Política de privacidade

Responsável pelo tratamento: Eloy Rubio, Zurique, Suíça. Contacto: privacy@weekendflights.app.

O weekendflights.app é um serviço comercial. O calendário é grátis e não precisa de conta. O Pro é um plano pago.

Versão curta

• Pode usar o calendário grátis sem conta.
• Se comprar o Pro, guardamos o seu e-mail e o estado da sua subscrição e definimos um cookie de início de sessão.
• Se nos der o seu e-mail num formulário, usamo-lo apenas para o e-mail que pediu.
• Durante 30 dias guardamos um registo de visitas com o seu endereço IP, para vermos como as pessoas encontram o site e onde ficam pelo caminho.
• Não vendemos os seus dados. Não usamos cookies de publicidade nem cookies de rastreio.

Preços dos voos

Os preços deste site são recolhidos automaticamente a partir de resultados públicos de pesquisas de voos. Quando abre uma rota, os nossos servidores pesquisam essa rota, essas datas e os seus filtros. Essa pesquisa não leva informação sobre si: nem endereço IP, nem e-mail, nem cookie.

Conta Pro e início de sessão

A Link, um serviço da Stripe, vende o Pro por nós como vendedor (merchant of record). Nunca vemos o número do seu cartão. A Stripe comunica-nos o seu e-mail, os seus IDs de cliente e de subscrição da Stripe, o estado da sua subscrição, o fim do seu período atual e se um pagamento foi reembolsado. Guardamos estes dados no registo da sua conta.

Para iniciar sessão, pede uma ligação de acesso por e-mail. Guardamos o código da ligação apenas como hash SHA-256, e a ligação funciona uma vez, durante 15 minutos. Depois de pagar, a página de pagamento também pode iniciar a sua sessão diretamente. Quando inicia sessão, definimos o cookie wf_session (veja Cookies mais abaixo).

Quando clica para comprar o Pro, a ligação para a Stripe leva o ID aleatório da sua visualização de página. Isto permite-nos ver que visita levou a um pagamento. Não leva mais nada sobre si.

Assistentes de IA

Se ligar um assistente de IA à sua conta Pro, guardamos um registo de ligação. Contém o seu e-mail em forma cifrada e as chaves de acesso do assistente. Uma chave de acesso funciona durante 24 horas. A ligação termina 30 dias depois de o assistente a renovar pela última vez.

O e-mail que nos dá

Alguns formulários pedem o seu e-mail, por exemplo «Receber os preços» na página de uma rota. Quando envia um, guardamos o seu e-mail, o que pediu (uma rota, uma cidade ou um plano) e a hora. Usamos estes dados apenas para o e-mail que pediu. Base jurídica: o seu consentimento (RGPD, art. 6.º, n.º 1, alínea a; LPD suíça, art. 31.º, n.º 1). Para o retirar e apagar o registo, escreva para privacy@weekendflights.app.

E-mails semanais por rota. Se pedir os preços semanais de uma rota, enviamos um e-mail para confirmar o pedido. Guardamos o seu e-mail, a rota, quando pediu, quando confirmou e quando lhe escrevemos, e usamo-los apenas para enviar esse e-mail semanal: preços semanais e, de vez em quando, ofertas do weekendflights Pro. Cada e-mail tem uma ligação para cancelar a subscrição dessa rota ou de todos os e-mails. Apagamos um pedido não confirmado em 7 dias e o registo do consentimento 12 meses depois de cancelar a subscrição. Não aceitamos endereços de serviços de e-mail descartável.

Registo de visitas

Medimos como os visitantes chegam ao site e onde ficam pelo caminho, para corrigirmos o que falha. Base jurídica: o nosso interesse legítimo em operar e melhorar o serviço (RGPD, art. 6.º, n.º 1, alínea f; LPD suíça, art. 31.º).

