RORAIMA

Marketplace IoT

CONTRATO PARA FORNECEDORES AUTORIZADOS

(Contrato de Serviço de Fornecedor Autorizado)

Versão 1.6 – 11 de outubro de 2026

O presente Contrato complementa os Termos e Condições Gerais de Utilização e rege a relação entre o Operador e o Fornecedor Autorizado no âmbito da venda de serviços de instalação IoT, dispositivos físicos e da gestão delegada de dispositivos através do marketplace Roraima.

Operador: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Itália

Artigo 1 – Âmbito e Relação com as Condições Gerais

1.1. O presente Contrato para Fornecedores Autorizados (doravante, o “Contrato”) rege as condições específicas em que o Fornecedor Autorizado está autorizado a vender serviços de instalação, dispositivos IoT físicos, receber Delegações de Proprietários e utilizar os Serviços adicionais disponibilizados pela Plataforma.

1.2. O presente Contrato complementa e constitui parte integrante dos Termos e Condições Gerais de Utilização (as “Condições Gerais”). Todos os termos com maiúscula inicial aqui utilizados e não definidos de outro modo têm o significado que lhes é atribuído nas Condições Gerais. Em caso de conflito, prevalece o presente Contrato.

1.3. Ao concluir o processo de registo como Fornecedor Autorizado e ao apresentar a documentação exigida, o Fornecedor Autorizado aceita expressamente o presente Contrato na sua integralidade.

Artigo 2 – Elegibilidade, Autorização e Verificação

2.1. Para se registar como Fornecedor Autorizado, o candidato deve: (a) ser uma pessoa singular ou coletiva registada num dos 32 países da região Europa da Stripe; (b) operar no setor IoT como revendedor de dispositivos, instalador profissional, ou ambos; e (c) possuir os registos comerciais, as certificações profissionais e as qualificações técnicas exigidas para o subtipo declarado.

2.2. Subtipos. O Fornecedor Autorizado deve selecionar um dos seguintes subtipos no momento do registo:

2.3. Verificação documental. No âmbito do processo de autorização, o Fornecedor Autorizado deve apresentar, qualquer que seja o país em que opera:

(a) Número de IVA: um número de IVA válido, verificado através do arquivo europeu de números de IVA (VIES) ou, se o arquivo não o confirmar, através de um documento que o ateste (certificado de atribuição ou certidão de registo que o indique), carregado em formato PDF/JPG/PNG, máx. 10 MB, e analisado pelo Operador;

(b) Declaração de habilitação (para os subtipos Installer e Both): a declaração, assinada eletronicamente na Plataforma, pela qual o Fornecedor Autorizado atesta estar habilitado, nos termos das leis do país em que opera, a instalar os sistemas elétricos e eletrónicos exigidos pelos serviços oferecidos, e se compromete a executar cada instalação no respeito dessas leis, a comunicar sem demora ao Operador a suspensão ou a revogação da habilitação e a apresentar, mediante pedido, um documento que a comprove.

O Fornecedor Autorizado pode anexar outros documentos, tais como a inscrição na câmara de comércio (ou equivalente), autorizações de venda, inscrições em ordens ou registos profissionais e certificações; tais documentos são facultativos e não substituem o previsto nas alíneas (a) e (b).

2.4. Processo de verificação. Após a apresentação, o perfil do Fornecedor Autorizado entra no estado “pending_review”. Se o número de IVA for confirmado pelo arquivo europeu de números de IVA e, para os subtipos Installer e Both, a declaração prevista no artigo 2.3(b) tiver sido assinada, a autorização é aprovada automaticamente pela Plataforma; o Operador pode, a qualquer momento, verificá-la, pedir um documento ou suspendê-la. Nos restantes casos, o Operador (ou o seu agente designado) analisará a documentação e aprovará ou rejeitará o pedido; o mesmo se aplica quando o número de IVA já constar como verificado para outra conta. O Operador procura concluir a análise no prazo de dez (10) dias úteis, sem, no entanto, garantir um prazo específico. Até à aprovação, as capacidades operacionais do Fornecedor Autorizado ficam limitadas.

2.5. Estados do perfil. O perfil do Fornecedor Autorizado pode encontrar-se num dos seguintes estados: (a) pending_review – estado inicial, capacidades limitadas; (b) active – totalmente operacional; (c) rejected – pedido recusado, com os motivos comunicados; (d) pending_upgrade – atualização de subtipo pendente de análise. Cada atividade autorizada (venda, instalação) pode ainda encontrar-se em período de carência, nos termos do artigo 10.1(a), ou estar suspensa; uma atividade suspensa não permite operar, mesmo que o perfil permaneça active.

2.6. Alterações de subtipo. As atualizações (por exemplo, de Seller para Both) exigem a apresentação de documentação adicional e uma nova análise de verificação. Durante a análise, o subtipo em vigor mantém-se inalterado. As reduções (por exemplo, de Both para Seller) produzem efeitos imediatos, sem verificação; a visibilidade no mapa e os selos correspondentes são removidos automaticamente.

2.7. O Fornecedor Autorizado deve manter todas as certificações, licenças e registos comerciais válidos e atualizados durante toda a vigência do presente Contrato. O Operador pode solicitar periodicamente documentação atualizada. A não apresentação de documentação atualizada no prazo de trinta (30) dias de calendário a contar do pedido pode determinar a suspensão do perfil do Fornecedor Autorizado.

Artigo 3 – Planos de Subscrição e Tarifas

3.1. O Plano de subscrição disponível para o Fornecedor Autorizado é o seguinte:

Créditos mensais. Os Créditos mensais indicados na tabela são atribuídos como Créditos de Cortesia, regidos pelo Artigo 7.8 das Condições Gerais.

3.2. As mensalidades de subscrição, o processamento dos pagamentos, as regras de atualização/redução e os procedimentos de alteração de tarifas seguem as mesmas condições previstas nos Artigos 3.2 a 3.4 do Contrato de Serviço para Titulares do Dispositivo, mutatis mutandis.

Artigo 4 – Cobranças e Payouts

4.1. O Operador não cobra nem retém qualquer Comissão sobre as transações do Fornecedor Autorizado, em conformidade com o Artigo 8.4 das Condições Gerais. O preço pago pelo Comprador cabe integralmente ao Fornecedor Autorizado, deduzidas apenas as comissões aplicadas pela Stripe ao pagamento.

4.2. O pagamento do Comprador é cobrado diretamente na conta Stripe Connect do Fornecedor Autorizado, sem qualquer retenção por parte do Operador; aplicam-se, mutatis mutandis, os Artigos 4.2 a 4.7 do Contrato de Serviço para Titulares do Dispositivo.

4.3. Aplica-se o limite prudencial de exposição previsto no Artigo 8.9 das Condições Gerais.

Artigo 5 – Venda de Serviços de Instalação

5.1. Os Fornecedores Autorizados com o subtipo “Installer” ou “Both” podem publicar e vender serviços profissionais de instalação, configuração e manutenção IoT através da Plataforma. Os serviços são listados numa categoria dedicada do marketplace.

5.2. Descrição do serviço. Cada anúncio de serviço deve incluir: (a) uma descrição clara e rigorosa do serviço; (b) a área geográfica de disponibilidade (raio de serviço); (c) o prazo estimado de conclusão; (d) o preço, incluindo todos os impostos aplicáveis; e (e) quaisquer pré-requisitos ou condições.

5.3. Raio de serviço. O Fornecedor Autorizado deve definir um raio de serviço máximo (em quilómetros), que determina a área geográfica dentro da qual presta serviços no local. A Plataforma utiliza a fórmula de Haversine para o filtro geográfico. O Fornecedor Autorizado não deve aceitar encomendas fora do raio de serviço declarado.

5.4. Normas profissionais. O Fornecedor Autorizado compromete-se a executar todos os serviços de instalação em conformidade com: (a) a regulamentação nacional aplicável às instalações elétricas, de domótica e IoT; (b) as especificações e recomendações do fabricante; (c) as melhores práticas profissionais e as normas de segurança; (d) quaisquer instruções específicas fornecidas pelo Proprietário ou pelo Comprador; e (e) a obrigação de registar os dispositivos do cliente na conta de que o cliente é titular junto do fabricante, com exclusão de contas próprias, e de entregar ao cliente o acesso completo no termo da intervenção.

5.5. O Fornecedor Autorizado é o único responsável pela qualidade, segurança e conformidade legal dos serviços de instalação prestados. O Operador não é parte no contrato entre o Fornecedor Autorizado e o Comprador relativo aos serviços de instalação, e declina qualquer responsabilidade pela sua execução ou resultado.

5.6. Seguro. O Fornecedor Autorizado que preste serviços de instalação deve manter um seguro de responsabilidade civil profissional adequado, que cubra, no mínimo, os danos causados aos bens do cliente, os danos pessoais e os defeitos de execução. A prova do seguro pode ser exigida no âmbito do processo de verificação.

Artigo 6 – Venda de Dispositivos IoT Físicos

6.1. Os Fornecedores Autorizados com o subtipo “Seller” ou “Both” podem publicar e vender dispositivos IoT físicos compatíveis com a Plataforma através do marketplace.

6.2. Conformidade dos produtos. Todos os dispositivos físicos publicados devem cumprir: (a) a legislação da UE aplicável em matéria de segurança dos produtos, incluindo o Regulamento (UE) 2023/988 (Regulamento Geral sobre a Segurança dos Produtos – GPSR); (b) os requisitos de marcação CE; (c) a Diretiva 2014/53/UE relativa aos equipamentos de rádio; (d) as normas nacionais de segurança aplicáveis aos dispositivos IoT e elétricos; (e) quaisquer obrigações de Responsabilidade Alargada do Produtor (EPR) no país de venda; e (f) as obrigações de informação pré-contratual sobre os dados gerados pelo produto conectado previstas no artigo 3.º do Regulamento (UE) 2023/2854, a cumprir na ficha do produto.

6.3. Expedição e execução. O Fornecedor Autorizado é o único responsável pela expedição, embalagem, entrega e execução das encomendas de dispositivos físicos. O Fornecedor Autorizado deve indicar claramente os custos de envio, os prazos de entrega estimados e as zonas de expedição nos seus anúncios de produtos. As tarifas de envio e os prazos de entrega personalizados podem ser configurados através da Plataforma.

6.4. Garantia. Os dispositivos físicos vendidos através da Plataforma devem cumprir a garantia legal de conformidade da UE (Diretiva (UE) 2019/771). O Fornecedor Autorizado, na qualidade de vendedor, é responsável por honrar a garantia legal. O Operador não é responsável por quaisquer reclamações de garantia relativas a produtos físicos.

6.5. Devoluções e resoluções. As compras de dispositivos físicos por consumidores estão sujeitas ao direito de livre resolução de catorze (14) dias previsto no Artigo 9 das Condições Gerais. O Fornecedor Autorizado deve aceitar devoluções em conformidade com a legislação de defesa do consumidor aplicável e processar os reembolsos dentro dos prazos previstos na lei.

6.6. Informações sobre devoluções e garantias. O Fornecedor Autorizado que vende dispositivos físicos indica no seu perfil o endereço para a devolução dos bens, a parte a quem são imputados os custos diretos de devolução em caso de livre resolução e a eventual garantia comercial oferecida, com a respetiva duração. A Plataforma apresenta essas informações na ficha do produto e na confirmação da encomenda enquanto informações pré-contratuais do Fornecedor Autorizado, que responde em exclusivo pela sua veracidade e completude.

Artigo 7 – Delegações de Proprietários

7.1. O Fornecedor Autorizado pode receber Delegações de Proprietários através do mecanismo de código de emparelhamento da Plataforma. Ao aceitar uma Delegação, o Fornecedor Autorizado obtém acesso operacional aos Dispositivos IoT e aos Cenários do Proprietário delegante, sujeito às limitações a seguir descritas.

7.2. Ações permitidas em regime de Delegação: gerir dispositivos, criar e editar Cenários, testar automações, aceder ao painel do Proprietário delegante (dispositivos, cenários, gateways, contas cloud, produtos, audit log).

7.3. Ações proibidas em regime de Delegação: eliminar dispositivos, alterar os tipos de dispositivo de sistema, criar Produtos IoT (prerrogativa exclusiva do Proprietário), subdelegar o acesso a terceiros, autodelegar-se.

7.4. Todas as ações executadas pelo Fornecedor Autorizado em regime de Delegação são registadas no audit log da Plataforma com total rastreabilidade (identidade, data/hora, natureza da ação). O Fornecedor Autorizado reconhece e consente esse registo.

7.5. As Delegações podem ser revogadas a qualquer momento pelo Proprietário, com efeitos imediatos. As Delegações são automaticamente revogadas quando: (a) o perfil do Fornecedor Autorizado passa a inativo; (b) a Conta do Fornecedor Autorizado é suspensa ou encerrada; ou (c) a Conta do Proprietário é suspensa ou encerrada.

7.6. Dever de diligência. O Fornecedor Autorizado deve exercer o cuidado e a diligência profissionais ao operar em regime de Delegação. O Fornecedor Autorizado não deve: (a) aceder a dispositivos para além do âmbito da Delegação; (b) recolher ou tratar dados pessoais obtidos através do acesso delegado para qualquer finalidade que não a execução das tarefas delegadas; ou (c) praticar qualquer ato suscetível de comprometer a segurança ou a disponibilidade dos dispositivos do Proprietário.

7.7. O Fornecedor Autorizado deve indemnizar o Proprietário e o Operador por quaisquer reclamações decorrentes de atos ou omissões do Fornecedor Autorizado no exercício da Delegação.

Artigo 8 – Visibilidade no Mapa e Área de Serviço

8.1. Os Fornecedores Autorizados com o subtipo “Installer” ou “Both” são apresentados no mapa interativo de fornecedores da Plataforma. A posição no mapa é determinada pela localização declarada pelo Fornecedor Autorizado, pelo raio de serviço e pela relevância face aos critérios de pesquisa do Comprador.

8.2. O Fornecedor Autorizado deve indicar uma localização comercial e um raio de serviço rigorosos. A declaração incorreta da localização ou da área de serviço pode resultar na remoção do mapa e na suspensão do perfil.

8.3. O Operador reserva-se o direito de ajustar a classificação e a visibilidade no mapa com base em critérios objetivos, incluindo, entre outros: o nível do Plano de subscrição, as avaliações de satisfação dos clientes, o tempo de resposta e a taxa de conclusão das encomendas. O Operador divulgará os principais parâmetros de classificação em conformidade com o Regulamento (UE) 2019/1150.

Artigo 9 – Conformidade Regulatória e Profissional

9.1. O Fornecedor Autorizado é o único responsável pela conformidade com todas as leis e regulamentos aplicáveis no seu país de registo e nos países onde vende produtos ou presta serviços, incluindo, entre outros:

(a) a regulamentação nacional para instalações elétricas e de domótica;

(b) os requisitos de licenciamento e certificação profissional;

(c) a regulamentação sobre segurança dos produtos (GPSR, marcação CE, diretivas relativas a equipamentos de rádio);

(d) a legislação de defesa do consumidor;

(e) a legislação sobre proteção de dados (Regulamento Geral sobre a Proteção de Dados – “RGPD” – e respetivas normas nacionais de execução);

(f) as obrigações fiscais (imposto sobre o rendimento, IVA, comunicação DAC7);

(g) as obrigações de registo e comunicação relativas à Responsabilidade Alargada do Produtor (EPR);

(h) a regulamentação em matéria de prevenção do branqueamento de capitais e de corrupção.

9.2. O Operador pode solicitar provas de conformidade a qualquer momento. A não demonstração da conformidade pode resultar na suspensão ou na resolução do perfil do Fornecedor Autorizado.

Artigo 10 – Suspensão, Resolução e Consequências

10.1. Aplicam-se as disposições do Artigo 15 das Condições Gerais. Adicionalmente, o Operador pode suspender ou fazer cessar o acesso do Fornecedor Autorizado especificamente se: (a) a documentação do Fornecedor Autorizado, incluindo a verificação do número de IVA, expirar ou for revogada e não for renovada no prazo de trinta (30) dias de calendário a contar da expiração ou da revogação (período de carência), durante os quais o Fornecedor Autorizado continua a operar; (b) o Fornecedor Autorizado não for aprovado no processo periódico de reverificação ou o recusar; (c) o Fornecedor Autorizado receber reclamações fundamentadas relativas à qualidade ou à segurança dos serviços de instalação; (d) a licença ou a certificação profissional do Fornecedor Autorizado for suspensa ou revogada pela entidade emissora.

10.2. Efeitos da resolução. Em caso de resolução: (a) todas as Delegações ativas são revogadas de imediato; (b) o Fornecedor Autorizado é removido do mapa de fornecedores; (c) as encomendas pendentes de dispositivos físicos devem ser cumpridas ou reembolsadas; (d) as encomendas pendentes de serviços de instalação devem ser concluídas ou canceladas com aviso prévio adequado ao Comprador; (e) a liquidação final dos Payout segue as mesmas condições do Artigo 11.3 do Contrato de Serviço para Titulares do Dispositivo.

10.3. O Fornecedor Autorizado pode resolver o presente Contrato a qualquer momento, cancelando a sua subscrição de fornecedor. A resolução produz efeitos no final do período de faturação em curso, sem prejuízo da conclusão de eventuais encomendas pendentes.

Artigo 11 – Declarações, Garantias e Indemnização

11.1. O Fornecedor Autorizado declara e garante que:

(a) possui capacidade jurídica e poderes para celebrar o presente Contrato;

(b) todas as informações e a documentação fornecidas são rigorosas, atuais e autênticas;

(c) possui todas as licenças, certificações e coberturas de seguro necessárias;

(d) todos os produtos vendidos cumprem as normas aplicáveis de segurança e qualidade dos produtos;

(e) todos os serviços de instalação são prestados por pessoal qualificado, em conformidade com a regulamentação aplicável;

(f) o Fornecedor Autorizado cumprirá todas as leis fiscais, de defesa do consumidor e de proteção de dados aplicáveis;

(g) o Fornecedor Autorizado exercerá o cuidado profissional em todas as atividades realizadas em regime de Delegação.

11.2. Sem prejuízo do disposto no Artigo 14 das Condições Gerais, o Fornecedor Autorizado compromete-se especificamente a indemnizar, defender e manter indemne o Operador de e contra quaisquer reclamações decorrentes de: (a) trabalhos de instalação defeituosos; (b) danos a bens ou pessoas durante a instalação; (c) dispositivos físicos vendidos não conformes ou inseguros; (d) incumprimento das obrigações de garantia; (e) ações não autorizadas praticadas em regime de Delegação; (f) certificações profissionais expiradas ou inválidas; e (g) quaisquer violações regulamentares.

