Esta Política de Privacidade descreve como a CSCTech Desenvolvimento de Software LTDA ("CSCTech", "nós"), operadora da plataforma InnSync, coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei n.º 13.709/2018).

1. Dados que Coletamos

1.1 Dados do Cliente (Gestor de Propriedades)

Dados de cadastro: Nome, e-mail, telefone, nome da empresa;
Credenciais de integração: Chaves de API do PMS (Stays.net, Hospedin) e tokens de acesso à conta WhatsApp Business do Cliente, armazenados de forma criptografada;
Dados de uso: Ações na plataforma, configurações, preferências;
Dados de comunicação: Mensagens trocadas com nossa equipe de suporte.

1.2 Dados de Hóspedes (Processados em Nome do Cliente)

Ao conectar o InnSync ao seu PMS (ex: Stays.net), processamos dados de hóspedes em nome do Cliente, incluindo:

Dados de reserva: Nome do hóspede, datas de check-in/check-out, número de hóspedes;
Dados de comunicação: Mensagens recebidas de plataformas como Booking.com, Airbnb;
Dados de check-in: Documentos (CPF, RG, passaporte), telefone, e-mail, fotos de documentos;
Avaliações: Notas e comentários enviados via formulário de avaliação.

O Cliente é o controlador dos dados de seus hóspedes. A CSCTech atua como operadora desses dados, processando-os exclusivamente conforme as instruções e finalidades definidas pelo Cliente.

1.3 Dados de Visitantes do Site

Dados de formulários: Nome, e-mail, telefone, empresa (quando preenchidos voluntariamente);
Dados de navegação: Páginas visitadas, tempo de permanência, origem do tráfego (via PostHog, com anonimização de IP).

2. Como Utilizamos os Dados

Finalidade	Base Legal (LGPD)
Prestação do serviço contratado	Execução de contrato (Art. 7, V)
Geração de respostas por IA	Execução de contrato (Art. 7, V)
Envio de comunicações sobre o serviço	Execução de contrato (Art. 7, V)
Envio de comunicações de marketing	Consentimento (Art. 7, I)
Melhoria da plataforma e analytics, a partir de dados agregados e anonimizados	Interesse legítimo (Art. 7, IX)
Cumprimento de obrigações legais	Obrigação legal (Art. 7, II)

O que não fazemos com os dados de hóspedes. Os dados pessoais de hóspedes tratados em nome do Cliente não são utilizados para finalidade própria da CSCTech, não são usados para treinar modelos de inteligência artificial — nem nossos, nem de terceiros — e não formam cadastros ou perfis reutilizáveis entre diferentes Clientes da plataforma. A melhoria do produto se apoia em dados agregados e anonimizados, dos quais não é possível identificar, direta ou indiretamente, o Cliente, seus hóspedes, proprietários ou usuários.

3. Processamento por Inteligência Artificial

Para gerar sugestões de resposta e respostas automáticas, os dados das conversas com hóspedes são processados por provedores de inteligência artificial:

OpenAI: Utilizado para geração de texto. Os dados são enviados via API e não são utilizados pela OpenAI para treinar seus modelos (conforme política de uso empresarial da OpenAI);
Os dados enviados para processamento de IA incluem: conteúdo da mensagem do hóspede, contexto da reserva (datas, propriedade), e base de conhecimento do Cliente;
Documentos de identidade e comprovantes de pagamento enviados pelo hóspede podem ser submetidos a leitura automatizada por provedor de IA, quando o Cliente ativa essa funcionalidade, exclusivamente para extrair os dados necessários ao cadastro de check-in e à confirmação de pagamento. Esse conteúdo não é utilizado para treinar modelos. Com a funcionalidade desativada, nenhuma imagem é enviada a provedores de IA.

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:

Infraestrutura e hospedagem: Vultr (servidores de aplicação e banco de dados) e Vercel (hospedagem das interfaces web);
Armazenamento de arquivos: armazenamento de objetos compatível com S3, onde ficam os documentos e mídias enviados;
Inteligência artificial: OpenAI, conforme a Seção 3;
Plataforma de comunicação: Meta (WhatsApp Business Platform), para o envio e recebimento das mensagens;
Cobrança: Asaas, para processamento das assinaturas dos Clientes;
Envio de e-mail: Resend, para e-mails transacionais;
Monitoramento e analytics: Sentry (registro de erros) e PostHog (métricas de uso, com IP anonimizado);
Obrigação legal: Quando exigido por lei, ordem judicial ou autoridade competente.

Esta é a relação nominal atualizada dos operadores que contratamos. Alterações relevantes são comunicadas aos Clientes na forma do contrato.

5. Armazenamento e Segurança

Localização: Os dados são armazenados em servidores localizados no Brasil e/ou nos Estados Unidos;
Transferência internacional: parte da infraestrutura e das ferramentas de apoio está fora do território nacional. Nessas hipóteses observamos os requisitos de transferência internacional de dados da LGPD (Art. 33 e seguintes), por meio de cláusulas contratuais com cada operador;
Criptografia: Credenciais de API são armazenadas com criptografia. Comunicações usam HTTPS/TLS;
Isolamento: Os dados de cada cliente são logicamente isolados (multi-tenant com tenant_id em todas as tabelas);
Acesso: Acesso aos dados de produção é restrito e protegido por autenticação SSH com chave.

6. Retenção de Dados

Dados do Cliente: Mantidos durante a vigência da assinatura e por 30 dias após o cancelamento;
Dados de hóspedes: Mantidos conforme a política de retenção do Cliente e as obrigações legais aplicáveis;
Dados de analytics: Mantidos por até 12 meses;
Após exclusão: Dados são removidos permanentemente dos sistemas ativos. Backups são sobrescritos no ciclo normal de rotação.

7. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos, conforme a LGPD:

Confirmação da existência de tratamento de dados;
Acesso aos seus dados pessoais;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários;
Portabilidade dos dados;
Eliminação dos dados tratados com base em consentimento;
Informação sobre compartilhamento de dados;
Revogação do consentimento.

Para hóspedes: Como os dados de hóspedes são controlados pelo gestor de propriedades (nosso Cliente), solicitações de titulares devem ser direcionadas ao respectivo gestor. Auxiliaremos o Cliente no atendimento dessas solicitações quando necessário.

8. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma e cookies de analytics (PostHog) para entender como o site é utilizado. Você pode desativar cookies não essenciais nas configurações do seu navegador.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data da última atualização está indicada no topo desta página.

10. Contato e Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados:

E-mail: contato@innsync.com.br
WhatsApp: +55 83 99975-3540
Encarregado (DPO): Cassio Cabral — contato@innsync.com.br