Política de Privacidade

O controlador dos dados pessoais tratados pelo Vistorix é 62.569.248 FABIO MAZZIOTTI PEREIRA — CNPJ 62.569.248/0001-25, prestador especializado em soluções para meios de hospedagem, com sede em Campo Grande, Mato Grosso do Sul, Brasil.

O Vistorix atua como operador de dados pessoais nos termos do Art. 5º, VII da LGPD. O hotel (cliente) é o controlador — responsável pelas decisões sobre quais dados dos hóspedes são coletados e para quais finalidades. O Vistorix processa esses dados exclusivamente conforme as instruções do hotel, sem utilizá-los para fins próprios.

Especificamente na integração com a Plataforma FNRH Digital, o papel muda: o Ministério do Turismo (MTur) atua como controlador dos dados recebidos por essa plataforma federal; o hotel atua como operador nessa camada, por determinação legal de registro de hóspedes; e o Vistorix atua como prestador técnico da integração, processando os dados estritamente para viabilizar o envio ao MTur, sem finalidade própria sobre eles.

"Dados do Cliente" (registros operacionais criados pelo hotel no uso do sistema — configurações, tarifas, relatórios) pertencem ao hotel. Dados pessoais de hóspedes não são "propriedade" do hotel nem do Vistorix — o hóspede é titular de direitos próprios sobre seus dados pessoais, nos termos da LGPD, independentemente de quem os processa.

O detalhamento completo desses papéis e das obrigações do Vistorix como operador consta no Contrato de Adesão e no Acordo de Tratamento de Dados (DPA), aceitos eletronicamente pelo hotel-cliente no onboarding do painel. Esses documentos regem o tratamento de dado dentro do produto — esta política pública resume esse tratamento para fins de transparência com o titular, mas não o substitui. O hotel-cliente acessa a versão vigente na própria área do painel.

Em relação aos dados do próprio site e da relação comercial (analytics, contato e cobrança), 62.569.248 FABIO MAZZIOTTI PEREIRA atua como controlador, conforme a Seção 1.

O Vistorix coleta e trata as seguintes categorias de dados:

Dados dos hóspedes (coletados pelo hotel via Vistorix):

• Nome completo, CPF/passaporte, data de nascimento, nacionalidade
• Endereço completo
• Data e horário de check-in e check-out
• Número do documento e informações exigidas pela FNRH (Ficha Nacional de Registro de Hóspedes)
• Número do quarto e tipo de acomodação

Dados dos gestores e funcionários do hotel:

• Nome, e-mail e telefone de contato
• Credenciais de acesso ao sistema (senha armazenada com hash seguro)
• Logs de ações no sistema para fins de auditoria interna

Motor de reservas (reservas.vistorix.com):

• Nome, e-mail, telefone, CPF (opcional), datas e tipo de quarto — coletados no processo de reserva online pelo hóspede

Dados técnicos (coletados automaticamente):

• Endereço IP e tipo de navegador
• Data e horário de acesso
• Dados de sessão e preferências de interface
• Parâmetros de campanha (UTM), site de origem do acesso e página de entrada — apenas com consentimento de Analytics, e associados a um contato comercial só se você enviar um formulário de contato (ver seção 10.1)

Quando o hotel ativa o Módulo Spa, observações clínicas e contraindicações de hóspedes podem ser registradas. Esses dados são classificados como dados pessoais sensíveis conforme o Art. 5º, II e Art. 11 da LGPD.

Medidas de proteção aplicadas:

• Criptografia AES-256-GCM aplicada antes do armazenamento
• Acesso restrito: apenas gerente, dono e o terapeuta responsável pelo atendimento
• Parceiros comerciais não têm acesso a dados de saúde
• Base legal: consentimento explícito do hóspede (Art. 11, I, LGPD)

O hotel, como controlador, é responsável por obter o consentimento do hóspede antes de registrar quaisquer dados de saúde.

O aplicativo utilizado pela camareira, pelo condutor e pela equipe de manutenção opera em modo offline e mantém, de forma temporária e apenas no dispositivo, os seguintes dados: fotos anexadas a checklists de limpeza e manutenção, e comandos técnicos (como atualizações de status) que aguardam envio ao servidor.

Esse armazenamento local não inclui nome, CPF, documento ou qualquer outro dado pessoal do hóspede. O aplicativo realiza apenas uma consulta pontual e não persistida ao status de ocupação do quarto, sem extrair ou gravar dados do hóspede no dispositivo.

