Atualizada em 19 de outubro de 2026. Versão: 2026-10-19.
1. Responsável pelo tratamento e contacto
Borlido & Silva Lda, NIF 516100068, explora a Casa Borlido e é responsável pelo tratamento dos dados no seu sistema de reservas. Morada: 300 Rua Casaldeite, 4990-730 Sá, Ponte de Lima, Portugal. Contacto de privacidade e exercício de direitos: casaborlido@gmail.com. Telefone: +351 969 157 136.
2. Âmbito e dados recolhidos
Esta política aplica-se ao novo site e sistema de reservas da Casa Borlido, incluindo a versão publicada em chatgpt.site e o domínio casaborlido.com quando ligado a este sistema. Os serviços externos têm as suas próprias políticas.
Nas reservas recolhemos nome, e-mail, telefone, nacionalidade, data de nascimento, número do documento de identificação e morada. O formulário pede NIF aos hóspedes de nacionalidade portuguesa. Registamos datas, adultos e crianças, noites, tarifa, origem da reserva, pedidos de horário e decisões, pagamentos, cancelamentos e reembolsos. Os dados podem ser fornecidos pelo hóspede ou introduzidos por um administrador a partir dos contactos e documentos da reserva.
Nas mensagens recolhemos nome, e-mail, pergunta, resposta e registo da autorização apresentada no formulário. Na administração tratamos nome completo, utilizador, e-mail, hash da palavra-passe, sessões e verificações de segurança. Os serviços técnicos podem tratar endereço IP, país aproximado, navegador, datas, erros e registos de acesso. A proteção antispam utiliza verificações e identificadores derivados do IP; isto não torna todos os registos anónimos.
Não solicitamos cópias de documentos de identidade nem dados de saúde através dos formulários atuais. Evite incluir informação sensível nas mensagens e observações. Os campos obrigatórios são assinalados nos formulários; sem os dados necessários pode não ser possível concluir a reserva ou responder ao pedido.
3. Finalidades e fundamentos jurídicos
Usamos os dados para preparar e executar a reserva, gerir disponibilidades, horários, pagamentos, cancelamentos e apoio ao hóspede: diligências pré-contratuais e execução do contrato. Para faturação, contabilidade e comunicações obrigatórias às autoridades, quando aplicáveis: cumprimento de obrigações legais. A recolha deve limitar-se ao necessário para cada finalidade.
Para segurança, prevenção de fraude e spam, controlo de acessos e defesa de direitos, o fundamento é o interesse legítimo de proteger o serviço e as pessoas, ponderado com os seus direitos. Nas mensagens sem relação contratual, tratamos os dados com a autorização solicitada no formulário, que pode retirar sem afetar o tratamento anterior. Ler ou aceitar esta política não constitui consentimento geral para outros usos dos dados.
Antes de criar uma reserva pública, pedimos uma verificação antispam e um código enviado ao e-mail indicado. O código expira em dez minutos. Usamos identificadores derivados do IP e do e-mail para limitar pedidos repetidos e reservas sem pagamento; pedir um código não bloqueia datas. O resultado temporário de uma reserva pode ser guardado cifrado para permitir repetir o pedido sem criar duplicados.
4. Pagamentos e comunicações
Os pagamentos online são processados através do Stripe Checkout e dos métodos disponibilizados, incluindo PayPal quando escolhido. Os números completos dos cartões e os códigos de segurança são introduzidos no serviço de pagamento e não são guardados na base de dados de reservas da Casa Borlido. Guardamos referências, montantes, estados e informação necessária à conciliação e aos reembolsos. Em modo de teste, não introduza dados de pagamento reais.
Os e-mails automáticos de reservas configurados são a confirmação após pagamento, o lembrete sete dias antes da chegada e o agradecimento com pedido de avaliação um dia após a saída. Podem existir respostas e pedidos de pagamento enviados por iniciativa do administrador ou na sequência de uma ação do hóspede. Os administradores recebem ainda códigos de acesso por e-mail. O novo site não tem newsletter nem campanhas de marketing configuradas; estes contactos não autorizam publicidade.
5. Prestadores, destinatários e transferências
O novo site utiliza Sites/OpenAI para publicação e Cloudflare para infraestrutura, base de dados, ficheiros e segurança; Resend para envio de e-mails; Stripe e os prestadores dos métodos de pagamento para transações. Pessoal autorizado, apoio técnico e prestadores contabilísticos podem aceder aos dados necessários às suas funções. Autoridades podem recebê-los quando a lei o exigir. Não vendemos dados pessoais.
Estes serviços podem envolver tratamento fora do Espaço Económico Europeu. Não afirmamos que todos os dados ficam exclusivamente em Portugal, na União Europeia ou num centro de dados específico. As transferências internacionais estão sujeitas aos mecanismos aplicáveis do RGPD, conforme o prestador e os respetivos termos. Pode pedir informações sobre destinatários e garantias aplicáveis através do contacto de privacidade.
