Tradução provisória, disponibilizada por conveniência e a rever antes do lançamento. As versões em inglês e francês são as que se aplicam.

Política de privacidade · TableFlow Hotels

Última atualização: 7 de outubro de 2026

Quem somos

O TableFlow Hotels é criado pela TableFlow Hospitality Management Systems, uma empresa canadiana que faz parte da Zook (que também cria o TableFlow para restaurantes). Esta política explica o que fazemos com os dados pessoais neste site e no TableFlow Hotels. O nosso responsável pela privacidade, Arlindo Codinha, responde por ela: [email protected].

Duas funções

Para as contas da equipa dos hotéis e para este site, somos nós que decidimos como os dados são usados. Para os hóspedes dos hotéis que usam o TableFlow Hotels, decide cada hotel, e nós tratamos os dados em seu nome e apenas para lhe prestar o serviço.

O que recolhemos

• Neste site: o nome, o email, o nome do alojamento, a cidade, a província e o número de quartos que nos indica para reservar um lugar no lançamento, e o endereço IP do pedido, guardado apenas para evitar abusos e apagado quando confirma ou ao fim de 7 dias.
• Equipa dos hotéis: nome, email, função, registos de início de sessão e de segurança (sessões, dispositivos, endereços IP, início de sessão em dois passos) e o que altera no sistema.
• Hóspedes, para o hotel: dados da reserva e de contacto, preferências, mensagens com o hotel, faturas e necessidades de acessibilidade quando o hóspede as partilha. Quando o hotel usa o check-in online: a ficha de registo (morada, telefone, matrícula do veículo, outros hóspedes, assinatura) e o endereço IP e o navegador a partir dos quais foi assinada. Nunca guardamos números de cartão.
• No seu navegador: este site e a página de reservas guardam no seu dispositivo o seu idioma, as suas definições de visualização e a reserva em curso. Só se aceitar no aviso de cookies, o Google Analytics e a Meta usam cookies para nos dizer quais dos nossos anúncios trazem visitantes e inscrições; sem a sua aceitação, nada deles é carregado. Pode mudar a sua resposta a qualquer momento em «Definições de cookies», no fim de cada página. Se chegar através de um dos nossos anúncios ou links, guardamos qual (o nome da campanha) com a sua inscrição. No passo do cartão, a Stripe usa os seus próprios cookies para prevenir a fraude.

Para que os usamos

• Para prestar o serviço: reservas, faturas, mensagens, início de sessão e segurança.
• Para confirmar o seu lugar no lançamento e lhe escrever sobre o lançamento. Sem newsletter, e nunca vendemos dados pessoais.
• Para manter o serviço seguro: evitar abusos, investigar problemas e manter um registo de auditoria.

Consentimento

Recolhemos os dados com o seu consentimento: quando preenche o formulário do lugar no lançamento ou quando os dá a um hotel que usa o TableFlow Hotels. Recolhemos apenas o necessário para as finalidades acima. Pode retirar o seu consentimento a qualquer momento; algumas coisas poderão deixar de ser possíveis, como uma reserva.

Quem mais os trata

• Railway: o alojamento e a base de dados.
• Cloudflare: entrega e protege este site e a aplicação, por isso vê o seu endereço IP, e guarda as nossas cópias de segurança encriptadas. A localização aproximada que fornece serve apenas para sugerir um idioma e um fuso horário.
• Stripe: os pagamentos. A Stripe guarda os números de cartão, por isso nós nunca os guardamos.
• Resend: o envio de emails. Um hotel pode, em vez disso, enviar os emails aos hóspedes pelo seu próprio servidor de email.
• Twilio: as mensagens de texto, quando um hotel as ativa.
• Cloudinary: as fotografias do hotel e dos quartos.
• Google: o mapa do nosso diretório de hotéis e as nossas próprias pesquisas para lhe acrescentar hotéis.
• Adobe Fonts: o tipo de letra dos títulos deste site, pelo que o pedido do seu navegador (incluindo o seu endereço IP) chega à Adobe.
• Google (Analytics) e Meta (anúncios no Facebook e Instagram): só se aceitar os cookies, a forma como usa este site e o anúncio que o trouxe. Quando confirma um lugar de lançamento, dizemos à Meta que um dos seus anúncios levou a uma inscrição, com o seu endereço de email cifrado (hash) para que o possa associar às suas próprias contas.
• Have I Been Pwned: quando a equipa escolhe uma palavra-passe, apenas os 5 primeiros caracteres da sua impressão digital são comparados com palavras-passe divulgadas conhecidas. A palavra-passe em si nunca sai.
• TableFlow, o sistema para restaurantes, quando um hotel o liga: número do quarto, inicial do nome próprio e apelido, datas de chegada e de partida e necessidades alimentares, se o hotel o permitir. Nunca dados de contacto nem notas de acessibilidade.

