1. Dados que coletamos
Do anfitrião:
- E-mail (autenticação + comunicação transacional) — base legal: execução de contrato;
- Nome e telefone WhatsApp (opcional, exibido no guide) — consentimento;
- Fotos e dados do imóvel — execução de contrato;
- Dados de pagamento: NÃO coletamos. Processados diretamente pelo Stripe;
- Logs de acesso (IP anonimizado, user-agent, timestamps) — legítimo interesse.
Do hóspede (anfitrião é controlador direto; Guia Curta Temporada é operador):
- Primeiro nome, datas de check-in/out, e-mail opcional, notas internas;
- UID da reserva na plataforma externa (iCal) — deduplicação.
2. Como usamos
- Operar o serviço (autenticação, cobrança, exibição do guide, e-mails transacionais);
- Melhorar o produto (análise agregada anônima);
- Cumprir obrigações legais (fiscal, tributária, LGPD).
Não vendemos, alugamos nem licenciamos dados pessoais.
3. Compartilhamento com operadores (processors)
- Supabase — banco de dados, autenticação, storage;
- Vercel — hospedagem + Edge + cron;
- Stripe — processamento de pagamentos (certificado PCI-DSS);
- Resend — envio de e-mails transacionais;
- Airbnb/Booking — fonte de sincronização iCal (somente-leitura, iniciado por você).
Transferências internacionais via cláusulas contratuais padrão (art. 33 LGPD).
4. Retenção
- Dados de conta: enquanto conta ativa + 30 dias;
- Reservas: anonimizadas após 90 dias do checkout;
- Logs de acesso: 90 dias;
- Backups: até 90 dias;
- Dados fiscais: 5 anos (legislação tributária).
5. Seus direitos (LGPD art. 18)
Você pode a qualquer momento confirmar, acessar, corrigir, anonimizar, eliminar, portar ou se opor ao tratamento. Contato: [email protected] — resposta em até 15 dias.
Para hóspedes: contate primeiro o anfitrião do imóvel (controlador direto); em subsidiariedade, nosso DPO.
6. Segurança
- Criptografia em trânsito (HTTPS/TLS 1.3);
- RLS (Row-Level Security) no Postgres isolando cada conta;
- Senhas e tokens hasheados;
- Auditoria de operações sensíveis;
- Rate limiting em endpoints públicos.
Incidente com potencial de risco: comunicaremos a ANPD e os afetados em tempo razoável (art. 48 LGPD).
7. Cookies
Usamos apenas cookies essenciais (manutenção de sessão autenticada). Sem cookies de rastreamento publicitário. Local Storage pra preferências (idioma, tema).
8. Alterações
Mudanças materiais comunicadas por e-mail com antecedência de 15 dias. Esta política fica sempre disponível em /privacidade.
9. Contato do DPO
Em caso de insatisfação, você pode recorrer à ANPD — Autoridade Nacional de Proteção de Dados: gov.br/anpd