Política de Privacidade da OwlMar: Como Protegemos Seus Dados

Última atualização: 7 de junho de 2026

A OwlMar ("nós", "nosso" ou "nossa"), um produto da On10 Solutions, LLC, está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de software de gestão de iates e serviços relacionados (coletivamente, o "Serviço").

Esta Política de Privacidade se aplica a todas as informações coletadas por meio do nosso site (https://owlmar.com), da nossa aplicação web (https://app.owlmar.com), de aplicativos móveis e de quaisquer comunicações relacionadas. Ao acessar ou usar nosso Serviço, você concorda com a coleta e o uso das suas informações conforme descrito nesta Política de Privacidade.

1. Informações Que Coletamos

1.1 Informações Pessoais

Podemos coletar informações pessoais que você fornece voluntariamente, incluindo:

• Nome, endereço de e-mail, número de telefone e endereço postal
• Credenciais de conta (nome de usuário e senha)
• Informações de pagamento e faturamento
• Informações profissionais (cargo, nome da empresa, função a bordo da embarcação)
• Preferências de comunicação

1.2 Informações da Embarcação

Para fornecer nossos serviços de gestão de iates, coletamos:

• Especificações da embarcação (marca, modelo, ano, comprimento etc.)
• Números de registro e documentação
• Registros de manutenção e histórico de serviços
• Inventário e especificações de equipamentos
• Fotos e documentos relacionados à sua embarcação
• Perfis da tripulação, certificações e dados de agendamento
• Reservas de fretamento e informações de convidados
• Registros financeiros (despesas, orçamentos, controle de APA)

1.3 Informações de Uso

Coletamos automaticamente certas informações quando você usa nossa plataforma:

• Informações do dispositivo (tipo, sistema operacional, navegador)
• Endereço IP e dados de localização geral
• Padrões de uso e interações com funcionalidades
• Dados de log e informações de análise

2. Base Legal para o Processamento (Artigo 6 do GDPR)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, processamos suas informações pessoais apenas quando temos uma base legal válida:

• Necessidade Contratual: Processamento necessário para cumprir nosso contrato com você (fornecer a plataforma OwlMar, gerenciar os dados da sua embarcação, processar pagamentos e cumprir as obrigações de assinatura).
• Interesses Legítimos: Processamento necessário para nossos interesses legítimos, como melhorar nosso Serviço, prevenção de fraudes, segurança da plataforma e divulgação de nossos serviços para clientes existentes. Equilibramos esses interesses com seus direitos e liberdades.
• Consentimento: Quando você nos deu consentimento específico e informado para uma atividade de processamento em particular, como receber comunicações de marketing ou habilitar funcionalidades opcionais de IA. Você pode retirar seu consentimento a qualquer momento.
• Obrigação Legal: Processamento necessário para cumprir leis, regulamentos ou processos legais aplicáveis (por exemplo, declaração de impostos, resposta a solicitações legais de autoridades públicas).

3. Como Usamos Suas Informações

Usamos as informações coletadas para os seguintes propósitos:

• Fornecer e melhorar nossos serviços de gestão de iates
• Processar cronogramas de manutenção e enviar lembretes
• Gerar relatórios de despesas e análises de custos
• Viabilizar assistência de diagnóstico por IA e funcionalidades de manutenção preditiva
• Processar pagamentos e gerenciar assinaturas
• Comunicar-nos com você sobre sua conta e serviços
• Garantir a segurança da plataforma e prevenir fraudes
• Cumprir requisitos legais e regulatórios
• Analisar o uso para melhorar nossos produtos e serviços

4. Compartilhamento de Informações

Não vendemos suas informações pessoais a terceiros. Podemos compartilhar suas informações nas seguintes circunstâncias:

4.1 Prestadores de Serviços

Trabalhamos com prestadores de serviços terceirizados que nos auxiliam na operação de nossa plataforma, incluindo hospedagem em nuvem, processamento de pagamentos, entrega de e-mails e serviços de análise. Esses prestadores são contratualmente obrigados a proteger suas informações e processá-las apenas conforme instruído.

