EntrarTestar grátis
Documento Legal

Política de Privacidade

Como a Staymin coleta, utiliza, armazena e protege dados pessoais, em conformidade com a LGPD.

Última atualização: 13 de setembro de 2026

1. Introdução e Escopo

Esta Política de Privacidade descreve como a GLOBAL WP, inscrita no CNPJ nº 46.492.073/0001-49, com sede na Avenida Caxias do Sul, s/n, Patagônia, Vitória da Conquista, Bahia (“STAYMIN”), coleta, utiliza, armazena e protege dados pessoais no âmbito de dois ambientes distintos, ambos sob o domínio staymin.com.br:

  1. O Sistema — a plataforma de gestão de reservas, operações e financeiro (SaaS), acessada mediante cadastro (contratação direta ou período de teste gratuito);
  2. O Site Institucional — blog, glossário de termos técnicos, central de ajuda/FAQ, ferramentas e calculadoras, e-books e planilhas gratuitos, e o simulador de investimento disponível na página inicial — mantido em infraestrutura própria, separada do Sistema, mas igualmente sob responsabilidade da STAYMIN.

Esta Política observa a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), e é parte integrante dos Termos de Uso do STAYMIN.

O uso do Sistema, ainda que em período de testes, ou a simples navegação no Site Institucional, implica ciência desta Política, especialmente quanto às finalidades de tratamento aqui descritas.

2. Papéis no Tratamento de Dados

2.1. Em relação aos dados cadastrais do próprio USUÁRIO (nome, e-mail, credenciais de acesso) e aos dados de visitantes do Site Institucional, a STAYMIN atua como Controladora, nos termos do art. 5º, VI, da LGPD.

2.2. Em relação aos dados de HÓSPEDES e PROPRIETÁRIOS inseridos pelo USUÁRIO no Sistema, a STAYMIN atua como Operadora, nos termos do art. 5º, VII, da LGPD, tratando os dados exclusivamente conforme as instruções e finalidades definidas pelo USUÁRIO, que figura como Controlador desses dados perante seus próprios clientes.

2.3. Cabe ao USUÁRIO, na qualidade de Controlador dos dados de HÓSPEDES e PROPRIETÁRIOS, obter as bases legais e consentimentos necessários junto a essas pessoas, isentando a STAYMIN de responsabilidade por eventual ausência de base legal para inserção desses dados no Sistema.

3. Bases Legais de Tratamento

O tratamento de dados pessoais pela STAYMIN fundamenta-se, conforme o caso, nas seguintes hipóteses do art. 7º da LGPD:

  • Execução de contrato (inciso V): para viabilizar o funcionamento do Sistema contratado pelo USUÁRIO;
  • Cumprimento de obrigação legal ou regulatória (inciso II): quando exigido por autoridades competentes;
  • Legítimo interesse (inciso IX): para prevenção a fraudes, segurança da informação e melhoria do Sistema e do Site Institucional;
  • Consentimento (inciso I): para cookies de análise do Site Institucional, para comunicação de novidades por e-mail, e para outras finalidades específicas indicadas no momento da coleta.

4. Dados Coletados

No Sistema (app)

4.1. Cadastro pela equipe Staymin (contratação direta) Nome e e-mail do Administrador, CPF/CNPJ da empresa, telefone, WhatsApp, endereço completo (rua, número, complemento, bairro, cidade, estado, CEP) e senha (armazenada de forma criptografada).

4.2. Cadastro no teste grátis (self-service, /teste-gratis) Nome do Administrador, e-mail, CNPJ da empresa (só pessoa jurídica — CPF não é aceito neste fluxo), telefone/WhatsApp, senha e número de unidades administradas. Permitido apenas um cadastro de teste por CNPJ.

4.3. Login social via Google Apenas e-mail e a confirmação de que esse e-mail já foi verificado pelo Google — nenhum outro dado do perfil Google (nome, foto, contatos) é lido ou armazenado. Este login nunca cria uma conta nova: ele só autentica um e-mail que já exista previamente como usuário de algum tenant.

4.4. Autenticação em duas etapas (2FA) Quando habilitada, é armazenado apenas um segredo de aplicativo autenticador (padrão TOTP) — nunca número de telefone, SMS ou qualquer dado biométrico.

4.5. Dados de Hóspedes (inseridos pelo USUÁRIO) Nome, telefone e e-mail. O Sistema não coleta, hoje, documento de identificação nem endereço de hóspedes.

