Última atualização: 9 de setembro de 2026.
1. Quem é responsável pelos dados
A Pousada Iapôi, inscrita no CNPJ sob o nº 46.051.812/0001-67 e situada na Praça 10, s/n, Porto de Galinhas, Ipojuca–PE, CEP 55590-000, é a controladora dos dados pessoais tratados diretamente para prestar hospedagem, reservas, atendimento e comunicações com seus hóspedes e demais contatos.
Para assuntos de privacidade, solicitações ou dúvidas, entre em contato pelo e-mail reservas@pousadaiapoi.com.br ou pelo WhatsApp +55 (81) 99530-3160. Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade antes de atender a um pedido.
O Encarregado de Proteção de Dados (DPO) da Pousada Iapôi pode ser contatado pelo mesmo e-mail, reservas@pousadaiapoi.com.br, para tratar especificamente de assuntos relacionados à proteção de dados pessoais.
Quando fornecemos tecnologia a outra empresa, essa empresa poderá ser a controladora dos dados de seus próprios clientes e a Pousada Iapôi ou o operador da plataforma atuará conforme suas instruções. Nessa situação, o titular deve preferencialmente procurar a empresa com a qual mantém relacionamento direto.
2. A quem e a quais serviços esta Política se aplica
Esta Política se aplica aos dados tratados em nossos sites, sistemas de atendimento e reservas, integrações com a Plataforma Meta e WhatsApp Business, conversas com nossas equipes e demais serviços digitais que indiquem esta página.
Os serviços da Meta, incluindo WhatsApp, Facebook e Instagram, possuem políticas próprias. O tratamento realizado diretamente pela Meta é regido pelos termos e políticas disponibilizados por ela.
3. Dados pessoais que podemos coletar
Dependendo da interação e das permissões concedidas, podemos tratar:
- Identificação e contato: nome, telefone, endereço, e-mail, fotografia de perfil, identificadores do WhatsApp e outros dados fornecidos pelo titular.
- Comunicações: conteúdo de mensagens enviadas e recebidas, data e horário, status de entrega e leitura, arquivos, imagens, áudios, vídeos e documentos compartilhados.
- Reserva e hospedagem: datas de entrada e saída, acomodação, quantidade e identificação de hóspedes, preferências, solicitações, histórico de atendimento e informações necessárias à execução da reserva.
- Dados de empresas clientes: nome empresarial, dados de contato, usuários autorizados, identificadores de contas comerciais, números de telefone, WABA ID, Phone Number ID, templates e configurações autorizadas na Plataforma Meta.
- Dados de acesso e segurança: usuário, perfil de acesso, endereço IP, navegador, dispositivo, data e hora, registros de autenticação, auditoria, falhas e ações realizadas no sistema.
- Dados fornecidos voluntariamente: qualquer informação que o titular decida incluir em formulários, mensagens ou arquivos.
Não solicitamos dados pessoais sensíveis por meio de mensagens, salvo quando estritamente necessários e permitidos pela legislação. Recomendamos que o titular não envie senhas, dados completos de cartão ou documentos desnecessários pelo WhatsApp.
4. Como obtemos os dados
Podemos receber dados diretamente do titular; de responsáveis pela reserva; de empresas clientes e usuários autorizados; de sistemas de reservas; de prestadores contratados; e da Meta/WhatsApp, quando uma conta é conectada ou uma mensagem é enviada aos nossos números. Somente acessamos dados e recursos abrangidos pelas permissões concedidas e necessários à operação do serviço.
5. Para que utilizamos os dados
- criar, localizar, administrar e cumprir reservas e serviços de hospedagem;
- atender dúvidas, solicitações, suporte e manifestações;
- enviar confirmações, lembretes, informações operacionais e mensagens solicitadas;
- habilitar e manter integrações autorizadas com WhatsApp Business e outros sistemas;
- organizar conversas, contatos, equipes e fluxos de atendimento;
- gerar, quando a empresa cliente habilita o recurso, sugestões e correções de texto por inteligência artificial para apoiar o atendimento — sempre revisadas por um atendente humano antes do envio, sem disparo automático de mensagens pela IA;
- autenticar usuários, controlar permissões, prevenir fraude, abuso e incidentes;
- monitorar disponibilidade, corrigir falhas e melhorar a qualidade e a segurança dos serviços;
- cumprir obrigações legais, regulatórias e determinações de autoridades;
- exercer direitos em processos administrativos, arbitrais ou judiciais; e
- enviar comunicações promocionais quando houver uma base legal válida, respeitando o direito de oposição ou descadastramento.
Não vendemos dados pessoais. Não utilizamos dados obtidos da Plataforma Meta para vigilância, discriminação, definição de elegibilidade ou criação de perfis incompatíveis com a finalidade informada.
6. Bases legais
Conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), tratamos dados, conforme o caso, para executar contrato ou procedimentos preliminares solicitados pelo titular; cumprir obrigação legal ou regulatória; atender interesses legítimos, após avaliação dos direitos do titular; exercer regularmente direitos; proteger a vida ou a integridade física; prevenir fraude e garantir segurança; ou mediante consentimento, quando essa for a base adequada.
O titular pode retirar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente ou os tratamentos sustentados por outra base legal.
