Política de privacidade – YachtSecure
Última atualização: outubro de 2026
1. Introdução e responsável pelo tratamento
A FROLSON, editora da plataforma YachtSecure (site www.yachtsecure.com, portal de clientes e aplicação móvel), compromete-se a proteger a privacidade e os dados pessoais dos seus utilizadores. Esta política explica como recolhemos, utilizamos, conservamos e protegemos os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação francesa aplicável.
Responsável pelo tratamento: FROLSON (Y.I FROLSON), SARL – 45 avenue Pasteur, 06600 Antibes, França – SIRET 810 629 147 00036 – ORIAS 15003012
Contacto para a proteção de dados: Guillaume Grunberg – privacy@frolson.com
2. Dados pessoais que recolhemos
2.1 Dados que nos fornece
- Conta: nome e apelido, endereço de e-mail, número de telefone, país de residência.
- Embarcação: nome, tipo e características técnicas (comprimento, ano de construção, estaleiro, modelo), valor seguro, porto de abrigo, zona de navegação, número IMO ou matrícula, quando aplicável.
- Documentos de seguro: apólices, propostas, contratos e aditamentos, certificados, processos de sinistro e correspondência com as seguradoras.
- Mensagens trocadas com o assistente de IA «Yachtie» e, se utilizar o ditado, a transcrição da sua voz.
2.2 Dados recolhidos automaticamente
- Dados de ligação: endereço IP, navegador e sistema operativo, páginas visitadas, data e hora de ligação, localização aproximada deduzida do endereço IP.
- Cookies: cookies de sessão e autenticação, cookies de preferências e cookies analíticos (Google Analytics com anonimização do IP) sujeitos ao seu consentimento.
- Aplicação móvel: token de notificação (para lhe enviar notificações).
2.3 Geolocalização (aplicação móvel)
A localização do seu dispositivo só é utilizada quando a solicita, para ordenar as marinas por distância e identificar o centro de busca e salvamento marítimo competente no separador SOS. Não é utilizada em segundo plano nem para criar um histórico das suas deslocações. Pode desativá-la a qualquer momento nas definições do seu dispositivo.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico | Dados em causa |
|---|---|---|
| Criação e gestão da sua conta | Execução do contrato | Dados de identificação, e-mail |
| Mediação de seguros, análise dos seus contratos | Execução do contrato | Documentos de seguro, dados da embarcação, resultados de análise |
| Assistente de IA «Yachtie» | Execução do contrato e consentimento (art. 6.º, n.º 1, al. a) e b) RGPD) | Mensagens, processo de seguro, transcrições de voz |
| Análise automatizada dos documentos carregados | Consentimento explícito | Documentos carregados, conteúdo extraído |
| Comunicação consigo (apoio, notificações) | Execução do contrato / interesse legítimo | E-mail, telefone, token de notificação, histórico de interações |
| Melhoria do serviço | Interesse legítimo | Dados de utilização, comentários |
| Medição de audiência (Google Analytics) | Consentimento (cookies) | Dados de navegação anonimizados |
| Segurança e prevenção da fraude | Interesse legítimo / obrigação legal | Registos de ligação, endereço IP |
| Obrigações legais (contabilidade, prevenção do branqueamento de capitais) | Obrigação legal | Contratos, identidade, faturas |
4. Inteligência artificial
4.1 O assistente de IA «Yachtie»
A aplicação e o portal YachtSecure disponibilizam um assistente conversacional, o Yachtie, que responde às suas perguntas sobre os seus contratos de seguro, prepara os seus pedidos (alterações de contrato, pedidos de documentos) e acompanha-o na participação de um sinistro. As suas respostas são indicativas e não substituem o aconselhamento dos nossos corretores. Aceita as condições de utilização do assistente antes da primeira utilização.
4.2 Onde os seus dados são tratados
O seu processo e os seus dados pessoais são tratados pelos nossos próprios modelos de inteligência artificial, alojados nos nossos próprios servidores em França. Não são confiados a nenhum fornecedor de alojamento externo.
4.3 Análise das condições do contrato por um serviço externo
Para analisar as condições gerais e particulares dos seus contratos, recorremos a um fornecedor externo de inteligência artificial (plano profissional). Antes de qualquer envio, a informação é pseudonimizada nos nossos servidores: o seu nome, os nomes de pessoas, as datas de nascimento, os dados de contacto e os números de apólice, bem como a identidade da sua embarcação (nome, estaleiro, modelo, pavilhão, números de registo) são removidos ou substituídos por valores fictícios, e só são repostos na resposta que lhe é apresentada. Apenas são transmitidas as características técnicas necessárias à aplicação das garantias (tipo de embarcação, material do casco, comprimento, idade, velocidade, utilização). O fornecedor não utiliza estes dados para treinar os seus modelos.
4.4 Ditado por voz
O reconhecimento de voz é efetuado no seu dispositivo sempre que possível. Caso contrário, pedimos o seu consentimento antes de utilizar o serviço de reconhecimento de voz do sistema (Apple ou Google). Nenhuma gravação de áudio é enviada para os nossos servidores.
4.5 Ausência de decisões exclusivamente automatizadas
A FROLSON não toma decisões que produzam efeitos jurídicos baseadas exclusivamente num tratamento automatizado. Pode sempre solicitar a intervenção de um dos nossos corretores ou contestar um resultado.
5. Destinatários e subcontratantes
Os seus dados só são acessíveis ao pessoal autorizado da FROLSON (equipa técnica, serviço de clientes, direção). Recorremos aos seguintes subcontratantes, todos vinculados por compromissos conformes com o RGPD:
| Prestador | Finalidade | Localização / garantias |
|---|---|---|
| Servidores próprios da FROLSON | Aplicação, base de dados e modelos de IA internos | França (sem alojamento externo) |
| Hostinger International Ltd. | Alojamento do site yachtsecure.com | França (Paris) |
| Fornecedor externo de IA (plano profissional) | Análise das condições do contrato apenas sobre dados pseudonimizados; sem reutilização para treino de modelos | União Europeia, ou país com decisão de adequação (incluindo o EU-US Data Privacy Framework); na sua falta, cláusulas contratuais-tipo |
| Google (Firebase Cloud Messaging) | Notificações push | UE / EUA – EU-US Data Privacy Framework, cláusulas contratuais-tipo |
| Apple | Iniciar sessão com a Apple, notificações iOS, ditado por voz (se aceite) | UE / EUA – EU-US Data Privacy Framework, cláusulas contratuais-tipo |
| Google (Google Sign-In) | Início de sessão com uma conta Google | UE / EUA – EU-US Data Privacy Framework, cláusulas contratuais-tipo |
| Microsoft | Início de sessão com uma conta Microsoft | UE / EUA – EU-US Data Privacy Framework, cláusulas contratuais-tipo |
| Google (Google Analytics) | Medição de audiência, com o seu consentimento | UE / EUA – EU-US Data Privacy Framework, cláusulas contratuais-tipo |
A lista nominativa completa dos nossos subcontratantes está disponível mediante pedido para privacy@frolson.com. A FROLSON nunca vende nem aluga os seus dados pessoais.
6. Transferências para fora da União Europeia
Os seus documentos de seguro e dados de identificação tratados nos nossos próprios servidores permanecem na União Europeia. Quando serviços auxiliares de terceiros (início de sessão, notificações, medição de audiência, análise de condições pseudonimizadas) implicam transferências para fora da UE, estas são enquadradas pelo EU-US Data Privacy Framework ou pelas cláusulas contratuais-tipo da Comissão Europeia.
7. Prazos de conservação
| Dados | Prazo de conservação | Referência |
|---|---|---|
| Histórico de conversas com o Yachtie | Eliminado automaticamente ao fim de 30 dias, incluindo após a eliminação da conta | Consentimento / execução do contrato |
| Processo de seguro (pedidos, propostas, contratos, sinistros) | Duração da relação contratual e, depois, 2 anos | Art. L114-1 do Código dos Seguros francês |
| Dados de prevenção do branqueamento de capitais | 5 anos após o fim da relação de negócio | Art. L561-12 do Código Monetário e Financeiro francês |
| Conta ativa | Duração da relação contratual | Execução do contrato |
| Conta encerrada (dados gerais) | 3 anos após o encerramento | Prescrição |
| Registos de ligação | 12 meses no máximo | Obrigação legal (segurança) |
| Faturas e documentos contabilísticos | 10 anos | Obrigação contabilística |
| Cookies analíticos | 13 meses no máximo | Consentimento |
Findos estes prazos, os seus dados são eliminados definitivamente ou anonimizados de forma irreversível.
8. Segurança
Aplicamos cifragem em trânsito (HTTPS/TLS), cifragem AES-256 em repouso, hash bcrypt das palavras-passe, um controlo de acesso rigoroso segundo o princípio do menor privilégio, autenticação multifator para os administradores, cópias de segurança diárias cifradas e monitorização 24 horas da nossa infraestrutura. Em caso de violação de dados que implique um risco elevado para os seus direitos, notificamos a CNIL no prazo de 72 horas e informamos as pessoas afetadas.
9. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como a retirar o seu consentimento a qualquer momento. Pode também definir diretrizes sobre o destino dos seus dados após a sua morte.
Eliminação da conta: pode eliminar a sua conta a qualquer momento a partir da aplicação móvel ou do portal (Definições > Eliminar a minha conta). A sua conta e o seu perfil são eliminados de imediato, e o histórico de conversas com o assistente de IA no prazo máximo de 30 dias. Os dados dos seus contratos de seguro são conservados durante os prazos exigidos pelas nossas obrigações legais.
Exercício dos seus direitos: escreva para privacy@frolson.com ou para FROLSON, 45 avenue Pasteur, 06600 Antibes, França. Respondemos no prazo de um mês.
Reclamação: pode apresentar uma reclamação junto da CNIL (www.cnil.fr – 3 Place de Fontenoy, 75334 Paris Cedex 07, França).
10. Cookies
Utilizamos cookies estritamente necessários (autenticação, segurança) e cookies de preferências. Os cookies analíticos (Google Analytics com anonimização do IP) só são instalados com o seu consentimento prévio, dado através do banner de cookies. Pode alterar as suas preferências a qualquer momento.
11. Início de sessão com uma conta de terceiros
Se iniciar sessão com a Apple, a Google ou a Microsoft, recebemos apenas o seu nome e o seu endereço de e-mail. Nunca publicamos nada nas suas contas externas.
12. Menores
Os nossos serviços destinam-se exclusivamente a maiores de 18 anos. Se considerar que um menor nos forneceu dados, contacte-nos através de privacy@frolson.com para que possamos eliminá-los.
13. Alterações a esta política
Podemos atualizar esta política para refletir a evolução dos nossos serviços ou da regulamentação. As alterações importantes ser-lhe-ão indicadas no site ou na aplicação.
14. Contacto
FROLSON – 45 avenue Pasteur, 06600 Antibes, França – privacy@frolson.com
Esta política complementa o nosso Aviso legal e os nossos Termos e condições gerais de uso.
