Política de Privacidade

1.Quem somos

O responsável pelo tratamento dos seus dados pessoais é:

Para qualquer questão sobre esta política ou sobre os seus dados, escreva-nos para o endereço acima. De momento não temos um Encarregado de Proteção de Dados, uma vez que não somos obrigados a designá-lo.

2.Dados que recolhemos

Quando pede a adesão

• Nome completo, endereço de e-mail, número de telemóvel / WhatsApp, cidade e país.
• A opção que lhe interessa (adesão anual, adesão mensal ou pagamento por pedido).
• A data e a hora em que deu o seu consentimento a esta política.

Quando se torna membro

• Dados da conta: nome, e-mail, telemóvel, tipo e estado da adesão. A sua palavra-passe é guardada apenas de forma cifrada (hash) pelo nosso fornecedor de autenticação — nunca a vemos.
• Datas pessoais opcionais que decida acrescentar, como um aniversário natalício ou de casamento, para que as possamos assinalar.
• Os seus pedidos e reservas: local, data e hora, número de pessoas, ocasião e quaisquer requisitos alimentares ou alergias que nos indique.
• As mensagens que troca com a nossa equipa de concierge na app e as notas que a equipa guarda para o servir melhor (por exemplo, as suas preferências).
• As perguntas que escreve nas funcionalidades de descoberta ou de pedidos da app assistidas por IA.
• Se permitir notificações, um identificador técnico de notificações push do seu dispositivo.
• Dados de pagamento e faturação: nome e e-mail de faturação, dados de faturação (como o NIF, se o indicar), estado da subscrição e histórico de pagamentos. Os dados do cartão são tratados pelo nosso fornecedor de pagamentos, a Stripe, e nunca são vistos nem guardados por nós.

Quando visita o nosso site ou as nossas apps

• Dados técnicos, como o endereço IP, o tipo de navegador e as páginas solicitadas, registados automaticamente pelo nosso fornecedor de alojamento por razões de segurança e fiabilidade.

3.Para que os utilizamos e com que fundamento legal

O nome e o e-mail são necessários para pedir a adesão; sem eles não podemos analisar o seu pedido. Todas as outras informações são facultadas por sua opção, mas alguns pedidos não podem ser satisfeitos sem os dados relevantes. Não tomamos decisões sobre si com base exclusivamente em tratamento automatizado e não vendemos os seus dados pessoais.

4.Dados sobre alimentação e alergias

As informações sobre alergias ou necessidades alimentares de ordem médica são dados de saúde, que a lei protege com especial cuidado. Só as recolhemos quando decide indicá-las num pedido. Ao facultá-las, dá o seu consentimento explícito para que as guardemos com esse pedido e as partilhemos com o estabelecimento em causa, para que o possa servir em segurança.

Pode retirar este consentimento a qualquer momento, contactando-nos. Nesse caso, apagaremos esses dados, o que não afeta as partilhas já efetuadas, e poderemos deixar de conseguir transmitir as suas necessidades aos estabelecimentos.

5.Com quem os partilhamos

Estabelecimentos e fornecedores

Para satisfazer um pedido, partilhamos os dados necessários — normalmente o seu nome, os pormenores da reserva, o número de pessoas e, se os tiver indicado, os requisitos alimentares — com o restaurante, o prestador de transporte ou de experiências em causa ou, no caso de estadias em hotel, com o nosso parceiro de viagens licenciado e com o hotel. Estes utilizam os dados como responsáveis pelo tratamento independentes, nos termos das suas próprias políticas de privacidade.

Prestadores de serviços que tratam dados por nossa conta

Recorremos a prestadores cuidadosamente selecionados, que só podem tratar os seus dados segundo as nossas instruções e ao abrigo de acordos de tratamento de dados:

Outros

Podemos divulgar dados quando a lei o exija, aos nossos consultores profissionais (como contabilistas e advogados), sob dever de confidencialidade, ou no âmbito de uma venda ou reorganização da nossa empresa, caso em que esta política continuará a aplicar-se.

6.Transferências internacionais

Alguns dos nossos prestadores de serviços estão sediados, ou utilizam servidores, nos Estados Unidos e noutros países fora do Espaço Económico Europeu. Nesses casos, recorremos ao Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou às Cláusulas Contratuais-Tipo da Comissão Europeia, juntamente com as garantias adicionais necessárias. Pode pedir-nos mais informações sobre estas garantias.

Quando tratamos serviços para si no estrangeiro (por exemplo, um restaurante no Dubai ou em Londres), partilhamos necessariamente os dados da reserva com um fornecedor nesse país, para que o serviço pedido possa ser prestado.

7.Durante quanto tempo os conservamos

• Pedidos de adesão que não resultem em adesão: até 12 meses após a nossa decisão, sendo depois apagados.
• Conta de membro, pedidos e mensagens: enquanto for membro e até 2 anos depois, para o caso de dúvidas ou reclamações.
• Dados sobre alimentação e alergias: guardados com o pedido em causa e apagados a seu pedido ou quando os dados da sua conta forem apagados.
• Faturas e registos contabilísticos: 10 anos, conforme exigido pela legislação fiscal portuguesa.
• Registos de alojamento e de segurança: durante o período limitado definido pelo nosso fornecedor de alojamento.

8.Os seus direitos

Tem o direito de:

• Aceder aos dados pessoais que temos sobre si e receber uma cópia;
• Retificar dados inexatos ou incompletos;
• Apagar os seus dados, quando não exista motivo legal para os conservarmos;
• Limitar a forma como utilizamos os seus dados, em certas circunstâncias;
• Opor-se ao tratamento baseado nos nossos interesses legítimos;
• Portabilidade — receber os dados que nos forneceu num formato corrente e de leitura automática;
• Retirar o consentimento a qualquer momento, quando o tratamento se baseie no consentimento, sem afetar o tratamento anterior.

Para exercer qualquer direito, escreva para connect@pa-concierge.com. Responderemos no prazo de um mês e poderemos ter de confirmar primeiro a sua identidade. O exercício destes direitos é gratuito, salvo se o pedido for manifestamente infundado ou excessivo.

Se não estiver satisfeito com a forma como tratámos os seus dados, pode apresentar uma reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do país da UE onde vive ou trabalha. Agradecemos que nos dê primeiro a oportunidade de resolver a questão.

9.Cookies e armazenamento no dispositivo

Não utilizamos cookies de publicidade nem de análise e não seguimos a sua atividade noutros sites.

As nossas apps de membros e da equipa guardam pequenas informações no seu dispositivo (no armazenamento local do navegador) que são estritamente necessárias para manter a sessão iniciada, lembrar as definições da app e entregar as notificações que ativou. Por serem essenciais ao serviço que pede, não exigem consentimento. Ao apagar os dados do navegador, estas informações são removidas e a sessão é terminada.

10.Segurança

Protegemos os seus dados com ligações cifradas (HTTPS), armazenamento cifrado de palavras-passe e controlos de acesso que limitam cada membro à sua própria informação e restringem os dados internos aos membros autorizados da nossa equipa. Nenhum sistema é totalmente seguro, mas revemos regularmente as nossas medidas e notificaremos o titular e as autoridades de qualquer violação de dados pessoais, quando a lei o exija.

11.Idade

Os nossos serviços destinam-se a adultos com 18 ou mais anos. Não recolhemos intencionalmente dados de menores de 18 anos.

12.Alterações e contacto

Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente e informaremos os membros de alterações significativas através da app ou por e-mail.