Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como o BNBcontrol, plataforma de gestão para anfitriões de hospedagem por temporada, opera no tratamento de dados pessoais.

Controlador dos dados:
D. OLIVEIRA DE ARAUJO CARDOSO NAVARRO DESENVOLVIMENTO E CONSULTORIA EM TECNOLOGIA LTDA
Nome fantasia: WESHIP TECH SOLUTIONS
CNPJ: 66.171.161/0001-56
Contato: suporte@bnbcontrol.com

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço. Diferenciamos entre dois tipos de titulares:

2.1. Anfitriões e gestores (clientes da plataforma)

• Cadastro: nome, e-mail, telefone, senha (armazenada com hash), CNPJ ou CPF (quando aplicável)
• Dados da empresa/negócio: razão social, endereço, dados bancários para repasse
• Dados de pagamento: processados por intermediários (Pagar.me) — não armazenamos números completos de cartão
• Dados das propriedades: endereço, fotos, descrições, regras, tarifas, calendário de disponibilidade
• Dados de uso: logs de acesso, endereço IP, user agent, ações realizadas na plataforma

2.2. Hóspedes (titulares finais cujos dados são inseridos pelos anfitriões)

• Identificação: nome, e-mail, telefone
• Dados da reserva: datas de check-in/check-out, número de hóspedes, propriedade reservada, valor
• Comunicações: mensagens trocadas entre hóspede e anfitrião quando processadas pela plataforma

Os anfitriões são responsáveis por garantir base legal para inserir esses dados (geralmente a execução do contrato de hospedagem com o hóspede).

3. Para que usamos seus dados

Tratamos seus dados exclusivamente para finalidades específicas e legítimas:

• Permitir o cadastro, autenticação e operação da conta
• Sincronizar reservas com canais de distribuição (Airbnb, Booking.com, etc.) via integrações autorizadas
• Enviar e-mails transacionais relacionados a reservas (confirmações, lembretes de check-in, instruções de chegada, solicitações de avaliação)
• Processar cobranças de assinatura via Pagar.me
• Gerar relatórios de desempenho e dashboards para o anfitrião
• Cumprir obrigações legais, contábeis e fiscais
• Garantir segurança da plataforma e prevenir fraudes

Não vendemos seus dados. Não usamos dados pessoais para campanhas de marketing de terceiros e não cedemos dados para fins de publicidade.

4. Base legal (LGPD)

O tratamento de dados pessoais ocorre com base nas seguintes hipóteses do art. 7º da Lei Geral de Proteção de Dados:

• Execução de contrato — para entregar o serviço contratado
• Cumprimento de obrigação legal — fiscal, contábil e regulatória
• Legítimo interesse — para segurança, prevenção de fraudes e melhorias do serviço
• Consentimento — quando especificamente solicitado e revogável a qualquer momento

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço necessários para a operação da plataforma:

• Amazon Web Services (AWS): hospedagem de servidores e envio de e-mails transacionais (Amazon SES)
• Pagar.me: processamento de pagamentos de assinaturas
• Channex: integração com canais de distribuição (Airbnb, Booking.com, etc.) — apenas dados de reservas e disponibilidade quando o anfitrião conecta sua conta
• Hostinger: serviço de e-mail corporativo
• Google (Google Tag Manager): gerenciamento das tags de medição e análise carregadas no site e na plataforma
• Microsoft (Clarity): análise de uso e gravação de sessão (cliques, rolagem e navegação) para entender o comportamento e melhorar a experiência — o conteúdo de texto é mascarado por padrão, ou seja, não capturamos o que você digita

Todos os processadores possuem políticas de proteção de dados compatíveis com a LGPD.

6. Transferência internacional

Alguns prestadores (AWS, Channex, Google e Microsoft) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que garantem nível de proteção adequado.

7. Retenção de dados

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades descritas. Após o encerramento da conta:

• Dados cadastrais: mantidos por 5 anos para fins fiscais e legais
• Dados de reservas: mantidos por 5 anos para fins contábeis
• Logs de acesso: mantidos por 6 meses (Marco Civil da Internet)
• Após esses prazos, os dados são anonimizados ou eliminados

8. Seus direitos como titular

A LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Para exercer qualquer desses direitos, envie um e-mail para suporte@bnbcontrol.com. Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação:

• Criptografia em trânsito (TLS) em todas as comunicações
• Senhas armazenadas com hash bcrypt
• Controle de acesso baseado em papéis
• Backups regulares e monitoramento contínuo
• Princípio de menor privilégio para acesso interno

Em caso de incidente de segurança que represente risco aos titulares, notificaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

10. Cookies e análise de uso

Usamos cookies essenciais para autenticação e funcionamento da plataforma, e cookies de análise e medição. Estes últimos vêm de ferramentas como o Google Tag Manager e o Microsoft Clarity, que nos ajudam a entender como o serviço é usado — incluindo gravação de sessão, com o conteúdo de texto mascarado — e a medir a conversão das nossas próprias campanhas. Esse tratamento se apoia no legítimo interesse de aprimorar o serviço; não vendemos seus dados nem os cedemos para publicidade de terceiros.

Você pode gerenciar cookies nas configurações do seu navegador, ciente de que desabilitar cookies essenciais pode afetar o funcionamento do serviço.

11. E-mails transacionais

E-mails relacionados a reservas (confirmações, lembretes, alterações) são essenciais à execução do serviço e não incluem opção de descadastro, conforme exceção prevista para e-mails transacionais. Caso deseje deixar de receber comunicações, é necessário encerrar sua conta na plataforma.

12. Crianças e adolescentes

O BNBcontrol é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta, eliminaremos os dados imediatamente.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por e-mail aos usuários cadastrados com pelo menos 15 dias de antecedência. A versão mais recente está sempre disponível nesta página.

14. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados, entre em contato:

E-mail: suporte@bnbcontrol.com
Empresa: WESHIP TECH SOLUTIONS (D. OLIVEIRA DE ARAUJO CARDOSO NAVARRO DESENVOLVIMENTO E CONSULTORIA EM TECNOLOGIA LTDA)
CNPJ: 66.171.161/0001-56

15. Foro

Esta política é regida pela legislação brasileira. Eventuais disputas serão resolvidas no foro do domicílio do titular dos dados, conforme art. 101, I do CDC, quando aplicável.