Compromisso de confidencialidade dos dados

1. Os dados são da gestora

Tudo o que a gestora cadastra ou importa pertence a ela. Pela LGPD, a gestora é a controladora desses dados e o Repasse é o operador: trata os dados apenas para prestar o serviço contratado, conforme as instruções da gestora.

O Repasse não vende, não aluga, não compartilha e não usa os dados de uma gestora para fins próprios: não entra em contato com os proprietários, hóspedes ou parceiros dela, não compara a operação dela com a de outras gestoras e não usa essas informações para administrar imóveis.

Nenhuma outra empresa cliente do Repasse — inclusive gestoras que usam o sistema na própria operação — tem acesso aos dados de outra.

2. Como os dados ficam separados e protegidos

Cada gestora tem um espaço próprio no banco de dados. As telas, relatórios e integrações de uma empresa só leem e gravam os dados dela.

CPF, RG e dados bancários dos proprietários, o documento dos hóspedes e as senhas de integrações ficam cifrados (AES-256-GCM). Toda a comunicação com o sistema é feita por conexão cifrada (HTTPS).

Os links enviados a proprietários (portal, ficha cadastral e relatório) só abrem com um código próprio e mostram apenas o que é daquele proprietário. Num aparelho novo, o portal ainda pede um código enviado ao e-mail cadastrado do proprietário.

O sistema registra quem incluiu, alterou ou apagou cada informação, com data e hora. A gestora consulta esse histórico em Logs → Alterações e pode desfazer alterações e restaurar o que foi apagado.

Dentro da gestora, cada pessoa entra com o próprio usuário e papel (administrador, financeiro, operacional e outros); o administrador define quem tem acesso e pode desativar um usuário a qualquer momento.

3. O que a equipe do Repasse vê — e quando

Como em qualquer sistema na nuvem, as pessoas que mantêm o Repasse têm acesso técnico ao banco de dados. O painel interno da equipe mostra o cadastro de cada empresa (nome, plano, usuários e cobranças) e o registro de alterações, com CPF e dados bancários mascarados.

A equipe só consulta os dados de uma gestora para: (a) atender um pedido de suporte feito por ela; (b) investigar e corrigir uma falha do sistema; (c) cumprir obrigação legal ou ordem de autoridade. Nesses casos, consulta apenas o necessário para resolver e não guarda cópias fora do sistema.

Para ver as telas da gestora como ela vê, a equipe abre um acesso de suporte somente leitura (nada pode ser alterado), por até 2 horas, com o motivo registrado — e os administradores da gestora recebem um aviso por e-mail com o nome de quem abriu o acesso de suporte, o motivo e até quando ele vale. (O acesso técnico ao banco, descrito acima, não passa por esse aviso.)

Quem tem esse acesso se compromete a manter sigilo sobre o que vê, inclusive depois de deixar a equipe.

Alterações feitas pela equipe dentro do sistema aparecem no registro de alterações da gestora, como qualquer outra.

4. Fornecedores que tratam os dados

Para funcionar, o Repasse usa fornecedores: Supabase (banco de dados e autenticação), Vercel (hospedagem), Resend (envio de e-mails) e Asaas (cobrança da assinatura). Apenas quando a gestora usa ou conecta o recurso: Anthropic e OpenAI (inteligência artificial), Google (Google Drive) e Stays.net (reservas).

Nos recursos de inteligência artificial, os dados usados para gerar a resposta são enviados no momento em que a gestora usa o recurso — nunca de forma contínua. Pelas regras das APIs contratadas, esses fornecedores não usam os dados enviados para treinar os seus modelos.

Alguns fornecedores podem tratar dados fora do Brasil, nos termos do art. 33 da LGPD.

5. Fim da assinatura

Quando a assinatura termina, os dados continuam guardados com o acesso bloqueado. A gestora pode pedir uma cópia ou a eliminação dos dados, ressalvado o que a lei obrigar a guardar.

6. Incidentes de segurança

Se acontecer um incidente de segurança que possa afetar os dados de uma gestora, o Repasse a avisará sem demora, com as informações de que dispuser, para que ela avalie as comunicações que lhe cabem como controladora.

7. Contato

Dúvidas ou pedidos sobre os dados (cópia, correção ou eliminação): comercial@repasse.online.

Este compromisso complementa os Termos de Uso e a Política de Privacidade. Em caso de conflito, valem os Termos de Uso.