4.2 Requisitos Legais

Podemos divulgar suas informações se exigido por lei, ordem judicial ou solicitação governamental, ou se acreditarmos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a segurança de terceiros.

4.3 Transferências de Negócios

Em caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Notificaremos você por e-mail e/ou por um aviso destacado em nosso site sobre qualquer mudança de propriedade.

4.4 Com Seu Consentimento

Podemos compartilhar suas informações com terceiros quando você tiver nos dado seu consentimento explícito para isso.

5. Segurança dos Dados

Implementamos medidas de segurança padrão da indústria para proteger suas informações, incluindo:

• Criptografia TLS 1.3 para dados em trânsito
• Criptografia AES-256 para dados em repouso
• Autenticação segura e controles de acesso baseados em função
• Auditorias de segurança e monitoramento regulares
• Treinamento de funcionários em práticas de proteção de dados

Embora nos esforcemos para proteger suas informações, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

5.1 Notificação de Violação

Em caso de violação de dados que afete suas informações pessoais, notificaremos você e as autoridades regulatórias apropriadas (incluindo as autoridades de supervisão da UE relevantes), conforme exigido pela lei aplicável, incluindo dentro de 72 horas quando exigido pelo GDPR.

6. Retenção de Dados

Retemos suas informações pessoais pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Nossos critérios de retenção incluem:

• Dados de conta: Retidos durante a vigência da sua conta ativa. Se você solicitar o encerramento da conta, ela será desativada imediatamente e excluída permanentemente após 30 dias. Você pode fazer login novamente durante esse período de 30 dias para reativar sua conta.
• Registros da embarcação e de manutenção: Retidos durante a vigência da sua conta ativa e excluídos após o encerramento da conta, exceto quando associados a registros financeiros sujeitos ao requisito de retenção de 7 anos abaixo.
• Dados financeiros e de transações: Retidos por 7 anos, conforme exigido pelas regulamentações fiscais e contábeis. Isso inclui despesas, reservas de fretamento, pagamentos de fretamento e taxas de gestão. Esses registros são arquivados após o encerramento da conta e excluídos permanentemente após o período de retenção de 7 anos, mesmo que sua conta já tenha sido excluída.
• Dados de interação com IA: O histórico de suas conversas com IA é armazenado em sua conta. Você controla por quanto tempo ele é retido por meio da configuração de Retenção do Histórico de Chat em Configurações da Conta > Preferências. As opções incluem: não salvar o histórico (removido na próxima limpeza diária), 30 dias, 90 dias, 6 meses, 1 ano ou manter para sempre. A Anthropic, nossa provedora de IA, pode reter interações via API por até 30 dias, apenas para revisão de confiança e segurança; esses dados nunca são usados para treinamento de modelos.
• Dados de uso e análise: Retidos durante a vigência da sua conta e excluídos após o encerramento da conta.

Você pode solicitar a exclusão de seus dados a qualquer momento encerrando sua conta em Configurações da Conta. Após o encerramento, sua conta é desativada imediatamente e todos os dados são excluídos permanentemente após 30 dias, exceto os registros financeiros, que são retidos por 7 anos conforme exigido por lei. Para exercer seu direito de apagamento, entre em contato pelo e-mail [email protected].

7. Seus Direitos de Privacidade

Dependendo da sua localização, você tem os seguintes direitos em relação às suas informações pessoais:

7.1 Acesso

Você tem o direito de solicitar informações sobre as informações pessoais que mantemos sobre você e de receber uma cópia dessas informações.

7.2 Correção

Você tem o direito de solicitar que corrijamos informações pessoais imprecisas ou incompletas sobre você.

7.3 Exclusão

Você tem o direito de solicitar que excluamos suas informações pessoais em determinadas circunstâncias.

7.4 Restrição do Processamento

Você tem o direito de solicitar que restrinjamos o processamento de suas informações pessoais em determinadas circunstâncias.

