Privacidade, termos e eliminação de dados

1. Identificação e âmbito desta Política de Privacidade

A presente Política de Privacidade descreve como a Cribond («Cribond», «nós» ou «plataforma»), acessível através de cribond.com e da respetiva Aplicação Web Progressiva (PWA), recolhe, utiliza, conserva e protege os dados pessoais dos seus utilizadores (hóspedes, anfitriões, co-anfitriões, gestores de alojamento e visitantes).

O tratamento de dados pessoais na Cribond rege-se pelo Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679), pela Lei n.º 58/2019, de 8 de agosto (lei de execução nacional na República Portuguesa) e demais legislação aplicável em matéria de privacidade e comunicações eletrónicas.

Para qualquer questão relacionada com proteção de dados ou exercício de direitos, pode contactar-nos através de support@cribond.com, do Centro de Ajuda ou do contacto de apoio WhatsApp +351 918 606 903.

2. Categorias de dados pessoais que recolhemos

Recolhemos apenas os dados estritamente necessários para a prestação dos serviços de descoberta de alojamentos, reservas, pagamentos, mensagens e funcionalidades sociais da plataforma:

• Dados de identificação, conta e autenticação: nome completo, identificador público de perfil (@username), fotografia de perfil (avatar), biografia opcional, endereço de email principal (para acesso por código temporário OTP ou início de sessão via Google OAuth) e endereço de email secundário de recuperação de conta configurável em Segurança da conta.
• Dados de contacto e preferências: número de telefone/telemóvel, idioma selecionado, moeda de visualização e preferências de tema visual (modo diurno/noturno).
• Dados de anfitriões, equipas e alojamentos: localização geográfica e morada do imóvel, número de registo oficial de exploração turística (designadamente o RNAL — Registo Nacional de Alojamento Local em Portugal ou licença local equivalente), fotografias, descrições, comodidades, regras da casa, tabelas de preços, valores de caução, links externos submetidos para importação rápida de anúncios, ligações de sincronização de calendário (feeds iCal), credenciais de integração Channel API/PMS (Integrações) e permissões atribuídas a membros de equipa ou gestores (Equipa e gestores).
• Dados de reservas e estadias: datas de check-in e check-out, composição do grupo de hóspedes (número de adultos, crianças dos 2 aos 12 anos, bebés com menos de 2 anos e presença de animais de estimação), códigos de desconto ou ofertas promocionais aplicadas, recibos, estado da reserva, direções de chegada e instruções de check-in partilhadas após confirmação.
• Dados financeiros, cauções e recebimentos (Stripe): os pagamentos por cartão, retenções ou devoluções de cauções e transferências para anfitriões via Stripe Connect são processados diretamente pela Stripe Payments Europe, Ltd. A Cribond nunca armazena números completos de cartão de crédito/débito, códigos CVV ou credenciais bancárias nos seus servidores, guardando apenas os identificadores técnicos da transação (ID do PaymentIntent, montantes, moeda, taxas, estado do pagamento/reembolso e estado de validação da conta Stripe Connect).
• Comunicações, suporte e registo de prova: mensagens trocadas no chat direto entre utilizadores (Mensagens), anexos enviados, respostas, reações, histórico de edições de mensagens e pedidos submetidos no Centro de Ajuda.
• Interações na rede social e comunidade: publicações, avaliações e comentários em alojamentos, gostos, partilhas, alojamentos guardados nos favoritos e relações públicas de seguidores (Seguir / A seguir).
• Pesquisa inteligente e Assistente de IA: descrições em linguagem natural introduzidas na pesquisa semântica do mapa/globo e perguntas colocadas ao Assistente Cribond, utilizadas para identificar critérios de procura (zona, datas, hóspedes, orçamento e comodidades) e prestar apoio imediato.
• Dados técnicos, localização e notificações: endereço IP (IPv4/IPv6), tipo de dispositivo, navegador, sistema operativo, métricas técnicas de desempenho e erros de carregamento, localização aproximada (por IP) ou localização precisa do dispositivo (apenas quando autorizada explicitamente pelo utilizador no navegador para centrar o mapa interativo) e tokens de subscrição de notificações Web Push (quando ativadas em Definições).

