1. Quem é responsável pelos seus dados
O Split2Trip é editado pela Emcorp (Sahinthan Punithanathan, empresário em nome individual (microempresa), SIREN 842 863 011), 30 rue du Champ des Roses, 77127 Lieusaint, France. A Emcorp é a responsável pelo tratamento dos dados recolhidos pela app Split2Trip (iPhone e Android) e pelo site split2trip.com.
Para qualquer questão ou pedido sobre os seus dados: contact@split2trip.com. Os dados completos do editor constam das informações legais.
2. Os dados que tratamos
A sua conta. Endereço de e-mail, nome apresentado, palavra-passe (nunca armazenada em texto simples), avatar (uma foto que escolhe, um animal, ou a foto da sua conta Google), datas de criação e do último início de sessão. Se iniciar sessão com a Google ou a Apple, recebemos o identificador dessa conta, o seu nome e o seu endereço de e-mail, consoante o que autorizar; nunca recebemos a sua palavra-passe.
As suas viagens. Nome, destino e datas da viagem, lista de viajantes (incluindo os amigos que adiciona apenas com o nome, mesmo sem conta), subgrupos, links e códigos QR de convite, e a sua tribo (as pessoas com quem viaja).
As suas despesas. Valor, descrição, categoria, data, quem pagou, como a despesa é repartida, e os reembolsos registados entre si.
As fotos de talões. Quando digitaliza um talão, a leitura do valor, da data e do comerciante é feita pelo próprio telemóvel: a foto não é enviada a nenhum serviço de análise externo. Se a guardar com a despesa, a foto é conservada no nosso servidor e fica visível para os viajantes da viagem.
Os documentos do cofre. Ficheiros (bilhetes, reservas, faturas, documentos de identificação, vistos, seguros…), links e notas práticas (código da caixa das chaves, wifi…). Para cada documento, escolhe quem o vê: todos os viajantes, só o próprio, ou as pessoas que designar. Mais ninguém tem acesso a ele na app.
As suas compras. Para o passe de viagem: a viagem em causa, o canal de compra (App Store, Google Play ou site), o identificador da transação, o valor e a data. Os seus dados bancários nunca passam pelo Split2Trip: o pagamento é processado pela Apple, pela Google ou pela Stripe.
Lista de espera e beta. Se se inscrever no site para ser avisado do lançamento da app ou para a testar: o seu endereço de e-mail, o seu tipo de telemóvel (iPhone ou Android), se pretende testar a app, a língua do site, a campanha que o trouxe até nós (parâmetros UTM do link seguido, se existirem) e as datas do seu consentimento, da sua confirmação e, se for o caso, do cancelamento da inscrição.
3. Para que os utilizamos
- Fazer funcionar o serviço que pede: a sua conta, as suas viagens, a partilha das despesas e dos documentos com os viajantes (execução do contrato).
- Enviar-lhe os e-mails necessários ao serviço: verificação do endereço, palavra-passe esquecida, convites.
- Ativar o passe de viagem e manter a contabilidade das vendas (obrigação legal).
- Medir a frequência do site, sem cookies e de forma anónima (interesse legítimo, ver ponto 8).
- Avisá-lo do lançamento da app e, se o pediu, convidá-lo a testá-la (lista de espera do site): com base no seu consentimento, que pode retirar a qualquer momento através do link de cancelamento presente em cada e-mail ou escrevendo-nos. Estes dados nunca são vendidos nem cedidos.
Sem publicidade, sem definição de perfis, e nenhuma venda de dados.
4. Quem vê o quê
Os viajantes de uma mesma viagem veem o seu nome apresentado, o seu avatar, as despesas e os saldos da viagem, e os documentos que tornou visíveis para eles. Só partilhamos os seus dados com os prestadores indispensáveis ao serviço, que não os podem utilizar para mais nada:
- Hostinger International Ltd: aloja o servidor da app (contas, viagens, despesas, fotos e documentos), servidor situado em Paris, França.
- Emcorp: aloja o site split2trip.com e a ferramenta de medição de audiências Umami.
- Resend: envio dos e-mails do serviço (o seu endereço de e-mail e o conteúdo da mensagem).
