Política de privacidade

Quem responde pelos seus dados

O responsável é a entidade que opera o serviço Aura Price. Os dados completos da empresa e uma morada para correspondência sobre proteção de dados serão publicados aqui e na página de contacto no dia do lançamento público do serviço — antes disso o serviço não aceita clientes, pelo que não tratamos dados de pessoas fora da equipa.

Que dados tratamos

Apenas aquilo sem o qual o serviço não funciona. Pode verificar cada ponto por si, transferindo uma cópia completa dos seus dados nas definições da conta.

• Dados da contaendereço de e-mail, palavra-passe como resumo irreversível, nome da conta, papel (proprietário ou receção) e idioma escolhido.
• Dados do alojamentonome, tipo, capacidade, coordenadas geográficas, preço base e limites mín.–máx., e opcionalmente uma classificação do portal e um endereço de calendário iCal.
• Reservas concluídas, se as importardata da estadia, valor, canal de venda e a sua própria referência de reserva. Sem nomes, moradas ou contactos de hóspedes.
• Disponibilidade obtida do seu calendário iCalapenas o estado livre/ocupado, sem títulos de eventos e sem dados de quem reserva.
• Recomendações de preço com as suas decisões (aceite, rejeitada) e um registo dos relatórios enviados — é com isso que medimos o efeito do serviço.
• Um registo de eventos de segurançaquem executou uma operação na conta e quando. Serve unicamente para investigar abusos e falhas.
• Um endereço de e-mail acrescentado à lista de espera, com o mercado ou a localidade a que o pedido se refere.
• Mensagem do formulário de contactonome, endereço de e-mail, assunto e texto. Chega por e-mail à nossa caixa; não a guardamos em nenhuma base de dados.

O que NÃO recolhemos

Esta lista importa tanto como a anterior, porque marca os limites que não ultrapassaremos sem alterar esta política:

• Dados dos seus hóspedesnomes, moradas, telefones, e-mails.
• Dados de cartões de pagamentoNão cobramos dentro do serviço.
• Palavras-passe de portais de reservasUma ligação iCal é só de leitura.
• Categorias especiais de dados (art9.º do RGPD) — saúde, opiniões, religião, filiação. Não há campo para elas e nunca as pedimos.
• Dados sobre o seu comportamento no siteNão temos analítica, nem píxeis publicitários, nem ferramentas de rastreio.

Para quê e com que base legal

Cada finalidade tem a sua base nos termos do art. 6.º, n.º 1, do RGPD. Indicamo-la claramente, porque sem ela não pode julgar se o tratamento é lícito:

• Prestar o serviçocalcular recomendações, gerir a sua conta, enviar relatórios e alertas. Base: execução de um contrato — art. 6.º, n.º 1, al. b).
• Faturação e registos contabilísticosBase: obrigação legal — art. 6.º, n.º 1, al. c), em conjugação com a legislação contabilística e fiscal.
• Segurança do serviçoregisto de eventos, limitação de tentativas de início de sessão, deteção de falhas. Base: interesse legítimo — art. 6.º, n.º 1, al. f), ou seja, proteger as contas de tomada de controlo.
• A lista de espera de mercadosBase: o seu consentimento — art. 6.º, n.º 1, al. a), retirável com uma ligação em cada mensagem.

Quanto tempo guardamos os dados

Não guardamos nada «por precaução»:

• Dados de conta e de alojamentoenquanto a conta existir. Eliminar a conta apaga-os de imediato e de forma irreversível, com reservas, calendário e recomendações.
• Documentos contabilísticos5 anos a contar do fim do exercício fiscal — é exigido por lei e não o podemos encurtar a pedido.
• Registo de eventos de segurança12 meses.
• Inscrição na lista de esperaaté se desinscrever ou até lançarmos o mercado a que dizia respeito.

Os dados de mercado — preços da concorrência e disponibilidade — são tratados à parte. Não dizem respeito nem a si nem a qualquer pessoa singular, pelo que permanecem na base depois de eliminar a sua conta; sem eles não é possível calcular o histórico do mercado.

A quem confiamos os dados

Não vendemos dados nem os partilhamos para marketing — com ninguém e por preço nenhum. Usamos apenas os fornecedores técnicos de que o serviço precisa: alojamento da base de dados e da aplicação, um fornecedor de correio de saída e, opcionalmente, uma ferramenta de notificação de erros da aplicação. Todos operam ao abrigo de contratos de subcontratação e tratam os dados em servidores dentro do Espaço Económico Europeu. Indicá-los-emos aqui no lançamento público, com a data a partir da qual valem.

Não transferimos dados para fora do Espaço Económico Europeu. Se isso alguma vez mudar, indicaremos aqui para que país e com que base do capítulo V do RGPD — antes de qualquer transferência.

Os seus direitos

Tem todos os direitos do capítulo III do RGPD. Dois pode exercê-los por si, de imediato, nas definições da conta:

• Acesso e cópiao botão «Transferir os meus dados» devolve tudo num ficheiro JSON, sem esperar pela nossa resposta.
• Apagamentoo botão de eliminar a conta apaga tudo de imediato. Não há período de graça nem «reciclagem» de onde recuperar.
• Retificaçãoo nome da conta e os dados do alojamento editam-se nas definições.
• Limitação do tratamento e oposição ao tratamento baseado no nosso interesse legítimoescreva-nos e respondemos no prazo de um mês.
• Portabilidadea exportação JSON é legível por máquina e pode entregá-la a outro fornecedor.
• Retirada do consentimento a qualquer momento, sem afetar a licitude do que fizemos antes.

Se considerar que tratamos os seus dados de forma ilícita, pode apresentar reclamação ao Presidente do Serviço de Proteção de Dados Pessoais da Polónia (ul. Stawki 2, 00-193 Varsóvia, Polónia). Preferíamos que nos escrevesse primeiro — resolvemos mais depressa.

Cálculo automático do preço e definição de perfis

O nosso motor calcula automaticamente um preço proposto para o seu alojamento. Não é uma decisão automatizada na aceção do art. 22.º do RGPD: a recomendação diz respeito a um alojamento e não a uma avaliação sua enquanto pessoa, não produz efeitos jurídicos sobre si e — o mais importante — não produz efeitos por si só. É você que aprova o preço e é você que o leva ao seu canal de venda. Com cada proposta mostramos que fatores influíram e quanto.

Cookies e armazenamento do navegador

Usamos DOIS cookies: guardam o idioma que escolheu e a sua escolha de tema claro ou escuro. Ambos são estritamente necessários para que o site abra no idioma e no tema escolhidos e não servem para mais nada. Não fazemos analítica, não incorporamos píxeis publicitários nem plug-ins sociais — e por isso aqui não verá um banner de consentimento; um cookie estritamente necessário para prestar o serviço não exige consentimento. Além disso guardamos no seu navegador um token de sessão (desaparece ao fechar o separador ou ao terminar sessão). Nada disso sai do seu dispositivo para fins de rastreio.

País a partir do seu endereço IP

A rede por onde passa o seu pedido acrescenta um CÓDIGO DE PAÍS derivado do seu endereço IP. Usamo-lo para uma coisa: dizer-lhe se damos preço às noites no seu país. Não é geolocalização do navegador — não pedimos permissão porque não acedemos ao seu dispositivo, e não sabemos nada mais fino do que o país. Não guardamos o código, não o ligamos a uma conta e não o cedemos. O seu endereço IP nunca chega a um serviço externo de geolocalização.

Segurança

As palavras-passe são guardadas apenas como resumos irreversíveis — não as conhecemos e não as conseguimos reconstruir. Os dados de cada conta estão isolados dos restantes ao nível da aplicação, e uma tentativa de aceder a um recurso alheio devolve «não encontrado», para não revelar sequer a sua existência. As ligações de decisão dos e-mails são de uso único e expiram. Se uma violação de dados ameaçar os seus direitos, notificá-lo-emos sem demora injustificada, independentemente de a comunicarmos à autoridade de controlo.

Alterações a esta política

A data da última alteração está no topo da página. Sobre alterações substanciais — uma nova finalidade, uma nova categoria de dados ou um novo destinatário — avisá-lo-emos por e-mail antes de produzirem efeitos. Não alargaremos o âmbito dos dados em silêncio.