4.6. Dados de Proprietários de Imóveis (inseridos pelo USUÁRIO) Nome, e-mail, telefone, CPF ou CNPJ e endereço completo, para fins de cadastro e cálculo de repasses. O Sistema não armazena dado bancário de proprietário — o repasse calculado é um demonstrativo, e a transferência do valor é feita pelo USUÁRIO por fora do Sistema.

4.7. Dados de faturamento do próprio USUÁRIO Os dados necessários ao processamento da mensalidade do STAYMIN são tratados diretamente pela instituição de pagamento Asaas Gestão Financeira Instituição de Pagamento S.A. (“ASAAS”); a STAYMIN armazena internamente apenas o identificador da assinatura, sem retenção de dado sensível de cartão. O tratamento realizado pela ASAAS é regido por política de privacidade própria, disponível em: https://central.ajuda.asaas.com/hc/pt-br/articles/32098003163035-Pol%C3%ADtica-de-Privacidade.

4.8. Cache técnico do Mapa de Reservas (offline) Para permitir consulta do Mapa sem conexão à internet, o navegador do USUÁRIO guarda uma cópia temporária dos dados do Mapa (incluindo valores de reserva) no próprio dispositivo, por meio de tecnologia padrão do navegador (IndexedDB). Essa cópia expira automaticamente em 24 horas e é apagada imediatamente ao encerrar a sessão (logout) — nunca é enviada a nenhum servidor além do próprio Sistema.

4.9. Auditoria interna Ações relevantes praticadas no Sistema (alterações de status, suspensões, acessos de suporte, entre outras) são registradas em um histórico interno de auditoria, mantido mesmo após o encerramento de uma conta, para fins de segurança, prova e cumprimento de obrigação legal.

No Site Institucional

4.10. Visitantes do blog, glossário e central de ajuda Ao navegar pelo Site Institucional, podem ser coletados dados de navegação (endereço IP, páginas visitadas, data e hora de acesso) por meio de cookies de análise (Google Analytics), sempre condicionados ao consentimento do visitante, dado ou recusado no banner de cookies exibido no primeiro acesso (ver Cláusula 4.14).

4.11. E-books, planilhas e demais materiais gratuitos Para baixar um e-book, planilha ou material equivalente, o visitante informa nome e e-mail. Esses dados são usados exclusivamente para (i) liberar o material solicitado e (ii) avisar sobre novidades relacionadas ao STAYMIN — nunca são repassados, vendidos ou cedidos a terceiros.

4.12. Ferramentas e calculadoras do Site Institucional O uso das ferramentas/calculadoras disponíveis no Site Institucional pode, dependendo da ferramenta, seguir a mesma coleta de nome e e-mail descrita na Cláusula 4.11, com a mesma finalidade e a mesma garantia de não repasse a terceiros.

4.13. Simulador de investimento (página inicial) Antes de encaminhar o visitante para atendimento via WhatsApp, o simulador de investimento disponível na página inicial coleta nome, e-mail e, opcionalmente, número de WhatsApp. Esses dados são usados exclusivamente para viabilizar esse atendimento e o contato comercial subsequente.

4.14. Cookies do Site Institucional O Site Institucional exibe, no primeiro acesso, um banner de consentimento de cookies com duas categorias: cookies essenciais (sempre ativos, necessários ao funcionamento do site) e cookies de análise (Google Analytics), que só são ativados se o visitante consentir expressamente. O visitante pode aceitar ou rejeitar os cookies de análise a qualquer momento, e essa escolha pode ser revista posteriormente nas configurações do próprio banner ou do navegador.

4.15. Cookies e sessão do Sistema (app) O Sistema (área logada) usa apenas um cookie técnico de sessão e o token de proteção contra fraude (CSRF) — nenhum cookie de rastreamento ou publicidade.

Comuns aos dois ambientes

4.16. Dados Sensíveis A STAYMIN não realiza tratamento de dados pessoais sensíveis (origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico — art. 5º, II, da LGPD). Caso o USUÁRIO insira, por conta própria, qualquer dado dessa natureza em campo de texto livre do Sistema, a responsabilidade por essa inserção é exclusivamente do USUÁRIO, na qualidade de Controlador.

4.17. Dados de Crianças e Adolescentes O STAYMIN não é direcionado ao público infantil e não realiza cadastro autônomo de menores de idade como USUÁRIO. Dados de HÓSPEDES menores de 18 anos eventualmente registrados pelo USUÁRIO são inseridos sob responsabilidade do responsável legal, cabendo ao USUÁRIO observar o art. 14 da LGPD.