3. Finalidades e fundamentos jurídicos do tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos previstos no artigo 6.º do RGPD:

4. Partilha de dados e subcontratantes tecnológicos

A Cribond partilha dados pessoais apenas quando tal é indispensável para o funcionamento do serviço ou exigido por lei:

• Entre Hóspedes e Anfitriões (e respetiva Equipa): quando efetua ou recebe uma reserva, partilhamos os dados necessários à estadia (nome, contacto telefónico quando aplicável, datas, número de hóspedes, mensagens e, após confirmação da reserva, a morada exata e instruções de acesso ao alojamento). O endereço de email pessoal não é divulgado nos perfis públicos.
• Subcontratantes e Parceiros de Infraestrutura:
  • Supabase: infraestrutura de base de dados (PostgreSQL com políticas de isolamento Row-Level Security), autenticação (Supabase Auth), armazenamento seguro de imagens/anexos (Supabase Storage) e funções de servidor (Edge Functions).
  • Stripe: processamento de pagamentos por cartão, retenção e libertação de cauções, reembolsos, verificação de identidade (KYC/AML) e transferências bancárias para anfitriões via Stripe Connect.
  • Resend: envio de emails transacionais (códigos de acesso OTP, confirmações de reserva, recibos, alertas de mensagens e atualizações de suporte).
  • Fornecedores de Inteligência Artificial (Google Gemini / APIs de modelo de linguagem): processamento das mensagens enviadas na caixa de pesquisa semântica do mapa e no assistente de suporte, exclusivamente para interpretação do pedido e geração da resposta.
  • Serviços de Mapas e Geocodificação (MapLibre, OpenStreetMap, Google Maps): apresentação visual do globo e mapa interativo, cálculo de distâncias e validação de coordenadas geográficas.
• Autoridades Judiciais, Fiscais e Administrativas: quando estritamente exigido para cumprimento de obrigação legal, ordem judicial ou fiscalização pelas entidades competentes em Portugal ou na União Europeia.

5. Armazenamento local, cookies e Aplicação Web (PWA)

A Cribond foi desenhada para minimizar a utilização de cookies, recorrendo sobretudo a mecanismos técnicos de armazenamento local no seu navegador (localStorage, sessionStorage e cache de Service Worker) estritamente necessários para:

• Manter a sua sessão autenticada ativa de forma segura;
• Guardar o seu idioma preferido (cribond:language-option), moeda e tema visual claro/escuro (cribond:theme);
• Guardar temporariamente a região aproximada (cribond:geo) para abrir o mapa na sua zona e melhorar a velocidade de carregamento;
• Permitir a instalação e funcionamento da plataforma como aplicação móvel ou desktop (PWA), incluindo atualização silenciosa de versões.

Não utilizamos cookies de rastreamento publicitário de terceiros nem vendemos perfis de navegação.

6. Segurança e prazos de conservação dos dados

Implementamos medidas técnicas e organizativas rigorosas para proteger os seus dados, incluindo encriptação em trânsito (HTTPS/TLS), controlo de acesso ao nível da linha na base de dados (Row-Level Security), limitação de tentativas (rate limiting), autenticação sem palavra-passe por código de uso único e opção de email secundário de recuperação.

Os dados pessoais são conservados apenas pelo período necessário às finalidades para que foram recolhidos:

• Dados de conta e perfil: conservados enquanto a sua conta permanecer ativa. Quando elimina a conta, os dados pessoais de perfil são removidos de imediato (consulte a aba Eliminação de dados).
• Histórico de mensagens (Registo de Prova): por motivos de segurança contratual e prova entre anfitriões e hóspedes, as mensagens não são apagáveis individualmente e, em caso de eliminação da conta, permanecem no sistema de forma anonimizada (desassociadas da sua identidade pessoal).
• Dados de reservas, pagamentos e faturação: conservados pelo prazo legalmente exigido pela legislação fiscal e comercial portuguesa (até 10 anos, nos termos do artigo 123.º do Código do IRC e legislação complementar).

7. Direitos do utilizador e como exercê-los

Nos termos do RGPD, assiste-lhe a qualquer momento o direito de:

• Acesso e retificação: consultar e atualizar os seus dados diretamente em Perfil e Segurança da conta;
• Apagamento («Direito a ser esquecido»): encerrar a conta e eliminar os seus dados pessoais de forma imediata em Definições → Eliminar conta ou na aba Eliminação de dados;
• Limitação, portabilidade e oposição: solicitar cópia estruturada dos seus dados ou opor-se a determinados tratamentos através de support@cribond.com;
• Retirada de consentimento: desativar notificações Push em Definições ou revogar a permissão de localização nas definições do seu navegador/dispositivo.

