Política de Privacidade

Informações da conta e do perfil. Quando se regista na TripNov, recolhemos o seu nome, endereço de email, nome da empresa ou agência, cargo e palavra-passe. Se se registar via Google OAuth, recebemos os dados de perfil autorizados pela sua conta Google. Esta informação é usada para criar e gerir o seu espaço de trabalho.

Dados de clientes e viagens. Como consultor de viagens, irá introduzir dados sobre os seus clientes - incluindo nomes, contactos, preferências de viagem, informação do passaporte (se fornecida), itinerários, propostas e registos de reservas. Estes dados são seus. A TripNov processa-os em seu nome para disponibilizar a funcionalidade principal da plataforma.

Dados de utilização e atividade. Recolhemos automaticamente informação sobre a forma como interage com a TripNov - páginas visitadas, funcionalidades usadas, modelos de proposta visualizados, ações executadas e duração das sessões. Esta telemetria ajuda-nos a perceber como melhorar o produto.

Informação do dispositivo e técnica. Recolhemos o tipo de browser, sistema operativo, endereço IP, URL de referência e identificadores do dispositivo quando acede à TripNov. Esta informação é usada para monitorização de segurança, prevenção de fraude e diagnóstico.

Dados de comunicação. Se contactar a nossa equipa de suporte ou responder a emails que enviamos, guardamos essas comunicações para resolver problemas e melhorar o nosso serviço. Os emails automáticos enviados através das ferramentas de outreach da TripNov (emails de boas-vindas, notificações de propostas, sequências de follow-up) podem ser monitorizados quanto a taxas de abertura e clique.

Prestação do serviço. Usamos a sua informação para operar a TripNov - autenticar a sua identidade, apresentar o seu espaço de trabalho, processar propostas de viagem, gerir registos de clientes, gerar conteúdo assistido por IA, executar o chatbot para viajantes e publicar o seu website alojado na TripNov.

Comunicações. Usamos o seu endereço de email para enviar mensagens transacionais (verificação de conta, reposição de palavra-passe, notificações de convite, recibos de subscrição) e atualizações relacionadas com o produto. Pode optar por não receber comunicações não transacionais a qualquer momento.

Análise e melhoria do produto. Dados agregados e anonimizados de utilização ajudam-nos a perceber que funcionalidades são mais valiosas, identificar pontos de atrito e priorizar o nosso roadmap. Não vendemos dados de utilização individuais a terceiros.

Segurança e prevenção de fraude. Analisamos padrões de acesso, endereços IP e comportamento de sessão para detetar e prevenir acesso não autorizado, abuso da plataforma e violações dos nossos Termos de Serviço.

Não vendemos os seus dados pessoais. A TripNov não vende, aluga nem troca as suas informações pessoais ou os dados dos seus clientes com terceiros para fins de marketing ou publicidade.

Prestadores de serviços. Partilhamos dados com fornecedores terceiros de confiança que nos ajudam a operar a TripNov - incluindo fornecedores de infraestrutura cloud (hosting, bases de dados, armazenamento de objetos), serviços de entrega de email, processadores de pagamento, ferramentas de análise e fornecedores de modelos de IA. Estes fornecedores acedem apenas aos dados necessários para executar as suas funções específicas e estão contratualmente obrigados a protegê-los.

Exigências legais. Podemos divulgar a sua informação se tal for exigido por lei, ordem judicial ou autoridade governamental, ou se acreditarmos que a divulgação é necessária para proteger os direitos, propriedade ou segurança da TripNov, dos nossos utilizadores ou do público.

Transferências de negócio. Se a TripNov for adquirida, fundida ou sofrer uma alteração de propriedade, os seus dados podem ser transferidos como parte dessa transação. Iremos notificá-lo antes de os seus dados pessoais ficarem sujeitos a uma política de privacidade substancialmente diferente.

Mantemos os dados da sua conta enquanto a sua subscrição TripNov estiver ativa. Se cancelar a sua subscrição, o seu espaço de trabalho e os dados associados (registos de clientes, propostas, itinerários, conteúdo do website) ficam retidos durante 30 dias após o cancelamento, permitindo exportar ou reativar. Depois desse período, os dados são eliminados permanentemente dos nossos sistemas de produção.

As estatísticas agregadas e anonimizadas de utilização podem ser conservadas indefinidamente para análise de produto. Os backups são armazenados até 90 dias num esquema rotativo e depois destruídos. Os registos financeiros (histórico de faturação, faturas) são retidos durante sete anos para cumprir obrigações contabilísticas e fiscais.

Se solicitar a eliminação da conta antes do termo da subscrição, iniciaremos a eliminação no prazo de 7 dias úteis. Certos dados podem ser retidos por mais tempo se tal for exigido por lei ou se tivermos um interesse legal legítimo.

Cookies essenciais. A TripNov utiliza cookies de sessão httpOnly para manter a sua sessão autenticada na plataforma e nos seus subdomínios (app.tripnov.com, your-agency.tripnov.com). Estes cookies são estritamente necessários para o funcionamento do serviço e não podem ser desativados enquanto utiliza a TripNov.

Cookies de análise. Com o seu consentimento, utilizamos o Google Tag Manager para carregar o Google Analytics (GA4) apenas no nosso website de marketing (tripnov.com) e nas páginas de criação de conta, para compreendermos padrões agregados de tráfego e quantas visitas resultam em registos. Nenhum script da Google é carregado e nenhum dado é enviado à Google antes de aceitar a categoria “Análise” no nosso banner de cookies; se recusar ou ainda não tiver escolhido, o Google Analytics não é carregado. Ao retirar o consentimento, os cookies de análise são apagados. Depois de iniciar sessão, a aplicação, o portal do viajante e os sites das agências não carregam as etiquetas Google da TripNov.

