Política de Privacidade

Para fornecer nossos serviços, coletamos diferentes categorias de informações pessoais:

• Dados de cadastro: nome completo, endereço de e-mail, número de telefone e dados de pagamento (processados diretamente pelo Stripe, sem armazenamento de cartão em nossos servidores)
• Dados do imóvel: endereço, descrição, fotografias, regras da casa, senha do Wi-Fi e dicas locais que você insere no guia
• Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas, tempo de permanência e cookies técnicos
• Dados de hóspedes: acessos ao guia digital coletados de forma anônima e agregada — não identificamos pessoalmente os hóspedes

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação do serviço: criar, hospedar e manter seu Guia Digital funcionando 24/7
• Processamento de pagamentos: cobranças seguras via Stripe para o Plano Lite (único) e Pro (recorrente)
• Comunicações essenciais: e-mails transacionais sobre sua conta, atualizações do serviço e alertas de segurança
• Melhoria da plataforma: análise agregada e anônima de uso para aprimorar funcionalidades e performance
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas para proteger sua conta e a plataforma. Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing

Seus dados são compartilhados apenas com parceiros essenciais para a operação do serviço:

• Stripe (stripe.com) — Processamento de pagamentos. O Stripe é certificado PCI DSS Nível 1 e processa dados de cartão diretamente, sem que tenhamos acesso ao número completo
• Cloudflare (cloudflare.com) — Hospedagem, CDN e proteção contra ataques DDoS. Seus dados são distribuídos em servidores globais para melhor performance
• Google Analytics (analytics.google.com) — Métricas anônimas de uso do site, quando habilitado. Você pode desativar o rastreamento via configurações do navegador
• Autoridades legais — Quando obrigados por lei, ordem judicial ou requisição legítima de autoridade competente

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia TLS/SSL em todas as comunicações entre seu navegador e nossos servidores (HTTPS obrigatório)
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados
• Backups automáticos diários com retenção de 30 dias e armazenamento redundante
• Controle de acesso restrito — apenas colaboradores autorizados acessam dados pessoais, com registro de auditoria

Utilizamos cookies para garantir o bom funcionamento da plataforma:

• Cookies essenciais (obrigatórios): autenticação de sessão, preferência de idioma (i18n_lang) e token CSRF para segurança. Sem eles, a plataforma não funciona corretamente
• Cookies analíticos (opcionais): Google Analytics para entender o comportamento de navegação de forma anônima. Você pode desativá-los no navegador sem impacto no uso do serviço
• Guias dos hóspedes: utilizam apenas Service Worker e IndexedDB para cache offline (PWA). Nenhum cookie de rastreamento é instalado nos dispositivos dos hóspedes

Conforme a Lei Geral de Proteção de Dados, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar cópia completa dos dados pessoais que possuímos sobre você
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a eliminação dos seus dados pessoais da nossa base
• Revogação: retirar seu consentimento para tratamento de dados a qualquer momento
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor
• Informação: saber com quem compartilhamos seus dados e para quais finalidades. Para exercer qualquer direito, envie e-mail para contato@zelohost.com.br — responderemos em até 15 dias úteis

Mantemos seus dados pelo tempo necessário para a prestação do serviço:

• Conta ativa: dados mantidos enquanto sua conta existir e o serviço estiver em uso
• Após encerramento: dados retidos por 30 dias para possível recuperação da conta, após os quais são permanentemente excluídos. Dados fiscais e financeiros são retidos por 5 anos conforme legislação tributária brasileira
• Logs de acesso: retidos por 6 meses conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15)

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas:

• Alterações significativas serão comunicadas por e-mail e/ou aviso na plataforma com no mínimo 15 dias de antecedência
• O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da política atualizada. Versões anteriores podem ser solicitadas via e-mail