Documentos legais

Política de Privacidade

Última atualização: 22 de setembro de 2026

Esta política explica que dados pessoais recolhemos através de SCALE Hotel Solutions, com que fundamento, com quem são partilhados, durante quanto tempo ficam connosco e o que pode exigir de nós a qualquer momento. Está escrita para ser lida, não para ser aceite sem ler.

Responsável pelo tratamento

Óscar Martins
SCALE Hotel Solutions é o nome comercial sob o qual são prestados estes serviços.
E-mail: geral@scalehotelsolutions.pt
Melgaço · Viana do Castelo
4960-514, Portugal

Não foi designado um Encarregado de Proteção de Dados, por não se verificarem os requisitos do artigo 37.º do RGPD. Todos os pedidos devem ser dirigidos ao endereço acima e são respondidos no prazo de um mês.

Dados recolhidos

Apenas o que nos fornece voluntariamente nos formulários: nome, e-mail, telefone (opcional), nome da unidade, tipo de alojamento, número de quartos e mensagem. Com o pedido segue também a origem da visita — a página por onde entrou, o site de onde veio e os parâmetros de campanha no endereço (por exemplo, de um anúncio) —, exceto se tiver recusado «Marketing e publicidade».

No momento do envio usamos o seu endereço IP para proteção anti-spam: para limitar envios repetidos e, na verificação Turnstile, transmitido à Cloudflare. Não o guardamos na nossa base de dados. O prestador de alojamento (Vercel) mantém registos técnicos de acesso, com endereço IP e user-agent, por um período curto, para operação e segurança.

Com a sua autorização na janela de cookies, e só então, recolhemos também dados de navegação através do Google Analytics e, quando houver campanhas, do Google Ads — ver «Cookies e armazenamento local».

Não recolhemos categorias especiais de dados e nenhuma decisão que lhe diga respeito é tomada de forma automatizada. Só há uma forma de definição de perfis, e apenas quando houver campanhas e se autorizar «Marketing e publicidade»: a Google pode incluir a sua visita numa lista de pessoas a quem mostramos anúncios nossos noutros sites.

Finalidades e fundamento jurídico

Cada finalidade tem o seu próprio fundamento — não tratamos tudo ao abrigo da mesma justificação:

  • Responder ao seu pedido de contacto ou marcar uma análise gratuita.
    Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD, recolhido na caixa de verificação obrigatória do formulário.
  • Enviar a Checklist SCALE e comunicações ocasionais por e-mail.
    Consentimento — artigo 6.º, n.º 1, alínea a).
  • Registar, com o pedido que envia, de que campanha, anúncio ou pesquisa chegou até nós.
    Interesse legítimo — artigo 6.º, n.º 1, alínea f): saber que canais trazem pedidos. Não é registado se recusar «Marketing e publicidade»; guardar essa origem enquanto navega entre páginas depende do seu consentimento nessa categoria.
  • Medir, de forma agregada, como o site é utilizado (Google Analytics).
    Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004, dado na categoria «Estatística» da janela de cookies.
  • Medir os resultados das nossas campanhas e mostrar-lhe os nossos anúncios noutros sites (Google Ads), quando houver campanhas.
    Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004, dado na categoria «Marketing e publicidade» da janela de cookies.
  • Proteger os formulários contra spam automatizado (IP, user-agent).
    Interesse legítimo — artigo 6.º, n.º 1, alínea f): manter operacional um canal de contacto que existe para si.
  • Conservar a prova do consentimento que nos deu.
    Obrigação legal — artigo 7.º, n.º 1, que exige que possamos demonstrar esse consentimento.

Quando o fundamento é o consentimento, pode retirá-lo a qualquer momento sem qualquer justificação. Retirá-lo não afeta a licitude do tratamento feito antes disso.

