Política de Privacidade

Última atualização: 22 de outubro de 2026. Esta política explica, em linguagem clara, quando e por que motivo tratamos dados pessoais através do site Booking & Beyond.

Responsável e contactos

A Booking & Beyond é responsável pelos dados submetidos neste site. Para exercer direitos ou colocar uma questão de privacidade, escreva para [email protected].

Consultar identificação legal e informação ao consumidor

Dados e finalidades

Podemos tratar nome, email, empresa, informações do evento, mensagens enviadas, dados da conta e preferências escolhidas no site. Os formulários atuais não pedem telefone; contactos telefónicos anteriormente fornecidos podem permanecer nos registos existentes. Também podemos receber data/hora e IP para operar o serviço.

No formulário, nome, email e descrição do pedido são necessários para responder e analisar o contacto; sem esses elementos não conseguimos preparar o seguimento.

• Responder a pedidos e preparar propostas: diligências pré-contratuais solicitadas pela pessoa.
• Gerir contactos e uma eventual relação comercial: execução contratual, obrigações legais e interesse legítimo em organizar o serviço e defender direitos.
• Disponibilizar contas e atendimento: execução da funcionalidade pedida pelo utilizador.
• Enviar comunicações opcionais sobre novos artistas, espetáculos e projetos: apenas a quem escolher recebê-las e confirmar o endereço de email.
• Manter o site disponível e evitar utilização abusiva: interesse legítimo na operação do serviço.
• Medir a utilização e carregar vídeos externos: apenas depois de autorização específica, que pode ser retirada.

Não vendemos dados pessoais nem usamos o conteúdo dos pedidos para publicidade comportamental.

Contas

A navegação pública não exige conta. Uma conta comum permite reutilizar nome e email no chat e formulário, consultar os próprios contadores de pedidos e mensagens, gerir o seu histórico privado de conversas IA e guardar, opcionalmente, empresa e uma fotografia ou logótipo. Guardamos ainda o identificador, data de criação, último acesso, estado da conta e, quando aplicável, a escolha e a data do consentimento de marketing. Estes dados servem para prestar e proteger a conta e, quando necessário ao atendimento, aparecem apenas no diretório interno acessível a pessoal com permissão administrativa adequada. A própria pessoa pode alterar os campos de perfil disponíveis e remover a imagem. Os contadores não incluem texto; o histórico IA é um arquivo distinto que a própria conta pode retomar, renomear, exportar ou eliminar.

As contas criadas pelo público são sempre contas de cliente e nunca recebem acesso às funções internas. O registo e o login por palavra-passe não recolhem telefone. Depois do registo é enviado um código temporário para o endereço da própria conta. Nos logins seguintes por palavra-passe, o código volta a ser exigido apenas numa rede nova ou desconhecida, ou durante a janela de segurança após uma alteração recente da palavra-passe; numa rede reconhecida, a sessão pode ser criada diretamente. Para esta decisão, o servidor conserva somente uma identidade HMAC da rede, nunca o IP em claro. Separadamente, para que a gestão autorizada possa identificar e terminar acessos, guardamos o IP de entrada e a indicação técnica do dispositivo fornecida pelo navegador, associados a um máximo de 20 sessões por conta. Estes dados não são públicos e só podem ser consultados por quem tenha a permissão de gestão de clientes. São removidos na manutenção de segurança após o fim ou a expiração da sessão. As sessões antigas sem estes dados são apresentadas como não registadas, sem estimar um IP ou dispositivo. Se escolher Google, a Google trata a autenticação e o site recebe apenas os dados necessários para identificar a conta, como nome, email verificado e identificador do utilizador. Pode pedir a eliminação da conta através dos contactos indicados.

Chat e inteligência artificial

No chat pode escolher entre o assistente de IA e uma resposta humana; os dois percursos são independentes. No percurso humano, o nome, o email, a empresa e as mensagens ficam associados a uma conversa para que a equipa possa responder nesta área. O conteúdo não é enviado automaticamente a um modelo. Apenas quando o operador autorizado da conta de comunicações ativar e solicitar expressamente o tradutor/revisor, o excerto selecionado é enviado à Groq para tradução e correção de pontuação; o resultado fica como rascunho e nunca é enviado automaticamente nem decide a resposta. Não inclua dados sensíveis desnecessários. Um cookie necessário HttpOnly, com um token opaco e duração máxima de sete dias, permite retomar a conversa neste navegador sem guardar as mensagens no cookie. Se a pessoa ou a equipa encerrar a conversa, o histórico fica marcado como encerrado e bloqueado para novas mensagens até terminar o prazo de conservação aplicável. O prazo de 24 horas apresentado no site é um objetivo de atendimento, não uma confirmação de contratação.

