Política de Privacidade — Adelina PMS
Última atualização: 19 de junho de 2026 Versão: 1.0
1. Quem trata seus dados
Esta Política descreve como a Adelina PMS, plataforma de gestão hoteleira de titularidade de 〔razão social a preencher〕 (CNPJ 〔CNPJ a preencher〕, sede em 〔endereço a preencher〕), trata dados pessoais.
Dois papéis distintos, conforme a LGPD:
- Dados dos Assinantes (donos/funcionários das pousadas que contratam a Adelina): a Adelina é a controladora.
- Dados de hóspedes inseridos pelas pousadas na Plataforma: a pousada (Assinante) é a controladora e a Adelina atua como operadora, tratando esses dados sob instrução do Assinante e nos limites do contrato.
2. Encarregado pelo Tratamento de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, o Encarregado é 〔encarregado (DPO) a preencher〕, contato: 〔e-mail do encarregado a preencher〕. Por esse canal você exerce seus direitos e tira dúvidas sobre privacidade.
3. Quais dados coletamos
3.1. Dados de cadastro do Assinante: nome, e-mail, senha (armazenada com hash criptográfico), nome do estabelecimento, e dados de cobrança processados pelo Mercado Pago.
3.2. Dados de uso: registros de acesso (logs de IP, data/hora — guardados por no mínimo 6 meses conforme art. 15 do Marco Civil), ações na plataforma, dados do navegador/dispositivo.
3.3. Dados tratados pelo Assinante (como operadora): dados de hóspedes que o Assinante insere — nome, documento (CPF/RG/passaporte), contato, dados de reserva e de pagamento, e dados de consentimento (termos/LGPD) coletados nos fluxos de cobrança.
3.4. Cookies: utilizamos cookies estritamente necessários (autenticação/sessão) e, quando aplicável, de desempenho. Veja a seção 9.
4. Para que usamos (finalidades) e base legal
| Finalidade | Base legal (LGPD art. 7º/11) |
|---|---|
| Criar e manter a conta, autenticar o acesso | Execução de contrato (art. 7º, V) |
| Processar a assinatura e cobranças | Execução de contrato (art. 7º, V) |
| Prestar suporte e comunicar avisos do serviço | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Segurança, prevenção a fraude e registros de acesso | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse |
| Melhorar a plataforma (métricas agregadas) | Legítimo interesse (art. 7º, IX) |
| Comunicações de marketing (se houver) | Consentimento (art. 7º, I) — revogável a qualquer tempo |
| Tratar dados de hóspedes a pedido do Assinante | Como operadora, sob instrução do controlador (art. 39) |
5. Compartilhamento de dados
Compartilhamos dados pessoais apenas com:
- Operadores/subprocessadores necessários ao serviço: provedor de infraestrutura/hospedagem 〔provedor de nuvem a preencher〕, Mercado Pago (pagamentos), provedor de e-mail/mensageria, quando aplicável;
- Canais de distribuição quando o Assinante conecta (Airbnb, Booking via iCal) — limitado ao necessário para a sincronização que o Assinante configura;
- Autoridades, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não vendemos dados pessoais.
6. Transferência internacional
Caso algum subprocessador trate dados fora do Brasil, a transferência observará os requisitos do art. 33 da LGPD (país com grau de proteção adequado ou garantias contratuais apropriadas). Os dados são hospedados em servidores localizados no Brasil; não há transferência internacional de dados.
7. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer tempo e gratuitamente, solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor, mediante requisição;
- eliminação dos dados tratados com base no consentimento;
- informação sobre compartilhamentos e sobre a possibilidade de não consentir;
- revogação do consentimento.
Para exercer, contate o Encarregado em 〔e-mail do encarregado a preencher〕. Responderemos nos prazos legais. Observação: pedidos sobre dados de hóspedes devem ser dirigidos à pousada (controladora); a Adelina, como operadora, encaminhará/auxiliará o Assinante.
8. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais:
- Conta e dados do Assinante: durante a vigência e por 〔prazo de retenção a preencher〕 após o cancelamento, para reativação/exportação; depois, eliminados ou anonimizados.
- Registros de acesso (logs): no mínimo 6 meses (Marco Civil, art. 15).
- Dados fiscais/financeiros: pelos prazos exigidos pela legislação tributária (até 5 anos).
- Dados de hóspedes (operadora): conforme instrução e política do Assinante controlador.
9. Cookies
Usamos cookies necessários (sessão/autenticação), sem os quais a plataforma não funciona, e podemos usar cookies de desempenho/analytics de forma agregada. Você pode gerenciar cookies no navegador; desabilitar os necessários pode impedir o login.
10. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo: senhas com hash (bcrypt), controle de acesso por papéis (RBAC), isolamento multi-tenant por Row Level Security, criptografia em trânsito (HTTPS/TLS) e backups. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.
11. Dados de crianças e adolescentes
A Plataforma destina-se a empresas/profissionais de hotelaria. Dados de menores eventualmente constantes em reservas são tratados sob responsabilidade do Assinante controlador, no melhor interesse do menor (art. 14 da LGPD).
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais oficiais. A versão e a data no topo indicam a edição vigente.
13. Contato e Encarregado
〔razão social a preencher〕 — CNPJ 〔CNPJ a preencher〕 Encarregado (DPO): 〔encarregado (DPO) a preencher〕 — 〔e-mail do encarregado a preencher〕 Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd