Política de Privacidade

O RemSafe (produto do ecossistema Remops) é a plataforma de compliance hoteleiro descrita nos Termos de Uso. Para fins da LGPD, o RemSafe atua como operador dos dados inseridos pelos hotéis (que são os controladores dos dados de seus funcionários e fornecedores) e como controlador dos dados cadastrais dos usuários da plataforma.

• Cadastro: nome, e-mail e papel na organização;
• Estabelecimento: CNPJ, endereço, porte, estrutura física declarada;
• Documentos: arquivos enviados ao cofre (alvarás, laudos, certificados) e seus metadados;
• Uso: registros de acesso, ações na plataforma e trilha de auditoria;
• Aceites: data, hora e versão de termos e consentimentos registrados.

Não solicitamos dados sensíveis (saúde, biometria, convicções) e orientamos a não enviá-los ao cofre.

• Execução de contrato: operar a plataforma, gerar obrigações, avisos e relatórios;
• Consentimento: análise de documentos por inteligência artificial (solicitado no envio, revogável);
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, com minimização;
• Obrigação legal: guarda de registros exigidos por lei.

Com o seu consentimento, documentos enviados ao cofre podem ser processados por modelos de IA (atualmente da Anthropic) para extrair validade, tipo e alertas de divergência. Os documentos não são usados para treinar modelos; o processamento é pontual, por requisição. Você pode recusar o consentimento — o documento fica armazenado normalmente, apenas sem a análise automática.

Compartilhamos dados apenas com operadores necessários ao serviço:

• Supabase (banco de dados e autenticação, com isolamento por organização);
• Vercel (hospedagem da aplicação);
• Anthropic (processamento de IA, somente com consentimento);
• autoridades, mediante obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Nunca.

Dados isolados por organização com Row-Level Security, criptografia em trânsito (TLS), armazenamento de documentos em bucket privado, trilha de auditoria de acessos e princípio do menor privilégio nos papéis de usuário. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

Dados são mantidos enquanto a conta estiver ativa. Após o encerramento, ficam disponíveis para exportação por 30 dias e depois são excluídos, salvo retenção exigida por lei (ex.: registros fiscais). Trilhas de auditoria e aceites podem ser retidos pelo prazo prescricional aplicável.

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Atendemos em até 15 dias.

Canal do encarregado pelo tratamento de dados pessoais: rodrigues.matuoka@gmail.com. Use este canal para exercer direitos, tirar dúvidas ou reportar incidentes de privacidade.

Mudanças materiais serão comunicadas por e-mail ou aviso na plataforma. A versão vigente, com data e número, fica sempre publicada nesta página.