O AlojaConmigo é um app para anfitriões de hospedagens por temporada que querem reservas diretas, sem comissões, e um site onde os hóspedes veem as propriedades e enviam pedidos de reserva. Esta política explica quais dados guardamos, por quê e o que você pode fazer com eles. Escrevemos em linguagem simples de propósito.
Quem é o responsável
O AlojaConmigo é um produto da Kaeli («nós»), da Costa Rica.
- Responsável: Dinia Susana Campos Vargas (nome comercial Kaeli), pessoa física
- Localização: San Ramón, Alajuela, Costa Rica
- E-mail para assuntos de privacidade: soporte@kaeliapps.com
Há dois papéis diferentes:
- Dados da conta do anfitrião (quem usa o app): a Kaeli decide como são tratados e é responsável por eles.
- Dados dos hóspedes (quem reserva): são recebidos e usados pelo anfitrião para gerenciar a reserva. O AlojaConmigo apenas os guarda e processa em nome do anfitrião, como ferramenta. Se você é hóspede e tem uma dúvida sobre sua reserva, o mais rápido é escrever ao seu anfitrião; você também pode nos escrever.
Quais dados guardamos
Dos anfitriões (conta do app)
- Nome, e-mail e senha (guardada criptografada), ou o login com Google ou Apple, se você escolher.
- Dados do negócio e das propriedades: nome, descrição, fotos, regras, preços, calendário, guia para hóspedes, endereço exato (opcional) e WhatsApp do negócio (opcional).
- Instruções para receber pagamentos que você escreve (por exemplo, número do SINPE Móvil, banco, IBAN e titular). O AlojaConmigo não recebe cartões nem processa pagamentos.
- O status da sua assinatura (plano e data de vencimento) e um identificador interno da sua conta e do seu negócio.
Dos hóspedes (site de reservas)
- Nome, e-mail, telefone, país, número de pessoas, datas e a mensagem que escrevem ao pedir uma reserva ou ao usar o formulário de contato.
- Se a anfitriã pedir nas reservas que ela monta, um documento de identificação (cédula da Costa Rica, DIMEX, passaporte ou outro), que o hóspede informa no link de «Minha reserva». Só a anfitriã e a equipe de administração dela veem; nunca aparece no site público e é apagado com a conta, como o resto.
- As imagens dos comprovantes de pagamento que enviam em «Minha reserva».
- O idioma escolhido, para escrever a eles nesse idioma.
De qualquer visitante do site
- Dados técnicos que todo servidor web recebe (endereço IP, navegador, página pedida), que nosso provedor de hospedagem usa para entregar a página e protegê-la de ataques.
- Para conter abusos (envios automáticos ou repetidos), guardamos por pouco tempo uma impressão criptografada (nunca o IP ou o e-mail em claro) de quem envia formulários, e usamos o Cloudflare Turnstile para distinguir pessoas de robôs.
- Seu navegador guarda o tema e o idioma que você escolhe (armazenamento local). Não usamos cookies de publicidade nem de análise.
O que não fazemos: não mostramos anúncios, não rastreamos sua atividade em outros apps ou sites, não usamos ferramentas de análise nem de rastreamento e não vendemos nem alugamos dados a ninguém. O app não lê seus contatos e só usa a localização do celular se você tocar em «Usar minha localização atual» para marcar sua propriedade no mapa (não é guardada nem compartilhada, e nunca é usada em segundo plano).
Para que os usamos
- Para o app e o site funcionarem: mostrar as propriedades, calcular preços, receber e gerenciar pedidos e reservas, evitar reservas duplicadas e enviar os e-mails de cada reserva.
- Para administrar sua conta e sua assinatura.
- Para a segurança do serviço e para conter fraudes e spam.
- Para responder quando você nos escreve.
- Para cumprir obrigações legais.
Não usamos os dados para publicidade nem para criar perfis. A base legal é a execução do serviço que você pediu (ou que seu anfitrião pediu para gerenciar sua reserva), nosso interesse legítimo em mantê-lo seguro e, quando aplicável, o cumprimento da lei.
