StoryTellers Apartments
Política de Privacidade
Última actualização: 28 de maio de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a StoryTellers Apartments, com sede no Funchal, Madeira, Portugal. Para qualquer questão relativa à privacidade, contacte-nos através do email reservas@leandrogama.com.
2. Dados que recolhemos
Quando efectua uma reserva ou cria conta, recolhemos os seguintes dados pessoais:
- Identificação: nome completo
- Contacto: endereço de email e número de telefone (opcional)
- Origem: nacionalidade (opcional, para estatísticas internas)
- Reserva: datas de estadia, número de hóspedes, mensagens e pedidos especiais
- Consentimentos RGPD: registo de consentimento de tratamento de dados e, se aplicável, consentimento de marketing (com data e hora)
- Pagamento: os dados de pagamento são processados directamente pela Stripe — não armazenamos números de cartão ou dados bancários
Se iniciar sessão com Google OAuth, recolhemos ainda o email e a foto de perfil fornecidos pela Google.
3. Finalidade e base legal
| Finalidade | Base Legal (RGPD) |
|---|---|
| Gestão e confirmação de reservas | Execução de contrato — Art. 6(1)(b) |
| Envio de email de confirmação | Execução de contrato — Art. 6(1)(b) |
| Notificações sobre a estadia | Interesse legítimo — Art. 6(1)(f) |
| Envio de comunicações comerciais e promoções | Consentimento — Art. 6(1)(a) (apenas se consentido) |
| Gestão de CRM e perfil de hóspede | Interesse legítimo — Art. 6(1)(f) |
| Cumprimento de obrigações fiscais e legais | Obrigação legal — Art. 6(1)(c) |
| Melhoria do serviço e análise interna | Interesse legítimo — Art. 6(1)(f) |
4. Conservação dos dados
Os dados de reserva são conservados pelo período mínimo exigido pela legislação fiscal portuguesa (actualmente 10 anos nos termos do Código do IRC). Os dados de conta são conservados enquanto a conta estiver activa e apagados 90 dias após pedido de eliminação.
5. Partilha com terceiros
Os seus dados podem ser partilhados com os seguintes subcontratantes:
- Stripe Inc. (EUA) — processamento de pagamentos; regido pelo Data Processing Agreement da Stripe
- Resend Inc. — envio de emails transaccionais
- MongoDB Atlas / MongoDB Inc. — armazenamento de dados; servidores na UE (Frankfurt)
- Vercel Inc. — alojamento da aplicação web
Não vendemos nem partilhamos os seus dados com terceiros para fins de marketing.
6. Os seus direitos
Ao abrigo do RGPD (Regulamento UE 2016/679), tem os seguintes direitos:
- Acesso — solicitar uma cópia dos seus dados pessoais
- Rectificação — corrigir dados inexactos
- Apagamento — solicitar a eliminação dos seus dados (salvo obrigação legal de conservação)
- Portabilidade — receber os seus dados num formato estruturado e legível por máquina
- Oposição — opor-se ao tratamento baseado em interesse legítimo
- Limitação — solicitar a suspensão do tratamento em determinadas circunstâncias
Se tiver dado consentimento para comunicações de marketing, pode retirar esse consentimento a qualquer momento através do link de cancelamento presente em cada email ou contactando-nos directamente. A retirada do consentimento não afecta a licitude do tratamento efectuado com base no consentimento previamente dado.
Para exercer qualquer destes direitos, contacte-nos em reservas@leandrogama.com. Tem ainda o direito de apresentar reclamação à CNPD — Comissão Nacional de Protecção de Dados.
7. Cookies
Este site utiliza exclusivamente cookies necessários para o seu funcionamento:
| Cookie | Finalidade | Duração |
|---|---|---|
| next-auth.session-token | Manter a sessão autenticada | 30 dias |
| next-auth.csrf-token | Protecção contra ataques CSRF | Sessão |
| next-auth.callback-url | URL de regresso após login | Sessão |
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
8. Segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados, incluindo transmissão HTTPS, tokens JWT com rotação automática, hash de passwords (bcrypt, fator 12), e controlo de acesso baseado em roles.
9. Alterações a esta política
Podemos actualizar esta política periodicamente. A data de "última actualização" no topo deste documento reflecte sempre a versão mais recente. Em caso de alterações significativas, notificaremos os utilizadores registados por email.
© 2026 StoryTellers Apartments