Política de Privacidade

O responsável pelo tratamento dos seus dados é SecondBook SLU (CIF B27662352), com sede em Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.

Para qualquer questão sobre privacidade, ou para exercer os seus direitos, contacte-nos através de soporte@secondbooknow.com.

Esta política explica que dados tratamos quando utiliza secondbooknow.com, para quê, com quem os partilhamos e durante quanto tempo os conservamos.

Quando cria uma conta, tratamos:

• O seu nome, o seu email e o seu telemóvel (com o respetivo país). O seu número de telemóvel só é visto pela nossa equipa, nunca por outros utilizadores; utilizamo-lo para o contactar sobre as suas vendas e compras
• O seu idioma, a sua moeda, o seu fuso horário, as suas preferências de notificações e as suas preferências de apresentação (as decorações sazonais e o país do seu calendário)
• A sua palavra-passe, que guardamos transformada com um algoritmo unidirecional (abre num novo separador): ninguém, nem sequer a nossa equipa, a consegue ler
• Se utilizar chaves de acesso (passkeys) (abre num novo separador), apenas a respetiva chave pública e o nome que lhes atribuir; os seus dados biométricos nunca saem do seu dispositivo
• Se ativar a verificação em dois passos (abre num novo separador), o segredo da sua app de autenticação (cifrado), os seus códigos de recuperação (guardados de forma irreversível) e os códigos que lhe enviamos por email, que expiram ao fim de 5 minutos
• Se entrar com Google ou Apple, o identificador da sua conta nesse serviço, o seu email, o seu nome e, no caso da Google, a sua foto de perfil

Sempre que inicia sessão, registamos a sessão: o endereço IP (abre num novo separador), o navegador e o dispositivo, a localização aproximada deduzida do IP (cidade e país) e o método de acesso. Registamos também as tentativas de início de sessão. Utilizamos estes dados para lhe mostrar as suas sessões abertas, avisá-lo dos acessos e proteger a sua conta.

Ao iniciar sessão, guardamos também no seu navegador um cookie (abre num novo separador) com um identificador aleatório desse navegador (sb_device), que não é obtido a partir de nenhum dado do seu dispositivo. Registamo-lo em cada sessão para identificar a partir de que navegador foi aberta, substituir a sessão anterior se voltar a iniciar sessão no mesmo navegador e avisá-lo quando alguém inicia sessão na sua conta a partir de um dispositivo novo. É um cookie de segurança estritamente necessário: dura 400 dias (cerca de 13 meses), não é apagado ao terminar a sessão e não é usado para medição nem para recomendações.

Foto de perfil: pode carregar a sua. Quando carrega uma foto de perfil, eliminamos os metadados da foto (como a localização ou o dispositivo com que foi tirada). Se não tiver, utilizamos a da Google quando entra com Google ou, a partir dos nossos servidores, consultamos o seu email num serviço de avatares que procura fotos de perfil públicas associadas a um email (nunca se já tiver foto, e no máximo uma vez a cada 30 dias). Se encontrar uma, guardamos uma cópia nos nossos servidores e mostramo-la como a sua foto. Pode removê-la ou alterá-la quando quiser a partir da sua conta; se a remover, não voltamos a procurá-la. Pode opor-se a qualquer momento à procura automática da sua foto de perfil desativando «Procurar automaticamente a minha foto de perfil» em Os teus dados; a partir daí não voltaremos a procurá-la, e a foto que já tiver é mantida, salvo se a remover.

Para publicar uma reserva, tratamos:

• Os dados da reserva: alojamento, datas, tipo de quarto, regime, número de hóspedes e de quartos, plataforma onde a reservou, preço original e preço de venda
• O nome do titular da reserva e o respetivo código de confirmação
• Os comprovativos que carrega (PDF, imagens ou documentos Word) e uma miniatura que geramos de cada um
• Se vender sem conta, o seu email e o seu telemóvel
• Para lhe pagarmos, os dados da sua conta bancária: titular, IBAN (abre num novo separador), SWIFT (abre num novo separador), documento fiscal (DNI, NIE, NIF ou passaporte) e domicílio fiscal

No anúncio público só são visíveis os dados do alojamento, as datas, o quarto, os preços, a plataforma onde foi reservado e um identificador interno do vendedor. O nome do titular, o código de confirmação, os seus dados de contacto e os comprovativos nunca são publicados: só o utilizador e a nossa equipa os veem, e a nossa equipa utiliza-os para verificar a reserva e tratar da mudança de titular.