Escrevemos um registo quando se abre uma página de rota ou uma página Qualquer lado (Anywhere) e quando os seus preços aparecem. Escrevemos também um quando abre um fim de semana, altera um filtro ou clica numa ligação para outro site de pesquisa de voos. Outros registos assinalam quando se abre a oferta Pro, quando clica para comprar o Pro, quando pede uma ligação de acesso, quando lhe enviamos o e-mail de acesso depois de um pagamento e quando inicia sessão.

Cada registo guarda: o seu endereço IP, o país e a cidade que a Cloudflare deduz dele, as coordenadas aproximadas dessa cidade e se o seu dispositivo é um telemóvel ou um computador de secretária. Guarda também a rota, a funcionalidade Pro que tentou abrir, a página de origem, os eventuais parâmetros de campanha na ligação, a primeira página que abriu, um ID aleatório da visualização de página, o nome do evento e a hora.

Lemos a cadeia user-agent do seu navegador para identificar o tipo de dispositivo, mas não guardamos a cadeia neste registo. Cada registo contém também uma chave de visitante: um hash SHA-256 do seu endereço IP, da cadeia user-agent do seu navegador, da data e de uma chave secreta. A chave de visitante muda todos os dias, por isso liga apenas os seus registos de um dia.

Quando paga, acrescentamos um registo com o ID da visualização de página e sem endereço IP. Quando lhe enviamos o e-mail de acesso depois do pagamento, acrescentamos mais um registo com os mesmos campos. Este registo não contém nome nem e-mail. Estes registos são apagados automaticamente 30 dias depois de escritos. Todos os dias fazemos também um resumo destes registos, com contagens, cidades, chaves de visitante e IDs de visualizações de página. Um resumo diário é apagado automaticamente, o mais tardar, 31 dias depois do fim do seu dia.

O Cloudflare Web Analytics também conta as visualizações de página. Não define cookies.

As páginas de rota e as páginas Qualquer lado (Anywhere) enviam também relatórios de velocidade e de erros. Um relatório contém tempos de carregamento, a rota, os filtros em uso, os fins de semana que abre e as ligações para outros sites de pesquisa de voos em que clica. Contém também o tamanho do seu ecrã e da sua janela, a cadeia user-agent do seu navegador e o ID aleatório da visualização de página. Contém também a página de origem, os parâmetros de campanha da ligação por onde chegou e a primeira página que abriu. Na página Qualquer lado, um relatório regista ainda se tem Pro. Estes relatórios não contêm endereço IP nem e-mail.

Usamos os relatórios de velocidade e de erros para encontrar páginas lentas e comparar a velocidade do site ao longo do tempo. Não os apagamos automaticamente. Ficam até os apagarmos.

Durante 24 horas guardamos também, por cada visualização de página, um endereço IP abreviado (sem a última parte), a cidade, o país, o nome da sua rede, o centro de dados da Cloudflare que respondeu e a cadeia user-agent do seu navegador. Passadas 24 horas, este registo é apagado automaticamente.

Para pedir acesso ou apagamento ao abrigo dos arts. 15.º/17.º, escreva para privacy@weekendflights.app com o seu endereço IP e um intervalo de tempo aproximado. Aplica-se o art. 11.º: sem esses dois dados não conseguimos encontrar os seus registos.

Limites contra abusos

Para travar abusos, contamos os pedidos por endereço IP no início de sessão, nos formulários de e-mail, nas pesquisas de preços e na ligação dos assistentes de IA. Os pedidos de início de sessão contam também por e-mail, e a ligação do assistente de um membro Pro conta por conta. Estes contadores apagam-se sozinhos ao fim de, no máximo, 25 horas.

