Política de Privacidade

Quem é quem

Para os dados dos seus hóspedes (nome, e-mail, telefone, datas e preferências de estadia), o hotel é o controlador: decide para que e como esses dados são usados. A Migratória atua como operadora: trata os dados em nome do hotel, apenas para executar o serviço contratado.

Para os dados da conta de quem administra o hotel (nome, e-mail, credenciais e registros de acesso), a Migratória é a controladora.

Quais dados tratamos

Tratamos apenas o necessário para operar reservas:

• Conta do hoteleiro: nome, e-mail, senha protegida por hash e, se ativado, segundo fator de autenticação.
• Solicitação de reserva: nome, e-mail, telefone, datas, número de hóspedes e o aceite das condições da reserva.
• Pagamento: o processamento é feito pela Stripe; não armazenamos dados de cartão.
• Registros técnicos: eventos de segurança e de auditoria necessários para proteger a conta e provar o que foi aceito.

Para que usamos

Executar o serviço (consultar disponibilidade, registrar e confirmar reservas), enviar e-mails transacionais, proteger contas contra abuso e cumprir obrigações legais. Não vendemos dados e não os usamos para publicidade.

Com quem compartilhamos

Somente com fornecedores necessários à operação, sob contrato: hospedagem e rede (Cloudflare), banco de dados, envio de e-mails (Resend) e pagamentos (Stripe). Cada hotel enxerga apenas os dados da sua própria organização.

Seus direitos

Nos termos da LGPD, o titular pode solicitar:

• confirmação de tratamento e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre compartilhamento;
• revogação de consentimento, quando essa for a base legal.

Como exercer seus direitos

Hóspedes devem procurar primeiro o hotel, que é o controlador dos seus dados. Hoteleiros e demais solicitações podem usar o contato informado abaixo. Responderemos nos prazos da lei.

Retenção e segurança

Mantemos os dados pelo tempo necessário à finalidade e a obrigações legais. Aplicamos isolamento por organização no banco de dados, comunicação criptografada e controle de acesso por papéis. Se houver incidente relevante, comunicaremos os afetados e a autoridade, como a lei exige.