01Quem cuida dos teus dados
O responsável pelo tratamento dos teus dados pessoais é a RONORDICA DEVELOPMENT AGENCY SRL (NIF/CUI 36061653, registo comercial J40/6724/2016), com sede em Str. Glodeni nr. 12, C3, Sector 2, București, România. Para qualquer questão sobre os teus dados, escreve para [email protected].
02O que recolhemos, e porquê
- A tua conta
- Endereço de email e nome. Com palavra-passe, guardamos apenas um hash dela; com o Google, recebemos o teu nome, email, fotografia de perfil e o ID da tua conta Google. Guardamos também o idioma do site quando te registaste e o nível da tua conta. Necessário para gerir a tua conta (contrato). Para manter uma conta por caixa de correio, guardamos também o teu endereço na forma simples (no Gmail, sem pontos e sem o que vem depois de “+”), e verificamos se o domínio pode receber email e se não é um serviço de caixas de correio descartáveis (o nosso interesse legítimo em prevenir abusos). Quando uma conta é criada, guardamos também, durante 30 dias, uma forma baralhada (hash com chave) do endereço da ligação e do ID fmm-device do navegador, nunca os valores em si, para detetar muitas contas criadas a partir do mesmo sítio.
- Sessões iniciadas
- Enquanto tens sessão iniciada, uma sessão com o teu endereço IP e o teu navegador (user agent), para continuares com sessão iniciada e para podermos detetar utilizações indevidas. Uma sessão termina quando sais ou após 7 dias sem uso (contrato, e o nosso interesse legítimo na segurança).
- Os teus alertas
- As rotas, datas ou meses, passageiros, classe e preço-alvo que guardas, os preços que verificamos para eles e um registo dos emails de alerta que te enviamos (data, tipo, preço). Este é o próprio serviço (contrato).
- Pedidos de convite
- Se pedires um lugar entre os utilizadores convidados que acompanham rotas, o teu endereço de email, para te respondermos (o teu pedido).
- Emails
- Emails da conta (verificar o teu endereço, repor a palavra-passe, confirmar uma eliminação) e os alertas de preço que configuras (contrato). Só se os pedires, no registo ou na página da tua Conta: promoções, ideias de viagem e lembretes sobre as tuas pesquisas, cada um com um link para os cancelar (o teu consentimento).
- O teu histórico de pesquisas
- Enquanto tens sessão iniciada, as pesquisas que fazes (rota, datas ou mês, passageiros, quando), para as poderes repetir a partir de “As tuas pesquisas recentes” e veres as tuas estatísticas e rotas na página da tua conta; se pediste os nossos emails, também para te lembrarmos delas (contrato; o teu consentimento para os lembretes). Podes remover uma, ou limpá-las todas, na página da tua conta.
- Entrar em segurança
- Quando entras com palavra-passe a partir de um navegador que não conhecemos, enviamos-te por email um código de 6 dígitos; um navegador que confirmes fica lembrado durante 30 dias através de um cookie (better-auth.trust_device). Se adicionares uma app de autenticação, guardamos a chave secreta dela e os teus códigos de recuperação, cifrados, até a removeres. Necessário para que a tua conta continue a ser tua (contrato e o nosso interesse legítimo na segurança).
- O teu número de telemóvel
- Quando o pedimos: uma conta grátis confirma um número de telemóvel com um código por SMS antes do primeiro alerta (um número, um alerta grátis), e o mesmo acontece com uma conta criada num sítio onde foram criadas muitas outras. Guardamos o número (em formato internacional, com o país) para impedir que confirme outras contas e, durante 30 dias, um registo baralhado (hash com chave) de cada código enviado, com o país e os primeiros dígitos do número, para impedir fraude por SMS. O nosso interesse legítimo em prevenir abusos. Nunca o usamos para marketing sem te pedirmos separadamente. O SMS passa pela Twilio Inc. (Estados Unidos; transferências ao abrigo do Quadro de Privacidade de Dados UE–EUA e das Cláusulas Contratuais-Tipo da UE).
- As tuas preferências
- O idioma, a moeda e a localidade onde vives que escolhes com sessão iniciada (a localidade que escreves e a cidade mais próxima com tarifas), para que todos os dispositivos onde entras as usem (contrato). A localidade é procurada enquanto escreves através do Photon (komoot GmbH, Alemanha), consultado pelo nosso servidor: recebe as letras, nunca quem és.
- O que aceitaste
- Quando criaste a tua conta: que aceitaste os Termos e declaraste ter 16 anos ou mais, como (o formulário de registo, ou o aviso por baixo de “Continuar com o Google”) e quando; e se queres os nossos emails, e quando o disseste pela última vez (obrigação legal, para o podermos demonstrar).
- A tua cidade mais próxima
- Para o explorador de rotas começar numa cidade perto de ti, o teu endereço IP é enviado ao nosso parceiro de dados de viagem para encontrar uma cidade, uma vez por visita. Nem o endereço nem essa cidade são guardados, nem sequer no teu navegador; só é lembrada uma cidade que escolhas tu (interesse legítimo).
