Jurídico

política de Privacidade

Última atualização: 9 de junho de 2026

No Smooth Depart, proteger a privacidade e os dados pessoais dos nossos usuários é uma preocupação central. Esforçamo-nos por implementar práticas que visem garantir o cumprimento dos requisitos de proteção de dados aplicáveis, nomeadamente do Regulamento Geral de Proteção de Dados n.º 2016/679, de 27 de abril de 2016 (o “GDPR"), aplicável desde 25 de maio de 2018, e com a Lei cipriota 125 (I)/2018 sobre a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais, nas suas versões mais recentes.

Esta Política de Privacidade (doravante, a "Política") tem como objetivo informá-lo de forma clara, simples e precisa sobre como coletamos e processamos seus dados pessoais em conexão com o uso do site.smoothdepart.com (doravante, o “Site”) e/ou a sua adesão às nossas ofertas, bem como sobre os meios à sua disposição para compreender e exercer os seus direitos relativamente aos seus dados pessoais.

Se você tiver alguma dúvida sobre esta Política, entre em contato conosco pelo e-mail contact@smoothdepart.com ou por correio postal em: ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

ARTIGO 1 – DEFINIÇÕES

Conta: Área pessoal disponibilizada ao Utilizador no Site, permitindo ao Utilizador aceder a determinados serviços e visualizar ou gerir as suas informações através de credenciais de login pessoais.
Biscoitos: Cookies e tecnologias de rastreamento semelhantes que permitem o acesso a informações armazenadas no equipamento terminal de um visitante.
DPO/Encarregado de Proteção de Dados: Pessoa responsável por aconselhar e monitorizar o cumprimento, por parte do Responsável pelo Tratamento, dos requisitos de proteção de dados pessoais. O DPO pode ser contactado em: dpo@elgineonltd.com.
Dados Pessoais: Qualquer informação relativa a uma pessoa singular identificada ou identificável, quer diretamente (apelido, nome próprio) ou indiretamente (identificador, dados de localização, identificador online, etc.).
Conexão de e-mail: Recurso opcional que permite ao Usuário conectar sua conta de e-mail para que o sistema detecte automaticamente suas confirmações de reserva de viagem. Este tratamento baseia-se exclusivamente no consentimento do Utilizador (opt-in).
Titular dos dados: Pessoa singular identificada ou identificável cujos dados pessoais são tratados.
Controlador de dados: Pessoa singular ou colectiva que, isoladamente ou em conjunto com outras, determina as finalidades e os meios de tratamento. Nesse caso, ELGINEON LTD / Smooth Depart é o controlador de dados.
Site: O site acessível no endereço URL smoothdepart.com.
Serviço: Todos os serviços oferecidos no Site, incluindo assinaturas de viagens (Fast Track, Check-in, Lounges, eSIM, Concierge).
Processador: Pessoa física ou jurídica que trata dados pessoais por conta do Controlador de Dados.
Terceiro: Qualquer pessoa física ou jurídica autorizada que não seja o Titular dos Dados, o Controlador de Dados, o Processador e pessoas colocadas sob sua autoridade direta.
Processamento: Qualquer operação realizada sobre dados pessoais (recolha, registo, organização, armazenamento, modificação, consulta, utilização, divulgação, difusão, apagamento, destruição, etc.).
Usuário: Qualquer pessoa que visite, consulte ou utilize o Site e os serviços nele oferecidos.
Violação de dados: Uma violação que resulta na destruição, perda, alteração ou divulgação não autorizada acidental ou ilegal de dados pessoais.

ARTIGO 2 – INFORMAÇÕES GERAIS E DETALHES DE CONTATO

2.1 Controlador de Dados

ELGINEON LTD, uma empresa constituída sob a lei cipriota e registrada sob o número HE 462758, cuja sede está localizada em Kosta Christofi 27, 2720 Nicosia, Cyprus ("Smooth Depart"), pode processar seus dados pessoais em conexão com o uso do Site smoothdepart.com e, quando aplicável, a sua subscrição e/ou gestão das nossas ofertas e serviços.