Artigo 12 – Proteção de Dados e Tratamento no Âmbito da Delegação

12.1. Ao operar em regime de Delegação, o Fornecedor Autorizado pode aceder a dados pessoais de Compradores (por exemplo, através das informações extra do checkout ou dos registos de utilização dos dispositivos). O Fornecedor Autorizado reconhece que, relativamente a esses dados, atua como subcontratante por conta do Proprietário (responsável pelo tratamento), devendo:

(a) tratar os dados pessoais apenas para os fins de execução das tarefas delegadas;

(b) não conservar os dados pessoais para além do estritamente necessário;

(c) implementar medidas técnicas e organizativas de segurança adequadas;

(d) não divulgar dados pessoais a terceiros sem autorização;

(e) cooperar com os pedidos de acesso e de eliminação apresentados pelos titulares dos dados;

(f) notificar o Proprietário e o Operador sem demora injustificada em caso de violação de dados pessoais.

12.2. Relativamente aos dados pessoais recolhidos diretamente no âmbito da venda de dispositivos físicos ou de serviços de instalação (por exemplo, nome do Comprador, morada de entrega, local do serviço), o Fornecedor Autorizado atua como responsável autónomo pelo tratamento e é o único responsável pela conformidade com o RGPD.

Artigo 13 – Lei Aplicável e Disposições Finais

13.1. O presente Contrato rege-se e é interpretado em conformidade com a lei italiana, nos termos do Artigo 18 das Condições Gerais.

13.2. As disposições das Condições Gerais relativas a alterações (Artigo 17), resolução de litígios (Artigo 16), força maior (Artigo 19.3) e nulidade parcial (Artigo 19.1) aplicam-se, mutatis mutandis, ao presente Contrato.

13.3. O presente Contrato, em conjunto com as Condições Gerais, a Política de Privacidade e quaisquer políticas aplicáveis, constitui o acordo integral entre o Fornecedor Autorizado e o Operador relativamente ao seu objeto.

Aceitação

Ao concluir o processo de registo como Fornecedor Autorizado, carregar a documentação exigida e selecionar um Plano de subscrição, o Fornecedor Autorizado confirma que leu, compreendeu e aceitou integralmente o presente Contrato para Fornecedores Autorizados, em conjunto com os Termos e Condições Gerais de Utilização e o Acordo de Tratamento de Dados (Artigo 28.º do RGPD) constante do Anexo, que constitui parte integrante do presente Contrato.

Última atualização: 11 de outubro de 2026

Versão anterior: 1.5 – 5 de outubro de 2026

© 2026 Roraima – Todos os direitos reservados.

Tratamento dos dados de acesso — Fechaduras inteligentes igloohome (Singapura)

Caso o Fornecedor Autorizado opere fechaduras inteligentes por conta de um Proprietário no âmbito de uma Delegação e o acesso seja gerido através da igloohome, o tratamento envolve a Igloocompany Pte. Ltd. (Singapura), fornecedor externo à UE. O Fornecedor Autorizado e o Proprietário delegante devem assegurar a existência de um fundamento jurídico válido antes de quaisquer dados pessoais do hóspede serem fornecidos à igloocompany, e o Fornecedor Autorizado deve proteger a conta e as chaves API igloohome utilizadas. A Plataforma Roraima minimiza os dados enviados à igloohome, transmitindo unicamente uma referência neutra da reserva (p. ex. "Roraima #<id da reserva>") e nunca o nome ou os contactos do hóspede. Os eventos de acesso recebidos através de uma ponte Wi-Fi ativa são tratados exclusivamente para fins de segurança e resolução de litígios. A Igloocompany declara conformidade com o RGPD e com o UK GDPR, além da PDPA de Singapura; as transferências para fora do EEE apoiam-se nas garantias adequadas declaradas pelo fornecedor. Para mais detalhes, remete-se para a Política de Privacidade da Roraima.

Apêndice – Acordo de Tratamento de Dados Pessoais (artigo 28.º do RGPD)

Apêndice aos contratos da plataforma Roraima — parte integrante do contrato ao qual está anexado. O texto do presente Acordo, incluindo os seus Anexos, está incluído no conteúdo da página contratual: a aceitação do contrato inclui o Acordo na versão incluída no texto aceite.

Preâmbulo

Quando um Vendedor utiliza a plataforma Roraima para gerir reservas e estadias, a plataforma recolhe e trata dados pessoais dos hóspedes do Vendedor: dados de identificação, documentos de identidade, comunicações obrigatórias às autoridades, códigos de acesso. Relativamente a estes dados, o responsável pelo tratamento é o Vendedor — porque é sobre ele que a lei faz recair as obrigações correspondentes (comunicação dos hóspedes à Polícia do Estado italiana (Polizia di Stato), inquéritos estatísticos ao turismo, taxa turística) e é ele quem decide como gerir os seus próprios hóspedes. A Roraima é o instrumento: trata esses dados por conta do Vendedor e de acordo com as suas instruções.

O presente Acordo rege essa relação nos termos do artigo 28.º do Regulamento (UE) 2016/679, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (o «Regulamento Geral sobre a Proteção de Dados», adiante «RGPD»). Em caso de conflito com as cláusulas gerais dos contratos aos quais está anexado, para as matérias de proteção de dados prevalece o presente Acordo (que completa e especifica, em particular, o art. 12.2, alínea b), das Condições Gerais).

1. Partes e funções

1.1. As partes são:

• o Vendedor (a parte que celebrou o Contrato de Serviço para Proprietários), agindo na qualidade de responsável pelo tratamento dos dados pessoais dos seus próprios hóspedes e das pessoas que permanecem nos seus estabelecimentos;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Itália, contacto de privacidade privacy@roraima.io (o «Operador»), agindo na qualidade de subcontratante.

1.2. O que este Acordo NÃO cobre. Ficam fora do seu âmbito, por terem um responsável pelo tratamento diferente:

• os dados relativamente aos quais o Operador determina as finalidades e os meios por conta própria (contas da plataforma, encomendas do marketplace, registos técnicos, assistentes conversacionais utilizados pelo próprio Vendedor): para esses dados o Operador é o responsável pelo tratamento e aplica-se o Aviso de Privacidade;
• os dados que o Vendedor recolhe como responsável autónomo (informações adicionais no checkout, art. 9 do Contrato; dados recolhidos pessoalmente no estabelecimento);
• os dados que os prestadores de serviços externos tratam como responsáveis autónomos (por exemplo, a Stripe para as verificações antifraude e a identificação dos vendedores, ou os fabricantes das fechaduras relativamente à conta que o Vendedor mantém junto deles — art. 9 deste Acordo).

