Política de Privacidade

Última atualização: 22/05/2026

1. Quem somos

Esta política descreve como a José A.F. Cardoso – Sociedade Unipessoal Lda, NIPC 505556111, com sede na Rua 13 de Maio, nº 1297, 4800-530 Rendufe, Guimarães, operadora do alojamento local Monte dos Xistos, recolhe, utiliza e protege os seus dados pessoais.

2. Que dados recolhemos

Recolhemos diferentes tipos de dados pessoais consoante a forma como interage connosco:

2.1 No processo de reserva

• Nome completo
• Morada postal
• Endereço de email
• Número de telefone
• Nacionalidade e número de documento de identificação (para todos os hóspedes maiores de idade, conforme exigido pela lei)
• Data de nascimento
• Dados de pagamento (processados directamente por Stripe / processador de pagamento utilizado – não são armazenados nos nossos sistemas)
• Datas e detalhes da estadia
• Pedidos especiais ou preferências comunicadas

2.2 No formulário de contacto ou subscrição da newsletter

• Nome
• Email
• Mensagem ou pedido
• Telefone (opcional)

2.3 Na navegação no sítio

Recolhemos automaticamente, através de cookies e ferramentas analíticas:

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas visitadas, tempo de permanência, fonte do tráfego
• Geolocalização aproximada (ao nível da cidade)

Para mais detalhes, consulte a [Política de Cookies](/politica-de-cookies/).

3. Para que utilizamos os seus dados

Os dados pessoais recolhidos são utilizados para as seguintes finalidades:

• Processamento e gestão da reserva (execução de contrato – artigo 6º, nº 1, alínea b) do RGPD)
• Comunicação antes, durante e após a estadia (códigos de acesso, instruções, follow-up – execução de contrato)
• Cumprimento de obrigações legais (comunicação ao SEF, facturação, conservação de dados fiscais – obrigação legal, artigo 6º, nº 1, alínea c) do RGPD)
• Processamento de pagamentos (execução de contrato)
• Envio de newsletters e comunicações comerciais (apenas com consentimento explícito – artigo 6º, nº 1, alínea a) do RGPD; o consentimento pode ser revogado a qualquer momento)
• Análise estatística e melhoria do sítio (interesse legítimo do Operador em manter o sítio funcional e relevante – artigo 6º, nº 1, alínea f) do RGPD)
• Resposta a pedidos de informação ou reclamações (execução pré-contratual ou interesse legítimo)

4. Com quem partilhamos os seus dados

Os dados pessoais recolhidos podem ser partilhados, exclusivamente para as finalidades indicadas, com:

• Plataformas de reserva terceiras (Booking.com, Airbnb, ou outras quando aplicável), conforme os termos dessas plataformas no momento da reserva
• Processadores de pagamento Stripe / Ifthenpay
• Autoridades públicas competentes quando exigido por lei (SEF, Autoridade Tributária, ASAE, Turismo de Portugal, autoridades judiciais)
• Prestadores de serviços técnicos (alojamento web, email, ferramentas analíticas), sempre sob contrato de tratamento de dados (“Data Processing Agreement”) que garante a conformidade com o RGPD

Os seus dados não são vendidos, cedidos nem partilhados para fins de marketing por terceiros.

5. Transferências internacionais

Alguns dos prestadores de serviços com os quais trabalhamos têm sede fora do Espaço Económico Europeu (por exemplo, plataformas de email e analítica baseadas nos EUA). Sempre que tal aconteça, garantimos que a transferência é efectuada ao abrigo das salvaguardas previstas no RGPD (cláusulas contratuais-tipo aprovadas pela Comissão Europeia, decisões de adequação, ou outros mecanismos válidos).

6. Quanto tempo conservamos os seus dados

• Dados de reserva e facturação: 10 anos após o fim da estadia, conforme exigido pela legislação fiscal portuguesa
• Dados comunicados ao SEF: conforme prazos legais aplicáveis
• Dados de contacto sem reserva associada (formulário, newsletter): até o titular solicitar a sua eliminação, ou até 3 anos após o último contacto
• Dados de navegação (cookies analíticos): conforme indicado na [Política de Cookies](/politica-de-cookies/)

7. Os seus direitos

Enquanto titular dos dados pessoais, tem os seguintes direitos garantidos pelo RGPD:

• Direito de acesso – saber que dados pessoais nos foram fornecidos e como estão a ser utilizados
• Direito de rectificação – corrigir dados incorrectos ou desactualizados
• Direito ao apagamento (“direito a ser esquecido”) – pedir a eliminação dos seus dados, salvo nos casos em que a lei nos obriga a conservá-los
• Direito de limitação do tratamento – pedir que limitemos o tratamento dos seus dados em determinadas circunstâncias
• Direito de portabilidade – receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição – opor-se ao tratamento dos seus dados quando este se baseia em interesse legítimo
• Direito de retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento já realizado
• Direito de não ser sujeito a decisões automatizadas – não tomamos decisões automatizadas relevantes sobre os titulares dos dados

Para exercer qualquer destes direitos, basta escrever para `hello@montedosxistos.pt` com a indicação do direito que pretende exercer. Responderemos no prazo máximo de 30 dias.

8. Como pode reclamar

Caso considere que os seus dados pessoais não estão a ser tratados em conformidade com a lei, pode apresentar reclamação junto da autoridade de controlo:

Comissão Nacional de Proteção de Dados (CNPD)

Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa

Tel: +351 213 928 400

Email: geral@cnpd.pt

Web: www.cnpd.pt

9. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação ilegítima – incluindo conexões encriptadas (HTTPS/SSL), controlo de acesso aos sistemas, cópias de segurança regulares, e contratos de tratamento de dados com todos os subcontratantes.

Em caso de violação de dados pessoais que possa colocar em risco os direitos e liberdades dos titulares, comprometemo-nos a notificar a CNPD no prazo de 72 horas e, sempre que aplicável, a comunicar a violação aos titulares afectados.

10. Alterações

Esta Política pode ser actualizada periodicamente. A versão em vigor é a publicada neste sítio, com indicação da data da última actualização. Em caso de alterações substanciais, notificaremos os titulares por email sempre que possível.