Política de privacidade
Versão atualizada a 17 de julho de 2026
A sociedade ESUS, sociedade por ações simplificada com sócio único (société par actions simplifiée à associé unique), matriculada no Registo Comercial e das Sociedades de Paris sob o número 845 249 358, com sede social em 58 rue de Paradis, 75010 Paris (França), representada pelo Sr. Charles GOMBERT, seu Presidente, devidamente habilitado para os efeitos do presente documento (doravante «EZUS»), dedica particular atenção à proteção dos dados pessoais e compromete-se a protegê-los em conformidade com a regulamentação aplicável e, nomeadamente, com o Regulamento (UE) n.º 2016/679, de 27 de abril de 2016, denominado «Regulamento Geral sobre a Proteção de Dados» ou «RGPD», e com a lei francesa n.º 78-17, de 6 de janeiro de 1978, alterada, denominada «Lei Informática e Liberdades» (doravante o «Direito Aplicável em matéria de Proteção de Dados»).
Para efeitos da presente política de privacidade (doravante a «Política de Privacidade»), os termos identificados com letra maiúscula têm o significado que lhes é atribuído no artigo 1.º «Definições» a seguir.
Ao recolher os dados pessoais (doravante os «Dados Pessoais») dos utilizadores do Site (doravante, respetivamente, os «Titulares dos Dados» e o «Site») e dos Serviços, a EZUS efetua tratamentos dos mesmos relativamente aos quais é qualificada como «responsável pelo tratamento», na aceção dos textos acima referidos.
Para qualquer questão relativa à presente Política de Privacidade ou ao tratamento dos seus Dados Pessoais, o Titular dos Dados pode contactar o responsável da EZUS em matéria de proteção de dados (Encarregado da Proteção de Dados / Data Protection Officer) através do seguinte endereço: operations@ezus.io.
A EZUS compromete-se a respeitar em permanência as exigências do Direito Aplicável em matéria de Proteção de Dados e a efetuar tratamentos dos Dados Pessoais apenas nas condições previstas a seguir.
1. Definições
«Cliente»: designa qualquer profissional, pessoa singular ou coletiva, matriculado no registo comercial e das sociedades ou em qualquer registo equivalente, cliente da EZUS, que tenha subscrito uma assinatura da Plataforma em conformidade com as condições gerais de venda da EZUS.
«Conteúdo(s)»: designa o conjunto dos conteúdos textuais e gráficos presentes na Plataforma e, nomeadamente, sem que esta lista seja limitativa, a estrutura e as páginas da Plataforma, o software e os métodos de análise e de monitorização dos Dados, os textos, vídeos, animações, secções, desenhos, ilustrações e imagens presentes na Plataforma.
«Contrato»: designa o conjunto contratual que vincula o Cliente à EZUS, incluindo nomeadamente as condições gerais de venda e/ou de utilização, que regem o acesso e a utilização da Solução.
«Dados»: designa todos os dados divulgados, tratados e/ou gerados através da Plataforma durante a sua utilização pelo Utilizador.
«Documento Comercial»: designa o documento (orçamento, proposta, programa, etc.) gerado pelo Profissional através da Plataforma e destinado a ser transmitido aos seus próprios clientes através de uma Ligação Ezus.
«Ligação Ezus»: designa a ligação (marca registada pela sociedade ESUS) que permite ao Profissional transmitir um Documento Comercial aos seus clientes.
«Titular dos Dados»: designa qualquer pessoa singular cujos Dados Pessoais sejam tratados pela EZUS no âmbito da presente Política de Privacidade (nomeadamente os Utilizadores e visitantes do Site).
«Plataforma»: designa a plataforma denominada «EZUS», solução de software em modo SaaS destinada aos profissionais da viagem e do turismo para a criação, a gestão e a transmissão de documentos comerciais e a gestão dos seus processos, disponibilizada aos Utilizadores pela EZUS a partir de um computador ou através de uma aplicação móvel disponível nas plataformas de descarregamento Android e iOS.
«Profissional»: designa o Cliente, profissional da viagem ou do turismo, que atua no âmbito da sua atividade e utiliza a Plataforma para elaborar e transmitir Documentos Comerciais.
«Recursos»: designa os ficheiros e documentos externos que o Profissional fornece à Plataforma para serem utilizados no âmbito de um Documento Comercial transmitido aos seus clientes através de uma Ligação Ezus.
«Serviços»: designa o conjunto das prestações realizadas pela EZUS no âmbito da execução do Contrato e, mais especificamente, os serviços digitais fornecidos através da Solução.
«Site»: designa o sítio na Internet editado pela EZUS e acessível no endereço ezus.io, bem como os seus subdomínios, através do qual a EZUS apresenta e dá acesso aos seus Serviços.
«Solução»: designa a solução de software EZUS em modo SaaS, bem como o conjunto dos Serviços web acessíveis através da Plataforma, cujas funcionalidades são descritas no Site.
«Utilizador»: designa a pessoa singular que beneficia dos Serviços fornecidos pela Plataforma e concedidos ao Cliente em conformidade com o Contrato que o vincula à EZUS, que atua por conta do Cliente e dispõe de uma conta que lhe permite aceder à Plataforma e utilizá-la, independentemente do local onde se encontre e das modalidades de acesso.
2. Mapeamento dos tratamentos de Dados Pessoais
A EZUS efetua os seguintes tratamentos dos Dados Pessoais dos Titulares dos Dados:
| Finalidade | Base jurídica | Categorias de dados tratados |
|---|---|---|
| Gestão da abertura e da utilização da conta | Execução do Contrato / das condições gerais de venda | Nome e apelido Endereço de e-mail Número de telemóvel |
| Pagamento, compra, faturação | Execução do Contrato e obrigação legal (conservação contabilística) | Registos de ligação Dados de identificação da conta Dados de pagamento (tratados pela Stripe) |
| Gestão operacional do Site e da Plataforma (apoio, manutenção e serviço pós-venda, nomeadamente) | Execução do Contrato / interesse legítimo | Conjunto dos Dados Pessoais tratados através da conta Qualquer informação transmitida ao serviço de apoio |
| Comunicação com o Titular dos Dados por qualquer meio colocado à sua disposição (e-mail, telefone, etc.) | Interesse legítimo da EZUS (e consentimento para a prospeção não solicitada) | Endereço de e-mail Nome e apelido Qualquer informação comunicada no momento do contacto |
| Melhoria do desempenho e das funcionalidades do Site e dos Serviços | Interesse legítimo da EZUS | Dados estatísticos de utilização (cookies) Nome e apelido Endereço IP Registos de ligação |
| Prevenção e deteção de fraudes e de software malicioso e gestão dos incidentes de segurança | Interesse legítimo da EZUS e obrigação legal | Registos de ligação Endereço IP |
O caráter obrigatório ou facultativo da introdução dos Dados Pessoais é indicado no momento da recolha, através de um asterisco colocado junto aos dados de preenchimento obrigatório. A comunicação obrigatória de determinados Dados Pessoais é necessária para que a EZUS possa concretizar as finalidades acima referidas. Os dados facultativos permitem à EZUS conhecer melhor o Titular dos Dados com o objetivo de lhe prestar serviços mais adaptados às suas necessidades.
3. Prazo de conservação dos Dados Pessoais
Em conformidade com as condições gerais de utilização, os Dados Pessoais do Titular dos Dados são recolhidos através da sua conta e durante a sua utilização do Site e da Plataforma, e são conservados durante os seguintes prazos:
- Dados da conta e de utilização: durante toda a duração da relação contratual e, posteriormente, arquivados até três (3) anos a contar do encerramento da conta ou do último contacto;
- Navegação no Site e na Plataforma: durante a duração da visita e, uma vez terminada esta, durante o prazo de conservação dos cookies mencionado no artigo 9.º;
- Comunicações com a EZUS, por qualquer meio: durante um prazo de três (3) anos a contar do último contacto;
- Dados de faturação e documentos contabilísticos: durante dez (10) anos, em conformidade com o artigo L. 123-22 do Código Comercial francês;
- Dados de pagamento: a EZUS não conserva os dados de cartão bancário, sendo estes tratados diretamente pelo seu prestador de pagamentos (Stripe); os dados relativos à transação são conservados nas condições previstas por esse prestador e pela regulamentação aplicável.
Findos os prazos acima referidos, os Dados Pessoais são arquivados pela EZUS, num ambiente seguro, durante o prazo legal de prescrição aplicável, para fins de prova para a declaração, o exercício ou a defesa de um direito em juízo.
4. Destinatários dos Dados Pessoais
Salvo obrigação legal ou judicial que a tal a obrigue, a EZUS nunca divulgará, cederá, alugará ou transmitirá os Dados Pessoais que trata a terceiros que não sejam os destinatários indicados a seguir.
Estes prestadores atuam como «subcontratantes» da EZUS na aceção do Direito Aplicável em matéria de Proteção de Dados, mediante instruções da EZUS, que lhes comunica os dados estritamente necessários à execução das suas missões, em condições contratuais conformes ao Direito Aplicável em matéria de Proteção de Dados e que não podem derrogar ao presente artigo:
| Prestador | Finalidade | Localização dos dados | Transferência fora da UE |
|---|---|---|---|
| Amazon Web Services (AWS) | Alojamento do Site, da Plataforma e das bases de dados | União Europeia (centros de dados na Irlanda) | Não (dados armazenados na UE) |
| Stripe | Serviço de pagamento em linha e tratamento dos dados de pagamento | Estados Unidos / UE | Sim |
| PandaDoc | Gestão e transmissão dos documentos e informações contratuais | Estados Unidos | Sim |
| Intercom | Apoio ao cliente e gestão de pedidos | Estados Unidos / UE | Sim |
| Atlassian (Jira) | Acompanhamento dos pedidos e das melhorias de produto que integram o feedback dos clientes | Estados Unidos / UE | Sim |
| Google (Google Workspace: Gmail, Drive, etc.) | Gestão das comunicações e das trocas | Estados Unidos / UE | Sim |
| Webflow | Gestão do sítio na Internet e dos pedidos recebidos | Estados Unidos | Sim |
Os Dados Pessoais podem igualmente ser comunicados aos editores de cookies de terceiros, nas condições previstas no artigo 9.º. Cada prestador disponibiliza a sua própria política de privacidade, que o Titular dos Dados é convidado a consultar.
5. Medidas de segurança implementadas
A EZUS implementa as medidas técnicas e organizativas adequadas a fim de garantir a segurança e a confidencialidade dos Dados Pessoais e, nomeadamente:
- assegurar a segurança física e lógica dos servidores nos quais estão alojados o Site e a Plataforma e, em particular, a integridade da rede e dos servidores contra qualquer ato malicioso externo ou qualquer ataque informático conhecido; os servidores estão protegidos contra intrusões por uma barreira de proteção (firewall) e as atualizações de segurança dos sistemas operativos e do antivírus são instaladas regularmente;
- implementar a cifragem dos dados em trânsito e em repouso, a separação dos ambientes, a gestão das autorizações e o controlo dos acessos segundo o princípio do menor privilégio;
- implementar e manter medidas de segurança e de confidencialidade que tenham em conta os princípios de proteção dos Dados Pessoais e sejam adaptadas ao risco gerado pelo seu tratamento para os direitos e liberdades dos Titulares dos Dados, em conformidade com o Direito Aplicável em matéria de Proteção de Dados; estas medidas visam (i) proteger os Dados Pessoais contra a sua destruição, perda, alteração ou divulgação a terceiros não autorizados e (ii) assegurar o restabelecimento da sua disponibilidade e do acesso aos mesmos em prazos adequados em caso de incidente físico ou técnico;
- testar, analisar e avaliar regularmente a eficácia das medidas de segurança acima referidas.
6. Transferência de Dados Pessoais para fora da União Europeia
Alguns prestadores da EZUS mencionados no artigo 4.º do presente documento fazem parte de grupos de sociedades cuja entidade holding está situada fora do Espaço Económico Europeu. Por conseguinte, alguns Dados Pessoais dos Titulares dos Dados podem ser transferidos para países terceiros (em particular para os Estados Unidos).
O Titular dos Dados é informado de que estas sociedades podem estar sujeitas a obrigações legais, governamentais ou judiciais de divulgação de dados, incluindo Dados Pessoais, independentemente do local onde esses dados estejam alojados.
A EZUS assegura-se em permanência de que estas transferências são efetuadas em condições de segurança e de confidencialidade adequadas que permitam garantir um nível de proteção dos Dados Pessoais equivalente ao exigido na União Europeia, em conformidade com o Direito Aplicável em matéria de Proteção de Dados, nomeadamente com base (i) na adesão do prestador ao Quadro de Privacidade de Dados UE-EUA quando este está certificado, ou (ii) na celebração das cláusulas contratuais-tipo adotadas pela Comissão Europeia, acompanhadas, se for caso disso, de medidas suplementares na sequência de uma análise de impacto das transferências.
7. Direitos dos Titulares dos Dados sobre os seus Dados Pessoais
Os Titulares dos Dados dispõem, em permanência, dos seguintes direitos sobre os seus Dados Pessoais:
- Direito de acesso: obter a confirmação do tratamento dos seus Dados Pessoais, bem como um conjunto de informações sobre os tratamentos, entendendo-se que essas informações são, em qualquer caso, prestadas no presente documento;
- Direito de retificação: obter a retificação dos seus Dados Pessoais quando estes forem inexatos ou incompletos;
- Direito ao apagamento («direito a ser esquecido»): obter o apagamento dos seus Dados Pessoais quando estes já não forem necessários relativamente às finalidades para as quais foram recolhidos ou quando o Titular dos Dados se opuser ao tratamento;
- Direito à limitação do tratamento: obter a limitação do tratamento nos casos previstos pelo RGPD, nomeadamente quando o Titular dos Dados contestar a exatidão dos dados ou quando ainda necessitar de os conservar para a declaração, o exercício ou a defesa de um direito em juízo;
- Direito à portabilidade: receber os Dados Pessoais que comunicou à EZUS num formato estruturado, de uso corrente e de leitura automática, ou solicitar a sua transmissão a outro responsável pelo tratamento;
- Direito de oposição: opor-se em qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos seus Dados Pessoais e, nomeadamente, opor-se sem necessidade de justificação à prospeção comercial, incluindo a definição de perfis a ela associada;
- Retirada do consentimento: retirar o seu consentimento ao tratamento futuro dos seus Dados Pessoais quando o tratamento se basear no consentimento, sem que essa retirada ponha em causa a licitude dos tratamentos anteriores;
- Diretivas post-mortem: definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus Dados Pessoais após o seu falecimento, em conformidade com o artigo 85.º da Lei Informática e Liberdades;
- Direito de apresentar reclamação: apresentar reclamação junto da Comissão Nacional de Informática e Liberdades francesa («CNIL») se o Titular dos Dados considerar que o tratamento efetuado pela EZUS constitui uma violação do Direito Aplicável em matéria de Proteção de Dados.
Os serviços da CNIL podem ser contactados por via postal (CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França) ou através do formulário em linha disponível no seguinte endereço: https://www.cnil.fr/fr/plaintes.
Os direitos dos Titulares dos Dados podem ser exercidos em qualquer momento junto da EZUS por e-mail para o seguinte endereço: operations@ezus.io (ou contact@ezus.io). Em caso de dúvida razoável sobre a identidade do requerente, a EZUS poderá solicitar um comprovativo de identidade. A EZUS esforça-se por responder a qualquer pedido no prazo de um (1) mês a contar da sua receção, prorrogável por dois (2) meses tendo em conta a complexidade e o número de pedidos.
8. Ligações de hipertexto
O Site e a Plataforma podem conter ligações de hipertexto para sítios na Internet de terceiros. A EZUS não dispõe de qualquer controlo sobre os conteúdos dos sítios na Internet de terceiros referenciados por ligações de hipertexto. Estes sítios são editados por sociedades terceiras independentes da EZUS. Por conseguinte, a EZUS não pode assumir qualquer responsabilidade quanto aos conteúdos, publicidade, serviços ou qualquer outra informação disponíveis nesses sítios ou a partir deles. O Titular dos Dados reconhece ser o único responsável pelo acesso a esses sítios e pela sua utilização.
O Titular dos Dados não está autorizado a criar ligações de hipertexto para o Site e a Plataforma sem o acordo prévio e expresso da EZUS.
9. Gestão dos cookies
A EZUS recorre à utilização de cookies para efeitos do bom funcionamento do Site e da Plataforma e para acompanhar e analisar o tráfego nos mesmos. Um «cookie» é um pequeno ficheiro de dados enviado ao navegador do Titular dos Dados por um servidor web e armazenado no seu suporte informático; não corre, em caso algum, o risco de danificar o referido suporte.
As informações recolhidas através dos cookies destinam-se estritamente à EZUS, no respeito do Direito Aplicável em matéria de Proteção de Dados. Os cookies provenientes de editores terceiros permitem a esses editores aceder às informações recolhidas através dos seus cookies, segundo as modalidades indicadas no quadro a seguir.
A recolha e a gestão do consentimento aos cookies são efetuadas pela solução Axeptio. A EZUS utiliza os seguintes cookies:
Cookies estritamente necessários
Estes cookies são indispensáveis ao bom funcionamento do Site e da Plataforma. Geralmente, apenas são criados em resposta a ações do Titular dos Dados (pedido de serviços, preenchimento de formulários). O Titular dos Dados pode configurar o seu navegador para os bloquear, mas, nesse caso, algumas funcionalidades deixarão de estar acessíveis. Estes cookies não conservam informações que permitam identificar pessoalmente o Titular dos Dados.
| Nome do cookie | Finalidade / editor | Prazo de conservação |
|---|---|---|
axeptio_cookies | Axeptio (gestão do consentimento) – memoriza as escolhas de consentimento aos cookies do Titular dos Dados | 12 meses |
axeptio_authorized_vendors | Axeptio (gestão do consentimento) – memoriza os serviços/editores autorizados pelo Titular dos Dados | 12 meses |
axeptio_all_vendors | Axeptio (gestão do consentimento) – lista dos serviços/editores apresentados para consentimento | 12 meses |
__session / connect.sid | EZUS – manutenção da sessão e da autenticação do Utilizador | Sessão |
csrf_token | EZUS – segurança: proteção contra a falsificação de pedidos (CSRF) | Sessão |
__stripe_mid | Stripe – prevenção da fraude nos pagamentos | 1 ano |
__stripe_sid | Stripe – prevenção da fraude nos pagamentos | 30 minutos |
Cookies de desempenho / funcionalidade
Estes cookies permitem fornecer funcionalidades e uma personalização da experiência do utilizador, em função das visitas e das seleções anteriores. Apenas são depositados após a recolha do consentimento do Titular dos Dados.
| Nome do cookie | Finalidade / editor | Prazo de conservação |
|---|---|---|
_ga | Google Analytics – distingue os utilizadores (medição de audiência) | 13 meses |
_ga_<ID> | Google Analytics – conserva o estado da sessão (GA4) | 13 meses |
_gid | Google Analytics – distingue os utilizadores | 24 horas |
_gat | Google Analytics – limita a taxa de pedidos | 1 minuto |
intercom-id-<ID> | Intercom – identificador anónimo do visitante (apoio / chat) | 9 meses |
intercom-session-<ID> | Intercom – sessão do chat de apoio | 7 dias |
intercom-device-id-<ID> | Intercom – identificador do dispositivo para o apoio | 9 meses |
Cookies de segmentação publicitária
Estes cookies, suscetíveis de serem criados pelos parceiros publicitários da EZUS através do Site e da Plataforma, podem servir para constituir um perfil dos interesses do Titular dos Dados a fim de lhe apresentar publicidade pertinente noutros sítios na Internet. Apenas são depositados após a recolha do consentimento do Titular dos Dados.
| Nome do cookie | Finalidade / editor | Prazo de conservação |
|---|---|---|
_gcl_au | Google Ads (Conversion Linker) – medição da eficácia das campanhas publicitárias | 3 meses |
_fbp | Meta / Facebook (Pixel) – difusão e medição de publicidade | 3 meses |
li_sugr | LinkedIn – identificação do navegador para fins publicitários | 3 meses |
bcookie | LinkedIn – identificador de navegador para as funcionalidades publicitárias e sociais | 1 ano |
O Titular dos Dados é livre de consentir na totalidade ou em parte dos cookies (que não os estritamente necessários) utilizados pela EZUS. Pode fazer a sua escolha na primeira ligação, aceitando ou recusando categoria a categoria, devendo a recusa ser tão simples quanto a aceitação. Pode igualmente retirar o seu consentimento em qualquer momento clicando na seguinte ligação.
O Titular dos Dados pode igualmente configurar o seu navegador para aceitar ou desativar os cookies. As instruções relativas aos cookies nos navegadores mais frequentemente utilizados estão disponíveis nas seguintes ligações:
- Microsoft Edge: consultar o procedimento
- Mozilla Firefox: consultar o procedimento
- Google Chrome: consultar o procedimento
- Apple Safari (iPhone/iPad): consultar o procedimento
- Apple Safari (Mac): consultar o procedimento
- Desativação do Google Analytics: extensão de desativação
10. Alteração da Política de Privacidade
A EZUS reserva-se o direito de alterar em qualquer momento a presente Política de Privacidade a fim de a adaptar às evoluções legais, regulamentares, jurisprudenciais ou técnicas, ou às evoluções dos seus Serviços. A versão aplicável é a que estiver em vigor à data de ligação do Titular dos Dados. Em caso de alteração substancial, a EZUS informará os Titulares dos Dados por qualquer meio adequado antes da entrada em vigor das alterações.
Esta é uma tradução para português fornecida apenas a título informativo. Em caso de divergência, prevalece a versão francesa da presente Política de Privacidade.
Segurança e conformidade
A segurança de seus dados é nossa maior prioridade. A Ezus está em conformidade com o GDPR e realizamos auditorias externas regulares para garantir que sua segurança esteja no mais alto nível.


