Política de Privacidade

Última atualização: maio de 2026

1. Quem somos

Simpleshotel, com sede em Aracaju — SE, atua como Operadora de dados quando processa informações de hóspedes em nome dos hotéis e pousadas clientes, e como Controladora de dados quando trata dados dos próprios clientes (contratantes) e usuários da plataforma.

---

2. Dados que coletamos

Dados dos contratantes e usuários da plataforma

Dado	Finalidade	Base Legal
Nome, e-mail, telefone	Cadastro, acesso e comunicação	Execução de contrato
CNPJ e dados da empresa	Faturamento e identificação	Execução de contrato
Dados de acesso (IP, data/hora, dispositivo)	Segurança e auditoria	Legítimo interesse
Preferências de uso da plataforma	Personalização e melhoria do produto	Legítimo interesse

Dados de hóspedes (tratados em nome do hotel cliente)

Dado	Finalidade	Base Legal
Nome, CPF, data de nascimento, endereço	Registro de hospedagem (FNRH)	Obrigação legal
E-mail e telefone	Comunicação e automação de WhatsApp	Legítimo interesse / consentimento
Histórico de estadias e preferências	Fidelização e personalização	Legítimo interesse
Dados de pagamento	Cobrança de serviços (via gateway parceiro)	Execução de contrato

---

3. Como usamos os dados

• Prestação dos serviços contratados e operação da plataforma;
• Envio de comunicações operacionais (atualizações, manutenções, faturas);
• Melhoria contínua da plataforma com base em padrões de uso agregados e anonimizados;
• Cumprimento de obrigações legais e regulatórias;
• Prevenção de fraudes e segurança da plataforma.

Não utilizamos dados pessoais para publicidade de terceiros.

---

4. Compartilhamento de dados

Compartilhamos dados apenas nas seguintes situações:

• Integrações autorizadas pelo cliente — Gov.BR (FNRH), OTAs, gestores de canal e gateways de pagamento;
• Infraestrutura de nuvem — provedores de hospedagem contratados sob acordos de confidencialidade e proteção de dados;
• Obrigação legal — quando exigido por autoridade competente ou ordem judicial.

Nunca vendemos dados pessoais a terceiros.

---

5. Cookies e tecnologias de rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação, preferências de sessão) e cookies analíticos para entender padrões de uso. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento de alguns recursos.

---

6. Retenção de dados

Mantemos os dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais. Após o encerramento do contrato, os dados ficam disponíveis para exportação por 30 dias, sendo removidos definitivamente após esse prazo, salvo obrigação legal de retenção.

---

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Controle de acesso baseado em perfis e permissões;
• Backups automáticos e redundância de infraestrutura;
• Monitoramento contínuo de segurança.

---

8. Seus direitos

Conforme a LGPD, você pode solicitar a qualquer momento:

• Confirmação de que seus dados são tratados por nós;
• Acesso, correção ou atualização dos seus dados;
• Portabilidade dos dados para outro fornecedor;
• Eliminação dos dados, quando não houver obrigação legal de retenção;
• Revogação de consentimento, quando aplicável.

Solicitações devem ser enviadas para [email protected]. Respondemos em até 15 dias úteis.

---

9. Contato e Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

• E-mail: [email protected]
• Endereço: Aracaju — SE, Brasil

---

Para informações específicas sobre adequação à LGPD, acesse nossa página dedicada à LGPD.