Política de Privacidade e Uso de Dados
O que a Alavanca coleta, o que não coleta, onde guarda, por quanto tempo, e o que você pode exigir de nós a qualquer momento.
O que mudou desde a 1.3: as páginas públicas do site passaram a medir as visitas com Google Analytics e o pixel da Meta (3 e 4), e os dois entraram na lista de fornecedores (5). A Área do Cliente e as ferramentas continuam sem rastreamento.
Controlador: Alavanca Hospitality · Rio de Janeiro, Brasil
Contato para assuntos de dados: bruno.barbosa@alavancahospitality.com.br
O resumo honesto, em três frases. A Alavanca processa relatórios que o seu hotel exporta do próprio PMS e guarda deles duas coisas: o consolidado — números de desempenho — e uma cópia do arquivo que você enviou, que é o relatório como saiu do seu PMS e, por isso, pode conter dados de hóspede. Esses dados nunca são divulgados, vendidos nem usados para outra finalidade: ficam sob acesso restrito ao seu hotel, e a Alavanca os trata como operadora, em nome do hotel, nos termos da LGPD. A Área do Cliente e as ferramentas não têm rastreador nenhum; só as páginas públicas do site usam Google Analytics e o pixel da Meta, para medir as visitas e os nossos anúncios.
1. Quem somos, e em que papel
A Alavanca Hospitality presta serviços de revenue management, distribuição e tráfego pago para hotelaria, e opera a plataforma Alavanca Intelligence e os módulos associados.
Na relação com o hotel contratante, a Alavanca atua como operadora dos dados (art. 5º, VII da LGPD): tratamos os dados em nome do hotel, que é o controlador deles. Para os dados da sua própria conta de acesso (nome, e-mail, telefone), a Alavanca é controladora.
2. O que entra na plataforma
2.1 O relatório do PMS
Você exporta do seu PMS um relatório de produtividade e o carrega na ferramenta. O arquivo é lido e processado no seu navegador — a conta acontece na sua máquina, não no nosso servidor.
Terminada a leitura, sobem para o painel do seu hotel:
- o consolidado mensal: diárias, receita, ADR, ocupação, RevPAR e a repartição por origem;
- uma cópia do arquivo enviado, exatamente como o seu PMS o exportou, guardada para conferência, para o motor de Pick-up e para permitir reabrir a análise sem exportar de novo do PMS;
- no módulo de Pick-up, a carteira por data de estada e o que se moveu de um relatório para o outro — voucher, apartamento, origem, segmentação e período de cada reserva que entrou ou saiu.
O arquivo bruto pode conter dado de hóspede. O que extraímos dele, não. São duas camadas diferentes, e é importante não confundi-las.
A cópia guardada é o original. Se a exportação do seu PMS traz nome, documento, telefone, e-mail ou endereço de hóspede, esses campos estão nessa cópia — ela não é uma versão limpa, é o arquivo como você o enviou. Guardamos assim de propósito: é o que permite conferir um número contestado contra a fonte e é o insumo do motor de Pick-up.
Os indicadores que a plataforma calcula não usam nome. O consolidado é agregado por período e por origem; o detalhe do Pick-up identifica cada reserva pelo voucher, que serve para você localizá-la no seu próprio PMS. Nenhum indicador da Alavanca usa dado pessoal de hóspede, e não fazemos perfilamento de pessoas.
Há uma exceção, e ela existe a seu pedido: a base histórica do PMS anterior. Quando o seu hotel troca de sistema, o detalhe do que ficou para trás se perde — o sistema antigo deixa de responder e sobra o consolidado do mês. Se você pedir, carregamos essa base reserva a reserva, a partir dos relatórios que você mesmo exportou, e aí o nome do titular fica guardado junto com voucher, apartamento, país e datas. É o que devolve duas coisas: a lista de reservas quando alguém do seu hotel abre o detalhe de um dia anterior à troca, e a curva de captação daqueles meses.
Sobre essa base valem quatro compromissos. Ela não é compartilhada com nenhum parceiro e não alimenta indicador, publicidade nem perfilamento — serve apenas para exibição a quem tem acesso à Área do Cliente do seu hotel. Fica sob a mesma separação por hotel das demais camadas, imposta no banco de dados. É exportada para você a pedido, a qualquer momento e em formato aberto. E é eliminada nos prazos da seção 6.
As duas camadas ficam sob a mesma regra de acesso por hotel, e você pode pedir a remoção de um envio específico a qualquer momento — ver a seção 6.
2.2 Os dados da sua conta
Para o acesso à Área do Cliente, guardamos nome, e-mail, telefone (opcional), o hotel a que você pertence e o seu papel (gestor ou consulta). A senha é armazenada de forma irreversível pelo provedor de autenticação — a Alavanca não tem acesso à sua senha.
