Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a ReservaX (“nós”, “nosso” ou “plataforma”) trata dados pessoais ao operar o site reservax.com.br, o painel de gestão (PMS), páginas públicas de reserva dos estabelecimentos clientes e demais serviços relacionados.

Ao utilizar nossos serviços, você declara ter lido esta política. Quando atuamos como operadora em nome de um estabelecimento de hospedagem (cliente), o controlador principal dos dados dos hóspedes é o estabelecimento; a ReservaX processa esses dados conforme instruções contratuais e esta política.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço, cumprir obrigações legais e melhorar a experiência. As categorias incluem:

• Cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma segura, nunca em texto puro) e, quando informado, foto de perfil.
• Estabelecimento: razão social, CNPJ, endereço, telefone, e-mail de reservas, slug público e configurações operacionais.
• Hóspedes e reservas (em nome do cliente): nome, documento, contato, datas de estadia, valores, canal de origem, observações e histórico de consumo/experiências.
• Pagamentos: transações são processadas por provedores terceiros (ex.: Stripe, Mercado Pago, AbacatePay). Não armazenamos dados completos de cartão; recebemos identificadores, status e valores para conciliação.
• Comunicações: mensagens de suporte, convites de equipe, e-mails transacionais e, com consentimento, campanhas de marketing.
• Uso técnico: endereço IP, logs de acesso, identificadores de sessão, cookies/localStorage do navegador, dados de dispositivo e métricas de desempenho.
• Analytics: em páginas públicas de marketing podemos usar Google Analytics (medição de visitas), quando configurado.
• Páginas públicas de reserva: estatísticas agregadas de visitas (impressões e visitantes únicos anonimizados por hash), preferências de reserva informadas pelo visitante e dados preenchidos no formulário de reserva.
• Notificações push (opcional): inscrição Web Push no PMS, com consentimento explícito do usuário.

3. Como usamos os dados

Utilizamos os dados pessoais para as seguintes finalidades:

• Criar e administrar contas, autenticação, recuperação de senha e segurança (incluindo captcha e proteção contra abuso).
• Operar o PMS: reservas, calendário, financeiro, hóspedes, tarifário, consumação, experiências e integrações com canais.
• Publicar e operar landing pages e motor de reservas dos estabelecimentos.
• Processar assinaturas, cobranças da plataforma e repasses conforme gateways configurados pelo cliente.
• Enviar comunicações transacionais (confirmações, alertas operacionais, suporte).
• Enviar comunicações de marketing apenas com base legal adequada e opção de descadastro.
• Medir uso do site e do produto para melhorias, suporte e prevenção a fraudes.
• Cumprir obrigações legais, regulatórias e responder a solicitações de autoridades.

4. Bases legais (LGPD)

No Brasil, tratamos dados com fundamento na Lei nº 13.709/2018 (LGPD), incluindo, conforme o caso:

• Execução de contrato ou procedimentos preliminares (prestação do SaaS).
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse (segurança, melhoria do serviço, prevenção a fraudes), respeitados direitos do titular.
• Consentimento (marketing, cookies não essenciais, push notifications e funcionalidades opcionais).

5. Compartilhamento e operadores

Não vendemos dados pessoais. Podemos compartilhar informações com:

• Provedores de infraestrutura e hospedagem (servidores, banco de dados, CDN, e-mail transacional).
• Processadores de pagamento e antifraude contratados pelo cliente ou pela plataforma.
• Ferramentas de analytics, monitoramento e suporte, sob contratos e configurações de privacidade.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.
• Hóspedes e equipe do estabelecimento, dentro do escopo operacional do PMS.

Exigimos de parceiros medidas de segurança compatíveis com o tratamento realizado.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa ou enquanto necessário para cumprir as finalidades descritas nesta política.

Após encerramento da conta, podemos reter registros por prazos adicionais exigidos por lei (fiscal, contábil, defesa de direitos) ou por backup por tempo limitado, sendo depois eliminados ou anonimizados quando possível.

Logs técnicos e métricas agregadas podem ser conservados por períodos menores ou anonimizados para estatística.

Inscrições de marketing e descadastros são respeitadas de forma permanente para o endereço informado.

7. Seus direitos

Nos termos da LGPD e, quando aplicável, de regulamentos internacionais como GDPR e CCPA, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, quando aplicável.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível.
• Revisão de decisões automatizadas que afetem seus interesses, quando houver.

Para exercer seus direitos, envie solicitação para [email protected] com identificação suficiente. Responderemos em prazo razoável, conforme a LGPD.

Hóspedes de estabelecimentos clientes devem, preferencialmente, contatar diretamente a hospedagem; auxiliaremos o estabelecimento quando atuarmos como operadora.

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e tecnologias similares

Utilizamos cookies, localStorage e sessionStorage para funcionalidades essenciais (sessão autenticada, preferências do painel, estabelecimento ativo) e, em páginas de marketing, para medição de audiência quando o Google Analytics estiver ativo.

Você pode gerenciar cookies no navegador; desativá-los pode limitar login, PMS e outras funções.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso, segregação multi-tenant por estabelecimento e boas práticas de desenvolvimento.

Nenhum sistema é 100% invulnerável; em caso de incidente relevante, notificaremos titulares e autoridades conforme exigido por lei.

10. Transferências internacionais

Alguns provedores (ex.: pagamentos, e-mail, analytics) podem processar dados fora do Brasil. Nesses casos, buscamos garantias contratuais e mecanismos compatíveis com a LGPD.

11. Crianças e adolescentes

O ReservaX é destinado a estabelecimentos comerciais e usuários adultos. Não coletamos intencionalmente dados de menores de 18 anos para cadastro na plataforma. Dados de hóspedes menores podem constar em reservas registradas pelo estabelecimento, sob responsabilidade deste.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última revisão consta no topo da página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no painel.

13. Contato

Dúvidas sobre privacidade e proteção de dados: [email protected].

ReservaX — plataforma de gestão para hospedagens (reservax.com.br).