Política de Privacidade

O resto desta página explica isso em detalhe.

01Quem somos

Este site e esta plataforma são operados pela Guestdash Tecnologia, Unipessoal, Lda., pessoa jurídica de direito português, NIPC 518583090, com sede na Rua Manuel Firmino, n.º 45, 3800-213 Aveiro, Portugal.

Para qualquer questão relativa à proteção de dados, incluindo o exercício de seus direitos, escreva para hello@guestdash.com.

02Nosso papel duplo: quando decidimos e quando executamos

Esta é a parte mais importante desta política, e a que gera mais confusão em plataformas como a nossa. O Regulamento Geral sobre a Proteção de Dados distingue dois papéis, e a Guestdash desempenha ambos, em contextos diferentes.

2.1 · Somos controladores quando…

…os dados são nossos para decidir. É o caso de:

• visitantes dos nossos sites guestdash.com, guestdash.pt e guestdash.com.br;
• potenciais clientes que nos contatam, pedem uma demonstração ou assinam comunicações;
• usuários das contas dos nossos clientes — as pessoas da equipe do hotel que fazem login na plataforma;
• candidatos a emprego e parceiros comerciais.

Nesses casos, somos nós que definimos as finalidades e os meios do tratamento, e é a nós que você deve se dirigir para exercer seus direitos. É esse tratamento que a Seção 3 descreve.

2.2 · Somos operadores quando…

…os dados são dos hóspedes dos nossos clientes. Quando um hotel utiliza a Guestdash, os dados de seus hóspedes — nome, contato, reserva, mensagens trocadas, pedidos feitos, gravações de voz — são tratados por nossa conta apenas na medida em que o hotel nos instrui.

Nesse contexto:

• o hotel é o controlador: define as finalidades, garante a base legal e responde aos titulares dos dados;
• a Guestdash é operadora: trata os dados exclusivamente segundo as instruções documentadas do hotel, nos termos do contrato de prestação de serviços.

É esse tratamento que a Seção 6 descreve.

03Que dados tratamos enquanto controladores

3.1 · Dados que você nos fornece diretamente

3.2 · Dados coletados automaticamente

Quando você visita nosso site ou utiliza a plataforma, coletamos:

• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, idioma, resolução de tela e fuso horário.
• Dados de uso: páginas visitadas, tempo em cada página, origem da visita, ações realizadas na plataforma e registros de acesso com data, hora e funcionalidade acessada.
• Cookies e tecnologias semelhantes: veja nossa Política de Cookies.

Os registros de acesso à plataforma são também um mecanismo de segurança: nos permitem detectar acessos indevidos e cumprir o dever de auditoria que temos perante nossos clientes.

04Para que usamos esses dados, e com que base legal

O Regulamento Geral sobre a Proteção de Dados exige que cada tratamento tenha uma base legal. Aqui está a nossa, tratamento a tratamento:

Sempre que invocamos interesse legítimo, ponderamos previamente esse interesse contra seus direitos e liberdades. Você pode nos pedir os detalhes dessa ponderação, ou se opor ao tratamento, através de hello@guestdash.com.

Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento feito até então.

05Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

5.1 · Operadores

Trabalhamos com prestadores de serviços que tratam dados por nossa conta, sob contrato escrito que os obriga a padrões de segurança e confidencialidade equivalentes aos nossos. As categorias são:

A lista atualizada dos operadores, com identificação e localização de cada um, está disponível em guestdash.com/subcontratantes e é comunicada aos clientes nos termos do contrato. Os clientes são informados com antecedência de alterações relevantes à lista.

5.2 · Uma nota sobre inteligência artificial

Porque é uma pergunta legítima e frequente, respondemos de forma explícita:

• Não usamos os dados dos nossos clientes, nem os dados dos hóspedes deles, para treinar modelos de inteligência artificial — nossos ou de terceiros.
• Recorremos a fornecedores de modelos em modo de processamento, sob condições contratuais que excluem o uso dos dados para treinamento de seus modelos.
• Quando o hotel opta por conectar diretamente sua própria conta junto a um fornecedor, o tratamento passa a se reger também pelos termos que o hotel aceitou com esse fornecedor.

5.3 · Outros destinatários

• Autoridades públicas, quando exista obrigação legal ou ordem legítima.
• Consultores — advogados, contadores e auditores — sob dever de sigilo.
• Em caso de reorganização societária, como uma fusão ou aquisição, os dados podem ser transferidos, mantendo-se as garantias desta política. Você será informado se isso acontecer.

06Dados de hóspedes: o que a plataforma trata por conta dos hotéis

Esta seção descreve, com transparência, o que acontece na plataforma quando um hotel a utiliza — ainda que, nesses casos, o controlador seja o hotel e não nós.

6.1 · Que dados

Conforme os módulos que o hotel ativa:

• Identificação e reserva: nome, contato, idioma, dados da reserva e da estadia, provenientes do sistema de gestão hoteleira ou dos canais de reserva.
• Conversas: mensagens trocadas nos canais conectados, incluindo o histórico.
• Voz: gravações de chamadas e interações com agentes de voz, e as respectivas transcrições e resumos.
• Pedidos e operação: pedidos feitos, agendamentos, presenças validadas, respostas a pesquisas de satisfação, formulários e assinaturas digitais.
• Documentos: quando o hotel ativa módulos de coleta documental, os documentos que o hóspede fornece.