ELGINEON LTD atua como controlador de dados na acepção do GDPR, o que significa que determina as finalidades e meios de tratamento descritos nesta Política.

2.2 Responsável pela Proteção de Dados

Para qualquer questão relacionada com o tratamento dos seus dados pessoais pela Smooth Depart, ou para exercer os seus direitos, poderá enviar o seu pedido para: dpo@elgineonltd.com ou ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

Se houver alguma dúvida quanto à sua identidade, Smooth Depart poderá solicitar-lhe informações que lhe permitam confirmar que é efetivamente o titular dos dados, solicitar-lhe informações adicionais para especificar o seu pedido ou informá-lo de que a complexidade específica do seu pedido exige uma prorrogação do período de resposta (prorrogação de dois meses).

ARTIGO 3 – CATEGORIAS DE TITULARES DOS DADOS

As categorias de titulares dos dados são as seguintes:

Os Usuários do Site e/ou área de membros;
Clientes subscritores dos Serviços de Viagens;
Pessoas que contactam o nosso departamento de atendimento ao cliente.

ARTIGO 4 – COLETA DE DADOS PESSOAIS

Smooth Depart recolhe e trata dados pessoais, nomeadamente através dos seguintes canais:

Formulários de cobrança submetidos em conexão com a assinatura e/ou disponíveis no Site;
A área de membros (criação e gestão de contas, acesso a determinados serviços);
Atendimento ao cliente (e-mail, formulário de contato);
A funcionalidade Email Connect, quando o Usuário opta por conectá-lo (veja abaixo);
Quando aplicável, de outras empresas com as quais Smooth Depart poderá trocar dados, em conformidade com as finalidades descritas nesta Política.

Smooth Depart recolhe apenas os dados estritamente necessários face às finalidades descritas nesta Política, de acordo com o princípio da minimização. O fornecimento de determinados dados é obrigatório para processar uma solicitação ou prestar um serviço. O não fornecimento de determinados dados poderá impossibilitar a concretização das finalidades abaixo descritas.

Os dados pessoais que poderão ser recolhidos incluem, nomeadamente:

Dados de identificação: apelido, nome próprio e, se for caso disso, endereço postal;
Dados relativos à conta/área de membros: identificador, dados de login, senha;
Detalhes de contato: endereço de e-mail, número de telefone;
Dados relativos à adesão ao serviço: referências de pedidos, faturamento, histórico de assinaturas, status de pagamento;
Dados de viagem (Fast Track, Check-in): número do voo, aeroporto, terminal, data e hora do voo, companhia aérea, preferências de assento;
Dados relativos a marketing e acompanhamento de trocas: histórico de contactos, pedidos efetuados, preferências de contacto;
Dados relativos à recolha e registo do consentimento: carimbo temporal, meio e métodos de recolha, escolhas expressas;
Dados de navegação: páginas visualizadas, tempo de visualização, interações, registros técnicos;
Dados de identificação eletrônica: endereço IP, identificadores de cookies e rastreadores;
Dados financeiros: os dados do seu cartão bancário ou conta de pagamento são coletados e processados por um prestador de serviços de pagamento terceirizado especializado. Não temos acesso direto a eles;
Dados agregados: coletamos dados estatísticos ou demográficos derivados dos seus dados pessoais. Esses dados agregados não identificam você e não constituem dados pessoais na acepção do GDPR;
Dados relativos ao exercício de direitos: solicitações, trocas e acompanhamento;
Dados fornecidos voluntariamente: informações fornecidas em campos de texto livre e comentários.

Recurso de conexão de e-mail

Se você optar por conectar sua conta de e-mail a partir da sua área de membro, o sistema verificará os e-mails recebidos apenas para identificar confirmações de reservas de viagens, usando palavras-chave dedicadas. O recurso está configurado para processar apenas e-mails relacionados a viagens: nenhum outro conteúdo é acessível, lido ou processado.

Este recurso é baseado exclusivamente no seu consentimento (opt-in). Você pode desconectar sua conta de e-mail da sua área de membro a qualquer momento: todos os dados coletados neste contexto serão excluídos permanentemente.

Dados de saúde

No âmbito da realização de determinados serviços (assistência especial de check-in, necessidades dietéticas específicas, necessidades de acessibilidade), Smooth Depart pode processar dados de saúde. Este tratamento baseia-se exclusivamente no seu consentimento explícito, recolhido separadamente e especificamente antes de qualquer tratamento. Poderá retirar este consentimento a qualquer momento, sem afetar a licitude do tratamento anteriormente efetuado.

Esses dados são conservados apenas durante o tempo estritamente necessário à prestação do serviço relevante.

ARTIGO 5 – FINALIDADES DO TRATAMENTO

A tabela abaixo apresenta todas as finalidades para as quais os seus dados são recolhidos e tratados, bem como as correspondentes bases legais.

Finalidade	Base jurídica
Gestão e execução de subscrições e serviços (subscrição, faturação, acesso)	Execução do contrato
Gestão da relação com o cliente e serviço pós-venda (pedidos, reclamações, cancelamento/rescisão, suporte)	Execução do contrato
Gestão de contas e área de membros	Execução do contrato
Comunicações de serviço (informações relativas à conta, subscrição, faturação)	Execução do contrato
Identificação de viagens através do Email Connect e ativação dos benefícios da subscrição	Consentimento (opt-in)
Tratamento de dados de saúde no âmbito da execução do serviço (assistência especial, requisitos alimentares, acessibilidade)	Consentimento explícito
Comunicações de marketing por e-mail ou SMS (ofertas e novidades)	Consentimento ou interesse legítimo para serviços semelhantes
Transmissão de dados a parceiros para fins de prospeção	Consentimento
Melhoria dos serviços e da experiência do utilizador (estatísticas, otimização)	Interesse legítimo
Administração e segurança do Sítio (manutenção, prevenção de fraudes, registos técnicos)	Interesse legítimo / Obrigação legal
Gestão de cookies e rastreadores	Interesse legítimo (funcionais) / Consentimento (marketing)
Gestão e registo de consentimentos e oposições	Interesse legítimo
Gestão de litígios e questões pré-contenciosas	Interesse legítimo
Conservação por períodos de prescrição e obrigações contabilísticas e probatórias	Obrigação legal / Interesse legítimo

ARTIGO 6 – PERÍODOS DE RETENÇÃO

Smooth Depart processa os seus dados pessoais apenas durante o período necessário para atingir as finalidades para as quais foram recolhidos, incluindo o cumprimento de qualquer exigência legal ou contabilística.

Para determinar esses períodos, Smooth Depart considera a quantidade, natureza e sensibilidade dos dados; o risco de danos resultantes do uso ou divulgação não autorizada; as finalidades do processamento; e os requisitos legais aplicáveis.

No final do período de conservação na base de dados ativa, determinados dados poderão ser mantidos em arquivo intermédio de acesso restrito, nomeadamente para efeitos probatórios e para cumprimento de obrigações legais aplicáveis. Decorridos os prazos aplicáveis, os dados são eliminados ou anonimizados.

Os períodos de conservação aplicáveis incluem, nomeadamente:

Conta do cliente e dados de assinatura: 6 anos a partir do final da relação contratual.
Dados recolhidos para fins de prospeção comercial: 3 anos após o término da relação comercial.
Dados de conexão de e-mail: este processamento é baseado no seu consentimento e pode ser revogado a qualquer momento na sua área de membro. Estes dados são eliminados assim que a finalidade para a qual foi dado o consentimento for alcançada.
Dados de saúde ou dados confidenciais: processado com base no seu consentimento explícito e eliminado assim que a finalidade para a qual o consentimento foi dado for alcançada.
Dados de navegação (cookies analíticos e de segurança): máximo de 13 meses a partir da colocação, de acordo com as recomendações das autoridades de supervisão competentes.
Dados coletados por meio desses rastreadores: podem ser retidos por um período máximo de 25 meses.

