Esta página explica que dados pessoais tratamos, porquê, durante quanto tempo, e que direitos tem sobre eles. Está escrita para ser lida, não para o proteger a si de nós.
Aplicam-se o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.
[ENTIDADE LEGAL — pendente], NIPC [NIPC — pendente],
com sede em [MORADA — pendente], registada no RNET sob o n.º
[N.º RNET — pendente].
Contacto para assuntos de dados pessoais: [EMAIL — pendente].
Não designámos Encarregado de Proteção de Dados: a nossa atividade não preenche os critérios do artigo 37.º do RGPD (não fazemos controlo sistemático em larga escala nem tratamos categorias especiais em larga escala). Para qualquer questão sobre dados pessoais, o contacto acima responde.
| Finalidade | Dados | Fundamento (RGPD) | Conservação |
|---|---|---|---|
| Responder a um pedido de reserva | Nome, email, datas, n.º de hóspedes, notas que nos deixe | Diligências pré-contratuais — art. 6.º/1/b | 24 meses após o último contacto, se a reserva não se concretizar |
| Gerir a estadia e a faturação | Dados de contacto e de faturação (nome, NIF, morada) | Execução do contrato e obrigação legal — art. 6.º/1/b e /c | 10 anos, por imposição da legislação fiscal |
| Comunicação de hóspedes estrangeiros (SIBA) | Dados de identificação exigidos por lei (nome, data de nascimento, nacionalidade, documento, datas de entrada e saída) | Obrigação legal — art. 6.º/1/c (Lei n.º 23/2007, art. 16.º) | Enviados no prazo legal; a nossa cópia é eliminada [PRAZO — sugestão: 12 meses — a confirmar] |
| Pagamentos online (Vitality Circuit e vales-presente) | Nome e email do comprador, produto, montante e estado do pagamento. Os dados do cartão são introduzidos e tratados pela Stripe — nunca passam por nós nem os guardamos | Execução do contrato — art. 6.º/1/b; conservação por obrigação legal — art. 6.º/1/c | Registo da compra: 24 meses. Documentos fiscais: 10 anos |
| Assistente de conversação no site | As mensagens que escrever no assistente | Interesse legítimo em responder-lhe — art. 6.º/1/f | Não guardamos a conversa: ver a secção «O assistente de IA» |
| Lista de espera («a lista») | O endereço de e-mail que nos deixa, e o idioma em que nos escreveu | Consentimento — art. 6.º/1/a. Pode retirá-lo a qualquer momento, e a ligação para o fazer segue em todas as mensagens | Até pedir para sair da lista |
| Funcionamento e segurança do site | Registos técnicos de acesso (endereço IP, tipo de navegador) recolhidos pelos fornecedores de alojamento | Interesse legítimo em manter o site disponível e seguro — art. 6.º/1/f | Períodos curtos definidos por esses fornecedores |
Não usamos os seus dados para publicidade comportamental e não os vendemos a ninguém. Fora do que a lei nos obriga a pedir, os dados que nos dá são voluntários — mas sem os essenciais não conseguimos responder a um pedido de reserva nem receber-lhe a estadia.
Não tratamos intencionalmente categorias especiais de dados (art. 9.º). Se nos comunicar uma contraindicação de saúde para o Vitality Circuit, tratamo-la apenas para o receber em segurança, com o seu consentimento explícito (art. 9.º/2/a), e eliminamo-la após a sessão.
A equipa que deles precisa, e os seguintes prestadores, que tratam dados por nossa conta e sob contrato (art. 28.º do RGPD):
| Prestador | Função | Localização |
|---|---|---|
| Cloudflare, Inc. | Execução do assistente de IA (Workers AI) e do serviço de pagamentos; base de dados dos registos de compra | EUA / rede global |
| Stripe Payments Europe, Ltd. | Processamento dos pagamentos com cartão, em páginas alojadas pela própria Stripe | Irlanda (UE), com transferências para os EUA |
| GitHub, Inc. (Microsoft) | Alojamento das páginas do site | EUA / rede global |
| jsDelivr (Prospect One / Cloudflare / Fastly) | Rede de distribuição das bibliotecas de animação do site (GSAP, Lenis): ao carregar a página, o seu endereço IP chega a esse serviço | Rede global |
| Open-Meteo | Meteorologia da herdade mostrada no cabeçalho. Pedimos as condições de um ponto fixo da propriedade — nunca a sua localização | Alemanha (UE) |
| [FORNECEDOR DE EMAIL — pendente] | Caixa de correio para onde chegam os pedidos de reserva | [A CONFIRMAR] |
Comunicamos ainda dados a autoridades públicas quando a lei o exige — designadamente os boletins de alojamento referidos acima.
