Política de privacidade

1. Quem somos e qual é o nosso papel

O aiquelegal é um guia digital que o anfitrião cria pra hospedagem dele e compartilha com os hóspedes. O serviço é operado por Samantta de Jesus Rici Michihiro Ltda, CNPJ 30.605.549/0001-70, com sede em Guarulhos/SP.

Nosso papel muda conforme de quem são os dados:

• Dados do anfitrião (cadastro, conta, pagamentos futuros): nós somos a controladora. Decidimos como esses dados são usados.
• Dados dos hóspedes (nome, e-mail, datas, respostas e perguntas): o anfitrião é o controlador, porque é ele quem convida o hóspede e usa essas informações na sua atividade. Nós somos a operadora: guardamos e enviamos os e-mails em nome dele, seguindo as regras desta política.
• Dados da Minha Viagem (roteiro, Meu Dia, Momentos, fotos e o e-mail opcional de acesso): aqui nós somos a controladora. É o próprio hóspede quem usa esse espaço, e o anfitrião não tem acesso a ele.

2. Que dados coletamos

Não coletamos dados de cartão: quando o anfitrião paga com cartão, ele digita os dados na página da empresa de pagamentos (Asaas). Não pedimos nem precisamos de dados sensíveis (saúde, religião, política etc.). Por favor, não escreva esse tipo de informação nas perguntas à IA nem nos comentários.

3. Pra que usamos e em que base legal

Não vendemos dados. Os dados da conta, das estadias, dos hóspedes e da Minha Viagem nunca são usados pra anúncios nem repassados a terceiros pra marketing. A única exceção é a medição dos nossos próprios anúncios pelo Pixel da Meta, explicada no item 8, que só acontece nas páginas de apresentação e de cadastro, com o seu consentimento, e sem enviar seu nome, e-mail ou telefone.

4. Com quem compartilhamos

Pra funcionar, o aiquelegal usa empresas que prestam serviços por nós. Elas só recebem o que é necessário pra cada função:

O anfitrião vê os dados dos próprios hóspedes (nome, datas, pedidos da Conveniência, avaliações, perguntas e se o hóspede já abriu o guia pelo link pessoal). Ele também vê números resumidos de uso do guia, sem identificar quem fez o quê. O hóspede não vê dados de outros hóspedes.

5. Inteligência artificial

O botão “Pergunte à IA” envia a pergunta ao Gemini, do Google, junto com as informações que o anfitrião cadastrou na página. A resposta é gerada automaticamente e pode conter erros. Ela não substitui o contato direto com o anfitrião nem serviços de emergência.

As perguntas e respostas ficam guardadas na conta do anfitrião, pra ele ver o que os hóspedes procuram e melhorar a página. Elas não têm o nome do hóspede, a menos que ele mesmo escreva.

6. Senha da porta e informações de acesso

A senha da porta (“Como entrar”) fica numa área privada do banco de dados, que só o anfitrião e o sistema acessam. Ela não aparece pra quem só abre o endereço da página. O hóspede a vê apenas se:

• abrir o link pessoal criado pelo anfitrião pra ele; e
• estiver entre a véspera do check-in e o dia do check-out.

Depois do check-out, ou se o anfitrião cancelar o link, a senha deixa de ser exibida. O e-mail de véspera da chegada também pode trazer a senha, mas só nas estadias criadas pelo anfitrião com link pessoal.

7. Minha Viagem: roteiro, dias vividos, fotos e memórias

Só você vê. A Minha Viagem é um espaço privado do hóspede. A hospedagem e o anfitrião não têm acesso ao seu roteiro, ao que você marcou como vivido, aos seus Momentos nem às suas fotos, mesmo conhecendo o seu link pessoal. Isso vale também para números: o anfitrião não recebe nenhuma contagem do que você faz na Minha Viagem. Pra abrir a Minha Viagem é preciso uma chave que fica guardada no seu aparelho.

Fotos são voluntárias. Você escolhe se quer adicionar uma foto a um momento que viveu. A finalidade é uma só: criar as memórias da sua viagem dentro do aiquelegal. Se a foto mostrar outras pessoas, como crianças, quem a adiciona é responsável por isso, e ela recebe as mesmas proteções de privacidade.

Como cuidamos das fotos:

• ficam guardadas de forma privada, numa área sem acesso público;
• antes de guardar, removemos os dados escondidos da foto, como a localização (GPS), o modelo do aparelho e a data em que foi tirada;
• quando você vê a foto no app, o link de visualização é temporário e expira em poucos minutos;
• não usamos suas fotos em inteligência artificial;
• as fotos não entram em estatísticas, cadastro de clientes (CRM) nem marketing.

