Política de Privacidade
Versão de 7 de outubro de 20261. Responsável
Responsável pelo tratamento de dados na Banaki é a Kogge Digitalagentur, titular Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Mais informações no Impressum.
2. Que dados tratamos e porquê
Tratamos os teus dados para possibilitar reservas entre hóspedes e anfitriões, para assegurar o funcionamento da plataforma e para cumprir obrigações legais. As secções seguintes indicam cada serviço utilizado, com finalidade, base legal e prazo de conservação.
3. Dados de conta e reservas
No registo, recolhemos nome, endereço de e-mail e os dados necessários para uma reserva. A base legal é a execução do contrato de utilização com a Banaki (artigo 6.º, n.º 1, alínea b), do RGPD). Os dados da conta permanecem armazenados enquanto a tua conta existir e são depois eliminados de acordo com os prazos de conservação previstos no direito comercial e fiscal.
4. Processamento de pagamentos através da Stripe
Para o processamento de pagamentos, utilizamos a Stripe Payments Europe, Ltd. (Dublin, Irlanda). A Stripe trata os teus dados de pagamento para liquidar a reserva e efetuar pagamentos aos anfitriões (Stripe Connect Express). A base legal é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). A Stripe utiliza cookies próprios para prevenção de fraude, ver Política de Cookies.
5. Google Analytics
Se deres o teu consentimento, o Google Analytics (Google Ireland Limited) mede a utilização de banaki.app, para entender que regiões e ofertas são procuradas. A base legal é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, § 25 da TDDDG). Sem consentimento, o serviço não é carregado. Os dados são conservados durante 24 meses; podes revogar o teu consentimento em qualquer momento em «Definições de cookies», no rodapé.
6. Google Maps
Os mapas nos anúncios e na pesquisa só são carregados se deres o teu consentimento ou clicares ativamente em «carregar mapa». O fornecedor é a Google Ireland Limited. A base legal é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Sem consentimento, o mapa é substituído por um espaço reservado. Consoante a definição da plataforma, aparece em vez do mapa da Google um mapa OpenStreetMap, sobre o qual há mais informações na secção 8.
7. Google Places (pesquisa de localidades)
Quando escreves na pesquisa de localidades, enviamos o teu texto para a Google Places API, para te mostrar sugestões de localidades adequadas. Não é definido nenhum cookie nesse processo. A base legal é o nosso interesse legítimo numa pesquisa funcional (artigo 6.º, n.º 1, alínea f), do RGPD), bem como a tua introdução deliberada. Esta transmissão não constitui um caso do § 25 da TDDDG, porque nada é armazenado no teu dispositivo. Se o mapa funcionar através do OpenStreetMap ou se a Google não responder, as sugestões de localidades vêm, em vez disso, através do nosso servidor, do serviço Photon, ver secção 9.
8. Mapa OpenStreetMap
A Banaki mostra mapas na pesquisa, em cada anúncio e na definição da posição, quando um anfitrião cria um anúncio. Consoante a definição da plataforma, o mapa vem do Google Maps ou de dados do OpenStreetMap. Existem três modos de funcionamento: só Google, Google com recurso automático ao OpenStreetMap (quando a Google não responde) ou só OpenStreetMap. Tudo sobre o Google Maps está na secção 6. Esta secção diz respeito ao mapa OpenStreetMap.
O que acontece. A biblioteca de mapas (MapLibre GL JS) está no servidor da Banaki e é carregada a partir daí. Os mosaicos do mapa, o teu navegador carrega-os diretamente do servidor de mosaicos da OpenFreeMap (tiles.openfreemap.org). Nesse processo, o fornecedor recebe, por necessidade técnica, o teu endereço IP, a área de mapa pedida, a data e a hora, bem como a identificação do navegador (user agent).
