Política de Privacidade

Última atualização: 26 de julho de 2026

1. Introdução e Escopo

Esta Política de Privacidade descreve como a GLOBAL WP, inscrita no CNPJ nº 46.492.073/0001-49, com sede na Avenida Caxias do Sul, s/n, Patagônia, Vitória da Conquista, Bahia (“STAYMIN”), coleta, utiliza, armazena e protege dados pessoais no âmbito do sistema disponibilizado em staymin.com.br.

Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), e é parte integrante dos Termos de Uso e Licenciamento do STAYMIN.

Esta Política também se aplica ao acesso às páginas institucionais mantidas pela STAYMIN — blog, glossário de termos técnicos e central de ajuda/FAQ — disponíveis publicamente em staymin.com.br, ainda que o visitante não possua cadastro no sistema.

O uso do sistema, ainda que em período de testes, ou a simples navegação nas páginas institucionais, implica ciência e concordância com esta Política, especialmente quanto às finalidades de tratamento aqui descritas.

2. Papéis no Tratamento de Dados

2.1. Em relação aos dados cadastrais do próprio USUÁRIO (nome, e-mail, credenciais de acesso), a STAYMIN atua como Controladora, nos termos do art. 5º, VI, da LGPD.

2.2. Em relação aos dados de HÓSPEDES e PROPRIETÁRIOS inseridos pelo USUÁRIO no sistema, a STAYMIN atua como Operadora, nos termos do art. 5º, VII, da LGPD, realizando o tratamento exclusivamente conforme as instruções e finalidades definidas pelo USUÁRIO, que figura como Controlador desses dados perante seus próprios clientes.

2.3. Cabe ao USUÁRIO, na qualidade de Controlador dos dados de HÓSPEDES e PROPRIETÁRIOS, obter as bases legais e consentimentos necessários junto a essas pessoas, isentando a STAYMIN de responsabilidade por eventual ausência de base legal para inserção desses dados no sistema.

3. Bases Legais de Tratamento

O tratamento de dados pessoais pela STAYMIN fundamenta-se, conforme o caso, nas seguintes hipóteses do art. 7º da LGPD:

Execução de contrato (inciso V): para viabilizar o funcionamento do sistema contratado pelo USUÁRIO;
Cumprimento de obrigação legal ou regulatória (inciso II): quando exigido por autoridades competentes;
Legítimo interesse (inciso IX): para prevenção a fraudes, segurança da informação e melhoria do sistema;
Consentimento (inciso I): quando aplicável a finalidades específicas de comunicação e marketing.

4. Dados Coletados

4.1. Dados do Usuário da Plataforma (Administrador e equipe)

Nome, e-mail, senha (armazenada de forma criptografada) e chave de autenticação de dois fatores, quando habilitada.

4.2. Dados coletados no cadastro para período de testes

Nome, e-mail, senha e nome da empresa/estabelecimento a ser cadastrado no sistema.

4.3. Dados de Hóspedes

Nome, e-mail, telefone, documento de identificação (CPF, RG, passaporte ou equivalente) e respectivo tipo, endereço, cidade, estado, país, CEP, bairro, e, quando aplicável, motivo de restrição de acesso registrado pelo Administrador.

4.4. Dados de Proprietários de Imóveis

Nome, e-mail, telefone, CPF ou CNPJ, e dados bancários (banco, agência e conta) fornecidos pelo USUÁRIO exclusivamente para fins de registro e cálculo de repasses.

4.5. Dados de faturamento do próprio Usuário

Dados necessários ao processamento da mensalidade do STAYMIN são tratados diretamente pela instituição de pagamento Asaas Gestão Financeira Instituição de Pagamento S.A. (“ASAAS”), sendo armazenado internamente pela STAYMIN apenas o identificador de assinatura, sem retenção de dados sensíveis de cartão. O tratamento realizado pela ASAAS é regido por política de privacidade própria, elaborada e mantida sob exclusiva responsabilidade daquela instituição, disponível em: https://central.ajuda.asaas.com/hc/pt-br/articles/32098003163035-Pol%C3%ADtica-de-Privacidade. Recomenda-se ao USUÁRIO a leitura desse documento para conhecer como seus dados de pagamento são tratados fora do ambiente STAYMIN.

4.6. Visitantes do Blog, Glossário e Central de Ajuda

Ao navegar pelas páginas institucionais da STAYMIN, poderão ser coletados dados de navegação (endereço IP, páginas visitadas, data e hora de acesso, origem do acesso) por meio da ferramenta Google Analytics, disponibilizada pelo Google LLC (“GOOGLE”), com a finalidade de compreender o uso do conteúdo e aprimorá-lo. O tratamento de dados realizado pelo GOOGLE nesse processo é regido por política de privacidade própria e independente, de responsabilidade exclusiva do GOOGLE, disponível em: https://policies.google.com/privacy?hl=pt-BR. Caso o visitante preencha formulário de contato, newsletter ou comentário, serão coletados nome e e-mail, exclusivamente para a finalidade indicada no respectivo formulário.