Onde são guardados

O TableFlow Hotels e a sua base de dados funcionam nos Estados Unidos (Railway, leste dos EUA). Alguns dos fornecedores acima também guardam dados fora do Canadá. Os dados guardados noutro país podem ser consultados pelos tribunais e autoridades desse país ao abrigo das suas leis.

Necessidades de acessibilidade e dados sensíveis

As necessidades de acessibilidade que um hóspede partilha só são mostradas à equipa do hotel cujo trabalho as exige, e cada consulta da nota privada de acessibilidade fica registada. Nunca aparecem em emails, mensagens de texto nem no que o sistema para restaurantes recebe.

Durante quanto tempo os guardamos

• Enquanto um hotel usa o TableFlow Hotels, guardamos os seus dados para que o serviço funcione. O hotel pode descarregar tudo a qualquer momento, incluindo o que tem de conservar para efeitos fiscais.
• Quando a subscrição de um hotel termina, os seus dados ficam só de leitura durante 90 dias para poderem ser descarregados, e os proprietários são avisados por email no início e duas semanas antes do fim. Depois, tudo é apagado, e as nossas cópias de segurança que ainda os contêm expiram no prazo de 90 dias.
• Os registos de segurança (histórico de início de sessão, dispositivos, e o endereço IP e o navegador das fichas de registo e da aceitação das reservas) são apagados ao fim de um ano.
• As inscrições confirmadas num lugar de lançamento são guardadas até nos pedir para as apagar. As contas da equipa e o registo de alterações de um hotel (incluindo quem consultou as notas de acessibilidade) são guardados enquanto o hotel usa o TableFlow Hotels e apagados com ele.
• As inscrições num lugar de lançamento não confirmadas são apagadas ao fim de 7 dias.
• Um hotel pode descarregar ou apagar os dados de um hóspede quando este o pede.

Como os protegemos

Os dados circulam encriptados, as nossas cópias de segurança são encriptadas, os proprietários e gerentes têm de usar o início de sessão em dois passos, cada pessoa só vê o que a sua função permite e as alterações ficam registadas. Se uma violação criar um risco real de dano significativo, comunicamo-la ao Gabinete do Comissário de Privacidade do Canadá e avisamos o mais depressa possível as pessoas e os hotéis afetados.

Os seus direitos

Pode pedir para ver, corrigir ou apagar os seus dados pessoais, ou retirar o seu consentimento. Os hóspedes de um hotel devem contactar primeiro esse hotel; nós ajudamos o hotel a responder. Escreva ao nosso responsável pela privacidade para [email protected]; respondemos no prazo de 30 dias. Se não ficar satisfeito, pode apresentar queixa ao Gabinete do Comissário de Privacidade do Canadá (priv.gc.ca).

Quebeque

Para os hotéis do Quebeque, ajudamos a cumprir as suas obrigações ao abrigo da Lei 25, incluindo os pedidos de acesso e a comunicação de incidentes. Os residentes do Quebeque podem também contactar a Commission d’accès à l’information du Québec.

Alterações

Se alterarmos esta política, atualizamos a data acima e avisamos os proprietários dos hotéis por email antes de as alterações importantes entrarem em vigor.