Política de Privacidade

1. Nosso Papel como Operador de Dados

No contexto da LGPD, os hotéis/pousadas contratantes atuam como Controladores dos dados de seus hóspedes, já que decidem como e por que os dados são coletados na recepção ou via motor de reservas diretas. O HotelSyn atua como Operador, fornecendo a infraestrutura tecnológica para o armazenamento e processamento seguro destas informações.

2. Tipos de Dados Coletados

Coletamos dois tipos principais de informações:

• Dados do Cliente (Hoteleiro/Contratante): Nome, e-mail comercial, CNPJ/CPF, número de telefone para suporte/faturamento.
• Dados Armazenados na Plataforma (Hóspedes): Nome completo, e-mail, telefone, documento (CPF ou passaporte, exigido no check-in pela Ficha Nacional de Registro de Hóspedes), observações da reserva e histórico de hospedagens, consumo e pagamentos. Na tela, o documento aparece mascarado; ele não vai para relatórios, exportações nem para o assistente de IA.

3. Segurança da Informação

A plataforma HotelSyn é hospedada em infraestruturas modernas na nuvem com conexões criptografadas (HTTPS/TLS). O acesso aos bancos de dados é protegido por Row Level Security (Políticas de Segurança em Nível de Linha), o que previne que um inquilino acesse ou visualize inadvertidamente os dados de outro hotel cadastrado. Senhas de funcionários são tratadas através de provedores de autenticação seguros não podendo ser visualizadas por nossa equipe interna.

4. Não Compartilhamento com Terceiros

Nós não vendemos, alugamos ou comercializamos listas de hóspedes ou metadados de ocupação de nossos clientes para análises publicitárias ou agências de terceiros. Os dados processados nas instâncias do HotelSyn pertencem estritamente aos hotéis contratantes e são isolados por completo de campanhas de marketing externas.

5. Serviços que Processam Dados em Nosso Nome

Para funcionar, o HotelSyn usa fornecedores que tratam dados só para prestar o serviço, sob contrato e com medidas de segurança. Alguns ficam fora do Brasil (principalmente nos Estados Unidos), o que configura transferência internacional de dados nos termos da LGPD.

• Supabase: banco de dados e login.
• Vercel: hospedagem do sistema.
• Stripe: cobrança da assinatura. Os dados do cartão ficam com a Stripe; o HotelSyn não os recebe.
• OpenAI: respostas do assistente (planos Pro e Elite), com a pergunta e os números necessários para responder, sem o documento do hóspede.
• Resend: envio de e-mails do sistema, como o aviso de nova reserva pelo site.
• Ministério do Turismo (FNRH): quando a pousada liga a integração, os dados exigidos por lei vão para a Ficha Nacional de Registro de Hóspedes.

Fazemos cópias de segurança diárias do banco, criptografadas, guardadas por até 30 dias.

6. Direitos de Exclusão (Direito ao Esquecimento)

O hóspede final poderá solicitar a correção ou a exclusão de seus dados entrando em contato direto com a recepção/administração do hotel Controlador. A gerência pode corrigir o cadastro do hóspede a qualquer momento e excluí-lo quando não houver reserva em andamento. Dados que a pousada precisa guardar por obrigação legal (como os enviados à FNRH) seguem os prazos da lei.

Caso o hoteleiro cancele sua assinatura do SaaS, todos os dados ativos e backups daquela conta são integral e destrutivamente eliminados em até 30 dias contados da confirmação de encerramento da conta.

7. Contatos

Para questões adicionais sobre as práticas de privacidade mantidas pelo HotelSyn, envie um e-mail a qualquer momento para nossa encarregada de dados (DPO) pelo e-mail privacidade@hotelsyn.com.br.