Política de Privacidade

Versão 2026-10-09, em vigor desde 2026-10-09

Encarregado da proteção de dados Para questões sobre os seus dados pessoais ou para exercer os seus direitos em matéria de privacidade, contacte o nosso encarregado da proteção de dados através de dpo@guidalia.com

Prestado nos termos dos arts. 13 e 14 do Regulamento (UE) 2016/679 (RGPD - GDPR).

Esta é uma tradução automática do original em italiano. Se a tradução divergir do texto italiano quanto ao sentido ou ao conteúdo, prevalece a versão italiana.

Este aviso explica que dados pessoais recolhemos quando utiliza a Guidalia, por que razão os utilizamos, com quem os partilhamos, durante quanto tempo os conservamos e quais são os seus direitos. Aplica-se à app Guidalia, à app Guidalia for Guides e a todos os sítios web do domínio https://guidalia.com. Aplica-se também se trabalhar para um museu, uma atração ou um organizador de eventos que utilize a Guidalia Tickets, se ouvir uma sessão de áudio em direto sem ter conta ou se nos escrever através do sítio web: as regras específicas para estes casos encontram-se na secção 13.

1. Quem trata os seus dados

Responsável pelo tratamento: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), IVA n.º 07560660487. Para qualquer questão ou para exercer os seus direitos, escreva para privacy@guidalia.com.

Encarregado da proteção de dados (DPO): dpo@guidalia.com.

2. Em resumo

3. A quem se destina este aviso

É… Dizem-lhe respeito em particular
Viajante ou turista com conta Todas as secções
Utilizador anónimo (utiliza a app ou um código QR sem se registar) Secções 4–6 apenas no que respeita aos dados do dispositivo, 7, 9–11
Guia profissional inscrito no marketplace Todas as secções e, em particular, 5.4, 5.7, 5.8 e 6.2
Criador de conteúdos (Creator Studio) Todas as secções e, em particular, 13.4
Pessoal de uma organização parceira (museus, atrações, municípios, entidades de turismo, eventos) que utiliza a Guidalia Tickets Secções 1, 7, 9, 10 e 13.1
Participante numa sessão de áudio em direto sem conta Secções 1, 5.1, 7, 9, 10 e 13.2
Quem nos escreve através dos formulários do sítio https://guidalia.com Secções 1, 7, 9, 10, 12 e 13.3

A Guidalia destina-se a pessoas singulares com mais de 14 anos de idade. Se viajar com crianças, pode indicá-lo para receber sugestões adequadas: a indicação diz respeito ao grupo de viagem, não pedimos o nome, a idade ou outros dados das crianças e não criamos perfis que lhes digam respeito. A indicação permanece nas suas preferências até a alterar ou encerrar a conta.

4. Que dados recolhemos

Categoria Dados Como os obtemos
Conta e identidade E-mail, nome e apelido, nome apresentado, fotografia de perfil (apenas para os guias), identificador de utilizador, fornecedor de início de sessão (Apple, Google, e-mail) Fornecidos por si, no registo
Dispositivo Identificador de instalação, modelo e sistema operativo, idioma, token para as notificações; na aplicação web Guidalia, um identificador anónimo (guidalia_anon) para os conteúdos desbloqueados sem conta, com um código QR ou uma ligação partilhada Automaticamente, a partir da app ou do navegador
Localização Coordenadas GPS enquanto utiliza as funcionalidades que delas necessitam e, durante uma reserva de guia ativa, também com a app em segundo plano; ponto de encontro com o guia; áreas de atuação (guias) A partir do seu dispositivo, se o permitir nas definições do sistema operativo
Voz e pedidos Áudio do microfone quando fala com o concierge, faz perguntas a um audioguia ou conduz uma sessão de áudio em direto como guia; texto das suas perguntas; idioma escolhido Fornecidos por si, apenas quando ativa o microfone mantendo premido o botão com o ícone do microfone
Interesses e preferências Temas que lhe interessam (arte, história, cultura local…), indicação da presença de crianças no grupo, itinerários guardados, preferências deduzidas da utilização Fornecidos por si e a partir da forma como utiliza o serviço
Reservas e comunicações Pedidos de reserva, datas e horários, notas em texto livre, mensagens trocadas com o guia, ponto de encontro Fornecidos por si e pelo guia
Pagamentos Para as compras in-app: identificador da transação e do recibo da loja, produto adquirido, montante, data, saldo de créditos. Para as reservas e as compras feitas na aplicação web: identificador de cliente Stripe, montantes, resultado das transações. Não recebemos o número do cartão nem os dados de faturação da loja. Para os guias: dados bancários e fiscais recolhidos pela Stripe para executar os pagamentos e, para efeitos das obrigações DAC7, também por nós (linha “Dados fiscais”) Fornecidos por si através da Apple ou da Google (compras in-app) e através da Stripe (reservas e compras feitas na aplicação web)
Perfil profissional (guias) Biografia, slogan, número do cartão ENGT e/ou RNGAE, inscrições regionais, idiomas, tarifas, fotografias, especialidades, áreas em que atua; número de telefone, que não mostramos aos viajantes Fornecidos por si
Dados fiscais (guias para efeitos da DAC7; criadores profissionais para efeitos dos pagamentos) Tipo de sujeito (pessoa singular ou coletiva). Pessoa singular: nome, apelido, morada de residência (rua, código postal, localidade, país), número de identificação fiscal e país que o emitiu, data de nascimento e, apenas na falta do número de identificação fiscal, local de nascimento. Pessoa coletiva: denominação, sede social (rua, código postal, localidade, país), número de identificação fiscal, número de matrícula no registo comercial e local de registo. Em ambos os casos: IBAN da conta em que recebe os pagamentos e respetivo titular, se for diferente; contrapartidas, comissões e número de serviços prestados através da Guidalia. Para os criadores profissionais, também um número de telefone para eventuais contactos urgentes (que nunca será partilhado com os utilizadores nem com terceiros) Fornecidos por si, na inscrição como guia ou como criador profissional; se for guia e se tornar criador profissional, a partir dos dados fiscais que já nos forneceu como guia (secção 13.4); montantes e comissões a partir dos nossos registos
Avaliações Classificações e texto das avaliações que escreve ou recebe (incluindo as respostas que os guias deixam sobre os viajantes) Fornecidos por si e pelos outros utilizadores
Imagens Fotografias de perfil dos guias, fotografias que carrega ou tira com a funcionalidade “O que é?” Fornecidas por si
Conteúdos dos criadores (Creator Studio) Fotografias, áudio, vídeos e textos que carrega e publica; documentos e endereços web que indica como fontes; textos, traduções, transcrições e vozes gerados com inteligência artificial; consumo dos serviços de inteligência artificial face aos limites do seu plano e aos créditos Fornecidos por si e pelos nossos sistemas
Consentimentos e outras declarações As escolhas que faz sobre análises e marketing; a tomada de conhecimento deste aviso; a aceitação dos Termos de Utilização; com data e hora, versão e impressão digital do documento, canal e modalidade, endereço IP, tipo de navegador (user agent) e idioma do dispositivo Automaticamente, quando escolhe ou aceita
Utilização do serviço (apenas com consentimento) Ecrãs e páginas visitados, funcionalidades utilizadas, eventos nas apps e na aplicação web Guidalia Automaticamente, se tiver consentido as análises
Estatísticas de visita dos sítios web Página visitada, sítio de proveniência, país, tipo de navegador, sistema operativo e dispositivo; um identificador diário calculado a partir do endereço IP e do navegador, que não é conservado Automaticamente, quando visita os sítios https://guidalia.com
Diagnóstico Erros da app, desempenho, identificador pseudónimo do dispositivo, endereço IP nos registos (logs) dos servidores Automaticamente

Categorias especiais de dados. Não pedimos nem recolhemos intencionalmente dados relativos a saúde, religião, orientação sexual ou outras categorias especiais (art. 9 RGPD). Uma vez que pode escrever ou falar livremente nos formulários, nas conversas e nas perguntas, poderá comunicar-nos alguns deles espontaneamente: pedimos-lhe que não o faça. Se tal acontecer, esses dados são tratados apenas na medida estritamente necessária para responder ao seu pedido na mesma sessão: as perguntas ao concierge e o áudio não são conservados, as conversas são eliminadas no encerramento da reserva e não utilizamos esses dados para definir o seu perfil, para personalizar os conteúdos nem para qualquer outra finalidade. Se nos assinalar, ou se detetarmos, dados deste tipo em conteúdos que conservamos (por exemplo, notas ou avaliações), apagamo-los. Nenhum dos nossos sistemas é utilizado para o identificar através da voz: não tratamos dados biométricos.

Dados obrigatórios. Para se registar, pedimos-lhe apenas o nome, o apelido e o e-mail: sem estes dados não podemos criar a sua conta. Se se inscrever como guia, deve fornecer também os dados do perfil profissional necessários para verificar os seus requisitos e os dados fiscais exigidos pela DAC7 (secção 5.8); se se inscrever como criador profissional para vender itinerários, os dados fiscais e bancários necessários para lhe pagar (secção 13.4). Todos os outros dados são facultativos ou servem apenas para as funcionalidades que escolhe utilizar: se não os fornecer, essas funcionalidades não ficam disponíveis.

5. Por que razão utilizamos os seus dados e com que fundamento

Finalidade Dados utilizados Fundamento jurídico
Criar e gerir a sua conta, autenticá-lo Conta, dispositivo Execução do contrato (art. 6.1.b)
Permitir-lhe explorar os locais, gerar audioguias e responder às perguntas que faz Voz e pedidos, localização, interesses que nos indica Execução do contrato (art. 6.1.b)
Propor-lhe itinerários e conteúdos com base nos interesses que nos indica e na sua localização Interesses declarados, localização, itinerários guardados Execução do contrato (art. 6.1.b)
Afinar as sugestões com base nas preferências que deduzimos da forma como utiliza a app Preferências deduzidas da utilização Consentimento (art. 6.1.a) - revogável
Gerir as reservas e permitir-lhe comunicar com o guia Reservas e comunicações, conta, localização Execução do contrato (art. 6.1.b)
Creditar as compras in-app e as feitas na aplicação web, cobrar por conta dos guias / criadores profissionais os pagamentos das reservas / itinerários e reter a comissão, gerir os créditos e pagar aos guias e aos criadores profissionais Pagamentos, conta, dados fiscais e bancários dos criadores profissionais e dos guias Execução do contrato (art. 6.1.b); obrigações jurídicas contabilísticas e fiscais (art. 6.1.c)
Prestar as sessões de áudio em direto com tradução a quem tem uma conta Guidalia e aos guias que as conduzem a partir da Guidalia for Guides Voz, idioma, identificador do participante Execução do contrato (art. 6.1.b)
Prestar as sessões de áudio em direto a participantes sem conta Voz, idioma, identificador anónimo de sessão Execução do contrato (art. 6.1.b)
Verificar os requisitos profissionais dos guias e publicar o respetivo perfil Perfil profissional Execução do contrato (art. 6.1.b); obrigações jurídicas (art. 6.1.c)
Cumprir as obrigações fiscais dos operadores de plataformas (diretiva DAC7): identificar e verificar os guias e comunicar à Agenzia delle Entrate (administração fiscal italiana) as contrapartidas que recebem através da Guidalia (secção 5.8) Dados fiscais (guias, DAC7), pagamentos Obrigação jurídica (art. 6.1.c; D.Lgs. de 1 de março de 2023, n.º 32)
Recolher e apresentar as avaliações (secção 5.7) Avaliações, conta Execução do contrato (art. 6.1.b)
Alojar, processar com inteligência artificial e publicar os conteúdos dos criadores Conteúdos dos criadores, conta Execução do contrato (art. 6.1.b)
Medir o consumo dos serviços de inteligência artificial para aplicar os limites do seu plano e descontar os créditos da sua conta Conta, consumo dos serviços de inteligência artificial utilizados, saldo de créditos Execução do contrato (art. 6.1.b)
Enviar-lhe notificações e e-mails de serviço (confirmações, lembretes, avisos) Dispositivo, conta Execução do contrato (art. 6.1.b)
Contactá-lo sobre questões de serviço relativas à sua conta, às reservas, aos conteúdos ou aos pagamentos (guias e criadores profissionais), também em nome dos utilizadores em caso de litígios ou reclamações Dados de identificação, Morada, E-mail, Número de telefone Execução do contrato (art. 6.1.b)
Compreender como são utilizadas as apps e a aplicação web Guidalia e melhorá-las (análises estatísticas) Utilização do serviço Consentimento (art. 6.1.a) - revogável
Medir de forma agregada, sem cookies, as visitas aos sítios web Guidalia (secção 12) Estatísticas de visita dos sítios web Interesse legítimo em conhecer a forma como os sítios são utilizados (art. 6.1.f), com dados que não permitem identificá-lo
Medir a eficácia das campanhas que o levaram a descobrir a Guidalia Dispositivo, campanha de proveniência Consentimento (art. 6.1.a) - revogável
Enviar-lhe comunicações promocionais Conta Consentimento (art. 6.1.a) - revogável
Garantir a segurança, prevenir fraudes e abusos, corrigir erros Diagnóstico, dispositivo Interesse legítimo na segurança e na continuidade do serviço (art. 6.1.f)
Demonstrar as escolhas que fez relativamente aos consentimentos, que recebeu este aviso e que aceitou os Termos de Utilização Consentimentos e outras declarações Obrigação jurídica (arts. 5.2, 7.1 e 13) para os consentimentos e a tomada de conhecimento do aviso; execução do contrato (art. 6.1.b) para a aceitação dos Termos de Utilização
Responder aos seus pedidos relativos aos seus dados e às reclamações Conta, conteúdo do pedido Obrigação jurídica (arts. 12–22)
Defender os nossos direitos em caso de litígio Os dados necessários ao caso Interesse legítimo (art. 6.1.f)

Baseamo-nos na execução do contrato apenas para os tratamentos estritamente necessários para lhe fornecer a funcionalidade que escolheu utilizar. As funcionalidades acessórias ou de melhoria baseiam-se no seu consentimento. Recorremos ao interesse legítimo apenas quando nenhum outro fundamento é adequado: segurança, prevenção de fraudes e abusos, diagnóstico técnico, estatísticas agregadas e sem cookies sobre as visitas aos sítios web e defesa dos nossos direitos.

Permissões do dispositivo e fundamentos jurídicos. As permissões que concede ao sistema operativo (microfone, localização, notificações) ativam tecnicamente a funcionalidade no seu dispositivo; não constituem o fundamento jurídico do tratamento, que continua a ser o indicado na tabela. Se recusar ou revogar uma permissão, a funcionalidade correspondente não fica disponível.

Interesse legítimo. Para os tratamentos baseados no interesse legítimo, documentámos uma avaliação de ponderação e verificámos que os seus interesses e direitos não prevalecem sobre o nosso interesse; pode pedir uma síntese da mesma escrevendo para privacy@guidalia.com. Pode opor-se por motivos relacionados com a sua situação particular: avaliamos cada pedido e, no que respeita à segurança e ao correto funcionamento do serviço (incluindo o diagnóstico técnico), à prevenção de fraudes e abusos e à defesa de direitos, em regra prosseguimos, conforme explicado na secção 10.

5.1 Voz e inteligência artificial

Quando ativa o microfone, ou quando o guia fala numa sessão de áudio em direto, o áudio passa pelas seguintes etapas:

Etapa O que acontece Fornecedores
Transmissão (apenas sessões de áudio em direto) O áudio circula em tempo real entre quem fala, os nossos servidores e quem ouve LiveKit
Transcrição A voz é convertida em texto Microsoft Azure (de reserva: OpenAI, Google Gemini)
Processamento com IA O texto é interpretado e é gerada a resposta, o audioguia ou o itinerário Microsoft Azure (de reserva: OpenAI, Google Gemini)
Tradução (apenas sessões de áudio em direto) O texto é traduzido para o idioma escolhido Microsoft Azure (de reserva: OpenAI, Google Gemini)
Síntese de voz A resposta ou a tradução é pronunciada por uma voz sintética Microsoft Azure (de reserva: OpenAI, Google Gemini)

Transmitimos o áudio aos fornecedores de IA apenas quando é necessário para a funcionalidade que está a utilizar: para escrever ao concierge não é necessário o microfone e, sempre que possível, enviamos o texto transcrito em vez do áudio. A Guidalia não grava nem conserva o áudio; os fornecedores tratam os dados por nossa conta, estão contratualmente obrigados a não os utilizar para treinar os seus próprios modelos e a não os conservar para além do tempo necessário para responder, salvo a conservação temporária que alguns deles aplicam para prevenir abusos, nos limites previstos nos respetivos acordos. Nenhum dos nossos sistemas é utilizado para reconhecer a sua identidade a partir da voz. As sessões com o concierge encerram após 10 minutos de inatividade.

Fornecedor principal e fornecedores de reserva. Em regra, todas as funcionalidades de inteligência artificial utilizam o Microsoft Azure. A OpenAI e a Google (Gemini) são fornecedores de reserva: só os ativamos se o serviço principal não estiver disponível ou não funcionar corretamente, nas mesmas condições contratuais, e mantemos registo de cada ativação. Em todos os casos, os pedidos podem ser processados também fora da União Europeia (secção 7).

Fotografias com “O que é?”. Quando utiliza a funcionalidade “O que é?”, a fotografia que tira ou carrega e a sua localização são enviadas ao fornecedor de inteligência artificial para reconhecer aquilo que está a enquadrar e responder-lhe, apenas para a sessão em curso: a fotografia não é conservada. Evite enquadrar pessoas reconhecíveis.

Conteúdos gerados por IA. Os audioguias, as respostas do concierge e as traduções são gerados por sistemas de inteligência artificial, e indicamo-lo também na app no ponto em que utiliza cada funcionalidade, o mais tardar na primeira interação. Nas sessões de áudio em direto, a tradução que ouve é pronunciada por uma voz sintética e não corresponde à voz natural do guia. Podem conter imprecisões: não substituem as informações oficiais sobre horários, preços e segurança dos locais.

5.2 Localização

Utilizamos a sua localização precisa para lhe mostrar o que existe à sua volta, adaptar os audioguias, calcular trajetos e, se tiver uma reserva, permitir o encontro entre si e o guia. Recolhemo-la enquanto utiliza as funcionalidades que dela necessitam; com a app em segundo plano apenas durante uma reserva ativa, para a aproximação ao ponto de encontro, e apenas se o tiver permitido nas definições do telemóvel, que nesse caso o assinala. Fora de uma reserva ativa não recolhemos a localização em segundo plano. As coordenadas e as pesquisas são transmitidas aos serviços de mapas da Google para calcular trajetos e pesquisar locais. A localização não é conservada como histórico de deslocações: fica registado apenas o ponto de encontro da reserva.

