Política de Privacidade

Última atualização: agosto 20, 2026.

Esta é uma tradução em português para facilitar a compreensão. Em caso de qualquer discrepância, a versão eslovaca, regida pela lei eslovaca, é o original legalmente vinculativo.

1. Responsável pelo Tratamento

O responsável pelo tratamento dos teus dados pessoais é a Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, Número de identificação de pessoa coletiva (IČO): 57 115 893, registada no Registo Comercial do Okresný súd Žilina, Secção Sro, N.º de inserção 88361/L (doravante o "Responsável" ou "nós"). Contacto para questões de privacidade: support@bluefromsky.com.

2. Que dados pessoais tratamos

• Registo e conta de cliente: nome (alcunha pública), endereço de e-mail, palavra-passe (armazenada de forma irreversivelmente encriptada), foto de perfil (opcional), identificador único da conta.
• Início de sessão através de terceiros: se iniciares sessão através de Google ou Facebook, recebemos deste fornecedor o nome, endereço de e-mail e identificador único da conta necessários para associar o início de sessão (o âmbito depende das tuas definições e consentimento junto desse fornecedor).
• Dados da encomenda: as coordenadas GPS selecionadas, o texto da dedicatória (opcional), o histórico de encomendas, o estado e método de pagamento, os dados de faturação, e o endereço IP e dados do dispositivo utilizados para prevenir fraude e assegurar a reserva das coordenadas.
• Mapa público: por predefinição, as coordenadas adquiridas através de uma Encomenda não são exibidas no mapa público da Blue From Sky. No pagamento, podes optar por que as tuas coordenadas (sem nome, e-mail ou outros dados identificativos) sejam exibidas publicamente lá.
• Dados de pagamento: os dados de pagamento (por exemplo, o número do cartão) são processados exclusivamente pelo nosso parceiro de pagamentos, a Stripe; nós armazenamos apenas o ID da transação/cliente fornecido pela Stripe, nunca o próprio número do cartão.
• Certificado: ao gerar o Certificado, o nome, as coordenadas selecionadas, o texto da dedicatória e a localização derivada (país/continente) são incorporados diretamente no documento PDF - o teu endereço de e-mail não é apresentado no próprio Certificado, sendo utilizado apenas para a sua entrega (ver a secção "Encomenda" acima).
• Original digital (registo blockchain): para cada Certificado, criamos um registo digital verificável de forma independente numa rede blockchain pública, contendo a impressão digital criptográfica (hash) das coordenadas e o endereço público da carteira associada à tua conta (a criação e gestão deste registo é feita automaticamente por nós; tu não a crias nem geres). Este registo nunca contém o teu nome, e-mail ou outros dados diretamente identificativos.
• Formulário de contacto: o nome, e-mail, assunto e texto da mensagem que fornecires, o teu idioma de contacto, e os dados técnicos necessários para verificar que a mensagem não foi enviada por um bot automatizado (Google reCAPTCHA).
• Cookies e tecnologias semelhantes: ver o ponto 6 abaixo.

3. Finalidades e bases jurídicas

4. Destinatários e subcontratantes dos dados pessoais

Os dados pessoais podem ser divulgados, apenas na medida necessária para a respetiva finalidade, aos seguintes destinatários/subcontratantes:

• Stripe, Inc. / Stripe Payments Europe, Ltd. - processamento de pagamentos,
• Google Ireland Limited - Google Maps Platform (seleção de coordenadas, mapa estático no Certificado), Google Tag Manager, Google Analytics, início de sessão com Google, Google reCAPTCHA,
• Microsoft Ireland Operations Limited - Microsoft Clarity (análise do comportamento dos visitantes no site - mapas de calor, gravações de sessões),
• Meta Platforms Ireland Limited - Meta Pixel / tecnologias publicitárias da Meta (cookies de marketing e remarketing), início de sessão com Facebook,
• Google Ireland Limited (Google Workspace) - funcionamento do nosso servidor de e-mail (envio de e-mails transacionais),
• Rede blockchain pública (Base, construída sobre o ecossistema Ethereum): a impressão digital criptográfica (hash) das coordenadas e o endereço da carteira atribuída são publicados nesta rede pública e descentralizada, que não está sob o controlo do Vendedor nem de qualquer empresa individual,
• o nosso fornecedor de infraestrutura de alojamento/servidores,
• autoridades públicas, na medida exigida pela legislação aplicável.

Com os subcontratantes acima mencionados, temos acordos de tratamento de dados nos termos do artigo 28.º do RGPD, ou o seu tratamento é regido pelas suas próprias políticas de privacidade enquanto responsáveis pelo tratamento independentes (nomeadamente no caso do início de sessão através de terceiros e dos cookies).

5. Transferências internacionais de dados

Alguns dos destinatários acima mencionados (nomeadamente as empresas dos grupos Google, Microsoft, Meta e Stripe) podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nestes casos, a transferência é garantida através de salvaguardas adequadas - nomeadamente as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou a participação da respetiva empresa no Quadro de Proteção de Dados UE-EUA (Data Privacy Framework).

6. Cookies

O nosso site utiliza:

• cookies necessários (funcionais) - asseguram o início de sessão, o processo de compra e a segurança do site; não podem ser desativados, pois o site não pode funcionar corretamente sem eles,
• cookies analíticos e de marketing (Google Analytics, Microsoft Clarity, Facebook Pixel/App) - carregados apenas após o consentimento através do nosso banner de cookies; podes alterar ou retirar o teu consentimento a qualquer momento nas definições de cookies no rodapé do site.

7. Prazos de conservação

• dados da conta de cliente: durante a existência da conta, ou até que um pedido de eliminação seja apresentado e processado (ponto 9),
• encomendas e dados de faturação: 10 anos a contar do final do período fiscal em que a fatura foi emitida, nos termos da Lei Eslovaca da Contabilidade (n.º 431/2002 Z. z.) e da Lei do IVA (n.º 222/2004 Z. z.),
• registos de e-mails enviados: no máximo 12-24 meses,
• dados do formulário de contacto: pelo tempo necessário para processar o pedido, mais um período razoável para comprovar o processamento,
• cookies: de acordo com o período de validade indicado nas definições do banner de cookies (normalmente 6-24 meses).

8. Os teus direitos

Nos termos do RGPD, tens direito a:

• acesso aos teus dados pessoais,
• retificação de dados incorretos,
• apagamento ("direito ao esquecimento") - podes solicitá-lo diretamente nas definições da conta (secção "Eliminar conta"); o pedido pode ser cancelado no prazo de 24 horas,
• limitação do tratamento,
• portabilidade dos dados,
• oposição ao tratamento baseado em interesse legítimo,
• retirar o consentimento (por exemplo, o consentimento relativo a cookies) a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada,
• apresentar reclamação junto da Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, ou junto da tua própria autoridade de supervisão local, se residires noutro país da UE.

Nota: o direito ao apagamento não é absoluto - os dados pessoais que constam em documentos fiscais (faturas) devem ser conservados, mesmo após a eliminação da conta, pelo período exigido pela legislação aplicável (ponto 7), uma vez que constituem o cumprimento de uma obrigação legal nos termos do artigo 17.º, n.º 3, alínea b), do RGPD.

9. Eliminação da Conta

Um pedido de eliminação de conta só pode ser feito por um Comprador com sessão iniciada através da sua conta de cliente, após reautenticação (introduzindo a sua palavra-passe) e após passar por uma verificação anti-abuso (reCAPTCHA). Após submeteres o pedido, tens 24 horas para cancelar o pedido diretamente na tua conta; após esse período, os teus dados pessoais (nome, e-mail, palavra-passe, foto de perfil, ligações a contas de terceiros) serão permanentemente anonimizados, e o acesso à conta terminará. Os dados constantes de faturas já emitidas continuam a ser conservados na medida e pelo período exigidos pela legislação contabilística e fiscal (ponto 7). Devido à natureza técnica da tecnologia blockchain, o registo digital blockchain descrito no ponto 2 (a impressão digital criptográfica (hash) das coordenadas e o endereço da carteira), mesmo no âmbito da eliminação da conta, não pode ser removido ou alterado uma vez criado; este registo, por si só, não contém dados pessoais diretamente identificativos.

10. Formulário de Contacto

Se nos contactares através do formulário na página de Contacto, tratamos o nome, e-mail, assunto e texto da mensagem que fornecires, com a finalidade de processar o teu pedido. O formulário é protegido pelo Google reCAPTCHA, que verifica que a mensagem não foi enviada por software automatizado; isto envolve a transferência de dados técnicos (por exemplo, endereço IP, comportamento do navegador) para a Google Ireland Limited, em conformidade com a sua própria política de privacidade.

11. Avaliações

Se enviares uma avaliação de cliente através do site (nome ou alcunha, classificação em estrelas, título e texto da avaliação, e se optaste por publicá-la de forma anónima), tratamos estes dados com a finalidade de os exibir como referência pública após aprovação. As avaliações são moderadas antes da publicação, e nunca são exibidas automaticamente. Se enviaste uma avaliação com sessão iniciada, esta fica associada à tua conta; se a enviaste como convidado, apenas a alcunha fornecida é armazenada, sem qualquer ligação a uma conta. Se a avaliação foi enviada através de um link único fornecido após uma compra, também registamos a sua ligação à encomenda em questão e o facto de provir de uma compra verificada - os dados da própria encomenda nunca são exibidos publicamente na avaliação. Podes solicitar a remoção de uma avaliação que tenhas enviado, a qualquer momento, contactando-nos (ponto 8).

12. Segurança dos Dados

Armazenamos os dados pessoais em servidores seguros, acessíveis apenas a pessoal autorizado; as palavras-passe são armazenadas de forma irreversivelmente encriptada; os dados de pagamento nunca passam pelos nossos sistemas (são processados exclusivamente pela Stripe); e os ficheiros confidenciais (Certificados) são armazenados apenas num espaço de armazenamento não público, acessível apenas através de um link único e difícil de adivinhar.

13. Crianças

Em conformidade com os nossos Termos e Condições, os nossos serviços destinam-se exclusivamente a pessoas com 18 anos ou mais. Se tomarmos conhecimento de que tratámos inadvertidamente os dados pessoais de uma pessoa com menos de 18 anos, eliminaremos esses dados sem demora.

14. Alterações a esta Política

Podemos atualizar esta política periodicamente, nomeadamente em resposta a alterações na legislação aplicável ou no âmbito dos dados tratados. A versão atual está sempre disponível neste site.