Política de Privacidade

Controlador e escopo

A HOTEL IUNG LTDA, inscrita no CNPJ sob o nº 65.988.381/0001-04, é a controladora dos dados pessoais tratados para oferecer atendimento e serviços de hospedagem pelo Hotel Iung.

Esta política abrange o site oficial, o atendimento iniciado pelo WhatsApp e os registros de reservas mantidos no painel administrativo. Uma consulta ou estimativa enviada por esses canais não confirma, por si só, uma reserva.

Dados tratados no site

Para consultar acomodações, disponibilidade e valores, o site pode tratar datas de entrada e saída, quantidade de adultos e crianças por faixa etária, quartos de interesse, distribuição dos hóspedes e informação sobre pet. No fluxo de uma acomodação, também podem ser informados nome e observações.

Nome e observações enviados no formulário são validados durante a solicitação, mas não são gravados automaticamente no Baserow nem incluídos no link pré-preenchido do WhatsApp. As respostas dessas consultas usam a diretiva no-store e os dados pessoais não são adicionados à URL de busca, aos eventos de métricas ou às mensagens de erro.

A infraestrutura do site também pode tratar dados técnicos necessários ao funcionamento e à segurança, como endereço IP, data e horário do acesso, rota solicitada e informações do navegador ou dispositivo.

Atendimento pelo WhatsApp

O site prepara uma mensagem com dados da estadia, como acomodação, datas, quantidade de hóspedes, quartos e valor estimado quando ele puder ser calculado com segurança. A mensagem não é enviada automaticamente: o visitante escolhe se deseja abrir o WhatsApp e concluir o envio.

Quando a conversa é iniciada, o hotel recebe os dados do perfil e da conta utilizados no WhatsApp, o conteúdo das mensagens e os documentos ou outras informações que a pessoa decidir compartilhar. Nesse ambiente, o tratamento também está sujeito aos termos e à política de privacidade da Meta/WhatsApp.

Registros no painel administrativo

Quando uma hospedagem é confirmada, uma pessoa autorizada pelo hotel pode registrar manualmente no painel: nome do responsável, telefone de contato, situação do pet, observação administrativa, datas, acomodação, quantidade de quartos, origem e situação da reserva, além de valores previstos e recebidos. Esses dados são usados para organizar a hospedagem, o inventário, o atendimento e os controles administrativos e financeiros do hotel.

O painel também trata credenciais, sessão e dados técnicos estritamente necessários para autenticar administradores, limitar tentativas indevidas e proteger operações administrativas.

Finalidades e bases legais

Conforme a operação, o tratamento é realizado para responder a consultas e adotar providências solicitadas antes da contratação; executar e administrar a hospedagem; cumprir obrigações legais ou regulatórias; exercer direitos em processos; e proteger o site, o painel, os hóspedes e o hotel contra fraude, abuso e acesso não autorizado. Quando uma atividade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado nos termos da legislação aplicável.

Compartilhamento e serviços de terceiros

Os dados são compartilhados somente na medida necessária para as finalidades descritas nesta política, inclusive com o provedor de hospedagem do site e com o Baserow, utilizado como base operacional do painel. O fluxo público de consulta não cria automaticamente uma reserva no Baserow.

A Meta/WhatsApp trata dados quando o visitante decide usar esse canal. O mapa incorporado pode carregar recursos do Google quando a página é visitada. Informações também poderão ser fornecidas a autoridades ou utilizadas para cumprir obrigações legais e exercer direitos, quando necessário.

Segurança e minimização

O hotel e o site adotam medidas proporcionais aos riscos, incluindo validação de dados no servidor, acesso administrativo autenticado, sessão assinada em cookie protegido, verificação de origem e CSRF nas alterações, limitação de requisições e restrição dos dados enviados às páginas e APIs públicas. Segredos de acesso e tokens de integração permanecem no servidor.

Nenhum método é totalmente infalível. Por isso, evite inserir em campos livres dados sensíveis ou informações que não sejam necessárias ao atendimento. O site solicita apenas quantidades e faixas etárias de crianças, e não seus nomes.

Métricas e cookies

A implementação atual emite apenas eventos gerais no navegador, como busca de hospedagem e início de consulta, sem nome, telefone, observações ou conteúdo da mensagem. Não há provedor externo de análise ativado pelo código atual. Se essa prática mudar, a configuração de privacidade e esta política deverão ser revistas.

O acesso ao painel usa cookie de sessão estritamente necessário, protegido contra leitura por scripts e configurado com restrições de segurança. Serviços de terceiros, como o mapa do Google e o WhatsApp, podem tratar identificadores conforme suas próprias políticas quando forem carregados ou utilizados.

Retenção e eliminação

Os dados são mantidos somente enquanto forem necessários para atender a consulta, administrar a reserva e a hospedagem, manter os registros operacionais e financeiros pertinentes, cumprir obrigações legais ou regulatórias e resguardar o exercício regular de direitos. Dados técnicos são conservados conforme sua necessidade para segurança, prevenção de abuso e operação da infraestrutura.

Como essas necessidades variam de acordo com a finalidade e com as obrigações aplicáveis a cada registro, esta política não estabelece um prazo único. Encerrada a finalidade e inexistindo fundamento legal para conservação, os dados deverão ser eliminados ou anonimizados, observados os limites técnicos e as hipóteses de conservação permitidas pela legislação. O cancelamento de uma reserva não implica exclusão imediata quando ainda houver uma dessas razões legítimas para manter o registro.

Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), a pessoa titular pode solicitar, quando aplicável, confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamentos, oposição ao tratamento e revogação do consentimento.

Para exercer direitos ou tirar dúvidas, envie uma mensagem para iunghotel@gmail.com ou fale pelo WhatsApp oficial. Para proteger os dados contra pedidos indevidos, o hotel poderá solicitar informações suficientes para localizar o registro e confirmar a identidade ou a representação do solicitante.

Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A data da versão mais recente será sempre informada no início desta página.