1.3. Fornecedores Autorizados em delegação. Quando o Vendedor delega um Fornecedor Autorizado (art. 6 do Contrato), o Fornecedor trata os dados a que acede na qualidade de subcontratante do Vendedor, nos termos já fixados pelo art. 12 do Contrato para Fornecedores Autorizados. O Operador não responde pela conduta do Fornecedor delegado, mas regista as suas ações que alteram dados no registo de atividade da plataforma.

1.4. Gestores sob mandato (cadeia de três sujeitos). Quando um Vendedor-gestor administra estabelecimentos de outro Proprietário ao abrigo de um mandato de gestão concedido na plataforma:

• o proprietário mantém-se como responsável pelo tratamento dos dados dos hóspedes dos seus próprios estabelecimentos;
• o gestor trata esses dados por conta do proprietário, desde a concessão do mandato até à sua revogação (ambas registadas pela plataforma; a revogação é tecnicamente eficaz a partir do momento em que é registada). Enquanto as funções de concessão e revogação não estiverem disponíveis no painel, o proprietário solicita-as ao Operador (privacy@roraima.io), que as executa sem demora e, em qualquer caso, no prazo de 24 horas;
• no tratamento dos dados do proprietário, o gestor obriga-se a: utilizá-los apenas para a execução do mandato; não os conservar para além do necessário; adotar medidas de segurança adequadas; não os divulgar; cooperar nos pedidos dos titulares dos dados; e avisar sem demora injustificada o proprietário e o Operador em caso de violação. A aceitação do presente Acordo por ambos constitui a celebração, em forma eletrónica, do instrumento exigido pelo artigo 28.º, n.º 3, do RGPD entre proprietário e gestor para os tratamentos abrangidos pelo âmbito do mandato;
• o Operador mantém-se como subcontratante do proprietário; as ações realizadas pelo gestor na plataforma, dentro dos limites do mandato, valem como instruções do proprietário nos termos do art. 3;
• a plataforma garante: separação dos dados por empresa; salvaguardas que não podem ser contornadas (o gestor não pode aceder ao perfil, às credenciais nem aos valores recebidos do proprietário); e o registo de cada ação do gestor que altere dados, juntamente com a sua identidade.

1.5. Proprietários alheios à plataforma. Quando o Vendedor trata dados de hóspedes na qualidade de subcontratante por conta de um proprietário terceiro que não é vendedor da plataforma, o Operador atua como subcontratante subsequente nos termos do artigo 28.º, n.º 4, do RGPD, e o Vendedor garante que o seu acordo com o proprietário permite as condições do presente Acordo.

2. Objeto, duração, natureza e finalidades do tratamento

2.1. O Operador trata por conta do Vendedor as categorias de dados e de titulares descritas no Anexo 1, que é parte integrante do presente Acordo. Em síntese, os tratamentos são: recolha dos dados pessoais dos hóspedes e das informações prévias à chegada; verificação da identidade dos hóspedes (vídeo-mensagem, ou processamento das fotografias do documento no mini-PC do estabelecimento, com comparação biométrica entre o rosto e o documento); elaboração e transmissão das notificações de hóspedes (schedine alloggiati) à Polícia do Estado italiana; geração dos ficheiros para os inquéritos estatísticos regionais; cálculo e cobrança da taxa turística na conta do Vendedor; geração e revogação dos códigos de acesso físico; envio de comunicações aos hóspedes por conta do Vendedor; entrega ao Vendedor dos documentos carregados pelo comprador nas verificações da encomenda.

2.2. Categorias especiais de dados e menores. A verificação da identidade implica uma comparação biométrica (artigo 9.º do RGPD) realizada exclusivamente no mini-PC instalado no estabelecimento, com modelos locais: nenhum serviço externo de inteligência artificial recebe as imagens. Os menores nunca são submetidos a processamento biométrico: para eles recolhem-se apenas os dados textuais necessários ao cumprimento das obrigações legais.

2.3. Duração. O tratamento dura enquanto durar a relação contratual, sem prejuízo dos prazos de conservação previstos no Anexo 1 e das obrigações legais que sobrevivem à cessação (art. 11).

2.4. Dois modos de funcionamento, duas responsabilidades. O Vendedor toma nota da seguinte distinção, que delimita aquilo de que o Operador é responsável:

• Alloggiati Web: o Operador transmite. Com as credenciais do estabelecimento fornecidas pelo Vendedor, a plataforma elabora a notificação de hóspedes e envia-a diretamente ao portal da Polícia do Estado italiana. A transmissão só é iniciada se o Vendedor tiver registado a chegada, os dados do grupo estiverem completos e a identidade dos hóspedes tiver sido verificada (ou confirmada pessoalmente pelo Vendedor, em caso de dispensa da verificação por vídeo); caso contrário, a plataforma avisa o Vendedor mas não transmite.
• Inquéritos estatísticos (ISTAT): o Operador apenas prepara. A plataforma gera o ficheiro no formato exigido pela Região; é o Vendedor quem o descarrega e o carrega pessoalmente no portal regional com as suas próprias credenciais. Não ocorre qualquer transmissão automática.

2.5. Autoridades destinatárias. A Polícia do Estado italiana e os organismos estatísticos recebem os dados como autoridades destinatárias previstas por lei: não tratam por conta de nenhuma das partes e não são subcontratantes subsequentes.

3. Instruções do Vendedor (artigo 28.º, n.º 3, alínea a))

3.1. A configuração constitui instrução. As instruções documentadas do Vendedor são dadas através da configuração do painel do vendedor, que a plataforma regista e conserva. Em particular:

• ao ativar a conformidade de notificação de hóspedes para um estabelecimento e ao introduzir as credenciais emitidas pela Polícia do Estado italiana, o Vendedor instrui o Operador a recolher os dados pessoais dos hóspedes e a transmitir as notificações de hóspedes para esse estabelecimento;
• se o Vendedor não ativar nada, o Operador não transmite nada e a recolha de dados desce ao perfil mínimo;
• o interruptor que inclui as reservas importadas de calendários externos (Airbnb, Booking.com e semelhantes) nas comunicações obrigatórias está desativado até o Vendedor o ativar para o estabelecimento individual;
• o prazo de eliminação dos dados de quem efetuou a reserva não está atualmente ao critério do Vendedor: é um prazo fixo da plataforma, de 730 dias a partir da partida, igual para todos, e o Operador não disponibiliza qualquer funcionalidade para o alterar. Em nenhum caso o tratamento desce abaixo de um mínimo inderrogável de 180 dias, necessário para cobrir os prazos de contestação dos pagamentos. Caso o Operador venha, no futuro, a tornar o prazo configurável pelo Vendedor, a escolha do Vendedor valerá como instrução para todos os efeitos dentro desse mínimo, e o presente Acordo será atualizado em conformidade;
• o perfil de recolha acompanha as ativações: enquanto uma empresa não tiver nenhum serviço de conformidade ativado, a plataforma aplica automaticamente o perfil de recolha mínimo (apenas os dados essenciais); a ativação de um único serviço alarga a recolha aos dados exigidos pelas obrigações italianas para todos os estabelecimentos da empresa.

