Privacidade

Quem é responsável pelo quê

A pousada é quem decide guardar os dados do hóspede e para que usá-los. O Bilro é a ferramenta que guarda por ela, seguindo o que ela manda. Na linguagem da Lei Geral de Proteção de Dados, a pousada é a controladora e a Balaio Digital é a operadora.

Na prática: se um hóspede pedir para ver ou apagar os dados dele, quem responde é a pousada, e a gente dá o caminho técnico para isso acontecer.

O que fica guardado de um hóspede

Da reserva: nome, datas, quarto, número de pessoas, origem da reserva, valor e pagamentos.

Do contato: e-mail e telefone, quando informados.

Da ficha do Ministério do Turismo: nome completo, data de nascimento, nacionalidade, profissão, endereço, motivo da viagem, meio de transporte, última procedência e próximo destino. Acompanhantes entram com nome e documento.

Por que a ficha existe, e por que ela não é opcional

A Ficha Nacional de Registro de Hóspedes é obrigação legal de todo meio de hospedagem no Brasil, e virou exigência corrente a partir de abril de 2026. Ela não é uma escolha de produto nossa nem da pousada: é a lei que pede.

É por isso que a ficha vem incluída no preço, sem cobrança à parte. Cobrar por uma obrigação legal seria cobrar duas vezes pela mesma coisa.

O documento fica cifrado, e não em claro

O CPF ou passaporte do hóspede nunca é gravado como número legível. O que fica guardado é um resumo criptográfico dele, gerado com HMAC-SHA256 e uma chave secreta que não sai do servidor. Do resumo não se volta para o número.

Para a recepção conferir alguém no balcão, guardamos separadamente apenas os quatro últimos dígitos. É o suficiente para reconhecer e insuficiente para vazar.

Isso significa que nem a Balaio Digital consegue ler o documento do seu hóspede. É proposital.

Quanto tempo cada coisa fica

Reserva, pagamento e lançamento financeiro: cinco anos, que é o prazo que a legislação fiscal costuma exigir para comprovação.

Ficha de hóspede: cinco anos, pelo mesmo motivo, e porque o Ministério pode requisitar.

Link de preenchimento da ficha enviado ao hóspede: 30 dias, e gerar outro encerra o anterior na hora.

Registro de acesso ao sistema: 12 meses.

Depois que a pousada cancela a assinatura, tudo é apagado em 30 dias, exceto o que a lei acima obrigar a manter.

Quem consegue ver

Dentro da pousada, o acesso segue o papel de cada pessoa: a recepção vê o mapa e a ficha, o financeiro vê o dinheiro, e o administrador vê tudo. Cada papel enxerga o que precisa para trabalhar, e não mais.

Entre pousadas não há passagem. A separação é feita pelo próprio banco de dados, linha por linha, e não por uma regra escrita na aplicação. Uma pousada não alcança nenhum dado de outra, nem por engano de programação.

Do nosso lado, o acesso ao banco é restrito a quem opera a infraestrutura, e só para manter o serviço no ar. Não lemos ficha de hóspede para nenhuma outra finalidade, não vendemos dado para ninguém e não usamos dado de hóspede para treinar modelo.

Onde os dados ficam

Em servidores no Brasil, na região de São Paulo. A hospedagem do banco é feita pela Supabase e a aplicação roda na Vercel. O processamento de pagamento por Pix é feito pelo Asaas, que recebe apenas o necessário para a cobrança.

Como pedir acesso, correção ou remoção

O hóspede pede diretamente à pousada onde se hospedou, que é quem responde por esses dados. A pousada consegue corrigir e apagar pelo próprio sistema.

Se a pousada precisar de ajuda técnica para atender o pedido, ou se o hóspede não conseguir resposta, fale com a gente pelo WhatsApp do site. A gente responde em até sete dias.

Vale lembrar que reserva e ficha com prazo legal em curso não podem ser apagadas antes do prazo, mesmo a pedido. Nesse caso o dado fica restrito, sem uso, até vencer.

Se algo vazar

A pousada é avisada assim que a gente souber, com o que aconteceu, quais dados foram alcançados e o que já foi feito. A comunicação à Autoridade Nacional de Proteção de Dados e aos hóspedes é feita junto, dentro do prazo da lei.