Aviso de Tratamento de Dados Pessoais
Última atualização: 15/02/2026
1. Quem somos e como contactar
O presente Aviso explica como o Alma Terra Hotel Boutique & Spa (“Alma Terra”, “nós”) recolhe, utiliza, partilha e protege dados pessoais no âmbito da sua atividade, incluindo através do website, reservas, comunicações e prestação de serviços hoteleiros, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e legislação aplicável.
Responsável pelo tratamento: Whispering Waves, Lda
Sede social: Rua Vale de Manso, Albufeira de Castelo de Bode, Aldeia do Mato, 2200-601 Abrantes, Portugal
NIF: PT518748146
Contacto para assuntos de privacidade: privacy@almaterrahotel.com
2. Que dados pessoais tratamos
Consoante a relação e o tipo de interação, podemos tratar, entre outros, os seguintes dados:
- • Identificação e contacto
- • Nome, email, telefone, morada, país, idioma.
- • Dados de reserva e estadia
- • Datas, tipologia, preferências, pedidos especiais, histórico de estadas, comunicações com a equipa, informação necessária para operacionalização do serviço.
- • Dados de faturação e pagamento
- • Dados de faturação, NIF quando aplicável, informação de transação e confirmação de pagamento. Não armazenamos o código de segurança do cartão. O processamento de pagamentos é assegurado por prestadores especializados.
- • Obrigações legais
- • Dados exigidos por lei no âmbito da atividade hoteleira e obrigações fiscais e contabilísticas.
- • Dados técnicos e de utilização do website
- • Endereço IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, origem de tráfego, eventos e interações, dados obtidos através de cookies e tecnologias similares, quando aplicável.
- • Marketing e relacionamento
- • Preferências de comunicação, subscrições, interações com campanhas e conteúdos, sempre com base legal adequada.
- • Categorias especiais de dados
- • Apenas quando estritamente necessário para prestar o serviço de forma segura, por exemplo alergias alimentares, necessidades de acessibilidade, restrições relevantes. Sempre com medidas reforçadas e minimização.
3. Como recolhemos os dados
Recolhemos dados principalmente:
- • diretamente do titular, por formulários, email, telefone, reserva online, check in e contactos presenciais
- • através de parceiros de distribuição e intermediação, por exemplo agências e OTAs, quando aplicável
- • através de ferramentas técnicas no website, como cookies e tags, quando permitidas
4. Para que finalidades tratamos os dados e com que base legal
Tratamos dados pessoais para as seguintes finalidades:
- • Gestão de reservas, estadia e prestação do serviço
- • Base legal: execução de contrato, ou diligências pré contratuais.
- • Pagamentos, faturação e contabilidade
- • Base legal: execução de contrato e obrigação legal.
- • Gestão operacional, qualidade e melhoria do serviço
- • Base legal: interesse legítimo, com avaliação de proporcionalidade e minimização.
- • Segurança, prevenção de fraude e proteção de sistemas
- • Base legal: interesse legítimo, e obrigação legal quando aplicável.
- • Comunicações de serviço
- • Confirmações, alterações, assistência, pré chegada e pós estada.
- • Base legal: execução de contrato e interesse legítimo.
- • Marketing e comunicações comerciais
- • Newsletters, campanhas e ofertas.
• Base legal: consentimento, ou interesse legítimo quando aplicável, sempre com opção de cancelamento simples.
- • Defesa de direitos e gestão de litígios
- • Base legal: interesse legítimo e exercício de direitos em processos judiciais e administrativos.
5. Cookies e tecnologias semelhantes
O website pode utilizar cookies e tecnologias semelhantes para:
- • funcionamento técnico e segurança
- • análise e medição de desempenho
- • marketing e medição de campanhas, quando autorizado
O Alma Terra utiliza, atualmente, as seguintes tecnologias de medição e publicidade, quando aplicável e conforme configurações do consentimento:
- • Google Analytics
- • Google Tag Manager
- • Meta Pixel
- • Google Ads
O utilizador pode gerir preferências no banner de cookies e retirar consentimentos a qualquer momento através do gestor de cookies do website.
6. Com quem partilhamos dados
Podemos partilhar dados pessoais, estritamente na medida necessária, com:
- • Prestadores de serviços tecnológicos e operacionais, incluindo:
- • Blastness, para website e motor de reservas
- • fornecedores de alojamento e manutenção do website
- • ferramentas de analytics e publicidade listadas no ponto 5
- • fornecedores de suporte e segurança
- • Prestadores de pagamento
- • O processamento de pagamentos e a prevenção de fraude são assegurados por prestadores especializados, que podem tratar dados necessários à execução da transação e à segurança do pagamento.
- • Autoridades públicas
- • Quando exista obrigação legal ou solicitação válida.
- • Consultores e prestadores profissionais
- • Contabilidade, auditoria, consultoria jurídica, quando necessário e sujeito a dever de confidencialidade.
Todos os subcontratantes atuam ao abrigo de contrato, com obrigações de confidencialidade, segurança e proteção de dados.
7. Transferências internacionais
Caso algum prestador trate dados fora do Espaço Económico Europeu, asseguraremos mecanismos legais adequados, como cláusulas contratuais tipo e medidas complementares, quando necessário.
8. Prazos de conservação
Conservamos dados apenas pelo tempo necessário para as finalidades e obrigações legais. Como regra:
- • Reservas e dados de estadia: pelo período necessário à gestão da relação, suporte ao cliente e responsabilidades pós estada, e depois por período limitado conforme políticas internas e prazos legais aplicáveis.
- • Faturação e contabilidade: pelos prazos legais aplicáveis.
- • Marketing: até retirada do consentimento, ou até oposição ao tratamento, consoante a base legal.
Quando existir obrigação legal específica, prevalece o respetivo prazo.
9. Videovigilância, CCTV
O Alma Terra utiliza sistemas de videovigilância (CCTV) em áreas comuns e de acesso, exclusivamente para fins de segurança de pessoas e bens, prevenção e investigação de incidentes, e proteção das instalações.
A sinalização informativa é disponibilizada no local, e o tratamento baseia-se no interesse legítimo do responsável pelo tratamento, assegurando-se a minimização das áreas captadas e o acesso restrito às imagens. As imagens são conservadas pelo período estritamente necessário e de acordo com os prazos legalmente aplicáveis.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, gestão de permissões, políticas de confidencialidade, segregação de funções e boas práticas de segurança em sistemas e contas.
11. Direitos do titular
O titular pode exercer os direitos de:
- • acesso
- • retificação
- • apagamento, quando aplicável
- • limitação
- • oposição
- • portabilidade, quando aplicável
- • retirada de consentimento, quando o tratamento se baseie em consentimento
Pedidos devem ser enviados para privacy@almaterrahotel.com. Poderemos solicitar elementos adicionais para confirmação de identidade, para evitar acessos indevidos.
O titular pode ainda apresentar reclamação junto da Comissão Nacional de Proteção de Dados, CNPD.
12. Marketing, cancelamento e preferências
Sempre que exista comunicação comercial, o titular terá um meio simples e imediato para cancelar, por exemplo link de unsubscribe ou resposta ao email. O cancelamento não afeta comunicações estritamente necessárias à execução do serviço, por exemplo confirmação de reserva.
13. Alterações a este aviso
Podemos atualizar este Aviso para refletir alterações legais, técnicas ou operacionais. A data de última atualização será revista, e em alterações relevantes poderemos comunicar por meios adequados.