Os comprovativos são guardados num armazenamento privado. Os que carrega sem chegar a publicar o anúncio são apagados ao fim de 24 horas.

Os seus dados bancários são guardados cifrados (AES-256 (abre num novo separador)). O utilizador vê o seu IBAN mascarado e só pode ver os dados completos depois de confirmar novamente a sua identidade. A nossa equipa de pagamentos acede a eles para lhe fazer a transferência, também depois de confirmar a identidade de quem acede, e cada consulta fica registada.

Vendedores profissionais: ao publicar como empresa ou profissional, tratamos o nome ou denominação social, morada, telefone, email, documento ou número de identificação, o registo em que se está inscrito e a data da autocertificação, para cumprir a obrigação legal de rastreabilidade dos comerciantes (art. 30.º do Regulamento (UE) 2022/2065; fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD). São guardados cifrados. Mostramos aos compradores o nome, morada, telefone, email e registo, nunca o número de identificação, e podemos facultá-los às autoridades que os solicitem nos termos da lei. Conservamo-los enquanto existirem anúncios connosco e durante seis meses após o fim de cada anúncio; depois são apagados automaticamente. Se um profissional vendeu a um comprador um produto ou serviço ilegal, usaremos o email do comprador para o avisar (art. 32.º do mesmo Regulamento; obrigação legal). Se já vendeu antes como empresa ou profissional, usamos os dados do seu último anúncio para preencher o formulário do seguinte; pode alterá-los.

Quando compra, tratamos o seu nome e o seu email, os dados da reserva que compra (montantes, estado e datas) e, para a mudança de titular, o nome, o email e o telemóvel do novo hóspede.

Os pagamentos são processados pela Stripe. Os dados do seu cartão são introduzidos diretamente no formulário da Stripe e não passam pelos nossos servidores: nunca vemos nem guardamos o número completo. Guardamos os identificadores do pagamento, o montante, o estado e as informações que a Stripe nos envia sobre ele, que podem incluir a marca e os últimos quatro dígitos do cartão. À Stripe enviamos o número da reserva, o alojamento e o seu email.

Se for necessário devolver-lhe o dinheiro, o reembolso também é feito através da Stripe.

Guardamos as mensagens que troca com outros utilizadores no SecondBook. A outra pessoa só vê o seu nome; a nossa equipa pode ler as conversas para moderar e resolver incidências.

Para proteger compradores e vendedores, revemos cada mensagem antes de a entregar:

• Primeiro, com regras automáticas que detetam dados de contacto (emails, números de telefone, links, IBAN), propostas de pagamento fora da plataforma, burlas, insultos e spam
• Se as regras não bastarem para decidir, enviamos a mensagem, juntamente com as suas mensagens anteriores mais recentes, à OpenAI, que a classifica

Se uma mensagem infringir as regras, não é enviada nem guardada, e registamos um aviso (strike) com um excerto da mensagem. Os avisos expiram ao fim de 90 dias. Na secção 15 explicamos o que acontece se se acumularem.

Denúncias de anúncios: se utilizar «Denunciar este anúncio», tratamos o seu nome, o seu email e o conteúdo da sua denúncia para a tratar e lhe comunicar a nossa decisão, em cumprimento de uma obrigação legal (art. 16.º do Regulamento dos Serviços Digitais; art. 6.º, n.º 1, al. c) do RGPD); não comunicamos a sua identidade ao vendedor. Conservamos o seu nome e o seu email durante três anos a contar da decisão sobre a denúncia e depois apagamo-los; a denúncia em si é conservada como registo de moderação.

Mantemos um registo de cada decisão de moderação (o que foi decidido, com que fundamento, se intervieram meios automatizados) e das reclamações, para cumprir o Regulamento dos Serviços Digitais (art. 6.º, n.º 1, al. c), RGPD) e nos defendermos de reclamações; se apagar a sua conta, o registo mantém-se ligado à conta anonimizada e os emails de quem não tinha conta são eliminados. Se suspeitarmos de um crime que ameace a vida ou a segurança de alguém, podemos comunicar os dados necessários às autoridades competentes (art. 6.º, n.º 1, al. c), RGPD).