7.5 Portabilidade de Dados

Você tem o direito de receber suas informações pessoais em um formato estruturado, de uso comum e legível por máquina, e de transmitir esses dados a outro controlador.

7.6 Oposição

Você tem o direito de se opor ao processamento de suas informações pessoais quando nos baseamos em interesses legítimos como nossa base legal.

7.7 Retirar o Consentimento

Quando processamos suas informações com base no consentimento, você tem o direito de retirar esse consentimento a qualquer momento. A retirada não afeta a legalidade do processamento realizado antes da retirada.

7.8 Tomada de Decisão Automatizada

Você tem o direito de não ser submetido a uma decisão baseada exclusivamente em processamento automatizado, incluindo perfilamento, que produza efeitos jurídicos sobre você ou o afete significativamente de forma similar.

7.9 Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato com nossa Equipe de Proteção de Dados pelo e-mail [email protected]. Responderemos à sua solicitação dentro de 30 dias, ou dentro do prazo exigido pela lei aplicável.

8. Direitos de Privacidade Europeus (GDPR)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, você tem direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR) ou legislação equivalente.

8.1 Controlador de Dados

A On10 Solutions, LLC é a controladora de dados das informações pessoais coletadas por meio da plataforma OwlMar. Para os dados da embarcação e da tripulação que você insere na plataforma, você é o controlador de dados e nós atuamos como operadora de dados em seu nome.

8.2 Representante na UE/Reino Unido

Como a On10 Solutions está estabelecida nos Estados Unidos, designamos um representante na União Europeia, de acordo com o Artigo 27 do GDPR. Você pode entrar em contato com nosso representante na UE em: [email protected]

8.3 Direito de Apresentar Reclamação

Se você estiver localizado no EEE, no Reino Unido ou na Suíça, você tem o direito de apresentar uma reclamação à sua Autoridade de Proteção de Dados local (autoridade de supervisão) se acreditar que nosso processamento de suas informações pessoais viola a lei de proteção de dados aplicável. A list of EU supervisory authorities is available at https://edpb.europa.eu. For the UK, contact the Information Commissioner's Office (ICO) at https://ico.org.uk.

9. Transferências Internacionais de Dados

A On10 Solutions está sediada nos Estados Unidos, e processamos e armazenamos informações em servidores localizados nos Estados Unidos. Se você estiver localizado fora dos Estados Unidos, suas informações pessoais podem ser transferidas, armazenadas e processadas em um país diferente do seu país de residência.

9.1 Base Legal para Transferências

Ao transferir informações pessoais do EEE, do Reino Unido ou da Suíça para países que não foram considerados como oferecendo um nível adequado de proteção, utilizamos mecanismos legais específicos, incluindo as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, para garantir que seus dados recebam um nível adequado de proteção.

9.2 Locais de Armazenamento de Dados

Nossos locais de armazenamento de dados são:

• Estados Unidos (principal)
• União Europeia (disponível para clientes Enterprise localizados no EEE)
• Reino Unido (disponível para clientes Enterprise localizados no Reino Unido)

Clientes Enterprise e Superyacht podem selecionar sua região de armazenamento de dados preferida durante a integração. Entre em contato com nossa equipe de vendas para conhecer as opções de residência de dados.

10. Direitos de Privacidade da Califórnia (CCPA)

Se você é residente da Califórnia, tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA), incluindo o direito de saber quais informações pessoais coletamos, o direito de excluir suas informações, o direito de recusar a venda de suas informações pessoais e o direito à não discriminação. Não vendemos suas informações pessoais.