Durante uma reserva ativa, se tiver concedido à app permissão para aceder à localização, a sua localização é partilhada com o guia, e a do guia consigo, para facilitar o encontro; fora de uma reserva ativa, a localização não é partilhada. Se não a quiser partilhar, pode recusar ou revogar a permissão. Pode revogar a permissão a qualquer momento nas definições do telemóvel: algumas funcionalidades não estarão disponíveis.

5.3 Pagamentos

Os pagamentos seguem três canais distintos, em nenhum dos quais a Guidalia recebe ou conserva os dados do seu cartão.

Compras in-app - pacotes de créditos, Trip Pass e conteúdos dos criadores são adquiridos na app através da App Store (Apple) ou do Google Play (Google). A Apple ou a Google é o vendedor (Merchant of Record): gere o pagamento com o método registado na sua conta da loja, emite o recibo, aplica os impostos e gere eventuais reembolsos de acordo com as suas próprias condições e a sua própria política de privacidade (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). A Guidalia recebe da loja apenas a confirmação da compra - identificador da transação e do recibo, produto, montante e data - que utilizamos para lhe creditar os créditos ou conteúdos, verificar a validade da compra e manter um registo para efeitos contabilísticos. Não recebemos o seu método de pagamento nem o endereço de faturação.

Reservas de guias presenciais, sessões de áudio em direto e pagamentos aos guias - são geridos pela Stripe. Quando reserva uma visita, o vendedor é o guia: o pagamento é efetuado em nome dele e o nome do guia aparece no extrato do cartão. A Guidalia, enquanto intermediário, cobra o pagamento por conta do guia através do Stripe Connect, retém a sua comissão e transfere-lhe o restante. Os dados do cartão vão diretamente para a Stripe: nós recebemos apenas um identificador, o montante e o resultado. O montante é cativado no cartão quando envia o pedido e debitado apenas no final da visita. A Stripe executa o pagamento enquanto nosso fornecedor e, para efeitos das suas próprias obrigações jurídicas (verificação da identidade dos guias, prevenção do branqueamento de capitais, prevenção de fraudes), é responsável pelo tratamento autónomo e aplica a sua própria política de privacidade (https://stripe.com/it/privacy).

Compras na aplicação web - quando compra créditos ou conteúdos na aplicação web Guidalia, o pagamento é feito com o Stripe Checkout, na página de pagamento da Stripe e com a eventual autenticação do seu banco (3-D Secure). Também neste caso recebemos apenas um identificador, o montante e o resultado.

5.4 Guias e viajantes: quem vê o quê e quem responde por isso

Quando reserva, o guia vê o seu nome, as mensagens que lhe escreve, as notas da reserva e o ponto de encontro. Por seu lado, vê o perfil público do guia (nome, fotografia, slogan, biografia, idiomas falados, tarifas, avaliações, especialidades, horários disponíveis e a indicação da sua inscrição na Lista Nacional italiana de Guias Turísticos (Elenco Nazionale Guide Turistiche) ou no Registo Nacional de Guias Ambientais Excursionistas (Registro Nazionale Guide Ambientali Escursionistiche)). O número de telefone do guia e os seus números de cartão e de inscrição não são mostrados aos viajantes.

Os guias são profissionais independentes. Repartimos as funções do seguinte modo:

As conversas são eliminadas no final da reserva.

5.5 Análises, campanhas e comunicações promocionais (apenas com consentimento)

Nas apps, depois de ter começado a utilizar a Guidalia e de ter visto as suas principais funcionalidades, perguntamos-lhe se consente as análises estatísticas (Firebase Analytics) e a medição de campanhas (AppsFlyer). Até esse momento, e se não consentir, estas ferramentas permanecem desativadas e não recolhem nada: nem sequer são iniciadas. Pode mudar de ideias a qualquer momento em Conta → Privacidade e consentimentos; a retirada é aplicada imediatamente. Na aplicação web Guidalia, a escolha diz respeito apenas às análises estatísticas (Firebase Analytics), porque a medição de campanhas existe apenas nas apps móveis, e é-lhe proposta através do banner descrito na secção 12; o sítio público https://guidalia.com, o Creator Studio e as consolas Guidalia Tickets e Admin não utilizam ferramentas que exijam consentimento. As comunicações promocionais por e-mail exigem um consentimento separado e contêm sempre uma ligação para cancelar a subscrição.

Ligações para descarregar a app. Os botões para descarregar a app presentes no sítio https://guidalia.com e as ligações que publicamos nas campanhas, por exemplo nas redes sociais, levam-no à loja através de uma ligação da AppsFlyer que contém apenas informações sobre a campanha: a fonte, o nome da campanha e o canal de onde chega. O sítio não carrega scripts da AppsFlyer e não guarda nada no seu dispositivo; como acontece ao abrir qualquer ligação, a AppsFlyer recebe do seu navegador o endereço IP e o tipo de dispositivo e de navegador, para o encaminhar para a loja certa. O clique só é associado à instalação e ao seu registo se, na app, consentir a medição de campanhas: até lá, o SDK da AppsFlyer não é iniciado e, se não consentir, o clique nunca é associado a si nem ao seu dispositivo. Utilizamos os resultados apenas de forma agregada, para saber quantas instalações e registos gera cada campanha.

5.6 Diagnóstico

Para fazer funcionar as apps e os sítios web, recolhemos sempre relatórios de erros e dados de desempenho (Sentry, Azure Application Insights). Este canal recebe apenas um identificador pseudónimo do dispositivo, nunca o seu nome, o seu e-mail ou o seu identificador de utilizador; configuramos as ferramentas para excluir identificadores diretos também dos endereços, parâmetros e conteúdos dos relatórios, e verificamo-lo com testes automáticos e controlos em cada versão relevante.

5.7 Avaliações

Após uma visita, o viajante pode avaliar o guia e o guia pode, eventualmente, responder a uma avaliação. As avaliações dos guias e as respetivas respostas são públicas no perfil do guia, juntamente com a classificação média e o número de avaliações. As avaliações não dão origem a decisões automatizadas: servem para as pessoas escolherem com quem fazer uma visita. Quem escreve uma avaliação deve cingir-se aos factos da visita, sem dados pessoais desnecessários nem conteúdos ofensivos.