- Limites contra abusos
- O teu endereço IP, por pouco tempo, para limitar quantas vezes formulários e pesquisas podem ser enviados a partir de uma ligação (interesse legítimo em manter o serviço a funcionar).
- Escolhas de cookies
- Cada resposta à pergunta sobre cookies: um ID aleatório guardado no teu navegador, o que permitiste e quando, e a tua conta se tinhas sessão iniciada, para podermos mostrar o que aceitaste (obrigação legal).
- De onde vieste
- Só se permitires cookies de análise ou de marketing: as etiquetas da campanha, o site que tinha um link para nós e a página onde chegaste, da primeira e da última vez; com marketing, também os IDs de clique em anúncios da Google, Meta ou Pinterest. Guardado no teu navegador e, quando entras na conta, na tua conta, para sabermos que campanhas trazem pessoas que se registam (o teu consentimento).
- Como o site é usado
- Só se permitires cookies de análise: as páginas que abres, as pesquisas que fazes (rota, datas, noites), onde clicas, os links de reserva que segues, os alertas que guardas, o teu navegador, dispositivo e tamanho de ecrã, a rapidez com que as páginas carregam, e o teu país e cidade, deduzidos do teu endereço IP, que não é guardado. Também gravações do ecrã enquanto usas o site, que vemos para descobrir o que é confuso ou não funciona: o que escreves nunca é gravado, e nomes e endereços de email ficam escondidos. Associado a um ID aleatório e, quando entras na conta, ao ID da tua conta, nunca ao teu nome ou email (o teu consentimento).
- Contagem de visitas (para todos, sem cookies)
- Por cada página que abres, o nosso próprio servidor regista a página, a página de onde vieste, o teu navegador, dispositivo e idioma, e o teu país e cidade tal como o nosso fornecedor de rede os indica. O teu endereço IP só é usado, juntamente com o navegador, para criar um código cifrado que muda todos os dias, para que as páginas de uma visita fiquem agrupadas; o endereço em si não é guardado e nada fica gravado no teu navegador. Registamos também as pesquisas que fazes (rota, datas, noites), os links de reserva e de parceiros que segues, os alertas que guardas e quando crias conta ou entras nela; enquanto tens sessão iniciada, levam o ID da tua conta, nunca o teu nome ou email, para sabermos que páginas e canais trazem pessoas que criam conta. As visitas automáticas (motores de pesquisa, bots) só são guardadas como totais diários. Se o teu navegador enviar Global Privacy Control, nada disto é registado. Guardado nos nossos próprios servidores na UE e não partilhado com ninguém. O nosso interesse legítimo em saber como o site é usado e o que traz as pessoas até ele; podes opor-te escrevendo-nos.
- Google Analytics
- Só se permitires cookies de análise; antes disso, a etiqueta da Google nem sequer é carregada. Conta as tuas visitas e as páginas que abres, com os mesmos eventos de cima (pesquisas, links de reserva, alertas, registos), o teu navegador, dispositivo e localização aproximada e, enquanto tens sessão iniciada, o ID da tua conta, nunca o teu nome ou email (o teu consentimento).
- Erros
- Quando uma página ou um pedido falha no nosso servidor: o erro, o endereço da página sem a parte da consulta, e quando, para o podermos corrigir. Não quem és, e sem cookies (interesse legítimo num site que funcione). Os erros no teu navegador só são enviados se permitires cookies de análise, juntamente com o resto de “Como o site é usado”.
As pesquisas enviam aos fornecedores de tarifas apenas a rota, as datas, os passageiros e a classe, nunca quem és. Não vendemos dados pessoais e não os usamos para perfis de publicidade.
Nenhuma das ferramentas de análise com cookies funciona antes de responderes à pergunta sobre cookies, nem de todo se disseres que não. A contagem de visitas não usa cookies e funciona para todos.
04Links de reserva
O Fly Me Maybe não vende bilhetes. “Reservar” abre o site do nosso parceiro de viagens, onde reservas ao abrigo dos termos e da política de privacidade dele. Os links para o resto da viagem (um eSIM, um transporte do aeroporto, um carro alugado, bilhetes para atividades, um pedido de indemnização por um voo atrasado) funcionam da mesma forma, cada um para o site do respetivo parceiro, através da nossa rede de afiliação. Não lhe enviamos a tua conta nem o teu email. Os nossos links levam uma etiqueta curta, a página onde estavas e, se permitiste cookies de análise ou de marketing, de onde vieste (o nome de uma campanha, por exemplo), para que os relatórios do nosso parceiro mostrem que páginas e campanhas levam a reservas. Quando reservas através dos nossos links, podemos receber uma comissão; isso não muda o teu preço.
05Quem mais trata os dados
Apenas os fornecedores de que precisamos para gerir o serviço, cada um para a sua parte e ao abrigo de um acordo de tratamento de dados. Não os identificamos aqui; se quiseres a lista completa, escreve-nos e enviamos-ta.
