Política de privacidade
Última atualização: 20 de setembro de 2026
Resumo em 30 segundos
- Guardamos só o necessário pra página da hospedagem funcionar: dados do anfitrião, das estadias e as perguntas feitas à IA.
- Não vendemos dados, não fazemos propaganda e não usamos rastreadores de anúncios.
- A senha da porta fica num cofre privado e só aparece pro hóspede que recebeu o link pessoal, durante a estadia.
- Usamos serviços de terceiros (banco de dados, e-mail, Google, previsão do tempo). Eles estão listados abaixo.
- Você pode pedir pra ver, corrigir ou apagar seus dados a qualquer momento. O anfitrião apaga tudo excluindo a conta.
1. Quem somos e qual é o nosso papel
O AíQueLegal é um guia digital que o anfitrião cria pra hospedagem dele e compartilha com os hóspedes. O serviço é operado por Samantta de Jesus Rici Michihiro Ltda, CNPJ 30.605.549/0001-70, com sede em Guarulhos/SP.
Nosso papel muda conforme de quem são os dados:
- Dados do anfitrião (cadastro, conta, pagamentos futuros): nós somos a controladora. Decidimos como esses dados são usados.
- Dados dos hóspedes (nome, e-mail, datas, respostas e perguntas): o anfitrião é o controlador, porque é ele quem convida o hóspede e usa essas informações na sua atividade. Nós somos a operadora: guardamos e enviamos os e-mails em nome dele, seguindo as regras desta política.
2. Que dados coletamos
| De quem | Quais dados | De onde vêm |
|---|---|---|
| Anfitrião | Nome, e-mail, senha (guardada de forma protegida, nunca em texto aberto), telefone/WhatsApp, nome da hospedagem, cidade, bairro, localização aproximada, fotos e capa, textos de boas-vindas, lugares recomendados, dicas da casa (wifi, horários, endereço), senha da porta, link de avaliação. | Você mesmo, ao criar e editar a página. Alguns dados vêm do Google quando você escolhe um lugar ou endereço na busca. |
| Hóspede | Nome, e-mail e datas da estadia. Depois da estadia: nota, comentário e quais lugares gostou. Perguntas que digitar na IA. | O anfitrião (quando cria o link pessoal) ou o próprio hóspede (quando preenche “Contar minhas datas”, a pesquisa ou pergunta à IA). |
| Automáticos | Um número aleatório que identifica o navegador (pra limitar o uso da IA), o código do link pessoal e a estadia, guardados no aparelho. Registros técnicos de acesso (como endereço IP) mantidos pela hospedagem do site. | O navegador de quem usa o site. |
Não coletamos dados de cartão nem documentos. Não pedimos nem precisamos de dados sensíveis (saúde, religião, política etc.). Por favor, não escreva esse tipo de informação nas perguntas à IA nem nos comentários.
3. Pra que usamos e em que base legal
| Uso | Base legal (LGPD) |
|---|---|
| Criar e manter a conta e a página do anfitrião | Execução de contrato (art. 7º, V) |
| Mostrar ao hóspede as informações da estadia, o mapa, a previsão do tempo e as recomendações | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Enviar e-mails da estadia: lembrete de chegada, checklist de saída e pesquisa de satisfação | Consentimento do hóspede ao informar o e-mail (art. 7º, I). Ele pode parar quando quiser. |
| Responder perguntas pela IA e mostrar ao anfitrião o que os hóspedes perguntam | Legítimo interesse (art. 7º, IX) |
| Proteger o serviço contra abuso e fraude (limites de uso, códigos de acesso) | Legítimo interesse e prevenção a fraude (art. 7º, IX; art. 11, II, g) |
| Cumprir obrigações legais e atender pedidos de autoridades | Cumprimento de obrigação legal (art. 7º, II) |
Nunca usamos os dados pra vender anúncios nem os repassamos a terceiros pra marketing.
4. Com quem compartilhamos
Pra funcionar, o AíQueLegal usa empresas que prestam serviços por nós. Elas só recebem o que é necessário pra cada função:
| Serviço | Pra quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de fotos | Todos os dados da conta e da página, inclusive das estadias |
| Vercel | Hospedagem do site | Tudo o que trafega pelo site, além de registros técnicos de acesso |
| Resend | Envio dos e-mails automáticos | E-mail e nome do hóspede, e o conteúdo do e-mail (que pode incluir a senha da porta) |
| Google (Maps e Places) | Busca de lugares e endereços, fotos, mapa e rotas | Termos buscados, endereços e, ao abrir o mapa ou uma rota, o navegador conversa direto com o Google |
| Google (Gemini, a IA) | Responder perguntas dos hóspedes e sugerir textos ao anfitrião | A pergunta digitada e informações da página do anfitrião (lugares, dicas, clima). Só liberamos a senha da porta pra IA quando o hóspede tem o link pessoal e está dentro das datas. |
| Open-Meteo | Previsão do tempo | O nome da cidade ou as coordenadas aproximadas da hospedagem. Na tela do hóspede, o navegador consulta o serviço direto, então ele enxerga o endereço IP, como qualquer site. |
| Tábua de marés (tabuamare.api.br) | Horários de maré, baseados na Marinha do Brasil | Coordenadas aproximadas da hospedagem (nenhum dado de pessoas) |
Quando a cobrança de planos começar, um serviço de pagamento também passará a receber os dados necessários pra cobrar, e atualizaremos esta política.
