Política de Privacidade

O resto desta página explica isto ao detalhe.

01Quem somos

Este site e esta plataforma são operados pela Guestdash Tecnologia, Unipessoal, Lda., pessoa coletiva de direito português, NIPC 518583090, com sede na Rua Manuel Firmino, n.º 45, 3800-213 Aveiro, Portugal.

Para qualquer questão relativa a proteção de dados, incluindo o exercício dos seus direitos, escreva para hello@guestdash.com.

02O nosso papel duplo: quando decidimos e quando executamos

Esta é a parte mais importante desta política, e a que gera mais confusão em plataformas como a nossa. O Regulamento Geral sobre a Proteção de Dados distingue dois papéis, e a Guestdash desempenha ambos, em contextos diferentes.

2.1 · Somos responsáveis pelo tratamento quando…

…os dados são nossos para decidir. É o caso de:

• visitantes dos nossos sítios guestdash.com, guestdash.pt e guestdash.com.br;
• potenciais clientes que nos contactam, pedem uma demonstração ou subscrevem comunicações;
• utilizadores das contas dos nossos clientes — as pessoas da equipa do hotel que iniciam sessão na plataforma;
• candidatos a emprego e parceiros comerciais.

Nestes casos, somos nós que definimos as finalidades e os meios do tratamento, e é a nós que se deve dirigir para exercer os seus direitos. É este tratamento que a Secção 3 descreve.

2.2 · Somos subcontratante quando…

…os dados são dos hóspedes dos nossos clientes. Quando um hotel utiliza a Guestdash, os dados dos seus hóspedes — nome, contacto, reserva, mensagens trocadas, pedidos feitos, gravações de voz — são tratados por nossa conta apenas na medida em que o hotel nos instrui.

Nesse contexto:

• o hotel é o responsável pelo tratamento: define as finalidades, garante a base legal e responde aos titulares dos dados;
• a Guestdash é subcontratante: trata os dados exclusivamente segundo as instruções documentadas do hotel, nos termos do contrato de prestação de serviços.

É este tratamento que a Secção 6 descreve.

03Que dados tratamos enquanto responsáveis

3.1 · Dados que nos fornece diretamente

3.2 · Dados recolhidos automaticamente

Quando visita o nosso site ou utiliza a plataforma, recolhemos:

• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operativo, idioma, resolução do ecrã e fuso horário.
• Dados de utilização: páginas visitadas, tempo em cada página, origem da visita, ações realizadas na plataforma e registos de acesso com data, hora e funcionalidade acedida.
• Cookies e tecnologias semelhantes: ver a nossa Política de Cookies.

Os registos de acesso à plataforma são também um mecanismo de segurança: permitem-nos detetar acessos indevidos e cumprir o dever de auditoria que temos perante os nossos clientes.

04Para que usamos esses dados, e com que base legal

O Regulamento Geral sobre a Proteção de Dados exige que cada tratamento tenha uma base legal. Aqui está a nossa, tratamento a tratamento:

Sempre que invocamos interesse legítimo, ponderámos previamente esse interesse contra os seus direitos e liberdades. Pode pedir-nos os detalhes dessa ponderação, ou opor-se ao tratamento, através de hello@guestdash.com.

Quando a base é o consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento feito até então.

05Com quem partilhamos dados

Não vendemos dados pessoais. Partilhamos apenas o necessário, e apenas com:

5.1 · Subcontratantes

Trabalhamos com prestadores de serviços que tratam dados por nossa conta, sob contrato escrito que os obriga a padrões de segurança e confidencialidade equivalentes aos nossos. As categorias são:

A lista atualizada dos subcontratantes, com identificação e localização de cada um, está disponível em guestdash.com/subcontratantes e é comunicada aos clientes nos termos do contrato. Os clientes são informados com antecedência de alterações relevantes à lista.

5.2 · Uma nota sobre inteligência artificial

Porque é uma pergunta legítima e frequente, respondemos de forma explícita:

• Não usamos os dados dos nossos clientes, nem os dados dos hóspedes deles, para treinar modelos de inteligência artificial — nossos ou de terceiros.
• Recorremos a fornecedores de modelos em modo de processamento, ao abrigo de condições contratuais que excluem a utilização dos dados para treino dos seus modelos.
• Quando o hotel opta por ligar diretamente a sua própria conta junto de um fornecedor, o tratamento passa a reger-se também pelos termos que o hotel aceitou com esse fornecedor.

5.3 · Outros destinatários

• Autoridades públicas, quando exista obrigação legal ou ordem legítima.
• Consultores — advogados, contabilistas e auditores — sob dever de sigilo.
• Em caso de reorganização societária, como uma fusão ou aquisição, os dados podem ser transferidos, mantendo-se as garantias desta política. Será informado se tal acontecer.

06Dados de hóspedes: o que a plataforma trata por conta dos hotéis

Esta secção descreve, com transparência, o que acontece na plataforma quando um hotel a utiliza — ainda que, nestes casos, o responsável seja o hotel e não nós.

6.1 · Que dados

Consoante os módulos que o hotel ativa:

• Identificação e reserva: nome, contacto, idioma, dados da reserva e da estadia, provenientes do sistema de gestão hoteleira ou dos canais de reserva.
• Conversas: mensagens trocadas nos canais ligados, incluindo o histórico.
• Voz: gravações de chamadas e interações com agentes de voz, e respetivas transcrições e resumos.
• Pedidos e operação: pedidos feitos, marcações, presenças validadas, respostas a inquéritos de satisfação, formulários e assinaturas digitais.
• Documentos: quando o hotel ativa módulos de recolha documental, os documentos que o hóspede fornece.

6.2 · Categorias especiais de dados

No contexto hoteleiro, algumas informações fornecidas pelo hóspede podem revelar dados de categorias especiais — por exemplo, uma restrição alimentar pode indiciar convicções religiosas ou um estado de saúde, e um pedido de acessibilidade pode revelar uma deficiência. Estes dados são tratados exclusivamente sob instrução do hotel responsável, a quem cabe assegurar a condição de licitude aplicável nos termos do artigo 9.º do Regulamento Geral sobre a Proteção de Dados. A Guestdash não utiliza estes dados para qualquer finalidade própria.

6.3 · Princípios que aplicamos sempre

Independentemente das instruções do hotel, aplicamos por defeito:

• Isolamento entre clientes: os dados de cada hotel são segregados e nenhum cliente acede aos dados de outro.
• Controlo de acessos: perfis e permissões granulares, para que cada colaborador do hotel veja apenas o que precisa.
• Cifra: dados cifrados em trânsito e em repouso.
• Registos de auditoria: as ações relevantes ficam registadas, com identificação de quem as praticou.
• Prazos de conservação: definidos com o hotel. As gravações de voz têm prazo de retenção configurado e não são conservadas indefinidamente.
• Notificação de violações: comunicamos ao hotel qualquer violação de dados pessoais no prazo máximo de 72 horas após dela termos conhecimento.
• Devolução ou eliminação no fim: terminado o contrato, os dados são devolvidos em formato estruturado e acessível, ou eliminados, conforme a instrução do hotel e salvo obrigação legal em contrário.

6.4 · Se é hóspede e quer exercer os seus direitos

Contacte o hotel onde ficou hospedado — é ele o responsável pelo tratamento. Se preferir contactar-nos, encaminharemos o seu pedido ao hotel e informá-lo-emos de que o fizemos.

07Transferências internacionais

A nossa infraestrutura está alojada preferencialmente na União Europeia.

Alguns dos nossos subcontratantes — em especial fornecedores de comunicações e de modelos de inteligência artificial — podem tratar dados fora do Espaço Económico Europeu. Nesses casos, garantimos que a transferência tem um fundamento válido nos termos do Capítulo V do Regulamento Geral sobre a Proteção de Dados, designadamente:

• decisão de adequação da Comissão Europeia relativa ao país de destino; ou
• Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, acompanhadas das medidas técnicas e organizativas adicionais que a avaliação de impacto da transferência determine.

Pode solicitar informação sobre as garantias aplicáveis a uma transferência específica através de hello@guestdash.com.

08Durante quanto tempo conservamos os dados

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.

09Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados, tem direito a:

• Aceder aos seus dados e obter uma cópia;
• Retificar dados incorretos ou incompletos;
• Apagar os seus dados, quando aplicável;
• Limitar o tratamento em determinadas circunstâncias;
• Portabilidade: receber os seus dados em formato estruturado, de uso corrente e leitura automática, ou pedir a sua transmissão a outro responsável;
• Opor-se ao tratamento fundado em interesse legítimo, incluindo para efeitos de marketing direto;
• Retirar o consentimento a qualquer momento, quando o tratamento nele se baseie;
• Não ficar sujeito a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou o afetem significativamente de forma similar.

10Decisões automatizadas

Enquanto responsáveis pelo tratamento, não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si ou que o afetem significativamente de forma similar.

Os agentes de inteligência artificial disponíveis na plataforma respondem a questões e executam pedidos de acordo com a configuração e a supervisão definidas por cada hotel. A definição desses fluxos, incluindo os casos em que a interação é encaminhada para um colaborador humano, cabe ao hotel enquanto responsável pelo tratamento.

11Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo:

• cifra em trânsito e em repouso;
• controlo de acessos por perfil, com princípio do menor privilégio;
• autenticação reforçada e políticas de palavra-passe;
• segregação lógica entre clientes;
• registos de auditoria das ações relevantes;
• cópias de segurança e procedimentos de recuperação;
• monitorização e resposta a incidentes;
• avaliação periódica de fornecedores e da nossa própria postura de segurança.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais suscetível de implicar risco elevado para os seus direitos e liberdades, comunicá-lo-emos a si e à Comissão Nacional de Proteção de Dados nos termos e prazos legalmente exigidos.

12Menores

A plataforma destina-se a profissionais e não é dirigida a menores. Não recolhemos conscientemente dados de menores através do nosso site. Dados de menores podem ocorrer no contexto de uma reserva hoteleira, por exemplo crianças incluídas numa estadia — nesse caso, o tratamento é da responsabilidade do hotel, que deve assegurar a base legal adequada.

13Para utilizadores no Brasil

Se acede aos nossos serviços a partir do Brasil, designadamente através de guestdash.com.br, o tratamento dos seus dados pessoais observa igualmente a Lei Geral de Proteção de Dados brasileira, a Lei n.º 13.709/2018.

Para efeitos da LGPD:

• onde esta política refere responsável pelo tratamento, leia-se controlador; onde refere subcontratante, leia-se operador. A lógica é a mesma: o hotel é o controlador dos dados dos seus hóspedes e a Guestdash é a operadora, tratando-os segundo as instruções do hotel;
• os direitos dos titulares previstos no artigo 18.º da LGPD — confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre partilhas e revogação do consentimento — podem ser exercidos através de hello@guestdash.com, com resposta nos prazos legais aplicáveis;
• a autoridade de controlo competente é a Autoridade Nacional de Proteção de Dados, em www.gov.br/anpd;
• se é hóspede de um hotel brasileiro que utiliza a Guestdash, o seu pedido deve ser dirigido ao hotel, na qualidade de controlador, tal como descrito na Secção 6.

14Alterações a esta política

Podemos atualizar esta política, por evolução do produto, da lei ou das nossas práticas. Publicaremos sempre a versão em vigor nesta página, com a data da última atualização. Se a alteração for substancial, informaremos os clientes por e-mail ou através da plataforma, com antecedência razoável.

15Contactos