Política de Privacidade

1. Quem somos

A HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA, inscrita no CNPJ 58.063.432/0001-21, com sede em Santa Maria de Jetibá/ES ("HelpFlux", "nós"), opera a plataforma Hotel em Dia ("Plataforma"), um software de checklist, auditoria operacional e controle de vencimento de documentos para redes hoteleiras e hotéis. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

2. Controlador e operador

Os papéis previstos na LGPD se aplicam da seguinte forma:

• A HelpFlux é controladora dos dados dos visitantes do site e dos dados da pessoa que cria e administra a conta da rede cliente.
• Quanto aos dados pessoais dos usuários que a rede cliente cadastra (administração, diretoria, regionais, auditores e gerentes dos hotéis) e aos registros que eles fazem na Plataforma, a rede cliente é a controladora e a HelpFlux atua como operadora, tratando esses dados conforme as instruções da rede e esta Política.

3. Dados que coletamos

• Dados de cadastro: nome, e-mail e, se informado, telefone ou WhatsApp de cada usuário; o papel e os hotéis de cada um; o nome da rede e, se informado, o CNPJ
• Dados de uso: os documentos dos hotéis (arquivo, emissão e validade), as auditorias (respostas, observações, notas e fotos), as ações do plano de ação (o que foi feito, comentários, anexos e validação) e a trilha de alterações, que registra quem mudou o quê e quando
• Dados técnicos e de navegação: endereço IP, navegador, sistema operacional e horários de acesso, guardados com a sessão, e os cookies descritos na seção 4

4. Cookies e tecnologias semelhantes

Usamos apenas cookies essenciais ao funcionamento da Plataforma: o cookie de sessão, que mantém você conectado, o de proteção contra requisições forjadas e, se você marcar "Lembrar de mim" ao entrar, o que mantém o seu acesso. São indispensáveis e não podem ser desativados. O navegador também guarda uma preferência de tela (o menu lateral recolhido), sem dado pessoal.

Não usamos cookies de publicidade. A Cloudflare, que protege o tráfego do site (seção 6), pode definir cookies próprios de segurança.

5. Para que usamos os dados e com qual base legal

Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais da LGPD:

• Fornecer e manter a Plataforma; guardar os documentos, as auditorias, as ações e a trilha de alterações; calcular as notas e o Índice de Saúde Operacional: execução de contrato (art. 7º, V)
• Montar os painéis e os relatórios da rede: execução de contrato (art. 7º, V)
• Enviar os e-mails do serviço (convites, criação de senha, avisos de vencimento de documentos e resumo semanal): execução de contrato e legítimo interesse (art. 7º, V e IX)
• Atender quem cria a conta ou pede uma demonstração: procedimentos preliminares relacionados a contrato (art. 7º, V)
• Garantir segurança, prevenir fraudes e manter registros de acesso: cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX)

6. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para operar a Plataforma:

• Usuários da própria rede: cada pessoa vê os dados conforme o seu papel e os hotéis que lhe foram atribuídos
• Provedor de hospedagem: o servidor onde a Plataforma e os dados ficam guardados
• Cloudflare: DNS, proxy e proteção do tráfego entre o navegador e o servidor
• Resend: envio dos e-mails da Plataforma (convites, criação de senha e avisos)
• Autoridades: quando exigido por lei, regulamento ou ordem judicial

7. Transferência internacional de dados

O provedor de hospedagem e a Cloudflare podem tratar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essa transferência acontece porque é necessária para prestar o serviço contratado, nas hipóteses do art. 33 da LGPD.

8. Armazenamento e segurança

Os dados da Plataforma ficam no servidor do provedor de hospedagem (seção 6). Utilizamos criptografia SSL/TLS na transmissão de dados, isolamento dos dados por rede, arquivos (documentos, fotos e anexos) guardados em área privada e entregues só por links temporários, senhas guardadas com hash (nunca em texto aberto) e medidas técnicas e organizacionais adequadas para proteger as informações contra acesso não autorizado, perda ou alteração.

Quando a equipe da HelpFlux precisa entrar na área de uma rede para dar suporte, o acesso fica registrado.

9. Retenção de dados

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política:

• Documentos, auditorias, ações e trilha de alterações: enquanto a conta da rede estiver ativa. A Plataforma não apaga registro operacional: documentos, auditorias e ações são inativados ou guardam versões, para que o histórico continue verificável
• Dados da conta e de uso, após o encerramento: a rede pode pedir a exportação e a exclusão; guardamos apenas o que a lei exigir

Quando a rede pede a exclusão, os dados são excluídos ou anonimizados, salvo o que a lei obriga a guardar.

10. Seus direitos (LGPD)

De acordo com a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a anonimização, o bloqueio ou a exclusão de dados
• Solicitar a portabilidade dos dados
• Ser informado sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento

Se os dados tratados forem de usuários cadastrados por uma rede cliente (em que atuamos como operadora), encaminharemos a solicitação à rede controladora ou a atenderemos conforme as instruções dela.

11. Público a que se destina

A Plataforma é destinada a redes hoteleiras, hotéis e aos seus colaboradores maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos tratamento indevido desses dados, tomaremos as medidas cabíveis para excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas através da Plataforma ou por e-mail, e a data de "última atualização" no topo será revista.

13. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:

• WhatsApp: (28) 99974-3099
• E-mail: [email protected]

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). O uso da Plataforma também se sujeita aos nossos Termos de Uso.