Política de Privacidade

01 Quem somos

A presente Política de Privacidade aplica-se aos dados pessoais tratados pela IZI STAYS LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 48.146.509/0001-73, com sede na Rua Doutor Moacir Veloso, nº 28, Glória, Vila Velha — ES, CEP 29122-610 ("ízi Stays", "nós" ou "Controladora").

A ízi Stays atua como empresa de gestão de aluguel por temporada, oferecendo serviços de administração de imóveis residenciais para proprietários e intermediando hospedagens para hóspedes em diferentes plataformas digitais.

Para os fins desta Política, "você" se refere a qualquer pessoa natural cujos dados pessoais são tratados pela ízi Stays, incluindo proprietários, hóspedes, visitantes do site, candidatos a vagas, parceiros, fornecedores e demais titulares de dados.

02 Conceitos importantes

Para facilitar a leitura, alguns termos da LGPD utilizados nesta política:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (nome, CPF, e-mail, telefone, endereço, dados de pagamento etc.).
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
• Controlador: quem toma decisões sobre o tratamento de dados pessoais. Neste caso, a ízi Stays.
• Operador: quem realiza o tratamento em nome do controlador (ex.: provedores de tecnologia que contratamos).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão fiscalizador da LGPD.

03 Dados que coletamos

Os dados coletados variam conforme a sua relação conosco. Detalhamos abaixo por categoria de titular:

3.1. Proprietários de imóveis

3.2. Hóspedes

3.3. Visitantes do site (izistays.com.br)

• Registros técnicos de acesso (endereço IP, data e hora, navegador e página solicitada), gerados automaticamente pelo provedor de hospedagem do site (Netlify) para entregar as páginas e proteger o serviço.
• Medição de audiência anônima e sem cookies: usamos o Umami, ferramenta que não grava cookies nem identificadores no seu navegador e gera apenas estatísticas agregadas (páginas visitadas, origem do tráfego, tipo de dispositivo, país e cliques em botões como "Anunciar imóvel"). Esses dados não identificam você pessoalmente.
• Dados que você informa nos formulários: nome, e-mail, telefone e perfil no formulário de contato que abre o WhatsApp; nome e e-mail na newsletter; dados do empreendimento no cadastro de parcerias; e os dados de candidatura (ver item 3.4). Junto com o formulário de contato registramos também a página de origem e a cidade de interesse.
• Simuladores: as opções escolhidas no simulador de receita da página inicial (tipo de imóvel, região, dias disponíveis) podem ser registradas de forma anônima na medição de audiência. Os valores digitados na calculadora de carnê-leão são processados apenas no seu navegador e não são enviados para nós.
• Preferência de cookies: sua escolha no banner fica guardada no armazenamento local do seu navegador (ver seção 8 e a Política de Cookies).

3.4. Candidatos a vagas

• Nome, e-mail, telefone e perfil do LinkedIn (opcional)
• Currículo enviado em arquivo, formação e experiência profissional
• Mensagem de apresentação e outras informações voluntariamente fornecidas no processo seletivo
• E-mail deixado no "banco de talentos" da página de carreiras, quando não há vaga aberta

As candidaturas enviadas pelo site (página de cada vaga) são recebidas e armazenadas pelo serviço de formulários do nosso provedor de hospedagem (Netlify Forms), incluindo o arquivo do currículo, e acessadas apenas pela equipe responsável pelo recrutamento.

3.5. Parceiros e fornecedores

• Razão social, CNPJ, contatos comerciais
• Dados dos representantes legais
• Dados bancários para pagamentos

04 Para que usamos seus dados

Tratamos seus dados pessoais para as seguintes finalidades:

Execução dos contratos e serviços

• Cadastrar e gerenciar imóveis sob administração
• Anunciar imóveis nas plataformas parceiras (Airbnb, Booking, Decolar, Vrbo e outras)
• Processar reservas, check-ins, check-outs e estadias
• Calcular e repassar receitas aos proprietários
• Realizar comunicação com hóspedes durante a estadia (mensagens, suporte, emergências)
• Coordenar serviços de limpeza, lavanderia e manutenção

Obrigações legais e regulatórias

• Emitir notas fiscais e recolher tributos
• Cumprir obrigações fiscais e contábeis (guarda de documentos por 5 anos)
• Atender requisições legais e judiciais
• Prevenir fraudes e proteger a segurança dos imóveis e pessoas

Comunicação e relacionamento

• Responder solicitações de contato e tirar dúvidas
• Enviar comunicados sobre serviços, reservas e alterações contratuais
• Realizar pesquisas de satisfação

Marketing

• Medição agregada e anônima de audiência do site (Umami, sem cookies) para melhorar páginas e conteúdos
• Veiculação de anúncios em redes sociais e Google (remarketing) — hoje não utilizamos essas ferramentas no site; se forem ativadas, só funcionarão com o seu consentimento no banner de cookies
• Envio da newsletter e de comunicações de marketing (apenas se você se inscrever)

Recrutamento e seleção

• Análise de currículos e condução de processos seletivos
• Manutenção de banco de talentos (se houver consentimento)

05 Bases legais

Todo tratamento de dados pessoais que realizamos está fundamentado em uma das bases legais previstas no art. 7º (dados comuns) ou art. 11 (dados sensíveis) da LGPD:

06 Compartilhamento

Compartilhamos dados pessoais com terceiros apenas quando necessário para a prestação dos serviços, cumprimento de obrigações legais ou mediante seu consentimento. Os principais destinatários são:

6.1. Plataformas de reserva e distribuição

Para anunciar imóveis e gerenciar reservas, dados são compartilhados com:

• Airbnb (Airbnb Ireland UC) — política de privacidade
• Booking.com (Booking.com B.V.) — política de privacidade
• Decolar.com (Decolar.com Ltda.) — política de privacidade
• Vrbo (Expedia Group) — política de privacidade
• Demais plataformas que possamos integrar futuramente

6.2. Tecnologia (operadores de dados)

• Stays.net — sistema de gestão de propriedades (PMS)
• NewByte — solução tecnológica de apoio à operação
• Amazon Web Services (AWS) — infraestrutura de hospedagem em nuvem
• Netlify — hospedagem do site izistays.com.br; processamento e armazenamento dos formulários enviados pelo site (contato, newsletter, cadastro de empreendimentos, candidaturas e currículos), via Netlify Forms; e autenticação da equipe interna que edita o conteúdo do site, via Netlify Identity
• Umami — medição de audiência anônima e sem cookies (estatísticas agregadas)
• Google Fonts (Google) — fornecimento das fontes tipográficas do site; ao carregar a página, seu navegador faz uma requisição técnica aos servidores do Google, que recebem o endereço IP
• WhatsApp (Meta) — ao usar os botões de WhatsApp, você é redirecionado ao aplicativo ou site do WhatsApp, e a conversa passa a seguir também a política de privacidade do WhatsApp; usamos o WhatsApp Business para a comunicação com hóspedes e proprietários
• Google Analytics, Google Ads, Meta Pixel e LinkedIn Insight — não estão ativos no site hoje. O site tem estrutura preparada para essas ferramentas, mas elas só serão carregadas se forem ativadas e, mesmo assim, apenas depois do seu consentimento no banner de cookies

6.3. Compartilhamento entre titulares

Para viabilizar a prestação do serviço:

• Dados do hóspede compartilhados com o proprietário: nome, datas de hospedagem, número de hóspedes, contato em caso de emergência. Dados financeiros e de pagamento não são compartilhados com o proprietário.
• Dados do proprietário compartilhados com prestadores de serviço: nome e contato podem ser fornecidos a equipes de limpeza, manutenção e fornecedores que atuem no imóvel.

6.4. Seguradoras e proteção contra danos

Para fins de cobertura contra danos ao imóvel, podemos compartilhar dados com:

• Seguradoras parceiras (quando houver contratação de seguro específico)
• Programas de proteção das próprias plataformas (ex.: AirCover do Airbnb)
• Empresas de análise de risco e crédito (em situações específicas, como reservas de longa duração ou valor elevado)

6.5. Autoridades públicas

Compartilhamos dados com órgãos públicos, autoridades policiais, Poder Judiciário, Ministério Público e demais autoridades competentes nos casos previstos em lei ou em cumprimento de ordem judicial.

07 Transferência internacional

Alguns dos nossos parceiros e operadores possuem infraestrutura ou sede no exterior. Quando há transferência internacional de dados, ela ocorre conforme o art. 33 da LGPD, observando uma das hipóteses legais (consentimento, execução de contrato, cláusulas-padrão contratuais, etc.).

