Política de Privacidade

Última atualização: julho de 2026

1. Quem somos

A Vístal High End Properties ("nós") é a responsável pelo Vistal Hub, plataforma SaaS de gestão de imóveis para aluguel de temporada, disponível em vistalhub.com.

2. Dupla relação: nossos clientes e os hóspedes

O Vistal Hub envolve dois grupos de pessoas cujos dados tratamos de formas distintas:

• Clientes do SaaS (gestores de imóveis): são pessoas ou empresas que se cadastram no Vistal Hub para gerenciar sua operação. Somos controladores desses dados.
• Hóspedes dos clientes: são os usuários finais dos imóveis gerenciados. Os dados desses hóspedes são inseridos pelos nossos clientes. Nesse caso, o cliente é o controlador e nós somos operadores, conforme a LGPD (Lei nº 13.709/2018).

3. Dados que coletamos dos nossos clientes

Dado	Finalidade	Base legal (LGPD)
Nome	Identificação e comunicação	Execução de contrato (art. 7º, V)
E-mail	Login, notificações, suporte	Execução de contrato (art. 7º, V)
Telefone	Suporte e comunicação	Legítimo interesse (art. 7º, IX)
Cidade	Suporte e segmentação	Legítimo interesse (art. 7º, IX)
Senha (hash)	Autenticação segura	Execução de contrato (art. 7º, V)

Não coletamos documentos de identidade, dados bancários ou informações sensíveis dos nossos clientes sem necessidade específica e consentimento.

4. Dados dos hóspedes (tratados como operadores)

Os clientes podem inserir no Vistal Hub dados de seus hóspedes, como nomes, e-mails e informações de reservas. Tratamos esses dados estritamente para prestar o serviço contratado. Não utilizamos dados de hóspedes para nenhuma finalidade própria. O cliente é responsável por ter base legal adequada para esse tratamento.

5. Como usamos seus dados

• Prestar o serviço de gestão de imóveis;
• Autenticar e gerenciar seu acesso;
• Enviar notificações do sistema e relatórios solicitados por você;
• Prestar suporte técnico;
• Melhorar a Plataforma (dados agregados e anonimizados).

Não vendemos dados pessoais a terceiros, nem os utilizamos para fins publicitários.

6. Compartilhamento de dados

Compartilhamos dados somente quando necessário para a prestação do serviço:

• Brevo (Sendinblue): para envio de e-mails transacionais (relatórios, recuperação de senha). Dados transferidos: e-mail do destinatário e conteúdo do e-mail.
• Autoridades públicas: se exigido por lei, ordem judicial ou regulação aplicável.

7. Armazenamento e segurança

Os dados são armazenados em servidor self-hosted com acesso restrito. Senhas são armazenadas em formato de hash seguro (Werkzeug/bcrypt). Utilizamos HTTPS (via Cloudflare Tunnel) em produção. Realizamos backups periódicos por tenant.

Apesar de nossas medidas de segurança, nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, notificaremos os clientes afetados conforme exigido pela LGPD.

8. Retenção de dados

• Dados de clientes: mantidos enquanto a conta estiver ativa e por até 30 dias após o encerramento;
• Dados de hóspedes: mantidos conforme necessidade operacional do cliente;
• Tokens de recuperação de senha: válidos por 1 hora e descartados após o uso.

9. Seus direitos (LGPD, art. 18)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados (mediante solicitação por e-mail);
• Corrigir dados incompletos ou desatualizados;
• Excluir dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Revogar consentimento (quando aplicável);
• Opor-se ao tratamento em caso de descumprimento da LGPD.

Para exercer esses direitos, entre em contato por [email protected]. Responderemos em até 15 dias.

10. Cookies e tecnologias semelhantes

O Vistal Hub utiliza:

• Cookie de sessão (essencial): mantém seu login ativo. Sem ele o sistema não funciona; dispensa consentimento.
• Preferências locais (localStorage): guardam escolhas como o tema claro/escuro no seu próprio navegador. Não identificam nem rastreiam você.
• Estatísticas de visitas (Cloudflare Web Analytics): medição agregada de audiência sem cookies e sem identificação individual.
• Cookie de publicidade (Google Ads): usado apenas nas páginas públicas (página inicial, cadastro e login) para medir se nossos anúncios geraram visitas e cadastros. É opcional e desativado por padrão: só é gravado se você aceitar no aviso de cookies. Em caso de recusa, nenhuma informação identificável é enviada ao Google.

Você pode mudar sua escolha a qualquer momento limpando os dados do site no navegador — o aviso será exibido novamente na próxima visita. Dentro do aplicativo (área logada) não usamos nenhum cookie de publicidade ou rastreamento.

11. Transferência internacional

Os dados são processados principalmente no Brasil. O envio de e-mails via Brevo pode envolver servidores na União Europeia; a Brevo está em conformidade com o RGPD e mantém garantias adequadas de proteção de dados.

12. Encarregado de Dados (DPO)

Nosso responsável pela proteção de dados pode ser contactado em: [email protected]

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas aos clientes por e-mail.

14. Contato e denúncias

Para dúvidas, solicitações ou denúncias relacionadas à privacidade: [email protected]

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.