Caso considere que o tratamento dos seus dados viola a legislação aplicável, tem ainda o direito de apresentar reclamação junto da autoridade de controlo nacional: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

1. Introdução, objeto e aceitação

Bem-vindo à Cribond. Os presentes Termos e Condições regulam o acesso e a utilização do website cribond.com, da respetiva Aplicação Web Progressiva (PWA) e de todos os serviços associados.

Ao criar conta, publicar ou reivindicar um alojamento, efetuar uma reserva ou utilizar qualquer funcionalidade da plataforma, o utilizador declara ter pelo menos 18 anos de idade, capacidade jurídica plena e aceitar vincular-se aos presentes Termos e Condições e à nossa Política de Privacidade.

2. Natureza do serviço (Intermediário Tecnológico)

A Cribond é uma plataforma digital e rede social de Alojamento Local e arrendamento de curta duração que aproxima diretamente anfitriões e hóspedes.

• A Cribond atua exclusivamente como intermediário tecnológico e prestador de serviços da sociedade da informação;
• A Cribond não é proprietária, comproprietária, arrendatária, gestora, operadora nem mediadora imobiliária dos alojamentos anunciados;
• O contrato de alojamento temporário (e quaisquer serviços adicionais combinados) é celebrado diretamente entre o Anfitrião e o Hóspede, não sendo a Cribond parte nesse contrato.

3. Obrigações e responsabilidades dos Anfitriões e Gestores

Ao publicar, importar ou gerir um alojamento na Cribond, o anfitrião (proprietário, titular de exploração ou agência gestora) compromete-se e garante que:

• Licenciamento e Registo Obrigatório (RNAL): possui todas as licenças, autorizações e registos legalmente exigidos para a exploração turística do imóvel — sendo obrigatório, para imóveis situados em Portugal, indicar um número válido de Registo Nacional de Alojamento Local (RNAL) e declarar a conformidade legal no momento da publicação;
• Segurança, Seguros e Obrigações Fiscais: cumpre todos os requisitos legais de segurança contra incêndios, equipamento obrigatório, seguro de responsabilidade civil de Alojamento Local, emissão de faturas/recibos aos hóspedes, cobrança de taxas turísticas municipais e comunicação de entrada/saída de cidadãos estrangeiros às autoridades competentes (AIMA / SIBA), quando aplicável;
• Veracidade do Anúncio e Disponibilidade: todas as fotografias, descrições, comodidades, localização, capacidade máxima e preços correspondem fielmente à realidade do alojamento. Recomendamos a utilização da sincronização bidirecional de calendário (iCal) ou de integrações Channel API (Integrações) para evitar reservas duplas (double-booking);
• Importação de Anúncios e Reivindicação de Propriedade: ao utilizar a ferramenta de importação rápida por link, o anfitrião declara ser o legítimo titular ou representante autorizado do imóvel e dos respetivos conteúdos. Anúncios pré-listados ou de demonstração comercial podem ser reivindicados gratuitamente pelo titular em Reclamar anúncio ou removidos de imediato a seu pedido;
• Equipa e Co-anfitriões: o anfitrião titular pode adicionar colaboradores ou gestores em Equipa e gestores, mantendo-se integralmente responsável perante a Cribond e os hóspedes pelos atos praticados pela sua equipa.

4. Obrigações e responsabilidades dos Hóspedes

Os hóspedes comprometem-se a:

• Fornecer informações verdadeiras sobre a sua identidade e a composição exata do grupo na reserva (adultos, crianças dos 2 aos 12 anos, bebés com menos de 2 anos e animais de estimação, quando permitidos pelo anfitrião);
• Respeitar as regras da casa definidas no anúncio, a lotação máxima contratada, os horários de check-in e check-out e as normas de tranquilidade e boa vizinhança;
• Zelar pela conservação do alojamento e dos seus equipamentos, respondendo por eventuais danos causados por si ou pelos seus acompanhantes durante a estadia.

