O Reserva Direto é uma plataforma de sites com reserva direta, painel de gestão e atendimento automatizado para hotéis e pousadas. Esta política explica quais dados pessoais a plataforma trata, para quê, com quem eles são compartilhados e como exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem somos
A plataforma é operada por ALB Borges Vendas e Marketing ME, CNPJ 18.779.171/0001-26, com sede em Botucatu, SP. O responsável pelo tratamento de dados pessoais, para qualquer assunto desta política, é André Borges, pelo e-mail andreborge@gmail.com.
2. Dois papéis diferentes
- Dados dos hóspedes de cada hotel (reservas, contatos e conversas) pertencem ao hotel. O hotel é o controlador desses dados, e o Reserva Direto os trata em nome dele, como operador, apenas para prestar o serviço contratado.
- Dados dos hotéis clientes e das pessoas que usam o painel são tratados pelo Reserva Direto como controlador, para manter a conta e prestar o serviço.
3. Quais dados tratamos
- Pessoas que usam o painel do hotel: nome, senha (guardada apenas em forma cifrada) e o registro das ações feitas no painel, como confirmações, check-ins e pagamentos registrados.
- Hóspedes que reservam pelo site ou são cadastrados pelo hotel: nome, WhatsApp, CPF ou passaporte e endereço (para a nota fiscal da hospedagem), e-mail quando informado, datas da estadia, número de adultos, idade das crianças, observações, valores e pagamentos registrados pelo hotel e o histórico de estadias naquele hotel.
- Conversas com o atendente automático: mensagens trocadas pelo chat do site do hotel ou pelo WhatsApp do hotel, o nome de perfil e o número de WhatsApp de quem escreve, e, quando a pessoa pede atendimento humano, o nome e o contato que ela informa.
- Contas de WhatsApp Business conectadas por hotéis: identificadores da conta e do número, o token de acesso concedido pelo hotel e as mensagens enviadas e recebidas por esse número por meio da plataforma.
- Ficha Nacional de Registro de Hóspedes (FNRH): quando o hotel usa a integração, o hóspede preenche a própria ficha diretamente no portal do Ministério do Turismo. Depois do preenchimento, a plataforma guarda uma cópia dos dados da ficha para o hotel, que é obrigado por lei a manter o registro dos seus hóspedes, e completa com eles o cadastro do hóspede naquele hotel. A cópia fica visível só para a equipe do hotel, no painel.
- Uso dos sites: contagens agregadas de buscas e páginas visitadas, que não identificam o visitante. Os sites não usam cookies de rastreamento nem de publicidade. O único cookie é o de sessão do painel, necessário para quem faz login.
4. Para que usamos
- Receber, organizar e confirmar reservas e avisar o hotel sobre elas.
- Responder dúvidas de hóspedes pelo atendente automático, consultar disponibilidade e preço e transferir a conversa para a equipe do hotel quando necessário.
- Enviar à FNRH as informações que a legislação exige e guardar para o hotel a cópia da ficha preenchida, quando o hotel usa a integração.
- Manter a segurança da conta, registrar quem fez cada ação e dar suporte.
- Permitir que o hotel entre em contato com hóspedes que autorizaram receber comunicações, e só com esses.
Os dados não são vendidos, não são usados para publicidade e não são usados para traçar perfil de ninguém.
5. Bases legais
Execução do contrato com o hotel e das reservas feitas pelo hóspede; cumprimento de obrigação legal, no caso da FNRH; legítimo interesse, para segurança e suporte; e consentimento, para comunicações de relacionamento que o hóspede autorize.
6. Com quem compartilhamos
Para funcionar, a plataforma usa fornecedores que tratam dados apenas para prestar o serviço a nós:
- Vercel: hospedagem dos sites e do painel, e armazenamento das fotos.
- Neon: banco de dados.
- Resend: envio de e-mails de aviso ao hotel.
- Meta (WhatsApp Business Platform): envio e recebimento de mensagens pelo WhatsApp do hotel.
- Anthropic: modelo de inteligência artificial que gera as respostas do atendente automático. O conteúdo das conversas é enviado para gerar cada resposta e, pelos termos comerciais desse fornecedor, não é usado para treinar modelos.
- Ministério do Turismo (FNRH): somente quando o hotel usa a integração, e somente os dados que a legislação exige.
Alguns desses fornecedores processam dados fora do Brasil. O tratamento segue os termos de uso e de proteção de dados de cada um. Os dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.
7. Dados recebidos da Meta
Quando um hotel conecta o WhatsApp Business à plataforma, os dados recebidos da Meta (identificadores da conta e do número, token de acesso e mensagens) são usados apenas para enviar e receber as mensagens daquele hotel e mostrar o histórico ao próprio hotel. Eles não são compartilhados com outros hotéis, não são vendidos e não são usados para publicidade. Se o hotel desconectar o número, a plataforma deixa de acessá-lo e apaga o token de acesso.
8. Por quanto tempo guardamos
Enquanto o contrato com o hotel estiver ativo. Ao fim do contrato, os dados do hotel e dos hóspedes dele são exportados e entregues ao hotel e, depois, apagados em até 90 dias, exceto o que precisar ser mantido por obrigação legal.
9. Segurança
Conexões protegidas por HTTPS, senhas guardadas apenas em forma cifrada, credenciais de integração (como a chave da FNRH) armazenadas criptografadas, acesso ao painel por pessoa e por perfil, e registro de quem fez cada ação.
10. Seus direitos
Qualquer pessoa pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento. Hóspedes podem fazer o pedido diretamente ao hotel ou a nós; quando o dado pertence a um hotel, encaminhamos o pedido a ele e ajudamos a atendê-lo.
11. Como pedir a exclusão dos seus dados
- Envie um e-mail para andreborge@gmail.com com o assunto “Exclusão de dados”.
- Informe seu nome, o número de WhatsApp ou o e-mail usado e, se souber, o hotel com que você falou ou reservou.
- Respondemos em até 15 dias, confirmando o que foi apagado ou explicando o que precisa ser mantido por obrigação legal.
Hotéis que conectaram o WhatsApp Business podem também remover o acesso da plataforma a qualquer momento nas configurações do Meta Business Suite; a partir disso, a plataforma deixa de acessar o número e apaga o token.
12. Mudanças nesta política
Quando esta política mudar, a data no topo da página é atualizada. Mudanças relevantes são comunicadas aos hotéis clientes.
Veja também os termos de uso.