3.2. O Operador trata os dados apenas com base nessas instruções documentadas, inclusive no que respeita às transferências de dados para países terceiros ou organizações internacionais (art. 9), salvo se um dever imposto pelo direito da União ou italiano a que o Operador esteja sujeito exigir outra coisa: nesse caso, o Operador informa o Vendedor desse dever antes do tratamento, a menos que a lei o proíba.

3.3. Instruções manifestamente ilícitas. Se, no entender do Operador, uma instrução violar o RGPD ou outras disposições de proteção de dados, o Operador informa imediatamente o Vendedor e pode suspender a execução dessa instrução.

3.4. Quem pode dar instruções, e como. As instruções são válidas se dadas pelo Vendedor através do seu próprio painel, por um dos seus utilizadores autorizados, por um Fornecedor Autorizado dentro do âmbito da delegação (art. 1.3), ou por um gestor dentro do âmbito do mandato (art. 1.4). As instruções que não possam ser dadas através do painel podem ser dadas por escrito a privacy@roraima.io pelo titular da conta: o Operador confirma a sua receção e exequibilidade e conserva a troca de mensagens como instrução documentada.

4. Obrigações e direitos do Vendedor

4.1. Obrigações. O Vendedor, na qualidade de responsável pelo tratamento:

• garante que dispõe de um fundamento jurídico válido para os tratamentos confiados ao Operador, incluindo uma condição de licitude nos termos do artigo 9.º, n.º 2, do RGPD para a verificação biométrica da identidade dos hóspedes adultos que nela consintam;
• presta aos hóspedes a informação exigida pelos artigos 13.º e 14.º do RGPD. Desde 3 de agosto de 2026, o percurso digital do hóspede incorpora, por conta do Vendedor, a informação completa do artigo 13.º e o consentimento explícito para a comparação biométrica e para o vídeo, exibidos antes da recolha correspondente e registados como prova (texto exibido, a sua impressão, versão, língua e momento). O Operador compromete-se a manter disponíveis esses textos e a conservar a prova, e a manter disponível pelo menos uma alternativa à comparação biométrica sem penalizações para o hóspede — vídeo com revisão humana ou verificação presencial —, pois sem ela o consentimento não seria livre. Um percurso adjacente é declarado ainda não coberto: o percurso «direito de acesso» ainda permite um vídeo de identidade sem consentimento registado (avaliação de impacto sobre a verificação da identidade, doc. 05);
• é responsável pela licitude das instruções que dá e pela exatidão dos dados que carrega;
• ativa as funções de conformidade apenas para os estabelecimentos que gere legitimamente, e guarda com a devida diligência as credenciais que confia à plataforma.

4.2. Direitos. O Vendedor tem direito a: dar e alterar instruções (art. 3); opor-se a novos subcontratantes subsequentes (art. 7.2); receber assistência quanto aos direitos dos titulares dos dados, às violações de dados pessoais e às avaliações de impacto (art. 10); escolher entre a devolução e a eliminação dos dados na cessação (art. 11); e verificar o cumprimento do presente Acordo (art. 12).

5. Pessoas autorizadas e confidencialidade (artigo 28.º, n.º 3, alínea b))

5.1. O Operador assegura que as pessoas autorizadas a tratar os dados assumiram um compromisso de confidencialidade, e limita o seu acesso ao que é necessário.

6. Segurança (artigo 28.º, n.º 3, alínea c) — artigo 32.º do RGPD)

6.1. O Operador adota e mantém todas as medidas exigidas pelo artigo 32.º do RGPD, adequadas ao risco e à natureza dos dados tratados (incluindo os dados abrangidos pelo art. 9), entre elas: cifragem dos dados mais sensíveis, tanto em repouso como em trânsito; separação dos dados por empresa, de modo a que o painel de um vendedor não alcance os dados de outro vendedor; minimização dos dados partilhados com os prestadores externos; controlo de acessos e registo das operações sensíveis.

6.2. O acesso do pessoal de assistência aos dados de configuração do Vendedor só ocorre mediante uma permissão específica concedida pelo Vendedor, que este pode revogar a qualquer momento a partir do seu painel e que, em qualquer caso, caduca automaticamente ao fim de 7 dias, com registo de todas as ações.

6.3. Uma descrição mais detalhada das medidas é disponibilizada ao Vendedor a pedido, nos termos do art. 12.

7. Subcontratantes subsequentes (artigo 28.º, n.º 2, e artigo 28.º, n.º 3, alínea d))

7.1. Autorização geral. O Vendedor dá a sua autorização geral para que o Operador contrate os subcontratantes subsequentes indicados no Anexo 2. A partir da data de eficácia do presente Acordo, a lista atualizada é mantida na página «Subcontratantes subsequentes» do sítio web.

7.2. Atualizações. Para acrescentar ou substituir um subcontratante subsequente, o Operador atualiza essa página e avisa os Vendedores pelo menos 15 dias antes de o novo prestador receber quaisquer dados. O Vendedor pode opor-se por motivos justificados de proteção de dados; se a objeção não puder ser resolvida, o Vendedor pode desistir do serviço afetado antes da ativação. As alterações à lista seguem este procedimento e não exigem uma nova aceitação do presente Acordo.

7.3. Mesmas garantias. Com cada subcontratante subsequente, o Operador celebra um contrato que impõe obrigações de proteção de dados equivalentes às do presente Acordo. O Operador mantém-se plenamente responsável perante o Vendedor pelo desempenho dos subcontratantes subsequentes.

7.4. Quem NÃO é subcontratante subsequente. Não são subcontratantes subsequentes, e o Vendedor toma disso conhecimento: as autoridades destinatárias (art. 2.5); os prestadores técnicos que não recebem dados pessoais dos hóspedes (incluindo os serviços na nuvem dos fabricantes das fechaduras conectadas, aos quais a plataforma envia apenas códigos de acesso, janelas de validade e uma referência neutra da reserva — nunca o nome, os contactos ou os documentos do hóspede); e os responsáveis autónomos (como a Stripe para as verificações exigidas por lei, e os fabricantes junto dos quais o Vendedor mantém a sua própria conta — art. 9).

8. Destinatários escolhidos pelo Vendedor

8.1. A plataforma permite ao Vendedor ligar serviços externos escolhidos por ele: calendários de portais de reserva (Airbnb, Booking.com, Vrbo ou outros endereços configurados pelo Vendedor), webhooks para os seus próprios sistemas, interfaces API pessoais, a sua própria instância de Home Assistant, um broker MQTT próprio. Nestes casos, o destinatário é determinado pelo Vendedor: a configuração constitui uma instrução para enviar dados a esse serviço ou receber dados dele, e a escolha e a segurança do destinatário são da responsabilidade do Vendedor.

8.2. O Operador aplica a estas ligações as proteções técnicas da plataforma (verificações de endereços, limites, registo) mas não responde pelo tratamento realizado pelo serviço escolhido pelo Vendedor.

9. Transferências para fora do Espaço Económico Europeu

9.1. Os dados tratados por conta do Vendedor residem na União Europeia. Alguns subcontratantes subsequentes implicam transferências para fora da UE, sujeitas às garantias indicadas no Anexo 2 (certificação EU-US Data Privacy Framework e/ou Cláusulas Contratuais-Tipo).

9.2. Não são transferidos dados pessoais dos hóspedes para os fabricantes de fechaduras extra-UE (art. 7.4). As credenciais que o Vendedor utiliza junto desses fabricantes pertencem à sua própria relação contratual com eles: relativamente a essas credenciais, o fabricante é um responsável autónomo e aplicam-se as suas próprias condições e o seu próprio aviso de privacidade.

10. Assistência ao Vendedor (artigo 28.º, n.º 3, alíneas e) e f))

10.1. Direitos dos titulares dos dados. Se um hóspede exercer um direito (acesso, retificação, eliminação, limitação, portabilidade, oposição), o destinatário do pedido é o Vendedor, na qualidade de responsável pelo tratamento. O Operador assiste o Vendedor: executa as retificações e eliminações solicitadas pelo Vendedor no prazo de 30 dias a contar do pedido e confirma o resultado por escrito, indicando os eventuais dados conservados por obrigação legal e o respetivo prazo (uma notificação de hóspede já transmitida à Polícia do Estado italiana, ou um dado ainda dentro de um prazo de conservação obrigatória, não podem ser eliminados antes de esse prazo terminar). Se um pedido chegar diretamente ao Operador, este reencaminha-o para o Vendedor sem se pronunciar sobre o mérito, salvo assistência acordada.

10.1-bis. Um dado conservado para defesa, não por obrigação legal. Nas reservas importadas de um canal externo (Airbnb, Booking.com e semelhantes), a eliminação solicitada pelo titular dos dados não elimina a cópia cifrada da comunicação original do canal: é a única prova daquilo que o canal comunicou e é conservada para efeitos de declaração, exercício ou defesa de um direito num processo judicial (art. 17.º, n.º 3, alínea e)), no interesse tanto do Vendedor como do Operador. As cópias operacionais desses dados — nome, e-mail e idioma do hóspede fornecidos pelo canal — são, pelo contrário, eliminadas juntamente com o restante. A cópia conservada é eliminada no termo do prazo ordinário de conservação da reserva. O Operador declara esta exceção ao hóspede no texto do botão de eliminação e ao Vendedor no painel; o Vendedor tem-na em conta quando responde ao titular dos dados.

10.2. Violações de dados pessoais. O Operador notifica o Vendedor sem demora injustificada de qualquer violação de dados pessoais tratados por sua conta de que tenha conhecimento, fornecendo as informações pertinentes exigidas pelo artigo 33.º, n.º 3, do RGPD (natureza da violação, categorias e número aproximado de titulares dos dados, consequências prováveis, medidas adotadas ou propostas) e atualizando-as à medida que forem ficando disponíveis. A notificação é enviada para o endereço de correio eletrónico do Vendedor registado no painel. O Operador documenta todas as violações e disponibiliza a documentação ao Vendedor para os efeitos dos artigos 33.º e 34.º; a notificação à autoridade de controlo e aos titulares dos dados continua a ser uma decisão do Vendedor, que o Operador assiste.

10.3. Avaliações de impacto e autoridade de controlo. O Operador assiste o Vendedor, na medida da sua competência, nas avaliações de impacto sobre a proteção de dados (artigo 35.º) e nas eventuais consultas à autoridade de controlo (artigo 36.º), disponibilizando a sua documentação técnica pertinente.

11. Devolução e eliminação (artigo 28.º, n.º 3, alínea g))

11.1. Durante a relação. O Operador elimina os dados no termo dos prazos previstos no Anexo 1, sem prejuízo dos prazos determinados por lei ou pelas instruções do Vendedor.

11.2. Na cessação: o Vendedor escolhe. Na cessação da relação, o Operador pergunta ao Vendedor, através do painel ou dos contactos registados, se prefere a devolução ou a eliminação dos dados tratados por sua conta. A pedido, o Operador devolve todos os dados — incluindo os registos dos cumprimentos regulatórios — num formato estruturado e legível, no prazo de 30 dias. Na falta de escolha no prazo de 60 dias a contar da cessação, o Operador procede à eliminação. A eliminação estende-se às cópias na posse dos subcontratantes subsequentes; os dados contidos nas cópias de segurança extinguem-se com o ciclo normal de rotação das cópias e, entretanto, não são restaurados nem utilizados, salvo obrigação legal.

11.3. Exceções. Fazem exceção: (a) os dados cuja conservação é imposta ao Operador por uma obrigação do direito da União ou italiano, conservados apenas pelo prazo e para a finalidade exigidos por lei; (b) os registos das tarefas de conformidade realizadas através da plataforma (resultados, datas, identificadores dos recibos — sem o conteúdo subjacente), que o Operador conserva na qualidade de responsável autónomo, para tutela dos seus próprios direitos, pelo prazo indicado no Aviso de Privacidade.

11.4. A pedido escrito do Vendedor, o Operador certifica que a eliminação foi concluída.

12. Auditorias e informação (artigo 28.º, n.º 3, alínea h))

12.1. O Operador disponibiliza ao Vendedor as informações necessárias para demonstrar o cumprimento do artigo 28.º — incluindo o registo das atividades de tratamento (secção do subcontratante), a descrição das medidas de segurança e a lista atualizada de subcontratantes subsequentes — e permite e contribui para as auditorias nos termos do artigo 28.º, n.º 3, alínea h).

12.2. A modalidade ordinária é uma auditoria documental por ano, com aviso prévio razoável. O Vendedor conserva o direito a uma inspeção, diretamente ou através de um auditor designado que não seja concorrente do Operador, quando: (a) a documentação se revele insuficiente segundo o juízo fundamentado do Vendedor; (b) tenha ocorrido uma violação de dados pessoais que o afete; (c) uma autoridade de controlo assim o exija. A inspeção realiza-se com aviso prévio de 30 dias (reduzido em caso de violação), em horário laboral, sob compromisso de confidencialidade, e com um âmbito que exclui os dados de outros vendedores (a plataforma é partilhada). Os custos das auditorias adicionais à documental anual correm por conta do Vendedor, salvo se a auditoria constatar um incumprimento do Operador.

12.3. As operações que alteram dados realizadas por Fornecedores Autorizados em delegação ou por gestores sob mandato são registadas pela plataforma juntamente com a identidade de quem as realiza; o Vendedor pode solicitar a qualquer momento um extrato ao Operador, que o fornece no prazo de 7 dias.

13. Ausência de utilização secundária

O Operador não utiliza os dados dos hóspedes do Vendedor para finalidades próprias: nada de definição de perfis, nada de publicidade, nada de divulgação ou venda a terceiros, nada de treino de modelos de inteligência artificial. Este compromisso é parte essencial do presente Acordo.

14. Responsabilidade

14.1. Cada parte responde pelos danos nos termos do artigo 82.º do RGPD: o Operador pelos danos causados pelo tratamento quando não tenha cumprido as obrigações que o RGPD impõe aos subcontratantes, ou quando tenha atuado contrariamente às instruções lícitas do Vendedor; o Vendedor pelo restante.

14.2. Mantêm-se inalteradas as indemnizações e as limitações de responsabilidade previstas nos contratos aos quais o presente Acordo está anexado, na medida em que sejam compatíveis com as normas imperativas em matéria de proteção de dados.

15. Duração, alterações e disposições finais

15.1. O presente Acordo mantém-se em vigor enquanto o Operador tratar dados pessoais por conta do Vendedor, e extingue-se com a eliminação ou devolução final dos dados (art. 11).

15.2. As alterações seguem a mesma forma dos contratos aos quais o presente Acordo está anexado: publicação de uma nova versão, aviso e aceitação registada pela plataforma. A aceitação abrange o presente Acordo e os seus Anexos na versão incluída no texto aceite; as atualizações à lista de subcontratantes subsequentes seguem o art. 7.2. As aceitações registadas conservam o texto aceite e nunca são reescritas.

15.3. Aplica-se a lei italiana; é competente o foro de Sassari, sem prejuízo de qualquer foro imperativo previsto por lei. Em caso de divergência entre as versões linguísticas, prevalece o texto inglês, sem prejuízo das proteções inderrogáveis associadas à própria língua do Vendedor.

Anexo 1 — Descrição dos tratamentos

Anexo 2 — Subcontratantes subsequentes autorizados (à data do presente Acordo)

A lista atualizada, com o detalhe por prestador, é mantida na página «Subcontratantes subsequentes» do sítio web a partir da data de eficácia do presente Acordo.

UNITED KINGDOM ADDENDUM

The following provisions apply exclusively to Users who reside in the United Kingdom.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in the United Kingdom, and supplements the Authorized Vendor Agreement and the UK Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to the EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) and CE marking in the Authorized Vendor Agreement shall, for UK Authorized Vendors, be read as references to the UK Product Safety framework, including the General Product Safety Regulations 2005 (as amended) and UKCA marking requirements.

2.2. UK Authorized Vendors selling physical IoT devices must ensure compliance with the Electrical Equipment (Safety) Regulations 2016, the Radio Equipment Regulations 2017, and applicable BSI standards.

2.3. References to Extended Producer Responsibility (EPR) obligations shall be read as references to the UK EPR for packaging (Environment Act 2021) and the UK WEEE Regulations.

Article 3 – Installation Services (UK-specific)

3.1. UK Authorized Vendors providing IoT installation services involving electrical work must comply with BS 7671 (IET Wiring Regulations) and, where applicable, be registered with a competent person scheme (e.g., NICEIC, NAPIT, ELECSA) for self-certification under Part P of the Building Regulations (England and Wales) or equivalent requirements in Scotland/Northern Ireland.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall, for UK consumers, be read as references to the Consumer Rights Act 2015, in particular the provisions on goods (sections 9–17), digital content (sections 33–41), and services (sections 48–52).

Article 5 – Tax Compliance

5.1. UK Authorized Vendors must comply with HMRC requirements, including UK VAT obligations and the Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023.

Acceptance

This UK Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.

SWITZERLAND ADDENDUM

The following provisions apply exclusively to Users who reside in Switzerland.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in Switzerland, and supplements the Authorized Vendor Agreement and the Switzerland Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to GPSR and CE marking in the Authorized Vendor Agreement do not directly apply in Switzerland. Swiss product safety is governed by the PrSG (Product Safety Act) and PrSV (Product Safety Ordinance). However, devices bearing CE marking are generally accepted in Switzerland under the Mutual Recognition Agreement (MRA) with the EU for certain product categories.

2.2. Swiss Authorized Vendors must comply with the NIV (Niederspannungs-Installationsverordnung / Ordinance on Low-Voltage Installations) for electrical installation work and must hold valid ESTI (Federal Inspectorate for Heavy Current Installations) authorizations where required.

Article 3 – Installation Services (Switzerland-specific)

3.1. Swiss Authorized Vendors providing electrical installation services must hold a valid installation permit (Installationsbewilligung) issued by ESTI, in accordance with the NIV. The Operator may require proof of such authorization as part of the verification process.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall be read as references to Articles 197–210 OR (Swiss Code of Obligations). Note that the standard Swiss warranty period for movable goods is two (2) years from delivery (Article 210 OR).

Article 5 – Tax and Customs

5.1. Swiss Authorized Vendors are responsible for Swiss VAT compliance under the MWSTG, including registration and reporting obligations.

5.2. For physical devices shipped from Switzerland to EU customers, the Swiss Authorized Vendor is responsible for customs declarations and export procedures. Import VAT and customs duties in the destination country are the responsibility of the recipient unless DDP (Delivered Duty Paid) terms apply.

Acceptance

This Switzerland Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.