A Agufy ("nós", "nos", "nosso") é uma plataforma de gestão de alojamentos para arrendamentos de curta duração e pequenos hotéis. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utiliza a nossa plataforma em agufy.com.
A Agufy é operada a partir de Espanha e cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a lei espanhola Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
O responsável pelo tratamento dos seus dados pessoais é:
Agufy
Email: info@agufy.com
Localização: Catalunha, Espanha
Quando um administrador de alojamento cria uma conta, recolhemos:
Quando liga um gestor de canais (como o Beds24), sincronizamos automaticamente a seguinte informação de reservas:
Estes dados são utilizados exclusivamente para fornecer os serviços que ativou (gestão de limpeza, comunicação com hóspedes, check-in, cobrança de pagamentos e faturação). Não utilizamos dados de hóspedes para marketing, criação de perfis ou qualquer finalidade não relacionada com a operação da plataforma em seu nome.
Os pagamentos de subscrições são processados pela Stripe, Inc.. Não armazenamos números de cartão, dados bancários nem outras credenciais de pagamento nos nossos servidores. A Stripe trata todos os dados de pagamento ao abrigo da sua própria Política de Privacidade.
Recolhemos registos de acesso ao servidor padrão, que podem incluir endereços IP, tipo de browser e marcas temporais. Estes dados são conservados apenas para fins de segurança.
Quando submete um relatório de assistência ou de bug através do widget de feedback integrado, o texto do seu relatório — juntamente com extratos de registos anonimizados e dados operacionais recentes da área reportada — pode ser processado pela Anthropic, PBC e/ou OpenAI, LLC para classificação e diagnóstico automáticos. A base legal é o nosso interesse legítimo (RGPD Art. 6.º, n.º 1, al. f)) em prestar assistência técnica eficaz e melhorar a fiabilidade da plataforma.
| Categoria de Dados | Base Legal (Art. 6.º do RGPD) |
|---|---|
| Dados de conta | Execução de contrato (Art. 6.º, n.º 1, al. b)) — necessário para a prestação do serviço |
| Dados de reservas/hóspedes provenientes de gestores de canais | Interesse legítimo (Art. 6.º, n.º 1, al. f)) — necessário para fornecer os serviços principais (gestão de limpeza, comunicação com hóspedes, check-in e faturação) em nome do gestor do alojamento |
| Dados de pagamento (via Stripe) | Execução de contrato (Art. 6.º, n.º 1, al. b)) — necessário para processar subscrições |
| Registos de auditoria e dados de segurança | Interesse legítimo (Art. 6.º, n.º 1, al. f)) — necessário para segurança, prevenção de fraude e responsabilidade |
| Cookies (estritamente necessários e funcionais) | Interesse legítimo (Art. 6.º, n.º 1, al. f)) — todos os cookies são estritamente necessários ou funcionais; não é necessário consentimento. Consulte a nossa Política de Cookies |
| Dados de relatórios de assistência | Interesse legítimo (Art. 6.º, n.º 1, al. f)) — necessário para assistência técnica eficaz e melhoria da fiabilidade da plataforma |
Utilizamos os seus dados exclusivamente para:
Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins de marketing. Não realizamos criação de perfis nem tomada de decisões automatizada.
Partilhamos dados pessoais apenas com as seguintes categorias de destinatários, e apenas na medida do necessário:
| Serviço | Finalidade | Dados Tratados | Localização |
|---|---|---|---|
| Beds24 | Sincronização de dados de reservas via API | Nomes de hóspedes, datas, detalhes da reserva | UE (Alemanha) |
| PartnerAPI | Portal oficial do programa de parceiros Beds24 — gestão de integração de API e telemetria | Métricas de utilização de API e registos de integração (dados pessoais automaticamente anonimizados pelo PartnerAPI antes do tratamento) | UE (AWS eu-west-1 / eu-north-1); sub-processadores nos EUA ao abrigo de Cláusulas Contratuais-Tipo |
| Stripe, Inc. | Processamento de pagamentos e gestão de subscrições | ID de cliente, estado de subscrição (dados de cartão mantidos exclusivamente pela Stripe) | EUA (Cláusulas Contratuais-Tipo da UE) |
| Anthropic, PBC | Classificação e diagnóstico de relatórios de assistência via API | Texto do relatório, extratos de registos anonimizados, dados operacionais | EUA (Cláusulas Contratuais-Tipo da UE) |
| OpenAI, LLC | Classificação e diagnóstico de relatórios de assistência (fallback) via API | Texto do relatório, extratos de registos anonimizados, dados operacionais | EUA (Cláusulas Contratuais-Tipo da UE) |
| Fornecedor de alojamento | Infraestrutura de servidor e armazenamento de base de dados | Todos os dados da aplicação | UE |
Cada sub-processador opera ao abrigo da sua própria política de privacidade e compromissos RGPD. Mantemos acordos de tratamento de dados com todos os sub-processadores. As transferências de dados para os EUA — para a Stripe, Anthropic e OpenAI — são cobertas por Cláusulas Contratuais-Tipo da UE; a Anthropic disponibiliza o seu DPA em anthropic.com/legal/data-processing-addendum. As alterações à nossa lista de sub-processadores são comunicadas através do nosso Acordo de Tratamento de Dados.
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados, incluindo:
Para uma descrição completa das nossas medidas de segurança, consulte o nosso Acordo de Tratamento de Dados.
Ao abrigo do RGPD, tem o direito a:
Para exercer qualquer destes direitos, contacte-nos em info@agufy.com. Responderemos no prazo de 30 dias.
Tem também o direito de apresentar reclamação à Autoridade Espanhola de Proteção de Dados (Agencia Española de Protección de Datos — AEPD) em www.aepd.es.
Os utilizadores residentes em Portugal podem igualmente contactar a Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.
Quando um gestor de alojamento utiliza a Agufy para tratar dados de hóspedes sincronizados de um gestor de canais ligado, o gestor do alojamento atua como Responsável pelo Tratamento desses dados pessoais, e a Agufy atua como Subcontratante ao abrigo do Artigo 28.º do RGPD. Os gestores de alojamento são responsáveis por garantir que dispõem de uma base legal para tratar os dados pessoais dos seus hóspedes e por informá-los em conformidade.
Os termos que regem o tratamento de dados — incluindo gestão de sub-processadores, notificação de violações, conservação de dados, direitos de auditoria e transferências internacionais — estão definidos no nosso Acordo de Tratamento de Dados, que faz parte integrante dos nossos Termos de Serviço.
A Agufy é um serviço destinado a empresas. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se acreditar que recolhemos inadvertidamente tais dados, contacte-nos e procederemos à sua eliminação imediata.
Podemos atualizar esta Política de Privacidade para refletir alterações nas nossas práticas ou requisitos legais. A data de "Última atualização" no topo será revista em conformidade. Para alterações materiais, notificaremos os utilizadores ativos por email ou através de um aviso na aplicação.
Para quaisquer questões ou pedidos relacionados com privacidade:
Email: info@agufy.com
Assunto: "Pedido de Privacidade — [o seu nome]"