Política de Privacidade

Última atualização: outubro de 2026

A Cão com Cão, Pet Hotel, Lda (doravante «Cão com Cão», «nós» ou «nosso»), com sede em Portugal, é o responsável pelo tratamento dos seus dados pessoais. Esta Política de Privacidade explica que dados recolhemos, para que fins, durante quanto tempo os conservamos e quais os seus direitos, ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e da Lei n.º 58/2019, de 8 de agosto.

1. Responsável pelo Tratamento

Cão com Cão, Pet Hotel, Lda, com sede em Portugal (morada completa a divulgar antes da abertura do hotel em agosto de 2027). Para questões relativas ao tratamento de dados pessoais, contacte-nos através de privacidade@caocomcao.pt. Respondemos no prazo máximo de 30 dias úteis.

2. Dados Pessoais Tratados

2.1 Dados do Titular

Recolhemos o nome completo, endereço de email, número de telefone, morada e, quando necessário para faturação, o número de identificação fiscal (NIF). Os pagamentos por transferência bancária são processados pelo banco do próprio cliente: não recolhemos nem armazenamos quaisquer dados bancários seus, e os dados do ordenante apenas nos são visíveis no extrato da nossa própria conta. Os pagamentos por MB WAY ou Multibanco são processados exclusivamente pela Ifthenpay (supervisionada pelo Banco de Portugal). Nunca armazenamos dados de cartão nos nossos sistemas.

2.2 Dados do Animal de Estimação

Os dados relativos ao seu animal de estimação — espécie, raça, nome, data de nascimento, historial de vacinação, condições de saúde e fotografias — são tratados como extensão dos dados pessoais do titular, nos termos do Artigo 4.º, n.º 1 do RGPD. Estes dados são estritamente necessários para a prestação dos nossos serviços (hotel, creche, tosquia, treino, passeios e transporte), incluindo a verificação do estado de vacinação exigido por lei para estabelecimentos de alojamento de animais, e beneficiam do mesmo nível de proteção aplicado aos dados do titular.

3. Finalidades e Bases Legais

3.1 Gestão de reservas e serviços

Tratamos os seus dados para celebrar e executar o contrato de prestação de serviços, incluindo a gestão de reservas, confirmações de pagamento, comunicações sobre a estadia e emissão de faturas. Base legal: execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD).

3.2 Faturação certificada pela Autoridade Tributária

Emitimos faturas certificadas pela Autoridade Tributária (AT) através do Moloni, conforme exigido pela legislação fiscal portuguesa. Os dados de faturação são conservados durante 10 anos. Base legal: obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD).

3.3 Mensagens WhatsApp transacionais

Mediante o seu consentimento expresso, enviamos mensagens automáticas via WhatsApp (confirmação de reserva, lembretes de check-in, alertas de vacinação a expirar) através da API Meta Cloud. O consentimento pode ser retirado a qualquer momento na sua área de cliente, em «Conta» → «Privacidade», sem que tal afete a licitude do tratamento anterior. Base legal: consentimento (Art. 6.º, n.º 1, al. a) do RGPD).

3.4 Análise de tráfego

Utilizamos o PostHog (EU Cloud) para medir o tráfego do site em modo sem cookies — visitas e eventos são registados sem colocação de cookies e sem identificação individual. A gravação de sessão, funcionalidade opcional, requer o seu consentimento expresso através do banner de cookies. Base legal: interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) para análise anónima agregada; consentimento para gravação de sessão.

3.5 Segurança e prevenção de fraude

Mantemos registos de auditoria para detetar e prevenir acessos não autorizados e fraudes. Estes registos são conservados durante 1 ano e não são utilizados para fins de marketing ou perfilagem. Base legal: interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD).

4. Subcontratantes

Partilhamos os seus dados, apenas na medida estritamente necessária para a prestação de cada serviço, com os seguintes subcontratantes. Todos estão vinculados por contratos de tratamento de dados conformes com o RGPD:

Supabase Inc. (Irlanda, UE) — base de dados, autenticação e armazenamento de ficheiros (registos de vacinação, fotografias).
Vercel Inc. (infraestrutura na Europa) — alojamento e execução da aplicação web.
Resend (infraestrutura EU) — envio de emails transacionais.
PostHog, Inc. (EU Cloud, Frankfurt) — análise de tráfego anónima.
Functional Software, Inc. / Sentry (infraestrutura EU) — monitorização de erros.
Transferência bancária — sem subcontratante: a transferência é executada pelo banco do próprio cliente e nós apenas vemos o crédito no extrato da nossa conta.
Ifthenpay, Lda. (Portugal, reg. #8707, supervisionado pelo Banco de Portugal) — processamento de pagamentos MB WAY e Multibanco.
Moloni (Portugal) — faturação certificada pela Autoridade Tributária.
Meta Platforms Ireland Ltd. (Irlanda, UE) — envio de mensagens WhatsApp transacionais (exclusivamente com o seu consentimento prévio).
Cloudflare, Inc. (infraestrutura EU) — armazenamento R2 para cópias de segurança da base de dados e Turnstile para proteção antispam no formulário de contacto.
Upstash, Inc. (infraestrutura EU) — execução de tarefas e lembretes agendados.

5. Conservação de Dados

Conservamos os seus dados apenas pelo tempo necessário para as finalidades para que foram recolhidos ou para cumprir obrigações legais:

Faturas e dados de faturação: 10 anos (obrigação fiscal — Decreto-Lei n.º 28/2019, art. 19.º; Código do IVA, art. 52.º).
Dados de reservas e contratos de serviço: 5 anos.
Mensagens WhatsApp, incluindo comprovativos de pagamento enviados por essa via: 30 dias (minimização de dados — Art. 5.º, n.º 1, al. e) do RGPD).
Registos de auditoria de segurança: 1 ano.
Dados de perfil e conta: até ao pedido de eliminação pelo titular ou 5 anos após a última atividade, o que ocorrer primeiro.

6. Os Seus Direitos

Ao abrigo do RGPD (Arts. 15.º a 22.º) e da Lei n.º 58/2019, tem os seguintes direitos:

Acesso (Art. 15.º): solicitar uma cópia dos seus dados pessoais que tratamos.
Retificação (Art. 16.º): corrigir dados inexatos ou incompletos.
Apagamento (Art. 17.º): solicitar a eliminação dos seus dados («direito ao esquecimento»), salvo quando subsista uma obrigação legal de conservação.
Portabilidade (Art. 20.º): receber os seus dados num formato estruturado, de uso corrente e leitura automática.
Oposição (Art. 21.º): opor-se ao tratamento baseado em interesse legítimo.
Limitação (Art. 18.º): solicitar a suspensão do tratamento em determinadas circunstâncias.
Retirada de consentimento (Art. 7.º, n.º 3): retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado anteriormente.

Como exercer os seus direitos

Pode exportar os seus dados ou solicitar a sua eliminação a qualquer momento através da sua área de cliente em «Conta» → «Privacidade». Em alternativa, envie um email para privacidade@caocomcao.pt com o assunto «Pedido de Acesso/Eliminação de Dados» e o seu nome completo. Respondemos no prazo máximo de 30 dias, que pode ser prorrogado por mais 60 dias em casos de especial complexidade, mediante notificação.

Gerir os meus dados

7. Direito de Reclamação junto da CNPD

Se considerar que o tratamento dos seus dados viola o RGPD ou a Lei n.º 58/2019, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo competente em Portugal. Pode fazê-lo em cnpd.pt ou por escrito para: CNPD, Rua de São Bento, n.º 148-3.º, 1200-821 Lisboa.

cnpd.pt

8. Alterações a esta Política

Podemos atualizar esta Política de Privacidade para refletir alterações nos serviços, obrigações legais ou práticas de tratamento de dados. Quando fizermos alterações materiais, notificamo-lo por email ou através de aviso destacado no site com pelo menos 30 dias de antecedência. A data de «Última atualização» no topo desta página indica a versão em vigor.