Política de Privacidade da OwlMar: Como Protegemos os Seus Dados

Última Atualização: 7 de junho de 2026

A OwlMar ("nós", "nosso" ou "nos"), um produto da On10 Solutions, LLC, está empenhada em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza a nossa plataforma de software de gestão de iates e serviços relacionados (coletivamente, o "Serviço").

Esta Política de Privacidade aplica-se a todas as informações recolhidas através do nosso website (https://owlmar.com), da nossa aplicação web (https://app.owlmar.com), de aplicações móveis e de quaisquer comunicações relacionadas. Ao aceder ou utilizar o nosso Serviço, concorda com a recolha e utilização das suas informações conforme descrito nesta Política de Privacidade.

1. Informações que Recolhemos

1.1 Informações Pessoais

Podemos recolher informações pessoais que fornece voluntariamente, incluindo:

• Nome, endereço de email, número de telefone e endereço postal
• Credenciais de conta (nome de utilizador e palavra-passe)
• Informações de pagamento e faturação
• Informações profissionais (cargo, nome da empresa, função a bordo do navio)
• Preferências de comunicação

1.2 Informações da Embarcação

Para prestar os nossos serviços de gestão de iates, recolhemos:

• Especificações da embarcação (marca, modelo, ano, comprimento, etc.)
• Números de registo e documentação
• Registos de manutenção e histórico de assistência
• Inventário e especificações de equipamento
• Fotografias e documentos relacionados com a sua embarcação
• Perfis de tripulação, certificações e dados de agendamento
• Reservas de charter e informações de convidados
• Registos financeiros (despesas, orçamentos, acompanhamento de APA)

1.3 Informações de Utilização

Recolhemos automaticamente determinadas informações quando utiliza a nossa plataforma:

• Informações do dispositivo (tipo, sistema operativo, navegador)
• Endereço IP e dados de localização geral
• Padrões de utilização e interações com funcionalidades
• Dados de registo e informações analíticas

2. Base Legal para o Tratamento (Artigo 6.º do RGPD)

Se estiver localizado no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, tratamos as suas informações pessoais apenas quando temos uma base legal válida:

• Necessidade Contratual: Tratamento necessário para executar o nosso contrato consigo (fornecer a plataforma OwlMar, gerir os dados da sua embarcação, processar pagamentos e cumprir as obrigações de subscrição).
• Interesses Legítimos: Tratamento necessário para os nossos interesses legítimos, tais como melhorar o nosso Serviço, prevenir fraude, garantir a segurança da plataforma e promover os nossos serviços junto de clientes existentes. Ponderamos estes interesses face aos seus direitos e liberdades.
• Consentimento: Quando nos deu um consentimento específico e informado para uma determinada atividade de tratamento, como receber comunicações de marketing ou ativar funcionalidades opcionais de IA. Pode retirar o consentimento em qualquer momento.
• Obrigação Legal: Tratamento necessário para cumprir leis, regulamentos ou processos legais aplicáveis (por exemplo, comunicação fiscal, resposta a pedidos legítimos de autoridades públicas).

3. Como Utilizamos as Suas Informações

Utilizamos as informações recolhidas para os seguintes fins:

• Fornecer e melhorar os nossos serviços de gestão de iates
• Processar calendários de manutenção e enviar recordatórios
• Gerar relatórios de despesas e análises de custos
• Alimentar a assistência de diagnóstico por IA e funcionalidades de manutenção preditiva
• Processar pagamentos e gerir subscrições
• Comunicar consigo acerca da sua conta e serviços
• Garantir a segurança da plataforma e prevenir fraude
• Cumprir requisitos legais e regulamentares
• Analisar a utilização para melhorar os nossos produtos e serviços

4. Partilha de Informações

Não vendemos as suas informações pessoais a terceiros. Podemos partilhar as suas informações nas seguintes circunstâncias:

4.1 Prestadores de Serviços

Trabalhamos com prestadores de serviços terceiros que nos ajudam a operar a nossa plataforma, incluindo alojamento na nuvem, processamento de pagamentos, envio de emails e serviços de análise. Estes prestadores estão contratualmente obrigados a proteger as suas informações e a tratá-las apenas conforme instruído.

