Política de privacidade

Vigente desde 6 de novembro de 2026.

Esta política explica como o Diária, serviço de gestão de reservas para pousadas operado por Today Consultoria de Negócios LTDA (CNPJ 05.017.814/0001-52), trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é quem

• Dados de quem usa o sistema (donos de pousada e equipe) e de quem visita o site: o Diária é o controlador.
• Dados dos hóspedes (cadastrados pela pousada ou enviados pelo próprio hóspede no pedido de reserva, no pré-check-in e no WhatsApp dela): a pousada é a controladora, decide por que e por quanto tempo trata esses dados e responde ao hóspede por eles. O Diária atua como operador, tratando-os apenas para prestar o serviço contratado e conforme as instruções da pousada.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash), foto e identificador do Google quando você entra com o Google.
• Uso e segurança: endereço IP, navegador, data e hora de acesso, sessões ativas e registro de ações no sistema (trilha de auditoria).
• Pousada: nome, endereço, telefone, e-mail e configurações.
• Hóspedes (inseridos pela pousada ou enviados no pedido de reserva): nome, CPF ou outro documento, telefone, e-mail, nacionalidade, data de nascimento, datas da estadia, quarto, número de adultos e crianças, valores, situação de pagamento e observações.
• Ficha de registro de hóspede (pré-check-in, com os campos da FNRH, quando a pousada envia o link): nome, data de nascimento, gênero, nacionalidade, tipo, número e órgão emissor do documento, e-mail, telefone, profissão, cidade, estado e país de residência, motivo da viagem, meio de transporte, procedência e próximo destino. Dos acompanhantes, inclusive crianças e adolescentes: nome, data de nascimento, documento e parentesco. Também guardamos o IP de envio e a data e a versão desta política no momento da autorização. A ficha é entregue à pousada; o Diária não a envia ao Ministério do Turismo.
• Origem do cadastro: de onde veio quem criou a conta (parâmetros de campanha, identificadores de clique, site de origem e página de entrada).
• Cobrança: plano contratado e situação da assinatura. Dados de cartão são tratados diretamente pela Stripe; o Diária não os recebe nem armazena.
• WhatsApp da pousada (quando ela conecta o número): número e nome de perfil de quem escreve e o texto das mensagens trocadas. O histórico da conversa fica cifrado por até 90 dias; durante o processamento, a mensagem passa por uma fila técnica interna.

3. Para que usamos e com qual base legal

• Prestar o serviço (contas, reservas, equipe, painel), execução de contrato (art. 7º, V).
• Registro de hóspedes e de acompanhantes, inclusive crianças e adolescentes, em nome da pousada, para o cumprimento da obrigação legal de registro dos meios de hospedagem (art. 7º, II, e art. 14), com a autorização marcada por quem preenche a ficha.
• Segurança, prevenção a fraude e trilha de auditoria, legítimo interesse (art. 7º, IX) e exercício regular de direitos.
• Cobrança da assinatura, execução de contrato.
• E-mails de serviço (confirmação de conta, redefinição de senha, convites), execução de contrato.
• Atendimento pelo WhatsApp da pousada, inclusive pelo atendente virtual (consultar vagas e preços, fazer pré-reserva, passar a conversa para a equipe), em nome da pousada, para os procedimentos preliminares do contrato de hospedagem que o hóspede pediu (art. 7º, V). O hóspede pode pedir uma pessoa a qualquer momento escrevendo “atendente”, e parar as mensagens automáticas escrevendo “parar”.
• Medição de audiência e anúncios, no navegador e na conversão enviada pelo servidor, somente com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento. Páginas abertas por link com código de acesso (pré-check-in, convite, redefinição de senha, confirmação de e-mail) não carregam esses rastreadores.

