Política de privacidade

Quem é o responsável

Hostel Ventos e Dunas (HOSTEL VENTOS E DUNAS LTDA, CNPJ 68.105.710/0001-10), Rua Caminho das Dunas, 76, Cumbuco, Caucaia (CE), CEP 61619-300. Para qualquer assunto de privacidade: admin@hostelventosedunas.com.br. Encarregado pelo tratamento de dados: Administrador do Hostel Ventos e Dunas, no mesmo e-mail.

Quais dados tratamos

Na reserva

Nome, telefone/WhatsApp, e-mail, datas, quarto, número de pessoas, valores e forma de pagamento. Se você reservou por uma plataforma (como a Booking.com), recebemos dela o código e os dados da reserva.

No cadastro do hóspede (pré-check-in online ou na recepção)

Nome completo, nacionalidade, tipo e número do documento (CPF ou passaporte), data de nascimento, gênero, celular, e-mail, país onde mora e endereço (no Brasil ou no exterior), motivo da viagem, meio de transporte, horário previsto de chegada e observações. No pré-check-in você declara que os dados são verdadeiros e que leu esta política; guardamos o registro dessa declaração (data, hora, idioma e versão do texto).

Dados sensíveis (opcionais)

Raça/cor, se você tem deficiência (e qual) e o que você escrever sobre saúde nas observações (por exemplo, uma alergia) são dados sensíveis pela LGPD. Eles são opcionais: você pode escolher "Prefiro não informar" ou deixar em branco, e isso não muda nada na sua reserva.

Durante a estadia

Data e hora do check-in e do check-out, número do armário (locker), o que você consome no mercadinho e no frigobar (itens, quantidades, valores, data e hora) e as notas fiscais emitidas.

No site

O site não pede dados pessoais. As datas e o número de hóspedes que você escolhe ficam no seu aparelho e no endereço da página (que aparece nos registros de acesso da hospedagem). Eles não vão para o servidor do hostel; só vão para o WhatsApp se você tocar em "Reservar pelo WhatsApp". Como em qualquer site, a hospedagem registra dados técnicos de acesso (endereço IP, página, data, hora e navegador). O servidor do hostel usa o endereço IP para barrar pedidos em excesso e o anota no registro quando recusa um pedido.

Para que usamos

• Reserva e estadia: confirmar e administrar a reserva, fazer o check-in e o check-out, registrar o consumo e falar com você. Base legal: execução do contrato com você.
• Obrigações legais: registro de hóspedes (FNRH, do Ministério do Turismo) e notas fiscais (NFS-e da hospedagem e de serviços, NFC-e do mercadinho). Base legal: cumprimento de obrigação legal.
• Dados sensíveis: raça/cor e deficiência servem só para o registro de hóspedes, quando você escolhe informar; as observações de saúde servem só para cuidar de você durante a estadia. Base legal: cumprimento de obrigação legal (registro de hóspedes, Lei 11.771/2008) para o que o registro exige e, para o que é opcional, o seu consentimento.
• Segurança e funcionamento: cópias de segurança, proteção contra abuso e avisos internos da equipe. Base legal: legítimo interesse do hostel, sempre com o mínimo de dados.

Não vendemos dados pessoais, não os usamos para publicidade e não montamos perfis.

Onde os dados ficam

• Servidor do hostel: um servidor virtual (VPS) contratado na Hostinger. O acesso exige senha e a conexão é cifrada (HTTPS). O servidor fica no Brasil.
• Cópias de segurança: no próprio servidor e no Google Drive da conta do hostel. As cópias do Drive vão cifradas (sem a senha do hostel ninguém as abre, nem o Google) e são apagadas depois de 30 dias.
• Aparelhos da recepção: o app da recepção guarda uma cópia do banco de dados no navegador do aparelho, para funcionar sem internet, até a equipe tocar em "Sair deste aparelho".
• Mensagens: no WhatsApp do hostel e no Telegram interno da equipe.
• E-mail: os e-mails de reserva da Booking chegam à caixa de e-mail do hostel. A caixa de e-mail é da Hostinger.
• Planilha antiga: até 08/10/2026 o sistema usava uma planilha do Google. Ela ainda guarda os dados de hóspedes até essa data e será apagada até 31/12/2026.

Com quem compartilhamos

Só o necessário, e cada um só para o seu serviço:

• Governo: o registro de hóspedes (FNRH, do Ministério do Turismo) recebe os dados do cadastro. Também atendemos autoridades quando a lei ou uma ordem judicial exigir.
• Prefeitura de Caucaia (NFS-e): nas notas da hospedagem e de serviços (como aluguel e day use) vão nome, documento, endereço, e-mail e valores. A nota também segue para o ambiente nacional da NFS-e.
• SEFAZ do Ceará (NFC-e do mercadinho): itens e valores. A nota sai sem CPF.
• ViaCEP (viacep.com.br): no pré-check-in, o CEP que você digita, para preencher o endereço. Como em qualquer site, o serviço recebe também o seu endereço IP.
• WhatsApp (Meta): nossas conversas e os links pessoais que enviamos (pré-check-in, regras da casa, autoatendimento do mercadinho). A mensagem pronta do site leva as datas e o número de hóspedes.
• Telegram: mensagens internas da equipe: só o nome do hóspede e as datas da estadia (resumo diário e avisos de reserva, cancelamento e pré-check-in pendente).
• Google: só o Google Drive, para guardar as cópias de segurança cifradas. O hostel usa a API do Google Drive somente para guardar essas cópias na conta Google do próprio hostel: por esse acesso não lê outros arquivos, não usa nada para publicidade e não compartilha com terceiros.
• Hostinger: hospedagem do site, do servidor do hostel e da ferramenta de automação (n8n) que envia o registro de hóspedes, as notas e os avisos.
• Booking.com (ou a plataforma onde você reservou): ela nos manda a reserva e trata conosco mudanças e cancelamentos.
• Contador: recebe as notas fiscais (com os dados que estão nelas) para a contabilidade do hostel. A maquininha de cartão e o Pix recebem só o valor pago, nunca os dados do seu cadastro.

