Política de Privacidade
Última atualização: [DATA]. Versão preliminar, em revisão.
Esta política explica que dados pessoais o HeyMochila trata, para quê e quais são os seus direitos. O HeyMochila está em fase alfa, por isso esta política pode mudar à medida que o produto evolui.
1. Quem somos
O HeyMochila é operado por [NOME DA EMPRESA], com [NIF/CNPJ] e sede em [ENDEREÇO]. Para qualquer assunto de privacidade, escreva para [EMAIL DE PRIVACIDADE].
2. Que dados tratamos
Guias e operadores que usam o HeyMochila: nome, email, telefone, dados de faturação e as informações dos tours que configuram (horários, pontos de encontro, respostas).
Turistas que escrevem para um guia pelo WhatsApp: nome e número do perfil de WhatsApp, conteúdo das mensagens, idioma e dados da reserva (data, número de pessoas).
Visitantes deste site: dados técnicos mínimos (endereço IP, navegador) nos registos do servidor, por motivos de segurança. Este site não usa cookies de publicidade nem de rastreamento.
3. O nosso papel
Para os dados dos guias e dos visitantes do site, somos o responsável pelo tratamento.
Para os dados dos turistas, o responsável é o guia ou operador que usa o HeyMochila. Nós tratamos esses dados em nome dele e segundo as suas instruções, como subcontratante (encarregado), nos termos de um acordo de tratamento de dados.
4. Para que usamos os dados
Prestar o serviço: responder mensagens, gerir reservas, enviar lembretes e avisos em nome do guia (execução do contrato).
Manter o serviço seguro, corrigir erros e melhorá-lo, sobretudo durante as fases alfa e beta (interesse legítimo).
Cumprir obrigações legais, como faturação e contabilidade.
5. Inteligência artificial
As mensagens são processadas por modelos de inteligência artificial para gerar respostas e traduções. O assistente responde apenas com a informação configurada pelo guia e passa a conversa para o guia quando não sabe responder.
Não usamos as mensagens dos turistas para treinar modelos de terceiros. [CONFIRMAR COM OS FORNECEDORES DE IA]
6. Com quem partilhamos
Usamos fornecedores que tratam dados por nossa conta: Meta Platforms (WhatsApp Business Platform), [FORNECEDOR DE ALOJAMENTO], [FORNECEDOR DE IA] e [FORNECEDOR DE EMAIL]. Não vendemos dados pessoais.
Se algum fornecedor tratar dados fora do Espaço Económico Europeu, usamos garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia.
7. Durante quanto tempo
Dados da conta do guia: enquanto a conta estiver ativa e, depois, durante os prazos exigidos por lei.
Mensagens dos turistas: [X MESES] após a data do tour. Depois são apagadas ou anonimizadas.
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados escrevendo para [EMAIL DE PRIVACIDADE]. Respondemos no prazo de um mês.
Se é turista, pode dirigir-se ao guia com quem falou ou a nós, e ajudamos a encaminhar o pedido.
Tem também o direito de reclamar junto da autoridade de proteção de dados: AEPD (Espanha), CNPD (Portugal) ou ANPD (Brasil).
9. Segurança
Os dados circulam encriptados e o acesso é restrito às pessoas que precisam dele para prestar o serviço.
10. Alterações
Se esta política mudar de forma relevante, avisamos os guias por email ou WhatsApp antes de a alteração entrar em vigor.