Política de Privacidade

1. Controlador de Dados

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Chipre
EU VAT: CY60017620T
Contato: support@tuceto.com

2. Quais Dados Coletamos e Por Quê

2.1 Dados Fornecidos por Você

Quando você encaminha seu e-mail de reserva para go@tuceto.com, nosso analisador extrai apenas os seguintes dados:

• Número do voo
• Rota (aeroportos de partida e chegada)
• Data e horário de partida
• Primeiro nome do passageiro

NÃO extraímos nem armazenamos: números de passaporte, números de identidade, dados de cartão de pagamento, números de programas de fidelidade, atribuições de assento, informações de bagagem, preços de bilhetes, referências completas de reserva ou quaisquer outros dados do seu e-mail.

O e-mail original é automaticamente excluído dos nossos servidores imediatamente após a análise. Não mantemos cópias, backups ou arquivos da sua confirmação de reserva.

2.2 Dados de Conta e Contato

Para entregar os alertas, armazenamos:

• Seu endereço de e-mail (para identificar sua conta)
• Seu número de telefone (para enviar alertas por SMS/WhatsApp)
• Seu plano de assinatura e status de pagamento

3. Base Legal para o Tratamento (RGPD Art. 6)

Tratamos seus dados com base em:

• Consentimento (Art. 6(1)(a)) — Você escolhe ativamente encaminhar seu e-mail de reserva para nós. Esta é uma ação explícita e voluntária.
• Execução contratual (Art. 6(1)(b)) — O tratamento é necessário para fornecer o serviço de alertas de voos ao qual você se inscreveu.
• Interesse legítimo (Art. 6(1)(f)) — Análises básicas para manutenção da qualidade do serviço e prevenção de abusos.

4. Minimização e Exclusão de Dados

Este é o princípio fundamental da nossa operação: Lemos apenas o necessário e excluímos todo o restante.

• Os dados de voo (número do voo, rota, horário) são automaticamente eliminados 48 horas após a partida do seu voo. Sem exceções.
• Seus dados de conta (e-mail, telefone) são mantidos enquanto você utilizar o Serviço. Solicite a exclusão a qualquer momento — consulte a Seção 7.
• Não mantemos backups de longo prazo dos dados de voo. Uma vez excluídos, não podem ser recuperados.

5. Com Quem Compartilhamos Dados

Não vendemos seus dados. Ponto final.

Compartilhamos o mínimo de dados necessário com:

• Provedores de entrega de SMS/WhatsApp — Somente seu número de telefone e o conteúdo do alerta, necessários para a entrega das mensagens. Vinculados por Acordos de Processamento de Dados (RGPD Art. 28).
• Provedor de hospedagem em nuvem — Apenas servidores localizados na UE. Dados criptografados em repouso (AES-256) e em trânsito (TLS 1.3).
• Processador de pagamentos — Apenas para planos pagos. Nunca vemos nem armazenamos o número completo do seu cartão.

Todos os subprocessadores são vinculados por Acordos de Processamento de Dados escritos e devem cumprir os padrões do RGPD. Uma lista atualizada de subprocessadores está disponível mediante solicitação pelo support@tuceto.com.

6. Transferências Internacionais de Dados

Seus dados são processados e armazenados em servidores localizados na União Europeia. Caso algum subprocessador opere fora da UE/EEE, garantimos salvaguardas adequadas por meio de Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, complementadas por medidas técnicas adicionais quando necessário conforme a decisão Schrems II.

7. Seus Direitos

7.1 Nos Termos do RGPD (Usuários da UE/EEE)

Você tem o direito de:

• Acessar seus dados pessoais e receber uma cópia
• Retificar dados imprecisos ou incompletos
• Apagar seus dados ("direito ao esquecimento") — excluiremos tudo em até 30 dias
• Restringir ou se opor ao tratamento
• Portabilidade de dados — receber seus dados em formato estruturado e legível por máquina
• Retirar o consentimento a qualquer momento sem afetar o tratamento anterior
• Apresentar reclamação ao Comissário de Proteção de Dados de Chipre (dataprotection.gov.cy) ou à autoridade supervisora do seu país

7.2 Nos Termos da CCPA/CPRA (Residentes da Califórnia)

Se você é residente da Califórnia, tem o direito de:

• Saber quais informações pessoais coletamos, usamos e divulgamos
• Excluir suas informações pessoais
• Recusar a venda ou compartilhamento de informações pessoais — não vendemos nem compartilhamos seus dados, portanto este direito é automaticamente atendido
• Não discriminação — não trataremos você de forma diferente por exercer seus direitos

Para exercer esses direitos, envie um e-mail para support@tuceto.com com o assunto "CCPA Request". Responderemos em até 45 dias.

7.3 Nos Termos da VCDPA (Residentes da Virgínia)

Residentes da Virgínia possuem direitos comparáveis de acesso, correção, exclusão e obtenção de cópia de seus dados pessoais, além de recusar publicidade direcionada, venda de dados ou criação de perfis. Não realizamos nenhuma dessas atividades. Entre em contato pelo support@tuceto.com para exercer seus direitos.

8. Medidas de Segurança

Implementamos medidas de segurança de padrão industrial, incluindo:

• Criptografia AES-256 em repouso para todos os dados armazenados
• Criptografia TLS 1.3 para todos os dados em trânsito
• Autenticação de e-mail (SPF, DKIM, DMARC) no domínio tuceto.com
• Controles de acesso rigorosos — somente sistemas autorizados processam seus dados; nenhum ser humano lê seus e-mails
• Eliminação automática de dados — dados de voo são excluídos 48 horas após a partida

9. Cookies e Rastreamento

O site do TUCETO (tuceto.com) utiliza apenas cookies essenciais necessários para o funcionamento do site. Não utilizamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de terceiros que identifiquem usuários individuais.

10. Privacidade de Menores

TUCETO não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato imediatamente e os excluiremos.

11. Notificação de Violação de Dados

Em caso de violação de dados pessoais que represente risco aos seus direitos e liberdades, iremos:

• Notificar o Comissário de Proteção de Dados de Chipre em até 72 horas (RGPD Art. 33)
• Notificar os usuários afetados sem demora indevida caso a violação represente alto risco (RGPD Art. 34)
• Notificar o Procurador-Geral da Califórnia caso 500 ou mais residentes da Califórnia sejam afetados (CCPA)

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail ou mediante aviso em tuceto.com com pelo menos 14 dias de antecedência.

13. Fale Conosco

Para dúvidas, solicitações de dados ou questões sobre sua privacidade:

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Chipre
E-mail: support@tuceto.com
EU VAT: CY60017620T