Política de Privacidade

Recolhemos as informações que nos forneces diretamente, como o teu nome, endereço de e-mail, data de nascimento e dados de pagamento quando crias uma conta ou fazes uma reserva. Recolhemos também dados gerados pela utilização da plataforma (atividade de navegação, histórico de reservas, preferências de rota) e, quando aplicável, dados de localização para calcular tempos de viagem.

Utilizamos os teus dados para processar reservas, facilitar pagamentos partilhados, enviar atualizações de itinerário e melhorar a tua experiência na plataforma. Os teus dados são tratados pelos seguintes subprocessadores: Google Firebase (autenticação e base de dados, EUA — coberto por Cláusulas Contratuais Padrão); Stripe Inc. (processamento de pagamentos, EUA — coberto por CCP); Cloudinary (alojamento de imagens); Resend (e-mail transacional); Vercel (alojamento e análise). Não vendemos os teus dados pessoais a terceiros.

Implementamos medidas de segurança técnicas e organizacionais para proteger os teus dados pessoais contra acesso não autorizado, alteração ou destruição. Estas incluem encriptação HTTPS, proteção por token CSRF, limitação de velocidade de pedidos e controlos de acesso. Os dados de pagamento são processados exclusivamente pela Stripe e nunca são armazenados nos nossos servidores.

Ao abrigo do RGPD e da legislação portuguesa (Lei n.º 58/2019), tens o direito de: (a) Acesso — obter uma cópia dos teus dados pessoais; (b) Retificação — corrigir dados inexatos; (c) Apagamento — solicitar a eliminação dos teus dados ("direito ao esquecimento"); (d) Limitação — restringir o modo como tratamos os teus dados em determinadas circunstâncias; (e) Portabilidade — receber os teus dados num formato estruturado e legível por máquina; (f) Oposição — opor-te ao tratamento baseado em interesses legítimos; (g) Decisões automatizadas — não seres sujeito a decisões tomadas exclusivamente por meios automatizados que produzam efeitos significativos. Exerce estes direitos através das definições da tua conta ou contactando support@festway.pt.

Tratamos os teus dados pessoais com base nas seguintes bases legais conforme o Artigo 6(1) do RGPD:

Tabela de Mapeamento de Base Legal

Fundamentação de "Interesses Legítimos":

Os interesses legítimos relativos à detecção de fraude, análise de segurança e otimização da plataforma são necessários para: (i) proteger a plataforma contra ataques e atividades fraudulentas; (ii) garantir a segurança dos dados dos utilizadores; (iii) melhorar a experiência de utilização. Estes interesses superam qualquer impacto potencial na privacidade, uma vez que implementamos controlos de minimização de dados (anonimização quando possível, retenção limitada).

Tens o direito de opor-te ao tratamento baseado em interesses legítimos contactando privacy@festway.pt.

Conservamos os teus dados pessoais pelo tempo necessário para cumprir os fins para os quais foram recolhidos, incluindo requisitos legais, contabilísticos ou de reporte. Os dados de conta são conservados durante o período da tua conta mais 3 anos. Os registos de reservas são mantidos por 7 anos de acordo com a lei fiscal portuguesa.

A Festway utiliza cookies estritamente necessários (proteção CSRF, sessão de autenticação) que não podem ser desativados. Cookies funcionais opcionais (estado do carrinho, preferência de idioma) e cookies de análise (Vercel Analytics — proteção da privacidade, sem armazenamento de IP) requerem o teu consentimento. Utilizamos a API do Google Maps, que pode definir cookies de terceiros quando carregada. Podes gerir as tuas preferências de cookies a qualquer momento na página Política de Cookies ou nas definições do teu navegador. Não utilizamos cookies de publicidade ou rastreamento.

Alguns dos nossos subprocessadores têm sede fora da União Europeia (Firebase/Google e Stripe operam nos EUA). Estas transferências são cobertas por Cláusulas Contratuais Padrão (CCP) adotadas pela Comissão Europeia (Decisão de Adequação 2021/915). Para informações sobre subprocessadores e DPAs, consulta a nossa página de Sub-processadores. Para qualquer questão relacionada com proteção de dados, contacta-nos em: privacy@festway.pt. Tens o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt caso consideres que os teus direitos de dados foram violados.

Reclamações Sobre Proteção de Dados (RGPD):

Se tens preocupações sobre como tratamos os teus dados pessoais ou desejarias exercer qualquer um dos teus direitos RGPD (acesso, retificação, apagamento, limitação, portabilidade, oposição), contacta-nos em:

📧 Email: privacy@festway.pt
📞 Resposta esperada: dentro de 30 dias (conforme exigido pelo RGPD Artigo 12)

Se não ficares satisfeito com a nossa resposta, tens o direito de apresentar uma reclamação formal junto da autoridade de proteção de dados:

🏛️ Comissão Nacional de Proteção de Dados (CNPD)
📍 Rua de São Bento, 148-3º, 1200-821 Lisboa, Portugal
📞 +351 213 928 400
🌐 www.cnpd.pt

Reclamações Sobre Reservas e Direitos do Consumidor:

Para reclamações relacionadas com a qualidade do serviço, reservas ou direitos de consumidor:

📧 Email: support@festway.pt
📞 Resposta esperada: dentro de 14 dias (conforme Lei de Proteção do Consumidor portuguesa)

Escalação para autoridade de proteção do consumidor:

🏛️ Autoridade Nacional para a Proteção do Consumidor (ANPC)
📞 800 250 282 (linha verde gratuita)
🌐 www.anpc.pt

Resolução Alternativa de Litígios:

Para resolução extrajudicial de disputas entre consumidor e Festway:

🏛️ CRACS — Centro de Resolução Alternativa de Conflitos de Consumo
🌐 www.centrodearbitragem.pt (ou plataforma de litígios de consumo em www.odr.ec.europa.eu)