Versão: 03 de novembro de 2026 • Aplicável ao portal HOSTEL RR. Este aviso descreve o funcionamento técnico atual e deverá ser complementado com a identificação formal do controlador e a política de retenção específica antes da abertura comercial.
1. Informações coletadas
O HOSTEL RR pode tratar os dados da conta autenticada (identificador e e-mail), nome, CPF do responsável brasileiro (ou número do passaporte, no caso de estrangeiro), telefone, endereço, informações da hospedagem, datas de check-in e check-out, número de hóspedes, mensagens, e, para análise de solicitações, fotografia da identidade (frente e verso) e foto do rosto. Anunciantes informam características, fotografia e regras dos espaços, além de preços e horários.
2. Finalidade e fundamento
Utilizamos as informações estritamente necessárias para autenticação, envio e administração das solicitações, organização das reservas, contato entre as partes, prevenção a fraudes, análise manual de identificação e publicação de avaliações após estadias concluídas. A base legal aplicável deve ser definida conforme a operação concreta, podendo envolver procedimentos preliminares ou execução contratual, cumprimento de obrigação legal ou outras hipóteses previstas na LGPD. A simples aceitação dos termos não substitui essa análise.
3. Fotos de documentos e do rosto
As três imagens exigidas são armazenadas em um repositório privado com políticas de acesso. O próprio hóspede e a administração autorizada podem acessá-las; elas não são publicadas nos anúncios, nem são disponibilizadas aos anunciantes na interface. A plataforma não realiza reconhecimento facial automatizado. Links temporários para conferência administrativa expiram rapidamente; durante sua validade, quem possuir o link poderá acessá-lo, portanto não deve ser compartilhado.
4. Quem recebe os dados
CPF e passaporte: são validados quanto ao formato e preservados no banco de dados com acesso restrito. A numeração completa não é liberada para os anunciantes por consultas diretas; a administração autorizada poderá consultá-la exclusivamente para conferência da identidade. O sistema não consulta a Receita Federal e não substitui a FNRH Digital.
O anunciante recebe os dados necessários para avaliar e administrar o pedido de estadia, como nome, telefone, número de hóspedes, datas, mensagem e status. Os documentos e a foto do rosto ficam restritos ao hóspede e à equipe administrativa autorizada. Em cancelamentos e pedidos de revisão, o motivo informado e a decisão administrativa podem ser vistos no painel pelas partes diretamente envolvidas. As notificações por e-mail são destinadas ao responsável pela conta do anúncio, ao hóspede e à administração, contendo somente o resumo da hospedagem e o status, sem anexar fotos de identidade, CPF, passaporte ou endereço do hóspede. Serviços técnicos utilizados na operação incluem Shopify, Supabase, autenticação Google e Gmail conectado pelo administrador para os avisos, conforme as regras aplicáveis de tratamento e armazenamento.
5. Armazenamento, segurança e duração
São usadas regras de controle de acesso no banco de dados, autenticação e armazenamento privado para arquivos de identidade. As informações não devem ser guardadas por mais tempo que o necessário à finalidade declarada, ressalvadas obrigações legais, proteção de direitos e outras hipóteses legítimas. O prazo operacional de retenção dos arquivos de identidade e o procedimento de descarte precisam ser formalizados antes do recebimento comercial de documentos reais.
6. Direitos dos titulares
Você poderá solicitar acesso, confirmação do tratamento, correção, informações sobre compartilhamento, ou exclusão/bloqueio quando cabível, conforme a legislação. Pedidos devem identificar suficientemente o titular, mas evite enviar documentos pessoais por mensagens públicas ou redes sociais.
7. Contato e gestão de privacidade
Para solicitar informações ou exercer direitos, utilize o canal de contato do administrador da loja, identificando o assunto como “Privacidade — HOSTEL RR”. A identificação civil/empresarial completa do controlador deve ser acrescentada a este aviso antes da disponibilização definitiva para operação comercial.
8. Revisões
Este aviso poderá ser atualizado para refletir alterações do serviço, regras legais e medidas de segurança. O histórico de aceite dos termos específicos da hospedagem fica registrado no pedido.