Política de privacidade
Esta tradução foi gerada automaticamente e ainda não foi revista juridicamente. A versão alemã é vinculativa e prevalece em caso de dúvida.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados neste site é:
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Dados que recolhemos
Recolhemos os seguintes dados no âmbito da criação da carta de reclamação:
- Nome e apelido
- Endereço de e-mail
- Dados do voo (companhia, número do voo, data, rota)
- Número de reserva (opcional)
- Descrição do problema
- Dados de origem (parâmetros UTM, referenciador, página de entrada)
- País de acesso (apenas o código de país de duas letras, derivado do seu endereço IP)
3. Base jurídica
O tratamento dos seus dados baseia-se no art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato). Introduz os seus dados para gerar uma carta de reclamação — esta é a finalidade do contrato.
4. Utilização de inteligência artificial
As suas cartas de reclamação são geradas maioritariamente a partir de modelos verificados juridicamente. Apenas a descrição individual dos factos (2 a 4 frases) é personalizada com recurso a IA. Para o efeito, utilizamos a Mistral AI (Paris, França). Os dados do problema que introduz são transmitidos à API da Mistral. A Mistral trata estes dados exclusivamente para gerar o texto descritivo dos factos e não os utiliza para treinar os seus modelos. Pode ocorrer um armazenamento temporário para responder ao pedido, em conformidade com as condições de privacidade da Mistral. Uma vez que a Mistral está sediada na UE, não ocorre qualquer transferência para país terceiro. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato).
Carregamento de documentos: se carregar voluntariamente uma confirmação de reserva ou um cartão de embarque para preencher automaticamente o formulário, o ficheiro é transmitido à Mistral AI (Paris, França) para reconhecimento de texto e extração de dados. Nunca guardamos o ficheiro — são utilizados apenas os dados de voo extraídos (p. ex., número do voo, data, aeroportos, nome, referência de reserva), que pode rever e alterar antes de enviar. Pode ocorrer um tratamento temporário pela Mistral para responder ao pedido, em conformidade com a política de privacidade da Mistral; os dados da API não são utilizados para treinar modelos. Como a Mistral está sediada na UE, não há transferência para países terceiros. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais a seu pedido).
Nota: as cartas geradas não constituem aconselhamento jurídico.
5. Processamento de pagamentos
O processamento dos pagamentos é efetuado pela Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Alemanha). A Digistore24 atua como revendedor/Merchant of Record e trata do processamento de pagamentos, impostos (IVA) e reembolsos. Durante o pagamento, o seu endereço de e-mail e os dados de pagamento são transmitidos diretamente à Digistore24. Não temos acesso aos dados do seu cartão de crédito. Após um pagamento bem-sucedido, a Digistore24 transmite-nos o seu endereço de e-mail e o número da encomenda para a entrega da carta de reclamação. Estes dados são armazenados na nossa base de dados de encomendas (ver secção 6) e estão sujeitos ao prazo de conservação descrito na secção 10. A partir do seu endereço IP, deduzimos o país a partir do qual acede e armazenamos apenas o código de país de duas letras (por exemplo, «AT»), e não o próprio endereço IP. Determina o preço, a taxa de IVA e o prazo de retratação aplicáveis à sua encomenda e permite reconstituir a faturação. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato). Se a sua encomenda for processada pela Digistore24 GmbH, não ocorre qualquer transferência para país terceiro, uma vez que esta empresa está sediada na Alemanha. Se o seu país de acesso se situar fora da UE e do EEE, bem como fora da Suíça e do Reino Unido, a sua compra é processada pela Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, EUA; nesse caso, o seu nome e o seu endereço de e-mail são transferidos para os EUA. Esta transferência baseia-se no art. 49.º, n.º 1, alínea b) do RGPD (necessidade para a execução do contrato solicitado por si).
5b. E-mails transacionais
Para o envio de e-mails transacionais (por exemplo, confirmação de compra, entrega da carta de reclamação em PDF) utilizamos a Resend Inc. A entrega dos e-mails é efetuada através de servidores na UE (Irlanda, eu-west-1). O seu endereço de e-mail e a carta de reclamação gerada (como anexo PDF) são transmitidos à Resend. Uma vez que o tratamento ocorre na UE, não há transferência para país terceiro. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato).
6. Alojamento e infraestrutura
Este site é alojado pela Vercel Inc. (São Francisco, EUA). Transferência para país terceiro: EUA, protegida pelo Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework). A base de dados é alojada pela Neon Inc., estando o servidor de base de dados localizado na UE (Irlanda, eu-west-1). Todos os dados armazenados são cifrados com AES-256 (cifragem em repouso) e as chaves de cifragem são geridas através da AWS KMS. Todas as ligações à base de dados são protegidas com TLS 1.2/1.3 (cifragem em trânsito). A Neon possui as certificações SOC 2 Type 2, ISO 27001 e ISO 27701. Uma vez que a base de dados é alojada na UE, não ocorre qualquer transferência dos dados armazenados para país terceiro.
