Política de privacidade
Última atualização: 8 de outubro de 2026
Esta política explica o que a Bed Bell faz com os dados pessoais. Aplica-se a duas relações diferentes, e convém não as confundir.
1. Quem é responsável pelo quê
- Dados dos hóspedes (check-in, pedidos, consumos): o responsável é o alojamento que usa a aplicação. Nós somos subcontratante: tratamos esses dados só para prestar o serviço e seguindo as instruções do alojamento.
- Dados da conta do alojamento (nome, email e palavra-passe de quem trabalha lá, faturação): o responsável somos nós, a Balboastar Web Solutions (Rui Lucas dos Santos Costa, NIF 213752654).
2. Que dados tratamos
| Quem | Dados | Para quê |
|---|---|---|
| Hóspede | Nome, email, telemóvel, idioma, datas da estadia e quarto | Dar acesso à estadia e responder aos pedidos |
| Hóspede | Nacionalidade, data de nascimento, tipo e número do documento, país emissor e país de residência | Cumprir a obrigação legal de registo de hóspedes (boletim de alojamento, Lei 23/2007) |
| Hóspede | Pedidos, encomendas, reservas, avaliações, pontos e consumos | Prestar o serviço durante a estadia e fazer a conta do quarto |
| Equipa do alojamento | Nome, email, palavra-passe cifrada, departamento, turnos e pedidos atendidos | Dar acesso à aplicação e mostrar a atividade ao alojamento |
| Todos | Endereço IP das tentativas de entrada falhadas e registos técnicos | Segurança: travar tentativas repetidas de adivinhar códigos |
| Alojamento | Dados de faturação e de subscrição | Cobrar a mensalidade e emitir a fatura |
| Visitantes das páginas públicas, se aceitarem | Páginas vistas, identificador do browser, se chegou por um anúncio e se concluiu o registo | Medir os anúncios da Bed Bell no Facebook e no Instagram e voltar a mostrá-los a quem nos visitou |
Os dados dos hóspedes e das equipas nunca são usados para publicidade. Não vendemos dados e não fazemos decisões automatizadas com efeitos jurídicos sobre as pessoas.
3. Com que fundamento
- Obrigação legal: os dados do documento de identificação, para o registo de hóspedes.
- Execução do contrato: o resto do serviço, entre o hóspede e o alojamento, e entre o alojamento e nós.
- Interesse legítimo: segurança da aplicação e prevenção de abusos.
- Consentimento: o pixel da Meta nas páginas públicas. Pode retirá-lo a qualquer momento na página de cookies.
4. Durante quanto tempo
- Dados do documento (número, tipo, país emissor, data de nascimento, país de residência): apagados automaticamente 365 dias depois da última estadia terminar.
- Restantes dados da estadia: enquanto o alojamento for cliente, porque fazem parte do histórico da casa.
- Tentativas de entrada falhadas: 24 horas.
- Dados da conta e faturação: durante a relação contratual e, depois, o prazo que a lei fiscal exigir.
- Se o alojamento deixar de ser cliente, os dados ficam 30 dias disponíveis para exportação e depois são eliminados.
- Pixel da Meta: os cookies duram 90 dias; os públicos de anúncios que criamos guardam as visitas até 180 dias.
5. Quem mais lhes toca
Usamos estes fornecedores, todos com dados alojados na União Europeia ou com garantias equivalentes:
| Fornecedor | Para quê |
|---|---|
| Cloudflare | Alojamento da aplicação e base de dados |
| Supabase | Base de dados, nas instalações que usam servidores na União Europeia |
| Resend | Envio dos emails da aplicação |
| Stripe | Cobrança da mensalidade aos alojamentos (não trata dados de hóspedes) |
| OpenStreetMap | Mapa do guia local: ao ver o mapa, o browser do hóspede liga-se a este serviço, que recebe o endereço IP |
| Meta Platforms Ireland | Pixel nas páginas públicas, só com consentimento. Na recolha e no envio destes dados somos responsáveis em conjunto com a Meta; o que a Meta faz depois é da responsabilidade dela (ver a política da Meta). Pode haver transferência para os EUA, ao abrigo do Quadro de Privacidade de Dados UE-EUA. |
6. Segurança
- Ligação cifrada (HTTPS) em toda a aplicação.
- Palavras-passe guardadas com função de derivação (scrypt), nunca em texto simples.
- O acesso do hóspede é por link ou código com validade limitada à estadia.
- Limite de tentativas de entrada e registo de acessos falhados.
- Separação por alojamento: cada casa só vê os seus dados.
7. Direitos das pessoas
Qualquer pessoa pode pedir acesso, correção, eliminação, limitação ou portabilidade dos seus dados, e opor-se a tratamentos feitos com base em interesse legítimo. Os hóspedes devem dirigir o pedido ao alojamento, que é o responsável; se nos chegar diretamente, encaminhamos. Para os dados da conta, o pedido é connosco: geral@bswebsolution.com.
Há também o direito de reclamar à Comissão Nacional de Proteção de Dados.
8. Cookies
A aplicação usa os cookies necessários ao seu funcionamento. Nas páginas públicas, e só com autorização, usa também o pixel da Meta. Ver a página de cookies.
9. Alterações
Se esta política mudar de forma relevante, avisamos os alojamentos por email antes de a alteração entrar em vigor.