Por quanto tempo: as fotos ficam disponíveis por até 30 dias depois do check-out. A Minha Viagem mostra quantos dias faltam. Depois desse prazo, elas são apagadas automaticamente. Seu roteiro, seus dias vividos e seus Momentos continuam, sem as fotos.

Você pode apagar antes: tire uma foto a qualquer momento. Se desfizer o “Fiz isso” de um momento, a foto dele também é apagada. “Apagar minha viagem” apaga tudo de uma vez: roteiro, dias, Momentos e todas as fotos.

Memória do dia em vídeo: o vídeo é criado no seu próprio aparelho sempre que possível. Ele não é guardado pelo aiquelegal: fica no seu celular, pra você salvar ou compartilhar.

Compartilhar é sempre decisão sua. O aiquelegal não publica nada automaticamente em redes sociais, não marca ninguém e não envia nada sem que você toque em compartilhar. Quando você compartilha, o conteúdo segue as regras do aplicativo que você escolher (WhatsApp, Instagram etc.).

8. Cookies e armazenamento no aparelho

Fora da medição de anúncios explicada logo abaixo (que depende do seu “Aceitar”), não usamos cookies de publicidade. Guardamos no aparelho apenas o necessário pra o serviço funcionar:

• a sessão do anfitrião (pra continuar logado);
• o código do link pessoal do hóspede (pra ele continuar vendo suas informações ao navegar);
• um identificador aleatório do navegador (pra limitar o número de perguntas à IA);
• a lembrança de que o hóspede já informou as datas;
• um código aleatório que dura só enquanto a aba está aberta (pra não contar a mesma visita duas vezes).
• a chave da Minha Viagem, que permite abrir o seu roteiro e as suas memórias só neste aparelho. Se apagar os dados do navegador, você só volta a abrir a viagem pelo e-mail de acesso, caso tenha cadastrado um;
• se você chegar por um link de campanha, de onde veio (só os parâmetros utm, como “instagram”), por até 90 dias. Se você criar uma conta, essa primeira origem fica registrada na conta, sem a página completa e sem dados pessoais.
• a sua escolha na faixa de cookies (“Aceitar” ou “Recusar”), pra não perguntar de novo a cada visita.

Estatísticas de uso: pra melhorar o produto e pra mostrar ao anfitrião como o guia dele é usado, registramos de forma resumida o que é usado na página (por exemplo: "o link foi aberto", "a aba Estadia foi vista", "o Wi-Fi foi aberto"), ligado à hospedagem e à estadia. O anfitrião vê só totais (por exemplo, "8 de 10 hóspedes abriram o guia") e, por estadia, apenas se o guia já foi aberto: sem data, hora, quantidade de acessos ou o que foi visto. Não registramos IP, localização, nome, telefone, e-mail, o código do link nem o que é digitado (as perguntas à IA não entram nessas estatísticas). Essas estatísticas são apagadas depois de 12 meses.

Também registramos ações da Minha Viagem, como “um roteiro foi criado”, “algo foi marcado como vivido”, “uma foto foi adicionada” ou “o menu de compartilhar foi aberto”, sem guardar nomes de lugares, textos, horários, Momentos, fotos ou o conteúdo das memórias. Registrar que o menu de compartilhar foi aberto não significa que algo foi publicado. Essas ações da Minha Viagem não aparecem para o anfitrião, nem somadas: ele não vê quantos hóspedes montaram roteiro, marcaram algo como vivido, escolheram Momentos ou criaram memórias e filmes.

Visitas ao site: nas páginas de apresentação e de cadastro, usamos o Vercel Web Analytics, que conta visitas sem cookies e sem identificar quem visita. Ele não é usado na página do hóspede nem no painel do anfitrião.

Medição de anúncios (Pixel da Meta): nas páginas de apresentação e de cadastro (início, “Para anfitriões”, cadastro, blog, termos e esta política), aparece uma faixa perguntando se você aceita cookies da Meta. Só se você clicar em “Aceitar”, carregamos o Pixel da Meta, que nos ajuda a saber quais anúncios do Instagram e do Facebook trazem anfitriões e a mostrar os anúncios pra quem tem mais interesse. Ele registra as páginas de apresentação visitadas e dois momentos: quando o cadastro é enviado e quando a conta é criada. A Meta recebe também dados técnicos do navegador, como o endereço IP, o tipo de aparelho e o cookie dela (“_fbp”), e trata esses dados conforme a política de privacidade da Meta (meta.com/privacy), inclusive fora do Brasil.

