Política de privacidade

1. Quem somos e o escopo desta política

A Control Stay (“Control Stay”, “nós”) oferece soluções de software e serviços relacionados à gestão operacional, financeira e de prestação de contas no contexto de locação por temporada, por meio do site controlstay.com.br e de ambientes de acesso restrito à plataforma.

Esta Política de Privacidade descreve como tratamos dados pessoais — informações relacionadas a pessoa natural identificada ou identificável — quando você navega no site, entra em contato conosco ou utiliza nossos serviços como cliente ou usuário autorizado.

2. Dados que podemos coletar

Dependendo da sua interação, podemos tratar categorias como:

• Dados de identificação e contato: nome, e-mail corporativo, telefone, cargo e empresa em que atua, quando você preenche formulários, agenda demonstração ou troca mensagens com o time comercial.
• Dados de navegação e dispositivo: endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso, origem da visita (referrer), identificadores gerados por cookies ou tecnologias similares, conforme descrito na seção sobre cookies.
• Dados de uso da plataforma: registros de acesso, preferências de conta, logs operacionais e eventos de segurança, necessários para prestação do serviço, suporte e melhoria do produto.
• Dados inseridos por clientes na plataforma: informações que a operadora ou seus usuários cadastram ou importam (por exemplo, dados de imóveis, reservas, fluxos financeiros e relatórios). Nesse caso, o cliente da Control Stay atua, em regra, como controlador dos dados de seus próprios titulares (hóspedes, investidores, prestadores etc.), e a Control Stay atua como operadora, tratando tais dados conforme instruções contratuais e esta política, quando aplicável.

3. Finalidades e bases legais

Tratamos dados pessoais para finalidades como:

• Prestação e gestão do contrato com clientes e usuários (execução de contrato e procedimentos preliminares).
• Comunicação comercial e suporte, inclusive resposta a solicitações, agendamento de demonstrações e envio de informações sobre produtos e serviços, quando houver base legal adequada (contrato, legítimo interesse ou consentimento, conforme o caso).
• Segurança da informação, prevenção a fraudes e cumprimento de obrigações legais ou regulatórias.
• Melhoria da plataforma e experiência, mediante análises agregadas ou estatísticas, sempre que possível de forma anonimizada ou pseudonimizada.

Aplicamos as bases legais previstas na Lei nº 13.709/2018 (LGPD), incluindo consentimento quando exigido, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, proteção da vida ou da incolumidade física, tutela da saúde, legítimo interesse (avaliado em conformidade com a legislação) e outras hipóteses cabíveis.

4. Compartilhamento de dados

Podemos compartilhar dados pessoais com prestadores de serviços que nos auxiliam na operação — por exemplo, hospedagem em nuvem, ferramentas de e-mail, suporte, análise de uso do site ou processamento de pagamentos — sempre mediante contratos que exijam medidas de proteção compatíveis com a LGPD.

Também poderemos divulgar informações quando exigido por autoridade competente, por ordem judicial ou para resguardar direitos da Control Stay e de terceiros em processos judiciais ou administrativos.

5. Transferência internacional

Alguns de nossos fornecedores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais padrão, certificações ou outras garantias aceitas pela legislação aplicável, e avaliamos o nível de proteção do país de destino quando necessário.

6. Retenção

Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas, respeitar prazos legais (inclusive fiscais e trabalhistas, quando aplicável) e preservar provas em litígios. Critérios como natureza dos dados, obrigações contratuais e necessidade legítima de negócio orientam prazos de exclusão ou anonimização.

7. Segurança

Empregamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, destruição, perda ou alteração indevida, em linha com o estado da técnica e os riscos envolvidos. Nenhum sistema é absolutamente invulnerável; em caso de incidente com relevância para titulares, adotaremos os procedimentos previstos em lei.

8. Cookies e tecnologias similares

Utilizamos cookies e tecnologias afins para manter sessões, lembrar preferências, medir audiência do site e aprimorar conteúdos. Você pode gerenciar cookies nas configurações do seu navegador. Cookies estritamente necessários ao funcionamento do site podem permanecer ativos mesmo após recusa de cookies opcionais, quando indispensáveis à prestação do serviço.

9. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, entre outros:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• eliminação dos dados tratados com consentimento, quando cabível;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento;
• revogação do consentimento, quando o tratamento se basear nele.

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize o canal indicado na seção seguinte. Podemos solicitar informações para confirmar sua identidade antes de atender pedidos.

10. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO), quando nomeado, pode ser contatado pelo e-mail privacidade@controlstay.com.br. Pedidos relacionados a contratos comerciais também podem ser encaminhados a comercial@controlstay.com.br, que encaminhará à área responsável quando couber.

Você tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da legislação.

11. Menores de idade

Nossos serviços são voltados a pessoas em idade civil e empresas. Não direcionamos o tratamento de dados a menores de 18 anos de forma intencional. Se tomarmos conhecimento de coleta inadvertida, adotaremos medidas para eliminar ou anonimizar essas informações, conforme aplicável.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, operacionais ou de produto. A data da última revisão aparece no topo desta página. Alterações relevantes podem ser comunicadas por meios adicionais, como e-mail ou aviso na plataforma, quando apropriado.

13. Lei aplicável

Esta política é regida pelas leis da República Federativa do Brasil, em especial a LGPD e o Marco Civil da Internet (Lei nº 12.965/2014), sem prejuízo de normas complementares aplicáveis.