Informação de privacidade de stay.roraima.io

Esta informação explica que dados pessoais tratamos quando usas stay.roraima.io (o «portal»), porque os tratamos, durante quanto tempo os conservamos e que direitos tens. Diz também respeito aos proprietários dos alojamentos não registados na Roraima que aparecem no portal (secção 9). Para tudo o que fazes em roraima.io, incluindo a reserva no site do proprietário, aplica-se a Política de Privacidade da Roraima.

1. Quem trata os teus dados

O responsável pelo tratamento é Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Itália. Para qualquer questão sobre os teus dados, escreve para privacy@roraima.io.

2. Quando pesquisas e consultas o portal

Para te mostrar as páginas, o nosso servidor recebe o endereço IP da tua ligação, o tipo de navegador, a página pedida e a hora. Usamo-los para te mostrar o portal, para o proteger de abusos (por exemplo, limitando o número de pedidos que chegam da mesma ligação) e para resolver avarias. O fundamento jurídico é o nosso interesse legítimo em fazer funcionar o portal em segurança (artigo 6.º, n.º 1, alínea f), do RGPD). Estes dados são conservados durante um máximo de 15 dias.

Como todo o roraima.io, o portal passa pela rede da Cloudflare, Inc., que o protege de ataques e acelera o seu carregamento. Para isso, a Cloudflare recebe os mesmos dados do pedido e trata-os por nossa conta, como subcontratante.

O que pesquisas (local, datas, número de hóspedes, filtros) serve para te mostrar os resultados e não fica associado a ti. Todos os dias contamos, por país, localidade e categoria, quantas pesquisas não encontraram ofertas Roraima: é uma contagem, sem endereços IP nem outros dados pessoais.

O portal usa apenas cookies técnicos, necessários ao seu funcionamento, que não exigem o teu consentimento. A língua escolhida faz parte do endereço da página. Não usamos cookies de definição de perfis nem ferramentas de estatística de terceiros.

3. O mapa

O mapa do portal abre sem te pedir consentimento, porque não usa cookies. O programa que o desenha é carregado a partir do nosso servidor. As imagens do território são fornecidas pela OpenFreeMap (openfreemap.org, serviço gerido por Zsolt Ero), que as distribui através da Cloudflare. Para tas enviar, a OpenFreeMap recebe do teu navegador o endereço da página, a data e a hora e o sistema operativo, e conserva-os durante 7 dias. Recebe o endereço IP da tua ligação apenas nos registos de erros, conservados durante 7 dias, ou durante um ataque informático, durante um máximo de 30 dias. A OpenFreeMap não usa cookies, não exige registo e trata estes dados como responsável pelo tratamento autónomo, segundo a sua própria informação de privacidade (https://openfreemap.org/privacy/). O nosso fundamento jurídico para te fazer descarregar as imagens do mapa é o interesse legítimo em mostrar-te onde estão as ofertas sem usar cookies (artigo 6.º, n.º 1, alínea f), do RGPD). Os dados geográficos do mapa provêm do OpenStreetMap, com a licença Open Database License, indicada no mapa.

4. As ligações a sites de terceiros

Algumas ligações levam a sites de reserva de outras empresas, como Booking.com, Expedia, Vrbo e Airbnb. São ligações normais: não recebemos qualquer compensação desses sites. Quando segues uma destas ligações, sais do portal: os dados que forneces nesses sites são tratados pelas empresas que os gerem, segundo as suas próprias informações de privacidade. Não transmitimos a esses sites o teu nome, o teu endereço de e-mail nem outros dados que te identifiquem.

5. A proteção dos formulários contra robôs

Os formulários do portal («Pergunta a disponibilidade», com a caixa da lista de hóspedes, «Avisa-me quando houver ofertas aqui» e «Pede-nos para a retirar») estão protegidos pelo Cloudflare Turnstile, um serviço da Cloudflare, Inc. que distingue as pessoas dos programas automáticos sem te pedir que resolvas um teste. O Turnstile funciona de forma invisível e só é ativado no momento em que envias um formulário: se não enviares nada, o teu navegador não se liga à Cloudflare para este fim. Para verificar o pedido, a Cloudflare recebe o endereço IP da tua ligação, algumas características técnicas da ligação e do navegador e a referência ao nosso portal.