Os principais destinos das transferências internacionais incluem:

• Estados Unidos: Netlify (hospedagem do site e formulários), AWS, Google (Google Fonts), Meta (WhatsApp), Airbnb, Vrbo (servidores)
• Exterior (provedor de nuvem do Umami): estatísticas anônimas de audiência, sem dados pessoais identificáveis
• Irlanda / União Europeia: Airbnb Ireland UC, Meta Platforms Ireland
• Holanda: Booking.com B.V.

Esses fornecedores estão sujeitos a regulamentações de proteção de dados consideradas adequadas pela ANPD ou adotam cláusulas-padrão e medidas técnicas que asseguram nível de proteção compatível com a LGPD.

08 Cookies e tecnologias similares

Detalhamento completo na Política de Cookies. Em resumo, o que acontece hoje no site:

• Armazenamento essencial: sua escolha no banner de cookies fica guardada no armazenamento local (localStorage) do seu navegador. Não exige consentimento.
• Medição de audiência sem cookies: o Umami mede visitas de forma anônima e agregada, sem gravar cookies nem identificadores no seu navegador. Por isso funciona sem depender do banner.
• Área administrativa: apenas a equipe interna que acessa o painel de conteúdo (/admin) usa o Netlify Identity, que guarda a sessão de login no navegador. Visitantes do site não recebem esse armazenamento.
• Cookies funcionais, de análise e de marketing (como Google Analytics, Google Ads, Meta Pixel e LinkedIn Insight): não estão ativos. Se forem ativados no futuro, só serão carregados depois do seu consentimento.

Ao acessar a página inicial, você verá um banner de cookies onde poderá aceitar, recusar ou personalizar sua escolha. Sua decisão pode ser revisada a qualquer momento pelo link "Gerenciar cookies" no rodapé da página inicial.

09 Tempo de retenção

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados, observando os seguintes prazos mínimos:

Após esses prazos, os dados são anonimizados ou eliminados de forma segura, salvo obrigação legal de manutenção por período mais extenso.

10 Segurança

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme art. 46 da LGPD. Entre elas:

• Criptografia em trânsito (HTTPS/TLS) em todos os canais
• Hospedagem em provedores reconhecidos (Netlify para o site e os formulários; AWS para infraestrutura em nuvem) com certificações internacionais de segurança
• Controles de acesso baseados em perfis e princípio do menor privilégio
• Autenticação de múltiplos fatores para sistemas críticos
• Backups periódicos e planos de continuidade
• Treinamento periódico do time em proteção de dados
• Acordos contratuais com operadores exigindo padrões equivalentes de segurança

11 Seus direitos

A LGPD garante a você, titular de dados, os seguintes direitos (art. 18):

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que tratamos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço ou produto, observado segredo comercial e industrial
• Eliminação dos dados tratados com base em consentimento, exceto quando houver hipótese legal de manutenção
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento a qualquer momento
• Oposição a tratamento realizado com base em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD
• Revisão de decisões automatizadas que afetem seus interesses

12 Como exercer seus direitos

Para exercer qualquer direito previsto na seção anterior, entre em contato pelo canal oficial:

Caso entenda que seus direitos não foram adequadamente atendidos, você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

13 Crianças e adolescentes

Nossos serviços não são direcionados a crianças (menores de 12 anos) ou adolescentes (12 a 18 anos). Não coletamos intencionalmente dados de menores de 18 anos sem consentimento específico de seus pais ou responsáveis legais, conforme art. 14 da LGPD.

Caso ocorra hospedagem de menores acompanhados de responsáveis, os dados desses menores serão tratados exclusivamente para fins de identificação na reserva e cumprimento de obrigações regulatórias, com base no melhor interesse da criança ou adolescente.

Se você é responsável por um menor cujos dados foram coletados por nós sem o devido consentimento, entre em contato em privacidade@izistays.com.br para que tomemos as providências cabíveis.

14 Atualizações

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou nos serviços oferecidos. A versão vigente estará sempre disponível em izistays.com.br/politica-privacidade.

Em caso de alterações substanciais, comunicaremos você por e-mail, por aviso no site ou por outros meios apropriados.

15 Encarregado de Dados (DPO)

O Encarregado de Proteção de Dados (DPO) é o profissional responsável por atuar como canal de comunicação entre a ízi Stays, os titulares e a ANPD, conforme art. 41 da LGPD.

16 Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990), no que couber.

Fica eleito o foro da Comarca de Vila Velha — ES para dirimir quaisquer controvérsias decorrentes desta Política, sem prejuízo do direito do titular consumidor de pleitear no foro de seu domicílio, nos termos do art. 101, I, do Código de Defesa do Consumidor.