Política de privacidade

Última atualização: 2 de outubro de 2026

Esta política explica como tratamos os seus dados pessoais quando visita dunetribe4x4.com, nos envia um pedido de reserva, se inscreve na nossa lista de espera, nos contacta ou aluga um carro connosco. Não vendemos os seus dados. O nosso website não tem ferramentas de análise, publicidade, píxeis de rastreio nem plugins de redes sociais.

Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais é:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), sociedade de responsabilidade limitada do Sultanato de Omã, Registo Comercial n.º 1679332
Sede: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
Email: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Telefone: +968 7673 3227

Não designámos um encarregado da proteção de dados, um representante na União Europeia nem um representante no Reino Unido. Para qualquer questão sobre privacidade, contacte-nos diretamente.

Que dados recolhemos

Formulário de pedido de reserva. Recebemos:

o seu nome completo, endereço de email e número de WhatsApp ou de telefone;
a sua mensagem, se escrever uma (opcional);
o modelo do carro, as datas e horas de levantamento e de devolução e o número de carros;
o local de levantamento e de devolução: o aeroporto, ou um hotel ou morada em Mascate. Se colocar um marcador no mapa, recebemos também as respetivas coordenadas, sob a forma de uma ligação do Google Maps;
o total estimado, o número de referência (por exemplo DT-26-1234), o idioma e o endereço da página que utilizou e o facto de ter assinalado a caixa de privacidade.

Com cada pedido guardamos também o seu endereço IP, a cadeia user-agent do seu navegador (o tipo de navegador e de dispositivo que este comunica) e a hora a que o enviou. Utilizamos o endereço IP e o user-agent para prevenir spam e abusos, e a hora para saber quando enviou o seu pedido.

Formulário da lista de espera. Só aparece quando as reservas estão fechadas e não está ativo neste momento. Recolhe o seu endereço de email, os meses em que prefere viajar, o número de viajantes e o seu consentimento.

Mensagens. Se nos enviar um email ou nos escrever no WhatsApp, recebemos a sua mensagem e os dados de contacto que a acompanham.

O mapa. O mapa só é carregado se o abrir (ver Quem recebe os seus dados). O seu navegador só partilha a sua localização se tocar em «Usar a minha localização» e o permitir.

Uma visita normal. As páginas são carregadas a partir do nosso fornecedor de alojamento, a Amazon Web Services (AWS). Para lhe enviar as páginas, a AWS recebe o seu endereço IP e os dados técnicos que o seu navegador envia (por exemplo, o tipo de navegador e o idioma). Os registos de acesso (Amazon CloudFront) estão desativados, pelo que não guardamos qualquer registo da sua visita. Os tipos de letra e os scripts provêm do nosso próprio website, e não de serviços externos. Assim, uma visita normal não envia nada a nenhuma empresa além da AWS.

Se alugar um carro. No levantamento, apresenta a sua carta de condução nacional e o seu passaporte. Os condutores de alguns países precisam também de uma Licença Internacional de Condução. Se guardamos ou não cópias destes documentos, bem como quaisquer outros dados que recolhamos durante o aluguer, consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento. Conservamos o contrato de aluguer, as faturas e os registos de pagamento.

O website não aceita pagamentos. A nossa resposta ao seu pedido indica-lhe como pagar o sinal (o pagamento antecipado de 30% que confirma a sua reserva). A caução é uma coisa diferente: uma retenção no seu cartão no levantamento, e não um pagamento. O respetivo montante consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento.

