Esta política explica, em linguagem direta, quais dados pessoais circulam neste site de reservas. O estabelecimento que opera o site usa a plataforma Conci para cadastro, reservas e, quando habilitado, pagamento Pix.
Quem opera este site
A razão social e o CNPJ de quem opera este site ainda não foram configurados nesta política. O nome exibido nas páginas públicas, quando houver, serve para o visitante reconhecer o estabelecimento e não substitui essa identificação jurídica.
Conci é a plataforma tecnológica usada neste site para cadastro, reservas de experiências e, quando habilitado, pagamento Pix.
Esta página descreve o que o sistema faz hoje. Ela não define, por si só, quem é o controlador ou o operador à luz da LGPD; isso depende da organização do estabelecimento e dos contratos com quem fornece a plataforma e os serviços de apoio.
Para assuntos de privacidade, use o e-mail de contato indicado no rodapé deste site. Ainda não há um endereço específico de privacidade configurado nesta política.
Que dados circulam neste site
Esta política descreve o que a aplicação faz hoje. Não prometemos práticas que o sistema ainda não implementa.
No cadastro (criar conta) o site pede nome completo, e-mail, senha, CPF e WhatsApp. A senha é gravada apenas como hash; ela não volta nas respostas da API. CPF e WhatsApp são obrigatórios, únicos e, depois do cadastro, não podem ser alterados pela aplicação — não existe tela nem API para editar o perfil.
No login o site usa e-mail e senha para emitir um token de acesso (JWT) válido por 24 horas, com identificador da conta e perfil (hóspede ou administrador).
Na reserva de uma experiência o site registra a data, o horário, o tamanho do grupo ou as quantidades por categoria de preço, um cupom opcional e observações opcionais em texto livre (até mil caracteres). O código da reserva é gerado pelo sistema.
O campo de observações é aberto. Se você escrever dados de saúde, de crianças ou de outras pessoas, eles serão armazenados como você os digitou. Não há campos próprios para dados sensíveis; mesmo assim, o texto livre pode contê-los se você os incluir.
Quando o estabelecimento habilita pagamento Pix, a reserva fica pendente até o pagamento, o cancelamento ou o fim do prazo. O sistema envia à Efí o valor, um prazo e uma descrição com o código da reserva, além da chave Pix do estabelecimento. Nome, e-mail, CPF e WhatsApp do hóspede não são enviados à Efí neste fluxo. O QR Code e o código copia-e-cola voltam da Efí e ficam gravados para o checkout. A confirmação chega por notificação da Efí; o aplicativo não lê cartão, boleto ou dados de conta bancária do hóspede.
Se este site oferecer busca de hospedagem (quartos), as datas de entrada e saída, o número de adultos e de crianças, as idades das crianças e um código promocional opcional são enviados no seu navegador ao motor HSystem HBook. Essa busca não passa pela API do Conci e não leva nome, e-mail, CPF ou WhatsApp.
O cadastro não pede data de nascimento. Não há formulário de newsletter, chat, comentários públicos nem ferramentas de análise de audiência no código deste produto.
Para que os dados são usados
Nome, e-mail e senha servem para criar a conta, autenticar você e mostrar suas reservas.
O CPF é gravado para identificar a conta de forma única. Hoje ele não é usado para emitir nota fiscal, não vai nos e-mails de reserva, não entra na planilha administrativa de reservas e não é enviado ao meio de pagamento.
O WhatsApp é gravado na conta e devolvido a você no perfil. Não há envio automático de mensagens por WhatsApp. As telas administrativas de reservas não exibem esse número.
Os dados da reserva servem para guardar vaga, calcular o valor, aplicar cupom, mostrar a reserva a você e à equipe do estabelecimento, e confirmar o pagamento Pix quando ele está ligado.
As observações são um pedido especial à equipe. Elas aparecem para você, para administradores, na exportação em planilha, em um relatório interno de observações e, quando o e-mail de confirmação está configurado, no conteúdo desse e-mail.
Onde os dados ficam e com quem podem ser compartilhados
Conta, reservas, cupons e pagamentos ficam no banco de dados da aplicação (PostgreSQL), na infraestrutura escolhida para este site.
Quando o envio de e-mail está configurado, a confirmação da reserva usa a Resend. O e-mail ao hóspede leva nome, experiência, data, horário, quantidade de pessoas, valor, código da reserva e observações (se houver). O e-mail à equipe do estabelecimento inclui também o e-mail do hóspede. WhatsApp e CPF não entram nesses e-mails. A Resend é um serviço externo; o envio pode implicar transferência internacional. Se o e-mail não estiver configurado, a reserva é gravada mesmo assim, sem mensagem.
Quando o Pix está habilitado, a Efí recebe os dados da cobrança descritos acima e devolve o código de pagamento. Não enviamos cartão. Outros nomes de provedor (como Asaas, Mercado Pago ou Stripe) existem na configuração administrativa, mas não processam pagamento neste produto.
A busca de quartos, se existir neste site, é tratada pelo HSystem HBook, nas regras daquele serviço.
O estabelecimento pode autorizar sistemas próprios — por exemplo automações — a ler reservas com um token de integração. Conforme o acesso, esses sistemas podem receber nome, e-mail, valor, status e observações. A plataforma não define o que o estabelecimento faz com esses dados depois da leitura.