- Apple, Google e Stripe: pagamento do passe de viagem, cada um segundo a sua própria política de privacidade; a Apple e a Google também para o início de sessão com a respetiva conta, se o escolher.
- Prestador de serviços de pagamento autorizado para as transferências ([PRESTADOR A CONFIRMAR]): ver ponto 6.
5. Onde estão os seus dados
Os seus dados estão alojados em França: o servidor da app fica em Paris, na Hostinger International Ltd, e o site é alojado pela Emcorp. Os e-mails passam pela Resend, e os pagamentos pela Apple, pela Google ou pela Stripe, que podem tratar dados fora da União Europeia com as garantias previstas pelo RGPD.
6. Reembolsos entre amigos
Quando paga a sua parte a partir da app, a transferência é iniciada a partir do seu próprio banco, através de um prestador de serviços de pagamento autorizado ([PRESTADOR A CONFIRMAR]). Valida-a junto do seu banco, e o dinheiro vai diretamente da sua conta para a do seu amigo: o Split2Trip nunca detém os fundos. Conservamos apenas o acompanhamento do reembolso (valor, quem paga a quem, enviado, recebido) para atualizar os saldos da viagem.
7. Durante quanto tempo os conservamos
- Conta, viagens, despesas, fotos e documentos: enquanto a sua conta existir, ou até que os elimine.
- Documentos de identificação guardados no cofre (passaporte, cartão de identidade, visto): até 6 meses após o fim da viagem.
- Compras do passe de viagem: 10 anos, prazo legal de conservação dos documentos contabilísticos.
- Exportação dos seus dados: o ficheiro é criado a pedido e apagado do nosso servidor assim que lhe é enviado.
- Lista de espera e beta: até 6 meses após o lançamento da app, ou até ao cancelamento da sua inscrição, se ocorrer antes.
Quando elimina a sua conta, os seus dados de identificação (endereço de e-mail, nome, avatar, palavra-passe, ligações à Google ou à Apple) são apagados de imediato. O que partilhou numa viagem com outras pessoas (despesas, fotos de talões, documentos) continua visível para os respetivos viajantes, com o nome «Utilizador eliminado», porque faz parte das contas comuns deles. Pode eliminar os seus documentos antes de eliminar a sua conta, ou escrever-nos para qualquer pedido de eliminação adicional.
8. Cookies e medição de audiências
A app não utiliza cookies nem rastreadores publicitários. O site não instala nenhum cookie publicitário nem de medição de audiências: apenas são utilizados cookies técnicos, para o início de sessão no espaço web e para memorizar o idioma do site.
Para conhecer a frequência do site, utilizamos o Umami, uma ferramenta de medição de audiências sem cookies alojada pela Emcorp: conta as páginas vistas de forma anónima e agregada, sem identificar os visitantes nem os seguir de um site para outro.
9. Segurança e encriptação
As trocas de dados entre a app e o nosso servidor são encriptadas (HTTPS), o acesso a uma viagem está reservado aos seus viajantes, e cada documento só é mostrado às pessoas que escolheu.
Com a nova versão da app, os documentos do cofre serão encriptados de ponta a ponta: serão encriptados no seu telemóvel antes do envio, e só os viajantes escolhidos os poderão desencriptar. Passaremos então a guardar apenas um ficheiro ilegível, que nós próprios não poderemos abrir. Esta página será atualizada quando isso estiver em funcionamento.
10. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar, de os apagar, de os recuperar (portabilidade), de se opor a um tratamento ou de pedir a sua limitação. Para isso, estão previstas duas ferramentas:
- Exportar os meus dados: um ficheiro ZIP com o seu perfil, as suas viagens, as suas despesas e a sua tribo.
- Eliminar a minha conta: eliminação imediata dos seus dados de identificação (ver ponto 7).
Encontra-as no seu perfil, na app ou no espaço web do site. Para qualquer outro pedido, escreva-nos para contact@split2trip.com: respondemos no prazo de um mês. Se considerar que os seus direitos não estão a ser respeitados, pode apresentar reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr).
11. Alterações
Podemos atualizar esta política. Em caso de alteração importante, avisamo-lo na app e nesta página, cuja data de atualização figura no topo.