Para que utilizamos os seus dados e com que fundamento jurídico

Finalidade	Dados	Fundamento jurídico (RGPD)
Mostrar-lhe o nosso website	Endereço IP, dados técnicos do navegador (não guardados por nós)	Interesse legítimo em manter o nosso website em funcionamento (Art. 6(1)(f))
Verificar a disponibilidade, responder com o preço final e a forma de pagar o sinal	Pedido de reserva, mensagens	Diligências pré-contratuais a seu pedido (Art. 6(1)(b))
Executar o seu aluguer	Dados da reserva, carta de condução, passaporte, registos de pagamento	Execução do contrato (Art. 6(1)(b))
Segurar o carro, gerir sinistros, receber pagamentos, responder às autoridades omanenses	Registos de aluguer e de pagamento, carta de condução, passaporte	Execução do contrato (Art. 6(1)(b)); interesse legítimo em cumprir os nossos deveres ao abrigo da lei omanense e em fazer valer ou defender direitos em juízo (Art. 6(1)(f))
Conservar contratos de aluguer, faturas e registos de pagamento	Registos de aluguer e de pagamento	Interesse legítimo em cumprir a legislação fiscal e comercial omanense (Art. 6(1)(f)), ver nota
Prevenir spam e abusos	Endereço IP, user-agent, hora	Interesse legítimo em manter seguros o nosso website e a nossa caixa de correio (Art. 6(1)(f))
Manter o serviço de formulários a funcionar e detetar erros	Registos técnicos (sem o conteúdo dos formulários)	Interesse legítimo num website funcional e seguro (Art. 6(1)(f))
Responder a questões não relacionadas com uma reserva	Mensagens, dados de contacto	Interesse legítimo em responder a quem nos contacta (Art. 6(1)(f))
Mostrar o mapa e encontrar locais	Endereço IP, texto pesquisado ou coordenadas	Interesse legítimo em facilitar a escolha de um local de levantamento ou de devolução (Art. 6(1)(f))
Utilizar a sua localização no mapa	Localização do dispositivo	Consentimento, dado no seu navegador (Art. 6(1)(a))
Avisar quando as reservas abrirem	Formulário da lista de espera	Consentimento (Art. 6(1)(a))

Nota. A legislação fiscal e comercial omanense obriga-nos a conservar estes registos. O RGPD não considera um dever imposto por uma lei de fora da UE como uma obrigação jurídica. Por isso, ao abrigo do RGPD, baseamo-nos no nosso interesse legítimo em cumprir a lei omanense (Art. 6(1)(f)).

A caixa de seleção. Antes de enviar um formulário, assinala uma caixa. No formulário da lista de espera, essa marcação é o seu consentimento para receber um email quando as reservas abrirem. No formulário de pedido de reserva, essa marcação não é o nosso fundamento jurídico ao abrigo do RGPD. Os nossos fundamentos jurídicos constam da tabela acima. Quando a Lei de Proteção de Dados Pessoais de Omã exigir o seu consentimento explícito, a marcação constitui o seu consentimento para utilizarmos os seus dados conforme descrito nesta política, para responder ao seu pedido. Pode retirá-lo a qualquer momento, escrevendo para info@dunetribe4x4.com">info@dunetribe4x4.com. Nesse caso, deixamos de tratar o seu pedido, mas conservamos os registos exigidos por lei. Esta política tem caráter informativo. Não faz parte do seu contrato de aluguer.

Tem de nos fornecer os seus dados?

Não é obrigatório enviar-nos um pedido de reserva. Se o fizer, precisamos do seu nome, email, número de telefone ou de WhatsApp e dos dados da viagem para lhe responder. A mensagem, o marcador no mapa e a sua localização são opcionais. No formulário da lista de espera, precisamos do seu endereço de email para lhe comunicar quando as reservas abrirem.

Para alugar um carro, tem de apresentar a sua carta de condução nacional e o seu passaporte. Os condutores de alguns países precisam também de uma Licença Internacional de Condução. Sem estes documentos, não podemos entregar o carro.