4. Como protegemos

• CPF dos hóspedes cifrado no banco de dados (AES-256-GCM), com chave guardada fora do banco.
• Cada pessoa da equipe acessa apenas o que o papel dela permite; listagens mostram o CPF mascarado.
• Visualizações do CPF completo, alterações de reservas e exportações ficam registradas.
• Conexão sempre cifrada (HTTPS), cookies de sessão protegidos e limites de tentativas de acesso.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço:

• Hospedagem e banco de dados, infraestrutura em servidor contratado pelo Diária.
• Resend, envio de e-mails do sistema (Estados Unidos).
• Stripe, processamento de pagamentos da assinatura (Estados Unidos).
• Google, apenas se você escolher entrar com a conta Google.
• Meta (WhatsApp Business), apenas para pousadas que conectam o próprio WhatsApp: entrega das mensagens entre a pousada e o hóspede (Estados Unidos).
• Anthropic, provedor padrão do atendente virtual, apenas quando a pousada liga o atendente: recebe o texto da conversa, o nome de perfil do WhatsApp, o que o hóspede escrever nela (como nome completo e CPF) e o resultado das consultas de vagas e reservas, para redigir a resposta (Estados Unidos). O uso desses dados pelo provedor segue os termos comerciais dele. O sistema permite trocar de provedor; se isso acontecer, esta lista será atualizada.
• Google Analytics, medição de audiência, somente com o seu consentimento (Estados Unidos).
• Meta Ads (Pixel), medição de anúncios, somente com o seu consentimento (Estados Unidos).
• Conversões pelo servidor (API de Conversões da Meta e Measurement Protocol do Google Analytics), quando uma assinatura é paga e quem criou a conta consentiu com anúncios no cadastro: enviamos o valor, a moeda, o identificador da fatura, os identificadores de clique e de navegador daquela pessoa e, à Meta, o e-mail em hash SHA-256. Dados de hóspedes não entram nesse envio.
• Asaas, apenas para pousadas que ligam a confirmação automática do Pix: nome e CPF de quem paga, geração e consulta da cobrança do sinal, na conta da própria pousada.
• Sentry, quando habilitado, recebe relatórios de erro técnico (mensagem, pilha e rota), sem corpo da requisição, cookies nem o endereço completo da página.

Transferência internacional de dados: os fornecedores indicados acima como Estados Unidos tratam os dados fora do Brasil, e o Sentry também pode tratá-los no exterior. Essa transferência se apoia nas hipóteses do art. 33 da LGPD: execução do contrato e dos procedimentos preliminares a ele e, no caso de medição e anúncios, o seu consentimento específico.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Após a exclusão, são apagados ou anonimizados, salvo o que a lei obrigue a manter.
• Dados de hóspedes e fichas de pré-check-in: pelo prazo definido pela pousada e pelas obrigações legais aplicáveis a ela. Se a pousada definir um prazo em Configurações, os dados pessoais são anonimizados e a ficha apagada depois dele; sem prazo definido, ficam até que ela os exclua. Ao fim do contrato, são devolvidos ou eliminados conforme instrução da pousada.
• Mensagens do WhatsApp: até 90 dias.
• Registros de acesso e trilha de auditoria: 6 meses, prazo do Marco Civil da Internet, ou mais, quando necessário à segurança.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, informações sobre compartilhamento e a revogação do consentimento (art. 18). Parte disso está disponível no próprio sistema, em Configurações (exportar e excluir a conta). Para o restante, escreva para contato@gomio.com.br. Hóspedes devem procurar primeiro a pousada, que é a controladora dos dados deles; o Diária apoia a pousada no atendimento.

8. Cookies

Usamos cookies essenciais para manter você conectado com segurança. Cookies de medição (Google Analytics) ou de anúncios (Meta Ads) só são ativados se você consentir no aviso exibido na primeira visita, e podem ser recusados sem prejuízo ao uso do sistema.

9. Encarregado e contato

Encarregado pelo tratamento de dados: Pedro Gomes, contato@gomio.com.br.
Today Consultoria de Negócios LTDA, Av. Tancredo Neves, 2539, Torre Londres, Sala 2513, Salvador/BA, CEP 41820-021.

10. Mudanças nesta política

Avisaremos por e-mail ou no sistema sobre mudanças relevantes. A data de vigência no topo indica a versão atual.