No percurso de IA, o nome, o email e a empresa recolhidos na identificação são retirados do contexto enviado ao modelo. Sem sessão iniciada, a conversa não é adicionada a um histórico de conta. Com uma conta comum autenticada, as mensagens e respostas ficam no arquivo privado dessa conta para poderem ser retomadas; a equipa de atendimento humano não recebe acesso a esse arquivo. Mensagens relacionadas com artistas, serviços e pedidos podem ser enviadas à Groq apenas quando escolher o assistente de IA. O site faz pedidos independentes e não cria uma conversa persistente no fornecedor. Segundo a documentação da Groq, as entradas e saídas de inferência não são conservadas por predefinição, mas podem ser registadas temporariamente, até 30 dias, quando necessário para fiabilidade do serviço ou investigação de abuso; os metadados de utilização são tratados separadamente. Não introduza palavras-passe, documentos, cartões, dados de saúde ou outra informação sensível. O assistente não confirma reservas, não envia campanhas e não toma decisões comerciais. O formulário de proposta só é enviado depois de ser revisto e submetido pela própria pessoa.

Comunicações por email

A criação de conta, por si só, não ativa comunicações promocionais. Quando esta funcionalidade está disponível, a criação de conta apresenta uma opção separada, opcional e desmarcada; recusá-la não impede a criação da conta. Se a pessoa a escolher, a adesão só fica ativa depois da confirmação através de uma ligação enviada para o endereço indicado. Guardamos o nome, email, idioma, origem, datas e versão do consentimento, bem como identificadores técnicos de segurança pseudonimizados para demonstrar a escolha e limitar abuso.

As campanhas usam apenas subscrições confirmadas. Cada mensagem inclui uma forma de retirar o consentimento; depois da retirada, o endereço é excluído dos novos envios e conservamos apenas o registo necessário para respeitar essa opção. A IA pode preparar um rascunho a partir de factos fornecidos pela equipa, mas uma pessoa tem de o rever, aprovar e confirmar antes de qualquer envio.

Preferências, vídeos e medição

As escolhas de idioma, estatísticas e vídeos externos ficam guardadas no navegador. Quando existe uma sessão iniciada, o idioma também é guardado na conta para ser recuperado noutro acesso. A opção Estatísticas abrange a medição interna e o Google Analytics 4; ambos ficam desligados até uma autorização específica, que pode retirar em Gerir cookies. A integração Analytics mede páginas públicas e dados técnicos de sessão, sem publicidade; não funciona nas páginas de acesso, conta ou administração. Não envia nomes, emails, telefones, conteúdo de formulários, identificadores de conta, tokens, parâmetros ou fragmentos de URL, nem caminhos de páginas de origem. A ligação à Google transmite dados técnicos de rede e navegador, incluindo o IP. Os cookies Analytics têm duração máxima configurada de 180 dias, sem renovação a cada visita; retirá-los impede novos eventos e elimina os cookies no site, mas não apaga retroativamente dados já recebidos. Os detalhes estão na política de cookies e na Política de Privacidade da Google. Os leitores do YouTube só são carregados depois de autorização independente; ao ativá-los, a Google e o YouTube podem receber IP e dados técnicos da reprodução.

Registos essenciais

No alojamento próprio, os eventos essenciais de entrada e saída mantêm o funcionamento e a proteção antiabuso. Um histórico agregado anterior de sessões técnicas pode ser preservado em separado para continuidade operacional, mas não é apresentado como pessoas únicas. O registo técnico bruto contém apenas entrada ou saída, data/hora e IP público, não inclui o conteúdo do chat ou do formulário e é eliminado automaticamente ao fim de, no máximo, 90 dias. Para reconhecer sequências técnicas anómalas, existe ainda um buffer estritamente limitado aos 120 segundos anteriores, mantido em memória e composto apenas por hora, tipo de sinal, classe da rota, resultado e estado HTTP. Só quando um limiar predefinido abre um incidente é conservada uma cronologia pseudonimizada; não gravamos ecrã, teclado, texto, corpo ou parâmetros dos pedidos, email, IP em claro ou características usadas para fingerprinting. Uma restrição temporária ou permanente exige sempre confirmação humana e pode ser revogada no painel autorizado.

