Política de Privacidade

A DivingBuddy ("nós", "nos" ou "nosso") opera a plataforma DivingBuddy.com (a "Plataforma"), um marketplace com inteligência artificial que conecta agentes de viagens de mergulho ("Agentes") a mergulhadores e entusiastas do mundo subaquático ("Mergulhadores"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você usa nossa Plataforma, bem como seus direitos em relação a esses dados.

Estamos comprometidos com a proteção da sua privacidade e com o cumprimento do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("GDPR"), da Lei Búlgara de Proteção de Dados Pessoais e de toda a legislação europeia e búlgara de proteção de dados aplicável.

Controlador de Dados: [COMPANY_LEGAL_NAME_PLACEHOLDER]

UIC: [REGISTRATION_NUMBER_PLACEHOLDER]

Endereço registrado: [REGISTERED_ADDRESS_PLACEHOLDER]

E-mail: [PRIVACY_EMAIL_PLACEHOLDER]

Encarregado de Proteção de Dados (DPO): [DPO_NAME_PLACEHOLDER]

E-mail: [DPO_EMAIL_PLACEHOLDER]

Coletamos diferentes categorias de dados dependendo se você utiliza a Plataforma como Mergulhador, Agente ou visitante.

Dados Coletados de Todos os Usuários:

• Informações de conta — Nome, endereço de e-mail, número de telefone, senha (criptografada)

• Informações de perfil — Foto de perfil, biografia, certificações de mergulho, preferências

• Dados técnicos — Endereço IP, tipo de navegador, tipo de dispositivo, sistema operacional, resolução de tela

• Dados de uso — Páginas visitadas, funcionalidades utilizadas, consultas de pesquisa, padrões de clique, duração da sessão

• Dados de comunicação — Mensagens enviadas pela Plataforma, solicitações de suporte, feedbacks

• Dados de cookies — Identificadores de sessão, preferências, identificadores de análise

Dados Adicionais Coletados de Mergulhadores:

• Dados de reserva — Seleções de viagens, datas, dados dos passageiros, pedidos especiais

• Dados de pagamento — Tipo de método de pagamento, últimos quatro dígitos do cartão, endereço de cobrança, histórico de transações

• Preferências de viagem — Destinos preferidos, nível de experiência em mergulho, necessidades de equipamento

Observação: Os dados completos do cartão de pagamento são processados diretamente pelo nosso processador de pagamentos, a Stripe. Nunca armazenamos números de cartão completos, CVVs ou dados completos do cartão em nossos servidores.

Dados Adicionais Coletados de Agentes:

• Informações comerciais — Nome da empresa, número de registro comercial, CNPJ/número fiscal, endereço comercial

• Dados de licenciamento — Certificações de mergulho, licenças operacionais, documentação de seguro

• Dados de listagem — Descrições de viagens, fotos, preços, disponibilidade, informações sobre embarcações

• Dados financeiros — Dados bancários para repasses, registros de comissão, faturas

Dados Processados por Recursos de IA:

Nossa Plataforma utiliza inteligência artificial para aprimorar a experiência do usuário. Os recursos de IA podem processar consultas de pesquisa e preferências, conteúdo de listagens, padrões de reserva e interações dos usuários. O processamento por IA baseia-se em interesse legítimo (Art. 6(1)(f) GDPR) para melhoria da plataforma e em consentimento (Art. 6(1)(a) GDPR) para recomendações personalizadas. Você pode cancelar a personalização baseada em IA a qualquer momento pelas configurações da sua conta.

Serviços Essenciais da Plataforma:

• Facilitação de reservas entre Mergulhadores e Agentes

• Processamento de pagamentos e reembolsos

• Comunicação de confirmações de reserva, atualizações e lembretes

• Prestação de suporte ao cliente

• Gerenciamento de contas de Agentes e verificação de listagens

Melhoria da Plataforma:

• Análise de padrões de uso para melhorar a funcionalidade da Plataforma

• Treinamento e aprimoramento de recursos de IA usando dados agregados e anonimizados

• Realização de testes A/B e avaliação de funcionalidades

• Depuração e resolução de problemas técnicos

Comunicação:

• Envio de notificações relacionadas ao serviço (confirmações de reserva, comprovantes de pagamento, atualizações de política)

• Envio de comunicações de marketing (somente com seu consentimento explícito)

• Resposta a consultas e solicitações de suporte

Segurança e Conformidade:

• Detecção e prevenção de fraudes

• Verificação de credenciais e licenças dos Agentes

• Cumprimento de obrigações legais (declarações fiscais, prevenção à lavagem de dinheiro)

• Aplicação dos nossos Termos e Condições

Compartilhamos seus dados pessoais somente quando necessário e conforme descrito abaixo:

