Política de Privacidade

A Renviq é operada como empresário em nome individual por uma pessoa estabelecida na União Europeia. Para efeitos do RGPD, somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Por o operador estar estabelecido na UE, não é designado um representante separado nos termos do artigo 27.º do RGPD. Pode contatar a nossa equipe de privacidade em support@renviq.io.

Se for cliente de um dos nossos operadores de aluguel (reservou um carro, uma moto ou um barco através deles), o operador é o responsável pelo tratamento dos seus dados de reserva e a Renviq é um subcontratante que atua segundo as suas instruções. Esta política descreve os dados que tratamos diretamente — o aviso de privacidade do próprio operador de aluguel descreve os dados que ele tem sobre você.

As assinaturas pagas da Renviq são vendidas através da Polar Software Inc. (EUA), que atua como Comerciante de Registro (Merchant of Record). A Polar é o vendedor de registro nas faturas ao cliente e coleta todo o IVA aplicável na UE e os impostos sobre vendas. Informação jurídica detalhada sobre a entidade legal do operador consta nas faturas emitidas pela Polar.

Dos visitantes deste site: páginas que consulta, o idioma escolhido, a região aproximada inferida a partir do seu IP para a imagem OG e a apresentação da moeda e — apenas se aceitar o banner de análise — análises de produto anônimas, mapas de calor e gravações de sessão. Na aplicação, depois de iniciar sessão, o mesmo consentimento ativa análises e gravações de sessão vinculadas à sua conta (veja «Como usamos os seus dados»).

Dos usuários registrados na aplicação Renviq: o seu nome, e-mail, senha com hash, o workspace a que pertence, as ações que realiza na app e metadados sobre as suas sessões. Não coletamos números de cartão de pagamento — são tratados diretamente pelo nosso fornecedor de faturamento e nunca tocam nos nossos servidores.

Dos operadores de aluguel que ativam a comunicação às autoridades: as credenciais que o organismo competente lhes emitiu — o certificado qualificado da AEAT para o Veri*Factu, a senha do serviço web do SES.HOSPEDAJES e os códigos de estabelecimento, e o usuário, a senha e a chave de API do Ca.R.G.O.S. Guardamo-las seladas com AES-256-GCM e vinculadas ao workspace e ao regime de comunicação a que pertencem; a API nunca as devolve, apenas a data em que foram definidas pela última vez. As próprias comunicações exigem dados de identidade do locatário e dos condutores que um sistema de aluguel não teria outro motivo para guardar: tipo, número e país de emissão do documento de identidade, local e data de nascimento, sexo, segundo sobrenome e código do município do endereço. Esses dados são inseridos pelo operador de aluguel na qualidade de responsável pelo tratamento; nós tratamo-los para construir a comunicação e apresentá-la em nome dele.

Não compramos, alugamos nem adquirimos de outra forma dados pessoais sobre você a partir de terceiros.

Apoiamo-nos em quatro bases legais do RGPD conforme a atividade. Contrato: o tratamento necessário para prestar o serviço que assinou — a sua conta, os seus dados na app, as suas faturas. Interesse legítimo: manter o serviço seguro, prevenir abusos e melhorar o produto (a análise baseia-se no seu opt-in prévio, não no interesse legítimo). Consentimento: opt-in explícito para cookies de análise e para e-mails de marketing. Obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD): os tratamentos exigidos por lei — os registros de faturamento Veri*Factu que o Decreto Real espanhol 1007/2023 exige a um sistema de faturamento, as comunicações SES.HOSPEDAJES ao Ministério do Interior espanhol ao abrigo do Decreto Real 933/2021 e as comunicações Ca.R.G.O.S. à Polícia de Estado italiana ao abrigo do artigo 17.º do Decreto-Lei 113/2018 e do Decreto Ministerial de 29 de outubro de 2021.

Estas três comunicações são obrigações do próprio operador de aluguel, não nossas: é ele que detém os registros, os certificados e as credenciais, e a Renviq constrói cada registro e transmite-o em nome dele. Como o dever de apresentar e de conservar o que foi apresentado decorre da lei, um pedido de apagamento não pode eliminar um registro que a lei obriga a conservar — os dados do próprio cliente são depurados, ao passo que a prova do que foi comunicado se mantém ao abrigo dos artigos 6.º, n.º 1, alínea c), e 17.º, n.º 3, alínea b), do RGPD.

Pode retirar o consentimento para análise a qualquer momento clicando em 'Gerenciar cookies' no final de qualquer página. Retirar o consentimento não afeta o tratamento já realizado.

Para gerenciar a sua conta: autenticação, envio de e-mails transacionais (confirmação de registro, redefinição de senha, recibos de fatura), manter os seus dados seguros e prestar apoio ao cliente quando nos contata.

Para melhorar o produto: análises sobre que funcionalidades são utilizadas, onde os usuários ficam bloqueados e que páginas carregam lentamente. Neste site, são anônimas. Na app, os eventos e as gravações de sessão ficam vinculados à sua conta — ID de usuário, e-mail, nome e workspace — para que possamos ver onde você ficou bloqueado e corrigir; os erros de JavaScript do seu navegador também são registrados. O texto que digita nos campos de formulário é mascarado e as imagens de documentos enviados são excluídas das gravações. Isto depende do consentimento de análise que dá no banner — se recusar, deixa de se aplicar a você.

