Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é Northern Routes Stay, com contacto em atendimento@northernroutestay.com.

2. Dados que recolhemos

Recolhemos os seguintes dados pessoais quando utiliza a nossa plataforma:

• Dados de registo: nome, endereço de email e palavra-passe (encriptada)
• Dados de faturação: método de pagamento e histórico de subscrição (geridos pela Stripe)
• Dados de utilização: propriedades registadas, reservas introduzidas e configurações da conta
• Dados de hóspedes: informações inseridas pelo utilizador sobre os seus hóspedes (nome, nacionalidade, documento de identificação) para cumprimento de obrigações legais (AIMA/SIBA)
• Dados técnicos: endereço IP, tipo de browser e logs de acesso para segurança e funcionamento da plataforma

3. Finalidade do tratamento

Utilizamos os seus dados para:

• Prestar o serviço de gestão de alojamento local contratado
• Processar pagamentos e gerir a sua subscrição
• Enviar comunicações relacionadas com o serviço (faturas, alertas, atualizações)
• Cumprir obrigações legais (fiscais e regulatórias aplicáveis ao alojamento local em Portugal)
• Melhorar a plataforma com base em padrões de utilização anónimos

4. Base legal

O tratamento dos seus dados baseia-se em:

• Execução de contrato: para prestar o serviço que subscreveu
• Obrigação legal: para cumprir requisitos fiscais e regulatórios portugueses e da UE
• Interesse legítimo: para segurança, prevenção de fraude e melhoria do serviço
• Consentimento: para comunicações de marketing, quando aplicável

5. Partilha de dados com terceiros

Os seus dados podem ser partilhados com os seguintes subcontratantes, exclusivamente para prestação do serviço:

• Supabase — base de dados e autenticação (servidores na UE)
• Vercel — alojamento da plataforma
• Stripe — processamento de pagamentos
• Resend — envio de emails transacionais

Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins comerciais.

6. Conservação dos dados

Os seus dados são conservados enquanto a sua conta estiver ativa. Após o cancelamento da subscrição, os dados são eliminados ao fim de 90 dias, exceto quando a conservação for obrigatória por lei (ex: documentos fiscais, conservados por 10 anos conforme legislação portuguesa).

7. Os seus direitos (RGPD)

Ao abrigo do RGPD, tem os seguintes direitos:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados incorretos ou incompletos
• Eliminação: solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento baseado em interesse legítimo
• Limitação: solicitar a limitação do tratamento em determinadas circunstâncias

Para exercer qualquer um destes direitos, contacte-nos em atendimento@northernroutestay.com. Respondemos no prazo de 30 dias.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.

8. Cookies

A plataforma utiliza cookies estritamente necessários para o funcionamento da sessão de autenticação. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda ou destruição, incluindo encriptação de dados em trânsito (HTTPS) e em repouso.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Notificamo-lo por email em caso de alterações materiais. A data de última atualização encontra-se sempre no topo deste documento.

11. Contacto

Para qualquer questão relacionada com privacidade ou proteção de dados:
Email: atendimento@northernroutestay.com
Plataforma: northernroutestay.com