1. Quem somos
O RemSafe (produto do ecossistema Remops) é a plataforma de compliance hoteleiro descrita nos Termos de Uso. Para fins da LGPD, o RemSafe atua como operador dos dados inseridos pelos hotéis (que são os controladores dos dados de seus funcionários e fornecedores) e como controlador dos dados cadastrais dos usuários da plataforma.
Operadora: R & M Gestão e Consultorias Ltda · CNPJ 58.527.865/0001-90. Contato: contato@remops.com.br ou suporte@remops.com.br.
2. Dados que tratamos
- Cadastro: nome, e-mail e papel na organização;
- Estabelecimento: CNPJ, endereço, porte, estrutura física declarada;
- Documentos: arquivos enviados ao cofre (alvarás, laudos, certificados) e seus metadados;
- Uso: registros de acesso, ações na plataforma e trilha de auditoria;
- Aceites: data, hora e versão de termos e consentimentos registrados.
Não solicitamos dados sensíveis (saúde, biometria, convicções) e orientamos a não enviá-los ao cofre.
3. Para que usamos (bases legais)
- Execução de contrato: operar a plataforma, gerar obrigações, avisos e relatórios;
- Consentimento: análise de documentos por inteligência artificial (solicitado no envio, revogável);
- Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, com minimização;
- Obrigação legal: guarda de registros exigidos por lei.
4. Inteligência artificial e dados
Com o seu consentimento, documentos enviados ao cofre podem ser processados por modelos de IA (atualmente da Anthropic) para extrair validade, tipo e alertas de divergência. Os documentos não são usados para treinar modelos; o processamento é pontual, por requisição. Você pode recusar o consentimento — o documento fica armazenado normalmente, apenas sem a análise automática.
5. Compartilhamento e operadores (subprocessadores)
Compartilhamos dados apenas com operadores necessários ao serviço:
- Supabase (banco de dados, autenticação e armazenamento de arquivos, com isolamento por organização — EUA);
- Vercel (hospedagem da aplicação — EUA);
- Anthropic (processamento de IA, somente com consentimento — EUA);
- Stripe (pagamentos e assinaturas — EUA/Irlanda, conforme rota);
- Resend (envio de e-mails transacionais e avisos — EUA);
- Sentry (monitoramento de erros técnicos, sem conteúdo de documentos — EUA);
- PostHog (telemetria de produto agregada, sem dados sensíveis de documentos — EUA/UE conforme configuração);
- autoridades, mediante obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Nunca.
6. Transferência internacional
Alguns operadores acima processam dados fora do Brasil (principalmente nos Estados Unidos). Adotamos cláusulas contratuais padrão, minimização de dados e medidas técnicas (TLS, isolamento por tenant, bucket privado) compatíveis com a LGPD. Ao usar o RemSafe, você reconhece que parte do tratamento pode ocorrer no exterior para viabilizar o serviço.
7. Segurança
Dados isolados por organização com Row-Level Security, criptografia em trânsito (TLS), armazenamento de documentos em bucket privado, trilha de auditoria de acessos e princípio do menor privilégio nos papéis de usuário. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
8. Retenção e exclusão
Cancelar a assinatura não apaga o cadastro. O cofre, as obrigações e os arquivos permanecem arquivados, sem acesso, identificados por CNPJ, e-mail, telefone e número de cliente, para que o hotel possa retornar no futuro sem preencher tudo de novo. Se a LGPD ou outra lei exigir a exclusão, apagamos. Se a lei permitir a guarda, o pedido de exclusão precisa ser formalizado por e-mail ao encarregado de dados. Trilhas de auditoria e aceites podem ser retidos pelo prazo prescricional aplicável.
9. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Atendemos em até 15 dias.
10. Encarregado de Dados (DPO) — art. 41 da LGPD
O Encarregado de Proteção de Dados (DPO) do RemSafe é Luis Claudio Soares Pinto de Oliveira Rodrigues, responsável legal da operadora (empresa unipessoal). Para exercer seus direitos, tirar dúvidas sobre privacidade ou reportar incidentes, solicite por e-mail em contato@remops.com.br ou suporte@remops.com.br. Respondemos em até 15 dias úteis.
11. Alterações desta Política
Mudanças materiais serão comunicadas por e-mail ou aviso na plataforma. A versão vigente (2026-08-27-v4), com data e número, fica sempre publicada nesta página.