Quem somos
Entidade responsável: Layla AI GmbH
Endereço oficial: Belziger Straße 69-71, 10823 Berlim, Alemanha
Administradores: Saad Saeed
Contacto para questões: Contacte-nos em help@layla.ai
Registo legal: Registada no Tribunal Distrital de Berlim
Registo comercial número HRB 247135 B
Termos-chave
Dados pessoais são qualquer informação que possa identificá-lo direta ou indiretamente. Tratamento abrange tudo o que é feito com dados pessoais: recolha, armazenamento, utilização, divulgação e eliminação.
Definição de perfis: tratamento automatizado de dados pessoais para avaliar determinados aspetos pessoais, como preferências ou comportamento.
Responsável e subcontratante: a Layla AI GmbH é o responsável pelo tratamento — decidimos porquê e como os seus dados são tratados. Subcontratantes são empresas que tratam dados segundo as nossas instruções documentadas.
Que dados tratamos
Dados de conta: endereço de e-mail, nome, foto de perfil, fornecedor de início de sessão (Google, Facebook, Apple ou e-mail), número de telefone opcional, idioma, preferências de moeda e unidades, a sua localização aproximada derivada do endereço IP (cidade, país) e um registo das suas decisões de consentimento.
Os seus pedidos de pesquisa: as pesquisas de hotéis em texto livre que escreve, a interpretação estruturada que a nossa IA delas retira (destino, datas, hóspedes, orçamento, preferências), o seu histórico de pesquisas guardado e os metadados associados, como as marcas temporais. A pesquisa é em texto livre — partilhe apenas o necessário para encontrar a sua estadia; tudo o que escrever passa a fazer parte do seu histórico de pesquisas armazenado.
Reservas e hotéis guardados: destinos, datas de estadia, seleção de quartos, listas de desejos dos hotéis que guarda e os dados dos hóspedes que indica para as reservas (nomes, endereço de e-mail, número de telefone). Se fornecer dados de acompanhantes, confirma que está autorizado a partilhá-los connosco.
Dados de pagamento: os pagamentos são processados pela Stripe. Nunca armazenamos números de cartão — guardamos apenas referências de cliente e de transação e os registos das transações concluídas.
Dados de utilização e técnicos: eventos de produto (páginas e funcionalidades utilizadas, experiências), informações do dispositivo e do navegador, ficheiros de registo do servidor conservados por um curto período por motivos de segurança, relatórios de erro e conversas de apoio.
Dados de marketing: o seu endereço de e-mail e as suas preferências de marketing, juntamente com os registos que comprovam o seu consentimento.
Informação sensível
A Bellboy não foi concebida para recolher categorias especiais de dados pessoais na aceção do art. 9.º do RGPD — como informações que revelem saúde, convicções religiosas ou filosóficas, origem étnica, opiniões políticas ou orientação sexual. Solicitamos que não introduza essas informações na pesquisa de texto livre, salvo se forem genuinamente necessárias para a sua estadia.
Se ainda assim optar por partilhá-las — por exemplo, uma necessidade de acessibilidade relacionada com mobilidade para o seu quarto —, consente expressamente que as tratemos para a finalidade limitada de organizar a sua estadia (art. 9.º, n.º 2, al. a) do RGPD), e tratamos apenas o necessário para satisfazer o seu pedido.
Não usamos dados de categorias especiais para definição de perfis, análises ou publicidade, e pode retirar o seu consentimento ou pedir-nos que os eliminemos a qualquer momento através de help@layla.ai.
Porque tratamos os seus dados (bases jurídicas)
Prestação do serviço — a sua conta, a pesquisa de hotéis, a gravação de pesquisas e listas de desejos: execução do nosso contrato consigo (art. 6.º, n.º 1, al. b) do RGPD).
Reservas e pagamentos e conservação de registos de transações: execução do contrato e as nossas obrigações legais (art. 6.º, n.º 1, als. b) e c) do RGPD).
Segurança do serviço, ficheiros de registo e prevenção de abusos: o nosso interesse legítimo num serviço seguro e fiável (art. 6.º, n.º 1, al. f) do RGPD).
Análise de produto, testes A/B e monitorização de erros: o nosso interesse legítimo em melhorar a Bellboy e o seu consentimento sempre que exigido (art. 6.º, n.º 1, als. a) e f) do RGPD).
Comunicações de marketing e medição publicitária: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que pode retirar a qualquer momento.
Administração, contabilidade e cumprimento legal: as nossas obrigações legais e interesses legítimos (art. 6.º, n.º 1, als. c) e f) do RGPD).
Tratamento por IA
A Bellboy é um motor de busca de hotéis assente em IA. A prestação do serviço implica necessariamente o tratamento por IA daquilo que partilha:
Os seus pedidos de pesquisa e as informações de perfil que opte por acrescentar são tratados por sistemas de grandes modelos de linguagem — operados pelos nossos fornecedores de IA, Google (Gemini) e OpenAI — para interpretar o seu pedido, associá-lo a critérios de pesquisa de hotéis e gerar os seus resultados em tempo real.
Transparência: a interpretação da sua pesquisa e as recomendações que a Bellboy lhe apresenta são geradas por um sistema de IA e não por uma pessoa. Indicamo-lo de forma clara, em conformidade com os requisitos de transparência do Regulamento da UE relativo à IA.
Treino: não utilizamos os seus dados pessoais para treinar ou afinar os nossos próprios modelos de IA. Os fornecedores de IA que tratam os seus pedidos por nossa conta atuam como nossos subcontratantes nos termos do art. 28.º do RGPD e não utilizam os seus conteúdos para treinar os respetivos modelos — utilizam-nos apenas para gerar os seus resultados, em conformidade com os termos das suas API e com os nossos contratos de subcontratação.
Podemos derivar informações sobre as suas preferências de viagem (por exemplo, estilos ou destinos preferidos) a partir do que partilha, para melhorar as sugestões. Isto constitui definição de perfis nos termos do art. 4.º(4) RGPD; não produz efeitos jurídicos nem efeitos análogos significativos para si.
Os resultados da IA são apenas sugestões — nenhuma decisão com efeitos jurídicos ou análogos significativos é tomada automaticamente a seu respeito.
Exatidão: a IA pode cometer erros. Os resultados, recomendações e detalhes de hotéis gerados pela Bellboy podem estar incompletos, desatualizados ou incorretos, pelo que solicitamos que verifique informações importantes — como preços, disponibilidade e características do alojamento — antes de neles confiar ou de reservar.
Como analisamos as suas pesquisas
Para além de responder à sua pesquisa no momento, analisamos as pesquisas para operar e melhorar a Bellboy:
Qualidade do serviço: utilizamos ferramentas de IA para compreender como os utilizadores vivem a Bellboy — incluindo o feedback que dá sobre os resultados de pesquisa — para podermos corrigir problemas e melhorar o produto. Estas análises decorrem sem identificadores sempre que possível e os respetivos resultados são conservados apenas por um período limitado.
Análise de personalidade de viagem: utilizamos IA para construir um perfil de personalidade de viagem a partir das suas pesquisas, hotéis guardados e reservas — os seus prováveis estilos de viagem, interesses e preferências, por exemplo se tende para a aventura, a cultura ou o descanso — para adaptarmos recomendações e sugestões. Isto constitui definição de perfis na aceção do art. 4.º, n.º 4 do RGPD; não produz efeitos jurídicos nem efeitos similarmente significativos na sua esfera e pode opor-se a qualquer momento através da opção «Definição de perfil de viagem» nas suas definições de cookies e consentimento.
Os nossos colaboradores podem aceder a pesquisas e reservas associadas aos seus pedidos de apoio ou de reserva, ao abrigo de deveres de confidencialidade e de controlos de acesso.
Partilhar as suas listas de desejos
A Bellboy permite-lhe partilhar as listas de desejos dos hotéis que guarda. Mantém o controlo sobre o que partilha e com quem.
Quando partilha uma lista de desejos através de uma ligação, qualquer pessoa que disponha dessa ligação pode ver os hotéis que ela contém — por isso, partilhe-a apenas com pessoas de confiança.
A partilha de uma lista de desejos não expõe o seu nome, os dados da sua conta, as suas pesquisas nem as suas informações de pagamento.
Quem recebe os seus dados
Recorremos a prestadores cuidadosamente selecionados, vinculados por contratos de subcontratação nos termos do art. 28.º RGPD:
Infraestrutura e alojamento: Google (autenticação Firebase, base de dados, armazenamento na nuvem), Vercel (alojamento).
Pagamentos: Stripe.
Tratamento por IA: Google (Gemini) e OpenAI. Estes fornecedores atuam segundo as nossas instruções e não utilizam os seus dados para treinar os respetivos modelos.
Comunicação e apoio: Braze (e-mails transacionais e de marketing), Intercom (chat de apoio).
Análise e publicidade, com o seu consentimento quando necessário: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Mapas e locais: Mapbox, Google Maps; monitorização de erros pela Sentry.
Oferta hoteleira e execução de reservas: os conteúdos hoteleiros, a disponibilidade, as tarifas e o processamento das reservas são fornecidos pela Expedia Group (Rapid API). Quando reserva, partilhamos os dados da reserva necessários à sua execução — o seu nome, contactos, datas de estadia e seleção de quarto — com a Expedia Group e com o alojamento que reserva (art. 6.º, n.º 1, al. b) do RGPD).
Públicos personalizados (Meta): com o seu consentimento, partilhamos com a Meta uma versão codificada por hash (SHA-256) do seu endereço de e-mail para lhe mostrar, a si e a públicos semelhantes, anúncios mais relevantes. Pode retirar este consentimento a qualquer momento através de help@layla.ai.
Consultores e autoridades: consultores financeiros e jurídicos e autoridades públicas, sempre que estejamos legalmente obrigados a divulgar dados (art. 6.º, n.º 1, als. c) e f) do RGPD).
Transferências internacionais de dados
Muitos dos nossos fornecedores tratam dados nos Estados Unidos, e a nossa infraestrutura de base de dados funciona na Google Cloud numa região dos EUA.
Quando os dados são transferidos para fora da UE/EEE, baseamo-nos numa decisão de adequação — como o Data Privacy Framework UE-EUA para fornecedores certificados — e, em alternativa ou em complemento, nas Cláusulas Contratuais-Tipo da UE (art. 44.º e segs. RGPD).
Por quanto tempo guardamos os seus dados
Os dados da sua conta, o histórico de pesquisas, as listas de desejos e as reservas são conservados enquanto a sua conta existir, para que possa regressar a qualquer momento e continuar a planear. Pode solicitar a eliminação da sua conta e dos seus dados a qualquer momento (ver Os seus direitos e controlos).
Os registos de reservas e pagamentos são guardados após a eliminação da conta pelo tempo exigido pelas normas comerciais e fiscais.
Os ficheiros de registo do servidor são guardados por motivos de segurança durante um curto período (atualmente até 7 dias).
Os dados de análise seguem as definições de retenção das respetivas ferramentas (por exemplo, Google Analytics: 14 meses).
Os resultados das análises internas de pesquisas e de feedback são conservados por um período limitado e depois eliminados.
Após retirar o seu consentimento aos e-mails de marketing, podemos conservar o seu endereço de e-mail até três anos, unicamente para comprovar o consentimento anteriormente prestado.
Os seus direitos e controlos
Assistem-lhe os seguintes direitos relativamente aos seus dados pessoais e procuramos tornar o seu exercício o mais simples possível:
Acesso e portabilidade: pode solicitar uma cópia dos seus dados pessoais — inclusive num formato legível por máquina — a qualquer momento através de help@layla.ai (arts. 15.º e 20.º do RGPD).
Apagamento: pode solicitar a eliminação definitiva da sua conta, pesquisas, listas de desejos e reservas a qualquer momento através de help@layla.ai. Excluem-se os dados que a lei nos obriga a conservar, por exemplo os registos de transações (art. 17.º do RGPD).
Assistem-lhe igualmente os direitos de retificação (art. 16.º), limitação do tratamento (art. 18.º) e portabilidade dos dados (art. 20.º do RGPD). Para tudo o que não esteja abrangido no produto, contacte help@layla.ai.
Oposição (art. 21.º do RGPD): pode opor-se a qualquer momento ao tratamento fundado nos nossos interesses legítimos.
Retirada (art. 7.º(3) RGPD): pode retirar qualquer consentimento a qualquer momento, com efeitos para o futuro.
Reclamação (art. 77.º RGPD): pode apresentar reclamação a uma autoridade de controlo — no nosso caso, o Comissário de Berlim para a Proteção de Dados e a Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Respondemos aos pedidos no prazo de um mês.
E-mails de marketing
Só enviamos e-mails de marketing com o seu consentimento — por exemplo, através da caixa de marketing opcional no registo. O momento do seu consentimento é registado para o comprovar (arts. 6.º, n.º 1, al. a) e 7.º do RGPD).
Todos os e-mails de marketing contêm uma ligação para cancelar a subscrição. O cancelamento produz efeitos imediatos.
Cookies e rastreio
Usamos cookies e tecnologias semelhantes para operar o serviço (por exemplo, para o manter com sessão iniciada) e — com o seu consentimento quando necessário — para análise e medição publicitária.
Pode gerir ou eliminar cookies nas definições do seu navegador (o que pode afetar funcionalidades) e ajustar as suas escolhas de rastreio a qualquer momento através do banner de cookies e das definições de cookies.