Política de Privacidade
Última atualização: 29 de setembro de 2026
Esta Política de Privacidade explica como o Hotel+ (hotelplus.ai, "Hotel+", "nós") trata os dados pessoais quando utiliza hotelplus.ai, incluindo o painel de hotéis do Hotel+ (hotelplus.ai/panel) e as páginas de hóspedes que os hotéis publicam com o Hotel+ (hotelplus.ai/h/…). Caso tenha alguma dúvida, escreva-nos para info@hotelplus.ai.
1. A versão resumida
- Os hotéis utilizam o Hotel+ para publicar uma página de hóspedes que os hóspedes abrem através da leitura de um código QR e para receber pedidos dos hóspedes, pedidos de serviço de quarto e respostas a inquéritos.
- Os hóspedes não criam uma conta. Não solicitamos o nome nem o endereço de e-mail dos hóspedes. É necessário indicar o número do quarto para fazer pedidos; o número de telefone é sempre opcional.
- Os números dos quartos e os números de telefone são removidos após 90 dias. As mensagens, os pedidos, as encomendas e as respostas a inquéritos dos hóspedes são eliminados após 365 dias.
- O painel de hotéis e as páginas de hóspedes não utilizam cookies de análise nem de publicidade. Nas nossas páginas de marketing, o Google Analytics e o Microsoft Clarity são carregados apenas se os aceitar.
- Não vendemos dados pessoais nem os utilizamos para publicidade.
- Os pagamentos são processados pela Paddle. Os dados do cartão nunca chegam ao Hotel+.
2. Quem é responsável pelos seus dados
- Contas de hotéis e visitantes do website: o Hotel+ decide como estes dados são utilizados e é o responsável pelo tratamento.
- Dados que os hóspedes enviam a um hotel através da sua página de hóspedes (mensagens, pedidos, encomendas, respostas a inquéritos, número do quarto, número de telefone): o hotel é o responsável pelo tratamento e o Hotel+ trata estes dados em nome do hotel, para prestar o serviço ao hotel. Se for hóspede, o hotel é o seu primeiro ponto de contacto para questões sobre estes dados; ajudaremos o hotel a responder-lhe.
- Conteúdo publicado por um hotel (descrições, menus, preços, horários de funcionamento, fotografias, dados de contacto) é da responsabilidade exclusiva do hotel.
3. Hotéis e funcionários dos hotéis (utilizadores do painel)
| Dados | Finalidade da utilização |
|---|---|
| Endereço de e-mail, palavra-passe, ID da conta, estado da verificação do e-mail | Para criar a sua conta e iniciar a sessão. O início de sessão é gerido pelo Google Firebase Authentication: a sua palavra-passe é enviada diretamente do seu navegador para a Google e os nossos servidores nunca a recebem. Os e-mails de verificação e de reposição da palavra-passe são enviados pelo Firebase. Deve verificar o seu endereço de e-mail antes de poder publicar a sua página de hóspedes ou carregar imagens. |
| Conteúdo do hotel: nome do hotel, descrição, número de telefone e website apresentados aos hóspedes, espaços, menus e preços, horários de funcionamento, perguntas frequentes, inquéritos, fotografias | Para criar e publicar a sua página de hóspedes e traduzi-la para os idiomas que escolher. |
| Informações de configuração: o nome do hotel que pesquisa, a sua localização aproximada se escolher "utilizar a minha localização", o endereço do website e as notas que fornecer ao assistente de configuração com IA | Para localizar o seu hotel no OpenStreetMap e preparar um rascunho da página de hóspedes. A sua localização é obtida apenas com a permissão do seu navegador, arredondada para aproximadamente 100 metros e não é armazenada. O nosso servidor lê algumas páginas do website que indicar para preparar o rascunho e conserva apenas o rascunho que guardar. |
| Estado da subscrição: data de fim do período de avaliação, data de validade do pagamento, plano | Para gerir o período de avaliação gratuito e a sua subscrição. Os dados de pagamento e faturação são tratados pela Paddle (consulte a secção 8). |
| Sessão iniciada | Um token de início de sessão é mantido no armazenamento de sessão do separador do seu navegador e é removido quando fecha o separador. Pode terminar a sessão em todos os dispositivos a partir do painel. |
| E-mails que nos envia | Para responder ao seu pedido. |
4. Hóspedes dos hotéis
Quando abre a página de hóspedes de um hotel, não cria uma conta e não solicitamos o seu nome nem o seu endereço de e-mail.
| Dados | Finalidade da utilização |
|---|---|
| Mensagens e pedidos, pedidos de serviço de quarto (itens e quantidades, número do quarto, número de telefone opcional e nota), respostas e classificações de inquéritos, idioma da página | Para os enviar ao hotel, para que este possa responder. O número do quarto é obrigatório para as encomendas, para que o hotel saiba onde entregá-las; o número de telefone é opcional. |
| A resposta do hotel | Para lhe ser apresentada em "Os meus pedidos" no mesmo dispositivo. As respostas são traduzidas para o seu idioma. |
| Um identificador aleatório do dispositivo armazenado no seu navegador (não associado à sua identidade) | Para apresentar "Os meus pedidos" (os seus pedidos dos últimos 30 dias, até 20) apenas no dispositivo a partir do qual os enviou e para impedir que o mesmo inquérito seja respondido duas vezes. |
| Aberturas da página (incluindo através do código QR), secções abertas, idioma da página | Para fornecer ao hotel estatísticas de utilização. Estes registos não incluem informações sobre a sua identidade. |
| O seu endereço IP, convertido num código unidirecional com salt | Para limitar abusos (por exemplo, inundações automatizadas). O endereço IP original não é armazenado na nossa base de dados; o código é eliminado após um dia. |
Antes de uma mensagem chegar ao hotel, esta é verificada automaticamente (consulte a secção 6). Uma mensagem que não passe na verificação não é entregue ao hotel nem apresentada em "Os meus pedidos".
As páginas dos hóspedes não definem cookies nem utilizam serviços de análise, publicidade ou localização. Apenas o utilizador autorizado do painel do hotel pode ver o que envia para esse hotel. A equipa do Hotel+ só acede a estes dados quando necessário para prestar apoio, manter o serviço seguro ou cumprir a lei.
5. Visitantes de hotelplus.ai
- Registos do servidor. O servidor que aloja hotelplus.ai regista dados técnicos dos pedidos, como o endereço IP, o tipo de navegador, o endereço solicitado e a hora, para fins de segurança e resolução de problemas.
- Análise, apenas com o seu consentimento. Se clicar em "Aceitar" no banner de cookies, as nossas páginas de marketing carregam o Google Analytics e o Microsoft Clarity, que recolhem informações como as páginas que visita, os cliques e a deslocação, o tipo de dispositivo e navegador e a localização aproximada obtida a partir do seu endereço IP. O Clarity também pode registar a forma como interage com uma página (movimentos do rato, cliques, deslocação) para nos ajudar a melhorar o site. Se clicar em "Rejeitar" ou não fizer uma escolha, estas ferramentas não são carregadas. Pode alterar a sua escolha a qualquer momento através de "Definições de cookies" na parte inferior de todas as páginas. Estas ferramentas nunca são carregadas no painel do hotel nem nas páginas dos hóspedes. Consulte a nossa Política de Cookies.
- Idioma. Se escolher um idioma, guardamo-lo num cookie para que o site seja aberto nesse idioma da próxima vez.
- Imagens. Algumas páginas de marketing apresentam imagens carregadas do Unsplash (images.unsplash.com); o seu navegador liga-se ao Unsplash para as carregar, pelo que o Unsplash recebe o seu endereço IP.
- E-mail. Se escrever para info@hotelplus.ai, utilizamos a sua mensagem e o seu endereço para responder.
6. IA e tratamento automatizado
O Hotel+ utiliza modelos de IA, acedidos através dos gateways de modelos OpenRouter e NitroRouter, para as funcionalidades abaixo. Enviamos apenas o texto ou a imagem de que a funcionalidade necessita. Os números dos quartos e os números de telefone nunca são enviados para modelos de IA.
| Funcionalidade | O que é enviado | Modelos |
|---|---|---|
| Assistente de configuração: uma página de hóspede preliminar criada a partir do seu site, notas ou ficha de mapa (iniciada pelo hotel) | Texto lido do site do hotel, notas do hotel, dados públicos do OpenStreetMap | Xiaomi MiMo, com Google Gemini como alternativa (através do OpenRouter) |
| Menu a partir de texto ou fotografia (iniciado pelo hotel) | O texto ou a fotografia do menu | Xiaomi MiMo ou Google Gemini; fotografias: Google Gemini (através do OpenRouter) |
| Sugestões para questionários, sugestões de respostas e resumos de informações (iniciados pelo hotel) | Texto das mensagens dos hóspedes, respostas e classificações dos questionários, itens encomendados, idioma, nome do estabelecimento | Xiaomi MiMo, com Google Gemini como alternativa (através do OpenRouter) |
| Tradução | Conteúdo do hotel (para os idiomas escolhidos pelo hotel), uma mensagem de hóspede (quando o hotel solicita uma tradução), a resposta do hotel (para o idioma do hóspede) | Anthropic Claude (através do NitroRouter) |
| Verificações automáticas de conteúdo | Conteúdo do hotel (texto e imagens) antes de ser publicado; mensagens dos hóspedes antes de serem entregues | Anthropic Claude (através do NitroRouter), com OpenAI GPT-4o mini como alternativa (através do OpenRouter) |
As verificações de conteúdo aplicam primeiro regras fixas, por exemplo, relativas a ligações, endereços de e-mail pessoais ou números de telefone no texto, nomes de marcas conhecidas e pedidos de palavras-passe ou dados de pagamento, e depois um modelo de IA. São executadas sem análise humana. Os únicos efeitos são que o conteúdo do hotel não é publicado ou que uma mensagem de hóspede não é entregue; não produzem decisões com efeitos jurídicos ou efeitos igualmente significativos sobre si. A resposta de um hotel a um hóspede é verificada com as mesmas regras fixas; por exemplo, uma resposta que solicite palavras-passe ou dados de cartões é bloqueada. Se considerar que algo foi bloqueado por engano, contacte info@hotelplus.ai.
Os resultados da IA podem estar errados. As sugestões feitas para os hotéis são preliminares: o hotel analisa-as e edita-as antes de as guardar ou enviar.
7. Fundamentos jurídicos
Quando forem aplicáveis o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE ou do Reino Unido ou a Lei n.º 6698 da Turquia relativa à proteção de dados pessoais (KVKK), baseamo-nos em:
- Contrato: para fornecer a conta do hotel, o serviço e a subscrição.
- Interesses legítimos: segurança, prevenção de utilização abusiva, verificações automáticas de conteúdo, limitação de frequência, registos do servidor e estatísticas de utilização para os hotéis.
- Consentimento: análise nas nossas páginas de marketing e a sua localização, se escolher "utilizar a minha localização". Pode retirar o seu consentimento a qualquer momento.
- Obrigações legais: por exemplo, para responder a pedidos lícitos das autoridades.
Relativamente aos dados dos hóspedes que tratamos em nome de um hotel, é o hotel que determina o fundamento jurídico.
8. Prestadores de serviços
Utilizamos os seguintes prestadores para operar o Hotel+. Estes recebem apenas os dados necessários para a sua tarefa.
| Prestador | O que fazem por nós | Dados envolvidos |
|---|---|---|
| Supabase | Base de dados, armazenamento de imagens e funções do servidor | Todos os dados do serviço descritos nas secções 3 e 4 |
| Amazon Web Services | Alojamento do site hotelplus.ai | Pedidos ao site e registos do servidor |
| Google Firebase Authentication | Início de sessão do hotel, verificação e e-mails de reposição da palavra-passe | Endereço de e-mail, palavra-passe, ID da conta |
| OpenRouter (fornecedores de modelos: Xiaomi, Google, OpenAI) | Acesso a modelos de IA (secção 6) | Texto e imagens necessários para a funcionalidade |
| NitroRouter (fornecedor de modelos: Anthropic) | Acesso a modelos de IA para tradução e verificações de conteúdo | Texto e imagens necessários para a funcionalidade |
| Photon (komoot) e Nominatim (OpenStreetMap Foundation) | Pesquisa de hotéis durante a configuração | Texto da pesquisa e, se o permitir, localização aproximada. Os pedidos passam pelo nosso servidor, pelo que o seu endereço IP não lhes é enviado. |
| RevenueCat | Estado da subscrição | Um ID de cliente no formato hotel_<id> e o estado da compra |
| Paddle | Checkout, pagamentos, faturação, impostos e portal de gestão da subscrição. A Paddle é o Merchant of Record das subscrições do Hotel+. | Dados de pagamento e faturação que fornecer à Paddle; aplica-se o aviso de privacidade próprio da Paddle |
| Google Analytics | Análise do site, apenas com o seu consentimento | Consulte a secção 5 e a Política de Cookies |
| Microsoft Clarity | Análise do site, apenas com o seu consentimento | Consulte a secção 5 e a Política de Cookies |
| Unsplash | Imagens em algumas páginas de marketing | O seu endereço IP quando o seu navegador carrega uma imagem |
Também poderemos divulgar dados quando tal for exigido por lei ou para proteger os direitos e a segurança dos utilizadores e do Hotel+.
9. Transferências internacionais
A nossa base de dados e o armazenamento de imagens estão alojados na União Europeia (Irlanda), e o website está alojado na União Europeia (Estocolmo, Suécia). Alguns dos fornecedores acima indicados, como Google, Microsoft, RevenueCat e os gateways e fornecedores de modelos de IA, poderão tratar dados noutros países, incluindo os Estados Unidos. Quando a lei exigir garantias para essas transferências, baseamo-nos nos mecanismos de transferência previstos na lei, como as cláusulas contratuais-tipo.