Cookies e armazenamento do navegador

Cookies:

• wf_session é definido quando inicia sessão no Pro. Contém o seu e-mail, o seu estado Pro e uma data de fim, assinados para que ninguém os possa alterar. HttpOnly, 30 dias. É estritamente necessário para o seu início de sessão, por isso está isento de consentimento nos termos do art. 5.º, n.º 3, da Diretiva ePrivacy.
• wf_ccy só é definido quando escolhe uma moeda. Contém o código da moeda. 1 ano.
• wf_lang só é definido quando escolhe um idioma ou fecha a sugestão de idioma. Contém o código do idioma e memoriza a sua escolha. 1 ano.
• wf_anon contém um ID aleatório sem ligação ao seu e-mail. O nosso servidor pode defini-lo em algumas pesquisas Pro. 1 ano.

O seu navegador guarda também alguns dados que não envia em cada pedido:

• No localStorage: as suas últimas escolhas de filtros (classe, voos diretos, passageiros), a sua moeda e se fechou ou usou o cartão de e-mail.
• No sessionStorage, apagado quando fecha o separador:
  • wf_touch contém a página de origem, os eventuais parâmetros de campanha da ligação por onde chegou e a primeira página que abriu. O site envia-o apenas para o nosso próprio servidor, com o registo de visitas e os relatórios de velocidade.
  • Dois indicadores: um impede que o cartão de e-mail apareça duas vezes e outro impede que o relatório de erros dos filtros seja enviado duas vezes.
  • Para cada rota e conjunto de filtros, o momento em que a sua animação de preço correu pela última vez. Se recarregar a mesma pesquisa nos 10 minutos seguintes, a animação não corre de novo.

Não usamos cookies de publicidade nem cookies de rastreio.

Quem trata dados por nós

• Cloudflare (EUA, certificada no Data Privacy Framework): alojamento, armazenamento, registo de visitas e Web Analytics.
• A Stripe, através do seu serviço Link, vende-lhe o Pro como vendedor (merchant of record). A Stripe é um responsável pelo tratamento distinto para os seus dados de pagamento, e aplica-se a sua própria política de privacidade.
• Resend (EUA, certificada no Data Privacy Framework): o e-mail de acesso, o e-mail de confirmação e os e-mails semanais por rota.
• Zoho (centro de dados na UE): a caixa de entrada dos e-mails que nos envia.

Bases jurídicas

Conta Pro, início de sessão e ligação de assistentes de IA: a execução do nosso contrato consigo (RGPD art. 6.º, n.º 1, al. b)). Faturas: a nossa obrigação legal de conservar os registos comerciais (art. 6.º, n.º 1, al. c)). Registo de visitas, relatórios de velocidade e limites contra abusos: o nosso interesse legítimo em operar, proteger e melhorar o serviço (art. 6.º, n.º 1, al. f)). Formulários de e-mail: o seu consentimento (art. 6.º, n.º 1, al. a)).

Conservação

• Cookie de início de sessão: 30 dias. Ligação de acesso: 15 minutos.
• Registo da conta: enquanto tiver Pro e, depois, até nos pedir para o apagar.
• Registos dos formulários de e-mail: até nos pedir para os apagar.
• Registo de visitas: 30 dias. Resumos diários de visitas: no máximo 31 dias depois do fim do seu dia. Contadores contra abusos: no máximo 25 horas.
• Relatórios de velocidade e de erros: sem apagamento automático. Ficam até os apagarmos. O endereço IP abreviado que guardamos com eles: 24 horas.
• Ligação de assistentes de IA: 30 dias depois de o assistente a renovar pela última vez.
• A Stripe conserva os registos de pagamento pelo tempo que a lei exigir.

Os seus direitos

Pode pedir a qualquer momento o acesso, a retificação, o apagamento, a portabilidade ou a limitação do tratamento, ou opor-se ao tratamento, escrevendo para privacy@weekendflights.app. Respondemos no prazo de 30 dias. Pode também apresentar uma reclamação ao FDPIC suíço (Encarregado Federal da Proteção de Dados e da Transparência) ou à autoridade de proteção de dados do seu país da UE.

Crianças

Não destinado a utilizadores com menos de 16 anos.

Alterações

Se esta política mudar, muda também a data «Última atualização» acima.