5. Preços, comissão e pagamentos (Stripe Connect)

O modelo financeiro da Cribond foi desenhado para ser transparente para ambas as partes:

• Sem taxas para o Hóspede: o hóspede paga exatamente o preço apresentado no anúncio e no checkout, sem taxa de serviço da Cribond. A limpeza, os extras, a taxa turística e a caução, quando existam, são apresentados à parte antes do pagamento;
• Comissão de 5% para o Anfitrião: por cada reserva paga, a Cribond retém uma comissão de 5% sobre o valor da estadia, que já inclui os custos de processamento dos pagamentos e financia o funcionamento da plataforma, a proteção de pagamentos e o apoio ao cliente. O anfitrião recebe os restantes 95%, sem mensalidades nem exclusividade. Exceção promocional: enquanto um anúncio beneficiar de uma oferta ativa de 0% de comissão (Oferta de Anfitrião), a Cribond não retém comissão e suporta o custo de processamento do pagamento;
• Reservas anteriores a 18 de outubro de 2026: mantêm as condições em vigor na data da reserva (taxa de serviço de 5% paga pelo hóspede, não reembolsável em cancelamentos do hóspede, e 100% do valor base para o anfitrião);
• Bebés (menos de 2 anos): bebés com idade inferior a 2 anos não contabilizam para o suplemento de preço por hóspede adicional;
• Processamento Seguro e Transferência 24h após o Check-in: todos os pagamentos são processados através da Stripe. O valor pago pelo hóspede fica protegido e a transferência para a conta bancária do anfitrião (ligada via Stripe Connect em Pagamentos) é ordenada cerca de 24 horas após o check-in, permitindo confirmar que a entrada no alojamento decorreu sem incidentes ou fraude;
• Reservas a Aguardar Pagamento: se o pagamento de uma reserva não for concluído dentro do tempo limite da sessão de checkout, a reserva expira automaticamente, libertando as datas no calendário sem qualquer cobrança.

6. Caução de segurança (Depósito de proteção)

• Os anfitriões podem configurar a exigência de uma caução de segurança por reserva, até ao valor máximo de 60 € através da plataforma;
• A caução é devolvida automaticamente ao hóspede 48 horas após o check-out, para o mesmo cartão utilizado no pagamento;
• Caso se verifique um dano material no alojamento imputável ao hóspede, o anfitrião deve reportá-lo de forma fundamentada dentro das 48 horas seguintes ao check-out, indicando o motivo e anexando elementos comprovativos, sendo o hóspede notificado de imediato do motivo e do estado da caução.

7. Política de cancelamento e reembolsos

Antes de confirmar ou cancelar qualquer reserva em «Reservas feitas», o utilizador visualiza o cálculo exato do valor a reembolsar. O anfitrião escolhe a política de cancelamento de cada anúncio (Flexível, Moderada, Rígida ou Não reembolsável), indicada no anúncio, no checkout e na reserva. A tabela seguinte descreve a política Moderada, a predefinida:

Prazo bancário de reembolso: o reembolso é emitido pela Cribond via Stripe no próprio momento do cancelamento para o mesmo cartão de pagamento. As instituições bancárias demoram habitualmente entre 5 a 10 dias úteis a refletir o crédito no extrato do cartão.

8. Comunicações, rede social, IA e registo de prova

• Mensagens como Registo de Prova: o chat da Cribond (Mensagens) serve como meio oficial de comunicação e registo de prova entre anfitriões e hóspedes (incluindo acordos sobre check-in, serviços adicionais, estado do alojamento e apoio ao cliente). Por razões de segurança jurídica e transparência, as mensagens enviadas não podem ser apagadas e preservam o histórico completo de edições;
• Publicações, Avaliações e Conteúdo Social: o utilizador é o único responsável pelos textos, fotografias, avaliações e comentários que publica. Ao publicar conteúdo na Cribond, concede-nos uma licença gratuita, não exclusiva e mundial para exibir, formatar e divulgar esse conteúdo no âmbito da operação e promoção da plataforma (incluindo mapas e feeds públicos de alojamento). É estritamente proibido publicar conteúdos falsos, difamatórios, discriminatórios, ilegais ou que infrinjam direitos de autor;
• Pesquisa Semântica e Assistente de IA: as sugestões de pesquisa no globo interativo e as respostas do Assistente Cribond são geradas por inteligência artificial com base nas regras da plataforma e nas descrições dos anúncios, tendo caráter informativo. Em caso de dúvida ou situação específica sobre uma reserva, prevalecem sempre os dados confirmados no recibo de checkout e a intervenção da equipa de apoio da Cribond.

9. Denúncias, moderação e suspensão de conta

Em conformidade com o Regulamento dos Serviços Digitais (Regulamento (UE) 2022/2065 — DSA), qualquer pessoa pode denunciar anúncios, perfis, mensagens ou comportamentos ilícitos através da opção «Denunciar» presente na plataforma ou abrindo um pedido prioritário de «Segurança e denúncias» em Apoio ao cliente.

