Política de Privacidade

1. Nossos dois papéis

Somos CONTROLADORES dos dados dos nossos clientes — as pessoas dos hotéis que contratam, acessam e administram a plataforma. Decidimos por que e como esses dados são tratados.

Somos OPERADORES dos dados dos hóspedes. Quando um hóspede conversa com o hotel pelo WhatsApp ou faz uma reserva, quem determina a finalidade daquele tratamento é o hotel, na condição de controlador. Atuamos por conta e ordem dele, nos limites do contrato firmado.

Na prática: pedidos de hóspedes sobre seus próprios dados são endereçados ao hotel, e nós damos ao hotel os meios técnicos para atendê-los. Se um hóspede nos procurar diretamente, encaminhamos ao hotel responsável e informamos o hóspede a respeito.

2. Dados que tratamos

De clientes (na condição de controladores):

• Identificação e contato profissional: nome, e-mail corporativo, telefone, cargo e hotel vinculado.
• Dados de acesso: credenciais, registros de login, endereço IP e ações realizadas na plataforma.
• Dados contratuais e de cobrança.

De hóspedes (na condição de operadores, por conta do hotel):

• Identificação e contato: nome, telefone, e-mail e, quando exigido pela hospedagem, documento de identificação.
• Conteúdo das conversas trocadas com o hotel nos canais integrados, incluindo WhatsApp.
• Dados de reserva: datas, acomodação, valores, preferências e histórico de estadias.
• Dados técnicos de origem do contato, usados para medir a eficácia das campanhas do hotel.

3. Para que usamos

Não vendemos dados pessoais. Não usamos conversas ou dados de hóspedes de um cliente para beneficiar outro cliente, nem para treinar modelos de inteligência artificial de uso geral.

• Operar o atendimento automatizado e humano nos canais do hotel.
• Registrar, consultar e conciliar reservas junto ao sistema de gestão hoteleira (PMS) do cliente.
• Produzir os relatórios e indicadores que o hotel usa para gerir a própria operação.
• Medir o desempenho das campanhas do hotel, quando este módulo estiver contratado e ativo.
• Manter a segurança da plataforma, investigar incidentes e cumprir obrigações legais.

4. Bases legais

Tratamos dados de clientes com fundamento na execução do contrato, no cumprimento de obrigação legal e no legítimo interesse de manter e proteger a plataforma.

No tratamento de dados de hóspedes, a base legal é definida pelo hotel controlador — em regra, execução de contrato de hospedagem, cumprimento de obrigação legal ou consentimento, conforme o caso.

5. Inteligência artificial no atendimento

Parte do atendimento é conduzida por um agente automatizado que interpreta as mensagens do hóspede e consulta os sistemas do hotel para responder. As conversas são processadas por provedores de modelos de linguagem contratados por nós, sob acordos que vedam o uso desse conteúdo para treinamento dos modelos deles.

O agente transfere a conversa para uma pessoa da equipe do hotel quando o caso exige, e o hóspede pode pedir atendimento humano a qualquer momento.

6. Compartilhamento

Compartilhamos dados apenas com quem é necessário para a plataforma funcionar:

• O hotel contratante, que é o destinatário natural dos dados dos seus hóspedes.
• Provedores de infraestrutura, banco de dados e hospedagem em nuvem.
• Provedores de modelos de linguagem, para o atendimento automatizado.
• A Meta Platforms, quando a comunicação ocorre pelo WhatsApp Business Platform, nos termos das políticas dela.
• O sistema de gestão hoteleira (PMS) escolhido pelo hotel, para registrar e consultar reservas.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Parte da infraestrutura e alguns provedores estão fora do Brasil, inclusive na União Europeia e nos Estados Unidos. Essas transferências são feitas com as salvaguardas exigidas pela legislação aplicável, entre elas cláusulas contratuais padrão com os provedores.

8. Isolamento entre hotéis

A plataforma é multi-inquilino: vários hotéis operam sobre a mesma infraestrutura. O isolamento entre eles é aplicado na camada de banco de dados, de forma que uma consulta feita no contexto de um hotel não alcança registros de outro. É um requisito de arquitetura, não uma configuração opcional.

9. Retenção

Dados de clientes são mantidos enquanto durar a relação contratual e pelos prazos legais posteriores.

Dados de hóspedes são mantidos pelo período definido pelo hotel controlador, observados os prazos legais de guarda aplicáveis à atividade hoteleira. Encerrado o contrato, devolvemos ou eliminamos os dados conforme instrução do hotel, ressalvado o que a lei obrigue a conservar.

10. Direitos do titular

A legislação assegura ao titular, entre outros, os direitos de confirmação e acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados.

Clientes exercem esses direitos diretamente conosco, em admin@innagent.ai. Hóspedes devem procurar o hotel com quem se relacionam; se nos procurarem, encaminhamos ao hotel responsável.

11. Segurança

Adotamos controles técnicos e organizacionais compatíveis com a natureza dos dados, entre eles criptografia em trânsito, controle de acesso por identidade, segregação de ambientes, registro de auditoria das ações na plataforma e gestão centralizada de segredos.

Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os clientes afetados e a autoridade competente nos prazos legais.

12. Cookies

Este site institucional não usa cookies de rastreamento nem ferramentas de análise de comportamento. O painel da plataforma usa apenas cookies necessários à autenticação da sessão.

13. Alterações

Alterações relevantes nesta política são comunicadas aos clientes por e-mail e refletidas nesta página, com atualização da data no topo.

14. Contato

Para qualquer questão sobre privacidade e proteção de dados, incluindo o exercício de direitos: admin@innagent.ai.