A Cloudflare trata estes dados por nossa conta, para proteger os formulários, e como responsável pelo tratamento autónomo para melhorar o reconhecimento dos programas automáticos, com base no seu próprio interesse legítimo, como explica o «Turnstile Privacy Addendum» da Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/). O nosso fundamento jurídico é o interesse legítimo em proteger os proprietários, os visitantes e o portal de envios automáticos e abusos (artigo 6.º, n.º 1, alínea f), do RGPD). O Turnstile não usa cookies para seguir a tua navegação. A Cloudflare pode tratar os dados nos Estados Unidos, com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Além do Turnstile, os formulários usam dois controlos que não tratam dados pessoais: um campo oculto, que as pessoas não veem e os programas automáticos preenchem, e um tempo mínimo de preenchimento. Se o teu navegador não conseguir carregar o Turnstile, por exemplo porque uma extensão o bloqueia, o formulário não pode ser enviado. Para qualquer pedido sobre os teus dados podes sempre escrever-nos para privacy@roraima.io.

6. «Pergunta a disponibilidade»

Com este formulário envias uma pergunta a um alojamento não registado na Roraima. Tratamos o teu nome, o teu endereço de e-mail, o alojamento escolhido, as datas, o número de hóspedes, o texto que escreves e, se for o caso, a tua escolha de perguntar por um preço melhor reservando diretamente.

• Para que servem. Enviamos-te um e-mail para confirmar que o endereço é teu; depois da confirmação, reencaminhamos a pergunta para o alojamento, para o endereço de e-mail que consta das listas públicas de onde provém (secção 9). O alojamento vê o teu nome, o teu endereço de e-mail e o texto da pergunta, e responde-te diretamente: a partir desse momento trata os teus dados como responsável pelo tratamento autónomo. Sem o teu endereço de e-mail não podemos reencaminhar a pergunta nem fazer-te chegar a resposta.
• Fundamento jurídico. A execução do serviço que nos pedes (artigo 6.º, n.º 1, alínea b), do RGPD) e, para os controlos contra abusos, o nosso interesse legítimo em proteger os proprietários e o portal (artigo 6.º, n.º 1, alínea f), do RGPD).
• Limites contra abusos. Para evitar envios repetidos ou automáticos aplicamos limites ao número de pedidos por endereço de e-mail, por ligação e por alojamento. Um pedido acima dos limites é recusado automaticamente, com uma mensagem que o explica; se achares que é um erro, escreve-nos.
• Endereços que não recebem os nossos e-mails. Se um e-mail que te enviamos for devolvido sem ser entregue ou for assinalado como indesejado, durante 12 meses não enviamos para esse endereço outros e-mails de confirmação, nem para as perguntas nem para a lista de hóspedes ou os avisos (secções 7 e 8), e o endereço sai da lista e dos avisos. Desse endereço conservamos apenas um código, com o motivo e a data. O fundamento jurídico é o nosso interesse legítimo em entregar corretamente os e-mails do portal (artigo 6.º, n.º 1, alínea f), do RGPD).
• Quem envia os e-mails. Todos os e-mails do portal, incluindo os da lista e dos avisos, saem do endereço [email protected] e são enviados por nossa conta pela Brevo SAS, com sede em Paris (França), que atua como subcontratante e trata os dados na União Europeia.
• Durante quanto tempo.
  • Se não confirmares o endereço em 24 horas, a pergunta não é enviada e o teu endereço de e-mail é apagado.
  • Depois do envio, apagamos o teu endereço de e-mail no prazo de um dia: a partir daí só o alojamento o tem, para te responder.
  • O teu nome e o texto da pergunta são apagados 30 dias depois do pedido: conservamo-los durante esse tempo apenas para analisar uma eventual queixa do alojamento.
  • De cada pedido conservamos durante 12 meses um registo com a data, o alojamento, o resultado e um código obtido a partir do teu endereço de e-mail (um dado pseudonimizado: não é o endereço em claro, mas quem conhece o endereço pode recalculá-lo), que serve para fazer cumprir os limites.
  • Para os limites por ligação usamos um código obtido a partir do endereço IP, que conservamos durante um máximo de 7 dias.

O envio de uma pergunta não te inscreve em nenhuma lista nem implica o envio de comunicações promocionais.

A Roraima não verifica a identidade do alojamento nem as suas respostas: antes de pagares um sinal, verifica quem é o destinatário e usa um meio de pagamento rastreável.

7. A lista de hóspedes

No formulário «Pergunta a disponibilidade» encontras uma caixa separada, não assinalada e não obrigatória, para receberes da Roraima as novidades do portal e as ofertas dos alojamentos registados. A tua pergunta ao alojamento é enviada em qualquer caso, quer assinales a caixa quer não. Se a assinalares, enviamos-te um e-mail para confirmares a inscrição: sem a tua confirmação em 24 horas, o endereço não entra na lista e o pedido é apagado.

