Política de privacidade

1. Abrangência e contato

Esta política se aplica ao tratamento de dados pessoais pela Pitavora na operação do site, das contas, das reservas e do atendimento. Para dúvidas sobre privacidade ou para exercer direitos, escreva para contato@pitavora.com.br com o assunto Privacidade e dados pessoais, ou abra um chamado no painel.

Podemos solicitar informações proporcionais para confirmar a identidade do solicitante e evitar a entrega de dados a terceiros. Não envie senha, código de acesso ou dados completos de cartão.

2. Dados que utilizamos

• Conta e identificação: nome, e-mail, telefone, CPF ou passaporte, tipo de documento, data de nascimento, nacionalidade e endereço. A foto de perfil e o contato de emergência são opcionais.
• Acesso com Google: informações disponibilizadas para autenticação, como nome, e-mail e foto, conforme a autorização e os dados fornecidos pelo serviço.
• Uso da plataforma: anúncios, imagens, calendário, reservas, mensagens, avaliações, favoritos, chamados e arquivos anexados.
• Recebimentos e indicação: titular, dados bancários ou Pix informados, registros financeiros, links e atribuição de indicações, comissões e repasses.
• Registros técnicos: dados de sessão, acesso e segurança necessários para autenticação, prevenção de abuso e diagnóstico de falhas.

3. Finalidades e fundamentos do tratamento

Tratamos dados para criar e manter a conta, executar procedimentos de reserva e hospedagem, permitir comunicação e atendimento, organizar recebimentos e indicações, proteger a plataforma e cumprir obrigações legais.

Conforme a finalidade, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em legítimos interesses avaliados com respeito aos direitos do titular ou em consentimento, quando necessário. O consentimento não é a única base para operar a conta.

A comparação de CPF e passaporte ajuda a impedir cadastros pessoais duplicados. Caso a verificação impeça seu cadastro indevidamente, peça análise ao suporte. A conferência não equivale a uma consulta oficial de autenticidade do documento.

4. Com quem os dados podem ser compartilhados

Dados necessários à reserva e ao atendimento podem ser disponibilizados ao hóspede e ao anfitrião envolvidos, conforme a etapa e a finalidade. Colaboradores do anfitrião acessam informações conforme as permissões de equipe.

Fornecedores de infraestrutura, armazenamento, autenticação, e-mail e, quando habilitado, processamento de pagamento podem tratar dados para viabilizar suas funções. Informações podem ser fornecidas a autoridades quando exigidas por lei ou necessárias ao exercício de direitos.

O nome de apresentação, o perfil público do anfitrião e o conteúdo publicado em anúncios e avaliações ficam visíveis conforme a funcionalidade. CPF, passaporte e dados bancários não são informações destinadas ao anúncio público. Ao escrever comentários ou anexar arquivos, evite expor dados pessoais desnecessários.

Alguns fornecedores podem operar em outros países. Quando houver transferência internacional, devem ser observados os mecanismos e requisitos da LGPD aplicáveis ao caso.

5. Cookies, sessões e links de indicação

Cookies e armazenamento no navegador mantêm a sessão, protegem o acesso e guardam informações necessárias ao funcionamento. O programa de indicação utiliza um identificador de atribuição com validade de até 30 dias para reconhecer reservas elegíveis originadas de um link.

Você pode administrar cookies nas configurações do navegador. Bloquear ou apagar esses dados pode encerrar o acesso e impedir o reconhecimento de uma indicação. Recursos opcionais de publicidade ou medição, se adotados, deverão ter informação e escolha adequadas à finalidade e à base legal.

6. Conservação e segurança

Conservamos dados pelo tempo necessário à prestação do serviço, às obrigações legais, à prevenção de fraude e ao exercício de direitos. O encerramento da conta não exige eliminação imediata de registros cuja conservação tenha fundamento legal.

Utilizamos controles de acesso, permissões, proteção de sessão e medidas técnicas e administrativas compatíveis com os riscos. Nenhum serviço conectado à internet elimina todos os riscos. Se perceber acesso indevido ou exposição de dados, entre em contato pelo canal desta política.

7. Seus direitos e como solicitar

Nos casos previstos na LGPD, você pode pedir confirmação e acesso aos dados, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade e revogação do consentimento. Também pode pedir revisão e explicação de decisões exclusivamente automatizadas que afetem seus interesses.

Envie o pedido ao canal informado no início desta página. O exercício dos direitos é gratuito e será atendido nos prazos legais aplicáveis. Se não houver solução, é possível recorrer à ANPD e aos órgãos competentes.

Dados básicos podem ser atualizados em Minha conta. Exclusão, portabilidade e pedidos que exijam análise devem ser encaminhados pelo atendimento.

Saiba mais: direitos dos titulares na ANPD.

8. Serviços futuros e alterações desta política

A venda de passagens aéreas faz parte dos planos de expansão da Pitavora e ainda não está disponível. Quando o serviço for lançado, a oferta identificará os fornecedores, as condições de compra e as regras próprias do transporte aéreo.

A oferta futura deverá informar quais dados de passageiros são necessários e quais fornecedores os recebem antes da contratação. Esta política será atualizada para refletir mudanças relevantes no tratamento, com indicação da data da versão.