Política de privacidade

1. Responsável pelo tratamento

O Waypoint360 é editado pela Meridian Synergy SAS, responsável pelo tratamento na aceção do RGPD (UE 2016/679).

• Responsável : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contacto : legal@waypoint360.eu

2. Dados que recolhemos

Recolhemos apenas aquilo de que a plataforma precisa para funcionar:

• Conta: nome, apelido, endereço de e-mail e, para os profissionais, os dados de operador necessários aos documentos regulamentares.
• Voos: os registos de voo que importa, com os respetivos metadados (duração, distância, posição de decolagem, aparelho).
• Média: derivados que publica (miniaturas e versões web). Os seus originais nunca nos são transmitidos.
• Utilização: registo dos acessos, para fins de segurança da conta.

Estes dados são alojados na União Europeia (Supabase, AWS eu-west-3, Paris) e nunca são vendidos nem transmitidos a terceiros para fins comerciais.

3. Dados Google

Se ligar o seu Google Drive para aí depositar os seus documentos, o acesso solicitado é estritamente limitado:

• Âmbito solicitado: apenas «drive.file». Dá acesso somente aos ficheiros que a própria aplicação criou, mais aqueles que escolher explicitamente.
• Não lemos, não indexamos nem listamos o resto do seu Drive: tecnicamente, este âmbito não o permite.
• Aí escrevemos unicamente os documentos que publica a partir do Waypoint360 (manual de operações, processo SORA, relatórios de voo) e, se o pedir, os originais dos seus média.
• Os tokens de acesso são cifrados (AES-256-GCM) e armazenados do lado do servidor; nunca são expostos ao seu navegador.
• Nenhum dado proveniente da Google é transmitido a terceiros, utilizado para publicidade ou para treinar um modelo de inteligência artificial.

Pode revogar este acesso em qualquer momento nas suas definições Waypoint360 ou na sua conta Google. A revogação elimina os nossos tokens; os ficheiros já depositados permanecem consigo.

4. Subcontratantes

Recorremos a prestadores estritamente necessários ao serviço: Supabase (base de dados e autenticação, UE), Hostinger (alojamento do site), Mailjet (e-mails transacionais), Stripe (pagamentos). Cada um acede apenas aos dados necessários à sua função.

5. Prazo de conservação

Os seus dados são conservados enquanto a sua conta existir. Após a eliminação, são apagados no prazo de 30 dias, com exceção do que a lei nos obriga a conservar (faturação, obrigações contabilísticas).

6. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Pode também apresentar reclamação junto da autoridade de proteção de dados.

Para exercer estes direitos, escreva-nos para: legal@waypoint360.eu.

7. Cookies e informações legais

O Waypoint360 utiliza apenas cookies técnicos necessários ao funcionamento da plataforma (autenticação, sessão). Não é colocado qualquer cookie publicitário nem de rastreio de terceiros.

Aviso legal