Política de privacidade Gopaxo

O responsável pelo tratamento dos dados pessoais recolhidos em gopaxo.com é Gopaxo SAS, com sede em 73 Rue Victor Hugo, 77340 Pontault-Combault, France. Os contactos do nosso Encarregado de Proteção de Dados (DPO) constam na secção «Contacto do DPO».

Recolhemos apenas os dados estritamente necessários ao funcionamento do comparador multimodal e à melhoria da tua experiência. Conforme o caso tratamos as seguintes categorias:

• Dados de pesquisa: cidade de partida, cidade de chegada, datas, número e idade dos passageiros, cartões de desconto, se aplicável.
• Dados de contacto: nome, apelido, e-mail e mensagem, introduzidos voluntariamente através do formulário de contacto ou de um e-mail recebido.
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, páginas visitadas, marca temporal, referente, identificadores de cookies.
• Dados de reserva: sendo a Gopaxo um comparador, não recolhemos os teus dados bancários nem os teus identificadores nominativos de viajante no momento da reserva. Estes são introduzidos diretamente no site do parceiro que emite o teu bilhete.

Os teus dados são tratados para:

• apresentar resultados de comparação de comboio, autocarro, carpooling e avião relevantes para a tua pesquisa;
• redirecionar-te para o site do parceiro selecionado para finalizar a reserva;
• responder aos teus pedidos via formulário de contacto ou e-mail de suporte;
• medir o desempenho e a segurança do serviço (estatísticas anonimizadas, deteção de fraude, prevenção de abusos);
• melhorar a experiência do utilizador e as funcionalidades do comparador;
• cumprir as nossas obrigações legais e regulamentares.

Nos termos do Regulamento (UE) 2016/679 (RGPD), cada tratamento assenta numa base legal:

• Interesse legítimo: prestação do serviço de comparação, medição agregada de audiência, combate à fraude.
• Consentimento: cookies não essenciais, eventuais newsletters, personalização fina.
• Execução de um contrato: gestão de pedido de suporte associado a um bilhete.
• Obrigação legal: conservação de faturas, atendimento de requisições judiciais.

Os teus dados destinam-se às equipas internas da Gopaxo que operam e melhoram o serviço. Podem ser partilhados com:

• Os nossos transportadores parceiros (ferroviárias, autocarros, plataformas de carpooling, aviação), apenas quando clicas numa oferta e és redirecionado para o seu site de reserva;
• Os nossos subcontratantes técnicos enquadrados por contratos RGPD: alojamento (Vercel), medição de audiência, mensagens transacionais, supervisão e segurança;
• As autoridades competentes no âmbito de uma obrigação legal ou requisição judicial.

Não vendemos nem alugamos os teus dados pessoais a terceiros para fins comerciais.

• Pesquisas de trajeto: 13 meses em forma agregada para medição de audiência.
• Dados de contacto: 3 anos a contar da última troca, depois arquivo intermédio de 5 anos para eventual contencioso.
• Logs técnicos e de segurança: 6 a 12 meses, conforme recomendações da CNIL.
• Cookies: tempo de vida conforme a regulação (13 meses no máximo para cookies sujeitos a consentimento).

Alguns dos nossos subcontratantes técnicos (em especial a Vercel, nossa anfitriã) podem tratar dados fora da UE. Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia (art. 46 RGPD) e, quando necessário, por medidas complementares de cifragem e pseudonimização.

Nos termos do RGPD e da legislação aplicável, dispões dos seguintes direitos sobre os teus dados:

• Direito de acesso: obter a lista dos dados que conservamos sobre ti.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos teus dados, salvo obrigações legais de conservação.
• Direito à limitação: suspender temporariamente o tratamento.
• Direito à portabilidade: recuperar os teus dados num formato estruturado e legível por máquina.
• Direito de oposição: opor-te ao tratamento por motivos legítimos.
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Diretrizes post mortem: definir o destino dos teus dados após a tua morte.

O site utiliza várias categorias de cookies. Os cookies estritamente necessários ao funcionamento do serviço (sessão, consentimento, preferências de pesquisa) estão dispensados de consentimento. Os cookies de medição e melhoria só são depositados após o teu consentimento explícito no banner.

Podes alterar as tuas opções a qualquer momento no link «Gerir cookies» no rodapé ou reiniciando as configurações do teu navegador.

Implementamos medidas técnicas e organizativas adequadas para garantir um nível de segurança adequado ao risco (cifragem TLS, separação de ambientes, gestão de acessos, registo, auditorias regulares). Em caso de violação de dados suscetível de gerar risco elevado para os teus direitos e liberdades, informar-te-emos o mais rapidamente possível, nos termos do art. 34.º RGPD.

Para exercer os teus direitos ou qualquer questão sobre o tratamento dos teus dados, escreve ao nosso Encarregado de Proteção de Dados: dpo@gopaxo.com. Também podes contactar-nos em contact@gopaxo.com ou pelo formulário de contacto. Respondemos num mês, prazo prorrogável em dois meses para pedidos complexos.

Se, após nos contactares, considerares que os teus direitos não são respeitados, podes apresentar reclamação à autoridade de proteção de dados competente (em Portugal CNPD, www.cnpd.pt; em França CNIL, www.cnil.fr).