Administradores do estabelecimento veem as reservas, incluindo nome, e-mail e observações, e podem baixar uma planilha com essas colunas. CPF e WhatsApp não estão nessa planilha.
Esta plataforma não vende dados pessoais e não exibe anúncios de terceiros neste produto.
Cookies e armazenamento no navegador
O login não usa cookie de sessão. O token de acesso fica no armazenamento local do navegador (localStorage). Quem tiver acesso ao seu aparelho ou a um programa malicioso no navegador pode usar esse token até ele expirar ou você sair da conta.
Administradores podem gravar no mesmo armazenamento local preferências visuais de rótulos de preço. Isso não é dado de hóspede.
O frontend inclui proteção CSRF para funções de servidor do próprio site, o que pode envolver um cookie técnico. Este produto não usa cookies de publicidade, remarketing ou medição de audiência.
Não há, neste produto, banner de cookies nem registro de consentimento de cookies, porque não há cookies de marketing.
Dados técnicos e registros
A API registra, por requisição, método HTTP, caminho, status, duração e um identificador de requisição. Esse registro não inclui endereço IP, User-Agent, senha, token, corpo da requisição, observações da reserva nem payloads de pagamento.
Falhas de e-mail podem ser registradas com o identificador da reserva e da conta, sem a chave do provedor de e-mail e sem o conteúdo da mensagem. Notificações de pagamento registram o provedor e identificadores da cobrança, sem o corpo da notificação e sem credenciais.
Pagamentos
Se o estabelecimento não habilitar pagamentos, a reserva pode ser confirmada na hora, sem cobrança online.
Se habilitar Pix, a vaga fica reservada temporariamente. O pagamento é feito no aplicativo do seu banco, a partir do QR Code ou do código copia-e-cola exibidos neste site. A Efí informa a plataforma quando o Pix é pago. Este site não chama a Efí a partir do seu navegador.
Não há, hoje, pagamento com cartão, boleto, assinatura ou estorno automático. Um Pix pago depois do prazo ou depois de um cancelamento pode ser registrado como pago sem reabrir a reserva; a devolução depende de um fluxo que ainda não existe neste produto.
Por quanto tempo os dados ficam guardados
Não há hoje um prazo automático de exclusão ou anonimização de contas, reservas, pagamentos ou observações. Reservas canceladas ou expiradas também permanecem no banco.
Não existe, na aplicação, um botão ou uma API para o titular apagar a conta, baixar uma cópia completa dos dados ou corrigir CPF, WhatsApp, nome ou e-mail. Tokens de acesso expiram em 24 horas; não há lista de revogação antes desse prazo, além de sair da conta no navegador (o que apaga o token local).
Prazos de guarda, quando existirem, precisam ser definidos por quem opera o site. Esta política não inventa um período de retenção.
Seus direitos
Na sua conta, depois de entrar, você já consegue ver o nome, o e-mail, o CPF e o WhatsApp cadastrados, além das suas reservas (incluindo observações, quando houver) e o checkout Pix da reserva, se existir.
Não há, neste site, correção de perfil, exclusão de conta, download de uma cópia completa dos seus dados nem exclusão automática. CPF e WhatsApp não podem ser alterados pela aplicação.
A LGPD assegura outros direitos, como confirmação de tratamentos, correção, eliminação, anonimização ou informação sobre compartilhamentos. O que você não vê na conta precisa ser pedido pelo contato de privacidade. O atendimento desses pedidos, hoje, é manual: a aplicação não os executa sozinha.
O cadastro neste site pede que você confirme ter lido esta política. Essa confirmação vale só no navegador, no momento de criar a conta: ela não é enviada à API nem gravada na sua ficha. Não usamos esse clique como registro de consentimento jurídico. Enquanto os termos de uso não tiverem texto publicado, o cadastro não pede aceite deles.
Não afirmamos prazos de resposta que o sistema não controla. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O cadastro não pede idade. A busca de hospedagem, quando existir, pode informar idades de crianças (0 a 17 anos) apenas ao HSystem. As observações da reserva podem mencionar menores se você as escrever.
Segurança
A publicação típica da API usa HTTPS. Senhas são gravadas como hash. Credenciais de pagamento do estabelecimento ficam criptografadas. Os registros da aplicação evitam senhas, tokens e dados completos de pagamento.
Nenhuma medida elimina todos os riscos. O token no armazenamento local do navegador é um ponto de atenção: saia da conta em aparelhos compartilhados.
Transferências e mudanças futuras
Além da Resend (quando o e-mail está ligado), a localização dos servidores do banco e do site depende da infraestrutura escolhida para este site. Não afirmamos um país de hospedagem que o código não define.
Funções preparadas mas não usadas no produto de hóspede — por exemplo outros provedores de pagamento, boleto, cartão, estorno automático, várias propriedades (multi-tenant) ou exclusão self-service de conta — não estão cobertas como práticas atuais. Se passarem a existir, esta política precisará ser atualizada.
Alterações desta política
Esta versão vale a partir de 16 de setembro de 2026. Mudanças relevantes serão publicadas nesta página, com nova data.