- Alojamento
- O site e a base de dados, em servidores na UE.
- Envio de emails
- Emails da conta e alertas, enviados a partir da UE. A empresa-mãe do fornecedor está nos Estados Unidos, por isso qualquer transferência para lá assenta nas Cláusulas Contratuais-Tipo da UE.
- Entrar com o Google
- Só se o escolheres: o Google confirma quem és e envia-nos o teu nome, email e fotografia.
- Dados de viagem e parceiro de afiliação
- Tarifas em cache, a procura da cidade mais próxima e, com o teu consentimento, cookies de afiliação.
- Preços de voos em tempo real
- Preços de fornecedores de pesquisa de voos nos Estados Unidos. Recebem a pesquisa, nunca quem a fez.
- Proteção contra bots: Cloudflare Turnstile
- Identificado porque funciona no teu navegador. Nos formulários de registo, de entrada e de reposição da palavra-passe, verifica que é uma pessoa a usá-los, a partir de sinais sobre o teu navegador e a tua ligação, sem te seguir entre sites e sem cookies de publicidade. O nosso interesse legítimo em impedir que scripts criem contas ou entrem nelas. A Cloudflare, Inc. está nos Estados Unidos; as transferências assentam no Quadro de Privacidade de Dados UE–EUA e nas Cláusulas Contratuais-Tipo da UE.
- Análise de utilização: Google Analytics
- Identificado porque define cookies. Como o site é usado, tal como descrito acima, pela Google Ireland Ltd. A Google LLC, nos Estados Unidos, pode aceder a estes dados, ao abrigo do Quadro de Privacidade de Dados UE-EUA.
- Análise de utilização: PostHog
- Identificado porque define cookies. Com o teu consentimento, como o site é usado; sem ele, os erros do servidor referidos acima. Guardado na cloud da PostHog na UE, em Frankfurt. A PostHog Inc. está nos Estados Unidos, por isso qualquer acesso a partir de lá assenta nas Cláusulas Contratuais-Tipo da UE.
06Durante quanto tempo guardamos
- A tua conta e tudo o que lhe está ligado (alertas, preços-alvo, histórico de preços dos teus alertas, o registo dos teus emails de alerta) até apagares a conta.
- Apagar a tua conta remove tudo isso de uma vez, juntamente com as tuas sessões e métodos de entrada. Um alerta que outras pessoas acompanham continua para elas, sem ti.
- Sessões: até saíres, ou 7 dias sem uso.
- Pedidos de convite: até termos respondido, ou até nos pedires para os remover.
- Contadores dos limites contra abusos: de minutos a uma hora. Registos do servidor, que podem incluir endereços IP: alguns dias.
- Escolhas de cookies: enquanto essa resposta se aplicar (no máximo um ano), e 3 anos depois, o prazo geral de prescrição na Roménia, para podermos mostrar o que aceitaste. Apagar a tua conta desliga-as dela.
- Histórico de pesquisas: as últimas 50 pesquisas do último ano. O que aceitaste: enquanto a tua conta existir. Ambos desaparecem quando a apagas.
- De onde vieste: no teu navegador, 90 dias; na tua conta, até a apagares ou retirares esse consentimento.
- Como o site é usado: gravações do ecrã, 30 dias; o resto, até 7 anos, para podermos comparar ao longo do tempo. Apagar a tua conta apaga o que lhe está associado.
- Erros: até 7 anos, sem ligação a ninguém.
- Google Analytics: 14 meses.
- Contagem de visitas: 13 meses; depois, só totais diários que não dizem nada sobre ninguém. Se apagares a conta, deixam de estar ligados a ela.
07Os teus direitos
Ao abrigo do RGPD podes pedir para ver os teus dados, corrigi-los, apagá-los, limitar a forma como os usamos ou opor-te a ela, levá-los contigo e retirar um consentimento que tenhas dado, a qualquer momento.
- Descarrega os teus dados ou apaga a tua conta tu mesmo, na página da Conta.
- Para qualquer outra coisa, escreve para [email protected]. Respondemos no prazo de um mês.
- Se achares que errámos, podes apresentar queixa à autoridade romena de proteção de dados, a ANSPDCP (dataprotection.ro), ou à autoridade do país onde vives.
08Segurança
Tudo circula por HTTPS, as palavras-passe são guardadas apenas como hashes, as chaves de API ficam no servidor e o acesso à base de dados está limitado ao que faz funcionar o serviço. Apagar uma conta pede primeiro uma confirmação enviada para o teu email.
09Crianças
As contas são para pessoas com 16 anos ou mais. Se achares que uma criança criou uma, escreve-nos e apagamo-la.
10Alterações a esta política
A data no topo indica quando esta página foi alterada pela última vez. Se uma alteração afetar a forma como os teus dados são usados, enviamos um email aos titulares de contas antes de ela se aplicar.