Dados e segurança
Última atualização: julho de 2026
Feito para compradores de hospitalidade
Hotéis e aluguéis de temporada na UE costumam perguntar para onde vão os dados do chat de hóspedes antes de comprar. Esta página responde a essas perguntas de procurement. Para o aviso legal completo, consulte nossa Política de Privacidade.
Onde os dados são hospedados
Os dados da aplicação (contas, propriedades, conhecimento, sessões de chat, analytics) são armazenados em PostgreSQL no nosso provedor de banco de dados em nuvem. Implantações de produção geralmente rodam na Vercel com Postgres gerenciado (p. ex. Supabase/Neon) em uma região que você configura conosco. Pergunte ao suporte pela região primária atual da sua conta.
Quais dados de chat de hóspedes mantemos
- Sessões de chat e mensagens de hóspedes vinculadas a uma propriedade — para que os proprietários revisem o que a IA disse
- Token de sessão de hóspede opcional no navegador para continuar uma conversa
- Metadados de leitura de QR (hora aproximada, IP/user-agent opcional para prevenção de abuso)
- Eventos de clique em recomendações quando hóspedes abrem links de dicas
- Não exigimos que hóspedes criem contas ou forneçam e-mail para conversar
Processamento por IA
Perguntas de hóspedes e conhecimento recuperado da propriedade são enviados ao nosso provedor de IA (OpenAI) para gerar respostas. Os prompts são construídos a partir do conteúdo que você enviou e configurou — não de navegação na internet não relacionada. Não coloque segredos no conhecimento que nunca devam sair dos seus sistemas.
Retenção
Dados de chat e analytics permanecem enquanto sua conta estiver ativa para que você possa auditar conversas e uso. Após exclusão da conta ou mediante solicitação de apagamento verificada, excluímos ou anonimizamos dados pessoais em prazo razoável, salvo se a lei exigir retenção mais longa (p. ex. registros de faturamento).
Subprocessadores (típicos)
- Hospedagem em nuvem e CDN — entrega da aplicação
- Host PostgreSQL — banco de dados principal
- OpenAI — completions e embeddings de IA
- Stripe — pagamentos de assinatura (dados do cartão ficam na Stripe)
- Provedor de e-mail (p. ex. Resend) — e-mail transacional
- Uploads de arquivos (p. ex. UploadThing) — imagens e documentos da propriedade
GDPR e DPA
Se você for controlador de dados de hóspedes e o GuestFlow processar conteúdo de chat em seu nome, podemos fornecer um Acordo de Processamento de Dados (DPA) mediante solicitação. Contate guestflowin2026@gmail.com com os dados da sua empresa. Equipes de hospitalidade da UE também devem revisar nossa Política de Privacidade para solicitações de direitos e e-mails de contato.
Práticas de segurança
- HTTPS em produção; segredos armazenados como variáveis de ambiente
- Hash de senhas; 2FA opcional para contas de proprietário
- Chaves de API para integrações Business; assinaturas HMAC de webhooks de saída
- Acesso baseado em funções (painel do proprietário vs admin da plataforma)
Contato
Segurança e privacidade: privacy@guestflow.in.net
Suporte / solicitações de DPA: guestflowin2026@gmail.com
Jurídico: legal@guestflow.in.net