Política de Privacidade

Se você é morador, o controlador dos seus dados é o estabelecimento (a unidade) onde você mora ou se hospeda — é ele quem decide coletar e usar seus dados para a relação contratual ou operacional mantida com você. A Plataforma atua como operadora, tratando esses dados em nome do estabelecimento.

Se você é Cliente (dono ou equipe de um hostel), a Plataforma é a controladora dos dados da sua conta (nome, e-mail, telefone) e dos dados de faturamento.

Dados de moradores, registrados pelo estabelecimento ou pelo próprio morador no check-in digital:

• Identificação: nome completo, CPF, data de nascimento, telefone, e-mail e endereço — para execução do contrato usado pelo estabelecimento (art. 7.º, V), cumprimento de obrigações legais (art. 7.º, II) e rotinas operacionais necessárias.
• Selfie de identificação: fornecida pelo morador mediante autorização específica e destacada, como evidência adicional do aceite e para prevenir fraude. Fica vinculada ao registro do contrato e é exibida como foto de identificação no cadastro do morador, com acesso restrito à equipe autorizada do estabelecimento. A Plataforma valida o formato da imagem e auxilia o enquadramento no navegador, mas não realiza comparação biométrica com o documento nem oferece prova de vida certificada. Se a câmera estiver indisponível, a unidade deve oferecer validação presencial.
• Registro técnico do aceite: endereço IP, dados do dispositivo (user-agent), data e hora — para permitir a rastreabilidade do documento apresentado e da confirmação realizada.
• Histórico operacional: estadas, pagamentos registrados, ocorrências e restrições internas — no interesse legítimo do estabelecimento em gerir a ocupação, os recebimentos e a segurança dos demais moradores (art. 7.º, IX).

Dados de Clientes: nome, e-mail, telefone, dados do estabelecimento (razão social, CNPJ, endereço) e situação da assinatura — para prestação do serviço e faturamento.

A Plataforma não vende dados pessoais e não os utiliza para publicidade.

Somente com operadores necessários ao funcionamento do serviço:

• Clerk (autenticação de Clientes) — Estados Unidos;
• Resend (envio de e-mails transacionais) — Estados Unidos;
• Asaas (cobrança da assinatura dos Clientes) — Brasil;
• Fly.io (hospedagem da aplicação, na região de São Paulo);
• Supabase (banco de dados, em infraestrutura AWS na região de São Paulo).

As transferências internacionais acima se apoiam em cláusulas contratuais dos próprios provedores, com garantias compatíveis com a LGPD (art. 33). Os dados de moradores ficam armazenados em banco de dados na região de São Paulo.

Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.

• Contratos aceitos, registros de pagamento e dados fiscais: mantidos pelo prazo legal aplicável, em geral 5 anos quando houver obrigação fiscal, e depois excluídos ou anonimizados.
• A selfie vinculada ao aceite acompanha o prazo do contrato correspondente. O uso como foto cadastral pode ser interrompido a pedido ao estabelecimento, sem apagar evidências que ainda precisem ser mantidas por obrigação legal ou defesa de direitos.
• Conta de Cliente cancelada: dados necessários para obrigações legais, fiscais, defesa de direitos e auditoria são mantidos pelo prazo aplicável e depois excluídos ou anonimizados por rotina automática.
• Cadastros de moradores sem documentos ou pagamentos vinculados podem ser excluídos imediatamente a pedido.

Você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogação de consentimento.

Moradores devem dirigir a solicitação ao estabelecimento onde se hospedaram, que é o controlador. Clientes podem exercer seus direitos diretamente pelos canais da Plataforma. Quando houver obrigação legal de guarda (item 4), a exclusão é substituída pela anonimização do cadastro, mantendo-se apenas os registros exigidos por lei.

Os dados trafegam exclusivamente por conexões criptografadas (HTTPS) e o acesso é isolado por conta de Cliente: um Cliente nunca vê dados de moradores de outro. Dentro da mesma conta, unidades do mesmo Cliente compartilham o cadastro de moradores, e o acesso da equipe é restrito por perfil de usuário. Webhooks e sessões usam verificação criptográfica de assinatura.

O encarregado pelo tratamento de dados pessoais da Plataforma pode ser contatado em contato@bunky.app. Responderemos às solicitações nos prazos da LGPD.

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas aos Clientes por e-mail e a data da última atualização consta no topo desta página.