A Zarpela é uma plataforma que permite a agências de viagens criar e partilhar itinerários digitais com os seus clientes. Esta política explica, em linguagem simples, que dados tratamos, porquê, e quais são os seus direitos. Levamos isto a sério: a plataforma foi desenhada para guardar o mínimo de dados possível.
A Zarpela é, nesta fase, operada a título individual pelo seu fundador. A identificação completa do operador é disponibilizada a qualquer momento mediante pedido: hello@zarpela.com. Para qualquer questão sobre privacidade, contacte-nos através do mesmo endereço.
Quem é quem (importante)
A Zarpela serve dois tipos de pessoas, com papéis diferentes:
Agências de viagens — os nossos clientes diretos. Criam conta, constroem itinerários e gerem os dados dos seus viajantes. Para os dados de conta da agência, a Zarpela é a responsável pelo tratamento.
Viajantes — os clientes das agências, que recebem um link de viagem. Os dados dos viajantes são introduzidos e controlados pela agência de viagens, que é a responsável pelo tratamento desses dados. A Zarpela atua como subcontratante: guardamos e apresentamos esses dados por conta da agência, seguindo as suas instruções, e não os usamos para mais nada.
Se é viajante e quer corrigir ou apagar os seus dados, o caminho mais direto é falar com a sua agência de viagens — é ela que controla o conteúdo da sua viagem. Também pode contactar-nos diretamente e encaminharemos o pedido.
Que dados tratamos
Dados de conta da agência: nome da agência, email de acesso, nome e contactos do(s) consultor(es) (nome, fotografia, telefone, WhatsApp — os que a agência escolher mostrar), logótipo e cores da marca.
Dados de viagem (introduzidos pela agência): nome do(s) viajante(s), datas e destinos, detalhes do itinerário (voos, hotéis, atividades, transferes), documentos de viagem carregados pela agência (bilhetes, vouchers, apólices de seguro, etc.), mensagens de atualização e emails de operadores e fornecedores, e confirmações de reserva, que a agência reencaminha ou em que nos inclui em cópia.
Dados técnicos mínimos: registos técnicos de servidor necessários ao funcionamento e segurança do serviço. Não usamos cookies de publicidade nem ferramentas de rastreamento de marketing. Não usamos ferramentas de analytics nem cookies de rastreio — nem sequer sabemos quantas vezes abriu a sua viagem. A página da viagem regista a data e hora da última abertura online, visível apenas à agência.
Para que usamos os dados
Exclusivamente para prestar o serviço: mostrar o itinerário ao viajante através do link da viagem, permitir à agência gerir as suas viagens, enviar emails estritamente de serviço (por exemplo, recuperação de palavra-passe), e manter a plataforma segura e a funcionar. Não vendemos dados. Não fazemos publicidade. Não usamos os dados das viagens para treinar nada nem para qualquer outro fim.
Quando a agência liga as funcionalidades de IA — importar um documento de viagem ou fazer perguntas ao assistente do painel —, o conteúdo das viagens, incluindo os nomes dos clientes e da equipa da agência, é processado pela Anthropic, que atua como subcontratante da Zarpela, para produzir as respostas. A Anthropic não usa estes dados para treinar modelos e só os conserva pelo período limitado previsto nas suas condições. Antes de qualquer pedido, retiramos os números de passaporte e de identificação, as datas de nascimento, os telefones, os emails, as moradas, os dados de pagamento e as notas de saúde (alergias e informação médica). Por defeito, um documento carregado no painel não sai do computador da agência: só o seu texto é enviado. A exceção é uma imagem que a agência escolha expressamente enviar para leitura pela IA: essa imagem é enviada tal como está, sem que os dados acima possam ser retirados antes. Os emails que a agência reencaminha para o seu endereço privado da Zarpela, ou em que inclui esse endereço em cópia, incluindo as respostas dos seus fornecedores, chegam aos nossos servidores, na União Europeia: o email original e os anexos são apagados assim que o seu texto é lido — normalmente em segundos —, exceto os PDF e as imagens, que ficam guardados até a agência decidir se os guarda nos documentos da viagem, no máximo 7 dias; um anexo guardado passa a ser um documento da viagem, como se a agência o tivesse carregado. O texto do email é guardado apenas até ser processado, no máximo 7 dias. Os mesmos dados acima são retirados antes de qualquer pedido à IA. Para evitar duplicados, guardamos durante 90 dias um registo de cada email recebido (remetente, data e o que foi feito com ele); o assunto é apagado ao fim de 30 dias. As conversas com o assistente ficam guardadas na conta da agência e são eliminadas automaticamente ao fim de 12 meses sem utilização.
Como funcionam os links de viagem
Cada viagem tem um endereço único e impossível de adivinhar, partilhado pela agência apenas com o viajante. Estas páginas estão marcadas para não serem indexadas por motores de busca. A agência pode revogar um link a qualquer momento (gerando um novo ou despublicando a viagem). Os documentos de viagem estão guardados em armazenamento privado e são servidos através de endereços temporários e assinados. Para funcionar sem internet, a página e os documentos podem ficar guardados no telemóvel do viajante — sob o controlo do próprio dispositivo.
Onde ficam os dados
Os dados são alojados na União Europeia: a base de dados e os ficheiros estão na Supabase (região Irlanda). A aplicação é servida pela Vercel e os emails de serviço são enviados através da Resend. Os emails reencaminhados pela agência, ou em que a agência nos inclui em cópia, são recebidos através da Amazon Web Services (região Irlanda). Estes fornecedores atuam como subcontratantes e estão vinculados por acordos de tratamento de dados. Os pagamentos são processados pela Stripe, que recebe os dados de faturação e do cartão diretamente — a Zarpela nunca os recebe nem guarda. Podemos ainda usar ferramentas de deteção de erros técnicos (para sabermos quando algo falha e o corrigirmos), que recebem apenas informação técnica sobre o erro.
O serviço de IA pode processar esse texto fora da União Europeia, ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Quanto tempo guardamos os dados
Enquanto a conta da agência estiver ativa. Quando uma agência apaga uma viagem, um documento ou um cliente, esses dados são removidos. Quando uma conta é encerrada, os dados associados são eliminados num prazo razoável, salvo obrigação legal de conservação. Cópias de segurança técnicas expiram nos ciclos normais de backup.
Os seus direitos
Nos termos do RGPD, tem direito a aceder, corrigir, apagar e receber uma cópia dos seus dados, bem como a opor-se ou limitar o tratamento. Para exercer estes direitos: hello@zarpela.com (se for viajante, a sua agência é normalmente o caminho mais rápido — ver acima). Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD (www.cnpd.pt).
Alterações a esta política
Se alterarmos esta política de forma relevante, atualizamos esta página e a data no topo. Alterações significativas ao tratamento de dados das agências serão comunicadas por email.