Quem recebe os seus dados

Amazon Web Services (AWS): aloja o website (Amazon S3, CloudFront), processa os formulários (AWS Lambda), guarda os pedidos (Amazon DynamoDB) e envia-nos por email cada pedido de reserva (Amazon SES, com o Amazon SNS como solução de recurso). Região: US East (N. Virginia), EUA.
Amazon WorkMail (AWS, US East): gere os emails enviados para info@dunetribe4x4.com.
Microsoft (Outlook.com), apenas como solução de recurso: cada pedido de reserva é enviado por email para a caixa de correio da nossa empresa, info@dunetribe4x4.com (Amazon WorkMail). Só se esse email não puder ser enviado é que uma cópia segue, através do Amazon SNS, para uma caixa de correio Microsoft Outlook.com da empresa. A Microsoft disponibiliza essa caixa de correio ao abrigo dos seus próprios termos e da sua própria declaração de privacidade.
OpenStreetMap Foundation (Reino Unido), apenas se abrir o mapa: os servidores de mosaicos da fundação mostram o mapa e o respetivo serviço Nominatim pesquisa moradas. A fundação recebe o seu endereço IP e o texto que pesquisar ou as coordenadas, e utiliza-os ao abrigo da respetiva política de privacidade.
WhatsApp (Meta), apenas se nos escrever por essa via. Aplicam-se os termos e a política de privacidade do próprio WhatsApp.
Google Maps: o nosso website não envia nada à Google. Se colocar um marcador, este chega-nos como uma ligação do Google Maps que contém apenas as coordenadas. Quando abrimos a ligação, a Google recebe essas coordenadas, mas não o seu nome nem os seus dados de contacto.
Instagram (Meta): a nossa ligação para o Instagram é uma ligação simples, e não um plugin. O Instagram não recebe nada do nosso website, a menos que clique nessa ligação.
A nossa seguradora, apenas se alugar um carro e apenas quando necessário, por exemplo para gerir um sinistro. O nome da seguradora consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento.
Bancos e prestadores de serviços de pagamento, apenas se alugar um carro: tratam do sinal, do restante e da retenção da caução. A forma de pagamento consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento.
Autoridades públicas de Omã (como a polícia, os tribunais ou as autoridades fiscais), contabilistas e advogados: apenas quando a lei omanense o exigir, para cumprirmos as nossas obrigações fiscais e contabilísticas, ou para fazer valer ou defender direitos em juízo.

Transferências internacionais

Estamos sediados em Omã. Utilizamos os seus dados a partir de Omã, ao abrigo da lei omanense e, quando aplicável, do RGPD. A Comissão Europeia não adotou uma decisão de adequação relativamente a Omã (uma decisão que reconhece que um país protege os dados pessoais de acordo com o padrão da UE).

Algumas das empresas indicadas acima tratam os seus dados fora de Omã e da UE/EEE:

EUA: a AWS e a Microsoft, ambas certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia reconhece como adequado.
Reino Unido: a OpenStreetMap Foundation. A UE adotou uma decisão de adequação relativamente ao Reino Unido.

As nossas garantias estão descritas em Segurança. Para obter informações sobre elas, escreva para info@dunetribe4x4.com">info@dunetribe4x4.com.

Durante quanto tempo conservamos os seus dados

Dados	Durante quanto tempo
Pedidos de reserva (com o endereço IP, o user-agent e a hora guardados com eles) e inscrições na lista de espera	Apagados automaticamente 12 meses após o envio
Emails de notificação de reserva na nossa caixa de correio	Apagados quando deixam de ser necessários, o mais tardar 12 meses após o pedido. Se se seguir um aluguer, o prazo consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento
Contrato de aluguer, faturas, registos de pagamento	Pelo tempo exigido pela legislação fiscal e comercial omanense
Dados da carta de condução e do passaporte	Consta da sua confirmação de reserva e do contrato de aluguer que assina no levantamento
Registos técnicos do serviço de formulários (sem o conteúdo dos formulários)	30 dias, apagados automaticamente
Registos de acesso ao website	Nenhum: desativados
Emails e mensagens de WhatsApp que nos envia	Pelo tempo necessário para lhe responder e gerir qualquer reserva que se siga

Os seus direitos

Ao abrigo do RGPD e do UK GDPR, tem direito a:

Acesso: obter uma cópia dos seus dados e informações sobre a forma como os utilizamos.
Retificação: obter a correção de dados inexatos ou incompletos.
Apagamento: obter o apagamento dos seus dados. Podemos ter de conservar registos exigidos por lei, por exemplo faturas.
Limitação do tratamento: pedir-nos que limitemos a forma como utilizamos os seus dados.
Portabilidade: receber os dados que nos forneceu num formato de uso corrente e de leitura automática, ou pedir que sejam transmitidos a outra empresa. Aplica-se aos dados que utilizamos com base num contrato ou no seu consentimento.
Retirada do consentimento: a qualquer momento, por exemplo para sair da lista de espera ou para bloquear o acesso à localização no seu navegador. A retirada não torna ilícita a utilização anterior dos seus dados.