5. Finalidades do Tratamento

Os dados descritos na Cláusula 4 são tratados para:

5.1. Viabilizar o funcionamento das ferramentas de gestão de reservas, operações e financeiro do STAYMIN;

5.2. Permitir a autenticação segura do USUÁRIO, incluindo verificação em dois fatores;

5.3. Gerar relatórios e demonstrativos de repasse entre USUÁRIO e PROPRIETÁRIO, de natureza exclusivamente informativa e gerencial;

5.4. Processar a cobrança da mensalidade devida pelo USUÁRIO à STAYMIN, e conduzir a comunicação sobre vencimentos e eventual atraso, conforme detalhado nos Termos de Uso;

5.5. Cumprir obrigações legais e responder a requisições de autoridades competentes;

5.6. Comunicar o USUÁRIO sobre atualizações do Sistema, vencimentos e suporte;

5.7. Analisar o uso do Site Institucional (mediante consentimento) e liberar/enviar materiais gratuitos solicitados;

5.8. Viabilizar o atendimento comercial iniciado por meio do simulador de investimento ou de outros formulários do Site Institucional;

5.9. Estudar o uso do Sistema e do Site Institucional, sempre a partir de dados técnicos e de uso agregados e anonimizados (nunca identificando o USUÁRIO, HÓSPEDE ou PROPRIETÁRIO), para melhoria contínua do produto — nunca para tomar decisão individual sobre uma pessoa específica com base nesse estudo.

6. Compartilhamento de Dados

6.1. A STAYMIN não vende, aluga ou comercializa dados pessoais.

6.2. Os dados poderão ser compartilhados com:

  a) Provedor de infraestrutura em nuvem, para armazenamento e processamento dos dados do Sistema, em servidores localizados no Brasil;

  b) Asaas Gestão Financeira Instituição de Pagamento S.A., exclusivamente para processar a cobrança da assinatura do USUÁRIO junto à STAYMIN;

  c) BrasilAPI, para consulta pública de CNPJ, CEP e feriados nacionais, usada para autopreenchimento de formulários — nenhum dado é enviado além do CNPJ/CEP já digitado pelo próprio USUÁRIO;

  d) Resend, para envio dos e-mails transacionais do Sistema (confirmação de cadastro, redefinição de senha, avisos de cobrança, entre outros);

  e) Google LLC, por meio de (a) login social (OAuth), restrito ao e-mail e sua verificação, e (b) Google Analytics no Site Institucional, mediante consentimento (Cláusula 4.14);

  f) Cloudflare, por meio da ferramenta de verificação anti-robô (Turnstile) usada na tela de login, para proteção contra tentativas automatizadas de acesso indevido;

  g) Autoridades públicas, quando exigido por lei, ordem judicial ou para resguardo de direitos da STAYMIN;

  h) Sucessores, em caso de reorganização societária, fusão ou aquisição da STAYMIN, mediante comunicação prévia ao USUÁRIO.

6.3. Cada empresa listada na Cláusula 6.2 atua como controladora ou operadora independente dos dados que recebe, respondendo perante os titulares nos termos de sua própria política de privacidade, sem que isso configure responsabilidade solidária da STAYMIN por incidentes ocorridos exclusivamente no ambiente dessas empresas.

6.4. Os dados de HÓSPEDES e PROPRIETÁRIOS inseridos no Sistema não são compartilhados com nenhuma das empresas acima para fins de publicidade ou prospecção — o compartilhamento listado nesta Cláusula se refere aos dados do próprio USUÁRIO e de visitantes/leads do Site Institucional.

7. Direitos dos Titulares de Dados

Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • portabilidade dos dados;
  • eliminação dos dados tratados com base em consentimento;
  • informação sobre entidades com as quais os dados foram compartilhados;
  • informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  • revogação do consentimento;
  • oposição a tratamento realizado com base em legítimo interesse;
  • petição perante a Autoridade Nacional de Proteção de Dados (ANPD).

7.1. Solicitações relativas a dados de HÓSPEDES ou PROPRIETÁRIOS devem ser direcionadas prioritariamente ao USUÁRIO (Administrador), Controlador desses dados. Caso a solicitação chegue diretamente à STAYMIN, esta a encaminhará ao USUÁRIO responsável, prestando o suporte técnico necessário.

7.2. Solicitações relativas a dados do próprio USUÁRIO, ou de visitante do Site Institucional, devem ser encaminhadas ao canal indicado na Cláusula 11. Pedidos simples (como confirmação de existência de tratamento) serão respondidos em até 15 (quinze) dias; solicitações mais complexas serão respondidas em prazo razoável, podendo a STAYMIN solicitar informação adicional para confirmar a identidade do solicitante.

