Política de Privacidade

1. Introdução

A Sua Temporada trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta Política descreve quais dados coletamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos.

2. Dois papéis distintos

A Plataforma trata dois conjuntos de dados, com responsabilidades diferentes. Essa distinção determina a quem você deve dirigir cada solicitação:

3. Controlador e Encarregado

O controlador dos dados do titular da conta é a Sua Temporada, que também exerce a função de Encarregado (DPO) pelo e-mail contato@suatemporada.com.br.

4. Dados Coletados

• Cadastro: nome, e-mail e senha (armazenada com hash bcrypt, não recuperável). CPF ou CNPJ é solicitado apenas na contratação de um plano pago, para emissão da cobrança.
• Conteúdo inserido por você: imóveis, reservas, hóspedes, lançamentos financeiros, contratos, fotos e demais registros de gestão.
• Registros de acesso: endereço IP, navegador e data/hora, guardados conforme exige o art. 15 do Marco Civil da Internet.
• Registros de uso e auditoria: data do último acesso, número de logins e um histórico das ações realizadas na conta (criação, alteração e exclusão de registros), com IP e navegador. Servem para segurança, rastreabilidade de alterações e suporte. O nível de detalhe desse histórico é configurável e pode ser reduzido.
• Segundo fator (2FA): quando ativado, o segredo é armazenado de forma criptografada, assim como os códigos de recuperação.
• Pagamento: processado integralmente pelo Asaas. Guardamos apenas identificadores da cobrança e seu status — nunca dados de cartão de crédito.
• Diagnóstico de erros: quando ocorre uma falha, registramos os dados técnicos necessários para corrigi-la. A coleta automática de dados pessoais nessa ferramenta está desativada por padrão.

5. Finalidade do Tratamento

• Criar e manter sua conta e prestar o serviço contratado;
• Processar pagamentos e emitir cobranças;
• Enviar comunicações operacionais (confirmação de reserva, aviso de vencimento, lembretes);
• Prestar suporte técnico;
• Garantir a segurança da Plataforma e investigar uso indevido;
• Cumprir obrigações legais e regulatórias;
• Melhorar a Plataforma a partir de dados agregados e anonimizados.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não realizamos decisões automatizadas que produzam efeitos jurídicos sobre você.

6. Base Legal

• Execução de contrato (art. 7º, V) — fornecimento do serviço contratado;
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros de acesso e obrigações fiscais;
• Legítimo interesse (art. 7º, IX) — segurança da Plataforma, prevenção a fraude e registros de auditoria;
• Consentimento (art. 7º, I) — comunicações de marketing, quando houver, sempre com opção de descadastro.

7. Com quem compartilhamos

Compartilhamos dados apenas com os prestadores necessários à operação:

Transferência internacional. Hostinger, Resend e Sentry podem processar dados em servidores fora do Brasil. Essa transferência ocorre com base no art. 33 da LGPD, amparada por cláusulas contratuais dos respectivos prestadores.

Google Analytics. A Sua Temporada não utiliza ferramentas de análise de audiência em sua própria plataforma. Cada proprietário, porém, pode configurar um identificador do Google Analytics na página pública do seu imóvel — nesse caso a coleta é feita sob a responsabilidade dele, e não nossa.

8. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento da Plataforma: sessão de login, proteção contra falsificação de requisição (CSRF) e preferências como o imóvel ativo. Não usamos cookies de publicidade nem de rastreamento entre sites. Por serem indispensáveis, não dependem de consentimento prévio; desabilitá-los no navegador impede o uso da Plataforma.

9. Retenção dos Dados

• Conta ativa: enquanto durar a relação contratual;
• Após o encerramento: seus dados de gestão ficam disponíveis para exportação por 90 dias, e depois podem ser eliminados;
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet;
• Documentos fiscais e de cobrança: 5 anos, por exigência da legislação tributária;
• Registros de auditoria: até 5 anos, para apuração de incidentes;
• Documentos de identidade enviados no check-in digital: 90 dias após o check-out, quando o arquivo é eliminado automaticamente. Permanece apenas o registro de que houve um documento e a data da eliminação, sem o arquivo.

Vencidos esses prazos, os dados são eliminados ou anonimizados.

10. Segurança

Entre as medidas técnicas adotadas:

• Tráfego cifrado por HTTPS/TLS e cabeçalhos de segurança no navegador;
• Senhas com hash bcrypt — não são armazenadas nem recuperáveis em texto claro;
• Autenticação em dois fatores disponível, com segredo e códigos de recuperação criptografados;
• Isolamento entre contas: cada proprietário só alcança os dados dos próprios imóveis;
• Documentos enviados no check-in digital ficam em área privada do servidor, fora do alcance de URL pública, e são entregues somente ao proprietário autenticado do imóvel da reserva;
• Limitação de tentativas de login e de envios em formulários públicos;
• Registro de auditoria das alterações relevantes;
• Backups automáticos diários.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da LGPD.

11. Seus Direitos

Como titular, você pode exercer os direitos abaixo pelo e-mail contato@suatemporada.com.br:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia;
• Correção — de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade;
• Portabilidade — receber seus dados em formato estruturado;
• Informação sobre compartilhamento — com quem compartilhamos seus dados;
• Revogação do consentimento — quando essa for a base legal;
• Oposição — a tratamento feito com base em legítimo interesse.

Respondemos em até 15 dias. Pedidos de confirmação de existência ou de acesso simplificado são atendidos imediatamente sempre que possível. Podemos solicitar comprovação de identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

A Plataforma destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Ao cadastrar hóspedes menores de idade, o proprietário deve limitar-se ao mínimo necessário à locação e observar o art. 14 da LGPD.

13. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com pelo menos 30 dias de antecedência, e a data da última revisão consta no topo desta página.

14. Contato

Para exercer seus direitos ou tirar dúvidas, escreva para contato@suatemporada.com.br.