Política de privacidade

1. Quem somos

O Converstay é um serviço operado por Rodrigo Valle Pinto, empresário individual registrado no México, com endereço em Donceles 95, 06020 Cuauhtémoc, Cidade do México, México (“Converstay”, “nós”).

Para qualquer dúvida ou solicitação sobre privacidade, escreva para contact@converstay.com.

2. Os nossos dois papéis

Somos responsáveis (o “controlador”) pelos dados da equipe dos hotéis que usam o Converstay, das pessoas que entram em contato conosco ou solicitam um teste grátis e dos visitantes de converstay.com.

Pelos dados dos hóspedes de um hotel, o responsável é o hotel, e nós atuamos em nome dele e conforme as suas instruções (como seu “operador”, ou encargado segundo a lei mexicana). Se você é hóspede, aplica-se a você o aviso de privacidade do próprio hotel, e o hotel é o primeiro lugar para exercer os seus direitos; nós ajudamos o hotel a responder, e você também pode nos escrever que encaminharemos a sua solicitação.

3. Dados sobre as equipes dos hotéis e nossos clientes

Quando um hotel usa o Converstay, tratamos:

• Dados da conta: nome, endereço de e-mail, função na equipe do hotel, uma senha com hash, passkeys e configurações de autenticação em dois fatores se você as ativar, e o seu idioma.
• Sessões de login: o endereço IP e o navegador (user agent) de cada sessão, para manter as contas seguras.
• Dados de cobrança: nome, e-mail e endereço de cobrança e, se você informar, o seu número de identificação fiscal (RFC). Os pagamentos são processados pela Stripe; os números de cartão vão diretamente para a Stripe e nunca os vemos nem os armazenamos.
• Atividade no painel, como alterações de configurações, que registramos para que o hotel possa ver quem mudou o quê.
• A conexão do seu hotel com o Cloudbeds. A sua chave de API é armazenada criptografada (AES-256-GCM).

4. Dados sobre visitantes e pessoas que entram em contato conosco

As nossas páginas públicas (a página inicial, os nossos guias, o login e estas páginas legais) usam o Google Analytics para contar visitas, ver de onde vêm os visitantes e quais páginas levam a cadastros; ele define cookies (_ga e _ga_*, até dois anos) e recebe o seu endereço IP e dados do seu navegador. O Google Analytics não roda no painel com login e não usamos rastreadores de publicidade. Quando você visita o site, também definimos um cookie que lembra o seu idioma (converstay-locale, um ano) e guardamos o seu tema claro ou escuro no seu navegador. As nossas páginas carregam fontes do Google Fonts, que recebe o seu endereço IP como parte dessa requisição.

Se você solicita um teste grátis ou uma chamada, guardamos o endereço de e-mail, o site e a preferência de chamada que você nos informa, e os enviamos por e-mail à nossa equipe para podermos responder.

5. Dados sobre os hóspedes dos hotéis

Um hotel adiciona o nosso script ao seu motor de reservas do Cloudbeds. Enquanto um hóspede usa esse motor de reservas, o script nos envia:

• O endereço de e-mail e o primeiro nome que o hóspede digita no formulário de reserva, à medida que digita, mesmo que não conclua a reserva, e qualquer e-mail que ele informe no campo “Send My Stay” do hotel.
• A estadia que ele consultou: datas, número de adultos e crianças, quarto, tarifa, preço, moeda, código promocional e o idioma do motor de reservas.
• Como ele chegou: o endereço da página, a página de origem e as tags de campanha (utm).
• Identificadores que o nosso script armazena no local storage e no session storage do navegador para reconhecer a mesma visita (por exemplo, ba_booking_session_id). Não definimos cookies no motor de reservas.

O endereço IP do hóspede é usado por um instante para limitar abusos e não é armazenado com esses dados.

Do Cloudbeds, com a autorização do hotel, recebemos as reservas do hotel (nome e e-mail do hóspede, datas, valor, status e origem) para sabermos quais hóspedes voltaram e reservaram.

Quando enviamos um e-mail a um hóspede em nome do hotel, registramos se o e-mail foi entregue, aberto e clicado. As aberturas são medidas pelo nosso provedor de e-mail; para os cliques, armazenamos o navegador (user agent) e um hash unidirecional do endereço IP, não o próprio endereço. Antes do primeiro e-mail para um endereço, verificamos com um serviço de verificação de endereços que ele pode receber e-mails.

Se um hóspede cancela a inscrição, ou se um e-mail é devolvido ou marcado como spam, mantemos o endereço na lista de não envio daquele hotel para não escrevermos para ele de novo.