A sincronização com o servidor ocorre automaticamente assim que a conexão é restabelecida. Após a sincronização bem-sucedida, os dados mantidos na fila local são removidos do dispositivo.

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço de gestão hoteleira contratado
• Envio de FNRH Digital ao Ministério do Turismo (MTur) via API Serpro, conforme obrigação legal do meio de hospedagem
• Geração de relatórios operacionais para uso interno do hotel
• Suporte técnico e atendimento ao cliente
• Melhoria contínua do sistema a partir de dados agregados e anonimizados
• Cumprimento de obrigações legais e regulatórias

O Vistorix não utiliza dados de hóspedes para fins de marketing, publicidade ou comercialização a terceiros.

O tratamento de dados pelo Vistorix é fundamentado nas seguintes bases legais da LGPD:

• Cumprimento de obrigação legal (art. 7º, II): envio de FNRH conforme legislação hoteleira brasileira
• Execução de contrato (art. 7º, V): prestação do serviço de PMS contratado pelo hotel
• Legítimo interesse (art. 7º, IX): melhoria do sistema e suporte técnico, sempre com respeito à privacidade dos titulares
• Consentimento (art. 7º, I): quando aplicável, especialmente para comunicações de marketing ao gestor do hotel e para associar sinais de origem de campanha a um contato comercial enviado pelo site (seção 10.1) — sempre condicionado ao consentimento de Analytics já concedido

Os dados tratados pelo Vistorix podem ser compartilhados apenas com:

• Serpro (API FNRH): transmissão dos dados obrigatórios de hóspedes ao Ministério do Turismo (MTur), conforme determinação legal
• Google Firebase: infraestrutura de nuvem para hospedagem e banco de dados, com servidores localizados nos Estados Unidos sob cláusulas contratuais padrão de proteção de dados
• Asaas: plataforma de processamento de pagamentos, que recebe dados necessários à cobrança (nome, CPF/CNPJ e e-mail do contratante)
• Google Cloud Secret Manager: armazenamento seguro das chaves criptográficas usadas para proteger dados sensíveis; não recebe dados pessoais de hóspedes

O Vistorix não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. Não há compartilhamento com plataformas de publicidade ou agregadores de dados.

Os dados de hóspedes vinculados à FNRH são mantidos pelo período necessário ao cumprimento da finalidade e da obrigação legal aplicável, observadas as normas do Ministério do Turismo — não há, até o momento, prazo numérico fixo definido em norma vigente para esses dados especificamente.

Demais dados de hóspedes são mantidos pelo prazo necessário ao cumprimento das obrigações legais aplicáveis ao setor hoteleiro e tributário.

Após o encerramento do contrato com o hotel, os dados são mantidos por 30 dias para fins de exportação e, após esse prazo, excluídos definitivamente. O hotel pode solicitar a exclusão antecipada, ressalvados os dados cuja retenção seja obrigatória por lei.

Nos termos da LGPD, os titulares de dados (hóspedes e gestores) têm os seguintes direitos, exercíveis mediante solicitação:

• Confirmação da existência e acesso aos próprios dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre entidades com as quais os dados foram compartilhados
• Revogação do consentimento a qualquer momento
• Revogar o consentimento para cookies a qualquer momento pelo botão "⚙ Cookies" no site, sem prejuízo da licitude do tratamento anterior
• Solicitar a exclusão de dados coletados por analytics, incluindo sinais de origem associados a um contato comercial (seção 9.1), via contato@vistorix.com

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@vistorix.com ou pelo WhatsApp. O prazo de resposta é de até 15 dias úteis.

Para solicitar a exclusão da sua conta e dos dados pessoais associados a ela no Vistorix, envie um pedido para contato@vistorix.com informando o nome do hotel/usuário e o e-mail cadastrado.

Etapas:

1. Envie a solicitação para contato@vistorix.com (assunto: "Exclusão de conta")
2. Confirmamos o recebimento em até 2 dias úteis
3. A exclusão é processada em até 15 dias úteis
4. Você recebe confirmação por e-mail quando concluída

Diferença entre exclusão de usuário e exclusão da conta do hotel:

• A exclusão de um usuário individual (ex: um funcionário) remove apenas os dados de acesso e conta desse usuário. Dados do hotel e dos hóspedes vinculados a ele NÃO são apagados automaticamente.
• A exclusão da conta do hotel (encerramento do contrato) segue o prazo já descrito na Seção 6 (Retenção de Dados) desta política.

