A Zarpela é uma plataforma que permite a agências de viagens criar e partilhar itinerários digitais com os seus clientes. Esta política explica, em linguagem simples, que dados tratamos, porquê, e quais são os seus direitos. Levamos isto a sério: a plataforma foi desenhada para guardar o mínimo de dados possível.
A Zarpela é, nesta fase, operada a título individual pelo seu fundador. A identificação completa do operador é disponibilizada a qualquer momento mediante pedido: hello@zarpela.com. Para qualquer questão sobre privacidade, contacte-nos através do mesmo endereço.
Quem é quem (importante)
A Zarpela serve dois tipos de pessoas, com papéis diferentes:
Agências de viagens — os nossos clientes diretos. Criam conta, constroem itinerários e gerem os dados dos seus viajantes. Para os dados de conta da agência, a Zarpela é a responsável pelo tratamento.
Viajantes — os clientes das agências, que recebem um link de viagem. Os dados dos viajantes são introduzidos e controlados pela agência de viagens, que é a responsável pelo tratamento desses dados. A Zarpela atua como subcontratante: guardamos e apresentamos esses dados por conta da agência, seguindo as suas instruções, e não os usamos para mais nada.
Se é viajante e quer corrigir ou apagar os seus dados, o caminho mais direto é falar com a sua agência de viagens — é ela que controla o conteúdo da sua viagem. Também pode contactar-nos diretamente e encaminharemos o pedido.
Que dados tratamos
Dados de conta da agência: nome da agência, email de acesso, nome e contactos do(s) consultor(es) (nome, fotografia, telefone, WhatsApp — os que a agência escolher mostrar), logótipo e cores da marca.
Dados de viagem (introduzidos pela agência): nome do(s) viajante(s), datas e destinos, detalhes do itinerário (voos, hotéis, atividades, transferes), documentos de viagem carregados pela agência (bilhetes, vouchers, apólices de seguro, etc.) e mensagens de atualização.
Dados técnicos mínimos: registos técnicos de servidor necessários ao funcionamento e segurança do serviço. Não usamos cookies de publicidade nem ferramentas de rastreamento de marketing. Não usamos ferramentas de analytics nem cookies de rastreio — nem sequer sabemos quantas vezes abriu a sua viagem. A página da viagem regista a data e hora da última abertura online, visível apenas à agência.
Para que usamos os dados
Exclusivamente para prestar o serviço: mostrar o itinerário ao viajante através do link da viagem, permitir à agência gerir as suas viagens, enviar emails estritamente de serviço (por exemplo, recuperação de palavra-passe), e manter a plataforma segura e a funcionar. Não vendemos dados. Não fazemos publicidade. Não usamos os dados das viagens para treinar nada nem para qualquer outro fim.
Como funcionam os links de viagem
Cada viagem tem um endereço único e impossível de adivinhar, partilhado pela agência apenas com o viajante. Estas páginas estão marcadas para não serem indexadas por motores de busca. A agência pode revogar um link a qualquer momento (gerando um novo ou despublicando a viagem). Os documentos de viagem estão guardados em armazenamento privado e são servidos através de endereços temporários e assinados. Para funcionar sem internet, a página e os documentos podem ficar guardados no telemóvel do viajante — sob o controlo do próprio dispositivo.
Onde ficam os dados
Os dados são alojados na União Europeia: a base de dados e os ficheiros estão na Supabase (região Irlanda). A aplicação é servida pela Vercel e os emails de serviço são enviados através da Resend. Estes fornecedores atuam como subcontratantes e estão vinculados por acordos de tratamento de dados. Os pagamentos são processados pela Stripe, que recebe os dados de faturação e do cartão diretamente — a Zarpela nunca os recebe nem guarda. Podemos ainda usar ferramentas de deteção de erros técnicos (para sabermos quando algo falha e o corrigirmos), que recebem apenas informação técnica sobre o erro.
Quanto tempo guardamos os dados
Enquanto a conta da agência estiver ativa. Quando uma agência apaga uma viagem, um documento ou um cliente, esses dados são removidos. Quando uma conta é encerrada, os dados associados são eliminados num prazo razoável, salvo obrigação legal de conservação. Cópias de segurança técnicas expiram nos ciclos normais de backup.
Os seus direitos
Nos termos do RGPD, tem direito a aceder, corrigir, apagar e receber uma cópia dos seus dados, bem como a opor-se ou limitar o tratamento. Para exercer estes direitos: hello@zarpela.com (se for viajante, a sua agência é normalmente o caminho mais rápido — ver acima). Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD (www.cnpd.pt).
Alterações a esta política
Se alterarmos esta política de forma relevante, atualizamos esta página e a data no topo. Alterações significativas ao tratamento de dados das agências serão comunicadas por email.