Política de Privacidade

1. Introdução

No Reserva de Hamacas (doravante «nós», «nosso» ou «o Serviço»), levamos muito a sério a privacidade dos nossos utilizadores. Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos a sua informação pessoal quando utiliza a nossa plataforma.

Ao utilizar o nosso serviço, aceita as práticas descritas nesta política. Se não concordar com estes termos, por favor não utilize o serviço.

2. Responsável pelo Tratamento

3. Informação que Recolhemos

3.1. Informação que Fornece Diretamente

• Registo de conta: nome, apelidos, email, palavra-passe, nome do negócio
• Informação de perfil: telefone, morada, logótipo do negócio
• Informação de pagamento: dados do cartão (processados pela Stripe), histórico de transações
• Conteúdo do utilizador: configuração de zonas, espreguiçadeiras, preços, reservas
• Comunicações: emails de apoio, comentários, questões

3.2. Informação Recolhida Automaticamente

• Dados de utilização: páginas visitadas, funcionalidades utilizadas, tempo de utilização
• Dados técnicos: endereço IP, tipo de navegador, dispositivo, sistema operativo
• Cookies e tecnologias semelhantes: consulte a nossa Política de Cookies
• Registos do servidor: data e hora de acesso, URL visitados, códigos de resposta HTTP

3.3. Informação de Terceiros

• Processadores de pagamento: Stripe, Redsys (informação de transações)
• Autenticação social: se iniciar sessão com Google/Facebook (nome, email, foto de perfil)
• Integrações PMS: se ligar o seu sistema hoteleiro (dados de hóspedes conforme a sua configuração)

4. Como Utilizamos a sua Informação

Utilizamos a sua informação pessoal para os seguintes fins:

4.1. Prestação do Serviço

• Criar e gerir a sua conta
• Processar e gerir reservas de espreguiçadeiras
• Disponibilizar as funcionalidades do painel e do widget
• Gerir pagamentos e faturação
• Enviar confirmações e notificações transacionais

4.2. Melhoria do Serviço

• Analisar a utilização da plataforma
• Identificar e corrigir erros técnicos
• Desenvolver novas funcionalidades
• Realizar testes A/B e otimizações

4.3. Comunicação

• Responder a pedidos de apoio
• Enviar atualizações do serviço (alterações aos termos, novas funcionalidades)
• Marketing e promoções (com o seu consentimento explícito)

4.4. Segurança e Cumprimento Legal

• Detetar e prevenir fraude
• Garantir a segurança da plataforma
• Cumprir obrigações legais e regulamentares
• Proteger os nossos direitos legais

5. Fundamento Legal do Tratamento (RGPD)

Tratamos a sua informação pessoal com base nos seguintes fundamentos legais previstos no RGPD:

• Execução de contrato: tratamento necessário para prestar o serviço (art. 6.º, n.º 1, al. b) do RGPD)
• Consentimento: marketing, cookies não essenciais, tratamento de dados sensíveis (art. 6.º, n.º 1, al. a) do RGPD)
• Interesse legítimo: melhorias do serviço, análise, prevenção de fraude (art. 6.º, n.º 1, al. f) do RGPD)
• Obrigação legal: cumprimento fiscal, contabilístico e regulamentar (art. 6.º, n.º 1, al. c) do RGPD)

6. Partilha da sua Informação

Não vendemos nem alugamos a sua informação pessoal. Partilhamos informação apenas nestes casos:

6.1. Fornecedores de Serviços

• Processadores de pagamento: Stripe, Redsys (dados de pagamento)
• Alojamento: Railway, Cloudflare (armazenamento de dados)
• Email: Resend (envio de emails transacionais)
• Análise: Google Analytics, Sentry (análise de utilização e erros)
• CDN: CloudFlare (entrega de conteúdo)

Todos os nossos fornecedores estão contratualmente obrigados a proteger a sua informação e só a podem utilizar segundo as nossas instruções.

6.2. Requisitos Legais

Podemos divulgar a sua informação se tal for exigido por lei, ordem judicial, processo legal, ou para proteger os nossos direitos, propriedade ou segurança.

6.3. Transmissões Empresariais

Em caso de fusão, aquisição ou venda de ativos, a sua informação pode ser transmitida. Avisá-lo-emos antes de a sua informação ficar sujeita a uma política de privacidade diferente.

7. Conservação de Dados

Conservamos a sua informação pessoal durante:

• Contas ativas: enquanto mantiver a sua conta ativa
• Contas canceladas: até 90 dias após o cancelamento (para permitir a reativação)
• Dados de faturação: no mínimo 7 anos (requisitos fiscais e contabilísticos)
• Dados de apoio: 3 anos após o último contacto
• Registos técnicos: 12 meses

Após estes períodos, eliminamos ou anonimizamos permanentemente a sua informação pessoal.

8. Segurança dos Dados

Implementamos medidas técnicas e organizativas robustas:

• Encriptação: TLS 1.3 para dados em trânsito, AES-256 para dados em repouso
• Autenticação: JWT com refresh tokens, suporte para 2FA (TOTP)
• Hashing de palavras-passe: bcrypt com salt (10 rondas)
• Isolamento de dados: multi-tenancy estrito por clientId
• Cópias de segurança: backups diários automáticos com retenção de 30 dias
• Monitorização: deteção de intrusões e anomalias em tempo real
• Controlo de acesso: princípio do privilégio mínimo, auditoria de acessos

Ainda assim, nenhum método de transmissão ou armazenamento é 100 % seguro. Recomendamos que use palavras-passe fortes e ative a autenticação de dois fatores.

9. Os seus Direitos (RGPD)

Se for residente na União Europeia, tem os seguintes direitos ao abrigo do RGPD:

10. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes para melhorar a sua experiência, analisar a utilização do serviço e personalizar conteúdo. Para informação detalhada, consulte a nossa Política de Cookies.

Pode gerir as suas preferências de cookies a qualquer momento a partir do banner de cookies ou das definições do seu navegador.

11. Transferências Internacionais de Dados

Alguns dos nossos fornecedores de serviços estão localizados fora do Espaço Económico Europeu (EEE). Nesses casos, garantimos a proteção dos seus dados através de:

• Cláusulas Contratuais-Tipo (CCT): aprovadas pela Comissão Europeia
• Certificação Privacy Shield: para fornecedores norte-americanos (quando aplicável)
• Garantias adicionais: avaliações de risco, medidas técnicas de encriptação

Principais localizações dos nossos servidores: UE (Irlanda, Frankfurt), EUA (fornecedores com CCT).

12. Proteção de Menores

O nosso serviço destina-se a empresas e profissionais. Não recolhemos intencionalmente informação de menores de 16 anos. Se for pai, mãe ou tutor e descobrir que o seu educando forneceu informação sem o seu consentimento, contacte-nos de imediato para a eliminarmos.

13. Alterações a esta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Avisá-lo-emos de alterações significativas através de:

• Email para o endereço registado
• Notificação no painel
• Banner destacado no site

A utilização continuada do serviço após as alterações constitui a sua aceitação da nova política. A data de «Última atualização» no início desta página indica quando foi feita a última modificação.

14. Contacto

15. Autoridade de Controlo

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente: