Política de Privacidade
- Coletamos só o necessário para prestar o serviço e responder a quem nos procura.
- Não vendemos dados pessoais e não os usamos para outra finalidade.
- As conversas de hóspedes com o assistente de uma pousada pertencem à pousada. Nesse caso, a AcolhIA trata os dados em nome dela.
- Você pode exercer seus direitos da LGPD escrevendo para contato@acolhia.com.
1. Quem somos
A AcolhIA é operada por Campo Alegre Gestão, Inovação e Turismo LTDA, CNPJ 29.870.792/0001-37, com sede em Campo Alegre, Santa Catarina, Brasil. Ela oferece às pousadas um assistente de atendimento por WhatsApp com inteligência artificial e um painel de gestão. Neste texto, “AcolhIA”, “nós” e “nosso” referem-se a essa empresa.
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a “LGPD”) e explica como tratamos dados pessoais no site acolhia.com, no painel painel.acolhia.com e nos assistentes de WhatsApp.
2. Nossos dois papéis
A LGPD distingue quem decide sobre os dados (o controlador) de quem os trata em nome de outro (o operador). Nós ocupamos os dois papéis, conforme o caso:
| Titular dos dados | Nosso papel | Quem decide sobre o dado |
|---|---|---|
| Visitantes do site | Controladora | AcolhIA |
| Interessados que nos chamam no WhatsApp (leads) | Controladora | AcolhIA |
| Clientes: donos e usuários do painel | Controladora | AcolhIA |
| Hóspedes e interessados que conversam com o assistente de uma pousada | Operadora | A pousada |
Para os hóspedes, a pousada escolhe a finalidade e o prazo, e a AcolhIA só executa o tratamento conforme as instruções dela, como descrito no Acordo de Tratamento de Dados. As conversas dos hóspedes não são usadas por nós para nenhuma outra finalidade.
3. Dados que tratamos
Visitantes do site
- Endereço IP, tipo de navegador e de dispositivo, páginas visitadas e cliques nos botões de WhatsApp, coletados pelo Google Analytics para medir o uso do site.
Interessados (leads)
- Número de WhatsApp e nome de perfil, além do conteúdo das mensagens que você troca com o nosso assistente comercial.
- Informações que você mesmo informar sobre a sua pousada (nome, cidade, número de acomodações e canais de venda).
Clientes e usuários do painel
- Nome, e-mail, telefone, CPF ou CNPJ e dados de cobrança.
- Credenciais de acesso. A senha é guardada apenas em forma de hash, nunca em texto legível.
- Registro das ações feitas no painel (quem fez o quê e quando).
- As informações que a pousada cadastra na sua “ficha” (acomodações, regras, preços, fotos).
Hóspedes e interessados das pousadas
- Número de telefone e nome de perfil no WhatsApp. Em conversas vindas de plataformas de reserva, o identificador da conversa, já que essas plataformas ocultam o contato do hóspede.
- O conteúdo das mensagens: texto, transcrição de áudios e arquivos enviados, como imagens e documentos.
- Dados de reserva citados na conversa, como datas, número de pessoas e preferências.
Os hóspedes às vezes escrevem, por conta própria, dados sensíveis, como restrição alimentar, problema de saúde ou necessidade de acessibilidade. O assistente não pede esse tipo de dado, mas ele pode aparecer no texto da conversa. Nesse caso, ele é tratado só para atender ao pedido do hóspede e recebe o mesmo nível de proteção que os demais.
4. Para que usamos e base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder a quem nos chama e apresentar o serviço | Procedimentos preliminares a contrato (inciso V) e legítimo interesse (inciso IX) |
| Contratar, prestar o serviço, dar suporte e cobrar | Execução de contrato (inciso V) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Obrigação legal (inciso II) |
| Manter segurança, prevenir fraude e registrar as ações no painel | Legítimo interesse (inciso IX) e obrigação legal (inciso II) |
| Defender-nos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
| Medir o uso do site e melhorar a comunicação | Legítimo interesse (inciso IX) |
| Responder aos hóspedes em nome da pousada | Definida pela pousada, que é a controladora (em geral, execução de contrato de hospedagem ou procedimentos preliminares a ele) |
Podemos usar dados anonimizados e agregados (que não permitem identificar ninguém) para estatísticas e para melhorar o produto. Dado anonimizado deixa de ser dado pessoal, nos termos do art. 12 da LGPD.
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não formamos listas de e-mail para venda.
5. Se você é hóspede de uma pousada
Se você conversou pelo WhatsApp com o assistente de uma pousada, a pousada é a controladora dos seus dados: é ela quem os usa para atender o seu pedido e quem define por quanto tempo os guarda. A AcolhIA é a operadora: fornece a tecnologia e trata os dados apenas em nome da pousada.
- As conversas ficam disponíveis no painel dessa pousada, com acesso restrito a ela. Outras pousadas clientes não têm acesso.
- Para exercer seus direitos (acesso, correção, eliminação e os demais listados na seção 9), fale com a pousada. Se preferir, escreva para contato@acolhia.com com o nome da pousada e o número usado na conversa, e nós encaminhamos o seu pedido a ela e apoiamos a resposta.
