A carregar…
Última atualização: 23/10/2026
A presente política descreve como a Pronto Host trata os dados pessoais nos termos do Regulamento (UE) 2016/679 (RGPD). A versão italiana prevalece em caso de discrepância.
Aviso de privacidade do check-inO responsável pelo tratamento é MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Para qualquer pedido relativo aos seus dados, pode escrever para hello@pronto-host.com.
A MYLAE DIGITAL é responsável independente pelos dados de conta, faturação e gestão do seu serviço e subcontratante dos dados de hóspedes recolhidos pelo anfitrião para o check-in.
Dados da conta: endereço de email e, se se registar com uma palavra-passe, a palavra-passe (conservada de forma cifrada). Se aceder com o Google, a autenticação é gerida pelo Google e não tratamos qualquer palavra-passe.
Dados do alojamento inseridos por si (anfitrião): nome do alojamento, morada, telefone, eventual WhatsApp e email, nome e palavra-passe do Wi-Fi, horários de check-in/out, códigos de acesso e conteúdos dos guias.
Dados de pagamento: geridos integralmente pela Stripe; não guardamos os números de cartão. Conservamos apenas identificadores técnicos (por exemplo, ID de cliente/subscrição) e o estado da subscrição.
Dados do programa de referência: o seu código de convite, as ligações entre quem convida e quem é convidado e os registos técnicos necessários para creditar, revogar e reconciliar eventuais créditos no saldo Stripe.
Dados técnicos: cookies funcionais (idioma, sessão de acesso, referência) e registos técnicos necessários ao funcionamento e à segurança.
Prestar o serviço (criação, geração, edição e publicação dos guias): execução do contrato.
Gerir subscrições e pagamentos: execução do contrato e obrigações legais.
Segurança, prevenção de abusos e de fraudes: interesse legítimo.
Comunicações de serviço (por exemplo, emails para a reposição da palavra-passe): execução do contrato.
Os dados servem para identificar hóspedes e efetuar a comunicação obrigatória à autoridade de segurança pública através do Alloggiati Web (artigo 109 TULPS italiano). A base é a obrigação legal do gestor, artigo 6.º, n.º 1, alínea c RGPD. Não é solicitado consentimento para esta comunicação; tomar conhecimento do aviso não é consentir. Sem dados obrigatórios, o gestor não pode concluir as formalidades de alojamento. Contacte-o para outra forma de recolha. Nos alojamentos com imposto turístico configurado, um registo operacional separado utiliza apenas nome e apelido dos hóspedes aceites, associados a referências técnicas de estadia e hóspede, para atribuir corretamente estadias individuais, partidas antecipadas e contagens do imposto. A base jurídica é o interesse legítimo do gestor na gestão correta da estadia e do imposto turístico, artigo 6(1)(f) RGPD. Pode opor-se por motivos relacionados com a sua situação particular contactando o gestor pelos dados da reserva ou do convite. Tomar conhecimento da informação não é consentimento para este tratamento.
Para prestar o serviço recorremos a fornecedores que tratam dados por nossa conta: Convex (base de dados e backend), Vercel (alojamento da aplicação), Stripe (pagamentos), Resend (envio de emails transacionais e comunicações de marketing consentidas).
Se optar por aceder com o Google, o Google trata os dados de autenticação (o seu endereço de email e informações básicas do perfil) na qualidade de fornecedor de identidade, para lhe permitir iniciar sessão.
Quando ativa a geração das recomendações ou as traduções automáticas, alguns dados do alojamento e do guia (por exemplo, cidade, morada e conteúdos a traduzir) são enviados aos fornecedores de geração: Perplexity, Google (Places/Maps) e Anthropic. Estes dados servem para produzir indicações sobre locais e serviços nas imediações ou traduzir os conteúdos.
Não vendemos os seus dados. Qualquer transmissão à Meta para medição de marketing ocorre apenas com consentimento e conforme a secção específica.
O gestor e pessoas autorizadas acedem aos dados, transmitidos à autoridade de segurança pública. Os fornecedores técnicos são Google Cloud Storage para carregamentos temporários num bucket privado e Google Vertex AI para leitura configurada, Convex para base de dados, backend e arquivo de comprovativos, e Vercel para a aplicação. Os subcontratantes e atividades constam do acordo de tratamento anexo aos Termos.
O endpoint de leitura UE não significa que todas as atividades de todos os fornecedores ocorram na UE. Transferências fora do EEE devem respeitar o capítulo V RGPD, com decisão de adequação ou outras garantias aplicáveis. Peça ao gestor informações e cópia das garantias ou assistência em hello@pronto-host.com.
Alguns fornecedores (por exemplo, Stripe, Anthropic, Google, Perplexity, Vercel) podem tratar dados fora da União Europeia, em particular nos Estados Unidos. Tais transferências ocorrem com base em garantias adequadas (por exemplo, as Cláusulas Contratuais-Tipo da Comissão Europeia).
Conservamos os dados durante o tempo necessário para prestar o serviço e enquanto a sua conta estiver ativa. Pode solicitar a eliminação na secção Conta; se tiver uma subscrição Stripe ativa, deve primeiro cancelá-la ou aguardar o fim da subscrição. A eliminação apaga de forma definitiva a conta e os respetivos guias. Alguns dados técnicos de pagamento e de referência podem ser conservados pelo tempo exigido por obrigações legais ou para fins de auditoria, prevenção de fraudes e reconciliação contabilística.
Após confirmação de aceitação pelo Alloggiati Web, o Pronto Host inicia automaticamente a eliminação de documentos carregados, leituras OCR e payload de dados pessoais transmitidos dos hóspedes aceites. Nos envios parciais, a eliminação abrange hóspedes explicitamente aceites; dados rejeitados ou com resultado incerto ficam temporariamente disponíveis para resolução, até 7 dias após a tentativa. Não conservamos um arquivo de fichas nominativas transmitidas. O comprovativo oficial e os metadados técnicos necessários à sua identificação são conservados 5 anos após o envio, sem acrescentar cópias documentais ou listas nominativas.
Para reconhecer hóspedes já comunicados e evitar envios duplicados, apenas os seus nomes e apelidos ficam nos metadados temporários de Envios e recibos durante 48 horas após a confirmação do envio, também nos alojamentos com imposto turístico configurado e após checkout antecipado. Depois são eliminados automaticamente e deixam de estar acessíveis. Esta lista é separada do recibo oficial: não altera o PDF nem a conservação durante cinco anos.
Os nomes operacionais ficam disponíveis no máximo até ao fim do dia de partida inicialmente previsto para cada hóspede, em Europe/Rome. Registar a partida efetiva e o checkout torna-os imediatamente inacessíveis e inicia a eliminação; o mesmo acontece ao eliminar estadia, dados fiscais, alojamento ou conta ou desativar a finalidade. Correções e recálculos não recriam nomes nem prolongam o prazo. A lista temporária separada de 48 horas em Envios e recibos não termina com o checkout nem com a eliminação apenas dos dados fiscais. O histórico fiscal mantém referências e contagens sem cópias dos nomes operacionais; o recibo oficial permanece inalterado.
Rascunhos e check-ins não enviados expiram dois dias após a data de chegada, contados desde as 00:00 UTC, ou 7 dias após criação sem data de chegada. Processos automáticos eliminam os dados e repetem em caso de falha técnica. O gestor pode eliminar mais cedo os dados desnecessários. Eliminar a conta também elimina os comprovativos: devem ser descarregados e conservados antes. As autoridades aplicam os próprios prazos. Para ajudar o gestor a identificar envios esquecidos, apenas os nomes e apelidos dos hóspedes não registados ficam disponíveis durante 72 horas após o prazo, calculado em Europe/Rome. Depois, os nomes também são eliminados; ficam as datas e os totais de hóspedes e fichas não enviadas, sem dados identificativos.
O teste operacional sem conta dura 7 dias desde a primeira publicação do guia ou ativação do link de check-in. Os envios a Alloggiati Web são reais e exigem email verificado do gestor e aceitação de Termos, informação de privacidade e DPA. O email de serviço é cifrado para verificação e recuperação, sem consentimento implícito de marketing. A configuração não ativada expira após 14 dias; guia, configuração e credenciais podem ser recuperados durante 30 dias após o teste e depois são eliminados. Os prazos mais curtos dos documentos e dados pessoais dos hóspedes não mudam. Recibos e metadados técnicos mínimos são guardados cinco anos, com acesso separado por email verificado sem conta. A eliminação voluntária definitiva exige confirmar a exportação dos recibos. O registo mantém prazos e consumos sem restaurar dados eliminados.
