Política de privacidade

• Dados dos nossos clientes (quem cria conta no Pouzo e a equipe dele): somos o controlador.
• Dados dos hóspedes e proprietários que o cliente cadastra ou que chegam pelos canais de venda e pelo WhatsApp: o cliente (a hospedagem ou gestora) é o controlador e nós somos o operador, tratando esses dados apenas conforme as instruções dele e para prestar o serviço. Pedidos de hóspedes e proprietários devem ser feitos primeiro à hospedagem, e nós ajudamos o cliente a atendê-los.

• Conta: nome, e-mail, telefone, senha (guardada só como hash), nome da empresa, CNPJ ou CPF e dados de contato.
• Hóspedes: nome, telefone, e-mail, datas e valores da reserva, mensagens trocadas no WhatsApp e no portal e, no pré-check-in, documento (criptografado), data de nascimento, nacionalidade e acompanhantes.
• Proprietários: nome, contato, CPF ou CNPJ (criptografado), chave Pix e valores de repasse.
• Integrações: chaves de acesso do WhatsApp, dos canais de venda e o certificado digital para NFS-e, todos criptografados.
• Uso técnico: endereço IP, navegador e registros de acesso mantidos pela hospedagem do site para segurança e diagnóstico.

• Prestar o serviço contratado: reservas, atendimento, portal, cobrança, financeiro e NFS-e (execução de contrato, art. 7º, V).
• Registro de hóspedes e obrigações fiscais quando o cliente as executa pelo sistema (cumprimento de obrigação legal, art. 7º, II).
• Segurança da conta, prevenção a fraudes e melhoria do serviço com dados agregados (legítimo interesse, art. 7º, IX).
• Comunicações sobre a conta, cobrança e mudanças nos termos (execução de contrato).

Para o agente responder um hóspede, enviamos ao provedor de IA a mensagem recebida, o histórico recente da conversa, os dados da reserva necessários para a resposta e trechos da base de conhecimento do cliente. Não enviamos documentos de identidade nem dados de pagamento.

Os provedores são contratados por API e recebem apenas o necessário para cada resposta. O cliente pode desligar o agente a qualquer momento, e aí nenhuma mensagem é enviada a provedores de IA.

Somente com fornecedores necessários para o serviço funcionar, sob contrato e com o mínimo de dados:

• Hospedagem do site e banco de dados (infraestrutura em nuvem).
• Meta, para envio e recebimento de mensagens pelo WhatsApp Business do cliente.
• Provedores de inteligência artificial (por exemplo, Xiaomi MiMo e Anthropic), para gerar as respostas do agente.
• Provedor de integração com os canais de venda (Airbnb, Booking.com, Vrbo e outros), para receber reservas.
• Ambiente nacional da NFS-e e prefeituras, quando o cliente emite notas.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Nunca vendemos dados pessoais.

Parte desses fornecedores processa dados fora do Brasil, por exemplo nos Estados Unidos e na Ásia. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com práticas de segurança reconhecidas, e enviamos apenas o necessário para cada função.

• Enquanto a conta estiver ativa e por 90 dias após o cancelamento, para reativação ou cópia dos dados.
• Depois disso, excluímos ou anonimizamos, exceto o que a lei obriga a manter, como registros fiscais e de acesso pelos prazos legais.
• O cliente pode pedir a exclusão antecipada de hóspedes, reservas e mensagens ao nosso suporte.

• Conexão sempre criptografada (HTTPS).
• Documentos, chaves de integração e certificados guardados com criptografia AES-256.
• Senhas com hash, sessões que podem ser encerradas em todos os aparelhos e acesso separado por empresa e por papel na equipe.
• Links do portal do hóspede e do proprietário são secretos e não aparecem em buscadores.

Usamos apenas um cookie essencial, que mantém você conectado depois de entrar, e guardamos no navegador a sua preferência de tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos quando houver.

Clientes podem corrigir boa parte dos dados em Configurações. Para os demais pedidos, escreva para suporte@pouzo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O canal do encarregado pelo tratamento de dados é o e-mail suporte@pouzo.com.br, atendido pela Inovax Ltda.. Por ele você exerce seus direitos, tira dúvidas e envia reclamações sobre dados pessoais.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no sistema ou por e-mail. O uso do Pouzo também segue os Termos de uso.