos cliques em «Reservar» uma companhia recebeu), nunca dados referentes a uma pessoa. Fundamento jurídico: interesse legítimo em melhorar o serviço e medir a sua utilização (art. 6.º, n.º 1, alínea f), do RGPD); podes opor-te escrevendo-nos. As tuas ações registadas estão incluídas em «Descarregar os meus dados».

Pagamentos (só se comprares o Plus)

Se comprares o Plus, o pagamento é feito na Stripe (Stripe Payments Europe, Ltd., Irlanda). A Stripe recebe o teu endereço de email e os dados do cartão que introduzes e trata-os segundo a sua própria política de privacidade (stripe.com/pt/privacy). O FlyDown não vê nem guarda os dados do cartão: guarda apenas os identificadores do cliente e da subscrição na Stripe, os valores, as datas dos períodos pagos e os resultados dos pagamentos (concluídos, falhados, reembolsados, contestados).

O que não tratamos

Dados do cartão (só a Stripe os trata, se comprares o Plus), localização, contactos, dados sensíveis. Não criamos perfis para fins publicitários e não tomamos decisões automatizadas que produzam efeitos jurídicos que te digam respeito: os avisos seguem apenas as regras que tu defines.

3. Porque os tratamos e com que fundamento

O email e a palavra-passe são necessários para ter uma conta; sem eles, não é possível usar o FlyDown. O nome é facultativo. As notificações são sempre facultativas e desativam-se a partir do perfil ou nas definições do navegador.

4. Onde estão os dados e quem os vê

• Servidor: um servidor virtual privado (VPS) fornecido pela OVHcloud no seu centro de dados de Erith, no Reino Unido. A Comissão Europeia adotou uma decisão de adequação para o Reino Unido: os dados estão aí protegidos como na União Europeia, sem necessidade de outras garantias. A OVHcloud aloja o servidor como subcontratante e não usa os dados para outros fins.
• Cloudflare: o site é acedido através da Cloudflare, Inc. (Estados Unidos), que o protege contra ataques e abusos e o torna mais rápido. Enquanto os pedidos passam, a Cloudflare vê o endereço IP, o navegador e a página pedida, como subcontratante nos termos do seu próprio acordo de tratamento de dados; a transferência está coberta pelo EU-US Data Privacy Framework e pelas cláusulas contratuais-tipo da Comissão Europeia.
• Stripe: se comprares o Plus, a Stripe Payments Europe, Ltd. (Irlanda), com empresas do grupo também nos Estados Unidos, cobra o pagamento e gere o portal de clientes para cartão, faturas e cancelamento. Recebe o teu email e os dados de pagamento. As transferências para fora do Espaço Económico Europeu fazem-se com as garantias previstas pela Stripe.
• Cópias de segurança: todas as noites é feita uma cópia da base de dados, verificada e guardada durante 14 dias no mesmo servidor; uma segunda cópia, também durante 14 dias, fica na Oracle Cloud Infrastructure em Milão (União Europeia), que a guarda como subcontratante.
• Telegram (apenas se ligares o bot ou escreveres no chat «Ajuda»): os avisos que pedes no Telegram, e as mensagens do chat que chegam ao responsável pelo tratamento, passam pela Telegram Messenger Inc., que pode estar localizada fora da União Europeia e as trata de acordo com a sua própria política de privacidade.
• Serviços de notificação do navegador (apenas se ativares as notificações): a mensagem passa pelo serviço do teu navegador, por exemplo Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) ou Microsoft (Edge). O conteúdo circula cifrado e o serviço não o pode ler; vê apenas o endereço de entrega. Estes serviços podem estar localizados fora da União Europeia: as transferências são efetuadas com as garantias previstas no RGPD, como o EU-US Data Privacy Framework ou as cláusulas contratuais-tipo da Comissão Europeia.
• Email: se escreveres ao FlyDown, o teu email é gerido pelo fornecedor da caixa de correio do responsável pelo tratamento. A caixa de correio e o envio dos emails automáticos (boas-vindas e confirmação do endereço, links para a palavra-passe e, se as escolheste, novidades e ofertas) estão confiados à Hostinger International Ltd. (Chipre, União Europeia), que atua como subcontratante.

Mais ninguém recebe os teus dados. Não os vendemos nem os cedemos para publicidade.

Links para companhias aéreas e FlixBus. Quando tocas em «Reservar» ou numa viagem de autocarro, abres o site dessa empresa, que trata os dados de acordo com a sua própria política de privacidade. O link contém apenas o percurso, as datas e o número de passageiros, não os teus dados. O botão «Reservar» de algumas companhias (hoje a Vueling) e os links para os serviços no destino são de afiliação: contêm um código que identifica o FlyDown, nunca a ti. Os serviços no destino têm a indicação «link de afiliado». O parceiro pode usar cookies próprios depois de teres aberto o site dele; ver Como o FlyDown se financia.

5. Durante quanto tempo

6. Os teus direitos

A qualquer momento podes pedir para aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento, recebê-los num formato de leitura automática (portabilidade) e opor-te aos tratamentos baseados no interesse legítimo (artigos 15.º a 21.º do RGPD).

• Por ti, de imediato: no perfil encontras «Descarregar os meus dados», que gera um ficheiro com tudo o que o FlyDown conserva sobre ti, e «Eliminar conta».
• Por email: escreve para privacy@getflydown.com. Respondemos no prazo de 30 dias.
• Reclamação: se considerares que os teus dados não são tratados corretamente, podes dirigir-te ao Garante per la protezione dei dati personali (a autoridade italiana de proteção de dados, garanteprivacy.it) ou à autoridade do país onde vives.

7. Segurança

As palavras-passe, os códigos de sessão e os links enviados por email são conservados apenas como hashes irreversíveis, os cookies estão protegidos contra o acesso por scripts, as tentativas repetidas de acesso com palavra-passe errada são bloqueadas e as mensagens das notificações circulam cifradas. Nenhum sistema é 100% seguro: em caso de violação de dados pessoais que te diga respeito, comunicá-la-emos conforme previsto no RGPD.

8. Menores

O FlyDown está reservado a pessoas maiores de idade. Se verificarmos que uma conta pertence a um menor, eliminamo-la.

9. Alterações

Se o FlyDown alterar a forma como trata os dados, por exemplo acrescentando pagamentos ou novos fornecedores, esta política é atualizada antes da alteração, com a nova data no topo. As alterações importantes são-te assinaladas na aplicação.