Política de privacidade

Quem é o controlador

O HospedaGuia é o controlador dos dados da conta da pousada. Em relação ao conteúdo publicado no guia, a pousada é a controladora e o HospedaGuia atua como operadora, nos termos da LGPD (Lei 13.709/2018).

Dados que coletamos da pousada

• Nome, e-mail e senha (armazenada apenas como hash, nunca em texto legível).
• Nome da pousada e as informações que você escolhe publicar no guia.
• Identificadores da assinatura junto ao Mercado Pago. Não recebemos nem armazenamos dados de cartão.

Dados de quem lê o guia

O guia público não exige login e não usa cookies de rastreamento. Para contar acessos, geramos um código derivado do endereço IP e do navegador combinados com a data do dia. Esse código muda diariamente e não permite identificar uma pessoa nem acompanhá-la ao longo do tempo. Não armazenamos o endereço IP.

Para que usamos

• Operar o serviço: autenticar sua conta, publicar seu guia e processar a assinatura.
• Avisar por e-mail sobre publicação, fim do teste, pagamentos e falhas de cobrança.
• Gerar estatísticas agregadas de uso do guia para você.

Compartilhamento

Compartilhamos dados apenas com os provedores necessários para o funcionamento: Mercado Pago para pagamentos, Resend para envio de e-mail e, quando a geração por IA está ativada, a OpenAI: que recebe apenas as informações da pousada que você preencheu, nunca dados de hóspedes.

Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Eventos de acesso ao guia são mantidos por 12 meses. Você pode solicitar a exclusão da conta e de todos os dados associados pelo e-mail de suporte; atendemos em até 15 dias.

Seus direitos

A LGPD garante a você confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além da revogação do consentimento. Para exercê-los, escreva para o e-mail de suporte.

Segurança

Senhas são protegidas com scrypt. As sessões usam cookies httpOnly e apenas o hash do token é guardado no banco. Todo o tráfego em produção é servido por HTTPS.