política de Privacidade

FARENIO ECOSSISTEMA

ARTIGO 1 – INTRODUÇÃO

GQ VENTURES SAS, negociado como FARENIO, está comprometido em proteger a privacidade e os dados pessoais de todos os usuários do Ecossistema FARENIO.

Esta Política de Privacidade explica como FARENIO coleta, usa, armazena, compartilha, transfere,

protege e exclui dados pessoais quando os usuários acessam:

• FARENIO Mercado
• Portal de hospedagem
• Portal mais limpo
• Portal do fornecedor
• Portal de administração
• Aplicativos móveis
• AI Serviços
• PMS Integrações
• APIs
• Serviços de Suporte ao Cliente

Esta Política se aplica a:

• Anfitriões
• Gerentes de Propriedade
• Convidados (quando aplicável)
• Limpadores
• Fornecedores
• Parceiros
• Clientes empresariais
• Visitantes do site

ARTIGO 2 – CONTROLADOR DE DADOS

O Controlador de Dados é:

GQ VENTURES SAS

Nome Comercial: FARENIO

E-mail: privacidade@farenio.com

ARTIGO 3º – ENCARREGADO DE PROTEÇÃO DE DADOS

Quando exigido por lei, FARENIO nomeará um Encarregado de Proteção de Dados (DPO).

Contato para proteção de dados: privacidade@farenio.com

ARTIGO 4 – DADOS PESSOAIS COLETADOS

FARENIO poderá coletar:

Dados de identidade

• Nome completo
• Data de nascimento
• Nacionalidade (quando necessário)
• Identificação governamental
• Fotografias de perfil

Dados de contato

• Endereço
• Número de telefone
• Endereço de email
• Contatos de emergência

Dados comerciais

• Nome da empresa
• VAT Número
• SIREN/SIRET
• Documentos de registro comercial
• Certificados de seguro

Dados Financeiros

• Detalhes da conta bancária
• Informações de pagamento
• Histórico de transações
• Faturas
• Informações de pagamento

Dados de propriedade

• Endereço da propriedade
• Características da propriedade
• Histórico de reservas
• Registros operacionais
• Relatórios de inspeção

Dados de reserva

• Datas de check-in
• Datas de check-out
• Números de reserva
• Ocupação de hóspedes
• Horários de limpeza

Dados Técnicos

• Informações do dispositivo
• Tipo de navegador
• Sistema operacional
• Endereço IP
• Registros de sessão
• API atividade

Dados de uso

• Histórico de login
• Fluxo de cliques
• Uso do painel
• Interações de fluxo de trabalho
• Uso de recursos

AI Dados Operacionais

• Agendamento de solicitações
• AI recomendações
• Análise operacional
• História da automação

ARTIGO 5 – FINALIDADES DO TRATAMENTO

FARENIO processa dados pessoais para:

• Criar contas de usuário
• Gerenciar reservas
• Coordenar operações de rotatividade
• Provedores de Despacho
• Gerenciar fluxos de trabalho de fornecedores
• Processar pagamentos
• Prevenir fraudes
• Cumpra com DAC7
• Cumprir com AML/KYC
• Melhore o desempenho da plataforma
• Treinar e validar AI sistemas onde for legal
• Fornecer suporte ao cliente
• Mantenha a segurança
• Gere relatórios operacionais

ARTIGO 6 – BASE JURÍDICA

O processamento é baseado em:

• Desempenho do contrato
• Obrigações legais
• Interesses legítimos
• Consentimento (quando necessário)
• Proteção de interesses vitais
• Obrigações de interesse público, quando aplicável

ARTIGO 7 – AI PROCESSAMENTO

FARENIO usa Inteligência Artificial para apoiar:

• Preços
• Agendamento
• Expedição
• Operações de Propriedade
• Suporte ao Cliente
• Detecção de fraude
• Inteligência Empresarial

AI recomendações estão sujeitas à supervisão humana apropriada quando exigido por lei.

Nenhuma decisão exclusivamente automatizada que produza efeitos legais ou igualmente significativos será tomada sem salvaguardas adequadas, a menos que permitido por lei.

ARTIGO 8 – COMPARTILHAMENTO DE DADOS

Os dados podem ser compartilhados com destinatários autorizados, incluindo:

• Prestadores de serviços de pagamento
• Provedores de hospedagem em nuvem
• PMS provedores
• Provedores de comunicação
• Autoridades fiscais
• Autoridades reguladoras
• Provedores de seguros
• Consultores profissionais
• Aplicação da lei quando legalmente exigido

FARENIO nunca vende dados pessoais.

ARTIGO 9 – TRANSFERÊNCIAS INTERNACIONAIS

Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu (EEE),

FARENIO implementará salvaguardas apropriadas, incluindo:

• Decisões de adequação;
• Cláusulas Contratuais Padrão (CEC);
• Regras Corporativas Vinculativas, quando aplicável;
• Medidas técnicas e organizacionais adicionais.

ARTIGO 10 – SEGURANÇA

FARENIO implementa medidas técnicas e organizacionais apropriadas, incluindo:

• Criptografia em trânsito e em repouso, quando apropriado;
• Controles de acesso baseados em privilégios mínimos;
• Autenticação multifator para acesso privilegiado;
• Registro de auditoria;
• Gestão de vulnerabilidades;
• Procedimentos de backup e recuperação de desastres;
• Monitoramento de segurança.

ARTIGO 11 – RETENÇÃO DE DADOS

Os dados pessoais serão conservados apenas durante o tempo necessário ao cumprimento das finalidades descritas nesta Política ou ao cumprimento de obrigações legais.

Anexo B – Cronograma de Conservação de Dados.

ARTIGO 12 – DIREITOS DO TITULAR DOS DADOS

Os indivíduos têm direito a:

• Aceder aos seus dados pessoais;
• Retificar dados imprecisos;
• Apagar dados quando aplicável;
• Restringir processamento;
• Objeto de processamento;
• Portabilidade de dados;
• Retirar o consentimento quando o processamento for baseado no consentimento;
• Apresentar reclamação junto da autoridade de controlo competente.

As solicitações devem ser enviadas para: privacidade@farenio.com

ARTIGO 13 – COOKIES

Os cookies são regidos separadamente pela Política de Cookies FARENIO.

ARTIGO 14 – CRIANÇAS

A Plataforma não se destina a indivíduos com idade inferior à exigida pela lei aplicável para contratar de forma independente.

FARENIO não coleta intencionalmente dados pessoais de crianças sem base legal.

ARTIGO 15 – VIOLAÇÕES DE DADOS

FARENIO mantém procedimentos para:

• Detecção;
• Investigação;
• Contenção;
• Notificação;
• Remediação de violações de dados pessoais.

Quando exigido por GDPR, as autoridades de supervisão relevantes e os indivíduos afetados serão notificados dentro dos prazos legais aplicáveis.

ARTIGO 16 – ATUALIZAÇÕES DE POLÍTICAS

Esta Política de Privacidade pode ser atualizada para refletir:

• Desenvolvimentos jurídicos;
• Orientação regulatória;
• Melhorias na plataforma;
• AI mudanças de governança.

Atualizações materiais serão comunicadas através da Plataforma.

ARTIGO 17 – CONTATO

Perguntas sobre privacidade: privacidade@farenio.com

ANEXO A

REGISTRO DE ATIVIDADES DE PROCESSAMENTO (RoPA)

Preparado de acordo com o Artigo 30 GDPR.

Para cada atividade de processamento, FARENIO documentará:

• Nome da atividade de processamento;
• Finalidade do processamento;
• Categorias de titulares de dados;
• Categorias de dados pessoais;
• Base jurídica;
• Destinatários;
• Transferências internacionais;
• Período de retenção;
• Medidas de segurança;
• Empresário responsável.

O RoPA deverá ser revisado pelo menos anualmente e sempre que novas atividades de processamento forem introduzidas.

ANEXO B

CRONOGRAMA DE RETENÇÃO DE DADOS

Os períodos de retenção serão definidos por categoria, incluindo:

• Dados da conta do usuário;
• Registros de reservas;
• Registros financeiros;
• Informações de pagamento;
• Registros fiscais e DAC7;
• Documentos de verificação de identidade;
• Registros de suporte ao cliente;
• Registros de operação de propriedade;
• AI registros operacionais;
• Registros de segurança;
• Preferências de marketing;
• CCTV ou registros de imagem (se aplicável).

Cada categoria deverá especificar:

• Período de retenção;
• Base jurídica;
• Método de descarte.

ANEXO C

REGISTRO DE SUBPROCESSOR

FARENIO deverá manter um registro atualizado de subprocessadores autorizados.

O registro deve incluir:

• Nome do provedor de serviços;
• Finalidade do processamento;
• Categorias de dados pessoais tratados;
• Local(is) de hospedagem;
• Salvaguardas contratuais aplicáveis;
• Certificações de segurança (quando disponíveis);
• Data da nomeação.

As alterações nos subprocessadores materiais serão comunicadas quando exigido por contrato ou lei.

ANEXO D

REGISTRO INTERNACIONAL DE TRANSFERÊNCIA DE DADOS

Quando os dados pessoais saírem do EEE, FARENIO registará:

• País de destino;
• Destinatário;
• Categorias de dados transferidos;
• Mecanismo de transferência (por exemplo, decisão de adequação ou Cláusulas Contratuais Padrão);
• Salvaguardas suplementares implementadas;
• Avaliação de risco de transferência;
• Data da revisão.

ANEXO E

AI REGISTRO DE PROCESSAMENTO

Para cada processo habilitado para AI, FARENIO deve documentar:

• AI nome do sistema;
• Finalidade comercial;
• Categorias de dados tratados;
• Base legal;
• Medidas de supervisão humana;
• Riscos potenciais;
• Medidas de mitigação de preconceitos;
• Monitoramento de precisão;
• Processo de atualização do modelo;
• Controles de registro e auditoria.

O registro apoiará o cumprimento das obrigações de governança AI aplicáveis.

ANEXO F

PROCEDIMENTO DE DIREITOS DO TITULAR DOS DADOS

FARENIO manterá procedimentos documentados para lidar com solicitações relacionadas a:

• Acesso;
• Retificação;
• Apagamento;
• Restrição;
• Portabilidade;
• Objeção;
• Retirada do consentimento.

O procedimento incluirá:

1. Recebimento da solicitação;

2. Verificação de identidade;

3. Registo no registo de pedidos de direitos;

4. Avaliação das obrigações legais e isenções;

5. Alocação interna às equipes responsáveis;

6. Resposta nos prazos legais aplicáveis;

7. Registro das ações realizadas;

8. Encerramento e trilha de auditoria.

Todas as solicitações deverão ser tratadas de forma consistente, segura e de acordo com os requisitos GDPR.