Quem tem acesso e para onde vão os dados

Não vendemos, alugamos nem partilhamos os seus dados para fins de marketing de terceiros. Recorremos aos subcontratantes abaixo, todos vinculados por contrato a tratar os dados apenas segundo as nossas instruções. Há uma exceção: nos anúncios (Google Ads), a Google pode tratar os dados também por conta própria — ver «Cookies e armazenamento local». Os subcontratantes são:

  • Vercel — Alojamento do site e execução dos formulários.
    Localização: EUA; as páginas são entregues a partir de servidores na União Europeia e os formulários são processados nos EUA. Garantia: Cláusulas Contratuais-Tipo da Comissão Europeia.
  • Convex — Base de dados onde o seu pedido fica registado para acompanhamento.
    Localização: Dados armazenados na União Europeia (Irlanda); prestador sediado nos EUA. Garantia: Os dados são armazenados na UE; as Cláusulas Contratuais-Tipo cobrem qualquer acesso a partir dos EUA.
  • Resend — Envio dos e-mails de notificação e dos materiais que solicitou.
    Localização: EUA. Garantia: Cláusulas Contratuais-Tipo da Comissão Europeia.
  • Cloudflare — Turnstile — distinção entre pessoas e robôs nos formulários.
    Localização: Rede global, com sede nos EUA. Garantia: Cláusulas Contratuais-Tipo da Comissão Europeia.
  • MXroute — Alojamento das caixas de correio onde as suas mensagens são recebidas e respondidas.
    Localização: Servidor na União Europeia; prestador sediado nos EUA. Garantia: As mensagens são armazenadas na UE; as Cláusulas Contratuais-Tipo cobrem qualquer acesso a partir dos EUA.
  • Google (Google Ireland Limited) — Estatística agregada de utilização do site (Google Tag Manager e Google Analytics) e, apenas quando houver campanhas, medição e anúncios (Google Ads). Só com a sua autorização na janela de cookies.
    Localização: Irlanda (UE), com a Google LLC, nos EUA, como subcontratante ulterior. Garantia: Quadro de Privacidade de Dados UE-EUA (a Google LLC está certificada) e Cláusulas Contratuais-Tipo da Comissão Europeia.

Alguns destes prestadores estão sediados fora do Espaço Económico Europeu. Nesses casos, a transferência é feita ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, nos termos do artigo 46.º do RGPD, e, no caso da Google LLC, também da decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA (artigo 45.º). Pode pedir-nos cópia dessas garantias pelo endereço indicado acima.

Período de conservação

Não fixamos um prazo único para tudo. Cada registo é conservado enquanto servir a finalidade para que foi recolhido:

  • Pedidos de contacto, mensagens e propostas.
    Enquanto a relação comercial estiver ativa e, depois disso, enquanto for razoável retomar o contacto sobre o mesmo assunto.
  • Dados por visitante e por evento no Google Analytics.
    14 meses, após os quais a Google os elimina automaticamente; os relatórios agregados, que não identificam ninguém, mantêm-se.
  • Registos de consentimento (data, hora e texto aceite).
    Enquanto for necessário demonstrar que o consentimento foi dado, conforme o artigo 7.º, n.º 1.
  • Dados sujeitos a obrigação legal de conservação.
    Pelo prazo que a lei impuser, ainda que superior aos anteriores.

Deixando de existir qualquer um destes fundamentos, os dados são eliminados. Pode também pedir a eliminação a qualquer momento — e será feita, salvo na parte em que a lei nos obrigue a conservar.

Os seus direitos

Ao abrigo do RGPD tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição. Para exercer qualquer um deles basta escrever para geral@scalehotelsolutions.pt — não é necessário formulário nem justificação.

Se considerar que os seus dados não estão a ser tratados corretamente, tem o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, https://www.cnpd.pt.

