Política de Privacidade

Última atualização: 14 de outubro de 2026 Data de entrada em vigor: 29 de maio de 2026 — as alterações de 12 de setembro de 2026 e de 14 de outubro de 2026 aplicam-se conforme descrito na Secção 13

A presente Política de Privacidade explica como a ALerta ("nós") recolhe, utiliza e protege os seus dados pessoais quando utiliza o nosso serviço, disponível em alerta.com.pt e acessível em my.alerta.com.pt (em conjunto, o "Serviço").

A ALerta é operada por Seventh Swell, LLC, sob a marca ALerta (2581 Haybale Street, Gilroy, CA 95020, Estados Unidos). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política, salvo quando indicado em contrário.

Para qualquer questão, contacte-nos através de privacy@alerta.com.pt.

Contactámo-lo antes de se registar? Se recebeu comunicações comerciais nossas enquanto operador de AL registado, consulte o nosso Aviso de Privacidade de Contactos Comerciais, que explica como tratamos os dados de contacto profissional obtidos a partir do Registo Nacional de Alojamento Local (RNAL), de acesso público (artigo 14.º do RGPD).

1. Que dados recolhemos

Dados que nos fornece diretamente

• Informação de conta: nome, endereço de email, idioma preferido. Não armazenamos palavras-passe — o início de sessão é feito com o Google, ou com um código ou uma ligação de utilização única enviados para o seu email.
• Informação de propriedades: moradas, números de licença AL, números de RNAL, NIPC, credenciais SIBA (encriptadas), dados de seguros, dados de certificados de segurança
• Informação de reservas: nomes de hóspedes, datas de reserva, valores de reserva, plataforma de origem, datas de pagamento
• Emails de reserva reencaminhados (se ativar a receção de reservas por email): os emails de confirmação de reserva que reencaminha para o seu endereço ALerta privado e os dados de reserva que deles extraímos (nome do hóspede, datas, anúncio, valores). O email reencaminhado original é conservado apenas por um curto período (ver Secção 7) e os dados interpretados tornam-se reservas provisórias para a sua revisão.
• Informação de hóspedes para comunicações SIBA: conforme exigido pela legislação portuguesa (nome completo, nacionalidade, data de nascimento, tipo e número de documento de identificação, país de emissão, país de residência, datas de estadia)
• Informação de faturação (quando subscreve um plano pago): o seu plano, o número de identificação fiscal (NIF) da sua atividade de AL e o resultado da respetiva validação, o nome e a morada de faturação e a declaração que assinala no momento do pagamento. Os dados do cartão são introduzidos nas páginas do nosso prestador de serviços de pagamento e nunca chegam à ALerta — ver a Secção 3.
• Membros da equipa (quando convida pessoas para a sua conta): o nome, o endereço de email e a função de cada uma, e as datas do convite, da aceitação e da remoção — ver a Secção 4.
• Proprietários (quando um gestor regista os proprietários dos imóveis que gere ou os convida para o portal do proprietário): nome, NIF, contactos, IBAN (encriptado), idioma e extratos mantidos pelo gestor, e a conta do próprio proprietário no portal — ver a Secção 4A.
• Contactos de limpeza e operações (quando utiliza as nossas funcionalidades de operações): nome, número de telefone, função e, se o membro da equipa assim o escolher, a indicação de que o seu telefone e email profissionais são apresentados aos proprietários dos imóveis onde trabalha (Secção 4A)
• Comunicações: quaisquer mensagens que envie à nossa equipa de apoio

Dados recolhidos automaticamente

• Dados de utilização: páginas visitadas, funcionalidades utilizadas, registos temporais
• Dados técnicos: endereço IP, tipo de navegador, sistema operativo, tipo de dispositivo
• Registo de segurança de autenticação: por cada tentativa de início de sessão, o endereço de email utilizado, o endereço IP, o navegador (user agent) e o resultado (código enviado, sessão iniciada, tentativa falhada) — conservado durante 30 dias para segurança da conta e prevenção de abusos
• Cookies: apenas cookies estritamente necessários — ver a Secção 10.

Dados de terceiros

• Google: se iniciar sessão com o Google, recebemos o seu nome, endereço de email e ID de perfil do Google
• Stripe: quando subscreve um plano, recebemos do nosso prestador de serviços de pagamento o estado da sua subscrição e dos pagamentos, os registos de faturas e o resultado da validação do seu NIF junto do serviço VIES da UE (Secção 3)

2. Para que usamos os seus dados e a base legal

Não utilizamos os seus dados para publicidade de terceiros, definição de perfis ou decisões automatizadas com efeitos jurídicos. Os emails de marketing sobre a própria ALerta são enviados apenas se der o seu consentimento, que pode retirar a qualquer momento (ver Secção 8). Os proprietários convidados para o portal do proprietário nunca recebem emails de marketing.

