Política de Privacidade
Última atualização: junho de 2025
A (doravante «nós», «nos» ou «nosso») respeita a privacidade de todos os visitantes do sítio Web corvessianroyallodge.com e de todos os titulares de dados que interagem com os nossos serviços de alojamento e lazer. A presente Política de Privacidade descreve de forma transparente quais os dados pessoais que recolhemos, para que fins os utilizamos, quais os fundamentos jurídicos que justificam esse tratamento e quais os direitos que assistem a cada titular ao abrigo do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (Regulamento Geral sobre a Proteção de Dados — RGPD) e da legislação nacional aplicável.
Recomendamos a leitura integral deste documento antes de utilizar o sítio Web ou de nos transmitir quaisquer dados pessoais.
1. Responsável pelo Tratamento
O responsável pelo tratamento dos seus dados pessoais é:
- Denominação social:
- Sede social:
- Correio eletrónico (privacidade): info@corvessianroyallodge.com
- Sítio Web: corvessianroyallodge.com
Para qualquer questão relacionada com o tratamento dos seus dados pessoais, pode contactar-nos através do endereço de correio eletrónico indicado na lista acima.
2. Categorias de Dados Pessoais Recolhidos
Recolhemos e tratamos as seguintes categorias de dados pessoais, consoante a forma como interage com o nosso sítio Web:
2.1 Dados de identificação e contacto
- Nome completo;
- Endereço de correio eletrónico;
- Número de telefone;
- Nacionalidade e, quando necessário para efeitos legais, número do documento de identificação;
- Endereço postal (quando fornecido voluntariamente).
2.2 Dados de reserva e estadia
- Datas de chegada e partida previstas;
- Tipo e número de quartos solicitados;
- Número de hóspedes e, quando relevante, idades;
- Pedidos especiais e preferências de estadia comunicados voluntariamente;
- Dados necessários à emissão de fatura.
2.3 Dados de pagamento
As transações de pagamento realizadas através do sítio Web são processadas por prestadores de serviços de pagamento certificados. Não armazenamos dados completos de cartão de crédito ou débito nos nossos sistemas. Os dados de pagamento são tratados exclusivamente pelos prestadores de serviços de pagamento, nos termos das suas próprias políticas de privacidade e conformidade com o padrão PCI DSS.
2.4 Dados de navegação e dispositivo
- Endereço IP;
- Tipo e versão do navegador;
- Sistema operativo do dispositivo;
- Páginas visitadas e sequência de navegação;
- Data e hora de acesso;
- URL de referência (página de origem);
- Identificadores de sessão gerados automaticamente.
2.5 Dados de comunicação
- Conteúdo das mensagens enviadas através de formulários de contacto;
- Conteúdo de pedidos de informação ou reclamações submetidos por correio eletrónico;
- Registo de consentimentos prestados.
2.6 Dados de consentimento
Quando o tratamento se baseia no seu consentimento — nomeadamente para o envio de comunicações de marketing ou para a utilização de cookies não essenciais —, registamos a data, a hora e o âmbito do consentimento prestado, bem como eventuais revogações subsequentes.
2.7 Dados de categorias especiais
Em regra, não solicitamos dados pessoais de categorias especiais. Caso algum hóspede nos transmita, por sua própria iniciativa, dados pessoais de categorias especiais no âmbito de um pedido de estadia, esses dados serão tratados exclusivamente para dar resposta ao pedido em causa, com base no consentimento explícito do titular, e não serão conservados para além do estritamente necessário para esse efeito.
