Política de privacidade

1. Resumo

• Coletamos só o necessário para responder a pedidos, prestar a gestão e mostrar a operação ao proprietário.
• Não vendemos dados e não usamos cookies de propaganda ou de análise. O site só usa os cookies do login.
• Não guardamos documentos de hóspedes.
• Senhas e códigos dos imóveis ficam cifrados.
• Você pode pedir acesso, correção, exclusão e portabilidade pelo e-mail ocorretorsaldanha@gmail.com.

2. Quem cuida dos seus dados

A Ostello ainda não tem CNPJ. Até lá, o controlador dos dados é Arthur Saldanha Lima, de São Paulo/SP, que atua com os demais sócios da Ostello. Quando a empresa for aberta, ela passa a ser a controladora, e esta política será atualizada.

Canal de privacidade: ocorretorsaldanha@gmail.com. [a confirmar com o advogado que o canal basta, sem encarregado nomeado]

3. Que dados tratamos e para quê

A lei exige uma finalidade e uma base legal para cada dado. [bases legais a confirmar com o advogado]

Visitantes do site

A cada pedido de proposta, estimativa ou inscrição na lista de espera, a equipe também recebe um e-mail de aviso com os dados enviados.

Proprietários (clientes da gestão)

Diaristas e lavanderias

A página da faxina não pede login. O link é único por faxina e só permite enviar fotos e concluir entre o dia da faxina e 2 dias depois.

Hóspedes

A Ostello atua como co-anfitriã na conta do proprietário no Airbnb e no Booking.com. Os dados dos hóspedes ficam nas plataformas, que têm políticas de privacidade próprias, e a equipe os acessa lá só para atender a estadia. No nosso sistema, as reservas trazem só datas e a plataforma: a descrição do calendário, que pode ter dados do hóspede, é descartada.

Não guardamos documentos de hóspedes. Quando o condomínio exige a lista de hóspedes, pedimos pelo chat da plataforma só o que o condomínio exige, enviamos direto à portaria e não guardamos cópia depois da estadia. [base legal a confirmar]

Registros

A central da equipe guarda um histórico de alterações (quem mudou, quando e o quê, sem senhas nem links), para segurança e para resolver disputas. Nossos fornecedores guardam registros técnicos de acesso, como endereço IP, data e hora. [prazo de guarda a confirmar]

4. Cookies

Usamos apenas cookies necessários ao login: eles guardam a sua sessão depois que você entra pelo link do e-mail. Não usamos cookies de análise, de propaganda ou de redes sociais. As fontes e as fotos são servidas pelo próprio site. Se um dia usarmos outro tipo de cookie, pediremos o seu aceite antes.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só com quem precisa para o serviço funcionar, ou quando a lei ou uma autoridade exigir:

• Supabase: banco de dados, login e fotos. Estados Unidos (Ohio).
• Vercel: hospedagem do site e do app. [região a confirmar]
• Resend: envio dos e-mails de aviso à equipe. [região a confirmar]
• Google (Gmail): caixa de e-mail da equipe, que recebe os avisos.
• WhatsApp (Meta): conversa com você, a diarista e a lavanderia. O site e o app só abrem a conversa com a mensagem pronta; nada é enviado sem alguém tocar em enviar.
• Airbnb e Booking.com: plataformas onde o imóvel é anunciado, com políticas próprias.

O proprietário vê no app a diarista do seu imóvel e as fotos das faxinas. A diarista vê, no link, o nome e o endereço do imóvel, os horários, as regras do condomínio e o checklist, nunca dados do hóspede.

6. Transferência internacional

Alguns fornecedores guardam dados fora do Brasil. Usamos fornecedores que oferecem as garantias exigidas pela LGPD. [mecanismo a confirmar com o advogado]

7. Por quanto tempo guardamos

• Pedidos de proposta e estimativa de quem não virou cliente: [12 meses] após o último contato.
• Lista de espera: até o lançamento ou até você pedir para sair.
• Mensagens da Ajuda: [12 meses].
• Dados do proprietário e da gestão: enquanto durar o contrato e depois pelo prazo que a lei exigir. [prazo a confirmar]
• Fotos das faxinas e histórico de alterações: [prazo a confirmar].

Ao fim do prazo, os dados são apagados ou anonimizados.

8. Segurança

• Cada proprietário só vê os próprios dados: o banco aplica permissões por usuário em todas as tabelas.
• Senhas e códigos dos imóveis ficam cifrados.
• As fotos ficam em armazenamento privado e o app as mostra por links temporários.
• O login é por link no e-mail, sem senha guardada pela Ostello.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• exclusão dos dados tratados com o seu consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos e sobre o que acontece se você não der o consentimento;
• oposição a um tratamento que descumpra a lei.

Como pedir: envie um e-mail para ocorretorsaldanha@gmail.com. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até [15 dias]. Alguns dados podem ter que ser guardados mesmo depois do pedido, quando a lei exigir; nesse caso, explicamos o motivo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O site e o app são para adultos. Não coletamos de propósito dados de menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política. A data de vigência fica no topo. Mudanças importantes serão avisadas no site e, aos proprietários, no app ou por e-mail.