Política de Segurança de Dados e de Pagamentos
A presente Política de Segurança de Dados e de Pagamentos explica as medidas adotadas pela PT Awakening Journey Bali, que opera sob a marca aJourney, para proteger as informações dos clientes, os dados das contas, as informações relacionadas com pagamentos e as transações digitais.
A presente Política aplica-se ao ajourney.app, ao sistema de contas de cliente da aJourney, aos serviços de conteúdos digitais, aos serviços de reserva de excursões e, quando aplicável, à aplicação móvel da aJourney.
A presente Política deve ser lida em conjunto com a nossa Política de Privacidade, o Acordo de Pagamento e Venda à Distância, os Termos e Condições e a Política de Cookies.
1. Quem somos
A plataforma aJourney é gerida por:
Denominação social: PT Awakening Journey Bali
Marca: aJourney
Sítio Web: ajourney.app
País de registo: Indonésia
Apoio ao Cliente e Segurança – Contacto: info@ajourney.app
Morada comercial:
Jalan Gunung Soputan n.º 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonésia
2. A nossa abordagem à segurança
A aJourney recorre a medidas de segurança administrativas, técnicas e organizacionais razoáveis, concebidas para proteger as informações contra:
- Acesso não autorizado;
- Divulgação não autorizada;
- Perda;
- Utilização indevida;
- Alteração;
- Destruição;
- Apropriação de conta;
- Transações fraudulentas;
- Outras ameaças à segurança.
As medidas de segurança podem variar consoante o tipo de informação e o sistema em causa.
Nenhum sistema baseado na Internet pode garantir segurança absoluta. No entanto, o nosso objetivo é aplicar medidas de segurança adequadas à natureza dos nossos Serviços e às informações tratadas.
3. Ligações seguras a sítios Web
O aJourney foi concebido para utilizar ligações encriptadas e seguras quando os clientes interagem com o site.
Quando a encriptação HTTPS está ativada, as informações transmitidas entre o seu navegador e o site da aJourney são protegidas através de encriptação de transporte padrão.
Os clientes devem verificar se estão a utilizar o site oficial da aJourney:
ajourney.app
Recomendamos que evite introduzir dados da conta ou de pagamento em sites suspeitos, domínios não oficiais ou links que afirmem representar a aJourney.
4. Segurança do WordPress e do WooCommerce
A aJourney utiliza o WordPress e o WooCommerce para suportar as funcionalidades do site, das contas, dos produtos, das encomendas e do comércio eletrónico.
As medidas de segurança podem incluir:
- Controlos de acesso;
- Restrições relacionadas com as funções dos utilizadores;
- Atualizações de software;
- Atualizações de plugins e temas;
- Monitorização de segurança;
- Autenticação segura do administrador;
- Segurança ao nível do servidor;
- Procedimentos de cópia de segurança;
- Proteção contra o acesso não autorizado;
- Outras medidas de segurança técnicas adequadas.
Apenas as pessoas autorizadas devem ter acesso aos sistemas administrativos, de acordo com as necessidades operacionais.
5. Segurança da conta do cliente
As contas dos clientes podem conter informações como:
- Nome;
- Endereço de e-mail;
- Conteúdo digital adquirido;
- Informações sobre a adesão;
- Reservas de excursões;
- Favoritos;
- Histórico de encomendas;
- Preferências da conta.
Os utilizadores são responsáveis por ajudar a proteger as suas contas.
Recomendamos que os utilizadores:
- Utilize uma palavra-passe forte e única;
- Evite reutilizar palavras-passe de outros serviços;
- Mantenha as credenciais de início de sessão confidenciais;
- Sair de dispositivos partilhados;
- Sempre que possível, evite aceder a contas confidenciais através de redes públicas não seguras;
- Contacte-nos caso suspeite de um acesso não autorizado.
6. Segurança das palavras-passe
Nos casos em que se recorra ao início de sessão tradicional com endereço de e-mail e palavra-passe, as palavras-passe devem ser armazenadas utilizando mecanismos de autenticação seguros e adequados, em vez de serem guardadas em texto simples legível.
Não está previsto que os colaboradores da aJourney tenham acesso às palavras-passe dos clientes em formato legível.
Caso se esqueçam da palavra-passe, os utilizadores devem recorrer ao procedimento de redefinição de palavra-passe disponível, em vez de solicitarem a palavra-passe original.
7. Segurança do início de sessão através de redes sociais
Sempre que disponível, o aJourney pode permitir o início de sessão através de:
- Iniciar sessão com a conta Google
- Iniciar sessão com a Apple
- Início de sessão no Facebook (Meta)
Quando se utiliza o início de sessão através das redes sociais, a autenticação é efetuada através do respetivo fornecedor.
A aJourney não recebe nem armazena a palavra-passe do utilizador do Google, da Apple ou do Facebook.
O prestador de serviços pode enviar à aJourney informações de autenticação limitadas, necessárias para criar ou aceder à conta do cliente.
Os utilizadores devem também proteger a segurança das suas contas do Google, da Apple ou do Facebook, uma vez que o acesso a essas contas pode afetar os serviços associados.
8. Segurança nos pagamentos
A aJourney pode aceitar pagamentos através de:
- Cartões de crédito;
- Cartões de débito;
- PayPal;
- Outros métodos de pagamento autorizados apresentados durante o processo de finalização da compra.
Os pagamentos podem ser processados através de prestadores de serviços de pagamento especializados.
Estes prestadores de serviços podem gerir uma infraestrutura de pagamentos segura separadamente do site da aJourney.
9. Informações sobre cartões de crédito e débito
Nos casos em que as transações com cartão são processadas diretamente por um prestador de serviços de pagamento autorizado, a aJourney não pretende armazenar números completos de cartões de crédito ou de débito nos seus próprios sistemas.
Dependendo do prestador de serviços de pagamento, a aJourney poderá receber informações limitadas sobre a transação, tais como:
- Estado do pagamento;
- Referência da transação;
- Forma de pagamento;
- Dados limitados do cartão, tais como os últimos dígitos;
- Informações de faturação;
- Estado do reembolso.
Os dados completos do cartão de pagamento podem ser recolhidos e processados diretamente pela entidade responsável pelo processamento do pagamento.
10. Segurança do PayPal
Nos casos em que o PayPal estiver disponível, os clientes podem efetuar os pagamentos através dos sistemas de pagamento seguros do PayPal.
A aJourney não recebe a palavra-passe do PayPal do cliente.
O PayPal pode adotar, de forma independente, medidas de segurança tais como:
- Autenticação da conta;
- Monitorização de fraudes;
- Verificação de transações;
- Análise do dispositivo;
- Avaliação de riscos;
- Outros procedimentos de segurança.
As transações do PayPal estão também sujeitas aos termos e às políticas de privacidade do próprio PayPal.
11. Autenticação de pagamentos
Dependendo do banco, do prestador de serviços de pagamento, da rede de cartões ou da transação, poderá ser necessária uma verificação de segurança adicional.
Isto pode incluir:
- 3D Secure;
- Palavras-passe únicas;
- Confirmação da solicitação bancária;
- Autenticação de dois fatores;
- Verificação de identidade;
- Detecção de fraudes;
- Verificação do dispositivo.
A aJourney não pode ignorar os procedimentos de autenticação exigidos por um banco ou por um prestador de serviços de pagamento.
12. Prevenção da fraude
Podemos recorrer a procedimentos automatizados ou manuais para ajudar a identificar atividades suspeitas.
Uma transação pode ser analisada, adiada, rejeitada ou cancelada caso detetemos, de forma razoável, indícios de:
- Utilização não autorizada do cartão;
- Credenciais de pagamento roubadas;
- Apropriação de conta;
- Comportamento de compra invulgar;
- Transações duplicadas ou suspeitas;
- Abuso de estornos;
- Ataques automatizados;
- Outros comportamentos potencialmente fraudulentos.
Em certos casos, poderá ser solicitada uma verificação adicional antes de uma encomenda ou reserva ser concluída.
13. Responsabilidade do prestador de serviços de pagamento
Os prestadores de serviços de pagamento são responsáveis pela segurança dos sistemas sob o seu controlo.
Os seus serviços podem ter os seus próprios:
- Normas de segurança;
- Políticas de privacidade;
- Procedimentos de autenticação;
- Regras de conservação de dados;
- Práticas de prevenção da fraude.
A aJourney seleciona prestadores de serviços externos com base nos requisitos operacionais, mas não controla diretamente a arquitetura de segurança das empresas de pagamentos independentes.
14. Armazenamento de dados pessoais
Os dados pessoais podem ser armazenados em sistemas utilizados para o funcionamento do aJourney, incluindo:
- Bases de dados de sítios Web;
- Sistemas de contas de clientes;
- WooCommerce;
- Sistemas de reservas;
- Sistemas de e-mail;
- Infraestrutura de alojamento;
- Sistemas de backup;
- Outros sistemas empresariais.