Alguns dos prestadores acima são empresas sediadas nos Estados Unidos. Essas transferências assentam na decisão de adequação da Comissão Europeia relativa ao EU–US Data Privacy Framework (art. 45.º do RGPD), quando o prestador esteja certificado, e/ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (art. 46.º). Pode pedir-nos informação sobre as garantias aplicáveis a qualquer um deles.
A lei portuguesa obriga todos os empreendimentos turísticos a comunicar a estadia de hóspedes estrangeiros — incluindo cidadãos da União Europeia — através do sistema SIBA, gerido pelo Sistema de Segurança Interna, no prazo de três dias úteis após o check-in (Lei n.º 23/2007, de 4 de julho, artigo 16.º). É uma obrigação legal: não podemos dispensá-la nem depende do seu consentimento. Pedimos-lhe apenas os dados que o boletim exige.
O assistente que aparece no canto do site é um sistema de inteligência artificial, não uma pessoa — e assim é identificado na própria janela de conversa, como exige o artigo 50.º do Regulamento (UE) 2024/1689 (Regulamento da Inteligência Artificial), aplicável desde 2 de agosto de 2026. Pode errar em pormenores. Preços, disponibilidade e políticas são sempre confirmados por uma pessoa.
As suas mensagens são enviadas para o serviço Workers AI da Cloudflare, que gera a resposta. Não guardamos as conversas nos nossos sistemas: o histórico existe apenas no seu navegador, durante a visita, e desaparece quando fecha a página. Não usamos as conversas para criar perfis nem para treinar modelos.
Não escreva no assistente dados sensíveis, números de cartão ou documentos de identificação — para isso existem os canais próprios.
Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou o afetem significativamente (art. 22.º do RGPD). O assistente conversa; quem decide sobre reservas, tarifas e políticas é sempre uma pessoa da equipa.
Este site não usa cookies de publicidade, de rastreio entre sites nem de análise de audiências — e é por isso que não lhe mostramos qualquer banner de consentimento: não teríamos nada a pedir-lhe. O filme do cabeçalho é servido a partir do nosso próprio site — não há leitor de terceiros, e por isso nenhum serviço externo fica a saber que o viu.
Os tipos de letra são servidos a partir do nosso próprio site, e não pela Google Fonts: o seu endereço IP não é enviado a terceiros para carregar a tipografia. O filme do topo também é servido por nós, sem recurso a um leitor externo.
Guardamos uma única informação no seu navegador: a chave mp-lang, que regista o
idioma que escolheu (português ou inglês) para não ter de o repetir a cada visita. É
armazenamento estritamente necessário ao serviço que pediu e, por isso, dispensado de
consentimento nos termos do artigo 5.º, n.º 3, da Lei n.º 41/2004. Fica no seu equipamento até
limpar os dados do navegador e não nos diz nada sobre si.
Aplicamos medidas técnicas e organizativas adequadas ao risco (art. 32.º): ligação cifrada (HTTPS/TLS) em todo o site, pagamentos em páginas da própria Stripe, acesso restrito às pessoas que dele precisam e eliminação automática dos dados findos os prazos acima. Se ocorrer uma violação de dados pessoais suscetível de implicar risco para os seus direitos, notificamos a CNPD no prazo de 72 horas e, se o risco for elevado, informamos também os titulares afetados (arts. 33.º e 34.º).
Basta escrever para [EMAIL — pendente]. Respondemos no prazo máximo de um mês (art. 12.º/3). Para proteger a sua informação, podemos pedir-lhe elementos que confirmem a sua identidade antes de darmos seguimento. Há dados que não podemos apagar a pedido enquanto a lei nos obrigar a guardá-los — é o caso da faturação e dos boletins de alojamento.
Se entender que não respondemos como devíamos, pode reclamar junto da Comissão Nacional de Proteção de Dados — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, cnpd.pt. Agradecemos, ainda assim, que nos procure primeiro: quase tudo se resolve mais depressa diretamente.
Tem à disposição o Livro de Reclamações Eletrónico. Em caso de litígio de consumo, e nos termos do artigo 18.º da Lei n.º 144/2015, a entidade de resolução alternativa competente para o distrito de Évora é o CNIACC — Centro Nacional de Informação e Arbitragem de Conflitos de Consumo.
Esta política pode ser atualizada. A data abaixo indica a versão em vigor; alterações substanciais são assinaladas no site.
Última atualização: [DATA — pendente]. Esta minuta foi preparada para revisão jurídica antes de ser considerada final.
← Voltar