• Emails do serviço: escrevemos-lhe sobre a sua conta, os seus anúncios, as suas compras e vendas e a segurança da sua conta. Os emails de segurança, da conta, das reservas que compra e dos pagamentos são-lhe sempre enviados. Os avisos que podem ser desativados, como as novidades sobre os seus anúncios e as dicas para vender, pode desativá-los nas definições da sua conta ou com a ligação para cancelar a subscrição de cada um desses emails
• Newsletter e ofertas: apenas se se subscrever, no rodapé do site ou nas definições da sua conta. Cada email inclui uma ligação para cancelar a subscrição com um clique. Se cancelar a subscrição, guardamos o seu email marcado como cancelado para respeitar a sua decisão
• Lembretes do que viu: apenas se os ativar (secção 9). Cada um inclui uma ligação para cancelar a subscrição que desativa apenas os lembretes, não a newsletter
• Alertas de destino: se criar um, guardamos, com o seu consentimento, o seu email, o destino e as datas que lhe interessam
• Formulário de contacto: guardamos o seu nome, o seu email, a sua mensagem, o assunto e a página a partir da qual escreveu, e avisamos a nossa equipa por email e pelo nosso canal interno de avisos

Guardamos um registo dos emails que enviamos (destinatário, assunto, modelo, data e estado), sem o conteúdo dos emails automáticos; das mensagens de contacto e dos emails de apoio guardamos também o texto. Enviamos os emails através da Cloudflare.

• Localização aproximada: deduzimos a sua cidade e o seu país a partir do seu endereço IP com um fornecedor de geolocalização por IP. Utilizamo-la nas suas sessões, nos avisos de segurança e para proteger a plataforma contra abusos
• Avisos de segurança: nos emails de segurança (por exemplo, os avisos de início de sessão) incluímos o seu IP parcialmente oculto, a cidade e o país aproximados, o navegador, a hora e um mapa da zona. O mapa é gerado por nós com imagens de satélite de um fornecedor de mapas, ao qual pedimos apenas as imagens de uma zona de aproximadamente 1 km, sem qualquer dado seu. O nome da localidade é consultado num serviço de nomes de lugares, enviando apenas a cidade e o país
• Limites de utilização: contamos os pedidos por IP ou por conta durante alguns minutos ou horas para travar abusos e ataques
• Proteção do acesso: no início de sessão e no registo utilizamos o Cloudflare Turnstile para distinguir pessoas de bots, e bloqueamos temporariamente o acesso após várias tentativas falhadas
• Bloqueio de abusos: a nossa equipa pode bloquear o acesso a visitantes que abusam da plataforma, através de identificadores como o respetivo IP ou navegador
• Pagamentos a vendedores: a nossa equipa revê cada transferência antes de a enviar

É assim que protegemos os seus dados:

• Cifragem: todas as ligações são cifradas (HTTPS/TLS (abre num novo separador)). Os dados bancários, os segredos da verificação em dois passos e o que escreve nos seus pedidos de privacidade são guardados cifrados com AES-256
• Cópias de segurança: cifradas com AES-256 e guardadas na região europeia da Backblaze
• Pagamentos: os dados do seu cartão são introduzidos diretamente no formulário da Stripe e nunca passam pelos nossos servidores
• Acesso interno: apenas a equipa que precisa, com verificação em dois passos obrigatória e registo das suas ações

Nenhum sistema é totalmente seguro, mas revemos estas medidas de forma contínua.

Se sofrermos uma violação de segurança que afete os seus dados pessoais, notificá-la-emos à Agência Espanhola de Proteção de Dados (AEPD) (abre num novo separador) no prazo máximo de 72 horas após dela termos conhecimento, salvo se for improvável que represente um risco para si.

Se a violação puder representar um risco elevado para os seus direitos, também o informaremos sem demora injustificada, por email. Explicaremos o que aconteceu, que dados foram afetados, o que fizemos para resolver e o que pode fazer para se proteger.

Registamos internamente todas as violações, incluindo as que não é necessário notificar.