ARTIGO 7 – DESTINATÁRIOS

Smooth Depart garante que apenas pessoas autorizadas poderão aceder aos seus dados pessoais, dentro dos limites das suas funções.

Smooth Depart poderá compartilhar determinados dados com terceiros somente quando isso for necessário para atingir os objetivos descritos nesta Política. Smooth Depart rege essas relações através de compromissos contratuais em conformidade com o GDPR.

Certos destinatários atuam como processadores (processamento em nome de Smooth Depart, regido por um acordo de processamento em conformidade com o artigo 28 do GDPR), enquanto outros atuam como controladores de dados independentes (em particular, prestadores de serviços de viagens terceirizados e, quando você tiver consentido, parceiros para fins de prospecção).

Os dados podem, em particular, ser divulgados às seguintes categorias de destinatários:

Prestadores de serviços de viagens terceiros, atuando como responsáveis pelo tratamento de dados independentes a quem os seus dados são divulgados para efeitos de execução dos serviços subscritos;
Outras empresas do grupo atuando como subcontratantes;
Provedores de infraestrutura de e-mail (recurso Email Connect) como processadores;
Parceiros para fins de prospecção, em particular;
Provedores de TI e administração de sistemas;
Terceiros para os quais podemos transferir ou fundir partes dos nossos negócios ou ativos.

ARTIGO 8 – TRANSFERÊNCIAS DE DADOS FORA DOEUROPEAN UNION

Smooth Depart procura limitar as transferências de dados pessoais fora do European Union. No entanto, certas operações de tratamento podem envolver a transferência de dados para destinatários localizados fora do European Union, em especial quando determinados prestadores de serviços técnicos estão localizados num país terceiro.

Nesse caso, Smooth Depart garante que tais transferências sejam regidas por salvaguardas adequadas, de acordo com o GDPR, incluindo:

quando o país beneficiário for objecto de uma decisão de adequação por parte do European Commission (artigo 45.º do GDPR), ou;
caso não exista decisão de adequação, mediante assinatura de standard contractual clauses adotado pelo European Commission (artigo 46.º do GDPR) e, se for caso disso, pela implementação de medidas adicionais em conformidade com as recomendações do Comité Europeu para a Proteção de Dados;
para transferências para os Estados Unidos, onde o destinatário é certificado pela UE-EUA. Data Privacy Framework, esse mecanismo se aplica diretamente.

Uma cópia das salvaguardas aplicáveis pode ser solicitada a: dpo@elgineonltd.com.

ARTIGO 9 – COOKIES

Smooth Depart utiliza cookies e outros rastreadores para garantir o bom funcionamento do Site, melhorar a experiência do usuário e, quando aplicável, medir a audiência e oferecer conteúdo personalizado.

Certos cookies são estritamente necessários ao funcionamento do Site, enquanto outros requerem o seu consentimento prévio, que poderá retirar a qualquer momento.

Você pode configurar seu navegador para recusar todos ou alguns cookies. Tenha em atenção, no entanto, que determinadas funcionalidades do Website poderão ser afetadas se recusar cookies.

Para saber mais sobre a natureza dos cookies colocados, as suas finalidades e como configurá-los, poderá consultar a nossa Política de Cookies em smoothdepart.com/política de cookies.

ARTIGO 10 – DIREITOS DOS TITULARES DOS DADOS

De acordo com a regulamentação em vigor, você tem os seguintes direitos em relação aos seus dados pessoais.

Para exercer os seus direitos, poderá contactar Smooth Depart no seguinte endereço: dpo@elgineonltd.com — ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

Smooth Depart responderá no prazo de 1 (um) mês a partir do recebimento de sua solicitação (período prorrogável por 2 (dois) meses em caso de complexidade). Se houver dúvida razoável quanto à sua identidade, Smooth Depart pode pedir-lhe uma prova de identidade. O exercício dos seus direitos é gratuito, exceto no caso de pedidos manifestamente infundados ou excessivos.