Se a medição interna for autorizada, podem ser registadas ações como páginas e secções vistas, artistas abertos, utilização do chat e envio de proposta, juntamente com a hora, um identificador técnico resumido da visita, o caminho da página, um alvo curto validado, a classe do dispositivo e o idioma. Para estimar navegadores únicos sem fingerprinting, é criado um cookie HttpOnly aleatório e o servidor conserva um pseudónimo derivado e contagens por dia de páginas, visitas, atualizações e artistas consultados, sem IP, email, conta ou características do dispositivo. O mesmo pseudónimo conta uma vez em cada intervalo; navegadores, dispositivos ou dados do site diferentes podem contar separadamente. O identificador tem duração máxima de 395 dias e é eliminado, juntamente com o respetivo pseudónimo, quando a autorização é retirada. As contagens associadas ao pseudónimo são conservadas até 395 dias; uma nova visita é distinguida após 30 minutos sem atividade medida. A retirada apaga essa associação, mantendo apenas totais anónimos para o histórico. Não identificamos reinícios do navegador. Os registos detalhados não incluem texto livre e são eliminados ao fim de 30 dias por predefinição.

Fornecedores e transferências

Consoante as funcionalidades usadas, podem intervir fornecedores de alojamento, rede, entrega de email e campanhas, validação e entrega de SMS, inteligência artificial e serviços Google, incluindo autenticação, YouTube e, mediante consentimento para estatísticas, Google Analytics 4. A Groq indica que quaisquer dados de cliente que conserve são alojados em infraestrutura Google Cloud nos Estados Unidos. Antes de ativar um fornecedor que implique uma transferência internacional, a Booking & Beyond confirma o mecanismo aplicável, como uma decisão de adequação ou cláusulas contratuais-tipo, e atualiza esta política quando necessário.

Os dados também podem ser comunicados a consultores ou autoridades quando exista obrigação legal ou necessidade de defender direitos.

Conservação

Os pedidos e as conversas humanas são conservados enquanto forem necessários para responder, acompanhar uma proposta, cumprir obrigações legais ou defender direitos. Conversas humanas abertas ou pendentes sem atividade são eliminadas segundo o prazo configurado, de 730 dias por predefinição; depois de encerradas, são eliminadas segundo o prazo configurado, de 365 dias por predefinição. Conversas IA associadas a contas autenticadas são eliminadas ao fim do prazo configurado, de 730 dias por predefinição, ou antes quando a própria pessoa as elimina; conversas IA anónimas não entram nesse arquivo. Pedidos de subscrição não confirmados expiram; uma subscrição confirmada permanece até retirada ou eliminação válida. Os registos mínimos de retirada podem ser conservados enquanto forem necessários para impedir novos envios. Incidentes técnicos arquivados sem sanção são eliminados ao fim de 90 dias por predefinição; decisões, sanções e a cadeia mínima de auditoria podem ser conservadas até 730 dias para permitir revisão, desbloqueio e responsabilização.

As preferências locais expiram ao fim de 180 dias. Os campos opcionais do perfil permanecem até serem removidos pela própria pessoa ou até a conta ser eliminada. Os dados da conta permanecem enquanto a conta existir ou até ser aceite um pedido de eliminação, sem prejuízo dos prazos necessários ao cumprimento de obrigações legais, prevenção de abuso e defesa de direitos.

Direitos e decisões

Pode solicitar acesso, correção, eliminação, limitação, portabilidade ou oposição através dos contactos indicados. Quando o tratamento depender da sua autorização, pode retirá-la a qualquer momento sem afetar o tratamento anterior. Pode ainda reclamar junto da Comissão Nacional de Proteção de Dados — CNPD.

Não tomamos decisões com efeitos jurídicos exclusivamente por meios automatizados. Disponibilidade, condições e aceitação de projetos são sempre confirmadas por uma pessoa da equipa.

Medidas de proteção

Aplicamos medidas técnicas e organizativas adequadas ao risco e limitamos o acesso aos dados às pessoas e serviços que deles necessitam.

Alterações

Atualizaremos esta página quando mudarem as finalidades, os fornecedores ou as funcionalidades relevantes. A data no início identifica a versão em vigor.