Os cookies técnicos fazem a plataforma funcionar (início de sessão, idioma, segurança) e estão sempre ativos. As preferências de apresentação (as decorações sazonais e o país cujo calendário seguem) são uma escolha sua, sem relação com as utilizações opcionais abaixo: ficam guardadas na sua conta ou, se não tiver sessão iniciada, associadas a este navegador.

Além disso, usamos os seus dados para quatro fins opcionais. Cada um tem o seu interruptor na página Os teus dados, onde o pode ativar ou desativar a qualquer momento; a alteração aplica-se de imediato. Se não tiver sessão iniciada, a sua escolha vale para esse navegador. Enquanto a sua conta estiver em pausa (limitação do tratamento), não realizamos nenhum deles.

• Recomendações personalizadas: com base no que vê no site (destinos, hotéis e anúncios), sugerimos-lhe hotéis e destinos. Fundamento jurídico: interesse legítimo. Estão ativadas por predefinição e pode opor-se desativando-as
• Medição anónima de visitas: contamos as visitas e o que é mais visto, sem saber quem é (mais abaixo explicamos o que medimos). Fundamento jurídico: a isenção para a medição de audiência reconhecida pela AEPD (abre num novo separador) e pela CNIL (abre num novo separador). Está ativada por predefinição; se a desativar, não medimos nada do que faz, nem sequer de forma anónima (guardamos apenas o registo das suas próprias escolhas de privacidade)
• Medição completa da sua utilização: estatísticas sobre como utiliza o site, associadas à sua conta ou ao seu navegador, para o melhorar. Fundamento jurídico: o seu consentimento. Está desativada por predefinição e só funciona se a medição anónima também estiver ativada
• Lembretes do que viu: um email se deixar a meio uma pesquisa, um hotel que estava a ver ou um pagamento por concluir. Fundamento jurídico: o seu consentimento. Estão desativados por predefinição e precisam de uma conta com sessão iniciada (e das recomendações personalizadas ativadas, nas quais se baseiam). Pode desativá-los nas definições da sua conta, na página Os teus dados ou com a ligação para cancelar a subscrição de cada um destes emails, que desativa apenas os lembretes, não a newsletter

Como funciona a medição anónima: usamos um cookie próprio (sb_vid, válido 390 dias e nunca prolongado) e registamos as páginas visitadas, o tempo ativo, o deslocamento, os cliques em ligações e botões (nunca o conteúdo de formulários) e que destinos, alojamentos e anúncios foram vistos, com o seu país, idioma e tipo de dispositivo. São apenas contagens: não são associadas à sua conta nem a nenhuma pessoa, e não guardamos o seu endereço IP, a sua localização precisa nem o identificador completo do seu navegador (user agent (abre num novo separador)). Nunca são usadas para publicidade, perfis ou recomendações e não são partilhadas com terceiros. Baseia-se na isenção para a medição de audiência própria estritamente necessária do artigo 22.2 da LSSI espanhola (abre num novo separador), tal como interpretada pela AEPD (guia de cookies de 2023 (abre num novo separador)), equivalente à que a CNIL aplica. As estatísticas de visitas da onedollarstats (secção 11) também seguem este interruptor. Também recolhemos medições anónimas da velocidade das páginas (Web Vitals) sem qualquer identificador. Com esta medição contamos também quantas pessoas veem cada anúncio e cada alojamento e quantas clicam nas suas reservas, por dia e sem saber quem são; o vendedor só vê esses totais dos seus próprios anúncios.

O cookie sb_vid é criado em cada navegador desde a primeira visita, mesmo que desative a medição, porque não serve apenas para medir. Utilizamo-lo também para proteger o serviço contra visitantes que dele abusam (segurança, com fundamento no interesse legítimo; secção 7), como chave do que foi visto nesse navegador para as recomendações personalizadas e, apenas com o seu consentimento, para a medição completa. Se desativar a medição anónima, deixamos de registar o que faz no site, nem de forma anónima nem para a medição completa, pelo que, a partir desse momento, a sua navegação também deixa de alimentar as recomendações. O que não muda: o cookie continua a ser criado e continuamos a utilizá-lo para proteger o serviço contra abusos e para recordar as escolhas de privacidade feitas nesse navegador.