- O assistente é uma inteligência artificial e responde apenas com base nas informações que a pousada cadastrou. Você pode pedir para falar com uma pessoa da pousada.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, sob contrato, e com autoridades quando a lei exigir.
| Fornecedor | Para quê |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar e receber as mensagens de WhatsApp pela API oficial. |
| Anthropic (modelo Claude) | Gerar as respostas do assistente a partir da mensagem e da ficha da pousada. Uso pela API paga, sem treinamento de modelos com as conversas. |
| Groq | Transcrever mensagens de áudio em texto. |
| Contabo (hospedagem em nuvem) | Servidores onde o sistema e o banco de dados funcionam. |
| Cloudflare | Armazenar arquivos, como as fotos que a pousada cadastra. |
| Google (Workspace, Gmail e Analytics) | E-mail da empresa, envio dos e-mails do serviço (convite ao painel, aviso ao dono, briefing semanal) e medição do uso do site (Google Analytics). |
| Postmark | Receber o e-mail de reserva que a pousada encaminha, para bloquear a data no calendário. |
| Asaas | Cobrança e recebimentos dos clientes. |
| Channex (gerenciador de canais) e as plataformas Booking.com, Airbnb e Expedia | No plano Pro, enviar preço, disponibilidade e restrição aos canais e receber as reservas, as mensagens e as avaliações deles, quando a pousada ativa a integração. |
| Serpro (FNRH Digital, Ministério do Turismo) | No plano Pro, enviar a ficha nacional de registro de hóspedes e os movimentos da estadia, quando a pousada ativa a FNRH Digital. |
Podemos ainda compartilhar dados para cumprir ordem judicial ou obrigação legal, e no caso de reorganização societária (por exemplo, venda ou fusão da empresa), sempre com o mesmo nível de proteção.
7. Transferência para o exterior
Alguns dos fornecedores acima operam fora do Brasil, e os servidores do sistema também ficam em provedor de nuvem no exterior. Por isso, dados pessoais podem ser transferidos internacionalmente, principalmente para os Estados Unidos. Fazemos essas transferências apoiadas nas hipóteses do art. 33 da LGPD, em especial por meio de cláusulas contratuais e de compromissos de proteção assumidos pelos fornecedores. Para saber mais, escreva para o contato indicado na seção 13.
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para a finalidade e para cumprir obrigações legais. Depois disso, eliminamos ou anonimizamos (arts. 15 e 16 da LGPD). Os prazos padrão são:
| Dado | Prazo |
|---|---|
| Conversas de hóspedes com reserva confirmada | 5 anos após o check-out |
| Conversas de hóspedes ou interessados sem reserva | 12 meses após a última mensagem |
| Interessados no serviço da AcolhIA (leads) | 24 meses após o último contato |
| Clientes: cadastro, contrato e cobrança | Durante o contrato e por 5 anos depois (prazos fiscais e de prescrição) |
| Registros de acesso ao sistema | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de medição do site (Google Analytics) | 14 meses |
Nas conversas de hóspedes, a pousada, como controladora, pode definir um prazo diferente. Encerrado o contrato com a pousada, ela pode exportar o histórico, e os dados são eliminados ou anonimizados nos prazos previstos no Acordo de Tratamento de Dados. As cópias de segurança são substituídas em ciclo rotativo, e o dado eliminado deixa de existir nelas quando o ciclo expira.
Podemos guardar por mais tempo o que for preciso para cumprir obrigação legal ou para nos defendermos em processo em andamento.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e sobre as consequências disso;
- revogação do consentimento, quando o tratamento se basear nele, a qualquer momento e sem custo, por e-mail.
Para exercer esses direitos, escreva para contato@acolhia.com. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Alguns pedidos podem ser recusados de forma justificada, por exemplo, quando precisamos guardar o dado para cumprir obrigação legal. Se você for hóspede, veja a seção 5.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração. Entre elas:
- conexão criptografada (HTTPS) no site e no painel;
- senhas guardadas apenas em forma de hash;
- separação dos dados de cada pousada, de modo que uma não acessa a outra;
- registro de quem fez o quê no painel;
- cópias de segurança cifradas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, e as pousadas clientes quando forem as controladoras, nos prazos e na forma da lei (art. 48 da LGPD).
11. Inteligência artificial
As respostas do assistente são geradas por um modelo de inteligência artificial de terceiros, a partir da mensagem recebida e das informações cadastradas pela pousada. O assistente foi configurado para não inventar preços nem regras: o que não está na ficha da pousada, ele encaminha para a equipe. As conversas não são usadas por nós para treinar modelos de inteligência artificial.
O assistente não toma decisões automatizadas com efeito jurídico sobre o hóspede. Reservas, valores e exceções são confirmados pela pousada. Se você quiser uma revisão humana de qualquer resposta, peça à pousada ou escreva para nós.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo. Em mudanças relevantes, avisamos os clientes pelos canais de contato cadastrados.
13. Contato e encarregado
Para dúvidas sobre esta política ou para exercer seus direitos, o canal do Encarregado pelo Tratamento de Dados Pessoais é:
E-mail: contato@acolhia.com
Controladora: Campo Alegre Gestão, Inovação e Turismo LTDA · CNPJ 29.870.792/0001-37 · Campo Alegre, Santa Catarina, Brasil
Veja também os Termos de Uso e o Acordo de Tratamento de Dados.