Se uma avaliação lhe disser respeito e a considerar inexata, ofensiva ou com dados que não deveria conter, pode denunciá-la escrevendo para privacy@guidalia.com: analisamo-la e, se violar as regras da comunidade ou os seus direitos, removemo-la ou corrigimo-la, e respondemos-lhe em qualquer caso. Pode também pedir a retificação dos dados que lhe dizem respeito (art. 16). As avaliações que escreve permanecem visíveis enquanto existir o perfil avaliado, e as que forneceu tornam-se anónimas se encerrar a sua conta.

5.8 Obrigações fiscais DAC7 (guias)

A Guidalia é um operador de plataforma na aceção da Diretiva (UE) 2021/514 (“DAC7”), transposta em Itália pelo D.Lgs. de 1 de março de 2023, n.º 32. Os guias que recebem pagamentos através da Guidalia são vendedores para efeitos desta legislação: por isso, quando se inscreve como guia, pedimos-lhe os dados fiscais indicados na secção 4. Se atuar como pessoa coletiva (sociedade, associação, agência), os dados da pessoa coletiva não são dados pessoais, mas são-no os da pessoa que a representa na relação connosco.

O fornecimento destes dados é obrigatório por lei. Se não no-los fornecer, não podemos concluir o seu processo de adesão e os visitantes não poderão reservar os seus serviços.

Todos os anos, até 31 de janeiro, comunicamos à Agenzia delle Entrate estes dados juntamente com as contrapartidas que recebeu através da Guidalia no ano anterior, discriminadas por trimestre, as comissões retidas e o número de serviços prestados. A Agenzia transmite-os à autoridade fiscal do Estado-Membro da UE em que reside e, quando previsto em acordos internacionais, à de países terceiros. Até à mesma data, enviamos-lhe as informações comunicadas que lhe dizem respeito, para que as possa verificar e pedir a sua correção.

Relativamente a estes dados, pode exercer os direitos de acesso e de retificação; não pode opor-se ao tratamento nem obter o seu apagamento enquanto a lei nos obrigar a conservá-los (secção 8). Protegemos o IBAN e o número fiscal com medidas específicas: cifragem e acesso limitado apenas às pessoas que tratam das obrigações fiscais. Para receber os pagamentos, continua também a ser necessário o registo na Stripe (secção 5.3).

6. Com quem partilhamos os seus dados

Não vendemos os seus dados nem os cedemos a terceiros para fins publicitários. Comunicamo-los apenas a quem necessitamos para prestar o serviço.

6.1 Fornecedores que tratam os dados por nossa conta (subcontratantes)

Fornecedor Para quê Onde os dados são tratados
Microsoft (Azure) Base de dados, armazenamento de ficheiros, e-mails de serviço, monitorização; serviços de IA para concierge, audioguias, planeamento, tradução, transcrição e síntese de voz União Europeia para a base de dados, os ficheiros e os e-mails; eventual acesso a partir de países terceiros para assistência e segurança (secção 7); os serviços de inteligência artificial podem processar os dados também fora da UE, incluindo nos Estados Unidos
Google (Firebase) Autenticação, conversas, notificações, verificação da integridade da app e proteção contra abusos nas aplicações web (reCAPTCHA), análises estatísticas nas apps e na aplicação web Guidalia (com consentimento) Estados Unidos
Google (Maps Platform) Mapas, pesquisa de locais, trajetos Estados Unidos
Google (Gemini) Serviços de IA para concierge, audioguias, planeamento, transcrição, tradução e síntese de voz (fornecedor de reserva, secção 5.1) Estados Unidos
OpenAI Serviços de IA para concierge, audioguias, planeamento, transcrição, tradução e síntese de voz (fornecedor de reserva, secção 5.1) Estados Unidos
LiveKit Transmissão do áudio das sessões em direto União Europeia (Alemanha)
Stripe Execução dos pagamentos das reservas e das compras feitas na aplicação web Irlanda / Estados Unidos
AppsFlyer Medição de campanhas (com consentimento) Israel / Estados Unidos
Sentry (Functional Software) Relatórios de erros União Europeia (Alemanha)
Plausible (Plausible Insights OÜ) Estatísticas agregadas de visita dos sítios web, sem cookies União Europeia (Alemanha)
Cloudflare Proteção do sítio web contra abusos Estados Unidos

Cada fornecedor recorre, por sua vez, a subcontratantes ulteriores, identificados na lista do fornecedor. A lista atualizada dos fornecedores e dos respetivos subcontratantes ulteriores está disponível mediante pedido para privacy@guidalia.com.

6.2 Outros destinatários

7. Transferências para fora da União Europeia

Os dados da sua conta, das reservas, dos pagamentos e dos consentimentos são conservados em Itália, nos servidores Microsoft Azure da região Itália Norte. Alguns fornecedores tratam dados fora da União Europeia:

Para estas transferências, baseamo-nos:

Pode pedir-nos uma cópia das garantias escrevendo para privacy@guidalia.com.

8. Durante quanto tempo conservamos os dados

Dados Conservação
Conta e perfil Enquanto a conta estiver ativa. Após 24 meses sem acessos, avisamo-lo; se não responder no prazo de 30 dias, encerramos a conta e, após mais 7 dias, apagamo-la ou anonimizamo-la. Se tiver créditos adquiridos, vendas como criador ou dados de pagamento e fiscais como guia, não a encerramos automaticamente, avaliamos caso a caso. Se for o próprio a encerrá-la, no prazo de 30 dias
Áudio da voz, transcrições e traduções Não conservado pela Guidalia: tratado apenas durante o tempo da resposta ou da tradução
Perguntas ao concierge Não guardadas no final da sessão
Itinerários gerados Enquanto os conservar ou enquanto a conta existir
Preferências e indicação da presença de crianças Até as alterar ou encerrar a conta
Mensagens com o guia Eliminadas no encerramento ou no termo da reserva
Reservas, pagamentos, recibos das lojas, faturas 10 anos a contar do encerramento do exercício (obrigações contabilísticas e fiscais, art. 2220 do Código Civil italiano)
Dados fiscais DAC7 dos guias e documentação das verificações Durante a inscrição como guia e, após cada comunicação à Agenzia delle Entrate, até 31 de dezembro do quinto ano seguinte (D.Lgs. 32/2023); os dados dos pagamentos são conservados durante 10 anos como dados contabilísticos
Dados fiscais e bancários dos criadores profissionais, incluindo o eventual número de telefone Durante a inscrição como criador profissional e, em qualquer caso, até à eliminação da conta; os dados dos pagamentos são conservados durante 10 anos como dados contabilísticos
Localização Não conservada como histórico; o ponto de encontro permanece com a reserva
Avaliações Enquanto existir o perfil avaliado; anonimizadas se encerrar a sua conta
Fotografias de perfil e outras imagens Enquanto a conta existir ou até as remover
Fotografias tiradas com “O que é?” Não conservadas: enviadas ao fornecedor de inteligência artificial apenas para responder na sessão em curso
Conteúdos dos criadores (Creator Studio) Enquanto os conservar no Creator Studio ou enquanto a sua conta existir; quando elimina um conteúdo, os ficheiros associados também são apagados. Se encerrar a sua conta, os conteúdos publicados são imediatamente retirados de publicação, permanecem acessíveis durante 30 dias apenas para quem já os tinha comprado e depois são apagados
Registo dos consentimentos (análises, marketing) e das respetivas retiradas 5 anos a contar da retirada, do encerramento da conta ou do último registo relevante, para demonstrar as suas escolhas; depois, apagados ou anonimizados; o endereço IP e os dados do navegador registados com cada escolha são apagados no encerramento da conta
Tomada de conhecimento do aviso 5 anos a contar da cessação da relação
Aceitação dos Termos de Utilização 10 anos a contar da cessação da relação (prazo ordinário de prescrição)
Dados de análise nas apps e na aplicação web Guidalia (com consentimento) 14 meses
Estatísticas de visita dos sítios web (Plausible) Apenas dados agregados, conservados enquanto utilizarmos o serviço; o valor aleatório utilizado para o identificador diário é apagado após 24 horas e o endereço IP nunca é conservado
Diagnóstico e registos (logs) dos servidores 90 dias
Tokens para as notificações Enquanto a app estiver instalada e ativa; removidos após 12 meses de inatividade
Pedidos relativos aos seus dados e reclamações 5 anos a contar do encerramento
Acessos do pessoal dos parceiros à Guidalia Tickets Durante a vigência do contrato com o Parceiro; após a revogação do perfil ou o fim do contrato, 30 dias; registo das operações 24 meses; convites não aceites 14 dias após o termo da validade
Dados técnicos das sessões de áudio em direto 90 dias
Mensagens recebidas através dos formulários do sítio web 24 meses a contar do último contacto, salvo se daí resultar um contrato; dados anti-bot 90 dias

No encerramento da conta, os registos que temos de conservar durante mais tempo (consentimentos, declarações, dados contabilísticos) são separados do perfil e pseudonimizados; os dados fiscais DAC7 mantêm-se na forma necessária à comunicação à Agenzia delle Entrate até ao prazo indicado acima. As cópias de segurança são conservadas cifradas na União Europeia e substituídas dentro do ciclo de retenção; os dados apagados não são repostos.

9. Como protegemos os dados

Cifragem em trânsito e em repouso, autenticação multifator para quem administra os sistemas, acessos limitados a quem deles necessita e rastreados, ambientes de desenvolvimento e de teste separados da produção e sem dados pessoais reais, verificação da integridade da app, cópias de segurança e testes de reposição. Nenhuma medida elimina todos os riscos: caso ocorra uma violação que o exponha a um risco elevado, avisá-lo-emos conforme previsto no art. 34 RGPD.

10. Os seus direitos

Pode, a qualquer momento:

Escreva para privacy@guidalia.com a partir do endereço associado à sua conta: respondemos no prazo de 30 dias, prorrogável por mais 60 nos casos complexos (informá-lo-emos disso). Poderemos pedir-lhe a confirmação da sua identidade se tivermos dúvidas razoáveis. Alguns dados não podem ser apagados de imediato porque a lei nos obriga a conservá-los (por exemplo, as faturas). Relativamente aos dados que um guia trata como responsável pelo tratamento autónomo (secção 5.4), pode também dirigir-se diretamente ao guia.

11. Decisões automatizadas e personalização

A Guidalia personaliza conteúdos e sugestões com base nos interesses que nos indica, na sua localização e, com o seu consentimento, nas preferências deduzidas da utilização. Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa (art. 22). As avaliações e a ordem de apresentação dos guias dependem das avaliações dos utilizadores e de critérios de pertinência (idioma, distância, disponibilidade).

12. Cookies, ferramentas semelhantes e gestão das preferências

O sítio https://guidalia.com, os seus subdomínios e as aplicações web utilizam cookies técnicos e o Plausible Analytics para as estatísticas de visita, sem cookies (ver abaixo); a aplicação web Guidalia utiliza, por sua vez, apenas com o seu consentimento, o Firebase Analytics (Google) para as análises estatísticas, ao passo que a medição de campanhas existe apenas nas apps móveis. As apps móveis não utilizam cookies, mas sim identificadores e SDK equivalentes, sujeitos às mesmas regras. Uma vez que o sítio público https://guidalia.com, o Creator Studio e as consolas Guidalia Tickets e Admin utilizam apenas cookies técnicos, ferramentas de segurança e o Plausible, não apresentam qualquer banner: estas informações estão sempre acessíveis através da ligação para o aviso no rodapé.

Estatísticas de visita (Plausible). Para saber quantas pessoas visitam os nossos sítios e que páginas leem, utilizamos o Plausible Analytics, fornecido pela Plausible Insights OÜ (Estónia) com servidores na Alemanha. O Plausible não utiliza cookies e não guarda nada no seu dispositivo: em cada visita calcula um identificador a partir do endereço IP e do navegador, combinados com um valor aleatório que muda a cada 24 horas, e não conserva nem o endereço IP nem os dados do navegador. Vemos apenas dados agregados (visitas, páginas, proveniência, país, tipo de dispositivo, cliques nos botões para descarregar a app) e não podemos reconhecê-lo nem associar as suas visitas em dias diferentes. Por isso, não lhe pedimos o consentimento: o fundamento é o nosso interesse legítimo em compreender como os sítios são utilizados (art. 6.1.f). Uma vez que não estamos em condições de o identificar (art. 11 RGPD), uma eventual oposição não pode dizer respeito a dados já recolhidos; pode impedir a recolha futura bloqueando o script do Plausible nas definições ou nas extensões do seu navegador.

Segurança (reCAPTCHA). As aplicações web em que inicia sessão com uma conta utilizam o Firebase App Check com o Google reCAPTCHA Enterprise para verificar se os pedidos provêm das nossas aplicações e não de programas automáticos. O reCAPTCHA analisa características técnicas do navegador e da interação e pode guardar um cookie técnico da Google (_GRECAPTCHA); a Google trata estes dados por nossa conta. Trata-se de uma ferramenta necessária para a segurança do serviço, baseada no nosso interesse legítimo (art. 6.1.f), que não exige consentimento.

Acesso sem conta. Se desbloquear conteúdos sem se registar, por exemplo com um código QR ou uma ligação partilhada, a aplicação web Guidalia guarda no navegador um identificador anónimo (guidalia_anon) para memorizar os conteúdos a que tem direito: trata-se de uma ferramenta técnica que não exige consentimento.

As suas preferências são geridas por um sistema de gestão de consentimentos comum à aplicação web Guidalia e às apps móveis:

A lista completa das ferramentas, com finalidade, fornecedor, duração e dados tratados, encontra-se na Política de cookies (https://guidalia.com/legal/cookie-policy).

13. Situações particulares

As regras gerais deste aviso (responsável pelo tratamento e contactos, segurança, transferências, direitos) aplicam-se também aos casos seguintes; aqui encontra apenas o que muda.

13.1 Guidalia Tickets: pessoal das organizações parceiras e visitantes

Esta secção destina-se a quem, por conta de um museu, uma atração, um município, uma entidade de promoção turística ou um organizador de eventos (o Parceiro), utiliza a Guidalia Tickets para emitir, distribuir ou validar bilhetes e direitos de acesso, e aos visitantes que compram ou resgatam esses bilhetes.

Pessoal do Parceiro - que dados tratamos e de onde provêm

Dados Proveniência
Nome, apelido, e-mail profissional, função na organização (administrador, operador de caixa, criador de conteúdos) Fornecidos por si ou pela pessoa de contacto do Parceiro que o convidou
Credenciais de acesso e registo das operações que realiza (emissões, validações, anulações, com data e hora) Automaticamente, a partir da utilização da consola
Dados de identificação e fiscais da organização (denominação social, morada, número de identificação fiscal ou número de IVA) A partir do contrato com o Parceiro
Dados técnicos do dispositivo com que acede (identificador, sistema operativo, endereço IP) Automaticamente

Pessoal do Parceiro - para que fins e com que fundamento

Finalidade Fundamento jurídico
Criar e gerir o seu acesso à consola e atribuir as operações à pessoa que as realiza Execução do contrato (art. 6.1.b): as condições de utilização da consola que aceita quando ativa o seu perfil
Enviar-lhe comunicações de serviço (convites, confirmações, avisos técnicos) Execução do contrato (art. 6.1.b)
Prestar contas ao Parceiro sobre a atividade realizada Execução do contrato (art. 6.1.b)
Faturação e obrigações contabilísticas perante o Parceiro Obrigação jurídica (art. 6.1.c)
Segurança, prevenção de abusos, correção de erros Interesse legítimo (art. 6.1.f)

Quando ativa o seu perfil, aceita as condições de utilização da consola Guidalia Tickets: nelas se baseiam os tratamentos necessários para lhe dar acesso, para lhe atribuir as operações que realiza e para prestar contas das mesmas ao Parceiro. Utilizamos o interesse legítimo apenas para a segurança e a prevenção de abusos; pode opor-se por motivos relacionados com a sua situação particular, com os efeitos descritos na secção 10. Os convites não aceites expiram após 14 dias.

Funções. Relativamente aos dados do pessoal do Parceiro e ao funcionamento da plataforma, a Guidalia é responsável pelo tratamento. Relativamente aos dados dos visitantes referentes aos bilhetes do Parceiro (emissão, distribuição, validação, prestação de contas), o Parceiro é o responsável pelo tratamento e a Guidalia atua como subcontratante por conta dele, nos termos de um acordo celebrado ao abrigo do art. 28 RGPD: o Parceiro informa os seus visitantes e é o seu primeiro interlocutor relativamente a esses dados. Se o visitante tiver uma conta Guidalia, a Guidalia continua a ser responsável pelo tratamento dos dados da conta e da utilização da app, conforme descrito nas outras secções.

Destinatários. Fornecedores que atuam por nossa conta: Microsoft (Azure - base de dados e e-mails de serviço, União Europeia), Google (Firebase - autenticação e notificações, Estados Unidos, com o Data Privacy Framework e cláusulas contratuais-tipo). O seu Parceiro vê as operações realizadas pelo seu próprio pessoal. Consultores e autoridades, quando a lei o exija. Não comunicamos os seus dados a outros nem os vendemos.

Conservação. Dados de acesso: durante a vigência do contrato com o Parceiro e, em qualquer caso, até à revogação do seu perfil pelo Parceiro; registo das operações: 24 meses; dados contratuais e contabilísticos: 10 anos; registos técnicos (logs): 90 dias. Os dados dos visitantes tratados por conta do Parceiro são conservados de acordo com as instruções do Parceiro e devolvidos ou apagados no termo do contrato.

Direitos. Os da secção 10, escrevendo para privacy@guidalia.com. Para a alteração da sua função ou a revogação do acesso, dirija-se à pessoa de contacto do Parceiro. Os visitantes dirigem-se ao Parceiro relativamente aos dados dos bilhetes; se nos escreverem, reencaminhamos o pedido para o Parceiro e prestamos-lhe assistência na resposta.

13.2 Sessões de áudio em direto: participantes e guias

Se participar, a partir da app Guidalia ou da sua versão web, numa visita com tradução em tempo real, a voz do guia é transmitida aos nossos fornecedores, transcrita, traduzida para o idioma que escolheu e reproduzida no seu dispositivo com uma voz sintética gerada por inteligência artificial, que não é a voz de quem fala (as etapas e os fornecedores estão descritos na secção 5.1).

Quem fala. As sessões de áudio em direto são conduzidas apenas por guias inscritos na Guidalia, a partir da app Guidalia for Guides e com base nos seus próprios Termos, como serviço acessório à visita guiada: o pagamento passa pelo Stripe Connect juntamente com o dos serviços do guia (secção 5.3).

Fornecedores que atuam por nossa conta: LiveKit (transmissão de áudio), Microsoft Azure, OpenAI e Google Gemini (transcrição, tradução e síntese de voz, conforme indicado na secção 5.1). Alguns atuam fora da União Europeia com as garantias descritas na secção 7 e com a proibição de utilizar os dados para treinar os modelos.

Fundamento jurídico e conservação.

Quem Fundamento jurídico
Participante com conta Guidalia; guia que conduz a sessão Execução do contrato (art. 6.1.b)
Participante sem conta Execução do contrato (art. 6.1.b)

Quem participa sem conta aceita os Termos de Utilização aplicáveis quando acede à sessão. A voz é tratada em tempo real, não é conservada e não é utilizada para identificar ninguém. Pode parar a qualquer momento interrompendo a escuta. Áudio: não conservado. Dados técnicos da sessão: 90 dias. Se tiver uma conta Guidalia, aplicam-se também todas as outras secções deste aviso.

13.3 Formulários de contacto do sítio guidalia.com

Dados que recolhemos. O que introduz no formulário: nome, endereço de e-mail, eventual organização e o conteúdo da mensagem. Para proteger o formulário contra envios automáticos, utilizamos o Cloudflare Turnstile, que recolhe o endereço IP e características técnicas do navegador e produz uma pontuação anti-bot. Registamos ainda o endereço IP para limitar o número de envios e bloquear os automáticos.

Finalidade Fundamento jurídico
Responder ao seu pedido de informações ou de apoio, gerir a sua inscrição na versão beta, avaliar a sua candidatura como guia ou criador ou a sua proposta de colaboração Diligências pré-contratuais ou resposta ao pedido que nos envia por sua iniciativa (art. 6.1.b)
Proteger o sítio web contra envios automáticos e abusos Interesse legítimo na segurança (art. 6.1.f)
Enviar-lhe comunicações promocionais Apenas com o seu consentimento, que pode dar através da caixa de seleção própria (art. 6.1.a)

Destinatários. Microsoft (Azure e Microsoft 365, União Europeia) para a receção e a gestão das mensagens; Cloudflare (Estados Unidos, Data Privacy Framework e cláusulas contratuais-tipo) para a proteção anti-bot. Nenhuma comunicação a outras entidades, exceto consultores e autoridades quando a lei o exija.

Conservação. 24 meses a contar do último contacto, salvo se daí resultar uma relação contratual (nesse caso, aplicam-se os prazos dessa relação). Dados anti-bot: 90 dias. Consentimento promocional: até à sua retirada.

13.4 Creator Studio: criadores de conteúdos

Se criar itinerários e audioguias com o Creator Studio (https://create.guidalia.com), para além das outras secções aplicam-se as seguintes regras.

Conteúdos publicados. As fotografias, o áudio e os vídeos que carrega para os seus conteúdos destinam-se a publicação e são guardados num espaço de armazenamento público: quem conhecer o endereço de um ficheiro pode abri-lo mesmo sem conta Guidalia, ao passo que a lista dos ficheiros não pode ser consultada. Não inclua nos conteúdos dados pessoais de outras pessoas, como rostos reconhecíveis ou vozes, sem a respetiva autorização. Os documentos que utiliza como fontes e os outros ficheiros privados são guardados em espaços privados, acessíveis apenas a si e aos nossos sistemas.

Inteligência artificial e fontes. Para gerar textos, traduções, transcrições e vozes sintéticas a partir dos seus materiais, utilizamos os serviços de inteligência artificial descritos na secção 5.1, nas mesmas condições. Se indicar um endereço web como fonte, os nossos servidores leem-no para extrair as informações.

Consumo dos serviços de inteligência artificial. Registamos quanto utiliza os serviços de inteligência artificial para aplicar os limites do seu plano ou descontar os créditos correspondentes da sua conta. Pode consultar os consumos e o saldo de créditos na sua conta.

Criadores pessoais e profissionais. Todos os criadores começam como criador pessoal e só podem publicar conteúdos gratuitos: neste caso, não lhe pedimos dados fiscais nem bancários. Para vender itinerários no marketplace, torna-se criador profissional preenchendo no Creator Studio o formulário do perfil profissional com os dados de identificação, fiscais e bancários indicados na secção 4 (linha “Dados fiscais”) e, se quiser, um número de telefone; a mudança é imediata. Se já for guia da Guidalia e tiver preenchido os dados fiscais exigidos pela DAC7, fica habilitado como criador profissional sem ter de os introduzir novamente, e o formulário é pré-preenchido com esses dados, que pode confirmar ou alterar. Utilizamos estes dados para executar os pagamentos e para as nossas obrigações contabilísticas e fiscais; os dados que fornece como criador não são objeto da comunicação DAC7 da secção 5.8. Protegemo-los como os dados fiscais dos guias: o IBAN e os números fiscais são cifrados e acessíveis apenas às pessoas que tratam deles.

Fundamento jurídico e conservação. Execução do contrato (art. 6.1.b); para os pagamentos aos criadores profissionais, também obrigações jurídicas contabilísticas e fiscais (art. 6.1.c). Os conteúdos permanecem enquanto os conservar no Creator Studio ou enquanto a sua conta existir; quando elimina um conteúdo, os ficheiros associados também são apagados. Se encerrar a sua conta, os conteúdos publicados são imediatamente retirados de publicação e permanecem acessíveis durante 30 dias apenas para quem já os tinha comprado, sendo depois apagados. Os dados do perfil profissional são apagados quando a sua conta é eliminada; os dados dos pagamentos são conservados durante 10 anos como dados contabilísticos (secção 8).

14. Alterações

Se alterarmos a forma como tratamos os seus dados, atualizamos este aviso, aumentamos o número da versão e informamo-lo na app ou por e-mail. Se uma alteração exigir um novo consentimento, voltaremos a pedi-lo. As versões anteriores estão disponíveis mediante pedido.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · IVA n.º 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com