6. Para que os usamos

• Para fornecer o Converstay: encontrar os hóspedes que saíram do motor de reservas, enviar os e-mails de acompanhamento do hotel e mostrar ao hotel quais reservas voltaram.
• Para gerenciar contas, segurança e suporte, e para enviar e-mails do serviço, como convites, lembretes do teste grátis, resumos semanais e alertas.
• Para cobrar as assinaturas e cumprir as nossas obrigações fiscais e contábeis.
• Para responder às pessoas que entram em contato conosco.
• Para manter o serviço funcionando e corrigir problemas, usando logs técnicos.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos os dados dos hóspedes para nenhuma finalidade própria além de fornecer o serviço àquele hotel.

Quando uma lei de proteção de dados, como o RGPD (GDPR), exige uma base legal: para as equipes dos hotéis e a cobrança, nos baseamos no nosso contrato com o hotel e nas nossas obrigações legais; para a segurança e os e-mails do serviço, no nosso legítimo interesse em operar um serviço confiável; para os hóspedes, na base legal que o hotel, como controlador, tem para os seus próprios hóspedes.

7. Quem mais trata os dados

Usamos estes provedores, cada um apenas para a finalidade indicada:

• Cloudflare: hospedagem, banco de dados, logs e envio dos nossos próprios e-mails (todos os dados).
• Resend: envio dos e-mails do hotel aos hóspedes (e-mail e nome do hóspede e a estadia mencionada no e-mail).
• Emailable: verificação de que o endereço de e-mail de um hóspede pode receber e-mails (apenas o endereço).
• Stripe: assinaturas, pagamentos e faturas (dados de cobrança).
• Cloudbeds: o sistema de gestão do hotel, que lemos com a autorização do hotel.
• Google Fonts: as fontes do nosso site e do painel (endereços IP dos visitantes).
• Google Analytics: estatísticas de visitas das nossas páginas públicas (endereços IP dos visitantes, dados do navegador e cookies de análise).

Também podemos divulgar dados quando a lei exigir, ou a um comprador do negócio, que continuaria obrigado por esta política.

8. Transferências internacionais

Os nossos provedores tratam dados nos Estados Unidos e em outros países. Quando os dados saem do México, do Espaço Econômico Europeu ou do Reino Unido, nos baseamos nas garantias contratuais dos nossos provedores, como as cláusulas contratuais padrão da Comissão Europeia.

9. Por quanto tempo os guardamos

• Visitas ao motor de reservas que não resultaram em reserva: excluídas após 365 dias sem atividade, junto com os seus e-mails e cliques.
• Visitas associadas a uma reserva, as reservas do hotel e os resultados que informamos: mantidos enquanto a conta do hotel estiver aberta, porque são o registro do hotel das reservas recuperadas.
• Listas de não envio: mantidas enquanto a conta do hotel estiver aberta, para que os cancelamentos de inscrição continuem funcionando.
• Diagnósticos técnicos: 7 dias. Cópias das notificações do Cloudbeds: 30 dias.
• Dados da conta e da equipe: enquanto a conta estiver aberta.
• Faturas e registros de cobrança: pelo tempo que a legislação tributária mexicana exigir (atualmente, cinco anos).

Quando um hotel encerra a sua conta, excluímos os seus dados em até 30 dias a partir da solicitação, exceto o que a lei nos obriga a manter. O hotel pode exportar os seus dados como arquivos CSV a partir do painel a qualquer momento.

10. Os seus direitos

Dependendo de onde você mora, você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, opor-se ao seu uso ou restringi-lo, revogar o consentimento e recebê-los em formato portátil. No México, esses são os direitos ARCO.

Escreva para contact@converstay.com, dizendo quem você é e o que está solicitando. Podemos pedir que você confirme a sua identidade. Respondemos em até 20 dias úteis. Se você é hóspede de um hotel, encaminhamos a sua solicitação ao hotel e o ajudamos a responder.

Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

11. Segurança

Os dados trafegam criptografados (HTTPS). As chaves de API do Cloudbeds são criptografadas em repouso, as senhas são armazenadas como hashes, as contas da equipe podem usar passkeys e autenticação em dois fatores, e cada hotel vê apenas os seus próprios dados. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar os seus dados, avisaremos os hotéis e as pessoas afetadas conforme a lei exigir.

12. Crianças

O Converstay é um serviço para empresas e não se destina a crianças. Os hotéis não devem usá-lo para enviar e-mails a hóspedes menores de idade.

13. Alterações nesta política

Quando alteramos esta política, atualizamos a data no topo. Se uma alteração for relevante para a forma como usamos os seus dados, avisamos as contas dos hotéis por e-mail antes que ela entre em vigor.