Segurança no Vistorix

O Vistorix lida com dados sensíveis de hóspedes e da operação de pousadas e ecolodges brasileiros. Esta página descreve, de forma direta, as práticas de segurança e privacidade que aplicamos hoje. Segurança não é um estado final — é um trabalho contínuo, e atualizamos este texto conforme o sistema evolui.

• Autenticação via Firebase Authentication (Google Cloud): a Vistorix não armazena nem acessa senhas em texto puro.
• Controle de acesso por perfil: recepcionista, camareira, gestor, condutor, administrador e demais papéis operacionais, cada um limitado ao que sua função exige.
• O painel administrativo (painel.vistorix.com) não é indexado por mecanismos de busca.

• Toda comunicação com o site e com o painel acontece por HTTPS, com redirecionamento automático de conexões não seguras e HSTS ativo no navegador.
• Os dados são armazenados no Cloud Firestore (Google Cloud), com criptografia em repouso e em trânsito aplicada pela própria infraestrutura do Google Cloud.
• Quando o hotel usa o Módulo Spa, observações clínicas de hóspedes recebem uma camada adicional de criptografia antes de serem gravadas. Detalhes em nossa Política de Privacidade.
• O banco de dados tem backups agendados (diário e semanal) e um mecanismo que permite recuperar dados de um momento anterior, reduzindo o risco de perda em caso de falha grave.

Cada hotel acessa apenas os próprios dados. Esse isolamento é aplicado nas regras de segurança do banco de dados (não depende só da interface do painel) e é revisado periodicamente em auditorias internas de segurança.

• Hospedagem, banco de dados e funções de backend: Google Cloud / Firebase.
• Processamento de pagamentos: Asaas.
• Envio da Ficha Nacional de Registro de Hóspedes (FNRH): API oficial do Serpro, conforme exigido pela legislação do turismo.
• Proteção contra bots e tráfego automatizado nos formulários públicos: Google reCAPTCHA / Firebase App Check.

Não divulgamos aqui detalhes de topologia interna, identificadores de projeto ou configurações exploráveis, por razão de segurança, não de sigilo sobre quem processa os dados.

Para os dados de hóspedes tratados dentro do produto, o Vistorix atua como operador; o hotel é o controlador, responsável pelas decisões sobre esses dados. Já para os dados do próprio site institucional (como um formulário de contato preenchido aqui), a Mazziotti Soluções Digitais atua como controladora. Os detalhes completos (dados coletados, bases legais, retenção, direitos do titular e contato do encarregado) estão na nossa Política de Privacidade.

Em caso de incidente de segurança que possa impactar dados pessoais, comunicamos o hotel afetado e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos previstos pela LGPD.

Se você identificar uma vulnerabilidade técnica no site, no painel ou no motor de reservas, entre em contato pelo canal abaixo. Cada relato é analisado pessoalmente. Este é um canal diferente do usado para comunicar um incidente envolvendo dados pessoais já ocorrido.

O hotel que usa o Vistorix também é responsável pela sua parte da segurança:

• Manter as credenciais de acesso em sigilo e não compartilhá-las entre funcionários.
• Revogar o acesso de funcionários que deixam a equipe.
• Atribuir a cada usuário o perfil correspondente à sua função real.
• Garantir a veracidade dos dados de hóspedes cadastrados, especialmente para fins de FNRH.

Para dúvidas sobre segurança, privacidade ou para reportar uma vulnerabilidade, fale diretamente com a gente:

contato@vistorix.com

Veja também nossos Termos de Uso e a Metodologia editorial do Vistorix.