Legal

Privacidade

Duas relações diferentes cabem nesta página. Os dados da tua conta são nossos para tratar. Os dados que carregas sobre os teus hóspedes e clientes são teus — nós só os guardamos por tua conta.

Actualizado em 2 de Outubro de 2026

1. 01

   Dois papéis, não um

   Quanto aos dados da tua conta — quem és, o que subscreves, o que pagas — a AJJA é responsável pelo tratamento. Decidimos porquê e como.

   Quanto aos dados que carregas para operar o teu negócio — hóspedes, clientes, reservas, documentos, pessoal — a AJJA é subcontratante. Quem decide é quem manda: tu. Nós tratamos esses dados apenas para te prestar o serviço e segundo as tuas instruções.

   A distinção não é formalidade. Determina a quem um hóspede teu deve dirigir um pedido de apagamento: a ti, não a nós.

2. 02

   Que dados tratamos

   Dados de conta: nome, endereço de email, nome do negócio, NIF e os dados de facturação necessários à subscrição.

   Dados de utilização: registos de acesso, endereço IP, e o registo de auditoria que guarda quem alterou o quê e qual era o valor antes e depois.

   Dados do teu negócio: tudo o que introduzes ou que os teus hóspedes e clientes preenchem através dos portais e do check-in digital. Não os usamos para outra coisa senão prestar-te o serviço.

3. 03

   Com que fundamento

   Execução do contrato, para tudo o que é preciso para a plataforma funcionar e para te cobrar.

   Obrigação legal, para o que a lei portuguesa nos manda guardar, nomeadamente em matéria fiscal.

   Interesse legítimo, para segurança, prevenção de abuso e registo de auditoria.

   Consentimento, apenas onde ele for pedido de forma separada e explícita. Não o pedimos para nada essencial ao serviço.

4. 04

   Onde ficam

   Cada cliente tem uma base de dados própria, chamada ajja_tenant_<nome>, com as suas tabelas e mais nenhumas. Não há uma coluna com o teu identificador a separar-te dos outros: a fronteira é a própria base de dados.

   Alojamento: os servidores da plataforma estão na Hetzner, na Alemanha. As cópias de segurança, cifradas, ficam no Cloudflare R2 com jurisdição na União Europeia. O site público está na Vercel.

5. 05

   Quanto tempo

   Enquanto a conta existir. Quando um cliente sai, a base de dados dele cai inteira — não fica um registo marcado como apagado à espera de alguém reparar.

   Excepção: o que a lei fiscal obriga a conservar, que fica pelo prazo legal e sem outro uso.

6. 06

   Com quem partilhamos

   Não vendemos dados nem os cedemos para publicidade. Recorremos aos seguintes subcontratantes, cada um para uma função concreta:

   Antes de ligarmos um subcontratante novo — por exemplo, um emissor de faturação certificada ou funcionalidades assistidas por IA — ele entra nesta lista.

   Subcontratante	Para quê	Onde
   Hetzner	Servidores onde a plataforma e as bases de dados correm	Alemanha
   Cloudflare R2	Cópias de segurança cifradas	União Europeia
   Vercel	Alojamento do site público	Estados Unidos
   Stripe	Pagamentos e subscrições	Irlanda e Estados Unidos
   Resend	Envio de emails da plataforma	União Europeia (Irlanda); empresa nos Estados Unidos
   Cloudflare Turnstile	Protecção dos formulários contra automação	Estados Unidos
   OpenStreetMap Nominatim	Conversão de moradas em coordenadas	União Europeia

7. 07

   Transferências para fora da UE

   Alguns dos subcontratantes acima estão sediados nos Estados Unidos. Essas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, na certificação do fornecedor ao abrigo do EU-U.S. Data Privacy Framework.

8. 08

   Os teus direitos

   Tens direito a aceder, rectificar, apagar, limitar e opor-te ao tratamento, e à portabilidade dos teus dados.

   A portabilidade não é uma promessa em papel: um pedido devolve tudo o que é teu — clientes, reservas, facturas, documentos e as pessoas da tua equipa — num formato que se lê noutra ferramenta. As palavras-passe ficam de fora, como devem.

   Para exercer qualquer destes direitos, escreve para hello@ajja.io. Se achares que tratámos mal os teus dados, podes reclamar junto da Comissão Nacional de Protecção de Dados.

9. 09

   Alterações

   Quando esta política mudar de forma relevante, avisamos por email antes de a alteração produzir efeitos. A data no topo diz sempre qual é a versão que estás a ler.