A OpenFreeMap é operada pela Hyperknot Software Kft., Hungria. Segundo a política de privacidade do fornecedor, o serviço não utiliza cookies nem rastreamento. Mantém registos sem endereços IP (tipo de navegador, página de origem, data e hora, sistema operativo). Os registos de erros podem conter o endereço IP e o endereço pedido. O fornecedor elimina todos os registos após 7 dias e os registos de incidentes de segurança após 30 dias, no máximo. Para a entrega, o fornecedor indica que poderá recorrer a uma Content Delivery Network da Cloudflare, Inc. (EUA). Para transferências para os EUA, a Cloudflare indica basear-se no EU-US Data Privacy Framework (artigo 45.º do RGPD).
Não são definidos cookies e nada é armazenado no teu dispositivo, exceto os mosaicos na memória cache normal do navegador.
Quando. O mapa só é carregado depois de teres dado o teu consentimento na categoria «Media externa», tal como no Google Maps. Até lá, vês um espaço reservado e não é enviado qualquer pedido a um servidor de mosaicos. Podes revogar o consentimento em qualquer momento em «Definições de cookies», no rodapé. O mapa desaparece então sem recarregar a página.
Base legal. O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pedimo-lo por precaução, porque ao carregares o mapa transmites o teu endereço IP a um terceiro. A revogação produz efeitos para o futuro (artigo 7.º, n.º 3, do RGPD).
Sem mapa. A pesquisa e a reserva funcionam também sem mapa. Os anúncios mostram então a localidade e a morada no texto.
9. Sugestões de localidades através do Photon
Quando escreves uma localidade na pesquisa ou ao criar um anúncio, a Banaki sugere-te localidades adequadas. Se o mapa funcionar através do OpenStreetMap ou se a Google falhar, as sugestões não vêm da Google, mas através do nosso próprio servidor:
- O teu navegador consulta apenas o servidor da Banaki (endereço /api/ortssuche). Não comunica com terceiros.
- O nosso servidor consulta o serviço de pesquisa de localidades Photon. É utilizada a instância pública photon.komoot.io da komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Alemanha (Amtsgericht Cottbus, HRB 19363 CB). Desde março de 2025, a komoot pertence à Bending Spoons S.p.A. (Itália).
- O servidor envia apenas o texto escrito e o idioma. O teu endereço IP e outras informações do teu navegador (cabeçalhos, user agent) não são reencaminhados. Para a komoot, cada pedido parece vir do servidor da Banaki.
O que guardamos. Guardamos os resultados durante 24 horas na memória de trabalho do servidor, para que pedidos iguais não saiam de novo para o exterior. Um reinício esvazia a memória. O servidor utiliza brevemente o teu endereço IP na memória de trabalho para limitar abusos (no máximo 60 pedidos por minuto e por endereço IP). Não escrevemos nem o texto nem o endereço IP num registo próprio. Para os acessos ao nosso servidor aplica-se, como para todos os outros acessos, a secção 15 (Alojamento).
O que a komoot fica a saber. O texto escrito, o idioma e o endereço IP do nosso servidor. Como a komoot regista a instância pública, o fornecedor não o divulgou. Segundo a descrição do projeto, o Photon é independente dos restantes serviços da komoot. Onde se encontram os servidores da instância pública, o fornecedor também não o divulgou. O fornecedor tem sede na Alemanha. Por isso, não podemos excluir uma transferência para um país terceiro, mas é transmitido apenas o texto da localidade e o idioma, nenhuma informação sobre ti.
Base legal. Interesse legítimo numa pesquisa de localidades funcional e na limitação de abusos (artigo 6.º, n.º 1, alínea f), do RGPD). Não é necessário consentimento, porque nenhum dado teu vai para terceiros e nada é armazenado ou lido no teu dispositivo (o § 25 da TDDDG não é aplicável). Podes opor-te (artigo 21.º do RGPD) não utilizando a pesquisa de localidades ou contactando moin@kogge.digital. A pesquisa de localidades é facultativa, também podes utilizar o mapa ou escolher regiões a partir da lista.
10. Resolução de localidades através do Nominatim
Se a Google não devolver resultado para uma localidade, por exemplo na pesquisa assistida por IA ou numa morada do anúncio, o nosso servidor consulta o serviço de geocodificação Nominatim da OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido). É transmitido apenas o nome da localidade. O teu endereço IP e outras informações sobre ti não seguem. A Foundation vê o endereço IP do nosso servidor.
A base é o nosso interesse legítimo numa pesquisa de localidades funcional (artigo 6.º, n.º 1, alínea f), do RGPD). Para o Reino Unido existe uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD), que a Comissão prorrogou em dezembro de 2025 até 27 de dezembro de 2031. A política de privacidade da Foundation encontra-se em osmfoundation.org/wiki/Privacy_Policy.
11. Google reCAPTCHA
O formulário de contacto está protegido contra utilização abusiva automatizada com o Google reCAPTCHA (Google Ireland Limited). O serviço só é carregado quando dás o teu consentimento explícito no formulário. A base legal é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, § 25 da TDDDG).
12. Início de sessão com a Google
Podes iniciar sessão com a tua conta Google. Nesse processo, a Google Ireland Limited transmite à Banaki o teu nome e endereço de e-mail. A base legal é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); o serviço só é ativado quando o utilizas.
13. Imagens através da Cloudinary
Fornecemos as imagens dos alojamentos através da Cloudinary. Nesse processo, o teu endereço IP é transmitido à Cloudinary. A base legal é o nosso interesse legítimo numa entrega rápida de imagens (artigo 6.º, n.º 1, alínea f), do RGPD). Existe um contrato de subcontratação com a Cloudinary.
14. Registos de erros através da Sentry
Os erros no nosso servidor são registados através da Sentry, para corrigir falhas. Isto ocorre exclusivamente no lado do servidor, sem que seja carregado qualquer script no teu navegador. A base legal é o nosso interesse legítimo num funcionamento estável (artigo 6.º, n.º 1, alínea f), do RGPD).
15. Alojamento (hosting)
A Banaki é alojada na Hetzner Online GmbH (Alemanha). A base legal é o nosso interesse legítimo num funcionamento estável (artigo 6.º, n.º 1, alínea f), do RGPD). Existe um contrato de subcontratação com a Hetzner.
16. Envio de e-mails
As mensagens do sistema, como confirmações de reserva, são enviadas através da emailit. A base legal é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
17. Mensagens entre hóspede e anfitrião
As mensagens dentro de uma reserva são trocadas através de uma ligação direta ao nosso servidor (Socket.io), sem intervenção de terceiros. A base legal é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
18. Disponibilidades e anúncios através da Campnerd
Para anfitriões que também gerem o seu alojamento através de um channel manager, a Banaki troca disponibilidades e dados de anúncios com a Campnerd. A base legal é a execução do contrato com o anfitrião (artigo 6.º, n.º 1, alínea b), do RGPD).
19. Informações fiscais para anfitriões (DAC7 / PStTG)
Como operadora de plataforma sujeita a comunicação, recolhemos dos anfitriões nome, endereço, número fiscal ou número de identificação fiscal, número de IVA, se aplicável o número de registo comercial e data de nascimento, bem como, por anúncio, o endereço e o número de dias de arrendamento. A base legal é o cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com a Plattformen-Steuertransparenzgesetz). Comunicamos estes dados uma vez por ano ao Bundeszentralamt für Steuern e conservamo-los durante dez anos (§ 24 da PStTG).
20. Os teus direitos
Tens direito de acesso, rectificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesse legítimo (artigos 15.º a 21.º do RGPD). Um consentimento dado pode ser revogado por ti em qualquer momento, com efeitos para o futuro. Para isso, contacta moin@kogge.digital. Podes ainda apresentar reclamação junto de uma autoridade de controlo, sendo competente o Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.
