Política de Privacidade (GDPR / RGPD)
Esta política explica que dados pessoais tratamos quando visita o nosso site, pede uma demo ou utiliza a plataforma During Stay, com que finalidade, durante quanto tempo e que direitos pode exercer.
Última atualização: novembro de 2026
Responsável pelo tratamento
InRoom Hospitality SL · NIF B27610112
Calle Muntaner 322, Piso 3 Puerta 2 · 08006 Barcelona · Espanha
inroom@inroom.io · EPD: rai@inroom.io · +34 603 35 72 75
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados recolhidos através deste site é a InRoom Hospitality SL, com NIF B27610112 e sede na Calle Muntaner 322, Piso 3 Puerta 2, 08006 Barcelona (Espanha).
Pode contactar-nos em inroom@inroom.io ou com o nosso encarregado de proteção de dados em rai@inroom.io para qualquer questão relacionada com esta política.
2. Que dados tratamos
O alcance depende de como interage connosco. Nunca pedimos dados que não sejam necessários para a finalidade concreta de cada formulário.
- Dados de contacto profissional: nome, email de trabalho, hotel ou grupo, função, país e número de quartos.
- Dados do pedido: a mensagem que escreve, a solução de interesse e a aceitação desta política.
- Dados técnicos de navegação: endereço IP, tipo de dispositivo e páginas visitadas, para segurança e estatística agregada.
- Preferência de cookies, guardada no navegador.
3. Finalidades e bases jurídicas
Tratamos os seus dados com base no consentimento que dá ao enviar um formulário (art. 6.1.a RGPD) e no interesse legítimo da InRoom em atender pedidos comerciais e manter a segurança do site (art. 6.1.f RGPD). Quando existe relação contratual, a base é a execução do contrato (art. 6.1.b RGPD).
- Responder ao seu pedido de demo ou de informação.
- Coordenar a sessão de produto e o acompanhamento comercial.
- Gerir a relação contratual se contratar o During Stay.
- Prevenir abusos, fraude e ataques ao site.
4. Dados de hóspedes tratados por conta do hotel
Quando um alojamento utiliza o During Stay, o hotel é o responsável pelo tratamento dos dados dos seus hóspedes e a InRoom atua como subcontratante. O hotel decide que informação é carregada, durante quanto tempo é conservada e a quem é comunicada.
Nesse contexto só tratamos os dados necessários para atender a conversa: identificador de WhatsApp, mensagens trocadas, dados da estadia e a etiqueta operativa que ajuda a equipa humana. Não utilizamos esses dados para finalidades próprias nem para publicidade.
5. Destinatários e subcontratantes
Não vendemos dados pessoais. Para prestar o serviço apoiamo-nos em fornecedores tecnológicos que atuam como subcontratantes sob contrato e com obrigações equivalentes de proteção de dados:
- Meta Platforms · WhatsApp Business Cloud API, para envio e receção de mensagens.
- OpenAI · transcrição de notas de voz e tradução automática.
- Fornecedor de infraestrutura cloud com centros de dados na União Europeia.
- Fornecedor de email profissional para a gestão de pedidos.
6. Transferências internacionais
A nossa infraestrutura principal está na União Europeia. Se algum fornecedor envolvido realizasse uma transferência para fora do Espaço Económico Europeu, basear-se-ia numa decisão de adequação da Comissão Europeia ou nas cláusulas contratuais-tipo por ela aprovadas.
7. Prazos de conservação
Conservamos os dados enquanto durar a finalidade para que foram recolhidos e, depois, durante os prazos legalmente exigíveis.
- Pedidos de demo sem relação posterior: 24 meses.
- Dados de clientes: durante a relação contratual e 6 anos depois por obrigações comerciais e fiscais.
- Conversas de hóspedes: o prazo configurado pelo hotel, 24 meses por defeito.
- Dados técnicos de segurança: máximo 12 meses.
8. Os seus direitos
Pode exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade escrevendo para inroom@inroom.io ou rai@inroom.io, indicando o direito exercido e anexando um documento que comprove a sua identidade.
Responderemos no prazo máximo de um mês. Se não concordar com a resposta, pode reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es).
9. Segurança da informação
Aplicamos medidas técnicas e organizativas proporcionais ao risco: encriptação em trânsito e em repouso, controlo de acesso por funções, registo de auditoria de ações administrativas, cópias de segurança periódicas e revisão de dependências.
Nenhum sistema é infalível. Se ocorresse uma violação com risco para os direitos das pessoas, notificaríamos a autoridade de controlo e os afetados nos prazos exigidos pelo RGPD.
10. Alterações a esta política
Podemos atualizar esta política para refletir alterações normativas ou de produto. A versão em vigor é sempre a publicada nesta página, com a data de atualização visível no início.