Versão de 11 de outubro de 2026
1. Responsável pelo tratamento
Hotel Miradouro & Spa (empresa fictícia de demonstração), NIF 000000000, com estabelecimento em Rua do Miradouro, 1, 0000-000 Localidade (demonstração), é a entidade responsável pelo tratamento dos dados pessoais recolhidos neste site. Para qualquer questão sobre privacidade, contacte spa@exemplo.pt ou +351 200 000 000. A pessoa responsável internamente pela proteção de dados responde através deste email.
2. Que dados recolhemos e para quê
Ao fazer uma marcação recolhemos o nome, o apelido, o endereço de email, o número de telemóvel e, se o indicar, o número de contribuinte (NIF). Sem NIF, a fatura é emitida como consumidor final. Pode ainda escrever notas com preferências ou informação de saúde (por exemplo gravidez, alergias ou restrições médicas). Essas notas são facultativas.
A hóspedes do hotel pedimos o número do quarto e a forma de pagamento preferida. O acesso à marcação do circuito húmido na página de hóspedes faz-se com um código entregue na chegada ao hotel.
Quando a receção regista por si uma marcação, uma entrada na lista de espera, um acesso ao circuito húmido ou um voucher, recolhe os mesmos dados de identificação e contacto.
Usamos estes dados apenas para: gerir a marcação e o pagamento; comunicar consigo sobre a marcação (confirmação, alterações, lembrete na véspera e ficheiro de calendário); emitir a fatura e cumprir obrigações legais, sobretudo fiscais; e prestar o tratamento em segurança.
Por razões de segurança registamos ainda, de forma temporária, o endereço IP de quem usa o site e as tentativas de acesso à área de gestão.
3. Fundamento jurídico
Tratamos os seus dados porque são necessários para executar o contrato de prestação de serviços que nos pede (artigo 6.º, n.º 1, alínea b) do RGPD) e para cumprir obrigações legais (alínea c)). O registo de endereços IP e das tentativas de acesso assenta no nosso interesse legítimo em manter o site seguro (alínea f)).
A informação de saúde que decida partilhar nas notas é tratada apenas com o seu consentimento explícito (artigo 9.º, n.º 2, alínea a)), dado na própria marcação, e serve unicamente para adaptar o tratamento à sua condição. Pode retirar esse consentimento a qualquer momento, contactando-nos, sem que isso afete a marcação.
Aplicam-se o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.
4. Durante quanto tempo guardamos os dados
- Notas com informação de saúde: eliminadas 30 dias depois do tratamento.
- Dados de identificação e contacto da marcação: 3 anos depois da última marcação; depois são anonimizados.
- Faturas: 10 anos, por obrigação fiscal.
- Lista de espera: 6 meses depois da data pretendida.
- Dados de acesso ao circuito húmido: 12 meses.
- Vouchers: os dados de contacto são anonimizados 12 meses depois da validade ou da utilização; o documento do voucher emitido é conservado como comprovativo comercial durante 10 anos.
- Endereços IP e tentativas de acesso: 24 horas. Registos técnicos do site: 90 dias.
- Cópias de segurança: 14 dias.
5. Com quem partilhamos os dados
Não vendemos nem cedemos os seus dados para fins de marketing. Os dados podem ser tratados por nossa conta por: Hostinger International Ltd., que aloja o site, a base de dados e o envio de emails; e Reduniq/UNICRE, que processa o pagamento através do link que lhe enviamos. Comunicamos dados a autoridades públicas apenas quando a lei o exige.
O assistente interno da equipa pode utilizar um serviço de inteligência artificial da Anthropic PBC (Estados Unidos) para responder a perguntas do staff sobre o funcionamento do SPA. Os dados dos clientes não são enviados a esse serviço.
6. Os seus direitos
Pode, a qualquer momento, pedir o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento, a portabilidade e opor-se ao tratamento. Basta escrever para spa@exemplo.pt. Respondemos no prazo máximo de um mês. Para proteger os seus dados podemos pedir-lhe que confirme a identidade.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
7. Cookies
Este site não usa cookies de publicidade nem de análise. Usa apenas três cookies estritamente necessários, que não exigem consentimento: um cookie com o idioma que escolheu (PT ou EN), guardado 180 dias; um cookie de sessão na página de hóspedes, para validar o código de acesso durante a visita; e um cookie de sessão na área de gestão, reservada à equipa.
8. Segurança
Protegemos os seus dados com ligação cifrada (HTTPS), acesso à área de gestão restrito por credenciais da equipa, palavras-passe guardadas de forma irreversível, cópias de segurança periódicas da base de dados, guardadas em pasta não pública e retidas durante 14 dias, e registo das ações feitas no painel.
9. Alterações
Esta política pode ser atualizada. A versão em vigor é a publicada nesta página, com a data no topo.