É expressamente reconhecido que estes direitos podem estar sujeitos a limitações previstas na regulamentação aplicável, em particular quando tal for necessário para cumprir uma obrigação legal ou para exercer ações judiciais.

10.1 Direito de acesso

Poderá obter informações sobre os dados pessoais tratados a seu respeito e solicitar uma cópia desses dados.

10.2 Direito à retificação

Você pode solicitar a correção de dados imprecisos ou incompletos que lhe digam respeito. Se você possui uma conta, convidamos você a modificar seus dados diretamente na sua área de membros.

10.3 Direito ao apagamento (“direito ao esquecimento”)

Poderá solicitar o apagamento dos seus dados pessoais sempre que não exista motivo imperioso para Smooth Depart continuar a usá-lo ou se seu uso for ilegal.

10.4 Direito à restrição do processamento

Tem o direito de solicitar a suspensão temporária da utilização dos seus dados (restringindo o acesso aos mesmos) nos seguintes casos: contestação da exatidão dos dados, tratamento ilícito com preferência pela restrição em vez da eliminação, conservação necessária para o exercício ou defesa de ações judiciais, enquanto se aguarda a verificação do interesse legítimo.

10.5 Direito à portabilidade dos dados

Você tem o direito de recuperar e reutilizar determinados dados pessoais que forneceu, em um formato estruturado, comumente usado e legível por máquina. Este direito aplica-se apenas aos dados tratados com o seu consentimento ou para a execução de um contrato, por meios automatizados.

10.6 Direito de oposição

Poderá opor-se a determinados tipos de tratamento por motivos relacionados com a sua situação particular, na medida em que o tratamento se baseie num interesse legítimo. Sempre que os seus dados sejam tratados para efeitos de prospeção, poderá opor-se a qualquer momento, sem necessidade de justificar uma situação particular.

10.7 Direito de retirar o consentimento

Onde Smooth Depart processa os seus dados com base no seu consentimento, você tem o direito de retirá-los a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento prévio.

10.8 Direito de fornecer instruções post-mortem

Você tem o direito de fornecer Smooth Depart com instruções relativas à gestão dos seus dados pessoais após a sua morte (retenção, apagamento, divulgação). Estas instruções podem ser modificadas ou revogadas a qualquer momento.

ARTIGO 11 – RECLAMAÇÕES

Se você não estiver satisfeito com a resposta fornecida por Smooth Depart, ou se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação aplicável, poderá apresentar uma reclamação à autoridade de controlo competente do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada infração.

Em Chipre, esta autoridade é o Gabinete do Comissário para a Proteção de Dados Pessoais (dataprotection.gov.cy).

ARTIGO 12 – SEGURANÇA DE DADOS

Smooth Depart garante que os seus dados pessoais sejam processados de forma segura e confidencial, inclusive quando determinadas operações são realizadas por processadores.

Para este fim, Smooth Depart implementa medidas técnicas, organizacionais e físicas adequadas para evitar, nomeadamente, a perda, o acesso não autorizado, a divulgação, a alteração ou a destruição acidental de dados. Estas medidas são adaptadas de acordo com o nível de sensibilidade dos dados tratados e o nível de risco apresentado pelo tratamento.

Em caso de violação de dados pessoais, Smooth Depart aplicará os procedimentos previstos na regulamentação aplicável e informará os titulares dos dados e a autoridade de controlo competente sempre que necessário.

ARTIGO 13 – ALTERAÇÕES A ESTA POLÍTICA

Smooth Depart reserva-se o direito de alterar a presente Política de Privacidade, nomeadamente em caso de alterações na regulamentação que rege o tratamento de dados pessoais.

Quando uma mudança é feita, Smooth Depart irá informá-lo por qualquer meio apropriado. No entanto, convidamo-lo a consultar regularmente esta Política para se informar sobre a forma como os seus dados pessoais são protegidos e tratados.