Políticas dos prestadores: https://openai.com/policies/privacy-policy/ · https://www.cloudflare.com/privacypolicy/ · https://resend.com/legal/privacy-policy · https://stripe.com/privacy · https://www.paypal.com/pt/legalhub/paypal/privacy-full
6. Cookies, idioma, mapas e ligações externas
Utilizamos mecanismos técnicos de sessão e segurança, incluindo um cookie de acesso à gestão, e armazenamento local para a preferência de idioma. O idioma pode ser sugerido pelo navegador e pelo país aproximado associado ao acesso, sem pedir a localização GPS. O novo site não tem Google Analytics nem píxeis publicitários instalados. A infraestrutura e os serviços externos podem usar os seus próprios mecanismos de segurança e cookies.
O mini-mapa Google Maps é conteúdo externo: o seu carregamento pode comunicar ao Google o endereço IP e informações do navegador, e envolver cookies desse serviço. As ligações para WhatsApp, Facebook, Instagram, Booking e Airbnb conduzem a serviços externos sujeitos às respetivas políticas. A existência destas ligações não significa que os calendários ou preços estejam sincronizados. Política Google: https://policies.google.com/privacy
7. Conservação e segurança
Conservamos os dados de reservas enquanto necessários à preparação e execução da estadia, ao apoio posterior e à resolução de pagamentos, reclamações e litígios; os documentos fiscais e registos legalmente obrigatórios seguem os prazos legais aplicáveis. Os dados de identificação e as mensagens não devem ser conservados indiscriminadamente pelo mesmo prazo dos documentos contabilísticos. Para mensagens sem reserva, o critério é o tempo necessário à resposta e ao seguimento do assunto, salvo necessidade de defesa de direitos.
Uma reserva passar para a lista de reservas antigas não apaga os dados. A conservação deve ser revista de acordo com estas finalidades e obrigações; pode solicitar a revisão ou eliminação dos dados que deixaram de ser necessários. Registos de segurança e de entrega de e-mails podem seguir prazos próprios dos prestadores, sobre os quais pode pedir informação.
O acesso à gestão exige utilizador, palavra-passe, antibot e código por e-mail. As palavras-passe são guardadas como hashes; os códigos expiram em dez minutos, são de utilização única e têm limite de tentativas. As ligações privadas de reserva e de mensagens dão acesso a informação pessoal: guarde-as em segurança e não as partilhe. Nenhum sistema garante segurança absoluta; comunique suspeitas de acesso indevido pelo contacto indicado acima.
Utilizamos cópias de segurança cifradas, com uma cópia diária prevista pela tarefa de manutenção e histórico de 30 dias no mesmo alojamento. A disponibilidade depende da execução dessa tarefa e é consultável na gestão. Cópias descarregadas pelo responsável devem ser guardadas em segurança e eliminadas quando deixarem de ser necessárias. Por defeito, são sinalizadas para revisão mensagens respondidas sem reserva após 180 dias e identificação de reservas concluídas após 730 dias; estes são prazos internos de revisão, não prazos legais universais. A eliminação exige revisão de obrigações legais e litígios; os registos financeiros não são apagados por esta limpeza.
8. Direitos e reclamações
Pode pedir acesso, retificação, apagamento, limitação e portabilidade dos seus dados, e opor-se ao tratamento nos casos previstos na lei. Pode retirar o consentimento quando esse for o fundamento, sem afetar o tratamento anterior. Estes direitos não eliminam obrigações legais de conservação nem direitos de terceiros. Contacte casaborlido@gmail.com; poderemos pedir apenas a informação proporcionalmente necessária para confirmar a sua identidade.
Em regra, respondemos no prazo de um mês; quando a lei permita prorrogação, informamos dentro do prazo inicial e explicamos o motivo. Pode reclamar junto da Comissão Nacional de Proteção de Dados, em https://www.cnpd.pt, sem prejuízo de outros meios de defesa.
9. Menores, decisões e alterações
O titular da reserva deve ter pelo menos 18 anos. O responsável adulto deve fornecer apenas os dados necessários das crianças que o acompanham. O sistema aplica regras automáticas de disponibilidade, preços e pagamentos; pode pedir a revisão humana de uma situação através dos nossos contactos. Não usamos este site para perfis publicitários ou avaliação de crédito.
Esta política é atualizada quando as funcionalidades ou os tratamentos mudam. A versão e a data aparecem no início da página. Alterações relevantes serão comunicadas pelos meios adequados. A aceitação registada numa reserva refere-se à versão apresentada nessa data, sem limitar os direitos previstos na lei.