11. Funcionalidades de IA e Processamento Automatizado

A OwlMar inclui funcionalidades baseadas em IA, incluindo assistência de diagnóstico, manutenção preditiva e análise de documentos. Essas funcionalidades são viabilizadas pela API Claude, fornecida pela Anthropic, PBC. A seguir, explicamos como seus dados são tratados em relação às funcionalidades de IA:

• Como funciona: Quando você usa uma funcionalidade de IA, a OwlMar envia o contexto mínimo necessário, como a configuração da sua embarcação, registros de manutenção relevantes ou um documento específico, para a API da Anthropic, a fim de gerar uma resposta. Seu banco de dados completo nunca é enviado em massa para nenhum serviço de IA.
• Sem treinamento de modelos: Seus dados não são usados para treinar modelos de IA, nem pela OwlMar nem pela Anthropic. Sob os termos comerciais da API da Anthropic, os dados de clientes enviados via API são explicitamente excluídos do treinamento de modelos.
• Retenção de dados de IA: Você controla por quanto tempo o histórico de suas conversas com IA é armazenado por meio de Configurações da Conta > Preferências. Você pode optar por não reter nenhum histórico além da próxima limpeza diária, ou definir um período de retenção de 30 dias, 90 dias, 6 meses ou 1 ano. A Anthropic pode reter interações via API por até 30 dias para revisão de confiança e segurança, após os quais são excluídas.
• Isolamento de dados: O contexto de IA de cada conta é totalmente isolado. Os dados da sua embarcação nunca são compartilhados com outros usuários da OwlMar, nem ficam visíveis para eles, nem são usados para embasar respostas de outras contas.
• Sem decisões automatizadas: As recomendações de IA são apenas consultivas. Nenhuma decisão automatizada com efeitos jurídicos ou significativos é tomada sem supervisão humana. Você sempre mantém o controle sobre as decisões de manutenção, agendamento e operações.
• Recusa (opt-out): Você pode desativar as funcionalidades de IA a qualquer momento nas configurações da sua conta, sem afetar a funcionalidade principal da plataforma.

12. Cookies e Rastreamento

Usamos cookies e tecnologias de rastreamento semelhantes para aprimorar sua experiência em nossa plataforma. Ao visitar nosso site pela primeira vez, um banner de consentimento de cookies permite que você escolha quais categorias habilitar. Você pode alterar suas preferências a qualquer momento por meio do link "Configurações de Cookies" no rodapé.

Categorias de Cookies

• Essenciais (sempre ativos): Necessários para a funcionalidade da plataforma, incluindo autenticação, tokens de segurança e gerenciamento de sessão. Não podem ser desativados.
• Análise (opcional): Ajudam-nos a entender como os visitantes usam o site. Você pode recusá-los sem afetar a funcionalidade.
• Marketing (opcional): Usados para conteúdo personalizado e medição de publicidade. Você pode recusá-los sem afetar a funcionalidade.

Inventário de Cookies

Para usuários no EEE e no Reino Unido, obtemos seu consentimento antes de colocar cookies não essenciais. Você pode gerenciar suas preferências a qualquer momento clicando em "Configurações de Cookies" no rodapé do site, ou por meio das configurações do seu navegador. Observe que desativar cookies essenciais pode afetar a funcionalidade da plataforma.

Fontes de Dados de Terceiros

Algumas funcionalidades de análise dependem de bancos de dados de referência de terceiros. Quando exigido pelo provedor, creditamos essas fontes aqui:

• Geolocalização por IP pela DB-IP, usamos o banco de dados DB-IP Lite (CC-BY-4.0) para obter o país, a região e a cidade aproximados a partir do seu endereço IP, para fins de análise. A consulta é realizada inteiramente em nossos servidores; seu endereço IP não é enviado à DB-IP.

13. Privacidade de Crianças

Nossos serviços não se destinam a indivíduos com menos de 16 anos de idade (ou a idade aplicável de consentimento digital em sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que coletamos informações de uma criança, tomaremos medidas para excluí-las.

14. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações materiais publicando a nova política nesta página, atualizando a data de "Última atualização" e enviando uma notificação por e-mail para o endereço associado à sua conta. Para alterações materiais, forneceremos aviso com pelo menos 30 dias de antecedência da entrada em vigor das alterações, sempre que possível. O uso continuado de nossos serviços após as alterações constitui aceitação da política atualizada.

15. Resumo dos Seus Direitos por Região

16. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato conosco: