Rascunho v0 · atualizado a 20 de outubro de 2026

Privacidade

Existem duas responsabilidades distintas. Não as confundimos.

Site de marketing e contas da Hostly

Responsável: Icaro Nutrition SCP, CIF ESJ67511840, Rua Entença, n.º 134, local 1, 08015 Barcelona. E-mail: info@hostly.org.es.

Aqui incluem-se: visitas ao site hostly.org.es, o aviso sobre cookies e o registo da empresa (nome, e-mail, dados de faturação). O proprietário acede ao painel com o Firebase Auth em https://hostly.org.es/app (localmente, http://127.0.0.1:5173). Para marcar uma consulta não é necessária uma conta. Para ver, alterar ou cancelar uma consulta após encerrar o chat, o cliente apresenta o e-mail dessa reserva: ou um código de utilização única no chat (1B.15), ou os botões do e-mail de confirmação (1B.16). A inteligência artificial não fornece dados sobre uma consulta apenas porque alguém mencionar um nome.

Conversas dos clientes finais

A empresa contratada pela Hostly é responsável pelas mensagens dos seus clientes no chat web da Hostly. O botão para o WhatsApp abre a aplicação do WhatsApp da empresa; essas mensagens não passam pela Hostly. A Icaro Nutrition SCP atua como responsável pelo tratamento. O contrato relativo a essa função encontra-se no encargo de tratamento.

Que dados e para que servem

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Contacto e conta da empresa: prestar o serviço e emitir a fatura.
• Conversas e caixa de entrada: que o recepcionista e o colaborador respondam.
• Se quem escreve clicar em «Partilhar», é criada uma cópia dessas mensagens num link que não é possível adivinhar. Quem tiver acesso a esse link pode lê-la durante 90 dias. Não é indexada nos motores de busca. O número de telefone ou o e-mail de uma reserva não são adicionados se não tiverem sido escritos no chat.
• Informações (horários, preços, ementa): para que a IA não invente o estabelecimento.
• Reserva (se a empresa ativar esta opção): nome, telefone, e-mail, consentimento; assinale se o Stripe estiver ativado.
• Código de utilização única enviado por e-mail (chat) e link assinado no e-mail de confirmação para gerir essa marcação. SMS para o telemóvel, pendente.
• Ficheiros carregados pela empresa (PDF, fotografias) para a ficha: bucket privado Cloudflare R2 na UE. Se não estiver configurado, o disco do servidor.
• Medição de anúncios no ChatGPT, só se aceitar publicidade no aviso de cookies: o registo da conta, a demo quando fica pronta e, a partir do servidor, o primeiro pagamento da subscrição com o montante cobrado e a moeda. Identificador público do pixel 3gyYpDNQxtCCZsTqh81YDb. Não é o Google Analytics e não usa as mensagens dos clientes do negócio. Os dados vão para a OpenAI. Se não aceitar, não são enviados.

Responsáveis e transferências

Dados do produto na União Europeia. O modelo de IA v1 é o da OpenAI (GPT-5.6 Luna). Se a OpenAI não responder, a Hostly pode utilizar o Gemini (Google) como alternativa. Em ambos os casos, as mensagens e o registo são processados fora da UE. Se o visitante carregar no microfone, o áudio dessa nota vai para a ElevenLabs (Scribe) só para virar texto. Se não responder, a mesma nota passa ao Groq (Whisper) e depois à OpenRouter (Whisper). O áudio não se guarda; o texto fica no chat. ElevenLabs, Groq e OpenRouter estão fora da UE. O produto já integra o Firebase Auth (apenas o acesso ao painel; não guarda ficheiros), Cloudflare R2 (PDF, DOCX e fotos da ficha, bucket privado na UE; disco do servidor se não estiver configurado) e Postgres (originais do Conhecimento), o Stripe (caso o cliente efetue um pagamento) e o envio de e-mail (confirmação de reserva e, se aplicável, código de utilização única). Numa fase posterior, a empresa poderá ligar o Google Calendar; nesse caso, será guardado um token encriptado da sua conta para criar ou eliminar eventos das marcações; não se trata do calendário do cliente final. Se a empresa ligar o Beauty Calendar, a Hostly envia à Beauty os dados da reserva (nome, e-mail, telefone, serviço e hora) para criar ou cancelar a marcação nessa plataforma; a Beauty é a agenda propriamente dita. Alojamento: Render, em Frankfurt, em nome da Hostly. Esta página é um rascunho; o DPA com versão será publicado no momento da contratação.

Direitos

Acesso, retificação, apagamento, oposição, limitação e portabilidade: escreva para info@hostly.org.es (o titular está no aviso legal). Também pode reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es). Se o dado for de um cliente final, é o negócio que deve atendê-lo; nós ajudamos.

Conservação

Todas as noites apagam-se as conversas da web e do WhatsApp com os clientes quando passam do prazo que o negócio escolhe em Definições: 3, 6, 12 ou 24 meses (12 se não escolher). Se a conversa tiver uma reserva, a marcação e os dados necessários à fatura ficam e o texto da conversa esvazia-se. O negócio pode exportar ou apagar uma conversa concreta a partir da caixa de entrada. O assistente da equipa apaga, com o seu próprio prazo dos mesmos meses, as perguntas da equipa, os votos e o registo técnico; os documentos não se apagam.