Quem vê o quê
- O site público mostra apenas o que o anfitrião publica: nunca o endereço exato (só uma área aproximada), nem dados de outros hóspedes.
- O endereço exato e o guia de chegada só são vistos pelo hóspede com reserva confirmada, pelo seu link privado de «Minha reserva».
- Cada anfitrião só pode ver os dados do próprio negócio.
- Os comprovantes de pagamento são guardados como arquivos privados, que não são públicos: o anfitrião daquela reserva os vê.
Com quem trabalhamos
Usamos estes fornecedores, que processam dados em nosso nome e apenas para prestar o serviço (não os usam para fins próprios):
- Supabase: banco de dados, login e arquivos (fotos e comprovantes).
- Cloudflare: hospeda o site de reservas e oferece o Turnstile, a proteção contra robôs dos formulários.
- Resend: envia os e-mails das reservas.
- RevenueCat, Apple (App Store) e Google (Google Play): gerenciam e cobram a assinatura. A Apple e o Google cobram diretamente; nunca vemos seus dados de pagamento.
- Google e Apple: só se você escolher fazer login com eles.
Esses fornecedores podem guardar os dados em servidores fora do seu país (por exemplo, nos Estados Unidos ou na União Europeia), com medidas de segurança e contratos que protegem esses dados.
Também poderemos fornecer dados se uma autoridade competente exigir, conforme a lei.
Por quanto tempo os guardamos
- Os dados da conta, do negócio, das propriedades, dos hóspedes e das reservas são guardados enquanto a conta existir. O anfitrião pode excluir hóspedes, reservas e fotos quando quiser.
- Ao excluir a conta, apagamos a conta, os negócios dos quais você é dono e tudo o que contêm (propriedades, reservas, hóspedes, fotos e comprovantes). Veja como excluir a conta.
- No plano que usamos hoje, nosso fornecedor de banco de dados (Supabase) não guarda cópias de segurança automáticas à parte. Se as ativarmos mais tarde, elas serão apagadas sozinhas em no máximo 7 dias e atualizaremos esta página.
- As impressões criptografadas contra abusos são apagadas automaticamente após alguns dias.
- Só guardamos algo por mais tempo se uma lei nos obrigar, e apenas pelo prazo que essa lei indicar. O histórico de compras da assinatura é guardado pela Apple, pelo Google e pela RevenueCat conforme suas próprias políticas.
Seus direitos
Você pode nos pedir para ver os dados que temos sobre você, corrigi-los, excluí-los, se opor a um uso ou receber uma cópia, de acordo com a lei que protege você (por exemplo, a Lei 8968 de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais da Costa Rica, a LGPD se você mora no Brasil ou o Regulamento Geral sobre a Proteção de Dados se você mora na União Europeia).
- Anfitriões: quase tudo pode ser visto, corrigido e excluído pelo app, inclusive a conta inteira.
- Hóspedes: escreva ao seu anfitrião ou para soporte@kaeliapps.com. Se os dados forem de uma reserva, avisaremos o anfitrião, porque é ele quem os gerencia.
Responderemos em um prazo razoável e, no máximo, no prazo fixado pela lei. Você também pode recorrer à autoridade de proteção de dados do seu país (na Costa Rica, a PRODHAB; no Brasil, a ANPD).
Segurança
Tudo trafega criptografado (HTTPS). O acesso aos dados é separado por negócio com regras no próprio banco de dados, os arquivos privados só abrem com links temporários e as senhas nunca são guardadas em texto claro. Nenhum sistema é perfeito: se ocorrer um incidente que afete seus dados, avisaremos você como a lei exige.
Menores de idade
O AlojaConmigo não é direcionado a menores. É preciso ser maior de idade para criar uma conta ou pedir uma reserva. Se você acredita que um menor nos forneceu dados, escreva para nós e os excluiremos.
Mudanças nesta política
Se mudarmos esta política, atualizaremos a data acima e, se a mudança for importante, avisaremos no app ou por e-mail antes que entre em vigor.
Contato
Escreva para soporte@kaeliapps.com. Mais ajuda na página de suporte.