• Dados. O teu endereço de e-mail, a data do pedido e da confirmação, a página a partir da qual te inscreveste e o texto da caixa, na língua em que o leste, como prova do consentimento. Para os limites contra abusos usamos também um código obtido a partir do endereço IP, que conservamos durante um máximo de 7 dias.
• Fundamento jurídico. O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 130.º do Código italiano em matéria de proteção de dados pessoais, Decreto Legislativo 196/2003).
• Quem te escreve. Os e-mails da lista são enviados apenas pela Roraima. Não cedemos a lista aos alojamentos registados nem a mais ninguém.
• Como cancelar a subscrição. Em qualquer momento, com a ligação no fim de cada e-mail, com o botão para cancelar a subscrição que alguns programas de e-mail mostram junto ao remetente, ou escrevendo para privacy@roraima.io. Com o cancelamento sais da lista e são apagados também os avisos pedidos com o mesmo endereço (secção 8). O cancelamento não tem consequências nas tuas perguntas aos alojamentos.
• Durante quanto tempo. Enquanto continuares na lista. Depois do cancelamento, o teu endereço de e-mail é apagado; durante dois anos conservamos apenas a prova do consentimento e do cancelamento (um código obtido a partir do endereço, as datas, a página de origem e o texto da caixa), para demonstrar que respeitámos a tua escolha.

8. «Avisa-me quando houver ofertas aqui»

Nas localidades sem ofertas Roraima podes pedir-nos um aviso. Tratamos o teu endereço de e-mail, a localidade e a secção escolhidas (Estadias ou Experiências), a data, a página a partir da qual fizeste o pedido e o texto do pedido tal como o leste. Para os limites contra abusos usamos também um código obtido a partir do endereço IP, que conservamos durante um máximo de 7 dias.

Enviamos-te um e-mail para confirmares o pedido: sem a tua confirmação em 24 horas, o pedido é apagado. Quando aparecer a primeira oferta Roraima num raio de 30 quilómetros da localidade escolhida, enviamos-te um único aviso; depois do aviso, o pedido fecha-se e os dados são apagados. Se em 12 meses não aparecer nenhuma oferta, o pedido caduca e os dados são apagados.

O fundamento jurídico é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Podes retirá-lo em qualquer momento com a ligação no fim do aviso ou escrevendo para privacy@roraima.io; com a retirada são apagados todos os avisos pedidos com o teu endereço e, se estiveres na lista, sais também da lista de hóspedes (secção 7).

9. Os alojamentos não registados na Roraima

Esta secção destina-se aos titulares e aos gestores dos empreendimentos de alojamento que aparecem no portal como «não registados na Roraima».

• De onde provêm os dados. Das listas públicas dos empreendimentos de alojamento divulgadas pelas administrações públicas como dados abertos. Usamos apenas listas de empreendimentos de alojamento publicadas para o público, com uma licença que permite a sua reutilização, na versão mais recente publicada pela entidade. As fontes são:

  • Puglia: Agenzia Regionale del Turismo Pugliapromozione (CC BY 4.0); Comune di Palagianello e Comune di Candela (CC0 1.0), Comune di Zollino (CC BY 4.0);
  • Veneto: Regione del Veneto (CC BY 4.0);
  • Umbria: Regione Umbria (CC BY);
  • Piemonte: Regione Piemonte (CC BY 4.0);
  • Lazio: Roma Capitale (CC BY);
  • Lombardia: Comune di Milano e Provincia di Cremona (CC0 1.0), Provincia di Monza e della Brianza (CC0 1.0 e CC BY 4.0), publicadas no portal da Regione Lombardia;
  • Liguria: Comune di Genova (CC BY 4.0);
  • Friuli Venezia Giulia: Regione Friuli Venezia Giulia e ERSA, Agenzia regionale per lo sviluppo rurale (IODL 2.0);
  • Emilia-Romagna: Comune di Modena (CC BY 4.0);
  • Basilicata: Regione Basilicata (CC BY);
  • Marche: Comune di Camerino (CC BY 4.0) e Comune di Castelfidardo (IODL 2.0).

  A página de cada alojamento indica a entidade, a lista e a licença de onde provém, com a menção «Dados reorganizados pela Roraima», e a data em que os dados foram recolhidos.

  Não escrevemos a cada alojamento para o avisar desta informação: os endereços são dezenas de milhares e um e-mail a todos seria ele próprio uma comunicação não solicitada. Por isso a informação é pública aqui, e repetimo-la no fim do primeiro e-mail que reencaminhamos (artigo 14.º, n.º 5, alínea b), do RGPD).

