Política de Privacidade Souji / Apart Goiânia

1. Quem somos e a quem se aplica este aviso

O Souji é um portal utilizado na administração de acomodações por temporada e das atividades relacionadas a reservas, atendimento, check-in, governança, manutenção e controle financeiro.

A empresa identificada para esta minuta é Apart Goiânia Hospedagem Ltda., CNPJ 53.372.145/0001-80. O canal de privacidade informado é apartgoiania@gmail.com.

Este aviso descreve o tratamento de dados pessoais realizado no portal e nas integrações habilitadas. Dependendo da operação, a Apart Goiânia pode decidir as finalidades do tratamento de dados de seus próprios usuários e contatos. Quando uma empresa cliente utiliza o Souji para administrar dados de hóspedes, proprietários ou profissionais sob suas instruções, essa empresa pode ser a responsável pelas finalidades e a Apart Goiânia pode operar os dados em nome dela. A definição de papéis depende dos contratos e da operação concreta e deve ser confirmada antes da publicação.

2. Quais dados podem ser tratados

Conforme as funcionalidades usadas e os dados fornecidos ou integrados, o portal pode tratar:

•

dados de cadastro e conta de usuários, proprietários e empresas, como nome, empresa, CPF/CNPJ quando informado, e-mail, telefone, dados de acesso e permissões;

•

dados de hóspedes e reservas, como nome, telefone/WhatsApp, datas, acomodação, identificadores e informações necessárias para atendimento e operação da estadia;

•

dados de acomodações, como identificação, endereço, configurações e instruções de check-in/acesso, inclusive códigos ou senhas cadastrados pelos responsáveis;

•

dados de profissionais e equipes, como nome, atribuições, foto de perfil e informações necessárias para organizar os serviços;

•

evidências de execução de governança e manutenção, incluindo fotos, vídeos, registros de tarefas, ocorrências, itens verificados e documentos anexados;

•

dados de manutenção, compras, pagamentos e conciliação financeira, incluindo lançamentos e arquivos importados, como arquivos OFX, quando utilizados;

•

dados de comunicação operacional e de suporte, como mensagens, destinatários e informações necessárias para atender solicitações;

•

localização pontual informada pelo dispositivo no fluxo de governança, quando o profissional utilizar esse recurso e permitir o acesso pelo navegador;

•

identificadores de sessão e preferências de interface, utilizados para acesso à conta e funcionamento do portal.

Não cadastre dados pessoais que não sejam necessários para a atividade. As instruções de acesso a uma acomodação devem ser cadastradas apenas por pessoa autorizada e tratadas como informação de acesso restrito. Algumas instruções podem ser configuradas para só ficarem visíveis em determinado momento relacionado ao check-in.

3. Para que usamos os dados

Os dados podem ser utilizados para criar e administrar contas, controlar permissões, organizar acomodações e reservas, coordenar check-in e atendimento a hóspedes, planejar e registrar governança e manutenção, guardar evidências e anexos, acompanhar compras e movimentações financeiras, conciliar informações importadas, prestar suporte e proteger o funcionamento do portal.

O fluxo de conferência de governança pode enviar fotos de evidências e fotos de referência a um serviço de inteligência artificial para comparar itens visíveis, como controles remotos e amenidades, e sinalizar divergências. A análise recebe também instruções e legendas pertinentes ao item. Os resultados podem falhar e devem poder ser questionados pelo canal de contato. A localização pontual, quando compartilhada pelo profissional, é registrada em relação à tarefa. Esse fluxo identificado não consiste em acompanhamento contínuo do dispositivo.

O portal utiliza cookie de sessão para autenticação e armazenamento local para preferências de interface. Antes de publicar, a equipe deve confirmar a lista de cookies e recursos de terceiros efetivamente usados, suas durações e se existem mecanismos opcionais de medição, publicidade ou rastreamento que precisem de informação e controles próprios. A permissão de localização concedida ao navegador não substitui a definição da base legal para o tratamento.

Quando a funcionalidade de WhatsApp estiver habilitada, dados de contato e o conteúdo necessário à comunicação operacional podem ser enviados ao destinatário configurado. A empresa responsável pela conta deve verificar que possui autorização adequada para contatar cada destinatário e que a mensagem corresponde à finalidade informada. O Souji não deve ser utilizado para enviar conteúdo incompatível com a finalidade operacional ou com as regras aplicáveis ao WhatsApp.

Pendente para publicação: confirmar, com assessoria jurídica, a base legal aplicável a cada finalidade e quem decide essa base em operações feitas por empresas clientes. Esta minuta não presume consentimento, contrato ou legítimo interesse como base universal.

4. De onde vêm os dados

Os dados podem ser fornecidos diretamente por usuários, hóspedes ou profissionais; cadastrados por uma empresa cliente ou sua equipe; anexados em tarefas; importados de arquivos; ou recebidos de serviços conectados, conforme a integração e as permissões configuradas.

