Política de Privacidade

Última atualização: 27 de outubro de 2026

1. Responsável pelo tratamento

Vila Milreu Guest House, Rua de Faro, Estoi, 8005-463 Faro, Portugal · [email protected] · AL 98430/AL

2. Que dados recolhemos e para quê

• Reservas (sistema de reservas online): nome e apelido, email, telefone, país, morada e notas (opcionais), datas, quarto e hóspedes. Finalidade: gerir a sua reserva e estadia. Fundamento: execução de contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Pagamentos: os pagamentos com cartão são processados diretamente pela Stripe; não vemos nem guardamos o número completo do cartão. Fundamento: contrato.
• Formulário de contacto: nome, email, assunto e mensagem, para responder ao seu pedido. Fundamento: diligências pré-contratuais / interesse legítimo. O formulário é protegido contra spam pelo Google reCAPTCHA.
• Registo de hóspedes no check-in: dados de identificação exigidos pela lei portuguesa ao alojamento local e, para hóspedes estrangeiros, comunicação obrigatória às autoridades competentes (AIMA), através da plataforma online oficial. Fundamento: obrigação legal.
• Faturação: dados necessários à emissão de faturas, conservados pelo prazo exigido pela lei fiscal. Fundamento: obrigação legal.
• Emails (confirmações de reserva e correspondência) enviados através dos nossos fornecedores de email (Google Gmail – [email protected] – e Resend).

3. Destinatários / subcontratantes

• Stripe (pagamentos) – pode transferir dados para fora da UE ao abrigo de Cláusulas Contratuais-Tipo.
• Alojamento do site: DigitalOcean, centro de dados em Amesterdão (Países Baixos, UE).
• Google (reCAPTCHA, Google Maps – o mapa só após o seu consentimento; Gmail).
• Resend (envio de emails transacionais).
• Cloudflare Turnstile (verificação anti-bot nos formulários de login e checkout).
• Trustindex / Booking.com – widget de avaliações mostrado apenas após o seu consentimento.
• Plataformas de reserva, quando reserva através delas: Booking.com, Airbnb, Expedia, HomeRez, Holidu, Odisseias, Smartbox. Cada plataforma trata os seus dados de acordo com a respetiva política de privacidade.
• Contabilista e autoridades públicas, quando exigido por lei.

Alguns fornecedores estão sediados fora da UE (p. ex. EUA); as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou em Cláusulas Contratuais-Tipo.

4. Conservação

Dados de reserva e respetivos documentos: durante 10 anos (prazo legal geral de conservação de documentos). Mensagens do formulário: 3 anos. Escolha de consentimento: 180 dias.

5. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade, opor-se ao tratamento e retirar o consentimento a qualquer momento, por email para [email protected]. Tem ainda o direito de apresentar reclamação à CNPD – Comissão Nacional de Proteção de Dados (www.cnpd.pt).

6. Cookies

Consulte a nossa Política de Cookies.