Esta página explica que dados pessoais tratamos, porquê, durante quanto tempo, e que direitos tem sobre eles. Está escrita para ser lida, não para o proteger a si de nós.
Aplicam-se o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.
a confirmar, NIPC a confirmar,
com sede em a confirmar, registada no RNET sob o n.º
a confirmar.
Contacto para assuntos de dados pessoais: a confirmar.
Não designámos Encarregado de Proteção de Dados: a nossa atividade não preenche os critérios do artigo 37.º do RGPD (não fazemos controlo sistemático em larga escala nem tratamos categorias especiais em larga escala). Para qualquer questão sobre dados pessoais, o contacto acima responde.
| Finalidade | Dados | Fundamento (RGPD) | Conservação |
|---|---|---|---|
| Responder a um pedido de reserva | Nome, email, datas, n.º de hóspedes, notas que nos deixe | Diligências pré-contratuais — art. 6.º/1/b | 24 meses após o último contacto, se a reserva não se concretizar |
| Gerir a estadia e a faturação | Dados de contacto e de faturação (nome, NIF, morada) | Execução do contrato e obrigação legal — art. 6.º/1/b e /c | 10 anos, por imposição da legislação fiscal |
| Comunicação de hóspedes estrangeiros (SIBA) | Dados de identificação exigidos por lei (nome, data de nascimento, nacionalidade, documento, datas de entrada e saída) | Obrigação legal — art. 6.º/1/c (Lei n.º 23/2007, art. 16.º) | Enviados no prazo legal; a nossa cópia é eliminada a confirmar |
| Pagamentos online (vales-presente) | Nome e email do comprador, produto, montante e estado do pagamento. Os dados do cartão são introduzidos e tratados pela Stripe — nunca passam por nós nem os guardamos | Execução do contrato — art. 6.º/1/b; conservação por obrigação legal — art. 6.º/1/c | Registo da compra: 24 meses. Documentos fiscais: 10 anos |
| Assistente de conversação no site | As mensagens que escrever no assistente | Interesse legítimo em responder-lhe — art. 6.º/1/f | Não guardamos a conversa: ver a secção «O assistente de IA» |
| Lista de espera («a lista») | O endereço de e-mail que nos deixa, e o idioma em que nos escreveu | Consentimento — art. 6.º/1/a. Pode retirá-lo a qualquer momento, e a ligação para o fazer segue em todas as mensagens | Até pedir para sair da lista |
| Funcionamento e segurança do site | Registos técnicos de acesso (endereço IP, tipo de navegador) recolhidos pelos fornecedores de alojamento | Interesse legítimo em manter o site disponível e seguro — art. 6.º/1/f | Períodos curtos definidos por esses fornecedores |
Não usamos os seus dados para publicidade comportamental e não os vendemos a ninguém. Fora do que a lei nos obriga a pedir, os dados que nos dá são voluntários — mas sem os essenciais não conseguimos responder a um pedido de reserva nem receber-lhe a estadia.
Não tratamos intencionalmente categorias especiais de dados (art. 9.º).
A equipa que deles precisa, e os seguintes prestadores, que tratam dados por nossa conta e sob contrato (art. 28.º do RGPD):
| Prestador | Função | Localização |
|---|---|---|
| Cloudflare, Inc. | Execução do assistente de IA (Workers AI) e do serviço de pagamentos; base de dados dos registos de compra | EUA / rede global |
| OneGlimpse B.V. (DM Champ) | Assistente de IA de conversa no site: recebe as mensagens que escreve e os dados que nos dê na conversa (por exemplo nome, e-mail, datas), guarda o histórico na nossa conta e gera as respostas com modelos de IA de fornecedores seus | Países Baixos (UE), alojamento na UE; alguns fornecedores de IA fora do EEE |
| Stripe Payments Europe, Ltd. | Processamento dos pagamentos com cartão, em páginas alojadas pela própria Stripe | Irlanda (UE), com transferências para os EUA |
| GitHub, Inc. (Microsoft) | Alojamento das páginas do site | EUA / rede global |
| jsDelivr (Prospect One / Cloudflare / Fastly) | Rede de distribuição das bibliotecas de animação do site (GSAP, Lenis): ao carregar a página, o seu endereço IP chega a esse serviço | Rede global |
| Open-Meteo | Meteorologia da herdade mostrada no cabeçalho. Pedimos as condições de um ponto fixo da propriedade — nunca a sua localização | Alemanha (UE) |
| a confirmar | Caixa de correio para onde chegam os pedidos de reserva | a confirmar |
Comunicamos ainda dados a autoridades públicas quando a lei o exige — designadamente os boletins de alojamento referidos acima.
Alguns dos prestadores acima são empresas sediadas nos Estados Unidos. Essas transferências assentam na decisão de adequação da Comissão Europeia relativa ao EU–US Data Privacy Framework (art. 45.º do RGPD), quando o prestador esteja certificado, e/ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (art. 46.º). Pode pedir-nos informação sobre as garantias aplicáveis a qualquer um deles.
