Aviso de Privacidade — Clientes do ReservasSaaS
Dados pessoais de quem contrata a plataforma · LGPD (Lei nº 13.709/2018)
Versão 1.0 · Vigência: a partir de 01/10/2026.
⚠️ Atenção à inversão de papéis
Este Aviso trata apenas dos dados de quem CONTRATA a plataforma (o estabelecimento e sua equipe). Aqui, Bruno Covre Becalli é o CONTROLADOR — é ele quem decide por que trata esses dados (cobrar a assinatura, dar suporte, manter a segurança).
Os dados dos hóspedes seguem regime diferente: ali o controlador é o estabelecimento e Bruno
é apenas operador. Ver o Aviso de Privacidade público de cada estabelecimento e o
LGPD_ANEXO_TRATAMENTO_DADOS.md.
1. Quem trata seus dados
Controlador: Bruno Covre Becalli, responsável pela plataforma ReservasSaaS (qualificação completa — CPF/endereço, ou razão social/CNPJ caso constituída pessoa jurídica — consta do contrato e é fornecida mediante solicitação pelo canal de privacidade). Canal de atendimento ao titular: privacidade@hospedaclick.com.br — Encarregado dispensado (agente de pequeno porte, Res. CD/ANPD nº 2/2022).
2. Quais dados tratamos
- Cadastro: nome do estabelecimento, razão social, CNPJ/CPF, subdomínio.
- Usuários do painel: nome, e-mail, senha (armazenada com hash bcrypt — nunca em texto), papel.
- Assinatura: plano, status, período, histórico de cobranças, identificadores no provedor.
- Integração FNRH/SNRHos (opcional): número do Cadastur e a API key do SNRHos que você informa para o envio automático das fichas de registro — a API key é armazenada cifrada.
- Uso e segurança: endereço IP, agente do navegador, registros de ações no painel.
- Suporte: o conteúdo do que você nos envia ao pedir ajuda.
3. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; prestar o serviço contratado | Execução de contrato (Art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal (Art. 7º, V e II) |
| Suporte técnico e comunicação sobre o serviço | Execução de contrato (Art. 7º, V) |
| Segurança, prevenção a fraude e apuração de incidentes | Legítimo interesse (Art. 7º, IX) |
| Defesa em processo administrativo ou judicial | Exercício regular de direitos (Art. 7º, VI) |
| Novidades e ofertas sobre o produto | Consentimento (Art. 7º, I) — opcional e revogável |
Não usamos seus dados para decisões automatizadas com efeitos jurídicos (Art. 20).
4. Com quem compartilhamos
- Asaas — cobrança da assinatura. Recebe nome/razão social e CNPJ/CPF para emitir a cobrança.
- Hostinger — hospedagem: servidor onde a plataforma roda e onde seus dados ficam armazenados (Estados Unidos — ver item 6).
- Backblaze B2 — backup externo cifrado (cópia de segurança; Estados Unidos — ver item 6).
- Brevo — envio de e-mails do serviço (União Europeia — ver item 6).
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos seus dados e não os usamos para treinar modelos.
5. Por quanto tempo guardamos
- Enquanto durar a contratação. Encerrada, você pode exportar seus dados por
30dias. - Depois: os dados pessoais são eliminados, exceto o que a lei obrigar a manter (fiscal/contábil,
usualmente
5anos), que fica sob sigilo e sem uso para outra finalidade. - Registros de acesso/segurança:
730dias.
6. Transferência internacional
Seus dados ficam armazenados em servidor nos Estados Unidos (Hostinger), o backup externo cifrado fica nos Estados Unidos (Backblaze B2) e o envio de e-mails é feito por operador situado na União Europeia (Brevo). Essas transferências observam as garantias do Art. 33 da LGPD, mediante cláusulas contratuais adequadas (cláusulas-padrão da ANPD — Resolução CD/ANPD nº 19/2024).
7. Como protegemos
Senhas com bcrypt; CNPJ/CPF e API key do SNRHos cifrados em repouso; HTTPS/HSTS; isolamento entre estabelecimentos; controle de acesso por papel; backup diário cifrado (GPG/AES-256), retido por 14 dias, com cópia externa; e um plano de resposta a incidentes documentado.
8. Seus direitos (Art. 18)
Confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, informação sobre não consentir e suas consequências, oposição e revogação do consentimento.
Como exercer: privacidade@hospedaclick.com.br. Responderemos em até 15 dias. Poderemos pedir informações
adicionais para confirmar sua identidade. Você também pode peticionar à ANPD.
9. Encerramento da conta
Ao encerrar, você continua sendo o controlador dos dados dos seus hóspedes: exporte o que precisar dentro do prazo do item 5. Após a eliminação, esses dados não poderão ser recuperados.
10. Alterações
Podemos atualizar este Aviso; a versão vigente é a publicada em hospedaclick.com.br/legal/privacidade-cliente. Mudanças materiais serão comunicadas por e-mail com antecedência razoável.