3. Faturação e subscrições

Quando subscreve um plano pago, o nosso prestador de serviços de pagamento, a Stripe, aloja a página de pagamento, guarda o seu método de pagamento, emite faturas em nosso nome e disponibiliza o portal do cliente onde gere a sua subscrição. Os dados do seu cartão são introduzidos nas páginas da Stripe e nunca chegam à ALerta.

Recebemos e conservamos: o plano escolhido e o respetivo estado; os seus identificadores de cliente e de subscrição na Stripe; os registos de faturas; o número de identificação fiscal (NIF) da sua atividade de AL, juntamente com o resultado da respetiva validação junto do serviço VIES da UE; e a declaração que assinala no momento do pagamento — com a data, a versão, o idioma e o endereço IP — como prova de que adquire o Serviço enquanto empresa, para efeitos de autoliquidação do IVA.

A base legal é o contrato celebrado consigo. A conservação do NIF, do resultado VIES, da declaração e das faturas durante 10 anos é uma obrigação jurídica decorrente das regras portuguesas e da UE em matéria de IVA. Se um pagamento falhar, a Stripe tenta novamente e nós enviamos-lhe um email; o acesso é então limitado conforme descrito nos Termos de Serviço.

4. Membros da equipa

O titular de uma conta pode convidar membros da equipa (colaboradores ou parceiros) para trabalhar na conta. Relativamente a cada membro, tratamos o nome e o endereço de email, a função e as datas do convite, da aceitação e da remoção. O email de convite identifica o titular que o enviou.

Os membros veem os imóveis, as reservas e os dados de hóspedes do titular, na medida do necessário ao seu trabalho, mas não a faturação, a gestão da equipa nem a eliminação da conta. O titular é responsável por informar as pessoas que convida sobre esta política e pela atividade destas na conta (Termos de Serviço, Secção 4).

A base legal é o contrato com o titular, quanto à conta deste, e o nosso interesse legítimo em permitir que um titular delegue trabalho, quanto aos dados do próprio membro, ponderado face aos direitos deste — os membros podem opor-se a qualquer momento escrevendo para privacy@alerta.com.pt. Os registos de membro são eliminados 30 dias após a remoção; o registo de convites é conservado durante 1 ano.

4A. Proprietários

Alguns anfitriões gerem imóveis por conta dos respetivos proprietários (adiante, "gestores"). Esta secção explica o que acontece aos dados de um proprietário na ALerta.

Registos de proprietários mantidos por um gestor. O gestor pode registar, relativamente a cada proprietário, o nome, o número de identificação fiscal (NIF), o endereço de email, o número de telefone, o IBAN (guardado de forma encriptada), a morada, o idioma preferido e notas, associar o proprietário aos imóveis de que é titular e enviar-lhe extratos por email. A ALerta trata estes registos por conta do gestor, enquanto seu subcontratante (Secção 11), cabendo ao gestor informar o proprietário a respeito dos mesmos.

O portal do proprietário. Nos planos que o incluem, o gestor pode convidar um proprietário para o portal do proprietário — uma vista só de leitura dos imóveis que esse gestor gere por conta dele. O convite é enviado para o endereço de email indicado pelo gestor e, para o aceitar, o proprietário confirma que leu esta política. A partir da aceitação, a ALerta é a responsável pelo tratamento dos dados da conta do proprietário no portal: nome, endereço de email, idioma preferido, ID de perfil do Google (apenas se o proprietário iniciar sessão com o Google), a data de aceitação desta política, os gestores a que está associado e desde quando, as preferências de notificação e de apresentação, o perfil fiscal que indica (regime de tributação, regime de IVA e residência fiscal) e as mensagens e respostas que escreve. O proprietário inicia sessão com o Google ou com um código de utilização única enviado para o seu email; não armazenamos palavras-passe. Uma só conta serve todos os gestores que convidem o mesmo endereço de email, e nenhum gestor vê os dados ou a associação de outro gestor.