O acesso deve ser restringido de acordo com as necessidades operacionais.
15. Controlos de acesso
Sempre que apropriado, a aJourney poderá aplicar medidas de controlo de acesso destinadas a limitar o acesso às informações pessoais.
Entre os exemplos, podem incluir-se:
- Permissões de administrador;
- Controlos de acesso ao nível do pessoal;
- Funções dos utilizadores;
- Sistemas protegidos por palavra-passe;
- Requisitos de autenticação;
- Acesso restrito à base de dados.
Os colaboradores, contratados ou prestadores de serviços só devem aceder às informações que sejam razoavelmente necessárias para o desempenho das suas funções.
16. Acesso administrativo
O acesso administrativo ao sítio Web, ao comércio eletrónico e aos sistemas de clientes pode permitir o acesso a informações operacionais confidenciais.
Procuramos restringir o acesso administrativo às pessoas autorizadas.
Espera-se que os utilizadores administrativos:
- Proteger as suas credenciais;
- Evite partilhar o acesso;
- Utilize práticas de autenticação seguras;
- Siga os procedimentos de segurança adequados.
17. Cópias de segurança
Podemos manter cópias de segurança dos dados do site, dos clientes, das encomendas ou dos dados operacionais para apoiar:
- Continuidade das atividades;
- Recuperação após falhas técnicas;
- Proteção contra perda acidental;
- Recuperação após determinados incidentes de segurança.
Os sistemas de cópia de segurança podem estar sujeitos a controlos de acesso e procedimentos de retenção distintos.
18. Atualizações de software
O software desatualizado pode criar riscos de segurança.
Por conseguinte, procuramos, sempre que tal for razoavelmente exequível, manter e atualizar as seguintes informações relevantes:
- Software principal do WordPress;
- WooCommerce;
- Plug-ins;
- Temas;
- Software de servidor;
- Aplicações;
- Componentes de segurança.
As atualizações podem, ocasionalmente, causar interrupções temporárias do serviço.
19. Monitorização da segurança
Podemos utilizar ferramentas de monitorização ou serviços de segurança concebidos para identificar:
- Tentativas de início de sessão não autorizadas;
- Malware;
- Pedidos suspeitos;
- Tráfego anormal;
- Ataques automatizados;
- Vulnerabilidades em sítios Web;
- Outras atividades potencialmente nocivas.
Os registos de segurança podem conter informações técnicas, tais como endereços IP, registos de data e hora, dados de dispositivos ou eventos do sistema.
20. Proteção contra ataques automatizados
A aJourney pode utilizar mecanismos de segurança destinados a proteger contra:
- Ataques de força bruta ao login;
- Spam;
- Bots;
- Raspagem;
- Tráfego malicioso;
- Ataques de preenchimento de credenciais;
- Outros casos de abuso automatizado.
Esses sistemas podem restringir ou bloquear temporariamente o acesso quando é detetada uma atividade suspeita.
21. Minimização de dados
O nosso objetivo é recolher e conservar apenas as informações razoavelmente necessárias para fins como:
- Processamento de compras;
- Fornecimento de conteúdos digitais;
- Gestão de visitas guiadas;
- Manutenção das contas dos clientes;
- Prestar apoio ao cliente;
- Prevenção da fraude;
- Cumprimento das obrigações legais.
A redução da recolha desnecessária de dados também contribui para diminuir os riscos de segurança.
22. Retenção e segurança dos dados
A informação não se destina a ser armazenada indefinidamente sem motivo.
Os períodos de retenção podem depender de:
- Requisitos legais;
- Obrigações fiscais;
- Obrigações contabilísticas;
- Estado da conta do cliente;
- Compras ativas;
- Histórico de reservas;
- Prevenção da fraude;
- Resolução de litígios.
Quando as informações já não forem razoavelmente necessárias, poderão ser eliminadas, tornadas anónimas ou tratadas de outra forma, em conformidade com a nossa Política de Privacidade e com a legislação aplicável.
23. Prestadores de serviços externos
A aJourney pode recorrer a empresas terceiras para a prestação de serviços, incluindo:
- Alojamento de sites;
- Infraestrutura na nuvem;
- Processamento de pagamentos;
- Análise;
- Entrega de e-mails;
- Serviços de segurança;
- Autenticação;
- Sistemas de backup;
- Apoio ao cliente;
- Outros serviços técnicos.