2.3 Dados de campanha
Para clientes com o módulo de Tráfego Pago, guardamos métricas agregadas das campanhas (investimento, alcance, cliques, reservas atribuídas). São dados do anunciante, não de pessoas identificadas.
2.4 O cadastro pelo site
Quem cadastra o hotel para o plano gratuito e o teste informa: nome do hotel, CNPJ, número de apartamentos, PMS, endereço do hotel, nome, telefone e e-mail do responsável. Usamos esses dados para criar o acesso, confirmar o e-mail, avisar sobre o fim do teste e entrar em contato sobre a plataforma e os serviços da Alavanca — é para isso que o cadastro existe. O endereço se completa a partir do CEP: a página consulta o CEP digitado no ViaCEP, serviço aberto de busca de endereço, que recebe só o CEP. Para conter robôs e abuso, registramos também um código derivado do endereço IP (um hash, não o endereço em si) e o horário da tentativa.
2.5 Indicadores de mercado
Os números lançados no Market Share — os do hotel e os dos concorrentes — podem compor indicadores de mercado agregados, por praça e por período, de forma que nenhum hotel possa ser identificado. Nunca mostramos a um hotel o que outro lançou. O Market Share não recebe dado de hóspede.
3. O que NÃO fazemos
- Não vendemos, alugamos ou cedemos dados a terceiros.
- Não mostramos os dados de um hotel a outro. A separação é imposta pelo banco, por regras de acesso por linha, e não apenas pela tela. O único uso fora do próprio hotel é o agregado e não identificável da seção 2.5.
- Não fazemos perfilamento de hóspedes nem decisão automatizada sobre pessoas.
- Não há rastreamento na Área do Cliente nem nas ferramentas. A medição de visitas da seção 4 fica só nas páginas públicas do site e não recebe nada do que o seu hotel carrega na plataforma. Sem mapa de calor, sem gravação de tela.
4. Cookies e armazenamento local
São dois grupos, com regras diferentes: o que faz a plataforma funcionar, que vale em todo o site, e a medição de visitas, que vale só nas páginas públicas.
4.1 Necessários para a plataforma
| O quê | Para quê | Duração |
|---|---|---|
alv_at |
Cookie de sessão. É ele que permite ao servidor saber que você está logado antes de entregar o arquivo de uma ferramenta. | Enquanto a sessão durar |
| Sessão de login | Guardada no armazenamento local do navegador pelo provedor de autenticação, para você não precisar entrar de novo a cada página. | Até você sair |
| Preferências das ferramentas | Número de UHs, comp set, filtros escolhidos. Ficam só no seu navegador, separados por hotel. | Até você limpar o navegador |
Todos são estritamente necessários: sem eles não há login nem ferramenta, e não há o que recusar sem desligar o próprio acesso.
4.2 Medição de visitas — só nas páginas públicas
A página inicial, o cadastro, esta política, os termos e a página de erro carregam o Google Analytics e o pixel da Meta, pelo Google Tag Manager. Servem para saber quantas pessoas visitam o site, de onde vêm (busca, anúncio, rede social, link) e se o anúncio que a Alavanca paga traz visita e cadastro. A Área do Cliente, o painel administrativo e as ferramentas não carregam nenhum dos dois: o que o seu hotel carrega na plataforma nunca chega ao Google nem à Meta.
O que essas ferramentas registram: as páginas visitadas, a origem da visita, o tipo de aparelho e navegador, a localização aproximada (cidade, estimada pelo próprio Google ou pela Meta a partir da conexão), o clique em um link de WhatsApp ou de e-mail e o fato de um cadastro ter sido concluído. O que você digita no formulário de cadastro não vai para nenhuma delas — nem nome, nem e-mail, nem telefone, nem CNPJ.
| O quê | Para quê | Duração |
|---|---|---|
_ga e _ga_* |
Google Analytics. Distinguem um visitante de outro e uma visita de outra, sem identificar a pessoa. | Até 2 anos |
_fbp e _fbc |
Pixel da Meta. Ligam a visita ao anúncio do Facebook ou do Instagram que a trouxe, para medir o resultado da campanha e formar públicos de anúncio. | 90 dias |
A base legal é o legítimo interesse da Alavanca em medir e divulgar o próprio site (art. 7º, IX da LGPD). Por isso o site apresenta um aviso, e não um pedido de consentimento. Você pode se opor a qualquer momento: escrevendo para o e-mail da seção 7, bloqueando cookies de terceiros no navegador, instalando o complemento de desativação do Google Analytics ou desligando o uso dessa atividade nas configurações de anúncios da sua conta da Meta (Suas atividades fora das tecnologias da Meta). Não há mapa de calor, gravação de tela nem venda de dados.
