Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é o operador do serviço ALpronto, disponível em alpronto.com e app.alpronto.com.

Para questões relativas à privacidade, podes contactar-nos através do email: [email protected]

2. Dados que recolhemos

2.1 Dados de registo e conta

Quando crias uma conta no ALpronto, recolhemos:

• Nome completo
• Endereço de email
• Password (armazenada em formato cifrado, nunca em texto plano)
• Data de registo

2.2 Dados de utilização da plataforma

Durante a utilização da app, os dados que introduzeres são tratados em teu nome:

• Informações de reservas (hóspedes, datas, valores)
• Dados de leads e potenciais hóspedes
• Orçamentos emitidos
• Configurações de alojamentos

Estes dados pertencem-te. O ALpronto actua como subcontratante no tratamento destes dados.

2.3 Dados de hóspedes recolhidos no pré check-in

Quando envias o link de pré check-in a um hóspede, é ele próprio que preenche os seguintes dados, directamente connosco:

Nestes dados, quem é responsável pelo tratamento é o anfitrião que enviou o link — o ALpronto actua apenas como subcontratante, tratando os dados exclusivamente para cumprir a obrigação legal de registo de hóspedes junto da AIMA (ex-SEF), prevista na legislação portuguesa de alojamento local. São conservados durante 3 anos a contar do check-out, conforme exigido por essa legislação, e depois eliminados de forma segura.

Um hóspede que queira exercer os seus direitos sobre estes dados (acesso, rectificação, apagamento) deve contactar directamente o anfitrião do alojamento — é a ele que os dados pertencem, não ao ALpronto.

2.4 Dados técnicos

• Endereço IP (anonimizado)
• Tipo e versão do browser
• Timestamps de acesso (logs de segurança)

2.4 Dados de pagamento

O ALpronto não armazena dados de cartão de crédito. O processamento de pagamentos é inteiramente gerido pela Polar.sh (Polar Software Inc.), que actua como Merchant of Record (vendedor registado) nas transacções do ALpronto.

Como Merchant of Record, a Polar é a responsável pelo tratamento dos dados de pagamento, emissão de facturas e cumprimento das obrigações fiscais associadas. Os dados que a Polar recolhe no processo de compra (nome, email de facturação, dados do cartão) são tratados nos termos da Política de Privacidade da Polar.

O ALpronto apenas recebe da Polar a confirmação de subscrição activa e o identificador de cliente — sem acesso a dados de cartão ou informação financeira detalhada.

3. Para que utilizamos os dados

Não utilizamos os teus dados para publicidade de terceiros. Não vendemos nem partilhamos dados de utilizadores com anunciantes.

4. Bases legais do tratamento

• Execução de contrato (Art. 6.º n.º 1 b) RGPD) — para fornecer o serviço que contrataste
• Consentimento (Art. 6.º n.º 1 a) RGPD) — para comunicações de marketing, se optares por receber
• Interesse legítimo (Art. 6.º n.º 1 f) RGPD) — para segurança, prevenção de fraude e melhoria do serviço
• Obrigação legal (Art. 6.º n.º 1 c) RGPD) — quando exigido por lei aplicável

5. Com quem partilhamos os dados

Partilhamos dados apenas com os seguintes subcontratantes, estritamente para fornecer o serviço:

Para transferências para países fora do Espaço Económico Europeu, garantimos salvaguardas adequadas (Cláusulas Contratuais Padrão ou decisão de adequação da Comissão Europeia).

Não partilhamos dados com terceiros para fins de marketing ou publicidade.

6. Quanto tempo guardamos os dados

7. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos em relação aos teus dados pessoais:

• Direito de acesso — pedir uma cópia dos dados que temos sobre ti
• Direito de rectificação — corrigir dados incorrectos ou incompletos
• Direito ao apagamento ("direito a ser esquecido") — solicitar a eliminação dos teus dados
• Direito à portabilidade — receber os teus dados num formato estruturado e legível por máquina
• Direito de oposição — opor-te ao tratamento baseado em interesse legítimo
• Direito de limitação — limitar o tratamento em determinadas circunstâncias
• Direito de retirar o consentimento — quando o tratamento se baseia em consentimento, podes retirá-lo a qualquer momento

Para exercer qualquer destes direitos, envia um email para [email protected]. Responderemos no prazo máximo de 30 dias.

8. Segurança

Implementamos medidas técnicas e organizacionais para proteger os teus dados:

• Transmissão cifrada via HTTPS/TLS em todos os pontos
• Passwords armazenadas com hashing — nunca em texto plano
• Autenticação JWT com expiração automática
• Infraestrutura na rede Cloudflare com protecção DDoS
• Backups automáticos e redundância geográfica
• Acesso à base de dados restrito e com autenticação

Em caso de violação de dados com risco para os teus direitos, notificaremos a CNPD (Comissão Nacional de Protecção de Dados) no prazo de 72 horas e contactaremos os utilizadores afectados sem demora injustificada.

9. Cookies

O ALpronto utiliza apenas cookies estritamente necessários ao funcionamento do serviço:

Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros. Não há Google Analytics, Facebook Pixel ou ferramentas similares instaladas.

10. Contacto e reclamações

Para qualquer questão sobre esta política ou sobre o tratamento dos teus dados pessoais:

• Email: [email protected]

Se considerares que os teus direitos não foram respeitados, tens o direito de apresentar reclamação à autoridade de controlo competente em Portugal:

• CNPD — Comissão Nacional de Protecção de Dados
• Rua de São Bento, 148-3º, 1200-821 Lisboa
• www.cnpd.pt

Esta política pode ser actualizada periodicamente. A data de última actualização está indicada no topo deste documento. Alterações significativas serão comunicadas por email aos utilizadores registados.