8. Prazos de Retenção e Eliminação

8.1. Este é um compromisso da STAYMIN perante o USUÁRIO e demais titulares — hoje cumprido mediante solicitação/processo interno, e não por rotina automática do sistema. A STAYMIN trabalha para automatizar integralmente esse cumprimento; até lá, qualquer titular pode acionar os prazos abaixo diretamente pelo canal da Cláusula 11.

8.2. Encerrado o acesso do USUÁRIO por suspensão (ex.: atraso de pagamento ou fim do teste grátis), os dados permanecem armazenados por até 90 (noventa) dias, contados da suspensão, para viabilizar a reativação.

8.3. Cancelada definitivamente a conta (mediante o fluxo de solicitação de exclusão descrito nos Termos de Uso), os dados serão eliminados em até 60 (sessenta) dias após a decisão final, ressalvada a retenção exigida por lei ou para exercício regular de direitos em processo judicial, administrativo ou arbitral.

8.4. Dados de pessoas cadastradas em período de teste não convertido em contratação, e leads do Site Institucional (e-books, ferramentas, simulador), poderão ser mantidos por até 5 (cinco) anos, para fins de relacionamento comercial, podendo o titular solicitar exclusão antecipada a qualquer momento pelo canal da Cláusula 11.

8.5. Pedido de eliminação avulso, sem cancelar a conta inteira. Independentemente do cancelamento completo de uma conta (Cláusula 8.3, mais demorado por envolver todo o histórico da empresa), qualquer titular pode pedir, a qualquer momento, a eliminação avulsa dos seus próprios dados pessoais cadastrais — por exemplo, um USUÁRIO que deixou de fazer parte da equipe de uma administradora, ou um lead do Site Institucional que só quer sair da base de contatos. Esse pedido específico será atendido em até 15 (quinze) dias corridos, contados da confirmação de identidade do solicitante.

9. Segurança da Informação

9.1. A STAYMIN adota medidas técnicas e administrativas de proteção de dados, incluindo:

  a) criptografia de senhas por algoritmo de hash unidirecional;

  b) autenticação em duas etapas disponível para contas de usuário;

  c) infraestrutura hospedada em provedor de nuvem com controles de segurança de mercado, em servidores localizados no Brasil;

  d) isolamento técnico completo entre os dados de cada empresa cliente (cada uma em seu próprio banco de dados);

  e) registro de atividades (logs) para auditoria de ações relevantes, incluindo bloqueios e suspensões.

9.2. Nenhum sistema é absolutamente imune a incidentes de segurança. A STAYMIN não se responsabiliza por incidentes decorrentes de ação exclusiva de terceiro não autorizado, quando comprovado que as medidas de segurança descritas nesta Cláusula estavam em vigor e adequadas ao padrão de mercado, nos termos do art. 44, parágrafo único, da LGPD.

9.3. Plano de Resposta a Incidentes. Identificado incidente que possa acarretar risco relevante aos titulares, a STAYMIN adotará: (a) contenção técnica imediata, com registro em log de auditoria; (b) avaliação da natureza dos dados afetados e do risco, em até 2 (dois) dias úteis da confirmação do incidente; (c) comunicação aos USUÁRIOS afetados, com natureza dos dados, medidas adotadas e riscos, em até 3 (três) dias úteis da confirmação; (d) comunicação à ANPD, quando exigido pelo art. 48 da LGPD.

9.4. Cabe ao USUÁRIO, como Controlador dos dados de HÓSPEDES e PROPRIETÁRIOS, comunicar tais titulares sobre o incidente quando orientado pela STAYMIN, ressalvada a comunicação direta desta quando exigida por lei em razão de sua atuação como Operadora.

10. Transferência Internacional de Dados

Atualmente, os dados do Sistema são armazenados e processados em servidores no Brasil. Caso haja, no futuro, necessidade de transferência internacional, isso só ocorrerá nas hipóteses e sob as garantias dos arts. 33 a 36 da LGPD, com atualização prévia desta Política.

11. Encarregado de Dados (DPO) e Contato

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado de Proteção de Dados da STAYMIN pelo e-mail suporte@staymin.com.br, com o assunto “Proteção de Dados”.

GLOBAL WP CNPJ: 46.492.073/0001-49 Avenida Caxias do Sul, s/n, Patagônia, Vitória da Conquista, Bahia, Brasil E-mail: suporte@staymin.com.br | Telefone: +55 77 99876-2405 | Site: staymin.com.br

12. Alterações desta Política

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças legais, regulatórias ou operacionais. Alterações relevantes que exijam novo consentimento serão comunicadas previamente aos titulares afetados, sendo recomendável a consulta periódica a esta página.