Última versão: abril de 2026

De acordo com os regulamentos de proteção de dados aplicáveis, a presente Política de Privacidade visa ajudá-lo a compreender como os seus dados pessoais são processados em função do tipo de titular dos dados.

1. Responsável pelo tratamento de dados

CARNECT é o nome comercial da MicroNexus GmbH (doravante, "CARNECT"), cujo número de registo é 4391036 e cujo endereço registado é CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburgo (Alemanha).

O Controlador de Dados para o processamento dos dados pessoais que nos forneceu é a CARNECT.

2. Responsável pela proteção de dados (DPO)

A CARNECT pertence a um grupo de empresas, denominado HBX GROUP (doravante, "HBX GROUP"). O Grupo HBX e, portanto, a CARNECT tem um Responsável Global pela Proteção de Dados para responder a quaisquer dúvidas, solicitações ou esclarecimentos sobre o processamento de dados pessoais que possam ser feitos pela CARNECT no seguinte endereço de e-mail [dataprotection@carnect.com] (mailto:dataprotection@carnect.com) ou no nosso endereço postal, mencionado no parágrafo acima.

3. Como é que obtivemos os seus dados?

Os dados pessoais tratados serão aqueles que nos fornecer através dos vários canais que a CARNECT coloca à sua disposição.

Para efeitos de conformidade e actividades de Know Your Business (KYB), poderemos obter dados pessoais de terceiros (tais como prestadores de serviços) para efeitos de deteção e prevenção de fraudes.

Quando o utilizador visita o site da CARNECT, são utilizadas várias tecnologias para recolher e armazenar informações, o que pode incluir a utilização de cookies ou tecnologias semelhantes para identificar o seu browser ou dispositivo. Pode obter mais informações na nossa Política de Cookies.

4. Que dados pessoais tratamos, com que finalidade e por que motivo

As categorias de dados, as finalidades e a base jurídica aplicável são detalhadas abaixo, de acordo com cada titular de dados.

4.1. Cliente e potencial cliente

Categorias de dados tratados

  • Dados de identificação: nome, apelido, número de passaporte.
  • Dados de contacto: e-mail, número de telefone.
  • Dados de pagamento e faturação: dados financeiros necessários para processar o pagamento e a faturação (por exemplo, cartões de crédito).
  • Informações adicionais fornecidas pelo utilizador: qualquer pedido ou informação que o utilizador decida partilhar (por exemplo, necessidades especiais).
  • Dados de navegação/técnicos: detalhes de navegação, preferências e interesses; dados relacionados com cookies, quando aplicável.
  • Preferências e requisitos relativos às suas reservas.
  • Preferências e interesses de navegação.

Base jurídica e finalidades

a) Execução de um contrato ou aplicação de medidas pré-contratuais:

  • Gerir a relação contratual e prestar os serviços contratados (gestão do serviço, qualidade, faturação, cobrança e desistência/cancelamento, quando aplicável).
  • Enviar confirmações e notificações relacionadas com as reservas (incluindo modificações) por meios electrónicos ou outros, quando solicitado ou necessário para o serviço.
  • Processar pagamentos através de fornecedores autorizados e apoiar a prevenção de fraudes (por exemplo, verificações do endereço de faturação).

b) Interesses legítimos:

  • Enviar comunicações comerciais sobre bens e serviços CARNECT semelhantes aos adquiridos e gerir as opções de exclusão (incluindo diferentes opções de cancelamento de subscrição).
  • Criar um perfil comercial geral e segmentar públicos para otimizar as comunicações de marketing (ver secção "Decisões automatizadas e definição de perfis").
  • Realizar inquéritos e estudos de mercado para melhorar a qualidade do serviço e a experiência do cliente.
  • Gerir e processar reclamações legais, extrajudiciais e de seguros.

c) Consentimento (quando necessário):

  • Enviar comunicações de marketing com base na navegação na Internet e/ou hábitos de consumo, sempre que a legislação aplicável exija o consentimento.

4.2. Contacto geral

Categorias de dados tratados

  • Dados de identificação: nome, apelido.
  • Dados de contacto: endereço de correio eletrónico, número de telefone.
  • Dados relativos à relação profissional com a CARNECT.
  • Outros dados pessoais fornecidos ao entrar em contacto connosco (por exemplo, por e-mail).

Base jurídica e finalidades

a) Interesse legítimo:

  • Manter relações empresariais com empresas, entidades, organizações ou profissionais independentes.
  • Responder a questões, pedidos ou reclamações através de secções do site, formulários, correio eletrónico ou centros de atendimento telefónico.

4.3. Utilizadores do site / plataforma

Categorias de dados tratados

  • Dados de navegação, dados técnicos e de navegação e endereço IP.

Base jurídica e finalidades

a) Consentimento

  • Personalizar e segmentar o conteúdo do sítio Web através de cookies ou tecnologias semelhantes quando consentido através do banner; o utilizador pode retirar o consentimento de acordo com a nossa Política de Cookies.

b) Necessidade

  • Processar informações sem consentimento quando necessário para fornecer serviços do sítio Web. Também são processadas informações anónimas ou agregadas.

4.4. Utilizadores de redes sociais

Categorias de dados processados

  • Dados derivados da interação com os perfis CARNECT ou HBX GROUP nas redes sociais, de acordo com as definições de privacidade do utilizador.

Base jurídica e finalidades

a) Execução dos termos e condições da rede social

  • Gerir as interações (por exemplo, responder a perguntas e comentários publicados em perfis públicos).

4.5. Aplicável a todos os titulares de dados

Categorias de dados tratados

  • Dados pessoais fornecidos e gerados durante a sua relação com a CARNECT.

Base jurídica e finalidades

a) Obrigações legais

  • Cumprimento de obrigações civis, comerciais, fiscais, contabilísticas e outras obrigações legais, incluindo as relacionadas com a proteção de dados.

Nota sobre o interesse legítimo: quando o interesse legítimo é a base legal, garantimos que os seus interesses, direitos e liberdades fundamentais não se sobrepõem aos nossos interesses legítimos através de uma avaliação de equilíbrio. Pode solicitar mais informações contactando o nosso RPD (secção 9).

Se o utilizador não fornecer informações que constituam um requisito legal ou contratual, ou que sejam necessárias para celebrar um contrato, poderemos não conseguir fornecer o serviço ou as informações solicitadas, ou celebrar um contrato, conforme aplicável.

5. Quando e porque é que divulgamos os seus dados pessoais a terceiros?

Podemos divulgar os seus dados pessoais aos grupos de destinatários abaixo indicados, consoante os serviços prestados e a natureza da nossa relação consigo. Todos os fornecedores que actuam em nosso nome processam dados pessoais sob as nossas instruções e estão vinculados a obrigações de confidencialidade e processamento de dados adequadas.

5.1. Autoridades públicas e organismos judiciais

  • Quem e porquê:** Administrações públicas, autoridades fiscais, organismos reguladores, tribunais e agências de aplicação da lei, para cumprir as obrigações legais aplicáveis à CARNECT (incluindo a resposta a pedidos e procedimentos oficiais).
  • Base jurídica:** Obrigação legal.

5.2. Prestadores de serviços

a) Serviços de base de dados de rastreio e conformidade

  • Quem e porquê:** Para ajudar a prevenir e identificar fraudes, terrorismo, branqueamento de capitais, suborno, corrupção e outros crimes, as pessoas são rastreadas através de bases de dados de prestadores de serviços especializados.
  • Base jurídica:** Interesse legítimo.

b) Para a prestação dos serviços

  • Quem e porquê:** Fornecedores que requerem acesso a dados pessoais para prestar serviços em nosso nome, tais como fornecedores de centros de atendimento telefónico, fornecedores de serviços de marketing, bancos e instituições financeiras.
  • Base legal:** Execução de um contrato (quando necessário para prestar serviços), obrigação legal (quando aplicável) e/ou interesse legítimo em operar e proteger a nossa atividade.

5.3. Sociedades de auditoria e transacções empresariais

a) Empresas de auditoria

  • Quem e porquê:** Empresas de contabilidade e auditoria, para garantir o cumprimento das obrigações legais de contabilidade e auditoria.
  • Base jurídica:** Obrigação legal.

b) Alterações estruturais/transferências de actividades

  • Quem e porquê:** Terceiros e seus consultores que estejam a considerar qualquer modificação estrutural, contribuição, transferência ou aquisição da totalidade ou de parte da CARNECT ou do Grupo HBX, sempre que essa divulgação seja necessária para esses fins.
  • Base jurídica:** Interesse legítimo.

c) Partilha intragrupo (entidades do Grupo HBX)

  • Quem e porquê:** A CARNECT pode partilhar os seus dados pessoais com outras entidades do Grupo HBX para fins administrativos internos e de gestão centralizada.
  • Base jurídica:** Interesse legítimo.

A CARNECT partilha os seus dados pessoais apenas com fornecedores e terceiros essenciais para a prestação dos serviços contratados, todos ao abrigo de acordos de confidencialidade e requisitos legais. Não partilharemos os seus dados com terceiros sem o seu consentimento, exceto quando exigido por lei ou contrato. Se, no futuro, a partilha de dados se tornar necessária, a CARNECT notificá-lo-á de imediato.

6. Transferências internacionais de dados

A CARNECT trabalha com fornecedores fora do Espaço Económico Europeu, do Reino Unido e da Suíça se os seus regulamentos de proteção de dados forem considerados equivalentes pelas autoridades relevantes. Se os fornecedores estiverem em países sem essa equivalência, a CARNECT garante que todas as salvaguardas de privacidade necessárias estejam em vigor após a verificação das leis locais. Por vezes, os seus dados são transferidos para o estrangeiro quando necessário para efetuar reservas ou cumprir contratos, como a partilha de detalhes com hotéis ou parceiros no destino escolhido.

As salvaguardas podem incluir cláusulas contratuais, garantias adicionais ou regras empresariais vinculativas aprovadas pelas autoridades de proteção de dados. Para os cidadãos do EEE, estas cláusulas estão disponíveis aqui: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. Os regulamentos também nos permitem transferir os seus dados internacionalmente quando necessário para fornecer os serviços solicitados.

Informamos também que o Grupo HBX tem empresas fora da União Europeia, do Reino Unido ou da Suíça. Nesses casos, o Grupo HBX exige que essas empresas cumpram as medidas adequadas para proteger os seus dados pessoais de acordo com os regulamentos europeus.

Para mais informações sobre as suas garantias de privacidade, ou sobre os países de destino para os quais temos de transferir os seus dados a fim de cumprir as nossas obrigações contratuais para consigo, pode contactar o Grupo HBX através dos endereços indicados na secção 9 da presente Política de Privacidade.

7. Decisões automatizadas e definição de perfis

A CARNECT utiliza o processamento automatizado para criar um perfil dos seus interesses e preferências quando enviamos determinadas comunicações de marketing. Em alguns casos, esta definição de perfis pode afectá-lo legalmente ou de forma semelhante, porque determina o tipo de ofertas ou conteúdos de marketing que recebe.

O que isto significa na prática: analisamos informações como as suas interações com os nossos conteúdos e serviços e, quando relevante, as preferências relacionadas com as reservas, para o colocar em segmentos amplos. Esta definição de perfis é geral, não específica ou exaustiva, e destina-se a adaptar as comunicações de marketing e não a produzir conclusões pormenorizadas sobre o utilizador.

O utilizador pode exercer os seus direitos (incluindo o direito de oposição, quando aplicável) contactando-nos através dos dados indicados na secção 9.

8. Durante quanto tempo conservamos os seus dados?

Conservaremos os seus dados pessoais apenas durante o tempo necessário para os fins para os quais foram recolhidos e para cumprir os períodos legais de limitação e retenção autorizados por lei, ou até que retire o seu consentimento, quando aplicável. Conservamos os dados pessoais durante um período máximo de 10 anos (período legal referido em relação a determinadas infracções fiscais), embora possam ser aplicados períodos de conservação mais curtos em circunstâncias específicas não relacionadas com a nossa relação contratual.

Em algumas circunstâncias, tornamos os dados pessoais anónimos para que não possam ser associados ao utilizador e podemos continuar a utilizá-los de forma anónima. Quando já não necessitarmos dos dados pessoais, apagamo-los ou destruímo-los de forma segura.

A CARNECT retém os dados durante a duração da sua relação com a CARNECT e, posteriormente, até ao termo do prazo de prescrição de qualquer responsabilidade jurídica decorrente dessa relação. Para obter mais informações sobre períodos de retenção específicos, contacte-nos utilizando os dados indicados na secção 9.

9. Como pode exercer os seus direitos?

Pode exercer, em relação aos dados recolhidos, os direitos de acesso, retificação, oposição, apagamento, limitação e portabilidade dos dados, em conformidade com os regulamentos relativos à proteção de dados e retirar o seu consentimento, bem como o direito de definir diretivas relativas ao destino dos seus dados após a sua morte. A retirada do consentimento não afecta a legalidade do tratamento baseado no consentimento anterior à sua retirada.

Estes direitos podem ser exercidos através do envio de uma comunicação:

  • Por correio eletrónico dataprotection@carnect.com com o assunto "Proteção de dados"; ou
  • Por correio com aviso de receção do Grupo HBX, com a menção "Proteção de Dados" no envelope, para o seguinte endereço
    • DPO: Camí Son Fangos, 100, Palma de Maiorca, Espanha
    • Empresa: CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburgo (Alemanha).

Além disso, se considerar que o tratamento dos seus dados pessoais viola os regulamentos ou os seus direitos de privacidade, pode apresentar uma queixa:

  • Por correio postal ou eletrónico para os endereços acima indicados, ou
  • Para o Comissário de Hamburgo para a Proteção de Dados e Liberdade de Informação, acedendo a https://datenschutz-hamburg.de/ ou no endereço Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburgo (Alemanha), ou
  • A outra autoridade de proteção de dados pessoais, por exemplo, a autoridade de proteção de dados competente no seu local de residência habitual, local de trabalho ou local onde ocorreu a infração. Os dados de contacto das autoridades de proteção de dados podem ser consultados [aqui] (https://static-src.hotelbeds.com/policy/data-protection-authorities-202404.pdf).

10. Alterações, modificações ou actualizações

A CARNECT reserva-se o direito de rever esta Política de Privacidade a qualquer momento que considere apropriado, a fim de refletir alterações regulamentares, melhores práticas ou atualizar as actividades de processamento de dados pessoais. O utilizador será informado de tais actualizações de acordo com os requisitos regulamentares, no caso de os seus direitos serem significativamente afectados como resultado de tal modificação ou atualização.