1. Quem somos

Esta Política de Privacidade explica como a Cryptic Room (“nós”, “a nossa empresa”), uma empresa de escape rooms e entretenimento sediada no Funchal, Madeira, Portugal, recolhe, utiliza e protege os seus dados pessoais quando visita o nosso website, efetua uma reserva ou interage connosco de outra forma. Tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD”) e a legislação portuguesa aplicável.

2. Que dados recolhemos

Consoante a forma como utiliza os nossos serviços, podemos recolher:

Dados de contacto: nome, endereço de email, número de telefone
Dados da reserva: experiência escolhida, data, hora, número de jogadores, pedidos especiais
Dados de conta: se criar uma conta, as suas credenciais de acesso e histórico de encomendas
Informação de pagamento: processada de forma segura pelo nosso fornecedor de pagamentos (Stripe); não armazenamos os dados completos do seu cartão
Comunicações: mensagens enviadas através do nosso formulário de contacto, email, ou pedidos de eventos corporativos ou de aniversário
Dados técnicos: endereço IP, tipo de navegador e páginas visitadas, recolhidos através de cookies

3. Porque tratamos os seus dados

Para criar e gerir reservas, processar pagamentos e emitir certificados de oferta (execução de um contrato)
Para enviar confirmações de reserva, lembretes e comunicações essenciais sobre o serviço
Para responder a pedidos de informação, incluindo eventos corporativos e festas de aniversário
Para enviar emails de marketing e newsletters, apenas quando tiver dado o seu consentimento (pode retirá-lo a qualquer momento)
Para manter a segurança do nosso website e prevenir fraude
Para cumprir obrigações legais e fiscais nos termos da lei portuguesa

4. Com quem partilhamos os dados

Partilhamos dados pessoais apenas quando necessário, com:

Processadores de pagamento (Stripe), para processar transações de forma segura
Fornecedores de alojamento web e serviços de TI que suportam os nossos sistemas
Fornecedores de serviços de email utilizados para enviar comunicações transacionais e de marketing
Autoridades públicas, quando exigido por lei

Não vendemos os seus dados pessoais a terceiros.

5. Transferências internacionais

Alguns dos nossos fornecedores de serviços podem tratar dados fora do Espaço Económico Europeu (EEE). Nesses casos, garantimos que existem salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

6. Durante quanto tempo guardamos os seus dados

Guardamos registos de reservas e pagamentos pelo período exigido pela legislação fiscal e contabilística portuguesa (atualmente até 10 anos). Os dados de marketing são guardados até cancelar a subscrição ou retirar o consentimento. Os dados da conta são guardados enquanto a sua conta permanecer ativa.

7. Cookies

O nosso website utiliza cookies para manter o sistema de reservas a funcionar corretamente e, quando dá o seu consentimento, para compreender como os visitantes utilizam o nosso site. Pode gerir ou desativar os cookies através das definições do seu navegador a qualquer momento.

8. Os seus direitos

Ao abrigo do RGPD, tem o direito de:

Aceder aos dados pessoais que detemos sobre si
Solicitar a correção de dados inexatos
Solicitar o apagamento dos seus dados (“direito ao esquecimento”)
Restringir ou opor-se a determinados tratamentos
Solicitar uma cópia dos seus dados num formato portátil
Retirar o consentimento a qualquer momento, sem afetar o tratamento já efetuado
Apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade portuguesa de proteção de dados, em www.cnpd.pt

Para exercer qualquer um destes direitos, contacte-nos através dos dados abaixo.

9. Dados de crianças

As nossas escape rooms e festas de aniversário infantis recebem crianças, mas as reservas e contas devem ser feitas por um adulto (18+) em seu nome. Não recolhemos intencionalmente dados pessoais diretamente de crianças sem o envolvimento de um encarregado de educação.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível nesta página, com a data de entrada em vigor indicada abaixo.

11. Contacte-nos

Para qualquer questão sobre esta política ou sobre os seus dados pessoais, contacte-nos através da nossa página de contacto ou por correio para Cryptic Room, Funchal, Madeira, Portugal.

Última atualização: agosto de 2026.