https://galhardo.cloud/pt/artigos/ Artigos práticos sobre segurança, e-mail, avisos legais, sites e reservas diretas para hotéis, quintas e alojamento local. pt-PT Sun, 08 Nov 2026 00:00:00 GMT https://galhardo.cloud/pt/artigos/avisos-legais-site-alojamento/ https://galhardo.cloud/pt/artigos/avisos-legais-site-alojamento/ Sun, 08 Nov 2026 00:00:00 GMT João Galhardo Legal Sites O site de um alojamento no Algarve deve mostrar o acesso ao Livro de Reclamações Eletrónico, o centro de arbitragem de consumo (o CIMAAL), a identificação da empresa, a informação de privacidade do RGPD e um pedido de consentimento antes de cookies que não sejam necessários. O alojamento local tem ainda de mostrar o número de registo. O link para a plataforma europeia ODR deve sair, porque a plataforma fechou em julho de 2025. As empresas com 10 ou mais pessoas que vendem estadias no próprio site devem ver também a lei da acessibilidade. https://galhardo.cloud/pt/artigos/burlas-booking-com/ https://galhardo.cloud/pt/artigos/burlas-booking-com/ Sun, 08 Nov 2026 00:00:00 GMT João Galhardo Segurança Dados Os burlões entram na extranet da Booking de um alojamento com palavras-passe roubadas, muitas vezes depois de um e-mail falso que leva um funcionário a colar um comando no computador da receção. Com a conta aberta, escrevem aos hóspedes pelo chat da Booking, com os dados reais da reserva, e pedem que "confirmem o cartão" numa página falsa. As defesas estão ao alcance do gerente: o código da aplicação Pulse, uma conta por pessoa, a regra de nunca colar comandos pedidos por um site e um aviso aos hóspedes na mensagem de confirmação. https://galhardo.cloud/pt/artigos/dmarc-email-hotel/ https://galhardo.cloud/pt/artigos/dmarc-email-hotel/ Sun, 08 Nov 2026 00:00:00 GMT João Galhardo Segurança E-mail Qualquer servidor pode escrever o endereço do seu hotel no campo "De" de um e-mail. O registo DMARC do domínio, com política quarantine ou reject, diz aos servidores dos hóspedes que recusem ou isolem essas mensagens falsas. Em novembro de 2026, 56 de 83 domínios de empreendimentos turísticos do Sotavento (67%) não davam essa instrução. O caminho seguro é publicar DMARC em none, ler os relatórios, corrigir cada serviço que envia em nome do hotel e só depois subir para quarantine e reject. https://galhardo.cloud/pt/artigos/estudo-sites-alojamentos-sotavento-2026/ https://galhardo.cloud/pt/artigos/estudo-sites-alojamentos-sotavento-2026/ Sun, 08 Nov 2026 00:00:00 GMT João Galhardo Sites E-mail Legal Dados Em novembro de 2026 verificámos os 109 sites que os empreendimentos turísticos do Sotavento indicam no Registo Nacional de Turismo, e 15 não abriram. Nos sites que abriram, a página inicial levou em mediana 9,5 segundos a mostrar o conteúdo principal no teste de laboratório Lighthouse (perfil móvel), e 31% não mostram na página inicial uma ligação ao Livro de Reclamações. Dos 83 domínios de e-mail, 67% não pedem aos servidores de correio que travem mensagens falsificadas. As primeiras correções (avisos no rodapé, um registo DMARC, a renovação automática do domínio) custam poucas horas.