Política de Privacidade

1. Identificação do Controlador

A Reserva Digital é uma plataforma de gestão para anfitriões de propriedades de curta temporada, integrando-se com plataformas como Airbnb e Booking.com para facilitar a administração de reservas, hóspedes e operações financeiras.

2. Definições

Para os fins desta Política de Privacidade, consideramos:

• Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável.
• Dados Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização, dados de saúde ou vida sexual, dado genético ou biométrico.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (no caso, a Reserva Digital LTDA).
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• ANPD: Autoridade Nacional de Proteção de Dados.
• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

3. Dados Coletados

3.1 Dados de Cadastro (Proprietários/Anfitriões)

• Nome completo
• E-mail
• Telefone
• CPF ou CNPJ
• Foto de perfil
• Preferência de idioma

3.2 Dados de Hóspedes

• Nome completo
• E-mail e telefone
• Número de WhatsApp
• Documento de identidade (tipo e número)
• Nacionalidade
• Foto de perfil (obtida do Airbnb)
• Histórico de reservas
• Avaliações recebidas de anfitriões

3.3 Dados Financeiros

• Dados bancários para recebimento de pagamentos (chave PIX)
• Valores de reservas, comissões e repasses
• Histórico de pagamentos recebidos

3.4 Dados da Extensão do Navegador (Sync)

• Calendário de disponibilidade das propriedades
• Detalhes de reservas (datas, valores, status)
• Informações de hóspedes (nome, contato, foto)
• Mensagens trocadas com hóspedes via Airbnb
• Avaliações de hóspedes
• Preços e configurações das listagens
• Credenciais de WiFi e instruções de check-in
• Fotos e descrições das propriedades

3.5 Dados de Navegação

• Endereço IP
• Cookies (sessão e analytics)
• User Agent do navegador
• Páginas visitadas e tempo de permanência

3.6 Dados de Geolocalização

• Coordenadas das propriedades (latitude/longitude)
• Endereços completos das propriedades

4. Finalidades do Tratamento

5. Compartilhamento de Dados

5.1 Dados Públicos/Anonimizados (Podem ser Compartilhados)

• Preços de diárias (dados já públicos no Airbnb)
• Avaliações de hóspedes (já públicas no Airbnb)
• Estatísticas agregadas de ocupação (sem identificação)
• Dados de mercado anonimizados para análise competitiva

5.2 Dados Privados (NUNCA Compartilhados)

• Números de telefone pessoais
• Dados bancários e credenciais financeiras
• Documentos de identidade (CPF, RG, passaporte)
• Mensagens privadas entre hóspedes e anfitriões
• Credenciais de WiFi e instruções de acesso
• Endereços exatos (antes da confirmação da reserva)

5.3 Terceiros que Processam Dados

Compartilhamos dados com os seguintes prestadores de serviço, que atuam como operadores sob nossas instruções:

• WhatsApp (Meta): Envio de notificações (apenas para usuários que optaram por receber)
• Google Analytics: Análise de uso do site (dados anonimizados)
• Provedores de Cloud: Armazenamento seguro de dados

6. Transferência Internacional de Dados

Alguns de seus dados podem ser processados em servidores localizados fora do Brasil. Isso ocorre principalmente porque:

• Os dados originados do Airbnb podem ser transferidos de servidores nos Estados Unidos
• Utilizamos serviços de cloud computing com data centers em múltiplas regiões

Todas as transferências internacionais seguem as salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e verificação do nível de proteção adequado no país de destino.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia: Dados bancários e credenciais sensíveis são armazenados com criptografia forte
• HTTPS: Todas as conexões são criptografadas com TLS
• Controle de acesso: Sistema de permissões por função (anfitrião, co-anfitrião, equipe)
• Isolamento multi-tenant: Cada anfitrião tem seus dados isolados dos demais
• Logs de auditoria: Registramos acessos e alterações em dados sensíveis
• Backups seguros: Backups regulares com criptografia

8. Retenção de Dados

9. Seus Direitos (LGPD Art. 18)

Como titular de dados, você tem os seguintes direitos:

• Confirmação e acesso: Saber se tratamos seus dados e acessar cópia deles
• Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Para dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: Receber seus dados em formato estruturado para transferência
• Eliminação: Solicitar exclusão de dados tratados com base em consentimento
• Informação sobre compartilhamento: Saber com quais terceiros compartilhamos seus dados
• Revogação de consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se a tratamento realizado com base em legítimo interesse
• Revisão de decisões automatizadas: Solicitar revisão humana de decisões tomadas por algoritmos

Como Exercer Seus Direitos

10. Exclusão de Dados

Você pode solicitar a exclusão de seus dados a qualquer momento:

• Envie e-mail para o DPO solicitando exclusão
• Sua solicitação será processada em até 30 dias
• Você receberá confirmação por e-mail quando a exclusão for concluída

11. Menores de Idade

Nossos serviços são destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Se identificarmos que coletamos dados de um menor, tomaremos medidas imediatas para excluí-los de nossos sistemas.

12. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares:

• Notificaremos a ANPD em até 2 dias úteis
• Comunicaremos os titulares afetados por e-mail
• Implementaremos medidas de mitigação imediatas
• Documentaremos o incidente e as ações tomadas

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações substanciais:

• Notificaremos você por e-mail
• Destacaremos as alterações no topo da página
• A data de última atualização será sempre visível

Recomendamos revisar esta política regularmente para estar informado sobre como protegemos seus dados.

14. Contato e Dúvidas

Se você tiver dúvidas sobre esta política ou sobre o tratamento de seus dados, entre em contato:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):