LGPD e segurança
Política de Privacidade
Última atualização: 28 de setembro de 2026.
Versão 2026-09-28. Este documento substitui as versões anteriores.
1. Quem trata os dados e em qual papel
O EasyPousada é um produto da EasyAplicativos. Para dados pessoais de hóspedes tratados por conta de uma pousada cliente, a pousada normalmente atua como controladorae o EasyPousada atua como operador, tratando os dados de acordo com instruções documentadas do cliente e a legislação aplicável.
O EasyPousada pode atuar como controlador independente quando define finalidades próprias, como gestão da conta, faturamento, segurança, prevenção a fraude, suporte, auditoria, melhoria do produto e exercício regular de direitos.
A identificação civil ou fiscal completa do prestador é disponibilizada ao cliente nos instrumentos comerciais privados aplicáveis. Identificadores pessoais desnecessários não são publicados nesta página.
2. Dados de administradores e usuários da pousada
Podemos tratar, conforme necessário ao serviço:
- nome, e-mail, telefone e função de usuários autorizados;
- credenciais protegidas por mecanismos de segurança apropriados;
- preferências, configurações e histórico operacional da conta;
- registros de autenticação, auditoria, segurança e suporte.
3. Dados de hóspedes
Os dados de hóspedes são inseridos, coletados ou gerenciados pela pousada cliente e podem incluir identificação, contato, dados de acompanhantes, reserva, estadia, check-in/check-out, veículo, preferências e dados necessários a obrigações legais ou regulatórias.
A pousada é responsável por definir a finalidade e a base legal aplicável ao tratamento. Consulte também o Aviso de Privacidade dos Hóspedes.
4. Dados técnicos e de segurança
Podemos tratar dados técnicos necessários à operação e proteção da plataforma, como:
- IP anonimizado ou truncado em registros próprios, quando aplicável;
- Hash de User-Agent ou identificadores técnicos equivalentes para auditoria e prevenção de abuso;
- cookies essenciais de sessão, autenticação e segurança;
- logs de acesso, erros, eventos de segurança e integridade operacional.
Provedores de infraestrutura e segurança podem processar temporariamente dados técnicos, inclusive endereço IP, conforme suas funções e contratos.
5. Finalidades e bases legais
O tratamento pode ocorrer, conforme o contexto, para:
- Execução de contrato — prestação da plataforma e operações solicitadas;
- Cumprimento de obrigação legal ou regulatória — inclusive registros exigidos da hospedagem;
- Legítimo interesse — segurança, prevenção a fraude, suporte e melhoria, com avaliação de necessidade e impacto;
- Exercício regular de direitos — auditoria, prevenção e defesa em disputas;
- Consentimento — quando essa for a base adequada, por exemplo para tecnologias opcionais de analytics/marketing.
Não utilizamos consentimento como fundamento genérico quando nenhuma outra base é mais apropriada.
6. FNRH Digital e sistemas públicos
Quando o recurso estiver habilitado e houver autorização operacional aplicável, o EasyPousada pode preparar e transmitir dados necessários a sistemas públicos relacionados à hospedagem, inclusive a FNRH Digital.
Sistemas governamentais são externos ao EasyPousada. Sua disponibilidade, regras, respostas, prazos e confirmações não são controlados pela plataforma. O cliente deve acompanhar o resultado oficial das obrigações regulatórias que lhe cabem.
7. Fornecedores, subprocessadores e transferências
Podemos utilizar fornecedores para infraestrutura, armazenamento, comunicação, pagamentos, segurança, observabilidade, analytics e integrações. O acesso é limitado ao necessário para a finalidade contratada e sujeito a controles e obrigações compatíveis com a função exercida.
Alguns fornecedores podem processar dados fora do Brasil. Quando aplicável, transferências internacionais são realizadas observando os mecanismos e salvaguardas previstos na legislação.
Dados pessoais não são vendidos. Uma relação atualizada de categorias de subprocessadores pode ser solicitada pelo canal de privacidade.
8. APIs do Google e Uso Limitado
As integrações Google opcionais só são utilizadas quando a pousada decide conectá-las. Nesse caso, o EasyPousada pode acessar dados autorizados para exibir relatórios e funcionalidades solicitadas pelo próprio cliente. O uso de dados recebidos das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive requisitos de Uso Limitado quando aplicáveis.
Os tokens OAuth são armazenados de forma criptografada e podem ser removidos ao desconectar a integração no painel. O EasyPousada não utiliza esses tokens para publicar anúncios automaticamente.
9. Analytics, publicidade e ferramentas da Meta
Quando configurado pela pousada, sites públicos podem utilizar analytics, Meta Business Tools, Meta Pixel, Conversions API ou tecnologias semelhantes para mensuração de navegação e conversões. Recursos não essenciais dependem das preferências e bases legais aplicáveis.
Provedores como Google e Meta podem tratar dados de acordo com suas próprias políticas, além das obrigações assumidas perante o cliente ou usuário. Consulte a Política de Privacidade da Meta e os Termos das Ferramentas Comerciais da Meta.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo autenticação, proteção de credenciais, segregação lógica por cliente, controles de acesso, auditoria e práticas de desenvolvimento seguro.
Nenhum sistema conectado à internet é absolutamente imune a incidentes. Eventos relevantes são avaliados e tratados conforme a legislação e as responsabilidades de cada agente.
11. Retenção, exportação e eliminação
Dados são mantidos pelo período necessário às finalidades informadas, obrigações legais, segurança, auditoria, execução contratual e exercício regular de direitos. Quando a retenção deixa de ser necessária, os dados são eliminados ou anonimizados quando aplicável.
O cliente pode solicitar exportação de dados operacionais conforme os recursos disponíveis e os limites legais e técnicos aplicáveis.
12. Direitos dos titulares
Titulares podem exercer os direitos previstos na LGPD, incluindo confirmação de tratamento, acesso, correção, informação sobre compartilhamento e, quando aplicável, anonimização, portabilidade, oposição ou eliminação.
Para dados de hóspedes, a solicitação deve ser dirigida primeiramente à pousada controladora. O EasyPousada coopera com o cliente quando atuar como operador.
13. Contato de privacidade
Solicitações relacionadas à privacidade da plataforma podem ser enviadas para suporte@send.easyaplicativos.com.
Quando a legislação exigir encarregado formal ou outro canal específico, as informações aplicáveis serão disponibilizadas neste canal ou no instrumento contratual pertinente.