Política de Privacidade

Política de Privacidade

Última atualização: 11 de outubro de 2026

A presente Política de Privacidade explica como a Roraima ("nós", "nos", "a Plataforma"), operada por Dario Salaris, recolhe, utiliza, partilha e protege os seus dados pessoais quando utiliza a nossa plataforma de marketplace IoT, incluindo o nosso website, serviços móveis, assistentes de IA e funcionalidades de dispositivos conectados. Para o portal stay.roraima.io aplica-se também a informação de privacidade publicada no portal, que descreve os tratamentos próprios da pesquisa, do envio de pedidos aos alojamentos e dos alojamentos não registados na Roraima.

Estamos empenhados em proteger a sua privacidade em conformidade com o Regulamento (UE) 2016/679 (o "Regulamento Geral sobre a Proteção de Dados" ou "RGPD"), o Decreto Legislativo italiano 196/2003, conforme alterado pelo Decreto Legislativo 101/2018, e toda a legislação aplicável em matéria de proteção de dados.

Por favor, leia atentamente esta política. Ao utilizar a nossa Plataforma, o utilizador reconhece que leu e compreendeu a presente Política de Privacidade.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais processados através da Plataforma é:

2. Encarregado da Proteção de Dados (DPO)

Não nomeámos um Encarregado da Proteção de Dados (DPO), uma vez que não se verificam os pressupostos do artigo 37.º do RGPD. Para qualquer questão relativa ao tratamento dos seus dados pessoais pode contactar o responsável pelo tratamento através de: privacy@roraima.io.

3. Categorias de dados pessoais que recolhemos

Dependendo da forma como interage com a Plataforma, podemos recolher as seguintes categorias de dados pessoais:

3.1 Dados de conta e de identidade

• Nome completo, endereço de email, número de telefone
• Morada de faturação e de envio
• Nome da empresa e número de IVA ou número de empresa nacional (para vendedores e para compradores que solicitem fatura)
• Código fiscal (Codice fiscale) ou outro número fiscal pessoal, código de destinatário ou endereço PEC (correio eletrónico certificado) para a faturação eletrónica em Itália (apenas se solicitar fatura)
• Credenciais de conta (palavra-passe armazenada apenas em formato hash)
• Função do utilizador (comprador, vendedor, instalador)
• Classificação do subtipo de vendedor (vendedor, instalador ou ambos)
• Documentação profissional carregada por instaladores (certificações, seguros)

3.2 Dados de transações e encomendas

• Histórico de encomendas, valores, estado de pagamento
• Reservas de aluguer (datas, hóspedes, duração)
• Informações de faturação
• Identificadores de pagamento Stripe (não armazenamos números de cartão completos)
• Saldos de créditos de IA e histórico de consumo

3.3 Dados de dispositivos IoT

• Estado do dispositivo: estado ligado/desligado, conectividade, versão de firmware, nível de bateria
• Dados de telemetria: leituras de sensores (temperatura, humidade, movimento, consumo energético), estados dos relés, métricas de saúde do dispositivo
• Registos de acesso de fechaduras inteligentes: carimbos temporais de eventos de trancar/destrancar, método de acesso utilizado (PIN, aplicação, código temporário), identificadores de utilizadores associados a cada evento de acesso
• Padrões de utilização: frequência de interações com dispositivos, histórico de acionamento de automatizações, registos de execução de cenários
• Configuração do dispositivo: nomes personalizados, divisões/zonas atribuídas, regras de automatização, agendamentos
• Dados de emparelhamento e delegação do dispositivo: transferências de propriedade de dispositivos, registos de delegação a instaladores, permissões de partilha

3.4 Dados de interação com IA

• Conversas com os nossos assistentes de IA (Agente do Comprador, Agente do Vendedor, Agente do Instalador)
• Perguntas submetidas e respostas recebidas
• Consultas à base de conhecimento (apenas Agente do Instalador)

