Política de Privacidade da buq reservas

A buq reservas é uma marca de PROMOCON SERVICOS EM TECNOLOGIA LTDA - ME, inscrita no CNPJ 24.110.594/0001-51, que é a empresa responsável pelo tratamento de dados descrito nesta Política.

Em relação aos dados da pousada (dono da conta), a buq atua como controladora: somos nós que decidimos como e por que esses dados são tratados.

Em relação aos dados dos hóspedes que fazem reservas no site de uma pousada, a pousada é a controladora (é ela quem decide aceitar ou não a reserva, e é ela quem tem a relação de hospedagem com o hóspede), e a buq atua como operadora, fornecendo a infraestrutura técnica que processa esses dados em nome da pousada. Cabe à pousada garantir que o tratamento dos dados dos seus hóspedes está de acordo com a LGPD.

Da pousada (dono da conta): nome, e-mail, senha (armazenada com hash, nunca em texto simples), WhatsApp, razão social e CPF/CNPJ (quando informados), endereço, e o conteúdo que você cadastra no seu site (fotos, descrições, comodidades, tarifas).

Do hóspede que faz uma reserva: nome, e-mail, telefone, e CPF quando exigido pela forma de pagamento escolhida pela pousada. Esses dados são visíveis apenas para a pousada em que a reserva foi feita, não para outras pousadas da Plataforma.

Dados técnicos: usamos cookies estritamente necessários para manter sua sessão logada no painel. No site institucional da buq (páginas públicas, blog e cadastro), e somente se você aceitar no aviso de cookies, usamos o Google Analytics para medir o uso do site e o Pixel da Meta para medir e otimizar nossos anúncios no Instagram e no Facebook. Esses serviços recebem dados como páginas visitadas e identificadores do navegador. Quando você cria uma conta ou paga a mensalidade, enviamos esse evento à Meta e ao Google, com e-mail e telefone em formato criptografado (hash), apenas para medir o resultado dos anúncios. Você pode recusar os cookies no aviso, e eles não são usados no painel, nem nos sites e reservas das pousadas.

• Criar e manter sua conta e o site da sua pousada.
• Processar e exibir reservas, orçamentos e cupons.
• Enviar e-mails transacionais (confirmação de reserva, boas-vindas, redefinição de senha).
• Cobrar a mensalidade da sua pousada: cadastrar você como cliente de cobrança, emitir faturas e acompanhar pagamentos.
• Dar suporte e responder dúvidas.
• Cumprir obrigações legais e fiscais.
• Prevenir fraude e proteger a segurança da Plataforma.

As bases legais para esses tratamentos são, principalmente, a execução de contrato (LGPD, art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse para segurança e prevenção a fraude (art. 7º, IX).

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a Plataforma (operadores, na definição da LGPD), cada um com sua própria política de privacidade:

• Asaas, para a cobrança da mensalidade da pousada (enviamos nome ou razão social, CPF ou CNPJ, e-mail, telefone e CEP de faturamento, para emitir as faturas) e para o processamento de pagamentos de reservas, quando essa funcionalidade estiver ativa para a sua pousada. Os dados de cartão são tratados pelo Asaas e não ficam armazenados na buq.
• Resend, para envio dos e-mails transacionais da Plataforma.
• Meta (WhatsApp Business), para enviar, pelo número da buq, os avisos das reservas ao hóspede que aceitou recebê-los e ao dono da pousada que informou o número dele. O hóspede pode pedir para parar respondendo PARAR.
• Supabase, para armazenamento do banco de dados e das fotos enviadas.
• Vercel, para hospedagem da aplicação.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexão criptografada (HTTPS) em toda a Plataforma e armazenamento de senhas com hash. Apesar dos nossos esforços, nenhum sistema é 100% livre de risco, e trabalhamos continuamente para reduzir vulnerabilidades.

Os dados ficam armazenados enquanto sua conta estiver ativa. Depois do encerramento, guardamos apenas o que a lei exige ou o que é necessário para nos defender em eventual disputa: dados fiscais, contábeis e de cobrança pelo prazo legal (em regra, até 5 anos) e o registro de aceite dos Termos e desta Política. Os demais dados são eliminados ou anonimizados após o encerramento. Dados de reservas dos hóspedes seguem o prazo definido pela pousada, controladora desses dados.

Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

Alguns prestadores citados acima (Supabase, Vercel, Resend e, nos anúncios, Meta e Google) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência é feita com garantias de proteção compatíveis com a LGPD (art. 33), como cláusulas contratuais padrão dos próprios prestadores.

Como titular de dados, você pode, a qualquer momento e mediante solicitação:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
• Obter informações sobre com quem compartilhamos seus dados.

Se você é hóspede de uma pousada e quer exercer esses direitos sobre a sua reserva, o pedido deve ser feito diretamente à pousada, já que ela é a controladora desses dados. Se preferir, pode nos escrever e nós encaminhamos a solicitação.

Respondemos aos pedidos em até 15 dias. Se não ficar satisfeito com a resposta, você pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A Plataforma é destinada a maiores de 18 anos responsáveis por uma pousada ou por uma reserva. Não coletamos intencionalmente dados de crianças ou adolescentes sem a participação de um responsável legal.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel, com antecedência razoável antes de entrarem em vigor.

O canal do encarregado pelo tratamento de dados pessoais (DPO) da PROMOCON SERVICOS EM TECNOLOGIA LTDA - ME é o e-mail abaixo. Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para contato@buqreservas.com.br ou, se preferir, chame no WhatsApp (11) 5104-3073.

PROMOCON SERVICOS EM TECNOLOGIA LTDA - ME, CNPJ 24.110.594/0001-51.