Smart Tour Builder — pacote jurídico público
Estado: minuta avançada sujeita a revisão jurídica e linguística Versão: 2026-07-22-v1 Data de vigência: [[DATA_EFFICACIA]]
1. Termos do viajante
O serviço é prestado por [[TITOLARE]], sede [[SEDE]], registo/NIF-IVA [[REGISTRO/P.IVA]]; contacto jurídico [[EMAIL_LEGALE]] e privacidade [[EMAIL_PRIVACY]]. Só pessoas com 18 anos ou mais podem criar conta. O adulto declara-o antes do acesso Google ou Telegram, sem data de nascimento ou documento. As identidades não são fundidas silenciosamente por email.
A plataforma transforma o relato numa proposta editável assistida por IA, explica correspondências e facilita um acordo direto. Não é agência, operador turístico, seguradora, empregador ou intermediário de pagamento. A IA pode errar; o matching não certifica, não é vendido e não decide. O guia confirma manualmente disponibilidade e viabilidade.
Um pedido não é uma reserva. O tour só fica confirmado quando guia e viajante aprovam separadamente a mesma versão com data, local, participantes, preço, pagamento, cancelamento, inclusões, acessibilidade, segurança e contactos. Pagamento, fatura, reembolso e execução pertencem diretamente às partes, preservando os direitos imperativos do consumidor.
O utilizador mantém os direitos e concede apenas a licença técnica necessária ao serviço, segurança e litígio. Fraude, assédio, discriminação, falsidade e divulgação de dados privados são proibidos. Uma medida proporcional indica regra, factos essenciais, âmbito, duração e recurso, salvo limite legal ou de segurança. A plataforma não é serviço de emergência.
Lei aplicável: [[LEGGE_APPLICABILE]]; foro: [[FORO]], sem retirar proteção obrigatória do país de residência. Alterações materiais são comunicadas e exigem nova aceitação quando necessário.
2. Pacto dos guias
O guia atua autonomamente e declara estatuto profissional/comerciante, identidade, habilitações locais, seguro obrigatório, preço/impostos e cancelamento. “Declarado” nunca significa “verificado”. Avalia cada pedido, entrega informação pré-contratual, comunica com o adulto e não reutiliza dados para marketing. A ordenação segue compatibilidade, nunca pagamento. Moderação e cessação são fundamentadas e recorríveis.
3. Acordo guia–viajante
O resumo final inclui versão, partes, estatuto profissional, data/hora, encontro, duração, participantes, idioma, serviço, preço/moeda/imposto, pagamento/sinal, cancelamento/reembolso, incluído/excluído, acessibilidade, segurança, contactos, reclamação e lei. Cada alteração cria versão e remove confirmações anteriores. A plataforma conserva a prova do processo, mas não é parte nem garante.
4. Privacidade
Responsável: [[TITOLARE]], [[SEDE]], [[EMAIL_PRIVACY]]; autoridade principal: [[AUTORITÀ_CAPOFILA]]. Tratamos identificadores de conta/fornecedor, sessão e segurança, perfil/preferências opcionais, relatos/versões, pedidos/mensagens/acordos, dados profissionais/foto gerida do guia, avaliações/denúncias/recursos, analytics tipadas e logs minimizados.
Bases propostas: contrato/pré-contrato; consentimento explícito para informação opcional que revele saúde/acessibilidade; interesse legítimo documentado para analytics próprias, segurança e confiança com oposição; obrigação legal/defesa. O consentimento é revogável e as preferências de acessibilidade guardadas são removidas. Não há publicidade, fingerprinting ou session replay.
Destinatários: guia escolhido e [[HOST_E_PAESE]], Google, Telegram, OpenRouter, [[MODEL_PROVIDER]], OSM/Nominatim e [[MONITORING_TOOL]]. Antes do OpenRouter removem-se IDs internos, emails, telefones, URL e tokens; exigem-se ZDR, no-training e allowlist aprovada. Pode existir tratamento fora do EEE sob [[MECCANISMO_TRASFERIMENTO]]; sem endpoint aprovado usa-se fallback local.
Retenção inicial: sessões 30 dias; verificações 24 h; propostas sem uso 12 meses; pedidos fechados sem acordo 24 meses; acordos/mensagens relevantes 5 anos; denúncias/decisões/recursos 5 anos; analytics brutas 180 dias; auditoria IA sem prompt/output 12 meses; monitor bruto 30 dias; segurança 90 dias; notificações lidas 180 dias (máximo 12 meses); links 30 dias mais sete para apagar; backup UE cifrado 30 dias. Um legal hold fundamentado suspende apenas os registos envolvidos.
O titular pode exercer acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada na conta ou em [[EMAIL_PRIVACY]], e reclamar à autoridade. O matching é perfilagem descritiva sem efeitos jurídicos ou semelhantes exclusivamente automatizados. Menores não podem ter conta.
5. Cookies e monitorização
Apenas cookies Better Auth necessários à sessão, segurança e estado OAuth. Analytics de produto ficam no PostgreSQL e existe oposição. O monitor UE recebe rota normalizada, faixa de duração, código de erro e hora arredondada; nunca IDs, query strings ou texto.
6. Comunidade, denúncias e recursos
A denúncia recebe referência e triagem normal/urgente. O recurso pode ser apresentado em seis meses, é recebido de imediato, triado em dois dias úteis (24 h urgente) e decidido em 14 dias, ou 30 com motivo. A revisão é humana e, quando possível, diferente. Resultados: confirmar, modificar ou revogar, com reposição rápida. Autoridades, tribunais e RAL continuam disponíveis.
7. Menores
Só o adulto cria conta, contacta e confirma. Do participante menor só se admite número/faixa etária e necessidade prática indispensável; nunca nomes, contactos, documentos ou escola desnecessários. O guia comunica com o adulto e não reutiliza os dados.
8. Histórico
2026-07-22-v1: minuta avançada integrada sobre maioridade, Better Auth, IA/transferências, retenção, acordo direto, moderação e recursos.