6.2 · Categorias especiais de dados

No contexto hoteleiro, algumas informações fornecidas pelo hóspede podem revelar dados de categorias especiais — por exemplo, uma restrição alimentar pode indicar convicções religiosas ou um estado de saúde, e um pedido de acessibilidade pode revelar uma deficiência. Esses dados são tratados exclusivamente sob instrução do hotel controlador, a quem cabe assegurar a condição de licitude aplicável nos termos do artigo 9.º do Regulamento Geral sobre a Proteção de Dados. A Guestdash não utiliza esses dados para qualquer finalidade própria.

6.3 · Princípios que aplicamos sempre

Independentemente das instruções do hotel, aplicamos por padrão:

• Isolamento entre clientes: os dados de cada hotel são segregados e nenhum cliente acessa os dados de outro.
• Controle de acessos: perfis e permissões granulares, para que cada colaborador do hotel veja apenas o que precisa.
• Criptografia: dados criptografados em trânsito e em repouso.
• Registros de auditoria: as ações relevantes ficam registradas, com identificação de quem as praticou.
• Prazos de conservação: definidos com o hotel. As gravações de voz têm prazo de retenção configurado e não são conservadas indefinidamente.
• Notificação de violações: comunicamos ao hotel qualquer violação de dados pessoais no prazo máximo de 72 horas após dela termos conhecimento.
• Devolução ou eliminação no fim: terminado o contrato, os dados são devolvidos em formato estruturado e acessível, ou eliminados, conforme a instrução do hotel e salvo obrigação legal em contrário.

6.4 · Se você é hóspede e quer exercer seus direitos

Entre em contato com o hotel onde ficou hospedado — é ele o controlador. Se preferir falar conosco, encaminharemos seu pedido ao hotel e informaremos você de que o fizemos.

07Transferências internacionais

Nossa infraestrutura está hospedada preferencialmente na União Europeia.

Alguns dos nossos operadores — em especial fornecedores de comunicações e de modelos de inteligência artificial — podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, garantimos que a transferência tem um fundamento válido nos termos do Capítulo V do Regulamento Geral sobre a Proteção de Dados, a saber:

• decisão de adequação da Comissão Europeia relativa ao país de destino; ou
• Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, acompanhadas das medidas técnicas e organizacionais adicionais que a avaliação de impacto da transferência determine.

Você pode solicitar informações sobre as garantias aplicáveis a uma transferência específica através de hello@guestdash.com.

08Durante quanto tempo conservamos os dados

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.

09Seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados, você tem direito a:

• Acessar seus dados e obter uma cópia;
• Retificar dados incorretos ou incompletos;
• Excluir seus dados, quando aplicável;
• Limitar o tratamento em determinadas circunstâncias;
• Portabilidade: receber seus dados em formato estruturado, de uso corrente e leitura automática, ou pedir sua transmissão a outro controlador;
• Opor-se ao tratamento fundado em interesse legítimo, inclusive para fins de marketing direto;
• Retirar o consentimento a qualquer momento, quando o tratamento nele se baseie;
• Não ficar sujeito a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem você significativamente de forma similar.

10Decisões automatizadas

Enquanto controladores, não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você ou que afetem você significativamente de forma similar.

Os agentes de inteligência artificial disponíveis na plataforma respondem a questões e executam pedidos de acordo com a configuração e a supervisão definidas por cada hotel. A definição desses fluxos, incluindo os casos em que a interação é encaminhada para um colaborador humano, cabe ao hotel enquanto controlador.

11Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo:

• criptografia em trânsito e em repouso;
• controle de acessos por perfil, com princípio do menor privilégio;
• autenticação reforçada e políticas de senha;
• segregação lógica entre clientes;
• registros de auditoria das ações relevantes;
• backups e procedimentos de recuperação;
• monitoramento e resposta a incidentes;
• avaliação periódica de fornecedores e da nossa própria postura de segurança.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais suscetível de implicar risco elevado para seus direitos e liberdades, comunicaremos a você e à Comissão Nacional de Proteção de Dados nos termos e prazos legalmente exigidos.

12Menores

A plataforma se destina a profissionais e não é dirigida a menores. Não coletamos conscientemente dados de menores através do nosso site. Dados de menores podem ocorrer no contexto de uma reserva hoteleira, por exemplo crianças incluídas em uma estadia — nesse caso, o tratamento é de responsabilidade do hotel, que deve assegurar a base legal adequada.

13Para usuários no Brasil

Se você acessa nossos serviços a partir do Brasil, em especial através de guestdash.com.br, o tratamento de seus dados pessoais observa igualmente a Lei Geral de Proteção de Dados brasileira, a Lei n.º 13.709/2018.

Para efeitos da LGPD:

• onde o Regulamento Geral sobre a Proteção de Dados fala em responsável pelo tratamento, leia-se controlador; onde fala em subcontratante, leia-se operador. A lógica é a mesma: o hotel é o controlador dos dados de seus hóspedes e a Guestdash é a operadora, tratando-os segundo as instruções do hotel;
• os direitos dos titulares previstos no artigo 18.º da LGPD — confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento — podem ser exercidos através de hello@guestdash.com, com resposta nos prazos legais aplicáveis;
• a autoridade de controle competente é a Autoridade Nacional de Proteção de Dados, em www.gov.br/anpd;
• se você é hóspede de um hotel brasileiro que utiliza a Guestdash, seu pedido deve ser dirigido ao hotel, na qualidade de controlador, tal como descrito na Seção 6.

14Alterações a esta política

Podemos atualizar esta política, por evolução do produto, da lei ou das nossas práticas. Publicaremos sempre a versão em vigor nesta página, com a data da última atualização. Se a alteração for substancial, informaremos os clientes por e-mail ou através da plataforma, com antecedência razoável.

15Contatos