Política de privacidade
Última atualização: julho de 2026
1. Responsável pelo tratamento
A ZirU, Lda. é a entidade responsável pelo tratamento dos dados pessoais recolhidos através da plataforma ZirU (aplicação móvel e sítio web). Para questões relacionadas com a proteção de dados, contacte-nos através de info@ziru.pt.
2. Dados pessoais recolhidos
Recolhemos os seguintes dados pessoais: dados de identificação (nome, endereço de correio eletrónico, número de telemóvel); dados de localização (origem e destino das viagens, percurso); dados de pagamento (informação do cartão ou método de pagamento, processada por terceiros certificados); dados de utilização (histórico de viagens, avaliações, preferências); dados técnicos (endereço IP, tipo de dispositivo, versão da aplicação).
3. Finalidades do tratamento
Os seus dados pessoais são tratados para as seguintes finalidades: prestação do serviço de intermediação TVDE; processamento de pagamentos; comunicação sobre o estado das viagens; melhoria da qualidade do serviço; cumprimento de obrigações legais e regulatórias; prevenção de fraude e garantia da segurança; envio de comunicações de marketing (mediante consentimento).
4. Base legal do tratamento
O tratamento dos seus dados baseia-se: na execução do contrato de utilização da plataforma (art. 6.º, n.º 1, al. b) do RGPD); no cumprimento de obrigações legais (art. 6.º, n.º 1, al. c) do RGPD), nomeadamente a Lei 45/2018; no consentimento do titular (art. 6.º, n.º 1, al. a) do RGPD), para comunicações de marketing; no interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD), para prevenção de fraude e segurança.
5. Partilha de dados
Os seus dados podem ser partilhados com: operadores TVDE e motoristas (dados necessários à prestação do serviço de transporte); processadores de pagamento (Stripe ou equivalente, para processamento seguro de transações); autoridades competentes (quando exigido por lei, nomeadamente AMT, IMT ou autoridades judiciais); prestadores de serviços técnicos (alojamento, análise de dados, comunicações), sempre vinculados por acordos de tratamento de dados.
6. Transferências internacionais
Os seus dados podem ser transferidos para países fora do Espaço Económico Europeu apenas quando existam garantias adequadas, nomeadamente decisões de adequação da Comissão Europeia ou cláusulas contratuais-tipo aprovadas pela Comissão.
7. Conservação dos dados
Os dados pessoais são conservados durante o período necessário às finalidades para que foram recolhidos: dados de conta — enquanto a conta estiver ativa e até 2 anos após o encerramento; dados de viagens — 5 anos (obrigação fiscal e regulatória); dados de pagamento — conforme exigências legais aplicáveis; dados de marketing — até revogação do consentimento.
8. Direitos do titular dos dados
Nos termos do RGPD, tem os seguintes direitos: direito de acesso aos seus dados pessoais; direito de retificação de dados inexatos; direito ao apagamento («direito a ser esquecido»); direito à limitação do tratamento; direito de portabilidade dos dados; direito de oposição ao tratamento; direito de retirar o consentimento a qualquer momento. Para exercer estes direitos, contacte-nos através de info@ziru.pt. Tem também o direito de apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados).
9. Segurança dos dados
Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo: encriptação de dados em trânsito (TLS) e em repouso; controlo de acessos baseado em funções; auditorias regulares de segurança; formação dos colaboradores em proteção de dados; plano de resposta a incidentes de segurança.
10. Alterações à política
Esta política de privacidade pode ser atualizada periodicamente. Quaisquer alterações significativas serão comunicadas através da aplicação ou por correio eletrónico. A data da última atualização é indicada no topo desta página.
Esta política está sujeita a revisão jurídica. Para questões sobre proteção de dados, contacte info@ziru.pt.