• Que dados. O nome do alojamento, a morada, a posição no mapa, o tipo de alojamento, o código de identificação (por exemplo, o CIN) e o endereço de e-mail publicado na fonte. Se o alojamento for gerido por uma pessoa singular, estes dados podem dizer-lhe respeito. No portal aparecem apenas o nome, o tipo de alojamento, o município e uma posição aproximada, dentro de uma área de cerca de um quilómetro: a morada e a posição exata nunca são mostradas.

• Para que servem. Para mostrar o alojamento no portal, com a indicação «não registado na Roraima», para reencaminhar para o endereço de e-mail as perguntas de disponibilidade dos visitantes que confirmaram o seu próprio endereço (secção 6) e para enviar a confirmação quando alguém pede para retirar a página. O endereço de e-mail nunca é mostrado no portal nem comunicado aos visitantes: só o nosso sistema de reencaminhamento o usa, e envia os e-mails através da Brevo (secção 6). Se responderes a uma pergunta, a resposta sai da tua caixa de correio e o hóspede vê o teu endereço, como em qualquer e-mail. Não usamos o endereço para apresentar a Roraima, para propor o registo nem para enviar comunicações promocionais.

• Fundamento jurídico. O interesse legítimo dos visitantes em contactar os empreendimentos de alojamento e do alojamento em receber perguntas de disponibilidade no endereço que tornou público para esse fim (artigo 6.º, n.º 1, alínea f), do RGPD).

• Oposição. Podes opor-te em qualquer momento (artigo 21.º do RGPD), de três formas:

  • com a ligação «não quero receber mais pedidos» no fim de cada e-mail reencaminhado: abre-se uma página com um único botão, «Não quero receber mais pedidos», e basta carregar nele, sem outras confirmações. O botão evita que um programa antivírus, ao abrir a ligação para a verificar, te exclua sem que o tenhas decidido. Se o teu programa de e-mail mostrar junto ao remetente o botão para cancelar a subscrição, também basta esse;
  • com «Pede-nos para a retirar» na página do alojamento: neste caso o pedido confirma-se com uma ligação válida durante 24 horas, enviada para o endereço de e-mail da fonte, para que mais ninguém possa retirar o teu alojamento;
  • escrevendo para privacy@roraima.io.

  A partir desse momento, a página do alojamento é retirada, a cópia do endereço de e-mail obtida da fonte é apagada e um código obtido a partir do endereço é incluído numa lista de exclusão, que conservamos para impedir novos reencaminhamentos mesmo quando atualizamos os dados a partir das fontes. Fazemos o mesmo se um e-mail que te reencaminhamos for devolvido sem ser entregue ou for assinalado como indesejado.

• Gerir a página. Com «Gere esta página» podes registar o alojamento na Roraima: a página do alojamento não registado é substituída pela oferta que publicares, e a cópia do endereço de e-mail obtida da fonte é apagada.

• Durante quanto tempo. Os dados permanecem no portal enquanto o alojamento constar da fonte; se, numa atualização, deixar de constar, são apagados. A lista de exclusão é conservada sem limite de tempo e contém apenas um código obtido a partir do endereço de e-mail, o motivo e a data.

10. Transferências para fora da União Europeia

A Cloudflare pode tratar dados nos Estados Unidos, com as garantias indicadas na secção 5. A Brevo trata os dados na União Europeia. A OpenFreeMap trata os dados como responsável pelo tratamento autónomo, segundo a sua própria informação de privacidade (secção 3).

11. Os teus direitos

Podes pedir-nos em qualquer momento para aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento e recebê-los num formato legível, e podes opor-te ao tratamento baseado no interesse legítimo (artigos 15.º a 21.º do RGPD). Se o tratamento se basear no consentimento, podes retirá-lo em qualquer momento; a retirada não afeta o tratamento já efetuado. Para exerceres os teus direitos, escreve para privacy@roraima.io: respondemos-te no prazo de um mês.

Podes também apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou à autoridade de controlo do país onde vives ou trabalhas.

12. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente num tratamento automatizado que produzam efeitos jurídicos que te digam respeito ou que te afetem significativamente de forma similar. A ordem dos resultados não depende de um perfil teu (vê «Como ordenamos os resultados»).

13. Alterações

Se alterarmos esta informação, publicamos aqui a nova versão com a data da última atualização.

Última atualização: 6 de outubro de 2026