3.5 Dados técnicos e de utilização

• Endereço IP, tipo e versão do navegador, sistema operativo
• Páginas visitadas, tempo despendido, padrões de cliques
• Cookies e tecnologias de rastreamento semelhantes (ver Secção 12)
• Fonte de referência

3.6 Dados de localização

• Morada comercial do vendedor (apresentada no Google Maps para conveniência do comprador)
• Morada de envio do comprador
• Localização aproximada derivada do endereço IP

3.7 Dados de comunicação

• Pedidos de suporte e correspondência
• Comunicações vendedor-comprador relativas a encomendas
• Preferências de notificação

4. Finalidades e bases jurídicas do tratamento

Tratamos os seus dados pessoais para as seguintes finalidades, cada uma com a respetiva base jurídica ao abrigo do artigo 6.o, n.o 1, do RGPD:

4.1 Execução do contrato (Art. 6(1)(b))

4.2 Interesse legítimo (Art. 6(1)(f))

4.3 Obrigação legal (Art. 6(1)(c))

• Conservação de registos fiscais e contabilísticos (legislação fiscal italiana)
• Conformidade com regulamentos de proteção do consumidor
• Resposta a pedidos legítimos de autoridades públicas
• Cálculo e declaração de IVA para transações transfronteiriças na UE

4.4 Consentimento (Art. 6(1)(a))

• Comunicações de marketing e newsletters (quando aplicável)
• Cookies não essenciais e análises (geridos através do gestor de consentimento Klaro)
• Tratamento de categorias especiais de dados, se necessário

Quando o tratamento se baseia no consentimento, pode retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento efetuado antes da retirada.

5. Dados de dispositivos IoT — Disposições especiais

Dada a natureza da nossa plataforma, os dados de dispositivos IoT requerem atenção específica:

5.1 Que dados IoT recolhemos e porquê

• Estado do dispositivo e telemetria são recolhidos para permitir a monitorização em tempo real, cenários de automatização e resolução de problemas. Estes dados fluem através da nossa Gateway IoT e podem ser temporariamente armazenados em cache por razões de desempenho.
• Registos de acesso de fechaduras inteligentes registam quem acedeu a uma propriedade e quando. Estes dados são essenciais para a segurança, verificação de reservas e resolução de litígios. Os registos de acesso incluem carimbos temporais, o método de entrada (PIN, código temporário, aplicação) e o identificador do utilizador ou hóspede associado.
• Registos de execução de cenários de automatização são mantidos para permitir automatizações baseadas em acionadores, permitir que os utilizadores revistem o histórico de cenários e diagnostiquem falhas.
• Dados MQTT em tempo real podem ser transmitidos para dispositivos que utilizam o protocolo MQTT. Estes dados são encriptados em trânsito e não são armazenados para além da duração necessária ao processamento em tempo real, salvo se o utilizador os configurar explicitamente num cenário de automatização.

5.2 Minimização de dados IoT

Recolhemos apenas os pontos de dados dos dispositivos necessários para as funcionalidades que ativou. Se não utilizar cenários de automatização, os dados de execução de cenários não são gerados. A granularidade da telemetria é determinada pelo firmware do fabricante do dispositivo e pelas funcionalidades que optar por ativar.

5.3 Partilha de dados de dispositivos

Quando um dispositivo é delegado a um instalador ou partilhado com outros utilizadores, a parte delegada obtém acesso aos dados do dispositivo necessários para o seu papel. A delegação é rastreada e pode ser revogada a qualquer momento pelo proprietário do dispositivo. Após a revogação, o acesso da parte delegada aos dados do dispositivo cessa imediatamente.

6. Assistentes de IA — Disposições especiais

6.1 Como funcionam os nossos assistentes de IA

A Roraima oferece três assistentes baseados em IA (Agente do Comprador, Agente do Vendedor e Agente do Instalador) alimentados pelo modelo de linguagem Claude da Anthropic. Estes assistentes ajudam os utilizadores com questões sobre produtos, gestão de dispositivos IoT e orientação de instalação.

6.2 Dados processados pelos assistentes de IA

• As suas mensagens e consultas submetidas durante uma sessão de conversa
• Dados contextuais relevantes (por ex., estado do dispositivo, informações de encomenda) fornecidos à IA para gerar respostas úteis
• Para o Agente do Instalador: documentação indexada da base de conhecimento (RAG) utilizada para responder a consultas técnicas

6.3 O que NÃO fazemos com os dados de IA

• Não utilizamos as suas conversas para treinar ou aperfeiçoar qualquer modelo de IA
• Não partilhamos o conteúdo das suas conversas com outros utilizadores
• Não utilizamos conversas de IA para perfilagem ou tomada de decisões automatizada que produza efeitos jurídicos ou de forma semelhante significativos

6.4 Conservação de dados de IA

Os registos de conversas de IA são conservados por um período máximo de 90 dias para permitir a continuidade das conversas e apoiar a resolução de litígios. Após este período, as conversas são eliminadas permanentemente. Pode solicitar a eliminação antecipada a qualquer momento (ver Secção 10).

6.5 Subcontratante

O processamento de IA é realizado pela Anthropic, PBC (EUA) como subcontratante de dados. Ver Secções 7 e 8 para detalhes sobre transferências internacionais e salvaguardas.

7. Destinatários e subcontratantes

Podemos partilhar os seus dados pessoais com as seguintes categorias de destinatários:

7.1 Vendedores do marketplace (responsáveis pelo tratamento independentes)

Quando efetua uma encomenda junto de um vendedor na Roraima, o vendedor recebe os dados pessoais necessários para cumprir a sua encomenda (nome, morada de envio, detalhes da encomenda) e, se solicitar fatura, os dados que introduz para a receber. Cada vendedor é um responsável pelo tratamento independente dos dados que recebe e processa no contexto da sua relação com o cliente. Os vendedores são contratualmente obrigados a cumprir o RGPD e a legislação aplicável de proteção de dados. Encorajamo-lo a consultar a política de privacidade de cada vendedor. Se for um vendedor, o número de telefone verificado da empresa indicado no seu perfil é apresentado aos hóspedes na página da sua reserva, para que possam contactá-lo durante a verificação da identidade.

Para completar o perfil da atividade, tens de verificar o seu número de telefone introduzindo no painel o código recebido por SMS. A Roraima gera o código e verifica a tua confirmação. Para entregar a mensagem, transmitimos o número da atividade e o breve texto de verificação que contém o código à Sendberry, um serviço da Think Intermedia SIA (Letónia). Só um número verificado é utilizado como contacto da atividade. O número atual permanece no perfil e cada alteração exige uma nova verificação. Esta mensagem serve para verificar o telefone do vendedor e não contém publicidade.

O código é válido durante 10 minutos. Nos nossos arquivos é guardado de forma protegida, sem os algarismos legíveis, e é eliminado após a utilização ou expiração na primeira execução da limpeza periódica, prevista a cada 5 minutos. A Roraima conserva os contadores de pedidos durante 24 horas, as tentativas incorretas durante 10 minutos e o registo técnico dos envios durante 30 dias, com a mesma limpeza periódica. Este registo contém as referências do envio, o resultado, o custo e uma referência protegida do destinatário, sem o texto integral do SMS. Estes prazos aplicam-se aos arquivos da Roraima.

Se és hóspede e o alojamento que reservaste tem uma fechadura com código, o código da porta também te pode chegar por SMS, para o número indicado na reserva ou na tua página do hóspede. É uma cópia do código que encontras nessa página, e serve-te se, à chegada, não tiveres ligação de dados. Para o entregar, transmitimos o teu número e o texto do SMS, que contém apenas o nome de cada porta e o respetivo código, à Sendberry, um serviço da Think Intermedia SIA (Letónia). Se o número pertencer a um país fora da União Europeia, o SMS chega-te através dos operadores telefónicos desse país, porque não há outra forma de o entregar. Neste envio, a Roraima trata os dados por conta de quem gere o alojamento.

A Roraima não conserva o texto destes SMS. O registo técnico dos envios é conservado durante 30 dias e contém as referências do envio, o resultado, o custo e uma referência protegida do número. O estado do último envio serve para não enviar duas vezes o mesmo SMS e para o voltar a enviar quando o código ou o número mudam. Fica associado à reserva e é eliminado juntamente com os respetivos dados de contacto. A Sendberry trata estes dados por nossa conta e apenas segundo as nossas instruções, como preveem as suas condições de serviço.

7.2 Processador de pagamentos

Stripe, Inc. (EUA) e a sua afiliada Stripe Payments Europe, Ltd. (Irlanda) processam transações de pagamento através do Stripe Connect. A Stripe atua como responsável pelo tratamento independente para os dados de pagamento. A política de privacidade da Stripe está disponível em stripe.com/privacy.

7.3 Fornecedor de serviços de IA

Anthropic, PBC (EUA) fornece o modelo de linguagem Claude que alimenta os nossos assistentes de IA. A Anthropic processa os dados de conversação exclusivamente em nosso nome como subcontratante e não utiliza estes dados para treinar os seus modelos.

7.4 Serviço de cartografia

Google LLC (EUA) fornece os serviços Google Maps para apresentar as localizações dos vendedores. A política de privacidade da Google está disponível em policies.google.com/privacy.

7.5 Alojamento e infraestrutura

A nossa plataforma está alojada em servidores localizados em União Europeia (Países Baixos). O nosso fornecedor de alojamento processa dados exclusivamente em nosso nome ao abrigo de um acordo de tratamento de dados em conformidade com o artigo 28.o do RGPD.

7.6 Outros destinatários

• Consultores profissionais: advogados, contabilistas e auditores, vinculados a obrigações de sigilo profissional
• Autoridades públicas: quando exigido pela legislação, regulamentação ou processo judicial aplicável
• Fabricantes de dispositivos IoT: determinados dados de dispositivos podem ser trocados com a plataforma na nuvem do fabricante do dispositivo (por ex., Tuya Smart) para permitir a funcionalidade do dispositivo. Tais trocas são regidas pela política de privacidade do fabricante e pelos nossos acordos de tratamento de dados

7.7 Fornecedores de credenciais para fechaduras inteligentes

Quando o seu anfitrião gere o acesso ao alojamento através de fechaduras inteligentes operadas via igloohome, as suas credenciais de acesso são tratadas pela Igloocompany Pte. Ltd. (Singapura), que fornece a plataforma igloohome. Cada anfitrião utiliza a sua própria conta igloohome e é responsável pelo tratamento de forma autónoma para esta atividade; a Igloocompany atua como subcontratante e, no que respeita aos dados de acesso, pode atuar também como responsável pelo tratamento nos termos das suas próprias condições. A plataforma Roraima transmite unicamente uma referência neutra da reserva (não o seu nome) para gerar o seu PIN de acesso e, quando está ativa uma ponte Wi-Fi, recebe os eventos de acesso à fechadura (registos de hora de utilização do PIN) para fins de segurança e resolução de litígios. Aplicamos a minimização dos dados e não enviamos à igloohome identificadores diretos do hóspede. A Igloocompany declara conformidade com o GDPR e o UK GDPR, além do Personal Data Protection Act (PDPA) de Singapura; o seu Encarregado da Proteção de Dados pode ser contactado em [email protected]. As garantias relativas às transferências internacionais são descritas na Secção 8.