Nunca enviamos à Meta o seu nome, e-mail, telefone, o nome da hospedagem ou qualquer dado de hóspedes. O Pixel não é usado na página do hóspede, no painel do anfitrião, na Minha Viagem nem nas telas de parceiros. Se clicar em “Recusar”, nada disso é carregado, e o site funciona igual. Você pode mudar de ideia quando quiser pelo link “Preferências de cookies”, no rodapé das páginas de apresentação.

Você pode apagar isso a qualquer momento nas configurações do navegador. O serviço continua funcionando, mas você precisará abrir o link pessoal de novo.

9. Por quanto tempo guardamos

• Dados do anfitrião e da página: enquanto a conta existir. Ao excluir a conta, apagamos a página, lugares, dicas, estadias, avaliações, perguntas à IA e as fotos enviadas.
• Dados dos hóspedes: enquanto o anfitrião mantiver a estadia ou a conta. O anfitrião pode cancelar uma estadia a qualquer momento, e o hóspede pode pedir a exclusão (item 11).
• Minha Viagem: o roteiro, os dias vividos e os Momentos ficam enquanto você quiser, e você pode apagar tudo a qualquer momento pelo botão “Apagar minha viagem”. Se a hospedagem apagar a estadia ou a conta, a sua viagem continua sua; se a conta da hospedagem for apagada, retiramos dela o nome da hospedagem.
• Fotos da Minha Viagem: até 30 dias depois do check-out, e depois são apagadas automaticamente.
• Registros técnicos de acesso: conforme a política da empresa de hospedagem, por prazo curto.
• Obrigações legais: podemos manter certos dados pelo prazo que a lei exigir (por exemplo, registros de acesso, por 6 meses, e os dados das cobranças do plano, pelo prazo exigido pela legislação fiscal, mesmo depois de a conta ser excluída).

10. Transferência internacional

Alguns dos serviços que usamos (como Supabase, Vercel, Resend, Google, Cloudflare e, se você aceitar os cookies, a Meta) mantêm servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, os dados são tratados de acordo com as garantias previstas na LGPD (art. 33), incluindo cláusulas contratuais e políticas de segurança dessas empresas.

11. Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar um consentimento.

• Anfitrião: a maioria pode ser feita direto no painel (“Meus dados”). Excluir a conta apaga tudo. Pra outros pedidos, escreva pra contato@aiquelegal.com.br.
• Hóspede: pra parar de receber e-mails, use o link “não quero mais receber” que vai em cada e-mail. Pra ver, corrigir ou apagar seus dados, escreva pra contato@aiquelegal.com.br informando o nome da hospedagem e o e-mail que você usou. Vamos atender ou encaminhar ao anfitrião, que é quem controla esses dados. Na Minha Viagem, você mesmo pode apagar fotos, momentos ou a viagem inteira, direto no app.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

Usamos conexão protegida (HTTPS), regras de acesso no banco de dados que impedem um usuário de ler dados de outro, área separada pra senha da porta, códigos de link longos e aleatórios e limites de uso contra abuso. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

Dica pro anfitrião: troque a senha da fechadura periodicamente e entre uma estadia e outra sempre que possível.

13. Crianças e adolescentes

O aiquelegal é feito pra adultos. Não coletamos dados de menores de 18 anos de propósito. Se um responsável achar que isso aconteceu, escreva pra nós e apagaremos.

14. E-mails automáticos e confirmação

Quando o próprio hóspede informa o e-mail, primeiro enviamos um único e-mail de confirmação. Só depois do clique nele os lembretes passam a ser enviados; sem o clique, nada mais é enviado. Se o e-mail foi cadastrado pelo anfitrião, ele é o responsável por esse cadastro, e o hóspede pode pedir pra parar a qualquer momento.

Os e-mails da estadia (chegada, saída e pesquisa) são enviados em nome do anfitrião. Todo e-mail tem um link pra parar de receber. Ao clicar, o e-mail do hóspede é removido daquela estadia e nenhum outro e-mail é enviado.

15. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos os anfitriões por e-mail ou dentro do painel. A data da última atualização fica sempre no topo.

16. Contato

Samantta de Jesus Rici Michihiro Ltda (CNPJ 30.605.549/0001-70), Guarulhos/SP. Contato e encarregado de proteção de dados: contato@aiquelegal.com.br.