O seu direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, à utilização dos seus dados com base em interesses legítimos. Nesse caso, deixaremos de os utilizar, salvo se tivermos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou se precisarmos dos dados para fazer valer ou defender direitos em juízo.

A Lei de Proteção de Dados Pessoais de Omã (Decreto Real n.º 6/2022) e o respetivo Regulamento Executivo (Decisão Ministerial n.º 34/2024) também lhe conferem direitos. Entre eles estão o direito de retirar o consentimento, de pedir uma cópia, a retificação, a transferência ou o apagamento dos seus dados, de receber comunicação de uma violação de dados que lhe diga respeito e de apresentar reclamação ao MTCIT.

Como exercer os seus direitos. Envie um email para info@dunetribe4x4.com">info@dunetribe4x4.com ou escreva-nos no WhatsApp. É gratuito. Podemos pedir-lhe que confirme a sua identidade. Só pedimos o que for necessário para esse efeito. Respondemos no prazo de um mês. Se um pedido for complexo, ou se recebermos muitos pedidos, o RGPD permite-nos prorrogar esse prazo até mais dois meses. Se precisarmos de mais tempo, comunicamos-lhe esse facto dentro do primeiro mês.

Reclamações

Pode contactar-nos primeiro, mas não tem de o fazer. Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados:

UE/EEE: a autoridade do país onde reside, onde trabalha ou onde considera que o problema ocorreu. Lista das autoridades da UE/EEE.
Reino Unido: o Information Commissioner's Office. Apresentar uma reclamação ao ICO.
Omã: o Ministério dos Transportes, Comunicações e Tecnologias da Informação (MTCIT), a autoridade competente para a Lei de Proteção de Dados Pessoais. mtcit.gov.om.

Sem decisões automatizadas nem definição de perfis

Não tomamos decisões a seu respeito exclusivamente por meios automatizados e não definimos perfis. Somos nós que verificamos e respondemos a cada pedido de reserva.

Segurança

Os dados que envia através do nosso website circulam cifrados (HTTPS). A nossa base de dados de reservas também está cifrada enquanto os dados estão armazenados. Os registos técnicos do nosso serviço de formulários não contêm o conteúdo dos formulários e são apagados automaticamente ao fim de 30 dias. Se uma violação de dados puser em risco os seus direitos, comunicá-la-emos a si e às autoridades competentes, nos termos exigidos por lei.

Crianças

Os nossos formulários não pedem dados sobre crianças. As crianças podem viajar consigo, por exemplo numa cadeira de criança. A idade mínima e os requisitos de carta de condução aplicáveis aos condutores são definidos pela nossa seguradora e confirmados antes da reserva. Se considerar que uma criança nos enviou dados pessoais, contacte-nos através de info@dunetribe4x4.com">info@dunetribe4x4.com.

Cookies e armazenamento no navegador

O nosso website não instala cookies, e os mosaicos de mapa que carregamos também não. Se escolher no menu um idioma, um aspeto (Auto, Dia ou Noite) ou a redução da transparência, o seu navegador guarda essa escolha no seu dispositivo (localStorage) até apagar os dados do site. Na sua primeira visita, o website pode abrir no idioma do seu navegador. Para isso, lê a definição de idioma do seu navegador e não guarda nada. Os pormenores constam da nossa página de Cookies.

Alterações a esta política

Podemos atualizar esta política, por exemplo quando os nossos fornecedores ou a lei mudarem. A data no topo indica a versão mais recente. Uma alteração nunca reduz os direitos que a lei lhe confere. Se quisermos utilizar para uma nova finalidade dados que já nos forneceu, dar-lhe-emos conhecimento prévio e, quando a lei o exigir, pediremos o seu consentimento.

Idiomas

Esta política está disponível em vários idiomas. Se uma tradução não for clara, contacte-nos através de info@dunetribe4x4.com">info@dunetribe4x4.com.