3. Finalidades do Tratamento e Fundamentos Jurídicos
A lista seguinte resume as finalidades prosseguidas, os dados envolvidos e o respetivo fundamento jurídico ao abrigo do RGPD:
-
Receção e processamento de pedidos de reserva e prestação dos serviços de alojamento solicitados
- Dados tratados: Identificação, contacto, reserva, pagamento
- Fundamento jurídico (art.º 6.º RGPD): Execução de contrato ou diligências pré-contratuais [al. b)]
-
Comunicação com o hóspede antes, durante e após a estadia para questões relativas ao serviço
- Dados tratados: Identificação, contacto, comunicação
- Fundamento jurídico (art.º 6.º RGPD): Execução de contrato [al. b)]
-
Emissão de fatura e cumprimento de obrigações contabilísticas e fiscais
- Dados tratados: Identificação, reserva, pagamento
- Fundamento jurídico (art.º 6.º RGPD): Cumprimento de obrigação jurídica [al. c)]
-
Verificação da idade mínima legal para acesso ao casino (18 anos)
- Dados tratados: Identificação, documento de identificação
- Fundamento jurídico (art.º 6.º RGPD): Cumprimento de obrigação jurídica [al. c)]
-
Resposta a pedidos de informação, reclamações e exercício de direitos pelos titulares
- Dados tratados: Identificação, contacto, comunicação
- Fundamento jurídico (art.º 6.º RGPD): Execução de contrato [al. b)] / Cumprimento de obrigação jurídica [al. c)] / Interesses legítimos [al. f)]
-
Gestão da segurança do sítio Web, deteção e prevenção de fraude e abusos
- Dados tratados: Navegação, dispositivo
- Fundamento jurídico (art.º 6.º RGPD): Interesses legítimos [al. f)] — interesses legítimos: proteção dos sistemas informáticos e dos utilizadores
-
Análise estatística e melhoria do funcionamento do sítio Web (cookies analíticos)
- Dados tratados: Navegação, dispositivo
- Fundamento jurídico (art.º 6.º RGPD): Consentimento [al. a)]
-
Envio de comunicações de marketing e promoções da
- Dados tratados: Identificação, contacto, preferências
- Fundamento jurídico (art.º 6.º RGPD): Consentimento [al. a)]
-
Cumprimento de ordens ou decisões de autoridades públicas ou judiciais
- Dados tratados: Todos os dados pertinentes
- Fundamento jurídico (art.º 6.º RGPD): Cumprimento de obrigação jurídica [al. c)]
Quando o tratamento se baseia nos nossos interesses legítimos, procedemos a uma ponderação desses interesses face aos direitos e liberdades dos titulares. Os resultados dessa ponderação estão disponíveis mediante pedido dirigido ao endereço indicado na secção 1.
Quando o tratamento se baseia no consentimento, o titular tem o direito de o revogar a qualquer momento, sem prejuízo da licitude do tratamento efectuado com base no consentimento anteriormente prestado. A revogação pode ser exercida através do endereço de correio eletrónico info@corvessianroyallodge.com ou, no caso de cookies, através das definições do seu navegador ou do painel de gestão de cookies disponível no sítio Web.
5. Destinatários dos Dados
Os seus dados pessoais podem ser partilhados com as seguintes categorias de destinatários, sempre na medida estritamente necessária para as finalidades descritas:
- Prestadores de serviços de pagamento: para o processamento seguro de transações financeiras, atuando como responsáveis independentes ou subcontratantes, conforme aplicável.
- Fornecedores de plataformas de reservas: sistemas de gestão hoteleira (PMS) e motores de reserva utilizados para processar e confirmar pedidos de alojamento.
- Prestadores de serviços informáticos e de alojamento Web: empresas que prestam serviços de infraestrutura, hospedagem de servidores, manutenção e segurança do sítio Web.
- Prestadores de serviços de correio eletrónico e comunicação: plataformas utilizadas para o envio de confirmações de reserva, comunicações de serviço e, com o seu consentimento, newsletters.
- Prestadores de serviços de análise Web: ferramentas de análise estatística utilizadas para compreender o comportamento dos utilizadores no sítio Web, mediante consentimento.
- Assessores jurídicos, contabilistas e auditores: profissionais externos que prestam serviços de assessoria jurídica, fiscal e contabilística, sujeitos a obrigações de confidencialidade.
- Autoridades públicas e judiciais: quando exigido por lei, por decisão judicial ou por ordem de autoridade administrativa competente.
Todos os subcontratantes com acesso a dados pessoais estão vinculados contratualmente à adoção de medidas de segurança adequadas e ao tratamento dos dados exclusivamente segundo as nossas instruções e para as finalidades previstas, em conformidade com o artigo 28.º do RGPD.
6. Transferências Internacionais de Dados
O tratamento dos seus dados pessoais é efetuado, em regra, dentro do Espaço Económico Europeu (EEE). Caso algum prestador de serviços transfira dados para fora do EEE, asseguramos que essa transferência é realizada ao abrigo de um dos seguintes mecanismos legais previstos no RGPD:
- Decisão de adequação da Comissão Europeia relativamente ao país de destino;
- Cláusulas contratuais-tipo adotadas pela Comissão Europeia;
- Outro mecanismo de transferência legalmente reconhecido ao abrigo do Capítulo V do RGPD.