5. Onde os dados ficam
| Camada | Fornecedor | O que guarda |
|---|---|---|
| Site e ferramentas | Netlify | Só os arquivos do site. Nenhum dado do seu hotel. |
| Banco e autenticação | Supabase | Consolidado, contas de acesso e liberações de módulo. |
| Arquivos enviados | Supabase Storage | A cópia dos relatórios que você carregou, como saíram do seu PMS — podem conter dados de hóspede. |
| Base histórica do PMS anterior | Supabase | Só existe para o hotel que pediu a recuperação do histórico: as reservas do sistema antigo linha a linha — inclui o nome do titular. |
| E-mails da plataforma | Resend | Envia a confirmação de cadastro, os avisos de teste e os de conta. Recebe o e-mail do destinatário e o texto da mensagem. |
| Proteção contra robôs no cadastro | Cloudflare Turnstile | Confere, no formulário de cadastro, que quem preenche é uma pessoa. Não usa cookie de publicidade. |
| Busca do endereço pelo CEP | ViaCEP | Recebe só o CEP digitado no cadastro e devolve rua, bairro, cidade e UF. Nenhum outro dado do formulário vai para lá. |
| Medição de visitas das páginas públicas | Google (Analytics e Tag Manager) | As visitas às páginas públicas, como descrito na seção 4.2. Nada da Área do Cliente nem das ferramentas. |
| Medição de anúncios das páginas públicas | Meta (pixel do Facebook e Instagram) | As visitas às páginas públicas, o clique em WhatsApp ou e-mail e o cadastro concluído, como descrito na seção 4.2. Nenhum campo do formulário. |
Os fornecedores podem manter servidores fora do Brasil. A transferência internacional ocorre com base na execução do contrato e nas garantias contratuais dos próprios fornecedores (art. 33 da LGPD).
6. Por quanto tempo guardamos
O prazo é diferente para cada camada, e o critério é a utilidade de cada uma. O arquivo bruto tem prazo curto porque, passada a janela de conferência, ele não serve a nada que o consolidado não resolva. O histórico dura enquanto durar o contrato porque ele é o histórico — apagá-lo é perder a série. Onde há dado pessoal, o prazo vem acompanhado de acesso restrito ao próprio hotel e de eliminação no encerramento.
- Cópias dos relatórios enviados (o arquivo bruto): no máximo 12 meses. Passado esse prazo são eliminadas. É o tempo que cobre a auditoria de um fechamento e a comparação com o mesmo mês do ano anterior; depois disso o arquivo não serve mais a nada que o consolidado não resolva. Você também pode pedir a remoção de um envio específico a qualquer momento, sem esperar o prazo.
- Consolidado mensal e histórico de Pick-up: enquanto durar o contrato. Não carregam nome de hóspede, e é o histórico que dá sentido à comparação com o ano anterior — apagá-lo é perder a série.
- Base histórica do PMS anterior (com nome do titular): enquanto durar o contrato, e eliminada em até 30 dias após o encerramento — o mesmo prazo dos arquivos brutos. Antes disso você pode pedir a exportação dela a qualquer momento, e pode pedir a exclusão sem esperar o fim do contrato.
- Dados de conta: até o encerramento do acesso.
- Hotel que fez o teste e não contratou: os relatórios, o consolidado e o histórico do Intelligence são eliminados 60 dias depois do fim do teste, com aviso por e-mail antes. Durante o teste guardamos só o relatório mais recente. Os dados do cadastro e o Market Share gratuito continuam enquanto a conta existir — peça a exclusão a qualquer momento.
- Encerrado o contrato: os arquivos brutos e a base histórica do PMS anterior são eliminados em até 30 dias. O consolidado é devolvido ou eliminado conforme o hotel determinar, salvo obrigação legal de guarda.
7. Os seus direitos
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para bruno.barbosa@alavancahospitality.com.br.
Prazo de resposta: até 15 dias. Se o pedido for sobre dados de um hóspede do seu hotel, encaminhe-o ao hotel — ele é o controlador, e a Alavanca o atenderá como operadora.
8. Segurança
- Acesso por login individual; sem conta, nenhuma ferramenta abre.
- Separação por hotel imposta no banco de dados, por política de acesso por linha — não apenas pela interface.
- Verificação também na borda: o arquivo de uma ferramenta não é entregue a quem não tem sessão válida e o módulo liberado.
- Tráfego cifrado ponta a ponta (HTTPS).
- Chaves administrativas nunca trafegam pelo navegador.
Em caso de incidente de segurança com risco relevante, comunicaremos o hotel afetado e a ANPD nos termos do art. 48 da LGPD.
9. Mudanças nesta política
Alterações relevantes serão comunicadas por e-mail e pela Área do Cliente, com a versão e a data atualizadas no topo desta página.
10. Contato
Alavanca Hospitality
E-mail: bruno.barbosa@alavancahospitality.com.br
WhatsApp: (21) 97664-8396