10. Durante quanto tempo conservamos os dados
| Dados | Duração |
|---|---|
| Conta do hotel e conteúdo do hotel (incluindo fotografias) | Até que os elimine ou elimine a sua conta. Não são eliminados automaticamente quando um período de teste ou uma subscrição termina. |
| Número do quarto e número de telefone enviados por um hóspede | Removidos 90 dias após o envio |
| Mensagens, pedidos, encomendas, respostas a inquéritos dos hóspedes e respostas do hotel | Eliminados 365 dias após o envio |
| "Os meus pedidos" no dispositivo de um hóspede | Apresenta os últimos 30 dias |
| Estatísticas de utilização (aberturas de páginas, idioma) | 90 dias |
| Códigos de endereço IP utilizados para limitar abusos | 1 dia |
| Resumos de informações gerados por IA | 90 dias |
| Registos do servidor e cópias de segurança da base de dados | Um período limitado, após o qual são substituídos |
| Dados analíticos (apenas com consentimento) | De acordo com as definições de conservação do Google Analytics e do Microsoft Clarity |
| Registos de pagamentos | Conservados pela Paddle e pela RevenueCat ao abrigo das respetivas obrigações legais |
A eliminação automática é executada regularmente, pelo que os dados poderão permanecer durante um curto período após o fim do prazo.
11. Eliminar uma conta de hotel
Pode eliminar a sua conta a qualquer momento no painel: Conta → Eliminar conta e hotel. Ser-lhe-á pedido que introduza novamente a sua palavra-passe. Esta ação elimina permanentemente o seu hotel, locais, menus, inquéritos, mensagens, pedidos e encomendas dos hóspedes, estatísticas e todas as imagens carregadas e, em seguida, a sua conta de início de sessão. A sua página de hóspede e o código QR deixam de funcionar. Esta ação não pode ser anulada.
Se tiver uma subscrição que será renovada, cancele-a primeiro no portal de clientes da Paddle (Painel → Subscrição → Gerir subscrição); o painel não eliminará a conta enquanto existir uma subscrição com renovação. Uma subscrição cancelada cujo período pago ainda esteja em curso não impede a eliminação. A eliminação da conta não reembolsa o período restante. Também pode solicitar-nos a eliminação da sua conta escrevendo para info@hotelplus.ai a partir do endereço de e-mail da conta.
12. Os seus direitos
Dependendo do local onde reside, tem o direito de aceder aos seus dados pessoais, corrigi-los, eliminá-los, restringir ou contestar a sua utilização, recebê-los num formato portátil e retirar o seu consentimento. Ao abrigo da KVKK (artigo 11.º), também pode perguntar se os seus dados são tratados, para que finalidade e a quem foram transferidos. Também pode apresentar uma reclamação junto de uma autoridade de controlo, como a autoridade de proteção de dados do seu país da UE, o Information Commissioner's Office do Reino Unido ou a Autoridade de Proteção de Dados Pessoais da Türkiye (KVKK).
Para exercer os seus direitos, escreva para info@hotelplus.ai. Poderemos pedir-lhe que confirme a sua identidade e responderemos dentro do prazo exigido por lei (normalmente no prazo de um mês). Os hotéis podem consultar e alterar a maioria dos seus dados diretamente no painel.
Os hóspedes não têm uma conta, pelo que deverá indicar-nos o nome do hotel, a data e hora aproximadas e o que enviou, para que possamos localizar esses dados. Uma vez que o hotel é responsável pelos dados dos hóspedes, trataremos o seu pedido em conjunto com o hotel.
13. Segurança
As ligações são encriptadas (HTTPS). Os dados de cada hotel são separados ao nível da base de dados, para que um hotel não possa consultar os dados de outro. As palavras-passe são geridas pelo Google Firebase e nunca chegam aos nossos servidores. As sessões do painel terminam quando o separador é fechado, pode terminar sessão em todos os dispositivos e a eliminação de uma conta exige novamente a sua palavra-passe. Os endereços IP são armazenados apenas como códigos unidirecionais. Nenhum sistema é completamente seguro; se uma violação de dados pessoais o afetar, informá-lo-emos a si e às autoridades, conforme exigido por lei.
14. Crianças
O painel do hotel destina-se a empresas. As páginas para hóspedes são páginas informativas destinadas aos hóspedes de um hotel e não são dirigidas a crianças. Não recolhemos conscientemente dados pessoais de crianças.
15. Alterações a esta política
Poderemos atualizar esta política quando o serviço ou a legislação sofrer alterações. A data no topo indica a versão mais recente. Se as alterações forem significativas, tomaremos medidas razoáveis para informar os titulares de contas de hotéis antes de estas entrarem em vigor.
16. Contacto
Hotel+ (hotelplus.ai) — info@hotelplus.ai