7. Análise web
Utilizamos o Umami Analytics, uma solução de análise sem cookies e respeitadora da privacidade. O Umami é alojado por nós próprios num servidor na Alemanha; todos os dados permanecem sob o nosso controlo. Não são definidos cookies nem é efetuado qualquer rastreamento entre sites. Para distinguir os visitantes, o Umami gera um identificador de sessão pseudonimizado a partir de um hash do seu endereço IP, do agente do utilizador e de um sal rotativo diário. Este identificador não permite qualquer identificação direta da sua pessoa e expira ao fim de 24 horas. São recolhidos: páginas visitadas, tempo de permanência, referenciador, navegador, sistema operativo, tipo de dispositivo e país (derivado do endereço IP anonimizado). Se criar uma carta de reclamação, associamos a sessão de análise a um identificador de processo pseudonimizado («complaint_id»). Isto serve exclusivamente para a atribuição interna de eventos de pagamento a processos individuais, para fins de controlo de qualidade e análise de erros. O identificador de processo só pode ser associado à sua pessoa em combinação com a nossa base de dados de encomendas separada. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na medição de alcance, na otimização da nossa oferta e no controlo de qualidade técnico). Pode opor-se a este tratamento a qualquer momento (info@claimeu261.com). Não ocorre qualquer transferência para país terceiro.
7b. Rastreamento de erros e estabilidade do sistema
Para garantir a funcionalidade técnica e a estabilidade do nosso site, utilizamos o Sentry (Functional Software Inc., São Francisco, EUA). Em caso de erros técnicos, são recolhidos automaticamente os seguintes dados: tipo e mensagem de erro, URL afetado, tipo e versão do navegador, sistema operativo e momento do erro. Os endereços IP são anonimizados (último octeto removido). Não são recolhidos dados pessoais provenientes das introduções em formulários. Não são efetuadas repetições de sessão nem gravações de ecrã. Os dados são automaticamente eliminados ao fim de 30 dias. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na correção de erros e na estabilidade do sistema). Transferência para país terceiro: EUA, protegida pelo Quadro de Privacidade de Dados UE–EUA (DPF). Pode opor-se a este tratamento a qualquer momento (info@claimeu261.com). Mais informações: sentry.io/privacy/
7c. Atribuição de marketing
No âmbito do processamento da encomenda, além dos dados da sua encomenda, armazenamos também informações sobre a origem da sua visita: parâmetros UTM do URL (por exemplo, fonte, meio, campanha), o site de referência (referenciador) e a primeira página visitada (página de entrada). Estes dados são recolhidos apenas no momento da criação do seu pedido de reclamação — em nenhum momento são armazenados dados no seu dispositivo (sem cookies, sem armazenamento local, sem armazenamento de sessão para este fim). Finalidade: análise da eficácia dos nossos canais de marketing. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na análise de canais). Pode opor-se a este tratamento a qualquer momento (info@claimeu261.com) — os dados de atribuição serão então eliminados do seu registo sem demora. O prazo de conservação segue o período de conservação geral (6 meses, depois anonimização). Ao exercer o seu direito ao apagamento (art. 17.º), estes dados são completamente removidos.
9. Os seus direitos
Ao abrigo do RGPD, tem os seguintes direitos:
- Acesso (art. 15.º)
- Retificação (art. 16.º)
- Apagamento (art. 17.º)
- Limitação do tratamento (art. 18.º)
- Portabilidade dos dados (art. 20.º)
- Oposição (art. 21.º)
Para exercer os seus direitos, utilize o formulário de autosserviço abaixo ou contacte-nos por e-mail.
Acesso e eliminação de dados
Aqui pode consultar, exportar ou eliminar os seus dados (Art. 15, 17, 20 RGPD).
10. Prazo de conservação e anonimização
6 meses após a criação, os seus dados pessoais (nome, endereço de e-mail, número de reserva, carta gerada) são automaticamente anonimizados. Os dados de voo anonimizados (companhia, rota, tipo de problema, montante da indemnização) são conservados sem referência pessoal para fins estatísticos e de melhoria do produto. Pode solicitar a qualquer momento a eliminação imediata e completa de todos os seus dados.
11. Decisões automatizadas (art. 22.º RGPD)
Não ocorre qualquer decisão exclusivamente automatizada na aceção do art. 22.º do RGPD. A carta de reclamação gerada por IA é um projeto que o utilizador pode rever e adaptar antes do envio. A decisão final sobre o envio cabe sempre ao utilizador.
12. Direito de reclamação
Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados (art. 77.º do RGPD). A autoridade de controlo competente para nós é:
Comissária Regional para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de