Não vendemos os seus dados. Não compartilhamos os seus dados com anunciantes. Não construímos um perfil seu para vender a ninguém.

Dados da conta: conservados enquanto a sua conta estiver ativa e durante 12 meses após o seu encerramento, para podermos restaurar a conta caso mude de ideias e para podermos responder a litígios ou estornos que surjam após o encerramento.

Faturamento e registros financeiros: conservados durante o prazo que a lei do país de estabelecimento nos exigir conservá-los — habitualmente entre 7 e 10 anos para registros fiscais.

Registros de comunicação às autoridades: uma comunicação SES.HOSPEDAJES e a prova do seu envio são conservadas durante três anos a contar do fim do serviço (Decreto Real 933/2021, art. 5.3). O conteúdo de uma comunicação Ca.R.G.O.S. é apagado sete dias após a entrega do veículo, ao passo que o recibo da comunicação é conservado (Decreto Ministerial de 29 de outubro de 2021, art. 7). Os registros Veri*Factu e as mensagens construídas a partir deles são conservados durante o prazo exigido pela legislação fiscal. Cada registro tem a sua própria data de expiração, pelo que é excluído segundo o prazo da sua própria norma e não segundo um prazo único para todo o serviço.

Análise: os eventos expiram ao fim de 12 meses e as gravações de sessão no PostHog são excluídas após 30 dias. Os registros de acesso do servidor são conservados durante 30 dias para segurança e investigação de abuso e depois excluídos.

Utilizamos os seguintes subcontratantes externos para prestar o serviço. Temos um acordo de tratamento de dados (DPA) com cada um. Não adicionamos um novo subcontratante sem atualizar esta lista.

Se a sua organização necessitar de um DPA autônomo assinado conosco, consulte /legal/dpa para saber como solicitá-lo.

Quando um operador de aluguel apresenta uma comunicação ao abrigo de um dos regimes descritos acima, a autoridade que recebe o registro é destinatária de dados pessoais por força de uma obrigação legal, e não um subcontratante. Não atua segundo as nossas instruções nem segundo as do operador: recebe os dados porque uma lei exige a apresentação, e o que faz com eles depois rege-se por essa lei e pelo aviso da própria autoridade, não pelo nosso contrato.

As destinatárias são a Agência Tributária espanhola (AEAT), que recebe os registros de faturamento Veri*Factu; o Ministério do Interior espanhol, que recebe as comunicações SES.HOSPEDAJES sobre o locatário e os condutores; e a Polícia de Estado italiana (Polizia di Stato), que recebe as comunicações Ca.R.G.O.S. sobre os contratos de aluguel. Para a fatura eletrônica italiana apenas geramos o arquivo FatturaPA e entregamo-lo ao operador — a Renviq não transmite nada ao Sistema di Interscambio.

As três autoridades estão na União Europeia, pelo que este tratamento não dá origem a qualquer transferência para um país terceiro.

Tem o direito de acessar os dados que conservamos sobre você, de retificá-los se estiverem incorretos, de nos pedir que os apaguemos (sujeito a obrigações legais de conservação), de limitar o nosso tratamento, de receber uma cópia num formato portável e de se opor ao tratamento baseado em interesse legítimo. Pode também apresentar uma reclamação junto da sua autoridade nacional de proteção de dados.

Para exercer qualquer destes direitos, escreva para support@renviq.io a partir do endereço associado à sua conta. Respondemos no prazo de 30 dias, sem custos.

Os nossos servidores de aplicação funcionam na UE (netcup, Alemanha) e a base de dados no Neon (AWS, Frankfurt). Os dados dos clientes são armazenados na UE.

Vários subcontratantes estão constituídos nos EUA: Polar (faturamento), Cloudflare (CDN/edge e armazenamento de arquivos), Resend (e-mail), Sentry (monitoramento de erros) e Groq (OCR de documentos). Para todas as transferências para fora da UE, apoiamo-nos nas cláusulas contratuais-tipo (SCC) incluídas nos acordos de tratamento de dados desses subcontratantes. Outro subcontratante de analítica, Plerdy, está na Ucrânia (fora da UE); é carregado apenas após aceitar os cookies de analítica, e esta transferência baseia-se no seu consentimento.

Utilizamos medidas padrão do setor para proteger os seus dados: TLS em trânsito, encriptação em repouso para a base de dados, isolamento estrito de inquilinos aplicado na camada de aplicação em cada consulta, senhas com hash através de um algoritmo moderno e auditorias regulares de dependências. Nenhum sistema é perfeitamente seguro, mas tratamos a segurança como uma prioridade operacional contínua e não como uma auditoria pontual.

Se detetarmos uma violação de dados pessoais suscetível de resultar num risco para os seus direitos, notificaremos a autoridade de proteção de dados competente no prazo de 72 horas e notificaremos os usuários afetados sem demora injustificada.

A Renviq é um produto B2B. Não coletamos conscientemente dados pessoais de pessoas com menos de 16 anos. Se acredita que um menor nos facultou dados pessoais, contate support@renviq.io e iremos excluí-los.

Atualizaremos esta página quando a política mudar — a data de 'Última atualização' no topo reflete a revisão mais recente. As alterações materiais (novos subcontratantes, novas categorias de dados, novas finalidades) serão também notificadas por e-mail aos usuários ativos.

Questões de privacidade, pedidos de titulares de dados e comunicações de violações: support@renviq.io. Questões gerais: support@renviq.io.