Política de privacidade

1. Quem é responsável pelos dados

O Kandalu PMS é um sistema de gestão para hotéis, pousadas e restauração, fornecido pela ENGERIS — Engenharia, Comércio e Prestação de Serviços, Lda. (a «ENGERIS»).

Cada hotel, pousada ou restaurante que usa o sistema é o responsável pelos dados dos seus hóspedes, clientes e funcionários: decide que dados recolhe e para quê. A ENGERIS trata esses dados por conta dele, só para fornecer o sistema, e pelas instruções dele.

Quanto às contas de acesso ao próprio sistema (nome, e-mail, perfil e registos de entrada), a ENGERIS trata-as para o manter seguro e a funcionar.

2. Que dados são tratados

• Contas de utilizador: nome, e-mail, telefone, perfil de acesso, registo de entradas e de acções importantes (auditoria).
• Hóspedes e clientes: nome, documento de identificação, nacionalidade, data de nascimento, contactos, morada, estadias, consumos, preferências e, quando o hotel o pede, cópia do documento.
• Restauração: pedidos, contas, mesas e pagamentos. O sistema não guarda dados de cartões bancários.
• Comunicações: mensagens de reserva, inquéritos e, se o hotel o ligar, campanhas por e-mail ou WhatsApp.
• Registos técnicos: endereço IP, navegador e sessões, para segurança e para detectar abusos.
• Quando o hotel usa estas funções: acessos físicos do pessoal, despertares e dados de automação dos quartos.

3. Para que servem e com que fundamento

• Prestar o serviço: reservas, estadias, contas, facturação e gestão do hotel (execução do contrato).
• Cumprir obrigações legais: facturação certificada, boletins de alojamento para o Serviço de Migração e Estrangeiros e conservação de registos fiscais.
• Segurança do sistema e prevenção de fraude (interesse legítimo do hotel e da ENGERIS).
• Marketing, inquéritos de satisfação e programa de pontos: só com o seu consentimento, dado para cada finalidade.

4. Consentimento

O consentimento é pedido separadamente para cada finalidade e fica registado com a data e a origem. Pode retirá-lo em qualquer momento, a ligação «deixar de receber» que vai em cada mensagem de marketing faz isso mesmo. Retirar o consentimento não afecta as mensagens de serviço (por exemplo, a confirmação de uma reserva sua).

5. Durante quanto tempo guardamos

Os prazos abaixo são os de omissão; cada hotel pode defini-los. Os documentos fiscais guardam-se pelo prazo que a lei exige.

• Cópias de documentos dos hóspedes: 90 dias depois da saída.
• Registo de acessos do pessoal e despertares: 12 meses.
• Presença e portas dos quartos (automação): 90 dias.
• Fichas de pessoas: anonimizadas a pedido; nessa altura apagam-se os dados que identificam a pessoa e mantêm-se só dados estatísticos.

6. Com quem partilhamos

• Autoridades, quando a lei o exige (por exemplo, o boletim de alojamento).
• O fornecedor de facturação certificada, quando o hotel a activa, apenas com os dados necessários ao documento fiscal.
• Os serviços de e-mail e de mensagens que o hotel configurar.
• Não vendemos dados, nem os usamos para publicidade de terceiros.

7. Como protegemos

• Ligação cifrada (HTTPS) e palavras-passe guardadas só em forma cifrada irreversível.
• Verificação em dois passos disponível e perfis de acesso: cada pessoa vê só o que o seu cargo permite.
• Separação entre empresas: os dados de um hotel não aparecem a outro.
• Registo de acções sensíveis, bloqueio de tentativas abusivas e cópias de segurança cifradas.

8. Cookies

Usamos apenas o cookie de sessão necessário para manter a sua sessão iniciada, que é seguro e não pode ser lido por programas da página. Não usamos cookies de publicidade, de medição nem de terceiros.

9. Os seus direitos

Nos termos da Lei n.º 22/11 (Lei da Protecção de Dados Pessoais), tem direito de acesso, rectificação, eliminação, oposição e retirada do consentimento. Para os exercer sobre os dados de uma estadia ou de uma compra, dirija-se ao hotel ou restaurante em causa. Para as contas de acesso ao sistema, ou qualquer dúvida sobre os seus dados, escreva para privacidadepms@engeris.co.ao.

Se entender que os seus direitos não foram respeitados, pode apresentar queixa à Agência de Protecção de Dados.

10. Alterações

Quando esta política mudar, actualizamos esta página e a data no topo. Última actualização: 7 de Outubro de 2026.