• Agentes (ao realizar uma reserva) — Nome, e-mail, telefone, detalhes da reserva, pedidos especiais — para a realização da viagem reservada

• Mergulhadores (detalhes da reserva compartilhados com o Agente) — Confirmação de reserva, status de pagamento — para coordenação da viagem

• Stripe (processador de pagamentos) — Informações de pagamento conforme necessário — para processamento do pagamento

• OpenObserve — Dados de uso anonimizados, registros de erros — para monitoramento e desempenho da plataforma

• Google Analytics / GTM — Dados de uso anonimizados — para análise e atribuição de marketing

• Autoridades legais — Conforme exigido por lei — para conformidade legal

• Consultores profissionais — Quando necessário — para serviços jurídicos, contábeis e de auditoria

Não vendemos seus dados pessoais a terceiros. Não compartilhamos seus dados com terceiros para fins de marketing próprio.

Quando seus dados são transferidos para fora do Espaço Econômico Europeu (EEE), garantimos proteção adequada por meio de Cláusulas Contratuais Padrão da UE (SCCs), decisões de adequação e medidas técnicas e organizacionais adicionais.

Mantemos seus dados pessoais somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados de conta — Duração da conta + 3 anos (obrigações contratuais e legais)

• Registros de reservas — 7 anos a partir da data da reserva (obrigações fiscais e contábeis conforme a lei búlgara)

• Registros de pagamentos — 7 anos a partir da data da transação (obrigações fiscais e contábeis)

• Registros de consentimento de marketing — Duração do consentimento + 2 anos (comprovação de consentimento)

• Comunicações de suporte — 3 anos a partir da resolução (qualidade e resolução de disputas)

• Registros técnicos — 12 meses (segurança e depuração)

• Dados de treinamento de IA — Anonimizados e retidos indefinidamente (melhoria da plataforma, sem dados pessoais)

Quando os dados não forem mais necessários, serão excluídos com segurança ou anonimizados de forma que não possam mais ser associados a você.

Como titular dos dados, você tem os seguintes direitos:

Direito de Acesso (Art. 15): Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você. Responderemos em até 30 dias.

Direito à Retificação (Art. 16): Você pode solicitar a correção de dados pessoais imprecisos ou incompletos. Também é possível atualizar a maioria das informações diretamente pelas configurações da sua conta.

Direito ao Apagamento (Art. 17): Você pode solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento"). Observe que podemos manter determinados dados quando tivermos uma obrigação legal para isso (ex.: registros fiscais por 7 anos).

Direito à Limitação do Tratamento (Art. 18): Você pode solicitar que restrinjamos o processamento dos seus dados enquanto verificamos sua exatidão ou avaliamos uma alegação de interesse legítimo.

Direito à Portabilidade dos Dados (Art. 20): Você pode solicitar seus dados em um formato estruturado, de uso comum e legível por máquina (JSON ou CSV) e transmiti-los a outro controlador.

Direito de Oposição (Art. 21): Você pode se opor ao processamento baseado em interesse legítimo, incluindo criação de perfis e recomendações baseadas em IA. Cessaremos o processamento a menos que demonstremos razões legítimas imperativas.

Direito de Retirar o Consentimento: Quando o processamento for baseado em consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do processamento anterior.

Direito de Apresentar Reclamação: Você tem o direito de apresentar uma reclamação à Comissão para a Proteção de Dados Pessoais da República da Bulgária (CPDP), Bulevar Prof. Tsvetan Lazarov, 2, Sofia 1592, Bulgária. Site: https://www.cpdp.bg

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [PRIVACY_EMAIL_PLACEHOLDER] ou [DPO_EMAIL_PLACEHOLDER]. Responderemos em até 30 dias.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito (TLS/SSL) e em repouso

• Controles de acesso e mecanismos de autenticação

• Avaliações de segurança regulares

• Treinamento de funcionários em proteção de dados

• Procedimentos de resposta a incidentes

Em caso de violação de dados pessoais que represente risco para seus direitos e liberdades, notificaremos o CPDP em até 72 horas e comunicaremos os indivíduos afetados sem demora injustificada, conforme exigido pelos Artigos 33 e 34 do GDPR.

Utilizamos cookies e tecnologias similares em nossa Plataforma. Para informações detalhadas, consulte nossa Política de Cookies em /legal/cookies.

Para dúvidas sobre esta Política de Privacidade ou seus dados pessoais:

E-mail: [PRIVACY_EMAIL_PLACEHOLDER]

Encarregado de Proteção de Dados: [DPO_EMAIL_PLACEHOLDER]

Correspondência: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes por meio de um aviso em destaque na nossa Plataforma e enviando um e-mail aos usuários cadastrados para mudanças significativas. O uso contínuo da Plataforma após a entrada em vigor das alterações constitui aceitação da política revisada.