Política de Privacidade

1. Quem trata os seus dados

O responsável pelo tratamento é Golden Sardines, Lda, pessoa coletiva n.º 514133180, com sede em Rua Ramalho Ortigão, 8200-604 Albufeira, Portugal, que explora a marca Algarve Moments (RNAAT 1319/2016 · RNAVT 9292).

Para qualquer assunto relacionado com privacidade, incluindo o exercício dos seus direitos, o contacto é info@algarvemoments.pt. Respondemos em português ou inglês.

Não temos um encarregado da proteção de dados designado: a lei só o exige a quem trata dados em larga escala, faz vigilância sistemática de pessoas ou trata dados sensíveis em grande volume, e não é o nosso caso. Quem responde é a empresa, no endereço acima.

2. Que dados recolhemos, porquê, e com que fundamento

Recolhemos apenas o que precisamos para lhe responder e para organizar a sua experiência. Neste site há quatro caminhos diferentes, e os dados mudam com o caminho — a página de cada experiência diz sempre em qual deles ela está:

• Quando nos contacta ou pede um orçamento — por formulário, email, telefone ou WhatsApp: o seu nome, o contacto que usou e o que nos escreveu, mais as datas e o número de pessoas se nos falar delas. Tratamo-los para lhe responder e preparar a proposta que pediu (diligências pré-contratuais, artigo 6.º, n.º 1, alínea b) do RGPD). No pedido de transporte há ainda o seu consentimento expresso — ver o ponto 3.
• Quando compra neste site: o seu nome, email e telefone — é a si que a reserva fica associada — e o NIF, se pedir fatura com contribuinte. Pode escrever o nome de cada participante, mas não é obrigatório: quem não o fizer fica com «Visitante 1», «Visitante 2», e a reserva faz-se na mesma. Há uma única exceção: nas experiências de nadar com golfinhos, o parque exige a data de nascimento, o sexo e o país de cada participante, a partir dos 6 anos — é uma regra de segurança dele, e sem esses dados a reserva não se faz. Tratamos tudo isto para executar o contrato (artigo 6.º, n.º 1, alínea b) do RGPD) e, na parte da fatura, para cumprir a lei fiscal portuguesa (artigo 6.º, n.º 1, alínea c) do RGPD). O pagamento é feito pela Stripe: sabemos que pagou e quanto, nunca o número do seu cartão.
• Quando reserva no sistema de um parceiro: algumas páginas abrem o sistema de reservas do próprio operador, e os dados que introduz são recolhidos por essa plataforma, ao abrigo da política de privacidade dela. A nós chega a confirmação, com o seu nome e contacto, para acompanharmos o serviço e podermos ajudar se algo correr mal (execução do contrato).
• Quando visita o site: nada que o identifique. Não temos publicidade, não o seguimos e não contamos visitas — desde 3 de setembro de 2026 não existe aqui ferramenta de estatísticas nenhuma. Os cookies do site guardam preferências suas e ficam nesse aparelho. O detalhe de tudo isto está na Política de Cookies.

3. Os formulários deste site

O pedido de transporte envia os dados para um servidor nosso, que os encaminha por email para a nossa caixa de correio. Antes de o enviar, pedimos-lhe autorização expressa numa caixa que nasce vazia — é o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD) e pode retirá-lo a qualquer momento, escrevendo-nos.

Recebemos o seu nome, o email, o telefone se o indicar, o trajeto que escolheu e o que nos escrever. Usamo-los para lhe responder e organizar o transporte, e ficam na nossa caixa de correio — não construímos uma lista de contactos para marketing nem lhe enviamos publicidade. O envio do email é feito pela Resend (ver o ponto 4).

Guardamos ainda, num registo interno, a forma do pedido: o trajeto, a data, quantas pessoas, que veículo, e se veio com mensagem. Sem o seu nome, sem o email, sem o telefone e sem o que escreveu. Serve para percebermos o que nos pedem e onde temos falhas de oferta, não para falar consigo — é um interesse legítimo nosso (artigo 6.º, n.º 1, alínea f) do RGPD), e pode opor-se a ele.

Os formulários de contacto, de grupos e de agências continuam a funcionar de outra maneira: não enviam nada para um servidor nosso, abrem o seu programa de email ou o WhatsApp com a mensagem já escrita, para que seja você a enviá-la. Aí os seus dados só nos chegam quando carrega em «enviar», e pelo meio que escolheu.

Não usamos reCAPTCHA nem qualquer outro sistema de terceiros para distinguir pessoas de robôs. As defesas deste site funcionam no nosso próprio servidor e não partilham nada consigo nem sobre si. Para travar envios em massa, o servidor guarda durante dez minutos o endereço de onde veio cada envio — apenas em memória, sem o escrever em ficheiro nem em base de dados, e ao fim desses minutos desaparece.

