Política de privacidade
Em vigor desde 28/10/2026
- Do anfitrião, guardamos só o necessário para a conta e o guia: nome, e-mail, WhatsApp e o que você preenche.
- Do hóspede que abre o guia, não pedimos nenhum dado.
- Não vendemos dados e não usamos cookies de propaganda ou rastreamento.
- Os dados do cartão ficam com o Mercado Pago, nunca com a gente.
- Você pode pedir para ver, corrigir ou apagar os seus dados a qualquer momento.
1. Quem cuida dos seus dados
O controlador dos dados é a EstadiaQR. Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado de dados (LGPD), use o e-mail estadiaqr@gmail.com.
2. Que dados usamos e por quê
Do anfitrião (quem cria a conta)
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, WhatsApp, cidade e senha (guardada de forma cifrada) | Criar e proteger a conta, falar com você sobre o guia e o pagamento | Execução do contrato |
| Dados do imóvel, fotos, textos do guia e o contato para hóspedes | Montar, publicar e traduzir o guia | Execução do contrato |
| Pedidos e pagamentos (valor, data, situação, número do pagamento) | Liberar o guia, emitir comprovantes, tratar reembolsos e contestações | Execução do contrato e obrigação legal |
| Registro técnico de acessos (endereço IP transformado em código, sem guardar o IP em si) | Limitar tentativas e evitar abuso e fraude | Legítimo interesse (segurança) |
Do hóspede (quem abre o guia)
- Não pedimos nome, e-mail nem nenhum outro dado.
- O servidor registra, de forma resumida e sem guardar o IP, quantos acessos vieram de um mesmo lugar, só para evitar abuso.
- O idioma escolhido fica salvo só no próprio celular do hóspede.
- Ao abrir o guia, o celular carrega o mapa e as fontes direto de serviços de terceiros (veja a seção 3), que recebem o endereço IP do aparelho, como acontece em qualquer site.
3. Com quem os dados são compartilhados
Não vendemos nem alugamos dados. Usamos fornecedores que tratam dados em nosso nome, só para o serviço funcionar:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento das fotos | Estados Unidos |
| Vercel | Hospedagem do site | Estados Unidos |
| Mercado Pago | Pagamentos (recebe os dados do cartão ou do Pix diretamente) | Brasil |
| DeepL | Tradução automática dos textos do guia | Alemanha (União Europeia) |
| OpenStreetMap (Nominatim) | Localizar no mapa o endereço e os lugares que você indica (recebe só o nome do lugar e a cidade) | União Europeia |
| Esri e OpenStreetMap | Imagens do mapa exibido no guia | Estados Unidos e União Europeia |
| Google Fonts | Fontes (tipos de letra) do site | Estados Unidos |
Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência é feita para cumprir o contrato com você e com fornecedores que adotam padrões de segurança e proteção de dados compatíveis com a LGPD.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
4. Por quanto tempo guardamos
- Conta e guias: enquanto a conta existir. Guias vencidos continuam guardados na conta para você poder renovar.
- Pedidos e pagamentos: por 5 anos, por obrigação fiscal e de defesa do consumidor.
- Registro técnico de acessos: pelo tempo necessário para o limite de tentativas, sem guardar o IP.
- Quando você pede para encerrar a conta, apagamos os dados da conta, os guias e as fotos em até 30 dias, exceto o que a lei manda guardar.
5. Seus direitos
Pela LGPD (artigo 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados (boa parte dá para fazer na própria área do anfitrião);
- pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- revogar consentimentos e se opor a tratamentos que achar indevidos.
Para exercer esses direitos, escreva para estadiaqr@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos conexão protegida (https), senhas guardadas de forma cifrada, regras no banco de dados que impedem uma conta de ver os dados de outra e limites contra tentativas repetidas. Nenhum sistema é 100% seguro: se acontecer um incidente que traga risco a você, avisamos e comunicamos a ANPD, como manda a lei.
Lembre que o guia publicado é público para quem tiver o link ou o QR code: não coloque nele informações que não possam ser vistas por terceiros.
7. Cookies e armazenamento no aparelho
Não usamos cookies de propaganda, análise ou rastreamento. O site guarda no seu navegador apenas o necessário para funcionar: a sessão de quem está logado e preferências como o idioma.
8. Crianças
O serviço é para maiores de 18 anos e não coleta, de propósito, dados de crianças e adolescentes.
9. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas na área do anfitrião ou por e-mail. A data no topo mostra a versão em vigor. Veja também os Termos de uso.