O Ospikey está em fase de lançamento: o envio automático para o SES.Hospedajes está em testes com o Ministério do Interior espanhol e será ativado em breve.
Servidores na UE · Privacidade desde a conceção · Dados cifrados
Os dados dos seus hóspedes, protegidos desde a conceção
Um documento de identidade é um dado de alto risco. Protegemo-lo desde a conceção, não como um extra.
-
Servidores na UE Hetzner, Alemanha
-
Dados sensíveis cifrados Documentos, assinaturas e credenciais SES
-
Fotografias apagadas aos 30 dias Após a partida, automaticamente
-
Verificação em dois passos Com app ou código por email
Quatro pilares
Como protegemos os dados
Cada documento, assinatura e dado pessoal passa por medidas pensadas para dados de alto risco.
-
Servidores na UE
Servidores e fornecedores na União Europeia
O serviço funciona em servidores da Hetzner na Alemanha: base de dados, ficheiros e cópias de segurança. Os emails automáticos são enviados com a Brevo, em França. Não transferimos dados para fora do Espaço Económico Europeu.
- Base de dados, ficheiros e cópias de segurança na Alemanha (Hetzner)
- Emails automáticos com a Brevo, em França
- Acordo de tratamento de dados (art. 28.º do RGPD) com cada fornecedor
-
Cifragem
Dados sensíveis cifrados
Os dados de identidade, as assinaturas, as fotografias dos documentos e as credenciais do SES.Hospedajes são guardados cifrados com libsodium. Cada tipo de dado tem a sua própria chave, guardada fora da base de dados.
- Ligações apenas por HTTPS, com HSTS
- Palavras-passe guardadas com Argon2id
- Nenhum dado pessoal nos registos técnicos
-
Poucos dados
Apenas os dados necessários, apagados automaticamente
Recolhemos os dados exigidos pelo Real Decreto 933/2021. As fotografias dos documentos são opcionais: só são pedidas se ativar a função e são apagadas 30 dias após a partida.
- Dados dos hóspedes apagados 3 anos após a partida, como exige a lei
- Fotografias limpas de metadados, incluindo a localização GPS
- Leitura do documento no telemóvel: a imagem da câmara não chega aos nossos servidores
-
Acessos
Verificação em dois passos e permissões
Cada pessoa da equipa tem o seu utilizador, com palavra-passe e verificação em dois passos: app de autenticação, código por email ou códigos de recuperação. Quem ainda não ativou a app recebe um código por email para as ações sensíveis.
- Funções e alojamentos: cada um vê apenas o que lhe atribuir
- Para ver um documento ou alterar as credenciais do SES é pedido novamente o código
- Palavras-passe verificadas contra as que já foram divulgadas
Nos bastidores
Separação entre clientes e envio às autoridades
Hoje enviamos para o SES.Hospedajes (Espanha). Eis como funciona por dentro.
-
Cada cliente vê apenas os seus dados
PostgreSQLA separação está no código e também na própria base de dados (Row Level Security do PostgreSQL), e é verificada por testes automáticos.
- Row Level Security: a própria base de dados filtra as linhas de cada cliente
- Testes automáticos: verificam que um cliente não vê os dados de outro
- Permissões por alojamento: também na sua equipa cada pessoa só vê os alojamentos que lhe atribui
Separação no código e na base de dados -
Envio ao SES.Hospedajes
Real Decreto 933/2021O código de arrendador, o utilizador e a palavra-passe do serviço web são guardados cifrados: a palavra-passe nunca volta a ser mostrada e, para os alterar, é necessária a verificação em dois passos. Se o serviço do Ministério não responder, o envio é repetido mais tarde.
- Credenciais cifradas: código de arrendador, utilizador e palavra-passe do serviço web
- Novas tentativas: após 1, 2, 5, 10 e 30 minutos, depois a cada hora, sem duplicados
- Comprovativo guardado: o lote e o código de comunicação ficam com a reserva
Espanha · todos os planos -
Registo de atividade
Registo de auditoriaCada ação sensível, como abrir a fotografia de um documento ou alterar as credenciais do SES, fica no registo de auditoria: quem, o quê, quando e a partir de que IP. O registo não pode ser alterado e não contém dados pessoais.
- Quem, o quê, quando: utilizador, ação, data e endereço IP de cada ação sensível
- Não modificável: a base de dados rejeita alterações e eliminações do registo
- Sem dados pessoais: os dados dos hóspedes não vão para o registo
Cada linha ligada à anterior
Em breve Portugal (SIBA) Itália (Alloggiati Web)
O nosso modelo
Os seus hóspedes são os seus hóspedes. Não vendemos os dados deles.
A Ospikey vive das assinaturas dos anfitriões. Não usamos os dados dos hóspedes para fins próprios, não fazemos perfis e não os cedemos a ninguém para fins comerciais.
-
Sem publicidade para os hóspedes
Na aplicação de check-in não há banners, ofertas nem emails promocionais.
-
Nenhuma cedência
Partilhamos os dados dos viajantes apenas com o SES.Hospedajes, em seu nome, e com os fornecedores que nos ajudam a prestar o serviço.
-
Nenhum cookie no site
O site público não usa cookies nem ferramentas de análise ou publicidade, e não carrega recursos de terceiros.
Papéis claros
Quem faz o quê
Para o RGPD, o anfitrião é o responsável pelo tratamento dos dados dos seus hóspedes e a Ospikey é o subcontratante que os trata em seu nome.
-
Subcontratante (art. 28.º)
O que a Ospikey faz
Trata os dados dos seus hóspedes apenas segundo as suas instruções: as Condições de utilização e as definições que escolhe no painel.
- Segurança: Protege os dados com as medidas desta página
- Eliminação: Apaga fotografias e dados nos prazos previstos
- Violações: Avisa-o sem demora em caso de violação de dados
- Pedidos dos hóspedes: Ajuda-o a responder aos pedidos dos hóspedes
-
Responsável pelo tratamento
O que fica a seu cargo
Por lei é o senhor quem regista os viajantes: a Ospikey ajuda, mas a obrigação continua a ser sua.
- Utilizadores pessoais: Dê a cada colaborador o seu próprio utilizador: uma conta não se partilha
- Credenciais SES: Não partilhe as credenciais do SES.Hospedajes em conversas ou folhas de cálculo
- Resultado dos envios: Verifique no painel o resultado dos envios
- Pedidos dos hóspedes: Responda aos pedidos dos hóspedes sobre os seus dados; nós ajudamos
Perguntas frequentes
Perguntas sobre segurança e RGPD
Conservação, funções, cifragem: as respostas às perguntas mais frequentes.
A Ospikey assina um acordo de tratamento de dados?
Sim. O acordo de tratamento de dados (art. 28.º do RGPD) é a secção 20 das Condições de utilização, que aceita ao registar-se: não é preciso assinar nada à parte.
O que acontece se o SES.Hospedajes não responder?
O envio fica em fila e é repetido mais tarde automaticamente. No painel vê o estado de cada comunicação e, se algum dado estiver errado, qual corrigir.
As fotografias dos documentos ficam guardadas para sempre?
Não. São opcionais, só são pedidas se ativar a função e são apagadas automaticamente 30 dias após a partida. Entretanto estão cifradas e cada abertura fica registada.
Quem da minha equipa vê os dados dos hóspedes?
Apenas quem tem a permissão adequada e só nos alojamentos que lhe atribuir. Para ver os documentos é ainda pedido novamente o código da verificação em dois passos.
A leitura do documento com a câmara é segura?
Sim. A leitura é feita no próprio telemóvel: a imagem da câmara não é enviada para os nossos servidores. Apenas são preenchidos os campos, que o hóspede verifica antes de enviar.
Um hóspede pede para apagar os seus dados: o que faço?
O pedido cabe ao anfitrião, que é o responsável. Lembre-se de que a lei espanhola obriga a conservar os dados dos viajantes durante 3 anos: no painel pode consultá-los e corrigi-los, e no resto ajudamos nós.
O primeiro ano grátis para quem se registar até 1 de dezembro de 2026.
O check-in dos seus hóspedes, em boas mãos
Começa em poucos minutos. Tem uma pergunta sobre segurança? Escreva-nos.
- Servidores na Alemanha (Hetzner)
- Segundo código para as ações sensíveis
- Fotografias dos documentos apagadas após 30 dias