4.7. Cookies e tecnologias de rastreamento

O sistema STAYMIN (área logada) não utiliza cookies de rastreamento de terceiros ou ferramentas de analytics para fins publicitários. As páginas institucionais (blog, glossário e central de ajuda) utilizam cookies do Google Analytics para análise de audiência, conforme item 4.6, sendo possível ao visitante limitar ou desabilitar cookies pelas configurações do navegador, ou por meio das ferramentas de opt-out disponibilizadas pelo próprio GOOGLE, o que pode afetar a experiência de navegação. Caso novas tecnologias de rastreamento sejam implementadas, esta Política será atualizada previamente, com solicitação de novo consentimento quando exigido por lei.

4.8. Dados Sensíveis

A STAYMIN não realiza, no âmbito de suas funcionalidades, o tratamento de dados pessoais sensíveis, tais como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, nos termos do art. 5º, II, da LGPD. Caso o USUÁRIO insira, por conta própria e sem orientação da STAYMIN, qualquer dado dessa natureza em campos de texto livre do sistema, a responsabilidade por essa inserção e pela respectiva base legal é exclusivamente do USUÁRIO, na qualidade de Controlador.

4.9. Dados de Crianças e Adolescentes

O STAYMIN não é direcionado ao público infantil e não realiza cadastro autônomo de menores de idade como USUÁRIO. Dados de HÓSPEDES menores de 18 anos eventualmente registrados pelo USUÁRIO (por exemplo, integrantes do grupo familiar em uma reserva) são inseridos sob responsabilidade e mediante consentimento do responsável legal, cabendo ao USUÁRIO, como Controlador dessa informação, observar o disposto no art. 14 da LGPD, especialmente quanto à necessidade de consentimento específico e em destaque dado por ao menos um dos pais ou responsável legal.

5. Finalidades do Tratamento

Os dados descritos na Cláusula 4 são tratados para as seguintes finalidades:

5.1. Viabilizar o funcionamento das ferramentas de gestão de reservas, operações e financeiro do STAYMIN;

5.2. Permitir a autenticação segura do USUÁRIO, incluindo verificação em dois fatores;

5.3. Gerar relatórios e demonstrativos de repasse entre USUÁRIO e PROPRIETÁRIO, de natureza exclusivamente informativa e gerencial;

5.4. Processar a cobrança da mensalidade devida pelo USUÁRIO à STAYMIN;

5.5. Cumprir obrigações legais e responder a requisições de autoridades competentes;

5.6. Comunicar o USUÁRIO sobre atualizações do sistema, vencimentos, suporte e, mediante consentimento, conteúdos e novidades.

6. Compartilhamento de Dados

6.1. A STAYMIN não vende, aluga ou comercializa dados pessoais.

6.2. Os dados poderão ser compartilhados com:

a) Provedor de infraestrutura em nuvem, para armazenamento e processamento dos dados, com servidores localizados no Brasil (região de São Paulo);

b) Asaas Gestão Financeira Instituição de Pagamento S.A., exclusivamente para processar a cobrança da assinatura do USUÁRIO junto à STAYMIN, nos termos do item 4.5;

c) Google LLC, por meio do Google Analytics, exclusivamente para fins de análise de audiência das páginas institucionais (blog, glossário e central de ajuda), nos termos do item 4.6;

d) Autoridades públicas, quando exigido por lei, ordem judicial ou para resguardo de direitos da STAYMIN;

e) Sucessores, em caso de reorganização societária, fusão ou aquisição da STAYMIN, mediante comunicação prévia ao USUÁRIO.

6.3. O compartilhamento com ASAAS e GOOGLE limita-se aos dados estritamente necessários às finalidades indicadas, não incluindo dados de HÓSPEDES ou PROPRIETÁRIOS inseridos no sistema pelo USUÁRIO. Cada uma dessas empresas atua como controladora independente dos dados que recebe, respondendo diretamente perante os titulares nos termos de suas próprias políticas de privacidade, sem que isso configure responsabilidade solidária da STAYMIN por eventuais incidentes ocorridos exclusivamente no ambiente dessas empresas.

6.4. Os dados de HÓSPEDES e PROPRIETÁRIOS não são compartilhados com terceiros para fins de publicidade ou prospecção, sendo utilizados estritamente para viabilizar as funcionalidades contratadas pelo USUÁRIO.

7. Direitos dos Titulares de Dados

Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
portabilidade dos dados;
eliminação dos dados tratados com base em consentimento;
informação sobre entidades públicas ou privadas com as quais os dados foram compartilhados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, nos termos do art. 9º, VI, da LGPD;
revogação do consentimento;
oposição a tratamento realizado com base em legítimo interesse;
revisão, por solicitação expressa, de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nos termos do art. 20 da LGPD;
petição em relação aos seus dados pessoais perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, IX, da LGPD.

