Política de Privacidade
1. Responsável pelo tratamento e contactos
O responsável pelo tratamento dos dados pessoais recolhidos através do website Ondeando.com é Discoteca Ondeando, Lda., NIF/NIPC 505 108 984, com morada na Rua Manuel Ribeiro, n.º 20, Santa Marta de Corroios, 2845-409 Amora, Portugal.
Para questões de privacidade ou para exercer os seus direitos, contacte ondeando@ondeando.com. A designação Ondeando identifica o website e não substitui a identificação da entidade responsável.
2. Dados pessoais recolhidos
O formulário de Reservas solicita nome, email, telefone e número de convidados. Permite ainda indicar, facultativamente, a Data de Aniversário, datas de reserva para Sexta, Sábado e Domingo e observações. Não é necessário preencher estas datas para submeter o formulário.
O formulário de Sugestões solicita nome, email e sugestão, sendo o telefone facultativo. Os dados obrigatórios permitem tratar o pedido nos termos disponibilizados pelo formulário; sem eles não é possível concluir a submissão.
Forneça apenas informação necessária ao seu contacto. Evite incluir dados sensíveis ou informação identificativa desnecessária de outras pessoas nas observações e sugestões.
São também tratados dados técnicos de sessão e segurança. O endereço IP e uma representação do conteúdo submetido são utilizados para calcular identificadores de prevenção de abuso e duplicação; estes identificadores não são guardados em claro como IP ou conteúdo da mensagem.
Arquivo histórico do Livro de Visitas
O Livro de Visitas é um arquivo exclusivamente de leitura de mensagens e respostas anteriormente disponibilizadas no website. Não aceita novas participações. Dos 1 205 registos recuperados, 908 foram preparados para publicação; 297 permanecem fora do arquivo público, pendentes de revisão de privacidade.
Nos dados públicos tratados, os participantes particulares são apresentados como «Visitante» e os emails pessoais foram removidos. Estas medidas não tornam necessariamente os textos e datas anónimos: o conteúdo ou o seu contexto podem permitir identificar alguém. Pode solicitar a revisão, retificação ou remoção de elementos identificativos, indicando a mensagem e os motivos do pedido, pelos contactos da secção 1.
3. Finalidades e fundamentos jurídicos
Os pedidos de reserva são tratados para analisar a disponibilidade, prestar os esclarecimentos necessários e contactar o visitante sobre o pedido. Na medida em que sejam necessários a diligências pré-contratuais solicitadas pelo próprio titular, o fundamento é o artigo 6.º, n.º 1, alínea b), do RGPD. A confirmação automática comunica apenas a receção do pedido e não significa que a reserva foi aceite.
As sugestões são utilizadas para analisar a comunicação e, quando adequado, responder ou melhorar o atendimento. O fundamento é o interesse legítimo em receber e tratar comunicações relativas à atividade, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, ponderando os direitos e expectativas dos titulares. A facultatividade de um campo não significa, por si só, que o seu tratamento se baseia em consentimento. A informação opcional de Reservas serve apenas a contextualização do pedido, quando fornecida e relevante; não é utilizada para criar perfis de aniversários ou campanhas.
O funcionamento seguro dos formulários e a prevenção de utilizações abusivas prosseguem o interesse legítimo na proteção do serviço e dos seus utilizadores. O arquivo histórico tem como finalidade preservar a memória das interações do website, com seleção de conteúdos e medidas de pseudonimização, sujeita à proteção dos direitos dos intervenientes. A disponibilização do arquivo exige uma avaliação de necessidade, proporcionalidade e interesse legítimo, considerando o contexto histórico e os direitos dos participantes. A mera publicação antiga não dispensa esta avaliação.
As confirmações automáticas integram o tratamento do pedido ou sugestão; não constituem subscrição de marketing. Estes formulários não são utilizados para enviar publicidade. Quando for necessário tratar dados para cumprir uma obrigação legal efetivamente aplicável, esse tratamento terá o respetivo fundamento legal.
4. Envio por email e destinatários
O sistema utiliza PHPMailer e SMTP autenticado com ligação TLS. Na utilização normal prevista, as mensagens são enviadas com a identificação «Ondeando», através de no-reply@ondeando.com, para reservas@ondeando.com ou sugestoes@ondeando.com, conforme o formulário. O email validado do visitante é indicado como endereço de resposta na notificação, para permitir o contacto direto.
No modo normal de funcionamento, a confirmação automática é dirigida ao email indicado pelo visitante, sem reproduzir os campos submetidos. Em modo de testes, identificado no formulário, notificações e confirmações são encaminhadas exclusivamente para destinos de teste autorizados; não é encaminhado um pedido real nem enviada essa confirmação ao visitante. O email do visitante não é utilizado como remetente. A aceitação de uma mensagem pelo serviço de email não garante a sua entrega na caixa de entrada.
O acesso às comunicações deve ficar limitado às pessoas autorizadas para as tratar e aos prestadores necessários de alojamento e correio eletrónico, nas condições aplicáveis aos respetivos serviços.
5. Conservação dos dados
O website não mantém uma base de dados das submissões nem uma fila de mensagens. Os valores são processados para validar e enviar o contacto; quando é necessário corrigir um erro, podem voltar a ser apresentados nessa resposta do formulário, sem serem guardados na sessão como conteúdo pessoal.
As mensagens recebidas podem permanecer nas caixas de correio utilizadas pelo responsável. A sua conservação depende da necessidade de analisar e acompanhar o pedido, das obrigações legais aplicáveis e da eventual salvaguarda de direitos, devendo cessar quando já não sejam necessárias. Não existe no código uma eliminação automática dos emails. Estes critérios não representam um prazo fixo ou uma promessa de apagamento programado.
A sessão dos formulários mantém tokens e informação técnica de resultado, sem os campos pessoais. Os mecanismos antiabuso utilizam janelas de 15 minutos para tentativas e de 60 segundos para duplicados. Os eventos técnicos minimizados são filtrados por uma janela de sete dias e um limite de 1 000 eventos. A limpeza ocorre nos acessos e pela rotina de manutenção; sem execução desta rotina ou novos acessos, os ficheiros podem permanecer fisicamente até à execução seguinte. A sessão no servidor é eliminada segundo a configuração do alojamento, não por um prazo de conservação de emails.
O arquivo histórico mantém-se enquanto a sua disponibilização for necessária e proporcional à finalidade descrita, com revisão da presença de dados identificativos e dos pedidos dos titulares. Não existe um prazo automático de publicação ou de eliminação de mensagens históricas.
6. Segurança e confidencialidade
São utilizados HTTPS, validação de campos, proteção CSRF, um campo de prevenção de submissões automáticas, limitação de tentativas, deteção de duplicados e controlo de concorrência. O envio utiliza SMTP autenticado com validação dos certificados TLS. A configuração e os dados técnicos operacionais ficam fora da raiz pública do website.
Os registos do mecanismo de envio são limitados a identificadores derivados, datas e códigos técnicos, sem incluir as mensagens ou credenciais. Esses identificadores continuam sujeitos às regras de proteção de dados quando permitam relacionar uma atividade com uma pessoa.
Estas medidas reduzem riscos, mas não garantem segurança absoluta. A proteção das caixas de correio e dos acessos administrativos também depende dos procedimentos do responsável e dos seus prestadores.
7. Direitos dos titulares
Pode solicitar acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, quando se verifiquem os requisitos legais de cada direito. Pode também pedir a apreciação de elementos identificativos do Livro de Visitas; a pseudonimização não impede o exercício dos seus direitos.
Utilize o contacto da secção 1, fornecendo informação suficiente para localizar os dados ou a mensagem em causa. A apreciação do pedido respeitará os direitos de terceiros e as limitações legais aplicáveis. Quando um tratamento se baseie no consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior.
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados em https://www.cnpd.pt/.
8. Cookies
Os formulários utilizam o cookie técnico de sessão ONDEANDOFORM, destinado ao seu funcionamento e segurança. Não é utilizado para publicidade ou análise de tráfego. O código do website não inclui cookies próprios de marketing ou analítica.
Não está integrado um mapa de terceiros nesta versão do website. A utilização dos cookies próprios é descrita na Política de Cookies, em Política de Cookies.
9. Mapa e ligações externas
Na página Contactos, a morada e as indicações de acesso estão disponíveis sem carregar um mapa de terceiros. A ligação «Ver no Google Maps» permite abrir o mapa original da Discoteca Ondeando num serviço externo. Não é carregado um iframe Google Maps nesta versão do website.
Ao seguir essa ligação, o navegador comunica com a Google, que poderá receber dados técnicos, como o endereço IP, e utilizar cookies ou tecnologias semelhantes no seu próprio serviço. Consulte https://policies.google.com/privacy?hl=pt-PT e https://policies.google.com/technologies/cookies?hl=pt-PT.
As ligações para Facebook e outros websites abrem serviços externos, sujeitos às suas próprias condições. O botão Facebook é uma ligação com imagem local, sem um plugin social incorporado. A secção Ondix Beach não incorpora um mapa.
10. Localização e transferência de dados
O alojamento do website e o serviço de correio eletrónico são prestados pela PTisp, com servidores localizados em Portugal, conforme informação confirmada pelo responsável.
A utilização de ligações externas, incluindo o Google Maps, podem envolver infraestruturas fora de Portugal e do Espaço Económico Europeu. Eventuais transferências internacionais devem respeitar os mecanismos e garantias aplicáveis do RGPD. A localização nacional do alojamento e do email não abrange as infraestruturas dos serviços externos.
11. Atualizações da política
A política pode ser revista para refletir alterações ao website, aos serviços utilizados ou às regras aplicáveis. A versão disponibilizada nesta página indica a data da última atualização.
Última atualização desta versão: 25 de outubro de 2026.