A Cribond reserva-se o direito de suspender temporariamente, ocultar ou remover definitivamente anúncios ou contas de utilizadores sempre que verifique violação destes Termos, inexistência ou invalidade de licença RNAL quando obrigatória, tentativa de desvio de pagamentos para fora da plataforma, suspeita de fraude ou comportamento abusivo.

10. Limitação de responsabilidade

Na máxima extensão permitida pela lei aplicável, a Cribond não se responsabiliza por:

• Qualidade, estado de conservação, segurança física, legalidade ou conformidade real dos imóveis anunciados pelos anfitriões;
• Conduta, omissões, acidentes pessoais, perdas de bens ou incumprimentos contratuais verificados durante as estadias entre anfitriões e hóspedes;
• Atrasos bancários externos, indisponibilidade temporária de serviços de terceiros (Stripe, redes de cartões, calendários externos iCal ou fornecedores de telecomunicações).

11. Alterações aos Termos, Lei Aplicável e Litígios

A Cribond pode atualizar estes Termos e Condições para refletir novas funcionalidades ou alterações legislativas, mantendo a data da última atualização sempre visível no topo desta página.

Os presentes Termos regem-se pela lei portuguesa. Em caso de litígio, as partes procurarão resolvê-lo de boa-fé através do Centro de Ajuda (support@cribond.com). Para litígios de consumo em Portugal, o consumidor pode recorrer às entidades de Resolução Alternativa de Litígios de Consumo (RAL) constantes da lista da Direção-Geral do Consumidor (www.consumidor.gov.pt) ou aos tribunais portugueses territorialmente competentes.

1. Como eliminar a sua conta e os seus dados pessoais

Na Cribond, tem controlo direto sobre a sua conta e pode solicitar a eliminação definitiva dos seus dados pessoais a qualquer momento através de duas vias:

Opção A — Eliminação imediata e automática na plataforma (Recomendado)

Se tem sessão iniciada na sua conta Cribond, pode encerrá-la imediatamente sem precisar de enviar email:

1. Aceda a Definições → secção Conta → toque em «Eliminar conta» (ou utilize diretamente o botão abaixo);
2. Na janela de confirmação, escreva a palavra ELIMINAR e confirme em «Eliminar definitivamente»;
3. A sua conta é encerrada no próprio instante, a sessão é terminada e os seus dados pessoais de perfil são removidos.

Opção B — Pedido por Email ou Centro de Ajuda

Caso já não tenha acesso à sua conta, tenha utilizado início de sessão social (Google OAuth) e pretenda assistência manual, ou deseje solicitar o apagamento/portabilidade de dados específicos:

• Envie um pedido através do Centro de Ajuda (Conta e acesso); ou
• Envie um email para support@cribond.com a partir do endereço de email associado à sua conta, indicando o assunto «Pedido de Eliminação de Dados».

2. O que acontece após a eliminação (Dados apagados vs. Anonimizados vs. Retidos)

Para garantir total transparência nos termos do artigo 17.º do RGPD, detalhamos abaixo o destino de cada categoria de informação quando a sua conta é eliminada:

3. Reservas em curso, pagamentos ou cauções pendentes

Se tiver uma estadia confirmada a decorrer, uma transferência de anfitrião pendente (24h após check-in) ou uma caução dentro do período de verificação (48h após check-out), o processamento financeiro dessa reserva será concluído nos termos contratados antes do fecho definitivo dos registos operacionais.

4. Como limpar dados guardados localmente no seu dispositivo

Além da eliminação da conta nos servidores da Cribond, se desejar remover preferências guardadas no seu próprio navegador ou telemóvel (como idioma, moeda, tema ou aplicação PWA instalada):

• Ao utilizar o botão «Eliminar conta» na aplicação, a sua sessão local no navegador é terminada automaticamente;
• Pode limpar a qualquer momento os dados do site (localStorage e cache) nas definições do seu navegador (Chrome, Safari, Firefox ou Edge) para o domínio cribond.com;
• Se instalou a Cribond no ecrã principal do telemóvel ou computador (PWA), basta remover/desinstalar o ícone da aplicação no seu sistema operativo.

5. Prazos e confirmação

• Através do botão «Eliminar conta» na plataforma: processamento automático e imediato.
• Através de pedido por email ou Centro de Ajuda: tratado com prioridade pela equipa e concluído no prazo máximo legal de 30 dias (habitualmente em menos de 72 horas úteis), com confirmação enviada por email.