4. Com quem partilhamos, e porquê

Não vendemos dados a ninguém e não os cedemos para fins de marketing de terceiros. Partilhamos apenas o necessário, e apenas com:

• O operador que realiza a experiência que reservou — precisa do seu nome, contacto e número de participantes para o receber. Quando é ele que emite o bilhete, recebe também os dados de cada participante que o seu sistema exige, pela ligação direta entre o nosso site e o dele. Cada operador é responsável pelos dados que trata; os operadores com quem trabalhamos estão identificados nas páginas das experiências.
• Pluralo e FareHarbor — as plataformas onde algumas reservas são feitas. Quando reserva através de uma delas, os dados que introduz são tratados também por essa plataforma, ao abrigo da política de privacidade dela.
• Stripe — processamento dos pagamentos feitos neste site. Não recebemos nem guardamos o número do seu cartão.
• Supabase — a base de dados onde ficam guardadas as compras e os pedidos: o seu nome, contacto, o NIF se o deu, e o detalhe do que comprou. É o que nos permite reemitir um documento, responder a uma dúvida meses depois e prestar contas de uma venda. Os servidores estão na União Europeia.
• ZoneSoft — o programa de faturação certificado com que emitimos a fatura. Recebe o que a lei fiscal manda constar dela: o seu nome e o seu NIF, quando pede fatura com contribuinte.
• Resend — o serviço que entrega os nossos emails. Trata a mensagem do seu pedido de transporte e as confirmações de compra, para que nos cheguem à caixa e para que os documentos lhe cheguem a si.
• O nosso alojamento web (Vercel), que mantém o site no ar e regista pedidos técnicos, incluindo endereços IP, para segurança e diagnóstico. É só isso que a Vercel trata por nós: a ferramenta de estatísticas dela foi desligada a 3 de setembro de 2026.
• Autoridades públicas, quando a lei o exigir — por exemplo a Autoridade Tributária, no que respeita a faturação, ou as autoridades marítimas, quanto às listas de participantes em atividades no mar.

5. Onde ficam os dados, e transferências para fora da União Europeia

As compras e os pedidos registados neste site ficam numa base de dados alojada na União Europeia.

Alguns dos prestadores do ponto 4 são empresas norte-americanas, ou tratam dados fora do Espaço Económico Europeu. Nesses casos a transferência assenta nos mecanismos previstos no RGPD: a decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework, quando o prestador está certificado ao abrigo dela, e as cláusulas contratuais-tipo aprovadas pela Comissão Europeia nos restantes casos.

6. Durante quanto tempo guardamos

• Mensagens e pedidos de orçamento que não deram origem a reserva: até 1 ano, para conseguirmos retomar a conversa se voltar a contactar-nos.
• Compras e reservas: durante a relação contratual e, depois dela, pelo prazo em que possam ser necessárias para exercer ou defender direitos.
• Documentos de faturação: 10 anos, por imposição da lei fiscal portuguesa. É o prazo que se sobrepõe a um pedido de apagamento — a fatura não pode desaparecer só porque a compra já foi há muito tempo.
• O registo da forma dos pedidos, descrito no ponto 3: fica connosco, porque não identifica ninguém.
• Registos técnicos do alojamento: períodos curtos, definidos pelo prestador, apenas para segurança e diagnóstico.

7. Os seus direitos

Pode pedir-nos acesso aos seus dados, a sua correção, o seu apagamento, a limitação do tratamento, a portabilidade, e pode opor-se a tratamentos que façamos com base no nosso interesse legítimo. Onde o tratamento assente no seu consentimento, pode retirá-lo a qualquer momento, sem que isso afete o que foi feito antes.

Basta escrever para info@algarvemoments.pt. Respondemos no prazo de um mês. Podemos precisar de confirmar a sua identidade antes de agir sobre um pedido — é uma proteção sua, não um obstáculo.

Se entender que não tratámos o assunto como devíamos, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa: Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, www.cnpd.pt.

8. Segurança

O site é servido inteiramente por ligação cifrada (HTTPS). A base de dados das compras só é acessível a partir do nosso servidor, com uma chave que nunca chega ao seu navegador, e o acesso à informação de clientes está limitado a quem precisa dela para trabalhar.

Ainda assim, nenhum sistema é infalível: se alguma vez ocorrer uma violação de dados que lhe possa causar risco elevado, será informado, tal como a lei exige.

9. Menores

Muitas das nossas experiências recebem famílias, e por isso vale a pena ser exato. Nas entradas de parque não recolhemos dados de crianças: a reserva fica em nome do adulto que a faz, e escrever o nome de cada participante é opcional. A única exceção são as experiências de nadar com golfinhos, onde o parque exige a data de nascimento, o sexo e o país de cada participante a partir dos 6 anos — dados que nos dá você, enquanto adulto responsável, e que servem apenas para o parque fazer a inscrição e aplicar as regras de idade e de segurança dele. Não são usados para mais nada, e não os verificamos: é o que nos indica que segue para o parque, e é o parque que pode pedir identificação à entrada se tiver dúvidas sobre uma idade.

Não dirigimos comunicações comerciais a menores nem recolhemos dados diretamente deles.

10. Alterações a esta política

Quando esta política mudar, a data no topo muda com ela. Alterações relevantes — como passarmos a guardar dados que hoje não guardamos — são feitas antes de a mudança entrar em funcionamento, e não depois.