Política de Privacidade

Esta política explica quais dados o Sogio coleta, para que usa, com quem compartilha e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site sogio.app, para o painel e para o atendimento pelo WhatsApp.

Dúvidas ou pedidos sobre seus dados: contact@sogio.app.

Quem trata os seus dados

O Sogio é o controlador dos dados da sua conta: nome, e-mail, senha, assinatura e o uso que você faz do produto.

Os dados dos seus hóspedes e dos seus imóveis são cadastrados por você. Sobre eles, você é o controlador e o Sogio atua como operador: guarda e processa essas informações só para prestar o serviço a você, seguindo as suas instruções.

Quais dados coletamos

Da sua conta

  • Nome e e-mail.
  • Senha, guardada apenas em forma cifrada (hash). Ninguém da equipe consegue lê-la.
  • Idioma e fuso horário preferidos.
  • Dados da assinatura: plano, status, datas e os identificadores do cliente no Stripe. Não guardamos dados de cartão.
  • Preferências de notificação e o histórico das notificações enviadas.

Do que você cadastra

  • Imóveis: nome, endereço completo, fotos, capacidade e os links de calendário (iCal) do Airbnb, Booking ou outras plataformas.
  • Hóspedes: nome, telefone e sexo.
  • Estadias: datas de entrada e saída, número de hóspedes, valor, origem da reserva e o código de acesso da porta.
  • Receitas e despesas: valores, categorias e descrições.

Do atendimento pelo WhatsApp

  • O número de WhatsApp que você vincula à conta.
  • As mensagens, áudios e fotos que você envia, usados para entender o pedido e registrar a informação.
  • Uma contagem diária de uso, para aplicar os limites do plano.

Da navegação

  • Cookie de sessão, que mantém você conectado.
  • Na página inicial, dados de uso coletados pelo Microsoft Clarity (cliques, rolagem e interações), para entendermos o que funciona na página.

Para que usamos

  • Criar e manter a sua conta e deixar você entrar com segurança.
  • Prestar o serviço: organizar imóveis, estadias, hóspedes e finanças, gerar as instruções de estadia e sincronizar os calendários.
  • Entender as mensagens enviadas pelo WhatsApp e transformá-las em lançamentos.
  • Programar o código de acesso em fechaduras inteligentes, quando você usa esse recurso.
  • Cobrar a assinatura e emitir o acesso ao plano contratado.
  • Enviar e-mails do serviço, como redefinição de senha e avisos da sua conta.
  • Melhorar a página inicial com base em como ela é usada.
  • Cumprir obrigações legais e nos defender em processos, quando necessário.

Bases legais

Tratamos os dados com base na execução do contrato (art. 7º, V, da LGPD) para tudo o que é necessário para prestar o serviço, no legítimo interesse (art. 7º, IX) para segurança e para a análise de uso da página inicial, e no cumprimento de obrigação legal (art. 7º, II) quando a lei exige que um dado seja guardado.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, cada um recebendo só o que precisa:

  • Stripe — processa os pagamentos. Recebe seu e-mail e os dados do cartão que você digita diretamente no ambiente dele.
  • Resend — envia os e-mails do serviço. Recebe seu e-mail e o conteúdo da mensagem.
  • WhatsApp (Meta) — transporta as mensagens trocadas com o Sogio.
  • Google (Gemini) — interpreta os textos, áudios e fotos enviados pelo WhatsApp para identificar o que você quer registrar.
  • Tuya — recebe o código de acesso da estadia quando você conecta uma fechadura inteligente.
  • Microsoft Clarity — analisa o uso da página inicial.
  • Vercel — hospeda o site e o painel.
  • Aplicativos que você conecta — quando você autoriza um aplicativo externo (por exemplo, um assistente de IA) em Aplicativos conectados, ele passa a acessar os dados da sua conta no escopo autorizado. Você pode desconectá-lo a qualquer momento na mesma tela.

Também podemos compartilhar dados quando uma autoridade exigir por lei ou ordem judicial.

Transferência internacional

Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam padrões de segurança compatíveis com a lei brasileira.

Cookies e armazenamento no navegador

  • Sessão (sogio_session) — essencial. Mantém você conectado por até 30 dias e não pode ser acessado por scripts da página.
  • Estado do menu lateral — lembra se o menu está aberto ou fechado.
  • Idioma e tema — guardados no seu navegador para a página abrir do jeito que você escolheu.
  • Microsoft Clarity (_clck, _clsk) — só na página inicial, para análise de uso.

Você pode apagar cookies e dados do site pelas configurações do navegador. Sem o cookie de sessão, será preciso entrar de novo.

Por quanto tempo guardamos

Os dados da conta e tudo o que você cadastrou ficam guardados enquanto a conta existir. Ao excluir a conta, apagamos os seus dados e os dados cadastrados por você. Informações de pagamento podem continuar com o Stripe pelo prazo que a legislação fiscal exige.

Seus direitos

Pela LGPD, você pode a qualquer momento:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a portabilidade, recebendo uma cópia dos seus dados;
  • pedir a exclusão da conta e dos dados;
  • saber com quem compartilhamos seus dados;
  • revogar um consentimento e se opor a um tratamento;
  • reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles, escreva para contact@sogio.app a partir do e-mail da conta. Respondemos em até 15 dias.

Se você cadastrou hóspedes, é você quem responde aos pedidos deles sobre esses dados. Se precisar, ajudamos a localizar ou apagar as informações.

Segurança

Usamos conexão cifrada (HTTPS) em todo o tráfego, guardamos senhas e tokens de acesso apenas em forma cifrada e limitamos o acesso interno aos dados. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente de segurança que possa causar risco relevante a você, avisaremos você e a ANPD.

Menores de idade

O Sogio é destinado a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes como usuários.

Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudar. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou dentro do painel antes que ela entre em vigor.