Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

• Quinta Picouto de Cima
• R. Portelinha 260, 4800-429 Guimarães, Portugal
• Email: Email

2. Que dados recolhemos e quando

Formulário de contactos

Quando nos envia uma mensagem em /contactos recolhemos: nome, email, telefone (opcional), assunto e mensagem. Estes dados ficam guardados na nossa base de dados (Cloud Firestore, fornecida pelo Google) e são-nos enviados também por email para que possamos responder.

Reservas (estadia, provas, experiências)

Ao pedir uma reserva em /reservar recolhemos: nome, email, telefone, dias e horas pretendidos, número de pessoas — incluindo o número de crianças e a idade de cada uma — e notas que nos quiser deixar. Os dados são guardados em Cloud Firestore e enviados por email à equipa da Quinta.

Pedidos feitos através de um assistente de IA

Um pedido de reserva pode chegar-nos através de um assistente de IA (ChatGPT, Gemini e afins), feito em seu nome. Esse pedido inclui o seu nome, o email, o telefone, o dia e a hora da visita e o número de pessoas — incluindo o número de crianças e a idade de cada uma. Esse pedido não é uma reserva: enviamos um email para o seu endereço a pedir a confirmação, e é o seu clique que autoriza o tratamento dos dados. Sem essa confirmação, o pedido é apagado ao fim de 24 horas e não chega até nós.

Encomendas da loja online

Ao comprar vinhos em /vinhos recolhemos: nome, email, telefone, morada de envio e confirmação de que tem 18 ou mais anos. O pagamento não é processado no site — entramos em contacto consigo por email para combinar.

Navegação no site

Com consentimento, usamos o Google Analytics (através do Firebase Analytics) para perceber, de forma agregada, como o site é utilizado: páginas visitadas, dispositivo, país, duração da sessão. Esta informação é pseudonimizada e usada apenas em conjunto, e não para identificar ninguém.

Também com consentimento, usamos a etiqueta do Google Ads para medir os resultados das nossas campanhas e para mostrar os nossos anúncios a quem já visitou o site (remarketing).

O mapa do Google só é carregado quando o visitante o pede, com um clique. Até lá, a página não faz nenhum pedido ao Google; a partir desse clique, o browser liga-se aos servidores do Google e o Google recebe o endereço IP do visitante.

3. Para que usamos estes dados

• Responder às suas mensagens, confirmar reservas e processar encomendas;
• Cumprir obrigações legais e contabilísticas (no caso das encomendas);
• Melhorar a apresentação e usabilidade do site, com base em estatísticas agregadas;
• Com consentimento, medir os resultados das nossas campanhas e mostrar os nossos anúncios a quem já visitou o site.

Não vendemos dados pessoais a terceiros.

4. Base legal

• Execução do contrato ou medidas pré-contratuais — para responder a pedidos de reserva, encomendas e mensagens recebidas;
• Cumprimento de obrigação legal — para guardar facturas e registos de venda exigidos por lei;
• Consentimento — para os cookies de análise (Google Analytics) e de publicidade (Google Ads), que só são activados depois de aceites e podem ser recusados ou retirados a qualquer momento;
• Interesse legítimo — para a contagem de visitas sem cookies (Cloudflare Web Analytics) e para a segurança do site.

5. Com quem partilhamos dados pessoais

Os dados pessoais são tratados por nós e pelos seguintes subcontratantes técnicos, todos com obrigações contratuais de protecção de dados:

• Google (Firebase / Google Cloud) — alojamento da base de dados e dos ficheiros e fila de envio dos emails. Dados armazenados em data centers da União Europeia (região eur3).
• Google (Google Analytics e Google Ads) — medição de visitas e de campanhas e remarketing, só com consentimento. Para estes fins, o Google trata também dados por conta própria, nos termos da política de privacidade do Google.
• Google Maps — o mapa das páginas de contactos e afins. Só é carregado a partir dos servidores do Google depois de um clique do visitante.
• Cloudflare — alojamento do site (Cloudflare Pages) e protecção contra ataques.
• Resend — entrega dos emails de confirmação e de notificação. O conteúdo da mensagem, onde constam o nome, o email e o telefone, passa por este serviço para lhe chegar.
• Microsoft (Azure Translator) — tradução automática das páginas e dos emails. Quando a reserva é feita noutro idioma, o texto do email passa por este serviço, e nele constam também o seu nome, email e telefone.
• OpenAI, Google e outras empresas que operam assistentes — quando o pedido nos chega por essa via, os dados passam por essa empresa antes de chegarem até nós. Esse tratamento rege-se pela política de privacidade desse serviço, e não pela nossa.

Fora do que está descrito acima, não partilhamos dados pessoais com terceiros.

6. Quanto tempo guardamos

• Mensagens de contacto: até 24 meses após o último contacto, salvo se nos pedir antes para apagar;
• Reservas: até 36 meses, para histórico e gestão de clientes recorrentes;
• Encomendas e dados associados a facturas: 10 anos, por obrigação fiscal;
• Estatísticas do Google Analytics: período definido pelo Google (tipicamente 14 meses);
• Cookies de análise e de publicidade no browser: até 2 anos (Google Analytics) e 90 dias (Google Ads).

7. Direitos dos titulares dos dados

Ao abrigo do Regulamento Geral de Protecção de Dados (RGPD, UE 2016/679), qualquer pessoa tem direito a:

• Aceder aos dados pessoais que guardamos;
• Rectificar dados incorrectos ou desactualizados;
• Pedir a eliminação dos dados ("direito a ser esquecido"), salvo onde a lei nos obrigue a mantê-los;
• Pedir a limitação ou opor-se ao tratamento;
• Pedir a portabilidade dos dados num formato estruturado;
• Apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).

Para exercer qualquer destes direitos basta enviar email para Email. Respondemos no prazo de 30 dias.

8. Cookies e tecnologias similares

Este site usa cookies e armazenamento local estritamente necessários ao funcionamento do site (preferência de idioma, cesto de compras e a própria escolha sobre cookies). Só com consentimento, usa também cookies de análise (Google Analytics, como _ga) e de publicidade (Google Ads, como _gcl_au, além de cookies do Google nos domínios do próprio Google, como doubleclick.net).

Os cookies de análise e de publicidade só são activados depois de aceites no aviso que aparece na primeira visita. Sem essa aceitação, não são utilizados. A escolha pode ser alterada a qualquer momento em «Gerir cookies», no rodapé.

Usamos ainda o Cloudflare Web Analytics para contar visitas e medir a velocidade das páginas. Esta ferramenta não usa cookies, não guarda nada no dispositivo do visitante e não segue ninguém entre sites: recolhe apenas dados agregados — página visitada, origem da visita, país, tipo de browser e tempos de carregamento. Por não armazenar nem aceder a informação no equipamento do visitante, não depende de consentimento prévio. Quem preferir não ser contado pode bloqueá-la nas definições do browser ou com uma extensão como o uBlock Origin, sem afectar a navegação no site.

9. Transferências internacionais

Os dados são armazenados em data centers do Google na União Europeia (eur3, Bélgica/Holanda). Em casos pontuais (suporte técnico, manutenção), o Google pode aceder aos dados a partir de outros países; estas transferências estão cobertas pelas cláusulas contratuais-tipo (SCC) da Comissão Europeia. Os dados do Google Analytics e do Google Ads podem ser tratados fora da União Europeia; o Google está certificado ao abrigo do EU-US Data Privacy Framework.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis para proteger os dados pessoais: comunicação cifrada (HTTPS), regras de acesso na base de dados que limitam quem pode ler/escrever cada colecção, autenticação obrigatória para o backoffice, e protecção anti-spam nos formulários.

11. Alterações a esta política

Podemos actualizar esta política para reflectir mudanças nos serviços ou na legislação. A data da última alteração está indicada no fim. Para alterações materiais, daremos aviso prévio no site.

12. Contactos

Para qualquer questão sobre privacidade ou tratamento de dados pessoais:

• Email: Email
• Telefone: Telefone
• Morada: R. Portelinha 260, 4800-429 Guimarães