Rascunho v0 · não constitui um contrato assinado

Encargo de tratamento

Quando uma empresa utiliza o Hostly, essa empresa é responsável pelos dados dos seus clientes. A Icaro Nutrition SCP é a responsável pelo tratamento desses dados.

Partes

• Responsável: a empresa titular da conta Hostly.
• Responsável: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. E-mail: info@hostly.org.es.

Tratamento

Mensagens do chat web do Hostly, ficha do estabelecimento, reservas (caso estejam ativadas) e identificadores técnicos do visitante. Finalidade: disponibilizar o serviço de recepção, a caixa de entrada e as reservas. Se o cliente registar uma reclamação, a Hostly envia um aviso para o endereço de e-mail que a empresa tiver indicado no painel (ou para o endereço da ficha). O responsável não utiliza esses dados para treinar modelos próprios nem para fins publicitários de terceiros.

Subresponsáveis previstos

• OpenAI (GPT-5.6 Luna) — geração de respostas; tratamento fora da UE.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) — alternativa caso a OpenAI não responda; tratamento fora da UE.
• Alojamento e base de dados na UE (Render, Frankfurt), incluindo os originais da base de conhecimento da equipa.
• Firebase Auth — autenticação no painel de gestão.
• Cloudflare R2 — PDF, DOCX e fotografias da ficha (bucket privado na UE).
• Stripe — cobrança de reserva, caso o inquilino a ative.
• Provedor de e-mail (por exemplo, Resend) — confirmação da reserva, links para alterar/cancelar essa marcação, código de utilização única caso o cliente volte noutro dia e notificação de reclamação para o e-mail da empresa.

Instruções e segurança

O subcontratante só trata os dados para a Hostly. Isola um negócio do outro. As conversas da web e do WhatsApp com os clientes apagam-se ao fim do prazo escolhido (3, 6, 12 ou 24 meses; 12 por omissão). Se houver uma reserva, a marcação e os dados de faturação conservam-se e o texto da conversa esvazia-se. A partir da caixa de entrada o negócio exporta ou apaga uma conversa. As perguntas do assistente da equipa apagam-se com o seu próprio prazo dos mesmos meses, e o negócio pode apagá-las já. Os documentos não se apagam.

Assinatura

Este texto tem caráter informativo. O DPA a aprovar aquando da contratação será afixado no quadro de avisos e será atualizado. Até lá, não se considera assinado.