Política de Privacidade

1. Introdução

QuartoVerde GmbH, localizada em Sinserstrasse 65, 6330 Cham, Suíça, ("nós", "nosso" ou "nossa") fornece um sistema de gestão de propriedades (PMS) chamado QuartoVerde (o "Serviço") para hotéis e outros provedores de acomodação ("Hotéis", "você" ou "seu"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você usa nosso Serviço e quando processamos informações sobre seus hóspedes ("Hóspedes") em seu nome.

Estamos comprometidos em proteger a privacidade de nossos clientes (Hotéis) e de seus Hóspedes. Esta política descreve nossas práticas e suas escolhas em relação às suas informações e às informações de seus Hóspedes.

2. Informações que Coletamos

Coletamos duas categorias principais de informações:

a) Informações sobre Hotéis (Nossos Clientes):

Quando você se inscreve e usa nosso Serviço, podemos coletar as seguintes informações sobre você e sua empresa:

Informações de Contato: Nome, endereço de e-mail, número de telefone, endereço físico, endereço de cobrança.
Informações da Conta: Nome de usuário e senha, que armazenamos apenas em forma de hash.
Informações de Pagamento: Dados de faturamento e histórico de pagamentos. Os dados do cartão são inseridos diretamente no nosso processador de pagamentos, a Stripe, e nunca são armazenados por nós.
Informações do Hotel: Nome do hotel, endereço, detalhes de contato, detalhes da propriedade, tipos de quarto, preços e outras informações necessárias para operar o PMS.
Dados de Uso: Informações sobre como você usa o Serviço, incluindo horários de login, recursos usados e interações com a plataforma.
Dados de Suporte: Informações que você fornece ao entrar em contato com nossa equipe de suporte ao cliente.
Dados de Publicidade: Se você chegar ao nosso site por meio de um anúncio online, o identificador desse clique no anúncio (como o gclid do Google), que é armazenado com a sua conta quando você se cadastra.

b) Informações sobre Hóspedes (Processadas em Nome dos Hotéis):

Como parte da prestação do Serviço, processamos informações sobre seus Hóspedes em seu nome. Você, como Hotel, é o controlador de dados para essas informações, e nós somos o processador de dados. Essas informações podem incluir:

Dados de Identificação do Hóspede: Nome completo, data de nascimento, sexo, nacionalidade, detalhes do passaporte ou documento de identidade, endereço.
Informações de Contato: Endereço de e-mail, número de telefone.
Informações da Reserva: Datas de check-in/check-out, tipo de quarto, número do quarto, número de hóspedes, tarifas, solicitações especiais.
Informações de Pagamento: Detalhes do cartão de pagamento (processados de forma segura e podem ser tokenizados).
Histórico de Estadias: Informações sobre estadias anteriores em seu Hotel.
Comunicações: Registros de comunicações entre o Hóspede e o Hotel por meio do PMS.

3. Como Usamos as Informações

a) Informações sobre Hotéis:

Usamos informações sobre Hotéis para:

Fornecer e Manter o Serviço: Criar e gerenciar sua conta, processar pagamentos, fornecer suporte ao cliente e garantir o funcionamento adequado do PMS.
Melhorar o Serviço: Analisar padrões de uso, identificar áreas para melhoria e desenvolver novos recursos.
Medir Nossa Publicidade: Descobrir quais dos nossos anúncios trazem clientes que se cadastram, usam o Serviço e assinam, conforme descrito na seção 4.
Comunicar com Você: Enviar avisos importantes, atualizações, ofertas promocionais e responder às suas perguntas.
Cumprir Obrigações Legais: Atender aos requisitos legais e regulatórios.

Fazemos isso para cumprir nosso contrato com você, para cumprir obrigações legais, como manter registros contábeis, e, para melhorar o Serviço, medir nossa publicidade e enviar mensagens promocionais, com base no nosso legítimo interesse em operar e expandir nosso negócio.

b) Informações sobre Hóspedes:

Usamos as informações dos Hóspedes exclusivamente conforme instruído por você (o Hotel) para:

Facilitar Reservas e Agendamentos: Gerenciar reservas, alocar quartos, processar pagamentos e gerar confirmações de reserva.
Habilitar Operações do Hotel: Fornecer a você ferramentas para gerenciar check-ins, check-outs, solicitações de hóspedes, cobrança e outras operações essenciais do hotel.
Melhorar a Experiência do Hóspede: Permitir que você personalize as interações com os hóspedes e forneça um serviço melhor.

Tratamos as informações dos Hóspedes como seu operador, nos termos de tratamento de dados do Artigo 10 dos nossos Termos de Uso. Como controlador, você é responsável por ter uma base legal para esse tratamento e por informar seus Hóspedes.

