Política de Privacidade
Aviso: este é um rascunho técnico, escrito para descrever fielmente como o StayMind trata dados pessoais hoje. Ele ainda não foi revisado por um advogado e não deve ser considerado a versão final publicada para os usuários sem essa revisão.
1. Quem somos
O StayMind é uma plataforma de gestão de portfólio imobiliário. Nesta política, "nós" se refere ao StayMind, controlador dos dados pessoais tratados na plataforma.
2. Quais dados coletamos
- Conta: nome completo, e-mail e senha (armazenada como hash, nunca em texto puro).
- Equipe: e-mail de quem você convida para sua empresa no StayMind.
- Reservas: nome do hóspede, informado por você ao registrar uma reserva.
- Prestadores de serviço (marketplace): nome, telefone, WhatsApp, e-mail de contato, foto de perfil e, para emissão de cobranças, CPF/CNPJ.
- Uso da plataforma: qual usuário criou ou alterou cada registro (imóvel, despesa, vistoria, manutenção etc.), para fins de histórico e responsabilização interna.
3. Base legal de cada tratamento
- Execução de contrato: dados de conta e de uso da plataforma, necessários para prestar o serviço que você contratou.
- Cumprimento de obrigação legal: CPF/CNPJ e registros de cobrança de prestadores, exigidos pela legislação fiscal brasileira.
- Legítimo interesse: o histórico de quem criou/alterou cada registro, para segurança e resolução de disputas internas ao seu tenant.
4. Com quem compartilhamos dados (operadores)
- Resend (envio de e-mail transacional, EUA): recebe nome e e-mail para enviar convites, notificações e redefinição de senha.
- Asaas (processamento de pagamentos, Brasil): recebe nome, CPF/CNPJ, e-mail e telefone de prestadores para cobrança de assinaturas e serviços.
- Cloudflare (hospedagem e infraestrutura): processa e armazena todos os dados acima como parte da operação técnica da plataforma.
Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.
5. Cookies
O StayMind usa um único cookie, staymind_session, estritamente necessário para manter você autenticado. Ele é httpOnly (inacessível a scripts), dura até 30 dias ou até você sair da conta, e não é usado para rastreamento, publicidade ou analytics. Por ser um cookie essencial ao funcionamento do serviço, seu uso dispensa consentimento em banner, conforme orientação da ANPD.
6. Prazo de retenção
Mantemos seus dados enquanto sua conta estiver ativa. Registros de cobrança de prestadores (vinculados ao Asaas) são mantidos mesmo após a exclusão da conta, por exigência da legislação fiscal, com os demais dados pessoais anonimizados.
7. Seus direitos
Você pode acessar, corrigir, exportar ou solicitar a exclusão dos seus dados a qualquer momento pela tela Minha Conta > Privacidade, disponível após login.
8. Contato
Dúvidas sobre esta política podem ser enviadas para o e-mail de suporte do StayMind.