Estes prestadores de serviços podem tratar as informações necessárias para a prestação dos seus serviços.
Sempre que apropriado, procuramos colaborar com prestadores de serviços que adotem práticas de segurança razoáveis.
24. Processamento Internacional de Dados
Uma vez que a aJourney presta serviços a clientes internacionais e pode recorrer a fornecedores de tecnologia internacionais, determinadas informações podem ser processadas ou armazenadas em diferentes países.
As medidas de segurança e proteção da privacidade relacionadas com o tratamento internacional de dados são descritas em pormenor na nossa Política de Privacidade.
25. Segurança de aplicações móveis
Se o aJourney for disponibilizado através de uma aplicação móvel, a aplicação poderá utilizar tecnologias de segurança, tais como:
- Tokens de autenticação;
- Comunicação segura;
- Armazenamento ao nível do dispositivo;
- Controlos de segurança das aplicações;
- Gestão de sessões;
- Autenticação do prestador.
Os utilizadores devem manter o sistema operativo do seu dispositivo e a aplicação aJourney atualizados, sempre que possível.
26. Segurança dos dispositivos
A segurança do aJourney depende também, em parte, da segurança do dispositivo do utilizador.
Recomenda-se aos clientes que:
- Utilize códigos de acesso do dispositivo ou proteção biométrica;
- Instale as atualizações de segurança;
- Evite instalar software não fiável;
- Evite fazer o rooting ou o jailbreak de dispositivos quando isso implique riscos de segurança;
- Proteger os dispositivos contra o acesso não autorizado.
A aJourney não pode controlar o estado de segurança dos dispositivos individuais dos clientes.
27. Dispositivos públicos e partilhados
Os utilizadores que acedam ao aJourney através de computadores ou dispositivos públicos ou partilhados devem ter um cuidado redobrado.
Recomendamos:
- Sair da conta após a utilização;
- Evitar utilizar as funcionalidades de gravação de palavras-passe em dispositivos públicos;
- Não deixar as contas em aberto sem supervisão;
- Apagar dados confidenciais da sessão, sempre que necessário.
28. Phishing e usurpação de identidade
Os clientes devem estar atentos às tentativas de phishing.
A aJourney não costuma pedir aos clientes que enviem:
- Números completos de cartões de crédito;
- Códigos de segurança dos cartões;
- Palavras-passe das contas;
- Palavras-passe do Google;
- Palavras-passe da Apple;
- Palavras-passe do Facebook;
- Palavras-passe do PayPal
por e-mail normal.
Se receber uma mensagem suspeita que afirme ser da aJourney, por favor, contacte-nos através do endereço de contacto oficial:
29. Domínio oficial
O domínio oficial do aJourney é:
ajourney.app
Os clientes devem ter cuidado com sites que imitem o nome, a imagem de marca ou o aspeto da aJourney.
A aJourney não se responsabiliza por sites de terceiros fraudulentos que se façam passar falsamente pela nossa marca, embora possamos tomar medidas razoáveis sempre que tal atividade seja identificada.
30. Incidentes de segurança
Apesar das medidas de proteção razoáveis, podem ocorrer ocasionalmente incidentes de segurança.
Caso tomemos conhecimento de um incidente de segurança que afete dados pessoais, poderemos tomar medidas que incluem:
- A investigar o incidente;
- Restringir os sistemas afetados;
- Reinicialização das credenciais de acesso;
- Colaboração com fornecedores de serviços técnicos;
- Tomar medidas para reduzir ainda mais o risco;
- Notificar as pessoas afetadas, sempre que necessário;
- Notificar as autoridades, sempre que exigido pela legislação aplicável.
A resposta exata dependerá da natureza e da gravidade do incidente.
31. Notificação ao cliente
Sempre que exigido por lei, os clientes afetados poderão ser notificados caso uma violação de segurança represente um risco relevante para os seus dados pessoais.
As notificações podem ser enviadas através de:
- E-mail;
- Notificação no site;
- Notificação de candidatura;
- Outros canais de comunicação adequados.
Os clientes são responsáveis por manter atualizadas as informações de contacto na sua conta, sempre que possível.
32. Comunicar um problema de segurança
Se considerar que identificou um problema de segurança relacionado com o aJourney, contacte:
Por favor, forneça informações suficientes para nos ajudar a compreender o problema.
