Confiança e segurança

O que nunca fazemos

• Sem câmaras, sem tapetes de pressão, sem sensores de ocupação apontados aos hóspedes.
• Sem localização armazenada. Pode ser perguntado ao telefone de um hóspede se este se encontra na piscina ao confirmar a chegada; a resposta é usada uma vez e nunca é registada. Recusar nunca impede um hóspede.
• Sem identificadores de publicidade, sem cookies de terceiros na aplicação para hóspedes.
• Nunca vendemos ou partilhamos dados de hóspedes. Nunca.

Como a plataforma é protegida

• Cada tabela possui segurança ao nível da linha, com âmbito restrito a um único local ou organização. A equipa de uma propriedade não pode ler os dados de outra propriedade, por construção e não por convenção.
• O registo de auditoria é apenas de adição. Registos de pins, chegadas, cobranças, depósitos e alterações de configurações não podem ser editados ou apagados, nem por nós nem por uma propriedade.
• Cada gateway de marcador detém o seu próprio segredo, que pode ser rodado a partir do painel de controlo. Uma unidade comprometida afeta uma piscina, não uma frota.
• As credenciais do sistema do hotel e as chaves de pagamento residem apenas no ambiente do servidor. Nunca são enviadas para um navegador e nunca aparecem no painel de controlo.
• A verificação de hóspedes tem um limite de taxa e responde de forma uniforme, para que ninguém possa usá-la para descobrir quem está hospedado numa propriedade.

Onde os dados residem

A base de dados, o armazenamento de ficheiros e as cópias de segurança são executados na União Europeia. Os detalhes de contacto dos hóspedes são opcionais, mantidos apenas durante o período dos lembretes de uma estadia, e apagados a pedido da aplicação do hóspede ou pelo gerente de uma propriedade.

Quem mais processa dados

Última atualização em 14 de fevereiro de 2026.

• Cloudflare: alojamento e entrega de ponta da aplicação, região da UE. Recebe os pedidos de rede necessários para servir as páginas, e nenhum registo de hóspede armazenado.
• Supabase: base de dados, autenticação e armazenamento de ficheiros, região da UE. Contém os registos de pins, dados do local e quaisquer detalhes de contacto opcionais do hóspede.
• Stripe: pagamentos, depósitos e faturação de licenças. Recebe os detalhes de pagamento e o valor, e nenhuma informação de espreguiçadeira ou quarto.
• Mews: apenas quando uma propriedade conecta o seu sistema de hotel, para cobranças de quartos e verificações de estadia. Recebe a referência da estadia e a cobrança.
• Twilio: lembretes de chegada por SMS, apenas quando um hóspede fornece um número. Recebe o número de telefone e o texto do lembrete, e nenhum número de quarto, apelido ou localização.
• Resend: lembretes de chegada por email e email da conta. Recebe o endereço de email e o texto do lembrete, e nenhum número de quarto, apelido ou localização.

Os lembretes vão para o Resend e o Twilio diretamente dos nossos servidores. Nenhuma outra parte está nesse caminho. Pergunte-nos em privacy@sundibs.com para um acordo de processamento de dados que cubra qualquer um dos pontos acima.

Acordo de processamento de dados

As propriedades recebem um acordo de processamento de dados que cobre o acima como parte do contrato. Pergunte-nos em privacy@sundibs.com e enviaremos a versão atual.

Reportar algo

Os relatórios de segurança vão para security@sundibs.com. Respondemos dentro de dois dias úteis.

Veja também a nossa aviso de privacidade, o nosso termos e os nossos declaração de acessibilidade.