A presente política explica como a RendezVousAuto.com («a plataforma») recolhe, utiliza, comunica e conserva os dados pessoais dos seus utilizadores. Foi redigida em conformidade com a Lei sobre a proteção dos dados pessoais no setor privado do Quebeque, alterada pela Lei 25, e com a Lei de proteção da informação pessoal e dos documentos eletrónicos (PIPEDA) aplicável no Canadá. Aplica-se ao automobilista que marca um agendamento e ao visitante do site. O estabelecimento profissional, o seu dirigente e os membros da sua equipa regem-se pela «Política de privacidade — profissionais», que retoma as mesmas linhas gerais e acrescenta as da conta de empresa.
1. Responsável pela proteção dos dados pessoais
O responsável pela proteção dos dados pessoais é o Sr. Karam MEDJAHDI. Qualquer questão, pedido de acesso, retificação ou retirada, bem como qualquer reclamação relativa a esta política, é-lhe dirigida através do formulário de contacto do site ou para o endereço communicationrendezvousauto.com.
2. Dados recolhidos
- identidade e contactos: apelido, nome próprio, endereço de correio eletrónico, número de telefone, idioma de apresentação;
- conta: identificadores técnicos, perfil, registo de ligações (data, hora, dispositivo, endereço IP);
- veículos: marca, modelo, ano, motorização e, quando a fornece, a matrícula;
- marcações: estabelecimento escolhido, serviço, data, histórico e avaliações publicadas;
- pagamentos: montantes, estados e referências de transação. A plataforma nunca recebe números de cartão;
- chamadas telefónicas tratadas pelo assistente: número de origem, data e hora, duração, gravação e transcrição;
- navegação: cookies de sessão, idioma escolhido e medição de audiência.
3. Finalidades
Estes dados servem apenas para criar e manter a sua conta, ligar um automobilista a um estabelecimento, confirmar e lembrar as marcações, cobrar os sinais e as subscrições, responder aos pedidos de apoio, prevenir a fraude e os abusos, e cumprir as obrigações legais, contabilísticas e fiscais da plataforma.
4. Consentimento
A criação de uma conta, a marcação de um agendamento e a subscrição de um plano valem como consentimento à presente política. O consentimento a uma comunicação facultativa — newsletter, solicitação comercial — é distinto e pode ser retirado a qualquer momento, sem que o serviço de base seja afetado.
5. Alojamento e localização dos dados
Os dados da plataforma são armazenados em servidores da Amazon Web Services situados no Canadá, na região Canadá (Central). As mensagens de correio eletrónico enviadas pela plataforma transitam por um servidor de correio situado em França: o seu conteúdo — nome, endereço de correio, detalhe da marcação — circula por ele durante o tempo do encaminhamento.
6. Chamadas telefónicas e assistente de voz
Quando uma chamada é atendida pelo assistente telefónico de um estabelecimento, é encaminhada e tratada por vários serviços distintos, entre os quais OpenAI, Twilio e Retell. Estes serviços asseguram a ligação, o reconhecimento da fala, a geração da resposta e a transcrição da conversa. A chamada pode, portanto, ser gravada, transcrita e conservada, e parte desse tratamento ocorre fora do Quebeque. Quem não deseje ser atendido pelo assistente pode desligar e contactar o estabelecimento por outro meio.
7. Pagamentos
Os pagamentos são tratados pela Stripe. Os dados do seu meio de pagamento — número do cartão, data de validade, código de segurança — são introduzidos na Stripe e apenas a Stripe os regista e conserva. A plataforma não tem acesso a eles e nunca os armazena. Conserva apenas o montante, o estado e a referência da transação, necessários à faturação e ao reembolso.
8. Quem acede aos seus dados
Acedem, no limite do que a sua função exige: o responsável pela proteção dos dados pessoais, o pessoal autorizado da plataforma e os programadores do site, para exploração, manutenção, resolução de incidentes e correção de anomalias. O estabelecimento que escolheu acede apenas aos dados da marcação que lhe diz respeito. Os fornecedores citados nesta política acedem-lhes unicamente para executar a sua prestação.
9. Comunicação fora do Quebeque
Alguns tratamentos — alojamento, correio, telefonia, pagamento — implicam uma comunicação de dados fora do Quebeque. A plataforma avalia previamente que esses dados aí beneficiam de uma proteção adequada e enquadra cada comunicação por contrato, em conformidade com a Lei 25.
10. Prazo de conservação
Os dados são conservados durante o tempo necessário às finalidades para que foram recolhidos e depois destruídos ou anonimizados. Os documentos contabilísticos, as faturas e os registos de pagamento são conservados pelo prazo exigido pela lei fiscal. Os registos de ligação e o histórico de chamadas são conservados por um prazo limitado, para fins de segurança e de prova.
11. Os seus direitos
- aceder aos dados que detemos sobre si e obter uma cópia;
- retificá-los quando forem inexatos, incompletos ou equívocos;
- retirar o seu consentimento e pedir a eliminação da sua conta;
- obter os seus dados informatizados num formato tecnológico estruturado e de uso corrente (portabilidade);
- pedir a cessação da divulgação de um dado ou a sua desindexação;
- ser informado quando uma decisão que lhe diz respeito se baseia exclusivamente num tratamento automatizado.
Estes pedidos são dirigidos ao responsável, que responde no prazo de trinta (30) dias. Em caso de desacordo, pode apresentar queixa à Commission d’accès à l’information du Québec ou ao Comissariado para a Privacidade do Canadá.
12. Cookies
A plataforma coloca as cookies necessárias à sessão, à segurança e à memorização do idioma de apresentação. As cookies de medição de audiência só são colocadas com o seu consentimento e podem ser recusadas a partir do seu navegador.
13. Segurança e incidentes de confidencialidade
Os acessos são compartimentados por perfil e por estabelecimento, as trocas são cifradas em trânsito e as palavras-passe nunca são conservadas em claro. Em caso de incidente de confidencialidade que apresente risco de prejuízo sério, a plataforma mantém um registo, avisa as pessoas em causa e notifica a Commission d’accès à l’information, como a Lei 25 exige.
14. Registo de segurança — endereço IP e ações
Para assegurar a segurança da plataforma, prevenir a fraude e os abusos e produzir a prova de um incidente, a plataforma regista o endereço IP dos utilizadores bem como as ações que executam: ligações e tentativas de ligação, criação, alteração e eliminação de dados, marcações, pagamentos, pedidos de levantamento, envio de mensagens e consultas sensíveis. Cada registo indica a data e a hora, a conta em causa, o endereço IP e o dispositivo utilizado. Estes registos não servem para publicidade nem para prospeção comercial. São conservados por um prazo limitado, consultados apenas pelo pessoal autorizado, e podem ser apresentados em juízo ou entregues às autoridades competentes.
15. Acesso ilegal, pirataria, robôs e cópia de dados
Qualquer tentativa de pirataria, qualquer acesso não autorizado, qualquer utilização de credenciais alheias, qualquer utilização de robôs, de scripts, de agentes automatizados ou de recolha automática («crawling», «scraping»), qualquer extração automatizada ou em massa, qualquer cópia, reprodução, reutilização ou revenda dos dados, dos conteúdos, das fichas, dos preços ou dos contactos da plataforma são estritamente proibidas, seja qual for o processo e seja qual for a finalidade. Implicam o banimento definitivo das contas em causa, sem reembolso das quantias já pagas, e expõem o seu autor a ações judiciais civis e penais, nomeadamente ao abrigo dos artigos 342.1 e 430 (1.1) do Código Penal do Canadá, bem como a um pedido de reparação integral do prejuízo sofrido. A conta em causa é suspensa de imediato e sem pré-aviso, e os elementos de prova são conservados e entregues às autoridades competentes.
16. Alterações à presente política
A presente política pode ser alterada. A data da última atualização é apresentada no topo desta página; qualquer alteração substancial é levada ao conhecimento dos utilizadores.
17. Contactar-nos
Responsável pela proteção dos dados pessoais: Sr. Karam MEDJAHDI — communicationrendezvousauto.com, ou através do formulário de contacto do site.
