Segurança e privacidade, sem letra miúda.
Você confia hóspedes à ViaHotel. A gente trata isso como o que é: a parte mais séria do produto.
LGPD desde o desenho
Coletamos o mínimo: a página do hóspede funciona sem cadastro e sem cookies de rastreamento. Dados pessoais só entram com consentimento explícito (ex.: WhatsApp opt-in, pré-check-in) e com finalidade declarada.
Isolamento por inquilino (RLS)
Cada propriedade vive num “cofre” próprio: políticas de Row-Level Security no banco de dados garantem que os dados de um hotel nunca são visíveis para outro — a regra é aplicada no banco, não só na interface.
Criptografia de ponta a ponta do tráfego
Todo o tráfego usa TLS. Dados sensíveis do pré-check-in (documentos, assinaturas) são criptografados também em repouso, com chaves gerenciadas — nem a nossa equipe os lê em texto claro.
Retenção mínima e expurgo automático
Dados de pré-check-in são apagados automaticamente após o período configurado (padrão: 30 dias depois do checkout). Conversas e sessões de hóspedes não guardam identificação pessoal sem opt-in.
Acesso por papéis
Cada pessoa da equipe vê só o que precisa: papéis de dono, admin, gerente, editor e recepção, com escopo por unidade. Convites expiram e todo acesso administrativo fica registrado.
Seus dados são seus
Exporte tudo (conteúdo, análises, pré-check-ins) a qualquer momento, direto do painel. Ao cancelar, você leva seus dados — e pode pedir a exclusão definitiva quando quiser.
Na prática
Compromissos objetivos que você pode cobrar da gente.
- ✓ Infraestrutura em provedores com certificações de mercado (SOC 2 / ISO 27001), com backups automáticos e ambientes separados de produção e teste.
- ✓ Pagamentos processados pelo Stripe — dados de cartão nunca tocam nossos servidores.
- ✓ A página pública do hóspede não carrega scripts de terceiros nem pixels de anúncio.
- ✓ Pixels de marketing no site institucional só carregam com o seu consentimento (banner LGPD).
- ✓ Encarregado de dados disponível em privacidade@viahotel.com.br — respondemos solicitações de titulares nos prazos da LGPD.
Detalhes completos na Política de Privacidade e nos Termos de Uso.