Política de Privacidade
Esta Política explica como a Hospenda trata dados pessoais na plataforma de gestão hoteleira Hospenda (reservas, pagamentos, nota fiscal e finanças) e no aplicativo Hospenda Pay, instalado em terminais de pagamento Getnet POS Digital, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Quem somos
A plataforma Hospenda é operada por CLH Brasil Participações e Empreendimentos Ltda ("Hospenda", "nós"). Contato do encarregado pelo tratamento de dados pessoais (DPO): contato@hospenda.com.
2. O que é o Hospenda Pay
O Hospenda Pay é um aplicativo de uso profissional, operado pela equipe da recepção de hotéis e pousadas clientes da Hospenda. Ele recebe do sistema de gestão (PMS) Hospenda as cobranças a serem realizadas, aciona o aplicativo Pagamento da Getnet para efetuar a transação e devolve o resultado ao PMS, vinculando-o à reserva correspondente.
A Hospenda não lê, não captura e não armazena dados completos de cartão, em nenhum canal. No terminal, a leitura do cartão, a senha, a autorização e a impressão do comprovante são realizadas exclusivamente pelo aplicativo Pagamento da Getnet, em ambiente certificado. Nos pagamentos online, os dados do cartão são informados diretamente ao processador de pagamentos (Stripe), em seu próprio ambiente seguro. No Pix, o pagamento é feito pelo hóspede no banco dele e a Hospenda recebe apenas a confirmação do Banco Santander. O número completo do cartão, a senha e o código de segurança nunca transitam pelos sistemas da Hospenda.
3. Dados que tratamos
| Categoria | Dados | Finalidade |
|---|---|---|
| Identificação do terminal | Número de série, número lógico e código do estabelecimento (EC) do terminal, versão do aplicativo | Associar cada cobrança ao terminal e ao estabelecimento; suporte técnico |
| Cobrança | Identificador da cobrança, número da reserva, valor, moeda, forma de pagamento solicitada (crédito, débito ou Pix) e parcelas | Executar a cobrança solicitada pelo hotel no PMS |
| Resultado da transação (devolvido pela Getnet) | Situação (aprovada, negada, cancelada), NSU/CV, código de autorização, bandeira, quatro últimos dígitos do cartão, tipo de captura, parcelas, data e hora; no Pix, o identificador da transação | Registrar o pagamento na reserva, emitir recibo/nota, conciliar com o extrato da adquirente |
| Pagamentos online e Pix (plataforma) | Nos pagamentos com cartão online: situação, bandeira, quatro últimos dígitos, identificador da transação no processador. No Pix: identificador da transação (E2E), valor, data e hora e nome do pagador informados pelo banco | Registrar o pagamento na reserva, emitir recibo/nota, conciliar com o extrato |
| Configuração | Endereço do servidor do PMS e credencial de acesso do terminal (armazenada cifrada no próprio terminal) | Comunicação segura entre o terminal e o PMS |
O aplicativo não acessa contatos, localização, microfone, arquivos ou outros aplicativos do terminal, e não utiliza cookies ou identificadores de publicidade.
4. Bases legais
- Execução de contrato (art. 7º, V): registrar e comprovar o pagamento da hospedagem ou dos serviços contratados pelo hóspede.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): obrigações fiscais, contábeis e de prevenção à fraude.
- Legítimo interesse (art. 7º, IX): segurança da operação, suporte técnico e conciliação financeira, sempre com o mínimo de dados necessário.
5. Papéis no tratamento
Em relação aos dados dos hóspedes, o hotel ou pousada é o controlador e a Hospenda atua como operadora, tratando os dados conforme as instruções do estabelecimento e esta Política. Os processadores de pagamento — Getnet (adquirente dos terminais), Stripe (pagamentos online com cartão) e Banco Santander (recebimento de Pix e liquidação) — tratam os dados da transação sob suas próprias políticas e sob as regras do Banco Central e das bandeiras.
6. Compartilhamento
Os dados são compartilhados apenas com:
- o hotel ou pousada que realizou a cobrança, por meio do PMS Hospenda;
- os processadores de pagamento e instituições financeiras necessários a cada forma de pagamento: Getnet (terminais), Stripe (cartão online) e Banco Santander (Pix e liquidação), além de outros que venham a ser contratados, sempre sob contrato e com as mesmas garantias;
- provedores de infraestrutura em nuvem contratados pela Hospenda para hospedar o PMS, sob contrato e com medidas de segurança adequadas. Caso haja transferência internacional de dados, ela ocorre nos termos do art. 33 da LGPD;
- autoridades, quando exigido por lei ou ordem judicial.
A Hospenda não vende dados pessoais nem os utiliza para publicidade.
7. Segurança
- Comunicação entre o terminal e o PMS exclusivamente por HTTPS (TLS).
- Credencial do terminal armazenada cifrada (AES-256) com chave protegida pelo Android Keystore do próprio equipamento.
- Controle de acesso por terminal e por estabelecimento; cada terminal só vê as cobranças do seu próprio hotel.
- Nenhum dado completo de cartão é tratado pela Hospenda, em nenhum canal (ver seção 2).
8. Retenção
Os registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal, contábil e de meios de pagamento, e pelo tempo necessário para a conciliação financeira e a defesa de direitos. Após esses prazos, os dados são eliminados ou anonimizados. A credencial do terminal é eliminada ao desinstalar o aplicativo ou ao desvincular o terminal.
9. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas. Hóspedes podem exercer esses direitos diretamente junto ao hotel ou pousada (controlador) ou pelo e-mail contato@hospenda.com. Responderemos nos prazos previstos em lei.
10. Suporte
Dúvidas sobre o funcionamento do Hospenda Pay: suporte@hospenda.com ou pelo canal "Fale Conosco" dentro do aplicativo.
11. Alterações
Esta Política pode ser atualizada para refletir mudanças no aplicativo ou na legislação. A versão vigente estará sempre disponível em hospenda.com/privacidade, com a data da última atualização indicada no topo.