Privacidade, segurança e LGPD

Quem oferece o sistema

INOV Hotéis · CNPJ 45.992.004/0001-31. O atendimento sobre privacidade é feito pelo suporte pelo WhatsApp. Identifique a conta e descreva sua solicitação; não envie senhas, tokens ou dados de cartão.

Quais informações são utilizadas e para quê

O sistema utiliza a identificação da conta autenticada (nome, e-mail e identificador) para controlar o acesso. Os dados comerciais que você cadastra — hotéis ou pousadas, categorias, quantidades de quartos, tarifas, regras e pesquisas de concorrência — permitem calcular, simular, salvar e exportar o tarifário.

Dados de assinatura, referências de transações e eventos administrativos são utilizados para contratação, liberação de acesso, suporte e conferência de pagamentos. Cadastre apenas as informações necessárias: os cálculos tarifários não precisam de documentos ou dados pessoais dos hóspedes. Nomes de hóspedes são opcionais nos orçamentos comerciais.

Propostas, orçamentos e imagens

As propostas salvas guardam destinatário, nomes de hóspedes informados, contato, condições comerciais e imagens, vinculados ao proprietário da conta. Use apenas dados necessários e imagens autorizadas. Esses documentos são armazenados separadamente do cadastro tarifário e não fazem parte do backup JSON da área de trabalho. O PDF é gerado no navegador e baixado ou compartilhado pela ação do usuário. Não é publicado em um link aberto. Preparar WhatsApp monta um texto para revisão; ao abrir o WhatsApp ou compartilhar o arquivo, o conteúdo é encaminhado ao aplicativo escolhido. Não há envio automático.

Onde os dados ficam armazenados

Ambiente principal: os cadastros são armazenados no banco de dados em nuvem do sistema, na infraestrutura Cloudflare, vinculados à conta do proprietário. Alterações salvas geram registros de histórico. Não são hospedados exclusivamente no computador ou na rede do hotel ou pousada.

Cópia escolhida por você: em Configurações → Segurança e dados, é possível salvar um backup manual em arquivo JSON em uma pasta local ou de rede acessível no seletor do computador, conforme as permissões e o suporte do navegador. Nos demais navegadores, use o download e escolha ou mova o arquivo para a pasta desejada. A cópia não altera o armazenamento principal nem sincroniza automaticamente com ele.

O backup contém os cadastros comerciais disponíveis na área de trabalho, sem credenciais nem dados de pagamento. O arquivo não é criptografado pelo sistema. O hotel ou pousada deve controlar quem acessa a pasta e manter suas cópias protegidas.

Laboratório de simulação: os cenários são salvos somente no armazenamento local do navegador, sem gravação dos cadastros no banco principal. A preferência de tema também pode ser mantida no navegador.

Proteção e serviços envolvidos

O site publicado utiliza HTTPS para proteger os dados em trânsito. As rotas da área de trabalho verificam a conta autenticada e o acesso à assinatura. Os cadastros comerciais são consultados por proprietário; a administração de assinaturas exige permissão administrativa. Essas medidas não representam uma garantia de ausência de riscos.

No checkout habilitado, o script de segurança do Mercado Pago pode coletar sinais do dispositivo e gerar um identificador de sessão (Device ID) para prevenção de fraude. Quando disponível, esse identificador é encaminhado ao provedor na criação da cobrança. O laboratório não carrega esse script. O acesso do cliente utiliza e-mail e senha com autenticação pelo Supabase, incluindo confirmação de e-mail e recuperação de senha. A administração interna mantém autenticação separada. Os pagamentos são processados pelo Mercado Pago. Os dados de cartão são informados no ambiente do provedor de pagamento; no Pix, as informações necessárias à emissão, como CPF, são encaminhadas para o processamento da cobrança.

Ao solicitar a interpretação de uma estratégia pela IA, o texto da instrução e os nomes e identificadores dos concorrentes cadastrados são enviados à OpenAI. Evite incluir informações pessoais ou sigilosas no texto. A solicitação usa a opção de não armazenamento da resposta na API, sem constituir promessa de retenção zero pelos provedores.

Na Central de ajuda, perguntas ao suporte por IA e respostas são guardadas no histórico da conta. A pergunta e trechos da documentação publicada são enviados à OpenAI para gerar a orientação. Sugestões enviadas ficam registradas para avaliação administrativa. Não informe senhas, CPF, cartão ou dados de hóspedes. O atendimento automatizado não altera tarifas, reservas ou pagamentos.

Esses serviços podem envolver processamento fora do Brasil, conforme suas infraestruturas e políticas. Os arquivos que você salva em pasta ficam sob a administração de quem controla essa pasta.

LGPD e solicitações sobre seus dados

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) orienta o tratamento de dados pessoais. Você pode solicitar confirmação de tratamento, acesso, correção e, quando aplicável, eliminação ou outras providências previstas na lei. A solicitação será analisada conforme sua identidade, o contexto do tratamento e as obrigações de conservação aplicáveis.

Use o canal de privacidade pelo WhatsApp para solicitar atendimento. A exclusão de uma assinatura libera uma nova contratação, mas preserva o cadastro e o histórico; ela não equivale à eliminação de dados pessoais.

Dados de operação e histórico não possuem exclusão automática por prazo configurável nesta versão. Pedidos de eliminação e revisão da conservação devem ser tratados pelo suporte, observadas as obrigações aplicáveis.

Referência: orientações da ANPD sobre direitos dos titulares. Os ícones de segurança são ilustrações dos recursos descritos, não selos de certificação ou auditoria independente.