Política de Privacidade

Esta política explica, em linguagem simples, quais dados pessoais tratamos quando você usa a Guestavia, para que os usamos, com quem os compartilhamos e o que você pode exigir de nós.

A Guestavia é um software de gestão para hospedagens por temporada. Isso cria uma distinção que vale entender desde o começo, porque muda quem responde pelo quê.

1 · Dois chapéus: quando nós decidimos e quando você decide

Tratamos duas classes de dados bem diferentes, e nosso papel é diferente em cada uma:

A seção 10 é o anexo de operador de dados: são as condições contratuais de que você precisa se tiver de demonstrar a alguém (ou ao RGPD europeu) que seu fornecedor de software está em conformidade. Faz parte desta política — não há nada separado para assinar.

2 · Quais dados tratamos

2.1 · Sobre você, nosso cliente

• Cadastro e conta: nome, e-mail, senha (armazenada com hash — ninguém na Guestavia consegue lê-la, nem nós), país e idioma.
• Pagamento: plano, moeda, quantidade de propriedades, histórico de faturamento. Não armazenamos números de cartão. A cobrança é processada pela Stripe e os dados do cartão vão direto para eles, sem passar pelos nossos servidores.
• Uso do serviço: registros técnicos (data e hora de acesso, endereço IP, tipo de navegador) usados para segurança, limites antiabuso e diagnóstico de falhas.
• Suporte: o que você escreve nos chamados, consultas ou e-mails.

2.2 · Sobre seus hóspedes e colaboradores

São dados que você cadastra ou que chegam pelos canais que você conecta. Conforme os módulos que usar, podem incluir:

• Nome, e-mail, telefone e idioma do hóspede.
• Datas da reserva, valores, situação de pagamento e canal de origem.
• Conversas: mensagens do seu chat no site, do seu site de reservas e — se você conectar esses canais — do WhatsApp, Instagram Direct e Facebook Messenger.
• Dados do check-in online que você configurar, que podem incluir documento de identidade e endereço quando a legislação do seu país exigir.
• Fotos enviadas pela pessoa da limpeza no checklist da propriedade.
• Nome, e-mail ou telefone dos colaboradores que você convidar para a conta.

2.3 · Sobre quem visita guestavia.com sem ser cliente

• Se você deixa o e-mail para baixar o Host Kit: esse endereço e a data.
• Se você escreve pelo chat do site: o conteúdo dessa conversa.
• Dados técnicos básicos de navegação (ver seção 8, cookies).

3 · Para que usamos e com que base legal

4 · A inteligência artificial, explicada sem rodeios

O Concierge de IA que responde aos seus hóspedes e o assistente que ajuda você dentro do painel funcionam enviando o texto da conversa — junto com o contexto da sua propriedade — à API da Anthropic, que devolve a resposta.

• A Anthropic atua como suboperadora nossa, sob contrato.
• Conforme os termos comerciais da API, esse conteúdo não é usado para treinar os modelos deles.
• Enviamos apenas o necessário para responder: a mensagem, o histórico recente daquela conversa e os dados da propriedade que você cadastrou. Seus dados de faturamento nunca são enviados.
• Se preferir que a IA não participe, você pode desligá-la e usar o software no modo manual: as mensagens ficam na caixa de entrada para você responder.

A IA pode errar. As respostas automáticas são ajuda, não garantia: acompanhe a caixa de entrada e use a marcação de atenção quando algo exigir o seu critério.

5 · Com quem compartilhamos dados (a lista completa)

Compartilhamos dados apenas com os fornecedores de que o serviço realmente precisa. Cada um trata os dados por nossa conta, sob contrato, e só para o que esta tabela diz.

Também podemos entregar dados quando uma autoridade competente exigir por via legal válida, ou quando for necessário para defender nossos direitos. Se isso acontecer e a lei permitir avisar, avisamos.

Transferências internacionais. Somos uma empresa dos Estados Unidos e nossos servidores ficam lá. Se você está no Brasil, na União Europeia ou no Reino Unido, seus dados saem do seu país. Essas transferências se amparam nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, que integram os contratos com nossos fornecedores, e nas hipóteses do artigo 33 da LGPD.

6 · Por quanto tempo guardamos cada coisa

Você pode pedir a exclusão antes desses prazos escrevendo para [email protected], salvo no que a lei nos obrigue a conservar.

7 · Seus direitos e como exercê-los

Qualquer que seja sua nacionalidade, conosco você pode:

• Acessar os dados que temos sobre você.
• Corrigir o que estiver errado ou incompleto.
• Excluir seus dados.
• Opor-se a um tratamento ou pedir sua limitação.
• Levar seus dados em formato legível por máquina (portabilidade).
• Revogar o consentimento quando essa for a base, sem afetar o que já foi feito.
• Não ser submetido a decisões exclusivamente automatizadas com efeitos jurídicos. A Guestavia não toma decisões desse tipo sobre pessoas.

Escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 30 dias corridos. É gratuito; só podemos pedir comprovação de identidade se houver dúvida razoável.

Marcos que reconhecemos expressamente: Lei nº 13.709 (LGPD) do Brasil, cuja autoridade é a ANPD · Regulamento (UE) 2016/679 (RGPD) · Lei 25.326 da Argentina · a lei federal mexicana da matéria. Se achar que não tratamos você bem, pode reclamar à autoridade do seu país — mas gostaríamos que escrevesse antes para nós e nos desse a chance de resolver.

8 · Cookies

Somos econômicos nisso. guestavia.com não usa cookies de publicidade nem de rastreamento de terceiros.

• Estritamente necessários: a sessão que mantém você identificado no painel e a preferência de idioma. Sem eles o produto não funciona, então não exigem consentimento.
• Da Stripe: ao pagar, a Stripe instala os dela para prevenção de fraude, regidos pela política de privacidade da Stripe.
• Da Cloudflare: pode usar um cookie técnico para distinguir tráfego legítimo de ataques.

Se algum dia acrescentarmos analytics ou publicidade, pediremos consentimento antes e esta seção mudará primeiro.

9 · Segurança: o que fazemos e o que não prometemos

O que está efetivamente implementado:

• Todo o tráfego viaja criptografado com HTTPS/TLS.
• As senhas são guardadas com funções de hash: não existem em texto legível em lugar nenhum.
• Isolamento entre contas verificado por testes automatizados: nenhum cliente vê dados de outro. É uma das coisas que mais testamos.
• Permissões por colaborador aplicadas no servidor, e não apenas escondendo botões na tela.
• Dados sensíveis de acesso (código da porta, senha do WiFi) não são enviados ao navegador do hóspede até que as condições definidas por você sejam cumpridas.
• Limites de velocidade para conter abusos automatizados.

E o que não vamos dizer, porque não seria verdade: nenhum sistema é cem por cento invulnerável. Não temos certificações ISO 27001 nem SOC 2 — somos uma empresa nova e pequena — e preferimos dizer isso a insinuar o contrário. Se detectarmos um incidente de segurança que afete você, avisamos sem demora e, quando cabível, à autoridade em até 72 horas.

10 · Anexo: condições de operador de dados

Esta seção tem valor contratual e se aplica aos dados dos seus hóspedes e colaboradores, em que você é o controlador e a Guestavia é a operadora. Serve como Acordo de Tratamento de Dados (DPA), inclusive para os fins do artigo 28 do RGPD.

1. Objeto e duração: tratar os dados necessários para prestar o serviço, enquanto sua conta estiver ativa e nos 30 dias seguintes ao cancelamento.
2. Instruções: tratamos os dados apenas conforme suas instruções — dadas pela configuração do produto — e o que a lei exigir. Se uma instrução nos parecesse ilícita, diríamos.
3. Confidencialidade: quem acessa os dados está obrigado a sigilo.
4. Segurança: aplicamos as medidas da seção 9.
5. Suboperadores: os da seção 5. Avisaremos com antecedência razoável antes de acrescentar ou trocar algum, e você poderá se opor; havendo oposição fundamentada, pode rescindir sem penalidade.
6. Assistência: ajudamos você a atender os pedidos de direitos dos seus hóspedes e a cumprir suas obrigações de segurança e notificação.
7. Incidentes: notificamos sem demora indevida ao tomar conhecimento, com as informações que tivermos.
8. Devolução e exclusão: ao encerrar, você pode exportar seus dados; depois os excluímos, salvo obrigação legal de conservá-los.
9. Auditoria: disponibilizamos as informações necessárias para comprovar o cumprimento destas condições.

Se precisar de um DPA assinado no seu papel timbrado, escreva para [email protected] e resolvemos.

11 · Menores de idade

A Guestavia é uma ferramenta de negócio: não é dirigida a menores de 18 anos e não criamos contas para menores de forma consciente. Quando um hóspede menor aparece em uma reserva, esses dados são cadastrados pelo anfitrião, sob responsabilidade dele e limitados ao mínimo necessário. Se detectarmos que coletamos dados de um menor sem base adequada, os excluímos.

12 · Mudanças nesta política

Se mudarmos, atualizamos a data acima. Quando a mudança for relevante — um fornecedor novo, uma finalidade nova — avisamos por e-mail ou dentro do painel antes de entrar em vigor. Não fazemos mudanças de fundo em silêncio.

Dúvidas, reclamações ou pedidos: [email protected].