Pode solicitar informações adicionais sobre as salvaguardas aplicadas às transferências internacionais através do endereço de correio eletrónico info@corvessianroyallodge.com.
7. Prazos de Conservação
Os dados pessoais são conservados pelo período estritamente necessário para as finalidades para as quais foram recolhidos e, em qualquer caso, pelo prazo exigido pela legislação aplicável. A lista seguinte apresenta os prazos de conservação por categoria de dados:
-
Dados de reserva e contrato
- Prazo de conservação: 10 anos a contar da data de celebração do contrato
- Justificação: Obrigações contabilísticas e fiscais; prazo de prescrição ordinário
-
Dados de faturação e pagamento
- Prazo de conservação: 10 anos
- Justificação: Legislação fiscal e contabilística nacional
-
Dados de comunicação e reclamações
- Prazo de conservação: 3 anos a contar do encerramento da comunicação ou reclamação
- Justificação: Prazo de prescrição de responsabilidade contratual
-
Dados de navegação e logs técnicos
- Prazo de conservação: 12 meses
- Justificação: Segurança e gestão de sistemas; interesses legítimos
-
Dados de consentimento
- Prazo de conservação: Enquanto o consentimento produzir efeitos + 3 anos
- Justificação: Prova do consentimento prestado
-
Dados de marketing (newsletter)
- Prazo de conservação: Até revogação do consentimento ou oposição ao tratamento
- Justificação: Consentimento
-
Dados de verificação de idade (acesso ao casino)
- Prazo de conservação: Conforme prazo legal aplicável à atividade
- Justificação: Cumprimento de obrigação jurídica
Findo o prazo de conservação aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
8. Segurança dos Dados
A adota medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso não autorizado, a divulgação indevida, a alteração ou a destruição acidental ou ilícita, nomeadamente:
- Transmissão de dados através de protocolos de comunicação seguros (TLS/HTTPS);
- Controlo de acessos internos baseado no princípio do privilégio mínimo;
- Formação regular do pessoal em matéria de proteção de dados e segurança da informação;
- Procedimentos documentados de resposta a incidentes de segurança e violações de dados;
- Avaliação periódica das medidas de segurança e dos sistemas de tratamento de dados.
Em caso de violação de dados pessoais suscetível de implicar um risco elevado para os seus direitos e liberdades, notificá-lo-emos sem demora injustificada, em conformidade com o artigo 34.º do RGPD.
9. Jogo Responsável e Verificação de Idade
O acesso ao casino situado nas instalações da Corvessian Royal Lodge está legalmente reservado a maiores de 18 anos. No âmbito do cumprimento desta obrigação legal, procedemos à verificação da idade dos hóspedes e visitantes que pretendam aceder à área de casino, com base em documento de identificação válido.
Em Portugal, o Serviço de Regulação e Inspeção de Jogos (SRIJ) do Turismo de Portugal, I.P., disponibiliza informação e recursos públicos em matéria de jogo responsável, incluindo ferramentas de autoexclusão e orientações para o jogo consciente. Para mais informações pode consultar o sítio Web oficial do Turismo de Portugal.
Os dados pessoais recolhidos para efeitos de verificação de idade e de cumprimento de obrigações legais relacionadas com o acesso ao casino são tratados exclusivamente para esse fim e conservados pelo prazo legalmente exigido.
10. Direitos dos Titulares dos Dados
Ao abrigo do RGPD e da legislação nacional de proteção de dados, assiste-lhe um conjunto de direitos relativamente aos seus dados pessoais, que pode exercer a qualquer momento:
- Direito de acesso (art.º 15.º RGPD): tem o direito de obter confirmação sobre se os seus dados pessoais são tratados e, em caso afirmativo, de aceder a esses dados e a informação sobre as condições do tratamento.
- Direito de retificação (art.º 16.º RGPD): tem o direito de solicitar a correção de dados inexatos ou incompletos.
- Direito ao apagamento (art.º 17.º RGPD): tem o direito de solicitar a eliminação dos seus dados pessoais quando se verifique algum dos fundamentos previstos na lei, designadamente quando tenham deixado de ser necessários para a finalidade que justificou a sua recolha ou quando revogar o consentimento em que o tratamento se baseia.
- Direito à limitação do tratamento (art.º 18.º RGPD): tem o direito de solicitar a suspensão temporária do tratamento dos seus dados em determinadas circunstâncias previstas na lei.
- Direito de portabilidade (art.º 20.º RGPD): tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento se baseia em consentimento ou em contrato e for realizado por meios automatizados.
- Direito de oposição (art.º 21.º RGPD): tem o direito de se opor ao tratamento dos seus dados pessoais quando esse tratamento se baseie em interesses legítimos, incluindo a elaboração de perfis, ou quando os dados sejam tratados para fins de marketing direto.
- Direito de não sujeição a decisões automatizadas (art.º 22.º RGPD): tem o direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou que o afetem significativamente de forma similar, salvo nas exceções previstas na lei.
- Direito de revogar o consentimento: sempre que o tratamento se baseie no seu consentimento, pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado com base no consentimento prestado antes da revogação.
Para exercer qualquer um dos direitos acima elencados, pode dirigir um pedido escrito ao endereço de correio eletrónico info@corvessianroyallodge.com ou por correio postal para a nossa sede em .
O pedido deve identificar o titular dos dados de forma suficiente para que possamos verificar a sua identidade e localizar os dados pertinentes. Responderemos ao seu pedido no prazo de 30 dias a contar da receção, prazo que pode ser prorrogado por mais 60 dias em casos de especial complexidade, com prévia notificação ao titular.
O exercício dos seus direitos é gratuito. Contudo, em caso de pedidos manifestamente infundados ou excessivos, nomeadamente devido ao seu caráter repetitivo, podemos cobrar uma taxa razoável ou recusar dar seguimento ao pedido, nos termos do artigo 12.º, n.º 5, do RGPD.
11. Direito de Apresentar Reclamação à Autoridade de Controlo
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar uma reclamação à autoridade de controlo competente em matéria de proteção de dados pessoais, caso considere que o tratamento dos seus dados viola o RGPD ou a legislação nacional aplicável.
Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados (CNPD):
- Endereço: Rua de São Bento, 148–3.º, 1200-821 Lisboa
- Sítio Web: www.cnpd.pt
Encorajamos, no entanto, os titulares a contactar-nos previamente para que possamos tentar resolver qualquer preocupação de forma direta e célere.
12. Menores de Idade
O nosso sítio Web não se destina a menores de 18 anos nem recolhe intencionalmente dados pessoais de menores. O acesso à área de casino está legalmente reservado a maiores de 18 anos, sendo esse requisito verificado presencialmente.
Se tomarmos conhecimento de que recebemos dados pessoais de um menor sem o consentimento do seu representante legal, procederemos ao imediato apagamento desses dados. Caso tenha conhecimento de que um menor nos forneceu dados pessoais, solicitamos que nos contacte através do endereço info@corvessianroyallodge.com.
13. Decisões Automatizadas e Definição de Perfis
Não recorremos a processos de tomada de decisão exclusivamente automatizada, incluindo a definição de perfis, que produzam efeitos jurídicos sobre os titulares dos dados ou que os afetem de forma significativamente similar, no âmbito das atividades descritas nesta Política de Privacidade.
14. Ligações a Sítios Web Externos
O nosso sítio Web pode conter ligações a sítios Web de terceiros. A presente Política de Privacidade aplica-se exclusivamente ao sítio Web corvessianroyallodge.com e aos tratamentos de dados aí realizados. Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo de sítios Web externos. Recomendamos a consulta das políticas de privacidade de cada sítio Web que visite.
15. Alterações à Presente Política de Privacidade
A reserva-se o direito de atualizar ou modificar a presente Política de Privacidade a qualquer momento, em função de alterações legislativas, regulamentares ou relativas às nossas atividades de tratamento de dados. A versão vigente será sempre disponibilizada nesta página, com indicação da data da última atualização.
Em caso de alterações substanciais que afetem os seus direitos ou o modo como tratamos os seus dados, procuraremos notificá-lo de forma adequada, nomeadamente por correio eletrónico caso disponhamos do seu contacto para o efeito.
Recomendamos a consulta periódica desta página para se manter informado sobre a nossa política de privacidade.
16. Contactos
Para qualquer questão, pedido ou reclamação relativa ao tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:
- Correio eletrónico: info@corvessianroyallodge.com
-
Correio postal:
- Sítio Web: corvessianroyallodge.com
Comprometemo-nos a responder a todas as solicitações com a máxima brevidade e diligência, respeitando os prazos previstos no RGPD e na legislação nacional aplicável.