4.2 Requisitos Legais

Podemos divulgar as suas informações se exigido por lei, ordem judicial ou pedido governamental, ou se acreditarmos que a divulgação é necessária para proteger os nossos direitos, a sua segurança ou a segurança de terceiros.

4.3 Transferências de Negócio

No caso de fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas como parte dessa transação. Notificá-lo-emos por email e/ou através de um aviso visível no nosso website sobre qualquer alteração de titularidade.

4.4 Com o Seu Consentimento

Podemos partilhar as suas informações com terceiros quando nos tiver dado o seu consentimento explícito para o fazer.

5. Segurança dos Dados

Implementamos medidas de segurança padrão da indústria para proteger as suas informações, incluindo:

• Encriptação TLS 1.3 para dados em trânsito
• Encriptação AES-256 para dados em repouso
• Autenticação segura e controlos de acesso baseados em funções
• Auditorias e monitorização de segurança regulares
• Formação de colaboradores sobre práticas de proteção de dados

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão pela internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta.

5.1 Notificação de Violação

No caso de uma violação de dados que afete as suas informações pessoais, notificá-lo-emos a si e às autoridades reguladoras competentes (incluindo as autoridades de supervisão da UE relevantes) conforme exigido pela lei aplicável, incluindo dentro de 72 horas quando exigido pelo RGPD.

6. Conservação de Dados

Conservamos as suas informações pessoais durante o tempo necessário para cumprir os fins descritos nesta Política de Privacidade, salvo se um período de conservação mais longo for exigido ou permitido por lei. Os nossos critérios de conservação incluem:

• Dados de conta: Conservados durante a vigência da sua conta ativa. Se solicitar o encerramento da conta, esta é desativada de imediato e eliminada permanentemente após 30 dias. Pode voltar a iniciar sessão durante esse período de 30 dias para reativar a sua conta.
• Registos de embarcação e manutenção: Conservados durante a vigência da sua conta ativa e eliminados após o encerramento da conta, exceto quando associados a registos financeiros sujeitos ao requisito de conservação de 7 anos abaixo indicado.
• Dados financeiros e de transações: Conservados durante 7 anos, conforme exigido pelas regulamentações fiscais e contabilísticas. Isto inclui despesas, reservas de charter, pagamentos de charter e taxas de gestão. Estes registos são arquivados após o encerramento da conta e eliminados permanentemente após o período de conservação de 7 anos, mesmo que a sua conta tenha sido eliminada.
• Dados de interação com IA: O seu histórico de conversas com IA é armazenado na sua conta. Você controla o tempo de conservação através da definição de Retenção do Histórico de Conversas em Definições da Conta > Preferências. As opções incluem: não guardar histórico (eliminado na limpeza diária seguinte), 30 dias, 90 dias, 6 meses, 1 ano, ou manter para sempre. A Anthropic, o nosso fornecedor de IA, pode conservar as interações da API até 30 dias apenas para revisão de confiança e segurança, sendo que estes dados nunca são utilizados para treino de modelos.
• Dados de utilização e análise: Conservados durante a vigência da sua conta e eliminados após o encerramento da conta.

Pode solicitar a eliminação dos seus dados em qualquer momento encerrando a sua conta através de Definições da Conta. Após o encerramento, a sua conta é desativada de imediato e todos os dados são eliminados permanentemente após 30 dias, exceto os registos financeiros, que são conservados durante 7 anos conforme exigido por lei. Para exercer o seu direito ao esquecimento, contacte [email protected].

7. Os Seus Direitos de Privacidade

Dependendo da sua localização, tem os seguintes direitos relativamente às suas informações pessoais:

7.1 Acesso

Tem o direito de solicitar informações sobre as informações pessoais que detemos sobre si e de receber uma cópia dessas informações.

7.2 Correção

Tem o direito de solicitar que corrijamos informações pessoais suas que sejam inexatas ou incompletas.

7.3 Eliminação

Tem o direito de solicitar que eliminemos as suas informações pessoais em determinadas circunstâncias.

7.4 Limitação do Tratamento

Tem o direito de solicitar que limitemos o tratamento das suas informações pessoais em determinadas circunstâncias.

7.5 Portabilidade dos Dados

Tem o direito de receber as suas informações pessoais num formato estruturado, de uso comum e legível por máquina, e de transmitir esses dados a outro responsável pelo tratamento.

7.6 Oposição

Tem o direito de se opor ao tratamento das suas informações pessoais quando nos baseamos em interesses legítimos como base legal.

7.7 Retirar o Consentimento

Quando tratamos as suas informações com base no consentimento, tem o direito de retirar esse consentimento em qualquer momento. A retirada não afeta a legalidade do tratamento efetuado antes dessa retirada.

7.8 Decisões Automatizadas

Tem o direito de não ser sujeito a uma decisão baseada exclusivamente em tratamento automatizado, incluindo definição de perfis, que produza efeitos jurídicos que o afetem ou que o afetem de forma significativa e semelhante.

7.9 Como Exercer os Seus Direitos

Para exercer qualquer um destes direitos, contacte a nossa Equipa de Proteção de Dados através de [email protected]. Responderemos ao seu pedido dentro de 30 dias, ou dentro do prazo exigido pela lei aplicável.

8. Direitos de Privacidade Europeus (RGPD)

Se estiver localizado no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, tem direitos adicionais no âmbito do Regulamento Geral sobre a Proteção de Dados (RGPD) ou legislação equivalente.

8.1 Responsável pelo Tratamento

A On10 Solutions, LLC é o responsável pelo tratamento das informações pessoais recolhidas através da plataforma OwlMar. Relativamente aos dados de embarcação e tripulação que introduz na plataforma, você é o responsável pelo tratamento e nós atuamos como subcontratante em seu nome.

8.2 Representante na UE/Reino Unido

Uma vez que a On10 Solutions está estabelecida nos Estados Unidos, designámos um representante na União Europeia em conformidade com o Artigo 27.º do RGPD. Pode contactar o nosso representante na UE em: [email protected]

8.3 Direito de Apresentar Reclamação

Se estiver localizado no EEE, no Reino Unido ou na Suíça, tem o direito de apresentar uma reclamação junto da sua Autoridade de Proteção de Dados local (autoridade de supervisão) se considerar que o nosso tratamento das suas informações pessoais viola a lei de proteção de dados aplicável. A list of EU supervisory authorities is available at https://edpb.europa.eu. For the UK, contact the Information Commissioner's Office (ICO) at https://ico.org.uk.

9. Transferências Internacionais de Dados

A On10 Solutions está sediada nos Estados Unidos e processamos e armazenamos informações em servidores localizados nos Estados Unidos. Se estiver localizado fora dos Estados Unidos, as suas informações pessoais poderão ser transferidas, armazenadas e tratadas num país diferente do seu país de residência.

9.1 Base Legal para Transferências

Quando transferimos informações pessoais do EEE, do Reino Unido ou da Suíça para países que não sejam considerados como oferecendo um nível de proteção adequado, utilizamos mecanismos legais específicos, incluindo Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, para garantir que os seus dados recebem um nível de protecção adequado.

9.2 Localizações de Armazenamento de Dados

As nossas localizações de armazenamento de dados são:

• Estados Unidos (principal)
• União Europeia (disponível para clientes Enterprise localizados no EEE)
• Reino Unido (disponível para clientes Enterprise localizados no Reino Unido)

Os clientes Enterprise e Superyacht podem selecionar a região de armazenamento de dados preferida durante o processo de integração. Contacte a nossa equipa de vendas para conhecer as opções de residência de dados.

10. Direitos de Privacidade da Califórnia (CCPA)

Se residir na Califórnia, tem direitos adicionais no âmbito da California Consumer Privacy Act (CCPA) e da California Privacy Rights Act (CPRA), incluindo o direito de saber quais as informações pessoais que recolhemos, o direito de eliminar as suas informações, o direito de recusar a venda das suas informações pessoais e o direito à não discriminação. Não vendemos as suas informações pessoais.

11. Funcionalidades de IA e Tratamento Automatizado

A OwlMar inclui funcionalidades alimentadas por IA, incluindo assistência de diagnóstico, manutenção preditiva e análise de documentos. Estas funcionalidades são alimentadas pela API Claude, fornecida pela Anthropic, PBC. O seguinte explica como os seus dados são tratados no contexto das funcionalidades de IA:

• Como funciona: Quando utiliza uma funcionalidade de IA, a OwlMar envia o contexto mínimo necessário, como a configuração da sua embarcação, registos de manutenção relevantes ou um documento específico, para a API da Anthropic, a fim de gerar uma resposta. A sua base de dados completa nunca é carregada em massa para nenhum serviço de IA.
• Sem treino de modelos: Os seus dados não são utilizados para treinar modelos de IA, nem pela OwlMar nem pela Anthropic. Nos termos comerciais da API da Anthropic, os dados de clientes submetidos via API são explicitamente excluídos do treino de modelos.
• Conservação de dados de IA: Você controla durante quanto tempo o seu histórico de conversas com IA é armazenado através de Definições da Conta > Preferências. Pode optar por não conservar qualquer histórico além da limpeza diária seguinte, ou definir um período de conservação de 30 dias, 90 dias, 6 meses ou 1 ano. A Anthropic pode conservar as interações da API até 30 dias para revisão de confiança e segurança, após o que são eliminadas.
• Isolamento de dados: O contexto de IA de cada conta está totalmente isolado. Os dados da sua embarcação nunca são partilhados com, ou visíveis para, outros utilizadores da OwlMar, nem utilizados para informar respostas de outras contas.
• Sem decisões automatizadas: As recomendações de IA são apenas consultivas. Não são tomadas decisões automatizadas com efeitos jurídicos ou significativos sem supervisão humana. Você mantém sempre o controlo sobre decisões de manutenção, agendamento e operações.
• Recusa: Pode desativar as funcionalidades de IA em qualquer momento através das definições da sua conta, sem afetar a funcionalidade principal da plataforma.

12. Cookies e Rastreio

Utilizamos cookies e tecnologias de rastreio semelhantes para melhorar a sua experiência na nossa plataforma. Quando visita o nosso website por primeira vez, um aviso de consentimento de cookies permite-lhe escolher quais as categorias a ativar. Pode alterar as suas preferências em qualquer momento através do link "Definições de Cookies" no rodapé.

Categorias de Cookies

• Essenciais (sempre ativos): Necessários para a funcionalidade da plataforma, incluindo autenticação, tokens de segurança e gestão de sessão. Não podem ser desativados.
• Análise (opt-in): Ajudam-nos a compreender como os visitantes utilizam o site. Pode recusar estes sem afetar a funcionalidade.
• Marketing (opt-in): Utilizados para conteúdo personalizado e medição de publicidade. Pode recusar estes sem afetar a funcionalidade.

Inventário de Cookies

Para utilizadores no EEE e no Reino Unido, obtemos o seu consentimento antes de colocar cookies não essenciais. Pode gerir as suas preferências em qualquer momento clicando em "Definições de Cookies" no rodapé do website, ou através das definições do seu navegador. Note que desativar cookies essenciais pode afetar a funcionalidade da plataforma.

Fontes de Dados de Terceiros

Algumas funcionalidades de análise dependem de bases de dados de referência de terceiros. Quando exigido pelo fornecedor, damos crédito a essas fontes aqui:

• Geolocalização de IP por DB-IP, Utilizamos a base de dados DB-IP Lite (CC-BY-4.0) para determinar o país, região e cidade aproximados a partir do seu endereço IP, para fins de análise. A consulta é efetuada inteiramente nos nossos servidores; o seu endereço IP não é enviado para a DB-IP.

13. Privacidade de Crianças

Os nossos serviços não se destinam a pessoas com menos de 16 anos de idade (ou a idade aplicável de consentimento digital na sua jurisdição). Não recolhemos conscientemente informações pessoais de crianças. Se tomarmos conhecimento de que recolhemos informações de uma criança, tomaremos medidas para as eliminar.

14. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações materiais publicando a nova política nesta página, atualizando a data de "Última Atualização" e enviando uma notificação por email para o endereço associado à sua conta. Relativamente a alterações materiais, forneceremos aviso pelo menos 30 dias antes de as alterações entrarem em vigor, sempre que possível. O uso continuado dos nossos serviços após tais alterações constitui aceitação da política atualizada.

15. Resumo dos Seus Direitos por Região

16. Contacte-nos

Se tiver dúvidas acerca desta Política de Privacidade ou das nossas práticas de dados, contacte-nos: