Política de Privacidade

1. Quem decide sobre cada dado

O livingGuest é um sistema de gestão usado por colivings, hostels e pousadas, e também o lugar onde quem mora nessas casas guarda o próprio cadastro. Diante da Lei Geral de Proteção de Dados (Lei 13.709/2018), isso nos coloca em papéis diferentes conforme o dado, e quase tudo neste documento depende de qual deles está em jogo.

Somos o CONTROLADOR dos dados da sua conta — seja você quem administra uma casa ou quem mora numa. A sua ficha de cadastro (identificação, contato, endereço, emprego e renda quando pedidos, e os documentos que você anexa) pertence à sua conta, e não a uma casa: você a preenche uma vez e a leva de uma casa para outra.

Quando você aceita o convite de uma casa, você nos autoriza a CEDER a ela a sua ficha e os seus documentos, para a sua hospedagem. A casa que os recebe passa a ser também controladora do uso que faz deles — contrato, cobranças, registro de entrada e saída — e responde por esse uso. A cessão vale para aquela casa e para aquela finalidade; outra casa só recebe a sua ficha se você aceitar um convite dela.

Os registros que a própria casa produz no sistema — reservas, contratos, cobranças, chamados, visitas, entradas pelas portarias — são decididos por ela. Para esses registros a casa é a controladora e nós somos OPERADOR: tratamos por conta e ordem dela, nos limites do contrato que temos com a casa.

2. Que dados tratamos como controlador

Dados de conta: nome, e-mail e senha — a senha guardada apenas como hash, nunca em texto.

Dados da organização: nome, endereço e identificação fiscal informados no cadastro.

Dados da ficha de quem mora: nome, documento de identificação, data de nascimento, contato, endereço, emprego e renda quando a casa os pede, e os arquivos anexados — documento com foto, comprovantes. Ficam na sua conta e são cedidos só às casas que você autorizou.

Dados de uso: registros técnicos de acesso ao painel — data, hora, endereço IP e a ação registrada em trilha de auditoria. Servem para segurança e para responder "quem mudou isto?".

Cookies estritamente necessários. Não há cookie de publicidade, de rastreamento entre sites ou de medição de audiência neste site nem no painel. A lista completa está na Política de Cookies.

3. Com que fundamento tratamos

Execução do contrato (art. 7º, V): manter a conta, entregar o sistema contratado, cobrar e dar suporte.

Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso a aplicações de internet pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15) e obrigações fiscais.

Legítimo interesse (art. 7º, IX): segurança da plataforma — o desafio anti-robô nas telas de acesso, os limites por endereço e as trilhas de auditoria existem para proteger contas de clientes.

Consentimento (art. 7º, I): a cessão da sua ficha e dos seus documentos à casa cujo convite você aceitou, dada no próprio aceite, com o link para esta política. Você pode revogá-la a qualquer momento; a revogação impede novas cessões e não desfaz o que a casa precisar guardar por lei ou pelo contrato de hospedagem.

Para os registros que operamos em nome da casa, agimos sob a base legal escolhida por ela.

4. Com quem os dados são compartilhados

Só com quem é necessário para o sistema funcionar, e cada um pelo que faz:

As casas que você autorizou — recebem a sua ficha e os seus documentos pela cessão feita no aceite do convite, só para a sua hospedagem. Uma casa não vê a ficha de quem não a autorizou.

Supabase — banco de dados, autenticação e armazenamento de arquivos. É onde os dados ficam.

Cloudflare — o desafio anti-robô das telas de acesso. Recebe o endereço IP de quem tenta entrar.

Provedor de envio de e-mail — mensagens transacionais: convite, confirmação de conta, aviso de cadastro.

OpenStreetMap — nos sites públicos que exibem mapa, os blocos da imagem são carregados do servidor da OpenStreetMap Foundation, que recebe o endereço IP de quem visita.

Não vendemos dados pessoais, não os cedemos para publicidade e não os usamos para treinar modelos.

5. Transferência internacional

Parte da infraestrutura fica fora do Brasil. O banco de dados é hospedado na região de São Paulo; serviços de borda, e-mail e o desafio anti-robô podem processar dados em outros países.

Essas transferências se apóiam no art. 33 da LGPD e nas cláusulas contratuais firmadas com cada fornecedor.

6. Por quanto tempo guardamos

Dados de conta: enquanto a conta existir, e por até seis meses depois do encerramento — para reversão de cancelamento acidental e para responder a pedidos sobre o período contratado.

Registros de acesso: seis meses, na forma do art. 15 do Marco Civil.

Documentos fiscais: cinco anos, pelo prazo da legislação tributária.

Ficha de quem mora: enquanto a sua conta existir. A cópia cedida a uma casa fica com ela pelo tempo da hospedagem e do que a lei ou o contrato a obrigarem a guardar.

Registros operados para a casa: pelo tempo que a casa determinar, e apagados a pedido dela, ressalvado o que a lei mandar guardar.

7. Como protegemos

Isolamento por organização aplicado no próprio banco de dados, e não apenas na aplicação: cada consulta é filtrada pela organização de quem pergunta.

Senhas guardadas como hash, com exigência mínima de doze caracteres com maiúscula e dígito, e segundo fator disponível.

Arquivos — documentos de hóspede, comprovantes, fotos de vistoria — em armazenamento privado, acessível apenas por link temporário e a quem tem permissão.

Trilha de auditoria nas alterações que mexem em dinheiro e em situação de quarto.

Nenhuma medida elimina risco. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados na forma do art. 48.

8. Seus direitos, e como exercê-los

A LGPD garante ao titular, entre outros, confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18).

Pedidos devem ser enviados ao encarregado: « preencher ». Respondemos em até 15 dias.

Precisaremos confirmar sua identidade antes de atender — entregar dado pessoal a quem se diz titular sem verificar seria, ele mesmo, um vazamento.

Pedidos sobre a sua conta e a sua ficha são conosco. Pedidos sobre o uso que uma casa fez dos dados cedidos a ela — o contrato, as cobranças, o registro de entrada — também podem vir para cá: respondemos o que nos cabe e encaminhamos à casa o que é dela, informando você disso.

9. Mudanças nesta política

Alterações relevantes são avisadas por e-mail aos clientes com conta ativa e passam a valer 30 dias depois do aviso. A data no topo desta página é sempre a da última versão.

Quem opera o livingGuest

Razão social: « preencher »

CNPJ: « preencher »

Endereço: « preencher »

E-mail de contato: « preencher »

Encarregado pelo tratamento de dados (LGPD, art. 41): « preencher »