8. Transferências internacionais de dados

Alguns dos nossos subcontratantes e parceiros estão localizados fora do Espaço Económico Europeu (EEE), especificamente nos Estados Unidos. Asseguramos que qualquer transferência de dados pessoais para países fora do EEE é protegida por salvaguardas adequadas conforme exigido pelo Capítulo V do RGPD:

• Cláusulas contratuais-tipo (CCT): Celebrámos as Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão de Execução da Comissão (UE) 2021/914) com os nossos subcontratantes sediados nos EUA (Anthropic, Stripe, Google) para garantir um nível adequado de proteção dos dados transferidos.
• Quadro de Proteção de Dados UE-EUA: Quando aplicável, baseamo-nos na certificação dos nossos subcontratantes ao abrigo do Quadro de Proteção de Dados UE-EUA como salvaguarda adicional.
• Medidas suplementares: Implementamos medidas técnicas e organizativas adicionais conforme necessário, incluindo encriptação em trânsito e em repouso, controlos de acesso e minimização de dados.
• Fornecedores noutros países terceiros: Além dos Estados Unidos, alguns destinatários encontram-se noutros países terceiros — em especial a Igloocompany Pte. Ltd. (Singapura), o nosso fornecedor de acesso às fechaduras inteligentes, e as plataformas de nuvem de alguns fabricantes de dispositivos IoT (por exemplo, Tuya Smart, China). Para estas transferências, baseamo-nos nas garantias declaradas por cada fornecedor para assegurar um nível de proteção substancialmente equivalente ao garantido no EEE: a igloohome declara garantias adequadas ao abrigo do apêndice EEE/UK da sua política de privacidade e a conformidade com o GDPR e o UK GDPR, além do PDPA de Singapura. Combinamo-las com as nossas próprias medidas de minimização dos dados (é transmitida apenas uma referência neutra da reserva). Pode solicitar os detalhes dessas garantias ao responsável pelo tratamento.

Pode solicitar uma cópia das salvaguardas relevantes contactando o responsável pelo tratamento.

9. Conservação de dados

Conservamos os seus dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, ou conforme exigido pela legislação aplicável. Seguem-se os períodos de conservação específicos por categoria de dados:

Quando os dados deixam de ser necessários, são eliminados de forma segura ou anonimizados para que não possam mais ser associados a si.

10. Os seus direitos enquanto titular dos dados

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

Como exercer os seus direitos

Pode exercer qualquer dos direitos acima mencionados contactando-nos em privacy@roraima.io ou o responsável pelo tratamento em privacy@roraima.io. Responderemos ao seu pedido no prazo de 30 dias, podendo ser prorrogado por mais 60 dias para pedidos complexos, caso em que o informaremos da prorrogação e das suas razões.

Podemos solicitar que verifique a sua identidade antes de dar cumprimento ao seu pedido, para prevenir o acesso não autorizado a dados pessoais.

Autoridade de controlo

A autoridade de controlo competente para reclamações é:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italy
Website: www.garanteprivacy.it
Email: [email protected]
PEC: [email protected]

11. Funções no marketplace — Responsável pelo tratamento e subcontratante

A Roraima opera como uma plataforma de marketplace que liga vendedores e compradores. Isto cria funções distintas de responsável pelo tratamento:

11.1 Roraima como responsável pelo tratamento

Somos o responsável pelo tratamento para:

• Dados de conta do utilizador (registo, autenticação, gestão de perfil)
• Dados de utilização e análise da plataforma
• Coordenação do processamento de pagamentos (via Stripe Connect)
• Dados de dispositivos IoT geridos através da plataforma
• Conversas com assistentes de IA
• Gestão de créditos de IA
• Gestão do consentimento de cookies
• Comunicações e suporte da plataforma

11.2 Vendedores como responsáveis pelo tratamento independentes

Cada vendedor no marketplace da Roraima é um responsável pelo tratamento independente dos dados pessoais que recolhe e processa no contexto da sua relação com os compradores, incluindo:

• Cumprimento de encomendas e prestação de suporte pós-venda
• Gestão das suas próprias comunicações com clientes
• Processamento de devoluções e reclamações de garantia
• Serviços de instalação e disposições de acesso a propriedades

Os vendedores são obrigados, nos termos dos nossos Termos e Condições, a cumprir o RGPD e a manter as suas próprias políticas de privacidade. Não somos responsáveis pelas práticas de tratamento de dados dos vendedores para além do que ocorre através da Plataforma.