O que o proprietário vê. Apenas os imóveis que o gestor gere por sua conta e, relativamente a cada um: as reservas, com datas, canal e valores, identificando o hóspede apenas pelo nome próprio e pela inicial do apelido — nunca pelo email, telefone, NIF, nacionalidade, data de nascimento ou documento de identificação; o valor cobrado, os custos do canal, a taxa de gestão e o valor que o proprietário recebe; os extratos; uma estimativa do imposto do próprio proprietário sobre esse rendimento; a situação do registo (AL, RNAL), do seguro e das verificações de segurança do imóvel; as ocorrências e as tarefas de limpeza e manutenção, com o respetivo estado, fotografias, ficheiros, comentários e custos, indicando se cada custo é suportado pelo gestor ou fica a cargo do proprietário; e os membros das equipas de limpeza e manutenção que trabalham no imóvel, pelo nome e pelo tipo de trabalho. O telefone e o email profissionais de um membro de uma equipa só são apresentados se esse membro optar por os partilhar no portal das equipas: por predefinição não são partilhados, a escolha pode ser alterada a qualquer momento e o gestor vê, para cada membro, se partilhou, se não partilhou ou se ainda não respondeu. O proprietário vê também o nome e os contactos do próprio gestor. O gestor pode escolher que secções do portal cada proprietário vê. Os comentários e as fotografias das ocorrências e tarefas são escritos ou tirados pelo gestor e pelas suas equipas; a ALerta não filtra o respetivo conteúdo.

O que o gestor vê. O gestor vê as mensagens e respostas que o proprietário escreve e a data em que este aceitou o convite. O gestor e os membros da sua equipa podem abrir o portal em modo só de leitura ("Ver como proprietário") para confirmar o que o proprietário vê; para isso é utilizado um cookie de curta duração (Secção 10).

Emails. O proprietário recebe apenas emails de serviço: o convite, um aviso se o acesso for retirado, novas mensagens, respostas em ocorrências e extratos. O proprietário nunca recebe emails de marketing da ALerta. Os emails sobre mensagens, respostas em ocorrências e extratos podem ser desativados nas definições do portal.

Base legal. Conta do proprietário no portal: execução do contrato de utilização do portal que o proprietário pede ao aceitar o convite (art. 6.º, n.º 1, al. b), do RGPD). O que o proprietário vê sobre os imóveis, os hóspedes e as equipas do gestor é apresentado por instrução do gestor e ao abrigo da base legal deste (Secção 11). Telefone e email profissionais dos membros das equipas: consentimento do próprio membro (art. 6.º, n.º 1, al. a), do RGPD), que pode ser retirado a qualquer momento no portal das equipas. Registos de segurança e estatísticas de utilização: conforme a Secção 2.

Fim do acesso e eliminação da conta. Se o gestor retirar o acesso, o proprietário deixa de ver os imóveis desse gestor a partir do carregamento seguinte da página e recebe um email breve; a conta mantém-se enquanto estiver associada a outros gestores. O proprietário pode exportar os seus dados e eliminar a sua conta nas definições do portal (Secção 8). A eliminação remove a conta e todas as associações a gestores. O gestor conserva o seu próprio registo sobre o proprietário e os extratos já enviados, que são registos do gestor — os pedidos sobre os mesmos devem ser dirigidos primeiro ao gestor (Secção 11). As mensagens escritas pelo proprietário permanecem na conversa do gestor, identificadas como "Proprietário (conta eliminada)". Os prazos de conservação constam da Secção 7.

5. Com quem partilhamos os dados

Partilhamos dados pessoais com os terceiros listados na nossa página de subcontratantes e prestadores de serviços, organizada segundo o papel que a ALerta desempenha:

• A. Subcontratantes ulteriores que tratam dados de anfitriões e hóspedes por nossa conta ao abrigo do Acordo de Subcontratação de Dados: alojamento, base de dados, envio de email, interpretação por IA de emails reencaminhados, pagamentos, sincronização de canais, o serviço de sincronização em segundo plano, o serviço edge de receção de emails e alertas internos.
• B. Prestadores para o nosso tratamento próprio enquanto responsável: início de sessão com o Google, faturação de subscrições, email de prospeção, estatísticas sem cookies, notas internas e o nosso representante na UE.
• C. Serviços que o próprio anfitrião liga (InvoiceXpress; Booking.com e Airbnb através da Channex), aos quais se aplica o contrato do anfitrião com cada um.
• D. Destinatários legais: SEF / AIMA através do SIBA, conforme exigido por lei.

Cada linha dessa página indica a finalidade, o local de tratamento e o contrato em vigor — um contrato ou adenda de subcontratação de tratamento de dados, celebrado ou incorporado nas condições do prestador — ou refere "a confirmar" ou "a celebrar" quando ainda o estamos a recolher. Atualizamos essa página antes de adicionar um subcontratante ulterior, e pode opor-se conforme descrito no Acordo de Subcontratação de Dados.

Não vendemos os seus dados. Não partilhamos dados com anunciantes.

6. Transferências internacionais de dados

A nossa infraestrutura principal está alojada na União Europeia. Quando algum prestador trata dados fora da UE (por exemplo, o Google para o início de sessão, a Anthropic para a interpretação de emails reencaminhados, a Railway para o serviço de sincronização), a transferência é protegida por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, pelo Quadro de Privacidade de Dados UE–EUA ou por uma salvaguarda equivalente, conforme indicado na página de subcontratantes.

O responsável pelo tratamento da ALerta, Seventh Swell, LLC, está estabelecido nos Estados Unidos, enquanto os seus dados pessoais são armazenados na União Europeia (Supabase, Frankfurt). O acesso a esses dados a partir dos Estados Unidos constitui uma transferência internacional, para a qual utilizamos duas salvaguardas. Os dados de hóspedes que tratamos por sua conta estão abrangidos pelas Cláusulas Contratuais-Tipo da UE (Módulo Dois) incorporadas no nosso Acordo de Subcontratação de Dados (Secção 10 e Anexo 2): o anfitrião é o exportador de dados e a Seventh Swell, LLC é o importador de dados. Os seus próprios dados de conta, de imóveis e de faturação, relativamente aos quais somos o responsável pelo tratamento, estão protegidos pelas medidas da Secção 9 e pelo nosso representante na UE (Secção 14); para estes dados estamos a concluir a autocertificação ao abrigo do Quadro de Privacidade de Dados UE–EUA (prevista para o quarto trimestre de 2026) e atualizaremos esta secção quando estiver concluída.

7. Quanto tempo mantemos os dados

Findo o prazo de conservação, os dados são eliminados ou anonimizados.

8. Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• Aceder aos dados pessoais que detemos a seu respeito
• Retificar dados inexatos ou incompletos
• Eliminar os seus dados ("direito a ser esquecido"), sem prejuízo das nossas obrigações legais de conservação
• Limitar a forma como tratamos os seus dados
• Receber os seus dados num formato portável
• Opor-se ao tratamento baseado no interesse legítimo
• Opor-se a um subcontratante ulterior recém-listado no prazo de 30 dias a contar da sua listagem (Acordo de Subcontratação de Dados, Secção 6)
• Retirar o consentimento a qualquer momento (quando o consentimento for a base legal)
• Apresentar reclamação à autoridade de controlo portuguesa, a CNPD (cnpd.pt)

Emails de marketing: se deu o seu consentimento, pode retirá-lo a qualquer momento — através da ligação para cancelar a subscrição incluída em qualquer email de marketing, ou nas definições da sua conta. Retirar o consentimento apenas interrompe os emails de marketing; os emails de serviço e a utilização do Serviço não são afetados.

Proprietários e membros das equipas. Os proprietários exercem estes direitos quanto à sua conta do portal nas definições do portal (exportação e eliminação) ou escrevendo para privacy@alerta.com.pt; quanto aos registos que o respetivo gestor mantém sobre eles, devem contactar primeiro o gestor, tal como os hóspedes (Secção 11). Os membros das equipas podem retirar a qualquer momento, no portal das equipas, a sua escolha de partilhar o telefone e o email profissionais com os proprietários; a alteração aplica-se a partir do carregamento seguinte da página pelo proprietário.

Para exercer qualquer um destes direitos, contacte-nos através de privacy@alerta.com.pt. Responderemos no prazo de 30 dias. Poderemos solicitar-lhe a verificação da sua identidade antes de dar seguimento ao seu pedido.

9. Segurança

Utilizamos as seguintes medidas de segurança:

• Encriptação TLS para todos os dados em trânsito
• Encriptação em repouso dos dados armazenados, incluindo encriptação AES-256 das credenciais SIBA e de outros campos sensíveis das propriedades (palavra-passe de Wi-Fi, código de cofre, código de alarme)
• Autenticação sem palavra-passe, com início de sessão através do Google e códigos ou ligações de utilização única, de curta duração, enviados para o seu email
• Controlos de acesso baseados em funções
• Registo de auditoria das operações sensíveis
• Revisão periódica das permissões de acesso
• Práticas de desenvolvimento seguro, incluindo revisão de código para alterações que afetem dados pessoais

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete os seus dados, notificaremos a CNPD no prazo de 72 horas e notificá-lo-emos diretamente caso exista um risco elevado para os seus direitos.

10. Cookies e estatísticas

Utilizamos apenas cookies estritamente necessários em my.alerta.com.pt: o cookie de sessão que mantém a sua sessão iniciada, a sua preferência de idioma e o idioma das páginas legais, um cookie de curta duração que transporta um código de convite durante o registo e, para os gestores que utilizam a função "Ver como proprietário", um cookie que mantém essa vista só de leitura aberta durante, no máximo, 2 horas. A Stripe define os seus próprios cookies nas páginas de pagamento e do portal do cliente que aloja, ao abrigo da política de privacidade da Stripe.

As nossas estatísticas de visualização de páginas provêm do Vercel Web Analytics, que não utiliza cookies: regista visualizações de páginas e dados agregados de dispositivo e país sem cookies, sem rastreio entre sites e sem construir um perfil sobre si. Não utilizamos cookies de publicidade ou de rastreio.

11. Anfitriões e dados de hóspedes

Se for um anfitrião que utiliza a ALerta para gerir as suas propriedades, é o responsável principal pelo tratamento dos dados pessoais dos seus hóspedes. A ALerta atua como seu subcontratante para as finalidades descritas no nosso Acordo de Subcontratação de Dados (artigo 28.º do RGPD) — comunicações SIBA, registos de reservas e estadias, mensagens e pagamentos de hóspedes provenientes dos canais que liga. Os nossos subcontratantes ulteriores para esses dados são os constantes da lista A da página de subcontratantes.

Se gerir imóveis por conta dos respetivos proprietários, o mesmo se aplica aos registos de proprietários e aos extratos que mantém na ALerta: é o responsável pelo seu tratamento e a ALerta é o seu subcontratante. Quando convida um proprietário para o portal do proprietário, a ALerta apresenta-lhe, por sua instrução, os seus registos dos imóveis que gere por conta dele, conforme descrito na Secção 4A — incluindo o nome próprio e a inicial do apelido dos hóspedes, os comentários e as fotografias das ocorrências e tarefas, e o nome e o tipo de trabalho dos membros das suas equipas. É responsável por informar os seus hóspedes, as suas equipas e os proprietários em conformidade.

Tal significa que:

• Os hóspedes devem dirigir os pedidos sobre os seus dados primeiro a si
• É responsável por informar os seus hóspedes sobre a forma como os seus dados são tratados
• Apoiá-lo-emos na resposta aos pedidos dos hóspedes e responderemos diretamente caso não dê seguimento a um pedido no prazo de 14 dias

12. Crianças

A ALerta destina-se a ser utilizada por adultos: anfitriões de AL em Portugal, as pessoas que estes convidam e os proprietários dos imóveis que gerem. Não recolhemos conscientemente dados pessoais de crianças com idade inferior a 16 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

13. Alterações a esta política

Poderemos atualizar esta política periodicamente. As alterações substanciais são comunicadas por email, para o endereço associado à sua conta, antes de entrarem em vigor e, para os clientes existentes, produzem efeitos na data mais tardia entre a data indicada no aviso e 30 dias após o envio do aviso. A data de "Última atualização" no topo desta página e a versão registada na sua conta identificam o texto que lhe foi comunicado.

As alterações de 12 de setembro de 2026 — faturação e subscrições (Secção 3), membros da equipa (Secção 4), a página de subcontratantes reestruturada (Secção 5), cookies e estatísticas (Secção 10) e os novos dados do responsável pelo tratamento — aplicam-se aos novos clientes a partir de 1 de outubro de 2026 e aos clientes existentes a partir de 12 de outubro de 2026. Se não concordar, pode exportar os seus dados e eliminar a sua conta antes dessa data.

A alteração de 22 de setembro de 2026 — a Secção 6 passa a indicar as salvaguardas de transferência em vigor (Cláusulas Contratuais-Tipo no Acordo de Subcontratação de Dados; certificação ao abrigo do Quadro de Privacidade de Dados em preparação) — acrescenta salvaguardas e nada altera quanto aos dados que recolhemos ou às finalidades; aplica-se a partir das mesmas datas.

A alteração de 14 de outubro de 2026 — nova Secção 4A (proprietários e portal do proprietário) e os aditamentos conexos às Secções 1, 2, 7, 8, 9, 10, 11 e 12 — aplica-se a partir de 14 de outubro de 2026.

14. Contacto

Responsável pelo tratamento: Seventh Swell, LLC, sob a marca ALerta Morada: 2581 Haybale Street, Gilroy, CA 95020, Estados Unidos Pessoa de contacto: Carlo Dangelo Email: privacy@alerta.com.pt Representante na UE (art. 27.º): O nosso representante na União Europeia, designado ao abrigo do artigo 27.º do RGPD, é a Prighter EU Rep GmbH (integrada no Prighter Group). Para exercer os seus direitos enquanto titular dos dados, ou para contactar o nosso representante sobre qualquer questão de proteção de dados, visite: https://app.prighter.com/portal/18427641667

Fornecido pela Prighter

Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa www.cnpd.pt