Dados fora do Brasil

Google, Meta (WhatsApp), Telegram e Booking.com podem guardar dados em outros países (por exemplo, Estados Unidos e países da Europa). Usamos esses serviços porque são necessários para a sua reserva e para a operação do hostel, e mandamos só o necessário. As cópias no Google Drive vão cifradas. Essas transferências acontecem quando são necessárias para cumprir o contrato com você, com fornecedores que adotam garantias de proteção de dados (art. 33 da LGPD).

Por quanto tempo guardamos

• Cadastro, reservas e registro de hóspedes: 5 anos depois da sua última estadia, consumo ou nota fiscal. Depois disso o sistema anonimiza o cadastro sozinho: o nome vira "Hóspede anonimizado" e o documento, a data de nascimento, os contatos, o endereço, as observações e os códigos da reserva são apagados. Ficam, sem identificar você, as datas, o quarto, os valores, o consumo, os números das notas fiscais, a nacionalidade, o país onde mora e o estado (UF), para a contabilidade e para estatística.
• Cadastro sem estadia, sem consumo e sem nota fiscal (só com reserva cancelada, ou sem reserva nenhuma): o cadastro é anonimizado 1 ano depois.
• Notas fiscais e as vendas ligadas a elas: pelo menos 5 anos, o prazo da legislação fiscal.
• Dados opcionais (raça/cor, deficiência, observações) e contatos (celular e e-mail): junto com o cadastro, até a anonimização ou até você pedir para apagar. Apagamos quando você pedir, a qualquer momento. O que já foi enviado ao FNRH fica com o governo.
• Histórico de mudanças e lixeira do sistema da recepção: 30 dias (some antes quando o cadastro é anonimizado ou quando você pede para apagar).
• Cópias de segurança: no servidor, uma por dia dos últimos 30 dias e uma por mês dos últimos 12 meses; no Google Drive, 30 dias. Um dado apagado some das cópias quando elas vencem.
• Aparelhos da recepção: até a equipe tocar em "Sair deste aparelho".
• Conversas no WhatsApp e mensagens no Telegram: apagadas depois de 1 ano.
• E-mails da Booking: apagados depois de 1 ano.
• Registros técnicos (endereço IP): o controle de pedidos em excesso fica só na memória do servidor, por alguns minutos. Registros do servidor e da hospedagem: até 6 meses.

No seu aparelho (site, pré-check-in e autoatendimento)

O site não usa cookies, nem ferramentas de análise, publicidade ou rastreamento, e não carrega scripts nem fontes de outros sites. O seu navegador guarda só:

• o idioma escolhido, até você limpar os dados do site;
• a sua busca (datas e número de hóspedes), até você fechar a aba;
• uma cópia das vagas, dos preços e dos produtos do mercadinho (informações públicas, sem dados pessoais). O site usa essa cópia por até 30 minutos para abrir mais rápido; ela fica no navegador até ser trocada por uma nova ou até você limpar os dados do site;
• no pré-check-in: o código da reserva e a chave do seu link, até você terminar o envio ou fechar a aba;
• no autoatendimento: o link pessoal fica no endereço da página e no histórico do navegador. Enquanto um pedido espera resposta, o código da reserva e os itens do pedido ficam guardados na aba (por até 2 horas), para o pedido não ser lançado em dobro.

Para apagar tudo, limpe os dados do site nas configurações do navegador ou use uma janela anônima. Os botões de WhatsApp, Instagram e Google Maps abrem serviços de outras empresas, com políticas próprias.

Autoatendimento do mercadinho

Durante a estadia, a recepção pode enviar pelo WhatsApp um link pessoal do mercadinho. Ele mostra o seu primeiro nome, o quarto e a sua conta (itens, quantidades, valores, data e hora). Quando você faz um pedido, o servidor registra a venda na sua reserva (itens, total, data, hora e a marca "autoatendimento") e baixa o estoque. O pagamento é feito na recepção. O link só funciona durante a estadia.

Se você tocar em “Ler código de barras”, o navegador pede permissão para usar a câmera do celular, só para ler o código do produto. A imagem fica no seu aparelho: não é gravada nem enviada a ninguém, e a câmera desliga quando você fecha o leitor.

Links pessoais e segurança

O link do pré-check-in e o do autoatendimento funcionam como uma chave: quem tiver o link consegue usá-lo. Não repasse esses links. O do pré-check-in só deixa preencher ou corrigir os dados antes do check-in. Se você perder o celular ou achar que alguém usou o link do mercadinho, avise a recepção: ela gera um link novo e o antigo deixa de valer.

O sistema da recepção é protegido por senha, a comunicação é cifrada (HTTPS), o servidor limita pedidos em excesso e as cópias de segurança no Google Drive vão cifradas.

Seus direitos

Pela LGPD (Lei 13.709/2018), você pode pedir: a confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; e revogar o consentimento (por exemplo, para apagar raça/cor, deficiência ou observações).

Como pedir: escreva para admin@hostelventosedunas.com.br dizendo o que você quer e o nome da reserva. Podemos pedir uma confirmação de que é você. Respondemos em até 15 dias. Se você pedir acesso, mandamos uma cópia de tudo o que o sistema guarda sobre você (em PDF e, se quiser, em arquivo de dados). Alguns dados precisam ser guardados por lei (notas fiscais e registro de hóspedes). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Mudanças

Se esta política mudar, a nova versão aparece nesta página com a nova data.