Política de Privacidade para iHostNexus
Última atualização: Outubro 17, 2025
1. Informação que Recolhemos
Recolhemos apenas o necessário para prestar e melhorar o nosso SaaS e para cumprir a lei. Isto inclui:
- Identificação Pessoal: Nome, e-mail e nome de utilizador para criação/gestão de conta.
- Dados do Espaço de Trabalho: Informação sobre propriedades, entradas de hóspedes (nome, datas, contacto) e movimentos de chaves (responsável, motivo).
- Dados de Utilização & Técnicos: Registos de acesso, IP e uso de funcionalidades para segurança/antifraude e melhoria do serviço.
2. Como Usamos a Sua Informação
Usamos os dados para: (a) prestar e manter o Serviço (art. 6.º/1/b – execução de contrato); (b) cumprir obrigações de faturação/fiscais (art. 6.º/1/c); (c) garantir segurança e prevenir fraude (art. 6.º/1/f – interesse legítimo, equilibrado e mínimo); (d) enviar marketing/newsletters e usar cookies analíticos/marketing apenas com consentimento (art. 6.º/1/a). Conservação típica: faturação 10 anos (fiscal), suporte ~2 anos, logs técnicos ~2 anos, dados por consentimento até retirada.
- Fornecer e manter o Serviço e o seu espaço de trabalho.
- Facilitar comunicação interna no mesmo espaço de trabalho (ex.: receção ↔ proprietários).
- Assegurar segurança (ex.: registo de check-ins e movimentos de chaves).
3. Partilha e Divulgação de Dados
Não vendemos dados pessoais. Os dados são visíveis apenas a utilizadores no seu espaço de trabalho, conforme perfis/permissões. Recorremos a subcontratantes com Acordos de Subcontratação: Stripe Payments Europe (pagamentos), Brevo (SMTP/e-mail), Render (cloud/hospedagem). As transferências internacionais, quando necessárias, assentam em Cláusulas Contratuais-Tipo e, quando aplicável, avaliações de impacto de transferência (art. 46.º RGPD).
4. Segurança dos Dados
Aplicamos TLS/HTTPS, controlo de acessos por perfis (RBAC), backups encriptados, registos/auditoria e patching periódico. Nenhum meio online/armazenamento é 100% seguro. Cookies analíticos/marketing só são usados com consentimento prévio e granular via banner. Tratamento de incidentes alinhado com os arts. 33.º/34.º do RGPD.
5. Os Seus Direitos de Proteção de Dados
Pode solicitar acesso, retificação, apagamento, limitação, oposição e portabilidade. Respondemos até 30 dias. Contacto: support@ihostnexus.com. Autoridade de controlo (Portugal): CNPD — www.cnpd.pt.