Política de Privacidade

A Renviq é operada como empresário em nome individual por uma pessoa estabelecida na União Europeia. Para efeitos do RGPD, somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Por o operador estar estabelecido na UE, não é designado um representante separado nos termos do artigo 27.º do RGPD. Pode contatar a nossa equipe de privacidade em support@renviq.io.

Se for cliente de um dos nossos operadores de aluguel (reservou um carro, uma moto ou um barco através deles), o operador é o responsável pelo tratamento dos seus dados de reserva e a Renviq é um subcontratante que atua segundo as suas instruções. Esta política descreve os dados que tratamos diretamente — o aviso de privacidade do próprio operador de aluguel descreve os dados que ele tem sobre si.

As assinaturas pagas da Renviq são vendidas através da Polar Software Inc. (EUA), que atua como Comerciante de Registro (Merchant of Record). A Polar é o vendedor de registro nas faturas ao cliente e recolhe todo o IVA aplicável na UE e os impostos sobre vendas. Informação jurídica detalhada sobre a entidade legal do operador consta nas faturas emitidas pela Polar.

Dos visitantes deste site: páginas que consulta, o idioma escolhido, a região aproximada inferida a partir do seu IP para a imagem OG e a apresentação da moeda e — apenas se aceitar o banner de análise — análises de produto anónimas e mapas de calor de sessão.

Dos usuários registrados na aplicação Renviq: o seu nome, e-mail, senha com hash, o workspace a que pertence, as ações que realiza na app e metadados sobre as suas sessões. Não recolhemos números de cartão de pagamento — são tratados diretamente pelo nosso fornecedor de faturamento e nunca tocam nos nossos servidores.

Não compramos, alugamos nem adquirimos de outra forma dados pessoais sobre si a partir de terceiros.

Apoiamo-nos em três bases legais do RGPD consoante a atividade. Contrato: o tratamento necessário para prestar o serviço que assinou — a sua conta, os seus dados na app, as suas faturas. Interesse legítimo: manter o serviço seguro, prevenir abusos e melhorar o produto (a análise baseia-se no seu opt-in prévio, não no interesse legítimo). Consentimento: opt-in explícito para cookies de análise e para e-mails de marketing.

Pode retirar o consentimento para análise a qualquer momento clicando em 'Gerenciar cookies' no final de qualquer página. Retirar o consentimento não afeta o tratamento já realizado.

Para gerenciar a sua conta: autenticação, envio de e-mails transacionais (confirmação de registro, reposição de senha, recibos de fatura), manter os seus dados seguros e prestar apoio ao cliente quando nos contata.

Para melhorar o produto: análises agregadas e anónimas sobre que funcionalidades são utilizadas, onde os usuários ficam bloqueados e que páginas carregam lentamente. Isto depende do consentimento de análise que dá no banner — se recusar, deixa de aplicar-se a si.

Não vendemos os seus dados. Não partilhamos os seus dados com anunciantes. Não construímos um perfil seu para vender a ninguém.

Dados da conta: conservados enquanto a sua conta estiver ativa e durante 12 meses após o seu encerramento, para podermos repor a conta caso mude de ideias e para podermos responder a litígios ou estornos que surjam após o encerramento.

Faturamento e registros financeiros: conservados durante o prazo que a lei do país de estabelecimento nos exigir conservá-los — habitualmente entre 7 e 10 anos para registros fiscais.

Análise web: os eventos anónimos expiram ao fim de 12 meses. Os registros de acesso do servidor são conservados durante 30 dias para segurança e investigação de abuso e depois excluídos.

Utilizamos os seguintes subcontratantes externos para prestar o serviço. Temos um acordo de tratamento de dados (DPA) com cada um. Não adicionamos um novo subcontratante sem atualizar esta lista.

Se a sua organização necessitar de um DPA autónomo assinado connosco, consulte /legal/dpa para saber como solicitá-lo.

Tem o direito de aceder aos dados que conservamos sobre si, de os retificar se estiverem incorretos, de nos pedir que os apaguemos (sujeito a obrigações legais de conservação), de limitar o nosso tratamento, de receber uma cópia num formato portável e de se opor ao tratamento baseado em interesse legítimo. Pode também apresentar uma reclamação junto da sua autoridade nacional de proteção de dados.

Para exercer qualquer destes direitos, escreva para support@renviq.io a partir do endereço associado à sua conta. Respondemos no prazo de 30 dias, sem custos.

Os nossos servidores de aplicação funcionam na UE (netcup, Alemanha) e a base de dados no Neon (AWS, Frankfurt). Os dados dos clientes são armazenados na UE.

Vários subcontratantes estão constituídos nos EUA: Polar (faturamento), Cloudflare (CDN/edge e armazenamento de ficheiros), Resend (e-mail), Sentry (monitorização de erros) e Groq (OCR de documentos). Para todas as transferências para fora da UE, apoiamo-nos nas cláusulas contratuais-tipo (SCC) incluídas nos acordos de tratamento de dados desses subcontratantes. Outro subcontratante de analítica, Plerdy, está na Ucrânia (fora da UE); é carregado apenas após aceitar os cookies de analítica, e esta transferência baseia-se no seu consentimento.

Utilizamos medidas padrão do setor para proteger os seus dados: TLS em trânsito, encriptação em repouso para a base de dados, isolamento estrito de inquilinos aplicado na camada de aplicação em cada consulta, senhas com hash através de um algoritmo moderno e auditorias regulares de dependências. Nenhum sistema é perfeitamente seguro, mas tratamos a segurança como uma prioridade operacional contínua e não como uma auditoria pontual.

Se detetarmos uma violação de dados pessoais suscetível de resultar num risco para os seus direitos, notificaremos a autoridade de proteção de dados competente no prazo de 72 horas e notificaremos os usuários afetados sem demora injustificada.

A Renviq é um produto B2B. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se acredita que um menor nos facultou dados pessoais, contate support@renviq.io e iremos excluí-los.

Atualizaremos esta página quando a política mudar — a data de 'Última atualização' no topo reflete a revisão mais recente. As alterações materiais (novos subcontratantes, novas categorias de dados, novas finalidades) serão também notificadas por e-mail aos usuários ativos.

Questões de privacidade, pedidos de titulares de dados e comunicações de violações: support@renviq.io. Questões gerais: support@renviq.io.