Consentimento nos formulários

Todos os formulários deste sítio exigem que assinale a caixa de consentimento antes do envio. Registamos a data e hora do envio aceite e o texto exato que lhe foi apresentado, para podermos demonstrar o consentimento nos termos do artigo 7.º, n.º 1 do RGPD. Pode retirar o consentimento a qualquer momento escrevendo para geral@scalehotelsolutions.pt.

Cookies e armazenamento local

Os cookies estritamente necessários funcionam sem autorização; os de estatística e de publicidade só com ela. O que existe é o seguinte:

  • shs_consent — cookie próprio, estritamente necessário. Guarda apenas a sua escolha na janela de cookies (se autorizou cada categoria e a data). Validade: 180 dias.
  • Atribuição de campanha — armazenamento de sessão do navegador (sessionStorage), que guarda a primeira página e a origem da sua visita enquanto navega no site, para sabermos que campanhas funcionam. Só é utilizado com a sua autorização na categoria «Marketing e publicidade» e é apagado quando fecha o separador.
  • Cloudflare Turnstile — proteção anti-spam, carregada apenas nas páginas que têm formulário. A Cloudflare declara que o Turnstile não utiliza cookies para recolher ou armazenar informação; o widget guarda um valor no armazenamento local do navegador, sob o domínio da Cloudflare (challenges.cloudflare.com), para impedir a reutilização do mesmo desafio. Caso lhe seja apresentado um desafio interativo, a Cloudflare pode colocar cookies de curta duração ligados a esse desafio. Para distinguir pessoas de robôs são processados o seu endereço IP, o user-agent e caraterísticas técnicas do navegador.
  • Google Analytics — categoria «Estatística». Cookies _ga e _ga_<ID>, colocados pela Google, que distinguem visitas de forma pseudónima. São registadas as páginas vistas, as interações (percorrer a página, cliques para outros sites, transferências de ficheiros) e os pedidos enviados pelos formulários. Os cookies expiram, no máximo, 6 meses depois de criados. Os dados por visitante e por evento são conservados 14 meses; os relatórios agregados, que não identificam ninguém, mantêm-se. O Google Signals (que associa visitas a contas Google) e a personalização de anúncios estão desativados no Analytics. Para visitantes na UE, a Google não guarda o endereço IP: usa-o apenas para estimar a cidade.
  • Google Ads — categoria «Marketing e publicidade», e apenas quando houver campanhas ativas. Cookies _gcl_* (até 90 dias), que ligam o clique num anúncio ao pedido que envia depois, e sinais que permitem à Google mostrar-lhe anúncios nossos noutros sites. Para esta finalidade, a Google pode também tratar os dados por conta própria, como responsável pelo tratamento, nos termos da sua política de privacidade.
  • Google Tag Manager — carrega os dois anteriores. Só é descarregado depois de autorizar uma das duas categorias e não coloca cookies próprios.

O cookie de consentimento e o Turnstile são estritamente necessários: garantem, respetivamente, que a sua escolha é respeitada e que os formulários que decidiu utilizar não são inundados por robôs. Por essa razão não dependem do seu consentimento prévio — o fundamento é o interesse legítimo em manter o serviço seguro e funcional. Tudo o resto depende.

As categorias «Estatística» e «Marketing e publicidade» estão desativadas por predefinição e só são ativadas se o autorizar expressamente. Até lá, o site não faz qualquer pedido à Google — nem sequer as medições sem cookies que a Google permitiria. Se retirar a autorização, os cookies dessa categoria colocados no nosso domínio são apagados; os que a Google tenha colocado no domínio dela deixam de ser usados e pode apagá-los no seu navegador. Pode ler como a Google utiliza os dados dos sites que usam os seus serviços em policies.google.com/technologies/partner-sites. Pode rever ou alterar a sua decisão a qualquer momento:

Alterações a esta política

Se esta política mudar de forma substancial, a data no topo é atualizada e, quando a alteração afetar o fundamento em que tratamos os seus dados, pedimos-lhe de novo a sua decisão em vez de a presumir.