Solicitamos aos utilizadores que não explorem, divulguem publicamente nem acedam desnecessariamente a dados pessoais ao comunicarem uma suspeita de vulnerabilidade.
33. Acesso não autorizado à conta
Se achar que a sua conta foi comprometida, deve:
- Altere a sua palavra-passe, se for o caso;
- Verifique a segurança da sua conta de início de sessão através das redes sociais;
- Encerre as sessões desconhecidas, sempre que possível;
- Contacte a aJourney;
- Contacte o seu prestador de serviços de pagamento caso tenham ocorrido pagamentos não autorizados.
Pode contactar-nos através de:
34. Pagamentos não autorizados
Se detetar um pagamento que não autorizou, deve contactar imediatamente:
- O seu banco ou a entidade emissora do cartão;
- PayPal, quando aplicável;
- aJourney.
Pode contactar a aJourney através de:
Podemos solicitar informações razoáveis para investigar a transação.
35. Confidencialidade dos Colaboradores e Prestadores de Serviços
Espera-se que as pessoas que tenham acesso a informações pessoais ou operacionais no âmbito do seu trabalho na aJourney utilizem essas informações apenas para fins comerciais legítimos e mantenham a confidencialidade adequada.
O acesso poderá ser revogado quando já não for necessário.
36. Privacidade desde a conceção
Sempre que for razoavelmente viável, procuramos ter em conta a privacidade e a segurança ao introduzir novos sistemas ou funcionalidades.
Isto pode incluir a análise dos seguintes aspetos:
- Que informações são necessárias;
- Quem precisa de acesso;
- Como é que os dados são transmitidos;
- Durante quanto tempo as informações devem ser conservadas;
- Se os terceiros recebem informações;
- Se são necessárias permissões adicionais para o utilizador.
37. Não há garantia absoluta de segurança
Embora a aJourney utilize medidas de segurança razoáveis, não é possível garantir que nenhum site, aplicação, servidor, rede ou sistema de transações digitais seja totalmente seguro.
Por conseguinte, não podemos garantir que terceiros não autorizados nunca consigam contornar as medidas de segurança.
A presente declaração não diminui quaisquer obrigações ou responsabilidades que não possam ser legalmente excluídas.
38. Responsabilidade do cliente
Os utilizadores também desempenham um papel importante na proteção dos seus dados pessoais.
Os clientes devem:
- Proteger as suas credenciais de acesso;
- Utilize dispositivos seguros;
- Mantenha os dados de contacto atualizados;
- Evite partilhar contas;
- Comunicar suspeitas de acesso não autorizado;
- Evite links suspeitos relacionados com pagamentos ou inícios de sessão.
39. Relação com a nossa Política de Privacidade
Esta política centra-se especificamente na segurança dos dados e dos pagamentos.
Para obter mais informações sobre:
- Que dados pessoais recolhemos;
- Por que motivo tratamos esses dados;
- Com quem partilhamos essas informações;
- Retenção de dados;
- Direitos à privacidade;
- Eliminação da conta;
- Cookies;
- Transferências internacionais;
Por favor, consulte a nossa Política de Privacidade.
40. Relação com as condições de pagamento
As informações relativas à autorização de pagamentos, aos métodos de pagamento aceites, aos reembolsos, à conversão de moeda, às falhas nos pagamentos e às transações eletrónicas encontram-se disponíveis na nossa:
Acordo de Pagamento e Venda à Distância
As regras relativas a reembolsos e cancelamentos encontram-se descritas separadamente no nosso:
Política de cancelamento e reembolso
41. Alterações à presente política
Podemos atualizar esta Política de Segurança de Dados e Pagamentos periodicamente, de modo a refletir alterações em:
- A nossa tecnologia;
- Infraestrutura de alojamento;
- Operadores de pagamentos;
- Sistemas de segurança;
- Métodos de autenticação;
- Aplicação móvel;
- Operações comerciais;
- Requisitos legais ou regulamentares.
A versão mais recente será publicada nesta página com a data de revisão atualizada.
42. Contacte-nos
Para questões relacionadas com a segurança dos dados, a segurança dos pagamentos, o acesso não autorizado ou transações suspeitas, contacte:
PT Awakening Journey Bali
Marca: aJourney
Site: ajourney.app
País: Indonésia
Segurança e Apoio ao Cliente: info@ajourney.app
Morada comercial:
Jalan Gunung Soputan n.º 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonésia
Última atualização: 10 de setembro de 2026