4. Como Compartilhamos Informações

a) Informações sobre Hotéis:

Provedores de Serviços Terceirizados: Compartilhamos informações com provedores de serviços que as tratam em nosso nome e estão obrigados por contrato a protegê-las: Google Cloud (hospedagem e banco de dados, Estados Unidos), Cloudflare (armazenamento e entrega de arquivos), SendGrid (envio de e-mails, Estados Unidos), Stripe (pagamento de assinaturas), PostHog (análise de produto, União Europeia) e Sentry (monitoramento de erros, União Europeia).
Parceiros de Publicidade: Quando você se cadastra, quando adiciona reservas durante a sua primeira semana e quando inicia uma assinatura, enviamos ao Google (Google Ads) e à OpenAI (OpenAI Ads) o identificador do clique no anúncio, se houver, uma versão com hash do seu endereço de e-mail e do seu número de telefone, e o tipo e o valor do evento. O hash (SHA-256) transforma seu endereço de e-mail e seu número de telefone em códigos a partir dos quais eles não podem ser recuperados, mas que esses provedores podem comparar com contas que já conhecem. Enviamos esses dados apenas para que eles possam nos informar quais dos nossos anúncios trazem clientes, e instruímos o Google a não usá-los para publicidade personalizada. O uso dos dados por eles é regido pela Política de Privacidade do Google e pela Política de Privacidade da OpenAI.
Requisitos Legais: Podemos divulgar informações se exigido por lei, como em resposta a uma intimação, ordem judicial ou solicitação governamental.
Transferências de Negócios: Em caso de fusão, aquisição ou venda de toda ou parte de nossos ativos, suas informações podem ser transferidas como parte da transação. Notificaremos você sobre qualquer transferência e quaisquer escolhas que você possa ter.

b) Informações sobre Hóspedes:

Com o Hotel: Compartilhamos informações dos Hóspedes com você (o Hotel) conforme necessário para fornecer o Serviço e permitir que você gerencie suas operações e relacionamentos com os hóspedes.
Nossos Suboperadores: Para operar o Serviço, as informações dos Hóspedes são tratadas pelo Google Cloud (hospedagem e banco de dados, Estados Unidos), pela Cloudflare (armazenamento de arquivos), pelo SendGrid (envio de e-mails, Estados Unidos) e pelo Sentry (monitoramento de erros, União Europeia). Se você usa o chatbot de IA, as mensagens dos Hóspedes também são tratadas pela OpenAI e pelo Google (modelos de linguagem de IA, Estados Unidos) e, nas conversas pelo WhatsApp, pela Meta. Se você usa nosso gerenciador de canais, as reservas são trocadas com a Channex e com os canais de venda que você conectar.
Provedores de Serviços Terceirizados (Sob Direção do Hotel): Podemos compartilhar informações dos Hóspedes com provedores de serviços terceirizados que você integra ao PMS, como gerenciadores de canais, gateways de pagamento ou plataformas de automação de marketing. Fazemos isso apenas sob sua direção e sob sua responsabilidade de garantir que esses provedores cumpram as leis de proteção de dados.
Autoridades (Sob Direção do Hotel): Quando você ativa essa opção, enviamos em seu nome informações dos Hóspedes e de notas fiscais às autoridades, como a Ficha Nacional de Registro de Hóspedes (FNRH) e a Nota Fiscal de Serviços Eletrônica (NFS-e) do município.
Requisitos Legais: Podemos divulgar informações dos Hóspedes se exigido por lei, conforme descrito acima.
Dados Agregados ou Anonimizados: Podemos compartilhar dados agregados ou anonimizados sobre Hóspedes que não podem ser usados para identificar indivíduos para fins analíticos ou estatísticos. Esses dados não são considerados dados pessoais.

5. Cookies e Tecnologias Semelhantes

Nossos sites e o Serviço usam cookies e tecnologias semelhantes, pequenos arquivos armazenados no seu navegador, para as seguintes finalidades:

Essenciais: Manter você conectado, proteger formulários contra falsificação e lembrar o seu idioma. O Serviço não funciona sem eles.
Análise: O PostHog, hospedado na União Europeia, registra como os visitantes usam nossos sites e o Serviço, para que possamos melhorá-los.
Publicidade: O Google Ads (por meio do Google Tag Manager) e o OpenAI Ads registram qual anúncio trouxe você ao nosso site, para que um cadastro ou uma assinatura posterior possa ser atribuído a ele.
Páginas de Reserva: Os Hotéis podem adicionar suas próprias tags, como o Google Ads ou o Meta Pixel, às suas páginas de reserva. Cada Hotel é responsável pelas tags que adiciona.

Você pode bloquear ou excluir cookies nas configurações do seu navegador. Bloquear cookies de análise e de publicidade não afeta o Serviço.

6. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger as informações do Hotel e dos Hóspedes contra acesso, uso, divulgação, alteração ou destruição não autorizados. Essas medidas incluem:

Criptografia: Os dados são criptografados em trânsito e em repouso.
Controles de Acesso: O acesso às informações é restrito apenas a pessoal autorizado.
Infraestrutura e Atualizações: O Serviço roda em infraestrutura de nuvem gerenciada, mantemos as dependências do nosso software atualizadas e monitoramos o Serviço em busca de erros.
Notificação de Incidentes: Se um incidente de segurança afetar suas informações ou as informações dos seus Hóspedes, notificaremos você sem demora injustificada.

7. Retenção de Dados

Informações do Hotel: Mantemos as informações dos Hotéis enquanto sua conta estiver ativa e as excluímos em até 90 dias após o encerramento da conta. Mantemos os registros de faturamento e contábeis por 10 anos, conforme exige a lei suíça, e tudo o que for necessário para uma disputa em andamento até que ela seja resolvida.
Informações dos Hóspedes: Enquanto sua conta estiver ativa, mantemos as informações dos Hóspedes pelo tempo em que você as mantiver no PMS; ou seja, é você quem decide esse prazo. Nós as excluímos em até 90 dias após o encerramento da sua conta, a menos que a lei exija que as mantenhamos por mais tempo.

8. Seus Direitos e Escolhas (Hotéis e Hóspedes)

a) Hotéis:

Acesso e Atualização: Você pode acessar e atualizar as informações da sua conta através do PMS.
Correção, Exclusão e Restrição: Você pode nos pedir que corrijamos informações inexatas, excluamos informações de que não precisamos mais ou restrinjamos o uso que fazemos delas, observados os prazos de retenção da seção 7.
Portabilidade de Dados: Você pode solicitar uma cópia dos seus dados em um formato estruturado, comumente usado e legível por máquina.
Oposição à Medição de Publicidade: Você pode se opor a qualquer momento ao uso dos seus dados para medir nossa publicidade, conforme descrito na seção 4, entrando em contato conosco.
Mensagens Promocionais: Você pode nos pedir a qualquer momento que deixemos de enviar mensagens promocionais.
Encerramento de Conta: Você pode encerrar sua conta a qualquer momento.
Reclamações: Se você acredita que tratamos suas informações de forma ilegal, pode apresentar uma reclamação a uma autoridade de proteção de dados, como o Encarregado Federal Suíço de Proteção de Dados e Informação (FDPIC), a autoridade do seu país da UE ou a Autoridade Nacional de Proteção de Dados (ANPD).

b) Hóspedes:

Direitos dos Hóspedes: Os hóspedes têm certos direitos em relação aos seus dados pessoais de acordo com as leis de proteção de dados aplicáveis (como a Lei Federal Suíça de Proteção de Dados, o GDPR e a LGPD). Esses direitos podem incluir o direito de acessar, retificar, apagar, restringir o processamento, portabilidade de dados e o direito de se opor ao processamento.
Exercício dos Direitos: Os Hóspedes devem enviar qualquer solicitação para exercer seus direitos ao Hotel em que fizeram a reserva, pois o Hotel é o controlador dos dados. Se um Hóspede entrar em contato conosco, encaminharemos a solicitação ao Hotel e o ajudaremos a respondê-la conforme exigido por lei.

9. Transferências Internacionais de Dados

Estamos sediados na Suíça, e o Serviço é hospedado nos Estados Unidos (Google Cloud). Alguns dos provedores listados na seção 4 também tratam dados nos Estados Unidos ou em outros países. Para transferências da Suíça, do Espaço Econômico Europeu ou do Reino Unido para países sem um nível adequado de proteção de dados, nos baseamos no EU-U.S. Data Privacy Framework e em suas extensões suíça e britânica quando o destinatário é certificado, e, nos demais casos, em Cláusulas Contratuais Padrão. Para dados do Brasil, nos baseamos nos mecanismos de transferência permitidos pela LGPD.

10. Privacidade das Crianças

O Serviço é destinado a empresas e não é direcionado a crianças, e nossos sites não coletam intencionalmente informações de crianças. Os Hotéis podem registrar informações sobre Hóspedes menores de idade, como crianças que viajam com suas famílias, que tratamos em nome do Hotel como qualquer outra informação de Hóspedes.

11. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Nós o notificaremos sobre quaisquer alterações materiais publicando a nova Política de Privacidade em nosso site ou através do Serviço. Recomenda-se que você revise esta Política de Privacidade periodicamente para verificar quaisquer alterações.

12. Fale Conosco

A QuartoVerde GmbH, Sinserstrasse 65, 6330 Cham, Suíça, é responsável pelo tratamento descrito nesta política, exceto pelas informações dos Hóspedes, que tratamos em nome dos Hotéis. Para dúvidas sobre esta política ou para exercer seus direitos, escreva para [email protected].