O anfitrião vê os dados dos próprios hóspedes (nome, datas, avaliações e perguntas). O hóspede não vê dados de outros hóspedes.
5. Inteligência artificial
O botão “Pergunte à IA” envia a pergunta ao Gemini, do Google, junto com as informações que o anfitrião cadastrou na página. A resposta é gerada automaticamente e pode conter erros. Ela não substitui o contato direto com o anfitrião nem serviços de emergência.
As perguntas e respostas ficam guardadas na conta do anfitrião, pra ele ver o que os hóspedes procuram e melhorar a página. Elas não têm o nome do hóspede, a menos que ele mesmo escreva.
6. Senha da porta e informações de acesso
A senha da porta (“Como entrar”) fica numa área privada do banco de dados, que só o anfitrião e o sistema acessam. Ela não aparece pra quem só abre o endereço da página. O hóspede a vê apenas se:
- abrir o link pessoal criado pelo anfitrião pra ele; e
- estiver entre a véspera do check-in e o dia do check-out.
Depois do check-out, ou se o anfitrião cancelar o link, a senha deixa de ser exibida. O e-mail de véspera da chegada também pode trazer a senha, mas só nas estadias criadas pelo anfitrião com link pessoal.
7. Cookies e armazenamento no aparelho
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Guardamos no aparelho apenas o necessário pra o serviço funcionar:
- a sessão do anfitrião (pra continuar logado);
- o código do link pessoal do hóspede (pra ele continuar vendo suas informações ao navegar);
- um identificador aleatório do navegador (pra limitar o número de perguntas à IA);
- a lembrança de que o hóspede já informou as datas.
Você pode apagar isso a qualquer momento nas configurações do navegador. O serviço continua funcionando, mas você precisará abrir o link pessoal de novo.
8. Por quanto tempo guardamos
- Dados do anfitrião e da página: enquanto a conta existir. Ao excluir a conta, apagamos a página, lugares, dicas, estadias, avaliações, perguntas à IA e as fotos enviadas.
- Dados dos hóspedes: enquanto o anfitrião mantiver a estadia ou a conta. O anfitrião pode cancelar uma estadia a qualquer momento, e o hóspede pode pedir a exclusão (item 10).
- Registros técnicos de acesso: conforme a política da empresa de hospedagem, por prazo curto.
- Obrigações legais: podemos manter certos dados pelo prazo que a lei exigir (por exemplo, registros de acesso, por 6 meses, e dados fiscais, quando houver cobrança).
9. Transferência internacional
Alguns dos serviços que usamos (como Supabase, Vercel, Resend e Google) mantêm servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, os dados são tratados de acordo com as garantias previstas na LGPD (art. 33), incluindo cláusulas contratuais e políticas de segurança dessas empresas.
10. Seus direitos e como exercê-los
A LGPD garante a você, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar um consentimento.
- Anfitrião: a maioria pode ser feita direto no painel (“Meus dados”). Excluir a conta apaga tudo. Pra outros pedidos, escreva pra marcio_michihiro@hotmail.com.
- Hóspede: pra parar de receber e-mails, use o link “não quero mais receber” que vai em cada e-mail. Pra ver, corrigir ou apagar seus dados, escreva pra marcio_michihiro@hotmail.com informando o nome da hospedagem e o e-mail que você usou. Vamos atender ou encaminhar ao anfitrião, que é quem controla esses dados.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Usamos conexão protegida (HTTPS), regras de acesso no banco de dados que impedem um usuário de ler dados de outro, área separada pra senha da porta, códigos de link longos e aleatórios e limites de uso contra abuso. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.
Dica pro anfitrião: troque a senha da fechadura periodicamente e entre uma estadia e outra sempre que possível.
12. Crianças e adolescentes
O AíQueLegal é feito pra adultos. Não coletamos dados de menores de 18 anos de propósito. Se um responsável achar que isso aconteceu, escreva pra nós e apagaremos.
13. E-mails automáticos e confirmação
Quando o próprio hóspede informa o e-mail, primeiro enviamos um único e-mail de confirmação. Só depois do clique nele os lembretes passam a ser enviados; sem o clique, nada mais é enviado. Se o e-mail foi cadastrado pelo anfitrião, ele é o responsável por esse cadastro, e o hóspede pode pedir pra parar a qualquer momento.
Os e-mails da estadia (chegada, saída e pesquisa) são enviados em nome do anfitrião. Todo e-mail tem um link pra parar de receber. Ao clicar, o e-mail do hóspede é removido daquela estadia e nenhum outro e-mail é enviado.
14. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for importante, avisaremos os anfitriões por e-mail ou dentro do painel. A data da última atualização fica sempre no topo.
15. Contato
Samantta de Jesus Rici Michihiro Ltda (CNPJ 30.605.549/0001-70), Guarulhos/SP. Contato e encarregado de proteção de dados: marcio_michihiro@hotmail.com.
Dúvidas? Escreva para marcio_michihiro@hotmail.com.