Impressão digital do dispositivo: apenas se tiver ativado a medição completa (com o seu consentimento), o seu navegador calcula, com a biblioteca FingerprintJS, uma impressão digital técnica do dispositivo (abre num novo separador), ou seja, um código-resumo gerado a partir de características técnicas do navegador e do equipamento (como o ecrã, os tipos de letra instalados ou a forma como o navegador desenha gráficos e processa o áudio). Não contém o seu nome nem os seus dados de contacto. O navegador envia-no-la uma vez por sessão e associamo-la ao seu identificador sb_vid, para reconhecer o mesmo navegador mesmo que os seus cookies sejam apagados ou mudem, por exemplo ao proteger o serviço contra abusos. Sem o seu consentimento não é calculada nem enviada e, se retirar o consentimento, deixa de ser calculada.

A partir de tudo isto elaboramos estatísticas anónimas e agregadas (por exemplo, quantas pessoas visitam um destino ou que páginas carregam mais devagar). Não permitem identificar ninguém e não são dados pessoais, por isso não têm interruptor.

Encontrará mais detalhes sobre cookies na nossa Política de Cookies.

• Execução do contrato: criar e gerir a sua conta; publicar e verificar anúncios; processar compras, pagamentos, reembolsos e transferências para vendedores; tratar da mudança de titular; enviar-lhe os emails do serviço e atendê-lo quando nos escreve
• Interesse legítimo: manter a plataforma e a sua conta seguras (sessões, avisos de segurança, limites de utilização, moderação de mensagens e prevenção de fraude), recomendar-lhe hotéis e destinos com base no que vê e medir a audiência de forma anónima (secção 9), procurar a sua foto de perfil e avisar a nossa equipa da atividade que exige intervenção
• Consentimento: newsletter e ofertas, alertas de destino, medição completa da sua utilização e lembretes por email do que viu (secção 9). Pode retirá-lo a qualquer momento
• Obrigação legal: conservar a informação que a lei nos exija e responder aos pedidos das autoridades

Não vendemos os seus dados pessoais. Partilhamo-los apenas com os fornecedores que nos ajudam a prestar o serviço, e apenas o que cada um precisa:

• Hetzner: os nossos servidores, na Alemanha, onde funcionam a aplicação e a base de dados
• Cloudflare: armazenamento de ficheiros (fotos, comprovativos, mapas), envio de emails, DNS (abre num novo separador) e a verificação anti-bots do acesso
• Backblaze: cópias de segurança da base de dados, na sua região europeia, e arquivo de dados de análise
• Stripe: processamento de pagamentos e reembolsos
• Google e Apple: início de sessão, se optar por entrar com eles
• OpenAI: classificação automática das mensagens do chat (secção 5)
• Serviço de avatares: procura da sua foto de perfil a partir do seu email (secção 2)
• Fornecedor de geolocalização por IP: localização aproximada a partir do seu IP
• Fornecedores de proxy (abre num novo separador): fornecedores de rede através dos quais passam alguns dos nossos pedidos a serviços externos
• A nossa ferramenta de comunicação interna: avisos internos para a nossa equipa, que podem incluir o seu nome e o seu email (por exemplo, ao recebermos a sua mensagem de contacto ou quando se conclui uma venda) e, nos relatórios de erros, o seu IP e o seu navegador. A nossa equipa também pode consultar aí os dados da sua conta
• onedollarstats: estatísticas de visitas sem cookies (páginas vistas e origem da visita)
• Fornecedor de mapas: os mapas do site; o seu navegador descarrega os mapas dos servidores desse fornecedor, que recebem o seu IP como em qualquer visita a um site

Para lhe mostrar preços de outros sites, consultamos parceiros que vendem estadias em hotéis apenas com o destino, as datas e os hóspedes da sua pesquisa, nunca com dados seus. Se clicar numa das ofertas desses parceiros, sairá para o site do parceiro, onde se aplica a respetiva política de privacidade.

O fornecedor das imagens de satélite e o serviço de nomes de lugares dos avisos de segurança não recebem dados pessoais (secção 7). Também podemos comunicar dados às autoridades quando a lei o exigir.

Cada fornecedor trata os seus dados apenas para nos prestar o seu serviço e com obrigações de proteção equivalentes às nossas.

Alguns destes fornecedores, como a Cloudflare, a Stripe, a Google, a Apple, a OpenAI e o fornecedor da nossa ferramenta de comunicação interna, são empresas com sede fora do Espaço Económico Europeu (abre num novo separador), principalmente nos Estados Unidos, pelo que os seus dados podem ser tratados aí.

Se pretender mais informações sobre as garantias aplicáveis a cada transferência, contacte-nos através de soporte@secondbooknow.com.

Estas transferências baseiam-se nas cláusulas contratuais-tipo (abre num novo separador) aprovadas pela Comissão Europeia ou, quando a empresa aderiu, no Quadro de Privacidade de Dados UE-EUA (abre num novo separador).

• Registo de emails: 24 meses para as mensagens de contacto e de apoio; 12 meses para os emails do serviço e os comerciais
• Comprovativos carregados sem chegar a publicar o anúncio: 24 horas
• Mapas de zona dos avisos de segurança: são apagados após 30 dias sem utilização
• Medição de audiência anónima: cerca de 90 dias, e nunca mais de 25 meses; medições anónimas de velocidade: 90 dias
• Avisos (strikes) de moderação: expiram ao fim de 90 dias
• Cópias de segurança da base de dados: cerca de cinco semanas
• Contadores de limites de utilização: entre alguns minutos e 24 horas

As cópias de segurança da base de dados são conservadas durante 35 dias, no máximo, e não são alteradas; se tivéssemos de restaurar uma, voltaríamos a aplicar todos os apagamentos solicitados antes de voltar a pôr o serviço em funcionamento.

Sempre que aceita os Termos (ao criar uma conta, ao publicar uma reserva e em cada compra, com ou sem conta), registamos a versão aceite, a data, o seu endereço IP e o seu navegador. Conservamos este registo, pseudonimizado, mesmo após a eliminação da sua conta, para nos podermos defender de eventuais reclamações.

Os restantes dados (conta, sessões, anúncios e respetivos comprovativos, reservas compradas, pagamentos, mensagens e subscrições) não são atualmente apagados de forma automática. Se pretender que os eliminemos, contacte-nos através de soporte@secondbooknow.com.

Pode exercer a qualquer momento os seus direitos de:

• Acesso aos seus dados
• Retificação
• Apagamento
• Limitação do tratamento
• Oposição
• Portabilidade
• Retirada do seu consentimento, sem que isso afete o tratamento efetuado anteriormente

A forma mais rápida é a página Os teus dados: aí pode ver os seus dados e descarregar uma cópia, corrigi-los, limitar uma utilização ou opor-se a ela e pedir-nos que os apaguemos. A cópia inclui também os dados de empresa ou profissional indicados em cada anúncio, a fundamentação das decisões de moderação que o afetaram e as suas reclamações, com as nossas respostas. Confirmamos cada pedido com um código ou uma ligação enviada para o seu email. Se pedir o apagamento, este ocorre ao fim de 30 dias e pode anulá-lo até lá; antes disso preparamos-lhe uma cópia dos seus dados.

Também pode contactar-nos através de soporte@secondbooknow.com. Responderemos no prazo máximo de um mês.

Pode cancelar a subscrição da newsletter, dos lembretes do que viu e dos avisos que podem ser desativados com a ligação em cada email. As utilizações opcionais dos seus dados (secção 9) são ativadas ou desativadas na página Os teus dados.

Se considerar que não tratámos devidamente os seus dados, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es (abre num novo separador)).

A moderação do chat é automática (secção 5). Se acumular 5 avisos no chat, a sua conta é suspensa automaticamente e as suas sessões são terminadas: da primeira vez, durante 24 horas; se voltar a acontecer, de forma permanente.

Pode recorrer da suspensão. A nossa equipa analisa os recursos e pode retirar os avisos.

As mensagens do chat são verificadas automaticamente, com regras e um modelo de inteligência artificial, para bloquear dados de contacto, pagamentos fora da SecondBook, insultos e spam; bloqueios repetidos suspendem automaticamente a conta. Pode pedir que uma pessoa reveja a suspensão através da ligação no email que lhe enviamos ou no ecrã de início de sessão, expressar o seu ponto de vista e contestar a decisão.

Reservamo-nos o direito de modificar esta Política de Privacidade.

As alterações serão publicadas na plataforma.