A lei portuguesa obriga todos os empreendimentos turísticos a comunicar a estadia de hóspedes estrangeiros — incluindo cidadãos da União Europeia — através do sistema SIBA, gerido pelo Sistema de Segurança Interna, no prazo de três dias úteis após o check-in (Lei n.º 23/2007, de 4 de julho, artigo 16.º). É uma obrigação legal: não podemos dispensá-la nem depende do seu consentimento. Pedimos-lhe apenas os dados que o boletim exige.
O assistente que aparece no canto do site é um sistema de inteligência artificial, não uma pessoa — e assim é identificado na própria janela de conversa, como exige o artigo 50.º do Regulamento (UE) 2024/1689 (Regulamento da Inteligência Artificial), aplicável desde 2 de agosto de 2026. Pode errar em pormenores. Preços, disponibilidade e políticas são sempre confirmados por uma pessoa.
O assistente é fornecido pela DM Champ (OneGlimpse B.V., Países Baixos), que trata os dados por nossa conta. As suas mensagens, e os dados que escolher partilhar na conversa, ficam guardados na nossa conta DM Champ para que uma pessoa da equipa possa ler a conversa, retomá-la e responder-lhe sobre a sua estadia. Usamo-las apenas para isso — não para criar perfis nem para publicidade. Pode pedir-nos a qualquer momento que apaguemos a sua conversa. Para gerar as respostas, a DM Champ recorre a fornecedores de modelos de IA, alguns fora do Espaço Económico Europeu (ver «Transferências» acima).
Se o serviço da DM Champ não estiver disponível, o site mostra em vez dele o nosso assistente próprio: aí as mensagens são enviadas para o serviço Workers AI da Cloudflare, que gera a resposta, e não são guardadas — o histórico existe apenas no seu navegador, durante a visita.
Não escreva no assistente dados sensíveis, números de cartão ou documentos de identificação — para isso existem os canais próprios.
Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou o afetem significativamente (art. 22.º do RGPD). O assistente conversa; quem decide sobre reservas, tarifas e políticas é sempre uma pessoa da equipa.
Este site não usa cookies de publicidade, de rastreio entre sites nem de análise de audiências — e é por isso que não lhe mostramos qualquer banner de consentimento: não teríamos nada a pedir-lhe. O filme do cabeçalho é servido a partir do nosso próprio site — não há leitor de terceiros, e por isso nenhum serviço externo fica a saber que o viu.
Os tipos de letra são servidos a partir do nosso próprio site, e não pela Google Fonts: o seu endereço IP não é enviado a terceiros para carregar a tipografia. O filme do topo também é servido por nós, sem recurso a um leitor externo.
Guardamos uma única informação no seu navegador: a chave mp-lang, que regista o
idioma que escolheu (português ou inglês) para não ter de o repetir a cada visita. É
armazenamento estritamente necessário ao serviço que pediu e, por isso, dispensado de
consentimento nos termos do artigo 5.º, n.º 3, da Lei n.º 41/2004. Fica no seu equipamento até
limpar os dados do navegador e não nos diz nada sobre si.
A janela de conversa da DM Champ pode guardar no seu navegador o que precisa para manter a
conversa aberta enquanto navega (armazenamento estritamente necessário). Segundo a política da
própria DM Champ, se chegar ao site através de um anúncio, o widget pode ainda guardar o
identificador desse clique (dmc_lifetime_click) até 30 dias. Nós não fazemos
publicidade com estes dados.
Aplicamos medidas técnicas e organizativas adequadas ao risco (art. 32.º): ligação cifrada (HTTPS/TLS) em todo o site, pagamentos em páginas da própria Stripe, acesso restrito às pessoas que dele precisam e eliminação automática dos dados findos os prazos acima. Se ocorrer uma violação de dados pessoais suscetível de implicar risco para os seus direitos, notificamos a CNPD no prazo de 72 horas e, se o risco for elevado, informamos também os titulares afetados (arts. 33.º e 34.º).
Basta escrever para a confirmar. Respondemos no prazo máximo de um mês (art. 12.º/3). Para proteger a sua informação, podemos pedir-lhe elementos que confirmem a sua identidade antes de darmos seguimento. Há dados que não podemos apagar a pedido enquanto a lei nos obrigar a guardá-los — é o caso da faturação e dos boletins de alojamento.
Se entender que não respondemos como devíamos, pode reclamar junto da Comissão Nacional de Proteção de Dados — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, cnpd.pt. Agradecemos, ainda assim, que nos procure primeiro: quase tudo se resolve mais depressa diretamente.
Tem à disposição o Livro de Reclamações Eletrónico. Em caso de litígio de consumo, e nos termos do artigo 18.º da Lei n.º 144/2015, a entidade de resolução alternativa competente para o distrito de Beja (concelho de Odemira) é o CNIACC — Centro Nacional de Informação e Arbitragem de Conflitos de Consumo.
Esta política pode ser atualizada. A data abaixo indica a versão em vigor; alterações substanciais são assinaladas no site.
Última atualização: a confirmar. Esta minuta foi preparada para revisão jurídica antes de ser considerada final.
← Voltar