Política de privacidade

Por completar. Os dados identificativos do responsável (⟨RAZÃO SOCIAL⟩, ⟨NIF⟩, ⟨MORADA⟩) devem ser preenchidos pela organização antes de publicar, e o texto deve ser revisto por um profissional. O resto descreve com exatidão o que a plataforma faz hoje.

1. Quem trata os teus dados

Responsável: ⟨RAZÃO SOCIAL⟩ (⟨NIF⟩), doravante «Ritual Roads». Morada: ⟨MORADA⟩. Contacto: info@matrikayoga.com.

A Ritual Roads é o projeto de viagens da Matrika Yoga School. Quando esta política diz «nós», refere-se a essa organização.

2. Que dados tratamos e porquê

2.1 Formulário de contacto

Quando escreves recolhemos o teu nome, o teu email, o telefone se o preencheres, a viagem sobre a qual perguntas e a mensagem, além do idioma em que escreveste.

• Para quê: responder-te e acompanhar a tua consulta.
• Base legal: o teu consentimento e as diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, als. a) e b) do RGPD).
• Durante quanto tempo: 24 meses desde o último contacto, salvo se a consulta resultar numa reserva.

2.2 Conta de viajante

Se te registares, guardamos o teu identificador de utilizador, email, nome e fotografia de perfil, quando o fornecedor de identidade a disponibiliza.

• Para quê: dar-te acesso à tua área privada.
• Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Durante quanto tempo: enquanto a conta estiver ativa.

2.3 Reservas

De cada reserva guardamos a viagem, o teu papel no grupo, o estado da reserva, os pagamentos associados e as notas operacionais de que a equipa precise.

• Para quê: organizar a viagem e cumprir obrigações legais e contabilísticas.
• Base legal: execução do contrato e obrigação legal (art. 6.º, n.º 1, als. b) e c) do RGPD).
• Durante quanto tempo: 6 anos após o encerramento do exercício.

2.4 Registo de atividade interna

Cada ação da equipa sobre os dados fica registada: quem, o quê e quando.

• Para quê: poder auditar quem mexeu em quê. É uma medida de segurança, não perfilagem.
• Base legal: interesse legítimo na segurança da informação (art. 6.º, n.º 1, al. f) do RGPD).
• Durante quanto tempo: 12 meses.

3. O que NÃO fazemos

• Não vendemos nem cedemos os teus dados a terceiros para fins comerciais.
• Não fazemos perfilagem nem decisões automatizadas que te afetem.
• Não usamos cookies publicitários nem de rastreio de terceiros. Os únicos cookies são os da tua sessão e o que recorda o teu idioma (§6).
• Não gravamos a tua sessão de navegação. A ferramenta de erros que usamos tem desativada a captura de dados pessoais e a repetição de sessão.

4. Quem mais vê os teus dados

Trabalhamos com fornecedores que tratam dados por nossa conta, com contrato de subcontratante:

| Fornecedor | Para quê | Onde | | ---------- | ----------------------------- | ------------------------------------- | | Vercel | Alojamento do site | UE / EUA (cláusulas contratuais-tipo) | | Neon | Base de dados | UE | | Kinde | Identidade e acesso | UE / EUA (cláusulas contratuais-tipo) | | Resend | Email de aviso de consultas | EUA (cláusulas contratuais-tipo) | | Upstash | Limite de pedidos (antiabuso) | UE | | Sentry | Registo de erros técnicos | UE |

Partilhamos também o indispensável com os fornecedores da viagem (alojamento, transporte, seguros) quando é necessário para prestar o serviço, e com a Administração quando a lei o exige.

5. Os teus direitos

Podes pedir-nos acesso, retificação, apagamento, limitação ou oposição ao tratamento, e a portabilidade dos teus dados. Escreve para info@matrikayoga.com indicando que direito pretendes exercer; respondemos no prazo de um mês.

Se considerares que não tratámos bem o teu pedido, podes reclamar junto da autoridade de controlo competente — em Espanha, a AEPD (www.aepd.es); em Portugal, a CNPD.

6. Cookies

Só usamos os estritamente necessários, por isso não verás um banner a pedir autorização para algo que não fazemos:

| Cookie | Para quê | Duração | | -------------------------- | ---------------------- | -------- | | NEXT_LOCALE | Recordar o teu idioma | 1 ano | | Cookies de sessão da Kinde | Manter-te identificado | A sessão |

As tipografias são servidas do nosso próprio domínio: carregar o site não envia qualquer pedido a terceiros.

7. Segurança

Ciframos o tráfego, aplicamos cabeçalhos de segurança estritos, limitamos o número de pedidos para travar abusos e registamos os acessos da equipa aos dados. Nenhum sistema é infalível; se ocorrer uma violação que afete os teus direitos, comunicamo-lo.

8. Alterações

Se esta política mudar, atualizamos a data acima e, se a alteração for relevante, avisamos-te por email.