Política de Privacidade

Versão 2.0 · 9 de maio de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)

1. Quem somos

O ConciergeCloud é um serviço de atendimento automatizado via WhatsApp e email para anfitriões de imóveis de temporada (Airbnb, Booking, Stays, Expedia, Vrbo e similares). Operado por Valney Santana, domiciliado no Brasil, contato: contato@conciergecloud.com.br.

2. Encarregado de Dados (DPO)

Para questões relacionadas a proteção de dados, o Encarregado de Dados Pessoais (DPO) é Valney Santana, acessível por privacidade@conciergecloud.com.br.

3. Quais dados coletamos

3.1 Do anfitrião (nosso cliente contratante)

• Nome completo, CPF ou CNPJ, email, telefone
• Endereço comercial (para contrato e nota fiscal)
• Dados de pagamento (processados por nossa plataforma de checkout Kiwify — não armazenamos cartão)
• Credenciais de integração com plataformas OTA (Airbnb, Booking, Stays etc.), armazenadas de forma criptografada

3.2 Do hóspede (usuário final atendido pelo bot)

• Nome, telefone (WhatsApp), email (quando fornecido pela OTA ou pelo hóspede)
• Dados da reserva: datas de check-in e check-out, apartamento, canal de origem, valor
• Histórico de mensagens trocadas com o bot (armazenado por até 24 meses para melhoria do serviço e cumprimento de obrigações fiscais)
• Preferências declaradas pelo hóspede (ex.: horário de check-in, solicitações especiais)

3.3 Dados técnicos

• Endereço IP, user-agent, cookies de sessão (estritamente técnicos)
• Métricas anônimas de uso via Google Analytics 4 (com consentimento)

4. Base legal para o tratamento

Tratamos os dados com base em:

• Execução de contrato (art. 7º, V, LGPD) — para prestar o serviço contratado pelo anfitrião e atender os hóspedes
• Legítimo interesse (art. 7º, IX) — para melhorar a qualidade do atendimento automatizado e prevenir fraudes
• Cumprimento de obrigação legal (art. 7º, II) — para guardar registros fiscais e contábeis pelos prazos exigidos
• Consentimento (art. 7º, I) — para envio de comunicações de marketing, quando aplicável

5. Finalidades do tratamento

• Responder mensagens de hóspedes no WhatsApp e email em nome do anfitrião
• Enviar confirmações de reserva, instruções de check-in e informações do imóvel
• Registrar histórico de conversas para continuidade do atendimento entre turnos
• Gerar relatórios e estatísticas de ocupação ao anfitrião
• Acionar prestadores de serviço (governança, táxi) quando solicitado pelo hóspede
• Cumprir obrigações legais e responder a autoridades competentes

6. Com quem compartilhamos seus dados

Seus dados podem ser compartilhados com os seguintes operadores de dados (terceiros que processam dados em nosso nome):

• MongoDB Atlas (MongoDB Inc., EUA) — armazenamento de reservas
• Render Inc. (EUA) — hospedagem do bot de atendimento
• Cloudflare Inc. (EUA) — cópias de segurança criptografadas
• Google LLC (EUA) — email operacional (Gmail) e analytics (GA4)
• OpenAI (EUA) — processamento de linguagem natural para respostas automatizadas
• Meta Platforms (EUA) — envio e recebimento de mensagens WhatsApp
• Stays.net — integração com calendário de reservas
• Kiwify (Brasil) — processamento de pagamentos do anfitrião

Todas as transferências internacionais são realizadas em conformidade com o art. 33 da LGPD. Os operadores assumem obrigações contratuais de confidencialidade e segurança equivalentes às nossas.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins publicitários.

7. Tempo de retenção

• Dados de reserva e hóspede: 24 meses após o último check-out
• Histórico de mensagens: 24 meses (para continuidade do serviço)
• Dados contábeis e fiscais: 5 anos (exigência legal)
• Dados do anfitrião: enquanto durar o contrato + 5 anos
• Cookies e dados técnicos: 12 meses

Após esses prazos, os dados são anonimizados ou eliminados.

8. Seus direitos (LGPD)

Você tem o direito de, a qualquer momento:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados armazenados sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Exportar seus dados em formato estruturado (portabilidade)
• Eliminar dados tratados com base em consentimento
• Obter informações sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Peticionar contra a ConciergeCloud à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer direito, envie email para privacidade@conciergecloud.com.br com o assunto "Exercício de direito LGPD". Responderemos em até 15 dias úteis.

9. Segurança da informação

Aplicamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em repouso (AES-256) e em trânsito (TLS 1.2+)
• Controles de acesso baseados em função (princípio do menor privilégio)
• Backups redundantes diários em dois destinos geográficos
• Firewall de aplicação e filtros contra força bruta (fail2ban)
• Auditoria de logs de acesso
• Treinamento da equipe em proteção de dados

Em caso de incidente de segurança que possa acarretar risco aos seus dados, notificaremos a ANPD e você, conforme art. 48 da LGPD.

10. Cookies

Utilizamos cookies estritamente necessários para funcionamento do site e cookies analíticos (Google Analytics 4) com seu consentimento. Você pode ajustar preferências clicando em "Configurar cookies" no rodapé do site ou em seu navegador.

11. Crianças e adolescentes

O ConciergeCloud não é direcionado a menores de 18 anos. Caso identifiquemos o tratamento inadvertido de dados de menores, procederemos à eliminação imediata.

12. Atualizações desta Política

Esta política pode ser atualizada periodicamente. A data da última revisão é exibida no topo. Mudanças materiais serão comunicadas por email aos usuários ativos.

13. Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias.