Política de privacidade

1Quem somos

O Book2dream («Book2dream», «nós») oferece um motor de reservas diretas com IA para hotéis, lodges e propriedades boutique. Esta Política de privacidade explica como tratamos dados pessoais em nosso site book2dream.com, nos motores de reservas que operamos para nossos clientes e nas ferramentas de administração que fornecemos a eles.

Ela se aplica a três grupos de pessoas: quem visita nosso site, as equipes dos hotéis que usam o Book2dream («Hotéis Clientes») e os hóspedes que fazem ou gerenciam uma reserva por um motor que operamos em nome de um Hotel Cliente.

2Nosso papel: seu hotel é dono dos seus dados

Nos dados de hóspedes e reservas que passam pelo motor, o hotel é o controlador e o Book2dream é o operador. O hotel decide o que é coletado e para quê. Nós agimos apenas conforme suas instruções documentadas.

Dito de forma direta: esses dados são do hotel, não nossos. Não os vendemos, não os alugamos, não os divulgamos a outros hotéis e não usamos os dados de hóspedes de um hotel para construir recursos a serviço de terceiros.

Já em relação ao nosso site, ao marketing e à administração de contas, o Book2dream é o controlador, e esta política descreve diretamente nossas próprias práticas.

3Informações que coletamos

O que coletamos depende de como você interage conosco.

• Dados da conta do hotel: nome, e-mail corporativo, telefone e cargo das pessoas do Hotel Cliente que administram o motor de reservas, além de dados de faturamento e contrato.
• Dados de hóspedes e reservas, tratados em nome de um Hotel Cliente: nome e contato do hóspede, datas da estadia, quarto e tarifa escolhidos, número de hóspedes, pedidos especiais, preferências de idioma e moeda, e status da reserva.
• Dados de pagamento: tratados por provedores de pagamento certificados PCI-DSS. O Book2dream não armazena números completos de cartão nem códigos de segurança em seus próprios sistemas.
• Dados de mensagens, tratados em nome de um Cliente hoteleiro: números de celular, o conteúdo e o status de entrega das mensagens de texto e de WhatsApp e, quando disponíveis, das ligações, e registros de quando e como um hóspede aceitou receber mensagens ou deixou de recebê-las.
• Dados de contato comercial: o que você envia pelo formulário de solicitação de demo, ou seja, seu nome, e-mail corporativo, nome do hotel, tipo de propriedade, número de quartos e qualquer mensagem que escrever.
• Dados técnicos e de uso: endereço IP, tipo de navegador e dispositivo, páginas visitadas, página de origem e localização aproximada derivada do IP. Nos motores de reservas, isso inclui os sinais em que se apoiam nossos recursos de precificação e personalização.

4Como usamos os dados pessoais

• Para operar, manter e proteger o motor de reservas, e receber reservas em nome do hotel.
• Para personalizar disponibilidade, preços e conteúdo para um hóspede, conforme as instruções do hotel e dentro das regras que ele configura.
• Para enviar os e-mails, mensagens de texto e mensagens de WhatsApp que um hotel decide enviar aos seus hóspedes, como confirmações, alterações e cancelamentos de reserva e lembretes de pagamento.
• Para dar suporte, responder a solicitações de demo e gerenciar contratos e faturamento com os Hotéis Clientes.
• Para detectar e prevenir fraude, abuso e incidentes de segurança.
• Para produzir estatísticas agregadas e anonimizadas sobre o desempenho do produto. Elas nunca identificam um hóspede nem expõem os dados comerciais de um hotel a outro.

5Mensagens de texto e números de celular

Os hotéis podem usar o Book2dream para enviar aos hóspedes mensagens de texto e de WhatsApp, conforme descrito nos nossos Termos de mensagens em book2dream.com/pt/messaging-terms. Um hotel só envia mensagens a um hóspede com o consentimento dele, e o hóspede pode parar de recebê-las a qualquer momento respondendo STOP, ou obter ajuda respondendo HELP. A frequência das mensagens varia e podem ser cobradas tarifas de mensagens e dados.

Não vendemos, alugamos ou compartilhamos números de celular ou outras informações móveis com terceiros ou empresas afiliadas para fins de marketing ou promoção. Os dados de inscrição em mensagens de texto e os consentimentos nunca são compartilhados com terceiros. Todos os demais compartilhamentos descritos nesta política excluem essas informações: os números de celular são fornecidos apenas aos provedores que entregam as mensagens, como a Twilio, e somente para entregá-las.

6Bases legais

Quando a legislação de proteção de dados exige uma base legal, nós nos apoiamos em: execução de contrato, para operar o serviço e receber reservas; legítimo interesse, para proteger nossos sistemas, melhorar o produto e fazer marketing dirigido a hotéis; consentimento, para cookies de analytics e marketing e para e-mail comercial quando exigido; e cumprimento de obrigação legal, em matéria fiscal, contábil e de requisições de autoridade.

Tratamos dados pessoais em conformidade com a Lei chilena n.º 19.628 sobre Proteção da Vida Privada, alterada pela Lei n.º 21.719, e — quando um hotel ou seus hóspedes estiverem em seu âmbito — com o Regulamento Geral de Proteção de Dados da União Europeia.

7Propriedade e portabilidade dos dados

Todos os dados de hóspedes, reservas, tarifas e conteúdo que um hotel insere no Book2dream, ou que os hóspedes geram ao reservar, continuam sendo propriedade do hotel. Nossos direitos sobre eles não vão além do necessário para operar o serviço para aquele hotel.

Um Hotel Cliente pode exportar seus dados a qualquer momento em formato estruturado e legível por máquina, e pode nos pedir que os excluamos. Ao fim do contrato, devolvemos ou excluímos conforme descrito nos Termos de serviço.

8Como protegemos os dados

Armazenar os dados de um hotel com segurança faz parte do produto, não é um complemento. Estes são os controles que operamos:

• Criptografia em trânsito com TLS 1.2 ou superior em todas as conexões, e criptografia em repouso com AES-256 para bancos de dados, backups e armazenamento de arquivos.
• Acesso de menor privilégio: apenas a equipe do Book2dream que precisa de acesso à produção para operar o serviço o tem, sempre por conta nominal com autenticação multifator obrigatória.
• Separação lógica dos dados de cada hotel, de modo que um Hotel Cliente jamais alcance os registros de outro.
• Registro e monitoramento contínuos dos acessos aos sistemas de produção, com alertas para atividade anômala.
• Backups criptografados, testados regularmente, com objetivos definidos de ponto e tempo de recuperação.
• Varredura de vulnerabilidades, correção ágil de dependências e testes de intrusão periódicos.
• Provedores de infraestrutura avaliados, operando data centers certificados.
• Um plano documentado de resposta a incidentes. Se uma violação afetar os dados de um hotel, notificamos esse hotel sem demora indevida e em até 72 horas do momento em que tomamos conhecimento, com o que sabemos e as medidas que estamos tomando.

9Fornecedores e suboperadores

Mantemos uma lista curta de fornecedores e trabalhamos com empresas estabelecidas sob acordos escritos de tratamento de dados. A lista completa, com o que cada fornecedor faz e onde opera, está nos nossos Termos de tratamento de dados em book2dream.com/pt/data-processing. Em resumo:

• Hospedagem, armazenamento e monitoramento: Heroku, Vercel, Amazon Web Services, Datadog e Papertrail.
• Mensagens: Amazon SES para e-mail, Twilio para mensagens de texto e ligações, e Kapso e Meta para WhatsApp.
• Recursos de IA: OpenRouter, que encaminha as solicitações ao modelo de linguagem escolhido para cada recurso.
• Segurança de cartões e faturamento: PCI Booking para os dados de cartão dos hóspedes, e Paddle, Mercado Pago e Haulmer para o nosso próprio faturamento.
• Análise: PostHog para análise de produto, e Google Analytics para o nosso site de marketing, somente com o seu consentimento.

10Transferências internacionais

O Book2dream atende hotéis em toda a América Latina e hóspedes do mundo inteiro, então dados pessoais podem ser tratados fora do país onde foram coletados, incluindo Estados Unidos e União Europeia, onde operam nossos provedores de infraestrutura.

Quando transferimos dados pessoais para fora de uma jurisdição que restringe isso, nos apoiamos em salvaguardas reconhecidas, como as Cláusulas Contratuais Padrão da Comissão Europeia, junto com as medidas técnicas descritas acima.

11Por quanto tempo guardamos os dados

• Dados de hóspedes e reservas: enquanto o hotel nos instruir a mantê-los, e depois excluídos ou devolvidos conforme sua configuração de retenção e nosso contrato com ele.
• Dados de conta e faturamento do hotel: durante a vigência do contrato, mais o prazo exigido pela legislação comercial e tributária chilena.
• Solicitações de demo e contatos comerciais: até 24 meses desde o último contato, salvo se você pedir a exclusão antes.
• Logs de servidor e de segurança: normalmente 12 meses.
• Estatísticas agregadas e anonimizadas: por prazo indeterminado, porque já não permitem identificar ninguém.

12Seus direitos

Dependendo de onde você mora, pode ter direito a acessar seus dados pessoais, corrigi-los, excluí-los, restringir ou se opor ao uso, receber uma cópia portável e retirar o consentimento a qualquer momento. Exercer esses direitos é gratuito e respondemos dentro do prazo fixado pela lei aplicável, que na maioria dos casos é de 30 dias.

Se você é hóspede de um hotel, o controlador dos seus dados é o hotel onde reservou, então procure o hotel primeiro. Se vier até nós, encaminharemos seu pedido e ajudaremos o hotel a respondê-lo.

Você também tem o direito de reclamar à sua autoridade de proteção de dados.

13Cookies e tecnologias similares

Nosso site grava cookies estritamente necessários para lembrar seu idioma e registrar sua decisão sobre cookies. Antes de você decidir, esses são os únicos cookies presentes.

Os cookies de analytics ficam desligados até que você os ligue. Perguntamos na sua primeira visita e o Google Analytics só é carregado se você aceitar: se recusar, nenhuma requisição é feita ao Google e nenhum cookie de analytics é gravado. Recusar custa um clique, igual a aceitar.

Você pode alterar ou retirar sua escolha quando quiser pelo link Preferências de cookies no rodapé. Retirar também exclui os cookies de analytics já armazenados no seu dispositivo.

Os motores de reservas que operamos para hotéis usam cookies de sessão necessários para manter uma reserva em andamento, além do analytics que cada hotel decidir habilitar sob sua própria política de privacidade.

14Crianças

O Book2dream é uma ferramenta profissional e os motores de reservas que operamos são destinados a adultos. Não coletamos conscientemente dados pessoais diretamente de crianças, exceto os que um adulto informa como parte de uma reserva, por exemplo o número e a idade das crianças do grupo. Se você acredita que uma criança nos forneceu dados diretamente, escreva para nós e faremos a exclusão.

15Alterações nesta política

Atualizamos esta política quando o produto ou a lei mudam. A data no topo sempre reflete a versão vigente, e avisamos os Hotéis Clientes com antecedência razoável sobre mudanças relevantes que afetem o tratamento de dados de hóspedes.

16Contato

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contact@book2dream.com.