5. Com quem os dados podem ser compartilhados

Na medida necessária à funcionalidade habilitada, dados podem ser transmitidos ou disponibilizados a:

•

Stays.net, para integração e gerenciamento de informações de acomodações e reservas;

•

Selfie Checkin, para gerenciamento de reservas, conforme a integração contratada e configurada;

•

Meta/WhatsApp, quando uma comunicação é enviada ou quando recursos relacionados do WhatsApp são utilizados;

•

New-Byte, para atendimento aos clientes, limitado às informações necessárias à solicitação de suporte e aos acessos efetivamente concedidos;

•

Manus e os demais provedores técnicos envolvidos na hospedagem, armazenamento, autenticação e processamento do Souji, na medida necessária à operação. O código de conferência de fotos prevê modelos Gemini acessados pela infraestrutura Manus; a empresa deve confirmar a configuração efetiva, os fornecedores envolvidos e suas condições de tratamento antes de publicar.

Esses serviços podem tratar dados de acordo com suas próprias condições e funções. O papel de cada fornecedor, sua razão social, os dados a que tem acesso e eventuais subcontratados precisam ser confirmados nos contratos e na configuração técnica. Não publicar sem verificar se ocorre armazenamento ou acesso a partir de outros países e, quando ocorrer, descrever os destinos e o mecanismo legal aplicável. Não foi confirmado se o Selfie Checkin realiza coleta de documentos, selfies ou biometria para esta operação; caso realize, o tratamento deve ser descrito e validado separadamente, incluindo a base legal aplicável a dados sensíveis quando houver.

Pendente para publicação: confirmar com a empresa se existe venda ou compartilhamento para fins publicitários. Essas práticas não foram informadas pelo responsável; esta minuta não as autoriza nem declara sua inexistência como fato verificado.

6. Retenção e exclusão

Os dados são mantidos pelo período necessário para operar o portal e cumprir as finalidades informadas. Depois, podem ser conservados pelo tempo necessário para cumprir obrigações legais ou regulatórias, proteger direitos, resolver disputas, prevenir fraude e manter a segurança. Cópias de segurança podem permanecer até sua substituição ou expiração conforme o ciclo técnico aplicável.

Não há, nesta minuta, um prazo único de retenção para todas as categorias. Os prazos concretos e o ciclo de backup ainda precisam ser documentados e confirmados. Quando a finalidade terminar, os dados serão eliminados, anonimizados ou mantidos apenas quando houver fundamento aplicável para sua conservação.

Para pedir acesso, correção, informação ou exclusão, escreva para apartgoiania@gmail.com com o assunto “Privacidade — Souji” e informe qual conta, empresa, reserva ou acomodação está relacionada ao pedido. Não envie senha ou código de acesso por e-mail. Poderemos solicitar informações proporcionais para confirmar a identidade e encaminhar o pedido à empresa que define as finalidades, quando for o caso. A exclusão pode estar sujeita às hipóteses de conservação previstas em lei.

7. Direitos e contato

Nos limites e condições da legislação aplicável, a pessoa titular pode solicitar confirmação e acesso aos dados, correção, informações sobre o tratamento e compartilhamentos, portabilidade quando aplicável e bloqueio, anonimização ou eliminação quando cabível. Quando houver tratamento com base em consentimento, pode revogá-lo e pedir informação sobre as consequências de não fornecê-lo. Também pode exercer oposição nas hipóteses legais e solicitar revisão e explicação dos critérios de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável. Esta enumeração não restringe os demais direitos assegurados por lei.

O pedido pode ser enviado ao e-mail indicado acima, sem cobrança pelo exercício dos direitos. O atendimento deve observar os prazos legais aplicáveis; não se promete exclusão imediata de todas as informações. Se outra empresa for responsável pelas decisões relativas a determinados dados, o pedido poderá precisar ser direcionado a ela, e a Apart Goiânia poderá auxiliar no encaminhamento. O titular pode procurar a ANPD e, quando cabível, os órgãos de defesa do consumidor.

O canal acima é um contato de privacidade. A designação formal de encarregado de proteção de dados não foi confirmada e deve ser avaliada pela empresa antes de apresentar esse contato como encarregado.

8. Segurança

O código do portal prevê autenticação de usuários, controles de acesso e permissões por função. O cookie de sessão não fica acessível a scripts de página e é configurado para transmissão segura quando a requisição usa HTTPS. Esses controles não substituem a gestão adequada das contas ou a revisão de acessos pela empresa.

Pendente para publicação: validar a aplicação desses controles no ambiente publicado e complementar com as medidas efetivamente adotadas para anexos, instruções de acesso, backups e resposta a incidentes. Não declarar certificações, criptografia integral, backups em funcionamento ou outras garantias que não tenham sido verificadas.

Nenhum serviço conectado à internet pode garantir segurança absoluta. Em caso de incidente que possa gerar risco ou dano relevante, a empresa avaliará as medidas e comunicações cabíveis segundo a legislação aplicável.

9. Alterações deste aviso

Este aviso poderá ser atualizado quando as funcionalidades, integrações ou práticas de tratamento mudarem. A versão e a data de atualização deverão aparecer no topo da página pública. Alterações relevantes devem ser comunicadas aos usuários pelos meios apropriados.

10. Referências legais

Este documento é uma minuta informativa e não substitui análise jurídica. A aplicação da Lei nº 13.709/2018 (LGPD), a definição de bases legais e a divisão de responsabilidades entre a Apart Goiânia, empresas clientes e fornecedores devem ser revisadas por profissional habilitado antes da publicação.