7. Compartilhamento de dados
Podemos compartilhar somente os dados necessários com:
- Meta e WhatsApp: para entrega de mensagens, gestão de contas comerciais, templates, webhooks e demais funcionalidades autorizadas;
- provedores de inteligência artificial (OpenAI e Anthropic): quando a empresa cliente habilita sugestões ou correções de texto por IA, o trecho relevante da conversa é enviado a esses provedores exclusivamente para gerar a sugestão solicitada; não utilizamos esse conteúdo para treinar modelos de terceiros, e cada provedor trata os dados sob suas próprias políticas de privacidade;
- provedores de infraestrutura e tecnologia: hospedagem, banco de dados, segurança, armazenamento, suporte, monitoramento e automação;
- sistemas de reservas, pagamento e parceiros operacionais: quando necessários à reserva ou ao serviço solicitado;
- empresas clientes: quando atuamos como operador de dados em seu nome;
- consultores e autoridades: para cumprir a lei, proteger direitos ou responder a ordens legítimas; e
- sucessores empresariais: em reorganização, aquisição ou transferência, observados confidencialidade e direitos dos titulares.
Exigimos dos prestadores medidas de segurança e tratamento compatíveis com a finalidade contratada. Eles não estão autorizados a utilizar os dados para finalidades próprias incompatíveis.
8. Dados da Plataforma Meta e WhatsApp
O acesso a dados da Plataforma Meta depende da autorização do titular da conta e das permissões aprovadas para o aplicativo. Utilizamos esses dados exclusivamente para disponibilizar, operar e proteger as funcionalidades solicitadas, de acordo com os termos aplicáveis da Meta e do WhatsApp.
Não transferimos dados da Plataforma Meta a corretores de dados, redes de publicidade ou terceiros não autorizados. Se um cliente desconectar sua conta, deixar de utilizar o serviço ou revogar as permissões, interromperemos novas coletas e eliminaremos ou anonimizaremos os dados abrangidos, salvo quando a retenção for necessária por obrigação legal, segurança, prevenção de fraude ou exercício regular de direitos.
9. Transferências internacionais
Alguns provedores, inclusive a Meta e os provedores de inteligência artificial utilizados para gerar sugestões de resposta (OpenAI e Anthropic, sediados nos Estados Unidos), podem armazenar ou processar dados em outros países. Quando houver transferência internacional, adotaremos mecanismos permitidos pela LGPD e medidas destinadas a assegurar nível adequado de proteção, respeitando as determinações da Autoridade Nacional de Proteção de Dados.
10. Retenção e descarte
Mantemos os dados somente pelo tempo necessário para cumprir as finalidades descritas, contratos, obrigações legais e regulatórias, prevenir fraudes, resolver disputas e exercer direitos. Os prazos variam conforme a natureza do dado e do serviço. Encerrada a necessidade, os dados serão eliminados, anonimizados ou mantidos de forma segura nas hipóteses autorizadas por lei.
Como regra geral: dados de reserva e hospedagem são mantidos enquanto durar a relação e pelo prazo de guarda fiscal e contábil aplicável; conversas e dados de atendimento de uma conta empresarial conectada são mantidos enquanto a conexão estiver ativa e por até 12 (doze) meses após seu encerramento ou revogação, para auditoria, segurança e cumprimento de obrigações legais, salvo prazo distinto exigido por lei. Trechos de conversa enviados a provedores de inteligência artificial para gerar uma sugestão não são retidos por esses provedores além do necessário para processar a solicitação, conforme a política de cada provedor.
Cópias residuais podem permanecer temporariamente em backups protegidos até sua substituição pelo ciclo normal de retenção, sem uso para outras finalidades.
11. Segurança
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, autenticação, registro de atividades, restrição de privilégios, proteção de credenciais, backups e atualização de sistemas. Nenhum ambiente é totalmente imune a incidentes; por isso, avaliamos eventos e realizamos as comunicações exigidas pela legislação quando aplicável.
12. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, quando regulamentada; informações sobre compartilhamento; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição; revisão de decisões automatizadas; e peticionar perante a ANPD.
Alguns pedidos poderão ser limitados quando a manutenção dos dados for necessária para cumprir obrigação legal, proteger direitos de terceiros, garantir segurança ou exercer direitos da Pousada Iapôi.
13. Como solicitar a exclusão de dados
O titular ou administrador de uma conta conectada pode solicitar a exclusão de dados enviados, recebidos ou obtidos por meio da Plataforma Meta e dos nossos demais canais:
- envie uma mensagem para +55 (81) 99530-3160 com o assunto ou texto inicial “Exclusão de dados”;
- informe o número de telefone associado e descreva quais dados ou conta deseja excluir;
- após a validação segura da identidade e do vínculo com a conta, registraremos e processaremos o pedido; e
- ao final, enviaremos uma confirmação ou explicaremos eventual obrigação legal que impeça a exclusão integral.
Também é possível revogar a integração nas configurações da conta ou do aplicativo na Meta. A revogação interrompe acessos futuros, mas não substitui necessariamente o pedido de exclusão dos dados já armazenados.
14. Crianças e adolescentes
Os serviços digitais não são direcionados para contratação autônoma por crianças. Dados de crianças e adolescentes relacionados a hospedagens devem ser fornecidos por pais ou responsáveis e serão tratados no seu melhor interesse e conforme a legislação aplicável.
16. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta URL com a data de atualização. Quando a alteração for relevante, adotaremos meios razoáveis para comunicá-la aos titulares afetados.
17. Contato
Para dúvidas, reclamações ou exercício de direitos relacionados à privacidade, fale com a Pousada Iapôi pelo e-mail reservas@pousadaiapoi.com.br, pelo WhatsApp +55 (81) 99530-3160 ou por correspondência para Praça 10, s/n, Porto de Galinhas, Ipojuca–PE, CEP 55590-000.