Política de privacidade

GARCIA&MAISEL
1985 Riviera Dr, Ste 103, Num 1018
Mount Pleasant, SC 29466, United States

Encarregado pelo tratamento de dados pessoais (DPO): Álvaro García — [email protected]

• Hóspedes do hotel cliente: nome, e-mail e telefone, quando o hotel os insere ou sincroniza na plataforma.
• Usuários do hotel: nome, e-mail corporativo e cargo dentro do estabelecimento.
• Dados de navegação: cookies, endereço IP, tipo de navegador, páginas visitadas e eventos básicos de uso.

• Prestar o serviço SaaS contratado pelo hotel cliente.
• Enviar comunicações de marketing, somente com consentimento prévio do destinatário.
• Atender solicitações de suporte ao cliente.
• Melhorar o produto e desenvolver novas funcionalidades.
• Análise agregada do uso do site e do aplicativo.

• Execução de contrato com o hotel cliente para prestar o serviço.
• Legítimo interesse operacional para segurança, prevenção de fraudes e melhoria do produto.
• Consentimento explícito para envios de marketing e para cookies não estritamente necessários.

Utilizamos o Google Analytics 4 (GA4) com finalidade analítica para entender de forma agregada como nosso site é usado. Você pode gerenciar e revogar o consentimento de cookies nas configurações do seu navegador a qualquer momento.

Conservamos os dados enquanto durar a relação contratual com o hotel cliente e durante os prazos legais aplicáveis (fiscais, comerciais e de prescrição de responsabilidades). Os dados tratados para fins de marketing são conservados até que o usuário revogue o consentimento.

Você pode exercer a qualquer momento os direitos de acesso, retificação, eliminação, limitação, oposição e portabilidade sobre seus dados pessoais, bem como retirar o consentimento concedido anteriormente.

Para exercê-los, escreva para [email protected]. Se preferir, você pode usar o formulário em /pt/excluir-meus-dados para solicitar a eliminação dos seus dados.

Se você estiver no Brasil, também pode exercer os direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), pelos mesmos canais indicados nesta política, e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Em nome dos hotéis clientes, o GuestBrain gerencia comunicações com os hóspedes pelos seguintes canais:

• WhatsApp: por meio da API oficial do WhatsApp Business da Meta Platforms, Inc. As mensagens são enviadas pela infraestrutura da Meta e também estão sujeitas aos seus termos e políticas de privacidade.
• E-mail: notificações transacionais e, quando for o caso, comunicações de marketing.
• SMS: mensagens operacionais e lembretes relacionados à estadia.

Essas mensagens são enviadas somente a hóspedes que deram seu consentimento prévio ao hotel para serem contatados por esses canais, ou quando a comunicação é estritamente necessária para a prestação do serviço reservado (por exemplo, confirmação de reserva, check-in ou informações da estadia). Em todos os casos, o destinatário pode revogar o consentimento ou pedir para não receber mais mensagens a qualquer momento, respondendo no próprio canal ou escrevendo para [email protected].

O GuestBrain atua como operador em nome do hotel cliente, que é o responsável pela relação com o hóspede e pela obtenção do consentimento.

A GARCIA&MAISEL pode usar o e-mail, o nome e o telefone profissionais de pessoas de hotéis com quem entramos em contato, ou que nos pedem informações por meio dos nossos formulários ou anúncios, para lhes mostrar anúncios do GuestBrain no Facebook e no Instagram (Meta Platforms, Inc.) e para medir quais contatos se tornam clientes. Isso se aplica apenas a contatos dos países em que anunciamos.

• Compartilhamos apenas uma impressão digital criptografada (hash SHA-256) do e-mail, nome, telefone e país, nunca o dado legível. A Meta a usa para encontrar a conta e depois a descarta.
• Para medir a eficácia dos nossos anúncios, informamos à Meta se um contato se torna cliente.
• Com essa lista criptografada, a Meta pode criar um público de pessoas com perfil parecido (público semelhante), sem que recebamos dados dessas pessoas.
• Base legal: nosso legítimo interesse em divulgar o GuestBrain a empresas hoteleiras.

Você pode se opor a qualquer momento escrevendo para [email protected] ou pelo link de descadastramento dos nossos e-mails: retiraremos você dessas listas em até 24 horas.

Para prestar o serviço, contamos com fornecedores de tecnologia que atuam como operadores do tratamento sob contrato:

• Infraestrutura em nuvem (hospedagem e banco de dados).
• E-mail transacional e de marketing (fornecedores de envio).
• Análise web (Google Analytics 4).
• Mensagens com hóspedes: Meta Platforms, Inc. (WhatsApp Business API) e fornecedores de SMS.
• Publicidade: Meta Platforms, Inc. (anúncios no Facebook e no Instagram; apenas impressões digitais criptografadas, ver seção 9).
• Modelos de IA: fornecedores de modelos de inteligência artificial para as funções de IA da plataforma.

Não vendemos dados pessoais a terceiros.

Alguns dos nossos fornecedores podem estar localizados fora do Espaço Econômico Europeu. Nesses casos, para dados de residentes europeus aplicamos salvaguardas contratuais (cláusulas contratuais-padrão da Comissão Europeia) e medidas adicionais quando necessárias.

Para dados de titulares no Brasil, as transferências internacionais seguem as hipóteses previstas na LGPD (arts. 33 a 36).

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda ou alteração: controle de acessos, criptografia em trânsito, backups e registro de atividades. Nenhuma medida garante uma proteção absoluta, por isso mantemos processos de revisão contínua.

Podemos atualizar esta política para refletir mudanças legais ou do serviço. Publicaremos a data da última atualização no início do documento.