O que é excluído na exclusão de usuário individual:

• Dados de acesso e credenciais do usuário
• Dados de contato pessoal (nome, e-mail, telefone) desse usuário
• Preferências e configurações da conta desse usuário

O que é retido, mesmo após a exclusão do usuário:

Dados cuja conservação seja necessária para cumprimento de obrigação legal ou regulatória (incluindo dados de hóspedes vinculados à FNRH, conforme a Seção 6 desta política), exercício regular de direitos, prevenção de fraude, segurança ou cumprimento de contratos poderão ser mantidos pelo período aplicável a cada finalidade.

O Vistorix adota as seguintes medidas técnicas e organizacionais para proteção dos dados:

• Autenticação via Firebase Authentication (Google Cloud): senhas nunca são armazenadas em texto puro nem acessadas pela Vistorix
• Comunicação cifrada via HTTPS em todas as rotas
• Controle de acesso baseado em perfis (recepcionista, camareira, gestor, administrador)
• Backups automáticos agendados do banco de dados (diário e semanal), com um mecanismo que permite recuperar dados de um momento anterior, reduzindo o risco de perda em caso de falha grave
• Logs de auditoria para ações sensíveis

Em caso de incidente de segurança que possa impactar dados pessoais, o Vistorix notificará o hotel afetado e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos exigidos pela LGPD.

Para mais detalhes sobre nossas práticas de segurança, veja a página Segurança.

Utilizamos cookies não essenciais apenas após seu consentimento explícito, conforme o Art. 7, I da Lei 13.709/2018 (LGPD) e o Guia Orientativo da ANPD (outubro/2022). Antes da sua escolha, nenhum cookie não essencial é ativado.

O script do Microsoft Clarity só é carregado no navegador depois que você consente com a categoria Heatmap — antes disso, nenhuma conexão com o domínio da Clarity é feita. Já o Google Analytics 4 usa o Consent Mode do Google: o script carrega normalmente, mas o armazenamento de dados (cookies _ga) só é ativado após consentimento para a categoria Analytics. Em nenhum dos dois casos o Vistorix utiliza esses dados para publicidade comportamental nem os comercializa.

O site também utiliza o Ahrefs Web Analytics (Ahrefs Pte. Ltd.), uma ferramenta de medição de tráfego sem cookies e sem coleta de dados pessoais. Por não utilizar cookies nem identificar o visitante, não depende de consentimento sob a LGPD.

O sistema web do Vistorix (painel de gestão) utiliza cookies de sessão para manter o usuário autenticado. Esses cookies são eliminados ao encerrar a sessão e não armazenam dados pessoais além do identificador de sessão.

Quando você preenche o formulário "Quero uma demonstração" ou o formulário da página de contato, e já concedeu consentimento para a categoria Analytics (seção anterior), associamos ao registro do seu contato comercial os sinais de origem da visita já coletados sob essa mesma categoria: parâmetros de campanha (UTM), o site que indicou o acesso (reduzido ao domínio de origem) e a página de entrada no site. A finalidade é exclusivamente entender quais canais geram contatos comerciais e melhorar nosso atendimento — nunca para publicidade direcionada a você.

Esses sinais ficam armazenados apenas no seu navegador até o envio do formulário; a partir do envio, passam a ser mantidos junto ao registro do seu contato pelo tempo necessário ao atendimento comercial, podendo ser eliminados a qualquer momento mediante solicitação (seção 7). Note que a retenção descrita na seção 6 se refere a dados de hóspedes tratados pelo Vistorix como operador a serviço do hotel — não a este contato comercial com 62.569.248 FABIO MAZZIOTTI PEREIRA. Se você revogar o consentimento de Analytics antes de enviar o formulário, nenhum sinal de origem é associado ao seu contato — o envio e o atendimento continuam funcionando normalmente.

Ao acessar este site pela primeira vez, você verá um banner com três opções de igual proeminência: Rejeitar, Personalizar ou Aceitar. Cookies não essenciais NÃO são ativados antes da sua escolha.

Para alterar sua preferência a qualquer momento, clique no botão "⚙ Cookies" no canto inferior direito da tela.

O Google Analytics 4 e o Microsoft Clarity processam dados em servidores fora do Brasil (EUA). Ao consentir com os respectivos cookies, você também consente com a transferência internacional dos dados associados, nos termos do Art. 33, IX da LGPD. Você pode revogar esse consentimento a qualquer momento conforme a seção anterior.

Para exercer seus direitos, esclarecer dúvidas sobre esta política ou reportar violações, entre em contato com o Encarregado de Proteção de Dados (DPO):

Caso não obtenha resposta satisfatória, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.