7.1. O pedido de confirmação da existência de tratamento será respondido de forma simplificada em até 15 (quinze) dias, contados do requerimento, conforme art. 19, §1º, da LGPD. Solicitações mais complexas, incluindo acesso integral aos dados ou revisão de decisões automatizadas, serão respondidas em prazo razoável, podendo a STAYMIN solicitar informações adicionais para confirmação de identidade do solicitante.

7.2. Solicitações relativas a dados de HÓSPEDES ou PROPRIETÁRIOS devem ser direcionadas prioritariamente ao USUÁRIO (Administrador), Controlador desses dados. Caso a solicitação seja recebida diretamente pela STAYMIN, esta a encaminhará ao USUÁRIO responsável, prestando suporte técnico necessário.

7.3. Solicitações relativas a dados do próprio USUÁRIO devem ser encaminhadas ao canal indicado na Cláusula 10.

8. Prazos de Retenção e Eliminação

8.1. Encerrado o acesso do USUÁRIO ao sistema, os dados permanecerão armazenados por até 90 (noventa) dias, contados da suspensão de acesso, para viabilizar eventual reativação.

8.2. Cancelada definitivamente a conta, os dados serão eliminados em até 60 (sessenta) dias, ressalvada a retenção obrigatória por determinação legal, exercício regular de direitos em processo judicial, administrativo ou arbitral.

8.3. Dados de pessoas cadastradas em período de testes não convertido em contratação poderão ser mantidos por até 5 (cinco) anos, para fins de relacionamento comercial e histórico, podendo o titular solicitar exclusão antecipada a qualquer momento.

9. Segurança da Informação

9.1. A STAYMIN adota medidas técnicas e administrativas para proteção dos dados pessoais, incluindo:

a) criptografia de senhas por algoritmo de hash unidirecional;

b) autenticação de dois fatores disponível para contas de usuário;

c) infraestrutura hospedada em provedor de nuvem com controles de segurança de mercado, em servidores localizados no Brasil;

d) registro de atividades (logs) para auditoria de ações relevantes no sistema, incluindo bloqueios e suspensões.

9.2. Nenhum sistema é absolutamente imune a incidentes de segurança, incluindo tentativas de invasão, ataques cibernéticos e acessos não autorizados praticados por terceiros. A STAYMIN não se responsabiliza por incidentes decorrentes de ação exclusiva de terceiros não autorizados, quando comprovado que as medidas de segurança descritas nesta Cláusula estavam em vigor e adequadas ao padrão de mercado, nos termos do art. 44, parágrafo único, da LGPD.

9.3. Plano de Resposta a Incidentes. Identificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a STAYMIN adotará os seguintes procedimentos:

a) contenção técnica imediata do incidente, com registro detalhado em log de auditoria;

b) avaliação da natureza dos dados afetados e do risco aos titulares, em até 2 (dois) dias úteis da confirmação do incidente;

c) comunicação aos USUÁRIOS afetados, com informações sobre a natureza dos dados, medidas adotadas e riscos envolvidos, em até 3 (três) dias úteis da confirmação do incidente;

d) comunicação à Autoridade Nacional de Proteção de Dados (ANPD), quando o incidente representar risco ou dano relevante aos titulares, nos termos do art. 48 da LGPD.

9.4. Os prazos previstos no item 9.3 referem-se à confirmação técnica do incidente, podendo ser prorrogados em caso de investigação forense complexa, sem prejuízo da adoção imediata de medidas de contenção.

9.5. Cabe ao USUÁRIO, na qualidade de Controlador dos dados de HÓSPEDES e PROPRIETÁRIOS, comunicar tais titulares sobre o incidente, quando assim orientado pela STAYMIN, ressalvada a comunicação direta desta última quando exigida por lei em razão de sua atuação como Operadora.

10. Encarregado de Dados (DPO)

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado de Proteção de Dados da STAYMIN pelo e-mail suporte@staymin.com.br, com o assunto “Proteção de Dados”.

11. Transferência Internacional de Dados

Atualmente, os dados são armazenados e processados em servidores localizados em território brasileiro. Caso, no futuro, haja necessidade de transferência internacional de dados, esta somente ocorrerá nas hipóteses e sob as garantias previstas nos arts. 33 a 36 da LGPD, com atualização prévia desta Política.

12. Alterações desta Política

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças legais, regulatórias ou operacionais. Alterações relevantes que exijam novo consentimento serão comunicadas previamente aos USUÁRIOS, sendo recomendável a consulta periódica a esta página.

13. Contato

GLOBAL WP CNPJ: 46.492.073/0001-49 Avenida Caxias do Sul, s/n, Patagônia, Vitória da Conquista, Bahia, Brasil E-mail (suporte e privacidade/DPO): suporte@staymin.com.br Telefone: (77) 99876-2405 Site: staymin.com.br