Política de Privacidade

Quem é o controlador. Sthefano Vieira Mello Tecnologia da Informação LTDA, CNPJ 68.332.661/0001-58, que atua sob o nome fantasia Ranchou Serviços Digitais, é a controladora dos dados pessoais tratados aqui. Contato para assuntos de privacidade: contato@ranchou.com.br. Encarregado pelo tratamento de dados (DPO): Sthefano Vieira Mello.

Quem visita o site. Coletamos dados de navegação por meio de cookies e ferramentas de análise de audiência (Google Analytics), como páginas visitadas, origem do acesso e características do dispositivo. Você controla os cookies não essenciais pelo banner exibido no primeiro acesso e pode mudar sua escolha quando quiser. Também usamos cookies estritamente necessários ao funcionamento da sua conta, que não passam pelo banner por não dependerem do seu consentimento — por exemplo, o cookie convite_senha_dispensado, que guarda por 30 dias sua escolha de não ver de novo, no painel, o convite para definir uma senha.

Quem cria uma conta. Nome, e-mail e, opcionalmente, telefone. O acesso é feito por e-mail e senha: usamos um link enviado por e-mail para confirmar seu cadastro e, se você esquecer a senha, para você escolher uma nova — e você também pode entrar direto com a conta Google. Sua senha é usada apenas para autenticar você junto ao Supabase, o provedor de autenticação que usamos, e não é armazenada em nenhum sistema do Ranchou: quem a guarda é o Supabase, como um hash irreversível. Ao entrar com o Google, recebemos apenas nome, e-mail e foto de perfil.

Quem faz uma reserva (Hóspede). Além dos dados da conta, coletamos as informações da reserva (imóvel, datas, número de pessoas, valores) e o seu CPF. O CPF é exigido pela instituição de pagamento para identificar o pagador de uma cobrança — sem ele não é possível emitir o Pix nem processar o cartão. Os dados do cartão de crédito são digitados no formulário do próprio Ranchou e passam pelo nosso servidor apenas de forma temporária, na memória, para serem enviados à instituição de pagamento: o Ranchou não armazena número de cartão, validade ou código de segurança em nenhum sistema.

Quem anuncia um imóvel (Anunciante). Além dos dados da conta, coletamos as informações do anúncio (endereço, descrição, fotos, preços, comodidades, regras) e os dados necessários para repassar a sua parte de cada reserva: sua chave Pix e o CPF ou CNPJ de quem recebe. O CPF/CNPJ é exigido para declarar o aluguel à Receita Federal, como a lei determina de quem intermedeia locação. Nenhuma tela do Ranchou exibe esse dado ao Hóspede nem no anúncio.

Quando você aceita o Termo do Anunciante. Registramos quem aceitou, quando, qual versão do documento, o endereço IP e o navegador utilizados. Esse registro existe para comprovar a celebração do contrato de intermediação entre você e o Ranchou, e é conservado pelos mesmos prazos dos documentos fiscais e contratuais. Bases legais: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).

Para que usamos e com que base legal. Para criar e manter sua conta, publicar anúncios, processar reservas, pagamentos e reembolsos e enviar avisos sobre o andamento delas — execução de contrato (art. 7º, V). Para cumprir obrigações fiscais, contábeis e de registro de acesso — obrigação legal (art. 7º, II). Para segurança, prevenção a fraude e melhoria do serviço — legítimo interesse (art. 7º, IX). Para medição de audiência e comunicações promocionais — consentimento (art. 7º, I), que você pode retirar a qualquer momento. Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas com efeito jurídico sobre você.

Quando revelamos seu contato à outra parte. Os dados de contato de Hóspede e Anunciante só são revelados um ao outro depois que uma reserva é aceita — antes disso, cada lado vê apenas o necessário para decidir. O CPF do Hóspede nunca é exibido ao Anunciante.

Com quem compartilhamos. Apenas com prestadores que executam o serviço em nosso nome, sob contrato e para as finalidades acima: Asaas (processamento de pagamentos e reembolsos — o repasse ao Anunciante é feito por nós diretamente, e não por essa instituição), Supabase (banco de dados, autenticação e armazenamento de fotos), Vercel (hospedagem da aplicação), Resend (envio de e-mails) e Google (análise de audiência e login opcional). Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente. Não vendemos dados pessoais.

Transferência internacional. Alguns desses prestadores processam e armazenam dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e mediante contratos que exigem padrão de proteção compatível com a legislação brasileira.

Por quanto tempo guardamos. Os dados da sua conta e das suas reservas enquanto a conta existir. Após o encerramento, mantemos apenas o que a lei exige — registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais e financeiros pelos prazos da legislação tributária — e depois eliminamos ou anonimizamos.

Seus direitos (art. 18). Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@ranchou.com.br — respondemos no prazo legal. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança. Usamos conexão criptografada (HTTPS), senha armazenada como hash irreversível pelo provedor de autenticação, isolamento de dados por usuário no banco, controle de acesso por perfil e verificação em duas etapas nas contas administrativas. Nenhum sistema é infalível: se ocorrer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48.

Crianças e adolescentes. A plataforma não se destina a menores de 18 anos e não coletamos dados deles de forma consciente.

Alterações. Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma.