Última atualização: 24 de setembro de 2026
Esta política descreve como o Dronetrake trata os dados pessoais — no site, na plataforma e nas apps — nos termos do Regulamento (UE) 2016/679 («RGPD»). Foi escrita para ser lida: se algo não bater certo, escreve-nos.
Bluix Group Ltd, sociedade registada em Inglaterra e no País de Gales. Para qualquer pedido sobre os teus dados: privacy@dronetrake.com. Representante na União Europeia (artigo 27.º do RGPD): Silvano Agostino Carta, Località Campianatu, 07021 Arzachena, Itália, privacy@dronetrake.com.
Para os dados da tua conta e da faturação, somos responsáveis pelo tratamento. Para os dados que a tua organização carrega e recolhe com a plataforma — voos, filmagens, contactos dos voluntários, clientes, pessoas filmadas pelas câmaras — o responsável é a organização, e nós tratamos esses dados como subcontratantes por conta dela (art. 28 RGPD; acordo de tratamento disponível mediante pedido). As decisões sobre o que filmar, quem convidar e por quanto tempo conservar são da organização.
Conta: nome, email, telefone (facultativo), língua, credenciais (a palavra-passe é conservada apenas como hash). Operações: missões, frota, voos com trajetos e telemetria, logbook, documentos. Media e gravações: fotos, vídeos e gravações das transmissões em direto — estas últimas cifradas com uma chave dedicada a cada organização. Segurança a partir do terreno: posições das bodycams, alarmes SOS (também por SMS ou satélite, com posição e mensagem). Pessoas sem conta: contactos da agenda operacional (nome e telefone, para os convites por SMS), pedidos enviados a partir de /rilievi ou das páginas públicas dos pilotos (nome, contactos, local do trabalho pedido), signatários de contratos (nome, endereço IP e dispositivo, como garantia da assinatura), avisos de «drone encontrado». Suporte: tickets e emails. Registos técnicos: endereços IP e eventos de segurança.
Para prestar o serviço que subscreveste (art. 6.1.b). Por obrigações legais: o registo de voos é conservado pelo período exigido pela regulamentação UAS europeia (art. 6.1.c). Por interesse legítimo: segurança da plataforma, prevenção de abusos, defesa de direitos (art. 6.1.f). Com o teu consentimento, onde for preciso: newsletter, reencaminhamento de um pedido de levantamento a outros operadores — sempre desligado até que o atives tu (art. 6.1.a). Nenhuma definição de perfis, nenhuma venda de dados.
Os pagamentos são geridos pela Creem como merchant of record: é a Creem que recolhe os dados de pagamento, emite o recibo e aplica o IVA — nós não vemos nem conservamos os números dos cartões. Para esses dados, a Creem é responsável autónoma, com a sua própria política de privacidade.
Infraestrutura: netcup GmbH (servidores, centro de dados em Viena, UE) e Hetzner Online GmbH (armazenamento dos ficheiros de missão, Falkenstein, UE, e cópias de segurança cifradas, Nuremberga, UE). Entrega de SMS: a mensagem e o número passam pelo fornecedor de envio e pelas redes telefónicas do destinatário. Funções de AI opcionais: Anthropic (ver a secção sobre transferências). Dispositivos por satélite, apenas se a organização os ligar: Ground Control/RockBLOCK (identificador do modem e mensagens). A lista atualizada está disponível escrevendo para privacy@dronetrake.com.
A infraestrutura que faz funcionar a plataforma está na União Europeia, e os dados operacionais não a abandonam para a prestação do serviço. A exceção, declarada: as funções de inteligência artificial — análise de fotos e fotogramas, rascunhos de relatórios, assistência nos tickets, respostas do assistente do manual — enviam o conteúdo estritamente necessário à Anthropic (Estados Unidos), com as garantias do art. 46 RGPD previstas no seu acordo de tratamento e sem qualquer treino dos modelos com os teus dados. As funções de análise e o assistente do manual são facultativos: se não os usares, esses conteúdos não saem. As mensagens dos tickets de suporte, pelo contrário, passam sempre pela AI para a classificação, a tradução e um rascunho de resposta, que um membro da equipa revê antes de responder.
Ligações cifradas (TLS). As gravações das transmissões em direto são cifradas com uma chave dedicada a cada organização. As cópias de segurança são cifradas e replicadas numa cópia offsite num centro de dados separado. O logbook é um registo append-only com cadeia de integridade. Os acessos do pessoal de suporte aos dados dos clientes ficam registados.
O registo de voos: pelo período exigido pela regulamentação UAS (hoje três anos), mesmo depois do encerramento da conta. Gravações e media: pelo tempo que a organização declara na sua própria política de conservação — sem uma escolha explícita, não apagamos nada. Cada eliminação deixa um registo assinado (o quê, quando, por que regra): é a eliminação certificada. Cópias de segurança: cópias locais durante 7 dias, mais a cópia offsite cifrada. No encerramento da conta: exportas os teus dados e depois eliminamos ou anonimizamos o que não somos obrigados a conservar.
Acesso, retificação, eliminação, limitação, portabilidade, oposição, revogação do consentimento: escreve para privacy@dronetrake.com e respondemos dentro dos prazos do RGPD. Se o dado pertencer a um tratamento de que a tua organização é responsável (por exemplo, uma filmagem feita pelo drone dela), o pedido dirige-se a ela — e nós ajudamo-la a responder. Tens sempre direito a apresentar reclamação junto da autoridade de controlo do teu país (em Portugal, a CNPD).
Apenas um cookie técnico de sessão (proteção CSRF e preferência de língua). Nenhum cookie de definição de perfis, nenhum rastreador de terceiros.
A app Android para a sincronização dos voos tem uma página de privacidade dedicada, com a lista exata do que trata: dronetrake.com/sync/privacy.
Se subscreveres a newsletter, tratamos o teu endereço de e-mail, a tua língua, a página da subscrição e o país deduzido do teu navegador. Guardamos também a frase de consentimento aceite, com data e endereço IP, e a data e o IP da confirmação, para podermos demonstrar que a subscrição é tua (art. 6.º, n.º 1, alínea a), e art. 7.º do RGPD). A subscrição só começa depois de a confirmares através da ligação que te enviamos. Cada e-mail inclui uma ligação para cancelar a subscrição com um clique e, depois do cancelamento, deixamos de te escrever. Para apagar também o registo da subscrição, escreve para privacy@dronetrake.com.