Política de Privacidade

A presente política descreve a forma como a Volade recolhe, utiliza, conserva e protege os seus dados pessoais, em conformidade com o Regulamento (UE) 2016/679 (RGPD), a lei francesa de proteção de dados de 6 de janeiro de 1978 (com as alterações posteriores) e as orientações da CNIL (autoridade francesa de proteção de dados). O nosso princípio é simples: o mínimo de dados possível, nunca vendidos nem revendidos.

1. Responsável pelo tratamento

• Responsável pelo tratamento: Volade — empresário em nome individual (Quentin Beltrame)
• Morada: 2 rue du Tarn, 68200 Mulhouse, França
• Contacto para proteção de dados: privacy@volade.com

A Volade é a responsável pelo tratamento dos dados recolhidos em volade.com e através dos seus produtos. Tendo em conta a dimensão da empresa (microempresa), não foi designado qualquer Encarregado de Proteção de Dados (DPO), em linha com as isenções previstas no RGPD e recordadas pela CNIL; está operacional um ponto de contacto dedicado: privacy@volade.com.

2. Dados pessoais que recolhemos

Recolhemos apenas os dados necessários ao funcionamento do serviço (princípio da minimização, artigo 5.º, n.º 1, alínea c), do RGPD):

• Conta: endereço de e-mail, palavra-passe (com hash, nunca armazenada em texto simples), idioma e fuso horário.
• Pagamento: tratado exclusivamente pela Stripe (nome, morada de faturação, dados do cartão) — a Volade nunca armazena os dados do seu cartão de crédito.
• Dispositivos: um identificador de dispositivo com hash, utilizado apenas para a gestão de licenças.
• Utilização: estatísticas de utilização anónimas e agregadas (funcionalidades utilizadas, desempenho) para melhorar as ferramentas.
• Navegação: preferências de idioma.
• Comunicações: e-mails trocados com o apoio e a equipa da Volade.

3. Dados que NÃO recolhemos

• O seu histórico de navegação completo (processado localmente no seu dispositivo).
• O conteúdo das páginas ou websites que visita.
• Os dados dos seus formulários, mensagens ou conteúdos processados pelas nossas ferramentas.
• A sua geolocalização precisa.
• Nenhum dado sensível (saúde, religião, orientação, opiniões políticas…).

As nossas extensões e ferramentas funcionam localmente: a maior parte dos seus ficheiros e conteúdos nunca sai do seu dispositivo.

4. Finalidades e bases jurídicas

• Prestação do serviço premium e gestão de licenças → execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Gestão da subscrição e faturação → execução do contrato + obrigação legal (artigo 6.º, n.º 1, alíneas b) e c)).
• Apoio e assistência → interesse legítimo (artigo 6.º, n.º 1, alínea f)).
• Melhoria das nossas ferramentas (estatísticas anónimas) → interesse legítimo (artigo 6.º, n.º 1, alínea f)).
• Newsletter e ofertas (se subscrever) → consentimento (artigo 6.º, n.º 1, alínea a)), revogável a qualquer momento.
• Prova da aceitação das Condições → prova e defesa jurídica (artigo 6.º, n.º 1, alínea f)).
• Cumprimento legal (contabilidade, fiscalidade) → obrigação legal (artigo 6.º, n.º 1, alínea c)).

5. Subcontratantes e partilha de dados

Nunca vendemos, alugamos ou partilhamos os seus dados para fins comerciais. Apenas subcontratantes estritamente necessários, vinculados por contrato em conformidade com o artigo 28.º do RGPD, podem processar dados:

• Pagamento: Stripe Payments Europe Ltd — autorizada na UE, em conformidade com a PCI-DSS.
• Alojamento: Oracle Cloud Infrastructure (OCI), região de Paris (França), UE.
• E-mails transacionais/newsletter: [A COMPLETAR — fornecedor em conformidade com o RGPD].
• Analítica: nenhuma ferramenta de medição publicitária de terceiros; medição de audiência anónima interna.

Fora da UE: privilegiamos subcontratantes europeus. Qualquer transferência transfronteiriça é regida pelas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e/ou por uma decisão de adequação (artigos 45.º-46.º do RGPD).

6. Prazos de conservação

• Dados da conta: durante a vida útil da conta e até 1 ano após o encerramento em caso de litígio.
• Dados de faturação/contabilidade: 10 anos (obrigações contabilísticas e fiscais).
• Estatísticas anónimas: limitadas ao estritamente mínimo, sem identificadores.
• E-mails de apoio: 3 anos a contar da última troca de mensagens.
• Marcador de medição de audiência anónima (quando aplicável): 13 meses (dados conservados durante um máximo de 25 meses), em linha com as recomendações da CNIL.

7. Segurança

Implementamos medidas técnicas e organizativas proporcionais aos riscos: encriptação TLS em trânsito (HTTPS em todo o website), hash robusto de palavras-passe (bcrypt/argon2), gestão de acessos restrita e revogável, registos limitados, cópias de segurança encriptadas e revisões regulares de permissões. As auditorias e atualizações de segurança são realizadas de forma contínua.

8. Transferências para fora da UE

Todos os dados são armazenados na União Europeia (Oracle Cloud, região de Paris). Exceto em caso de exceção expressamente acordada, não é realizada qualquer transferência para fora da UE. Caso tal venha a mudar, a Volade garantiria o cumprimento do artigo 46.º do RGPD (CCT, regras corporativas vinculativas) e informá-lo-ia em conformidade.

9. Os seus direitos

Ao abrigo dos artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:

• Acesso aos seus dados;
• Retificação de informações incorretas;
• Apagamento ("direito a ser esquecido");
• Limitação do tratamento;
• Oposição ao tratamento (nomeadamente à prospeção);
• Portabilidade dos seus dados;
• Revogação do consentimento a qualquer momento;
• Dar instruções sobre o destino dos seus dados após o falecimento.

Para exercer estes direitos: privacy@volade.com (ou diretamente a partir da sua conta para os dados do perfil). Respondemos no prazo de 1 mês, prorrogável por 2 meses em caso de pedidos complexos, em conformidade com o artigo 12.º do RGPD.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) ou junto da autoridade de controlo do seu país de residência na UE.

10. Decisões automatizadas e definição de perfis

A Volade não toma qualquer decisão automatizada que produza efeitos legais sobre si. Salvo indicação em contrário, os preços apresentados não são personalizados por algoritmo. Não é realizada qualquer definição de perfis para fins publicitários.

11. Menores

Os serviços da Volade destinam-se a adultos capazes de contratar. Os menores emancipados podem utilizar o serviço; a criação de uma conta por um menor não emancipado requer o consentimento de um titular das responsabilidades parentais. Não recolhemos conscientemente dados de crianças com menos de 15 anos.

12. Cookies e tecnologias de rastreio

O website não coloca qualquer cookie publicitário ou de definição de perfis. Os únicos cookies colocados são estritamente necessários ao seu funcionamento (preferências de idioma, sessão); quando aplicável, pode ser implementada uma medição de audiência anónima isenta, em conformidade com as orientações da CNIL e com a Diretiva 2002/58/CE da UE (ePrivacy). Não é apresentado qualquer banner de consentimento: nenhum consentimento é requerido. Consulte a nossa Política de Cookies.

13. Violação de dados (notificação)

Em caso de violação de dados suscetível de criar um risco para os seus direitos e liberdades, notificaremos a CNIL no prazo de 72 horas (artigo 33.º do RGPD) e informá-lo-emos diretamente se o risco for elevado (artigo 34.º do RGPD).

14. Alterações a esta política

A presente política pode ser atualizada. Qualquer alteração será publicada nesta página com uma nova data. As alterações significativas serão notificadas por e-mail sempre que possível, permitindo-lhe renovar o seu consentimento quando exigido.

15. Contacto

Para qualquer questão sobre esta política ou sobre os seus dados: privacy@volade.com. Respondemos no prazo máximo de 1 mês.