11.3 Responsabilidade conjunta

Para determinadas atividades de tratamento (por ex., apresentação de páginas de perfil de vendedores, facilitação de avaliações), a Roraima e o vendedor podem atuar como responsáveis conjuntos pelo tratamento nos termos do artigo 26.o do RGPD. As respetivas responsabilidades são definidas no nosso Acordo com o Vendedor.

12. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes na nossa Plataforma. Utilizamos o Klaro como a nossa plataforma de gestão de consentimento para lhe permitir gerir as suas preferências de cookies.

Em resumo, utilizamos:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (por ex., gestão de sessão, carrinho de compras, segurança). Não requerem consentimento.
• Cookies funcionais: memorizam as suas preferências (por ex., idioma, moeda).
• Cookies analíticos: ajudam-nos a compreender como a Plataforma é utilizada para que possamos melhorá-la.
• Cookies de terceiros: definidos pelos nossos parceiros (por ex., Stripe para segurança de pagamentos, Google Maps para localizações de vendedores).

Pode gerir as suas preferências de cookies a qualquer momento clicando no link de definições de cookies no rodapé do nosso website. Para detalhes completos, consulte a nossa Política de Cookies.

13. Tomada de decisões automatizada

Não realizamos atualmente tomada de decisões automatizada, incluindo perfilagem, que produza efeitos jurídicos que lhe digam respeito ou que o afetem de forma semelhante significativa na aceção do artigo 22.o do RGPD.

Os nossos assistentes de IA fornecem respostas informativas e sugestões, mas não tomam decisões que tenham efeitos jurídicos ou significativos sobre os utilizadores. Todas as decisões de compra, ações na conta e ativações de serviços requerem ação explícita do utilizador.

Caso venhamos a introduzir qualquer forma de tomada de decisões automatizada no futuro, atualizaremos a presente Política de Privacidade e, quando necessário, obteremos o seu consentimento explícito ou implementaremos salvaguardas adequadas, incluindo o direito de obter intervenção humana, de expressar o seu ponto de vista e de contestar a decisão.

14. Privacidade de menores

A Plataforma Roraima não se destina a ser utilizada por indivíduos com idade inferior a 18 anos. Não recolhemos conscientemente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que recolhemos dados pessoais de um menor de 18 anos, tomaremos medidas para eliminar prontamente esses dados.

Se é pai, mãe ou tutor e acredita que o seu filho forneceu dados pessoais à nossa empresa, contacte-nos em privacy@roraima.io para que possamos tomar as medidas adequadas.

15. Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Encriptação de dados em trânsito (TLS/SSL) e em repouso quando aplicável
• Armazenamento de palavras-passe em formato hash utilizando algoritmos padrão da indústria
• Controlos de acesso e permissões baseadas em funções
• Avaliações de segurança regulares e testes de vulnerabilidade
• Geração segura de códigos de acesso para fechaduras inteligentes e transmissão encriptada
• Limitação de taxa e prevenção de abusos em todos os endpoints da API
• Proteção CSRF em todos os formulários
• Cabeçalhos Content Security Policy (CSP)
• Validação e saneamento de dados de entrada no lado do servidor

16. Alterações a esta Política de Privacidade

Podemos atualizar a presente Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando efetuarmos alterações significativas:

• Atualizaremos a data de "Última atualização" no topo desta política
• Notificaremos os utilizadores registados por email ou notificação na plataforma no caso de alterações significativas
• Quando exigido por lei, solicitaremos o seu consentimento renovado antes de aplicar alterações aos seus dados

Encorajamo-lo a rever periodicamente a presente Política de Privacidade. A sua utilização continuada da Plataforma após a data efetiva de quaisquer alterações constitui o seu reconhecimento da política atualizada.

17. Contacte-nos

Se tiver quaisquer questões, preocupações ou pedidos relativos à presente Política de Privacidade ou às nossas práticas de tratamento de dados, contacte-nos:

A presente Política de Privacidade está disponível nos seguintes idiomas: English, Italiano, Deutsch, Ελληνικά, Español, Français, Polski, Português.