Cookies de marketing/publicidade. Com o seu consentimento para a categoria "Marketing", carregamos a etiqueta do Google Ads no nosso website de marketing e nas páginas de criação de conta. Regista que chegou através de um anúncio nosso na Google e se essa visita resultou num registo na TripNov (conta criada, período experimental iniciado ou plano Early Bird ativado), para medirmos e melhorarmos a nossa publicidade, e pode permitir à Google mostrar-lhe anúncios da TripNov noutros sites. Nada é carregado nem enviado à Google antes de aceitar "Marketing"; se recusar, o Google Ads não é carregado, e ao retirar o consentimento os seus cookies são apagados. Nunca enviamos à Google o conteúdo da sua conta nem os dados dos seus clientes. O fundamento legal é o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD).

Optar por não participar. Pode configurar o seu browser para recusar cookies ou avisá-lo quando os cookies forem enviados. Pode também alterar as suas preferências a qualquer momento através do link "Preferências de Cookies" no rodapé do website. Desativar cookies estritamente necessários impede o acesso à aplicação TripNov.

Encriptação. Todos os dados transmitidos de e para a TripNov são encriptados em trânsito usando TLS 1.2 ou superior. Os dados armazenados nas nossas bases de dados são encriptados em repouso. Os tokens de autenticação são hasheados com SHA-256 antes de serem armazenados e nunca são guardados em texto simples.

Controlos de acesso. A TripNov implementa controlo de acesso baseado em funções dentro dos espaços de trabalho. Administradores da plataforma, proprietários de tenant e membros da equipa têm níveis de acesso diferenciados. Seguimos o princípio do menor privilégio - os colaboradores só acedem a dados de clientes quando necessário para resolver problemas de suporte, e todo o acesso é registado.

Resposta a incidentes. No caso de uma violação de dados que represente risco para os seus direitos e liberdades, notificaremos os utilizadores afetados dentro de 72 horas após tomarmos conhecimento do incidente, conforme exigido pelas leis de proteção de dados aplicáveis. As notificações descreverão a natureza da violação, as categorias de dados afetadas e as medidas tomadas para mitigar o impacto.

As suas responsabilidades. É responsável por manter a segurança das credenciais da sua conta. Use uma palavra-passe forte e única, ative a autenticação de dois fatores quando disponível e notifique-nos imediatamente em [email protected] se suspeitar de acesso não autorizado à sua conta.

A TripNov é operada a partir de Portugal (União Europeia) e a nossa infraestrutura principal de dados está localizada dentro da UE. Alguns prestadores de serviços terceiros que usamos podem processar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu (EEE).

Quando transferimos dados pessoais para fora do EEE, garantimos que existem salvaguardas adequadas - incluindo Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia, ou transferências para países com decisão de adequação. Ao utilizar a TripNov, reconhece que os seus dados podem ser processados em países onde as leis de proteção de dados diferem das do seu país de origem.

Os utilizadores da UE e do Reino Unido têm direitos adicionais ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e do UK GDPR. Consulte abaixo a secção “Os seus direitos e escolhas” para mais detalhes.

A TripNov é uma plataforma empresarial concebida para profissionais de viagens. Não se destina a indivíduos com menos de 16 anos e não recolhemos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 16 anos sem consentimento parental, tomaremos medidas para apagar esses dados prontamente.

Se acreditar que recolhemos inadvertidamente dados de uma criança com menos de 16 anos, contacte-nos em [email protected] e iremos investigar e tomar as medidas apropriadas.

Dependendo da sua localização, pode ter os seguintes direitos relativamente aos seus dados pessoais:

• Acesso - Solicitar uma cópia dos dados pessoais que guardamos sobre si.
• Correção - Solicitar que corrijamos dados incorretos ou incompletos.
• Eliminação - Solicitar que apaguemos os seus dados pessoais, sujeito a certas exceções legais.
• Portabilidade - Solicitar os seus dados num formato estruturado e legível por máquina.
• Restrição - Solicitar que restrinjamos o tratamento dos seus dados em determinadas circunstâncias.
• Oposição - Opor-se ao tratamento com base em interesses legítimos ou para marketing direto.
• Optar por sair do marketing - Cancelar a subscrição de emails de marketing a qualquer momento através da ligação presente em cada email.

Para exercer qualquer um destes direitos, envie um email para [email protected] com o assunto “Data Rights Request”. Responderemos no prazo de 30 dias. Para utilizadores da UE/Reino Unido, também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir alterações nas nossas práticas, requisitos legais ou funcionalidades do produto. Quando fizermos alterações materiais, notificá-lo-emos por email (para o endereço associado à sua conta) e através de um aviso visível na aplicação TripNov pelo menos 14 dias antes de as alterações entrarem em vigor.

A sua utilização continuada da TripNov após a data de entrada em vigor da política atualizada constitui aceitação dos termos revistos. A data de “Última atualização” no topo desta página indica quando a política foi revista pela última vez.

Se tiver dúvidas, preocupações ou pedidos relativamente a esta Política de Privacidade ou à forma como a TripNov trata os seus dados pessoais, contacte a nossa equipa de privacidade:

Levamos todas as comunicações relacionadas com privacidade a sério e responderemos no prazo de 30 dias após receber o seu pedido.