Política de privacidade e cookies
Última atualização: 8 de novembro de 2026
A presente política explica que dados pessoais recolhemos quando utiliza a SanctaVia, para que finalidades, durante quanto tempo e com quem os partilhamos, nos termos do Regulamento (UE) 2016/679 («RGPD») e do Código italiano em matéria de proteção de dados pessoais (Decreto Legislativo n.º 196/2003). A segunda parte diz respeito aos cookies e a ferramentas semelhantes.
1. Responsável pelo tratamento
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Para qualquer questão sobre privacidade ou para exercer os seus direitos, escreva para [Email per la privacy, es. privacy@dominio.it].
2. Que dados tratamos, para que finalidades e com que fundamento
| Dados | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|
| Endereço de email, identificador da conta, data do último acesso; se entrar com Google, Microsoft ou Apple, o nome e o email que o fornecedor nos comunica | Criar a conta e permitir o seu acesso através da ligação enviada por email ou do fornecedor escolhido | Execução do serviço solicitado (art. 6.º, n.º 1, al. b)) | Enquanto mantiver a conta |
| Viagens guardadas: santuário, datas, raio, número e tipo de participantes, nome do grupo, quartos, serviços escolhidos, checklist | Guardar e mostrar-lhe as suas viagens, gerar o orçamento em PDF | Execução do serviço (art. 6.º, n.º 1, al. b)) | Até eliminar a viagem ou a conta |
| Pedido de tarifa de grupo: nome, telefone, trajetos, datas, composição do grupo, notas; endereço da sua caixa interna (nome.apelido@utenti.sanctavia.org) e os emails aí recebidos, com os respetivos anexos | Pedir a tarifa de grupo ao parceiro (a partir de 10 lugares) e mostrar-lhe a resposta na área PRO | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)); envio ao parceiro com o seu consentimento (art. 6.º, n.º 1, al. a)) | 24 meses a contar do pedido; os emails até eliminar a conta |
| Dados de faturação e de pagamento (nome, morada, número de IVA ou número de identificação fiscal, subscrições e passes adquiridos) | Vender a subscrição PRO ou o passe de viagem, emitir faturas | Contrato (art. 6.º, n.º 1, al. b)) e obrigações legais de natureza fiscal (art. 6.º, n.º 1, al. c)) | 10 anos, conforme exigido pela legislação fiscal |
| Cliques nas ligações para os parceiros: ligação, data e hora, site de proveniência, tipo de navegador e um código derivado do endereço IP com um valor aleatório que muda todos os dias (o IP não é guardado) e a proveniência da visita em que clicou (parâmetros UTM da campanha, site de onde veio, primeira página vista) | Contar os cliques, excluir bots, verificar as comissões dos parceiros | Interesse legítimo em medir o serviço e receber as remunerações (art. 6.º, n.º 1, al. f)) | 24 meses |
| Estatísticas de visita com Umami, alojado nos nossos servidores e sem cookies: páginas vistas, site ou campanha de proveniência, idioma, tipo de navegador, sistema e dispositivo, país e cidade obtidos a partir do endereço IP (o IP não é guardado), ações no planeador e cliques para os parceiros. Nenhum identificador fica no seu dispositivo | Perceber quantas pessoas usam o site, de onde vêm e onde param, para o melhorar | Interesse legítimo em medir e melhorar o serviço (art. 6.º, n.º 1, al. f)) | 24 meses |
| Gravações de navegação e mapas de calor com o Microsoft Clarity: movimentos do rato, cliques, toques e deslocamento, páginas vistas, tipo de dispositivo e navegador, país, erros da página e, se chegar por uma ligação dos nossos e-mails, o código aleatório do contacto (nunca o endereço). Textos, imagens e campos dos formulários ficam ocultos, sempre os dados dos participantes e as fotografias dos documentos. Se se ligar a partir de Itália, o Clarity só é carregado se aceitar os cookies; a partir de outros países, grava sem cookies até aceitar | Ver onde o site confunde ou bloqueia (cliques sem efeito, erros, páginas abandonadas) para o corrigir | Consentimento (art. 6.º, n.º 1, al. a)) para os cookies e para quem se liga a partir de Itália; nos restantes casos, interesse legítimo em melhorar o serviço (art. 6.º, n.º 1, al. f)) | Gravações 30 dias (até 13 meses as que guardamos), mapas de calor e estatísticas 13 meses |
| Dados técnicos dos pedidos (endereço IP, navegador, página solicitada, hora) nos registos dos servidores | Assegurar o funcionamento do site, segurança, prevenção de abusos | Interesse legítimo (art. 6.º, n.º 1, al. f)) | No máximo 30 dias, salvo investigação de incidentes |
As pesquisas de voos, alojamento, transfers e restaurantes podem ser feitas sem conta. Aos fornecedores de ofertas enviamos apenas os parâmetros da pesquisa (locais, datas, número e tipo de passageiros, quartos), nunca o nome ou o email. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si e não vendemos os seus dados.
O fornecimento do email é necessário para criar a conta, e o dos dados de faturação para efetuar compras; sem eles, essas funcionalidades não estão disponíveis.
3. A quem comunicamos os dados
Os dados são tratados por nós e por fornecedores que atuam como subcontratantes, de acordo com as nossas instruções:
- [Fornitore del server, es. Hetzner Online GmbH, Germania]: servidores onde funcionam a aplicação, a base de dados e o serviço de acesso;
- Cloudflare, Inc.: publicação do site, rede de distribuição de conteúdos e proteção contra ataques;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity): gravações de navegação e mapas de calor, com os textos e as imagens das páginas ocultos;
- [Fornitore SMTP per le email di accesso]: envio do email com a ligação de acesso;
- Migadu: receção dos emails que chegam à sua caixa interna (nome.apelido@utenti.sanctavia.org), que aí permanecem apenas até os copiarmos para a sua conta (cerca de um minuto).
Outras entidades tratam os dados como responsáveis pelo tratamento autónomos, com as suas próprias políticas de privacidade:
- Stripe (Stripe Payments Europe Ltd.), para os pagamentos: os dados do cartão são introduzidos diretamente na Stripe e nós não temos acesso a eles;
- os sites dos parceiros (companhias aéreas, plataformas de reserva, restaurantes) a que chega ao clicar em «Reservar»: a partir desse momento aplica-se a política de privacidade do parceiro;
- EasyGroupFlights (pelicantravel.com s.r.o., Eslováquia), apenas se pedir a tarifa de grupo e der o seu consentimento: recebe o nome, o telefone, os trajetos, as datas e a composição do grupo e responde para a sua caixa interna;
- LiteAPI (Nuitée), apenas se reservar um hotel no site: recebe o nome, o email e o telefone do titular e o nome de um hóspede por quarto, transmite-os ao hotel e gere o pagamento;
- Travelpayouts, rede de afiliação: algumas ligações para os parceiros passam pelos seus servidores, que registam o clique para nos atribuir a comissão;
- os parceiros dos serviços adicionais (seguro de viagem, vistos, eSIM) a que chega pela secção «Antes de partir»: recebem apenas datas, número de pessoas, país de destino e o código do link, nunca os dados dos participantes. São links de afiliado: se comprar, a SanctaVia pode receber uma comissão sem custos adicionais para si;
- Google, Microsoft ou Apple, apenas se optar por entrar com a respetiva conta: comunicam-nos o nome e o email, nos termos das suas políticas de privacidade;
- autoridades públicas, quando a lei o exija.
4. Transferências para fora da União Europeia
Alguns fornecedores (por exemplo, a Cloudflare, a Stripe e a Microsoft) podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Nestes casos, a transferência realiza-se com base numa decisão de adequação da Comissão Europeia, como o EU-US Data Privacy Framework para as empresas certificadas, ou nas cláusulas contratuais-tipo aprovadas pela Comissão.
5. Os seus direitos
Pode solicitar a qualquer momento o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do seu tratamento, a sua receção num formato de leitura automática (portabilidade) e opor-se aos tratamentos baseados no interesse legítimo. Pode retirar o consentimento aos cookies quando quiser, sem afetar os tratamentos já efetuados. Escreva para [Email per la privacy, es. privacy@dominio.it]: respondemos no prazo de um mês.
Se considerar que o tratamento viola a legislação aplicável, pode apresentar reclamação ao Garante per la protezione dei dati personali, a autoridade de controlo italiana (garanteprivacy.it), ou à autoridade do país onde reside ou trabalha.
6. Segurança
As ligações são cifradas (HTTPS). A base de dados e os serviços internos não são acessíveis a partir da Internet; o acesso faz-se com ligações de utilização única, sem palavra-passe. Os endereços IP dos cliques não são guardados em claro.
8. Alterações
Se alterarmos a presente política, atualizamos a data no topo. Se as alterações disserem respeito aos cookies de definição de perfis, voltaremos a pedir o seu consentimento.