Tem o direito de aceder aos seus dados, retificá-los, apagá-los, limitar ou opor-se ao tratamento e à portabilidade. Pode exercer estes direitos escrevendo para hello@pronto-host.com. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente para a proteção dos dados pessoais.
Os conteúdos que publica (o guia) são visíveis para os hóspedes através de uma ligação. É responsável pelos dados que insere nos guias e pela sua licitude. A Pronto Host trata esses dados por sua conta com o único objetivo de os mostrar aos hóspedes.
O responsável pelos dados é o gestor do alojamento que o convidou para o check-in. Contacte-o pelos dados da reserva ou convite. Deve comunicar a sua identidade completa e contactos. O Pronto Host trata os dados por sua conta como subcontratante nos termos do artigo 28 RGPD. O fornecedor é MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Tratamos nome, apelido, sexo, data e local de nascimento, nacionalidade, datas da estadia, composição familiar ou do grupo e, quando exigidos para a categoria do hóspede, tipo, número e local de emissão do documento. Podem existir referências da reserva. Se carregar um documento, a imagem ou PDF e os campos extraídos são tratados temporariamente. Não é necessário carregar documentos de cada familiar ou membro do grupo quando a lei não exige os seus dados documentais.
A leitura automática sugere campos que o hóspede e o gestor devem verificar e corrigir antes do envio. Não decide sozinha sobre a admissão. Pode usar Gemini através do endpoint regional UE do Google Vertex AI; outros serviços como Google Document AI só operam se configurados. As cópias preparam a comunicação, sem criar um arquivo documental.
As contas de anfitrião destinam-se a adultos. O check-in pode incluir menores cujos dados são fornecidos por familiar ou acompanhante para obrigações de registo aplicáveis; não são usados para marketing.
Poderemos atualizar a presente política; a versão em vigor é a publicada nesta página, com a data da última atualização.
Quando ativados, utilizamos a Sentry com a região de dados da Alemanha para erros da aplicação, a Better Stack com tratamento previsto na UE para disponibilidade e prevenção, e o Vercel Web Analytics e Speed Insights para medições técnicas agregadas apenas em produção. Minimizamos os dados antes do envio e prevemos um máximo de 30 dias de conservação para erros e registos de diagnóstico. A configuração efetiva, os DPA, subcontratantes, localização e conservação são verificados antes da ativação; estas ferramentas não se destinam à definição de perfis publicitários.
Podemos enviar um único lembrete promocional sobre o programa de referência com base no interesse legítimo. Pode opor-se a qualquer momento através da ligação de cancelamento no email.
Se ainda não tiver ativado um plano 24 horas após criar a conta e tiver escolhido receber emails promocionais, poderemos enviar-lhe um único email com um desconto nos primeiros 30 dias. A oferta expira após sete dias. Pode retirar o consentimento a qualquer momento nas definições da conta ou através da ligação de cancelamento incluída no email.
Com o seu consentimento de marketing verificado, o Pronto Host pode enviar um único email Early Bird para retomar o seu rascunho. A oferta dá 50% de desconto nos primeiros 30 dias e é válida durante 7 dias a partir da emissão.
Pode retirar o consentimento a qualquer momento através da ligação de cancelamento no email. As ligações e o conteúdo cifrado são removidos quando deixam de ser necessários. Conservamos dados mínimos para evitar envios duplicados e atribuir conversões, e métricas agregadas durante 90 dias.
O assistente virtual inicia-se por sua escolha. As mensagens recentes passam pelos nossos servidores para a Anthropic selecionar respostas sobre a Pronto Host. Não introduza dados sensíveis ou de hóspedes. A Pronto Host não arquiva conversas nas suas bases: até 12 mensagens ficam no sessionStorage do separador, elimináveis com Apagar conversa ou no fim da sessão do separador. Os limites antiabuso usam identificadores de IP derivados por HMAC. As estatísticas exigem consentimento para medição de marketing e não contêm texto, email ou tokens.
Pedir Early Bird é opcional e separado da subscrição de outros emails promocionais. A Resend envia um único email para verificar o endereço; após a confirmação, a Stripe cria o desconto e disponibiliza-o diretamente no site aos utilizadores elegíveis. Registamos email cifrado, impressão HMAC, idioma, data e versão do pedido. O link de uso único dura 30 minutos; os pedidos não verificados são eliminados na limpeza seguinte após 24 horas. Os contactos verificados são minimizados 30 dias após o encerramento ou validade da oferta. Impressões técnicas e provas de cancelamento ou falha de entrega podem permanecer mais 90 dias para evitar duplicados e envios indesejados. Respeitamos cancelamentos e relatórios de entrega. Para exercer os seus direitos, use o contacto desta política.
Apenas com o seu consentimento utilizamos o Meta Pixel e a Meta Conversions API para medir visitas, registos, inícios do checkout e primeiras compras confirmadas provenientes de campanhas, atribuir resultados e otimizar anúncios. A medição Meta está desativada por defeito e a sua escolha não afeta o serviço.
Após o consentimento, o Pixel do navegador pode ver o URL da página atual, incluindo os parâmetros da campanha visíveis no navegador. Para eventos da Conversions API no servidor, aceitamos apenas origens aprovadas da Pronto Host e removemos a consulta e o fragmento antes da conservação ou entrega. Para eventos elegíveis, também podemos enviar à Meta metadados, endereço IP, navegador/user agent, identificadores como _fbp e _fbc e o email normalizado e com hash. Não enviamos à Meta palavras-passe, palavras-passe Wi-Fi, códigos de acesso, dados ou conteúdo do alojamento ou dos guias, nem dados de cartões de pagamento.
A Meta pode tratar estes dados como destinatária e, quando aplicável, responsável independente, incluindo em transferências internacionais abrangidas pelas suas garantias. Informações: https://www.facebook.com/privacy/policy/ e https://www.facebook.com/business/help/AboutConversionsAPI.
Separadamente da Meta, a Pronto Host pode conservar por um máximo de 7 dias os parâmetros de campanha validados como atribuição própria de primeira parte e associar a fonte à conta após o registo verificado. A Vercel mede de forma agregada a experiência do banner e o funil, removendo a consulta do URL; não utilizamos estes dados para reconstruir visitantes individuais. Informações: https://vercel.com/docs/analytics/privacy-policy.
Pode retirar o consentimento a qualquer momento através do controlo Cookie persistente. A retirada bloqueia futuros eventos Pixel e Conversions API e remove identificadores de marketing que o nosso domínio pode apagar; não recupera eventos já entregues. Conservamos o comprovativo funcional da escolha, com versão da política e data, durante 6 meses. Para acesso, retificação, apagamento, limitação, oposição, portabilidade ou reclamação, utilize os contactos e procedimentos da secção sobre os seus direitos.
Apenas com o seu consentimento, nas páginas públicas de marketing e no percurso de demonstração e preparação do check-in utilizamos o Microsoft Clarity para produzir gravações de sessões e mapas de calor e perceber como melhorar a navegação. O Clarity pode recolher URLs, dados técnicos do navegador e interações como cliques, deslocamentos, movimentos do ponteiro e redimensionamentos da janela.
As conversas com o assistente e os respetivos formulários são mascarados. No percurso de check-in mascaramos todos os textos, imagens e campos, incluindo as caixas de diálogo. Não ativamos o Clarity na área operacional com hóspedes reais, no painel nem nas páginas de início de sessão e recuperação. Não enviamos ao Clarity palavras-passe, conteúdo dos guias nem identificadores personalizados. Comunicamos o consentimento para armazenamento analítico e a recusa para armazenamento publicitário.
A Microsoft pode tratar dados fora do EEE ao abrigo das suas garantias. As gravações reproduzíveis são conservadas durante 30 dias; depois, o Clarity pode conservar durante um máximo de 9 meses uma amostra de 1% ou 10 gravações por dia, se este número for superior. Os dados de cliques, mapas de calor e sessões etiquetadas ou favoritas podem ser conservados durante 9 meses. Informações: https://learn.microsoft.com/en-us/clarity/ e https://privacy.microsoft.com/privacystatement.