Política de privacidade

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Real Estate Ollopa11 Ltd (nº de empresa 13697786, constituída em 22 de outubro de 2021)
• 128 City Road, London EC1V 2NX, Reino Unido
• E-mail: privacy@workersstay.com
• Dúvidas gerais: contact@workersstay.com

Dúvidas sobre privacidade, pedidos de exercício de direitos e comunicações de incidentes são respondidos em até 30 dias, como exige o artigo 12 do RGPD. Em pedidos especialmente complexos, podemos prorrogar esse prazo por até mais dois meses e avisaremos você por escrito.

Como estamos estabelecidos no Reino Unido, mas oferecemos serviços a titulares de dados na UE, nomeamos um representante na União nos termos do artigo 27 do RGPD. Você pode falar com nosso representante na UE escrevendo para privacy@workersstay.com e indicando na mensagem "EU Representative".

Não somos obrigados a nomear formalmente um Encarregado de Proteção de Dados (DPO) nos termos do artigo 37 do RGPD, mas nosso Head of Privacy é o ponto de contato dedicado e pode ser contatado em privacy@workersstay.com.

Esta política se aplica quando você:

• visita workersstay.com ou qualquer um dos nossos subdomínios,
• envia um pedido de reserva ou fala conosco por formulários ou e-mail,
• anuncia um imóvel como proprietário,
• firma um contrato conosco como hóspede, cliente corporativo ou proprietário,
• recebe nossas comunicações de marketing, ou
• interage com nossos anúncios em plataformas de terceiros, como Google ou Meta.

Dependendo da sua relação conosco, tratamos as seguintes categorias:

• Dados de identificação e contato: nome, e-mail, nome da empresa, número de registro da empresa, endereço de faturamento.
• Dados da reserva: datas de check-in e check-out, número de hóspedes, motivo da estadia, projeto, pedidos especiais.
• Dados contratuais e de pagamento: condições do contrato, faturas, forma de pagamento (a Workers Stay não armazena números completos de cartão; os dados de cartão são tratados pela Stripe), recibos, histórico de transações.
• Dados do imóvel para proprietários: endereço, fotos, preços, dados bancários para repasses, renda pretendida.
• Comunicações: mensagens por e-mail, WhatsApp e formulários, consentimentos, reclamações e chamados de suporte.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, idioma, origem do acesso, páginas visitadas, cookies e tecnologias semelhantes.
• Dados de marketing: identificadores de rastreamento, cliques em anúncios, segmentos de público e suas respostas às campanhas.
• Dados geográficos: cidade ou região obtida a partir do seu endereço IP ou informada por você.

Não tratamos intencionalmente categorias especiais de dados pessoais (artigo 9 do RGPD), como dados de saúde, origem étnica, religião ou opiniões políticas. Se você incluir voluntariamente esse tipo de informação em um campo de texto livre, vamos excluí-la assim que tomarmos conhecimento.

A maior parte dos dados que temos vem diretamente de você. Também podemos obtê-los ou complementá-los a partir de:

• registros públicos (registros comerciais; análises de crédito para grandes contratos corporativos),
• nossos prestadores de serviço (por exemplo, Hospitable para sincronizar reservas, Stripe para o status dos pagamentos),
• plataformas de anúncios (Google Ads, Meta), na forma de dados agregados de conversão e atribuição,
• seu empregador ou agência de viagens, se alguém fizer a reserva em seu nome.

Tratamos seus dados pessoais apenas para finalidades específicas e legítimas. A tabela abaixo lista cada atividade de tratamento, sua finalidade e a base legal nos termos do artigo 6 do RGPD.

Quando nos baseamos no interesse legítimo, fizemos um teste de ponderação entre os seus direitos e liberdades e o nosso interesse. Você pode se opor a esse tratamento a qualquer momento, conforme descrito na seção 12.

Guardamos os dados pessoais apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados:

• Pedidos que não resultam em reserva: até 18 meses; depois são anonimizados ou excluídos.
• Reservas e dados de clientes: durante a relação, mais 7 anos após a última transação (Lei sueca de contabilidade, cap. 7 §2).
• Contratos com proprietários: durante a relação, mais 10 anos (prazos legais de prescrição e exigências contábeis).
• Dados de marketing baseados em consentimento: até você retirar o consentimento ou após 24 meses de inatividade.
• Logs de segurança e prevenção a fraudes: 12 meses.
• Chamados de suporte e comunicações por e-mail: 36 meses após o encerramento do caso.
• Cookies: conforme indicado no nosso banner de cookies e na seção 9.

Compartilhamos seus dados apenas com prestadores de serviço cuidadosamente selecionados, que os tratam em nosso nome com base em um contrato de tratamento de dados (DPA) por escrito, conforme o artigo 28 do RGPD. Nunca vendemos dados pessoais. Os operadores atuais incluem:

• Hospedagem e banco de dados: Lovable Cloud / Supabase (regiões da UE).
• E-mail transacional: Resend Inc.
• Pagamentos: Stripe Payments Europe Ltd.
• Sincronização de reservas: Hospitable.com.
• Tratamento de mensagens com IA: Google (Gemini via Lovable AI Gateway) e OpenAI; apenas o conteúdo das mensagens, sem treinamento com nossos dados.
• Publicidade e atribuição: Google Ireland Ltd e Meta Platforms Ireland Ltd.
• Assinatura digital: feita internamente pela Workers Stay (johanna@workersstay.com é nossa coordenadora de assinaturas).
• Mensagens por WhatsApp: WhatsApp Ireland Ltd.
• Bancos e credenciadoras de cartão para os repasses.
• Assessores jurídicos e financeiros, quando necessário para defender nossos direitos.

Também compartilhamos dados com as autoridades competentes quando exigido por lei (por exemplo, autoridades fiscais, polícia, tribunais).

Usamos cookies, armazenamento local e pixels de rastreamento para que o serviço funcione, para medir o uso e para marketing. Nós os classificamos em quatro categorias:

• Estritamente necessários: indispensáveis para o funcionamento do serviço (login, formulários, segurança). Não exigem consentimento.
• Funcionais: lembram suas preferências (idioma, região).
• Analíticos: ajudam a entender como o site é usado (métricas próprias anonimizadas e Google Analytics 4, se você consentir).
• Marketing: medem conversões e mostram anúncios relevantes (Google Ads, Meta Pixel; somente com consentimento).

Você pode mudar suas escolhas a qualquer momento em "Configurações de cookies", no rodapé, ou bloqueando cookies no navegador. Desativar os cookies estritamente necessários pode fazer com que partes do serviço parem de funcionar.

Nossos dados de produção ficam armazenados na UE/EEE. Alguns operadores (principalmente modelos de IA e ferramentas de rastreamento) podem tratar dados em países terceiros, sobretudo nos Estados Unidos. Nessas transferências, garantimos um nível de proteção adequado por meio de:

• decisões de adequação da Comissão Europeia (por exemplo, o EU–U.S. Data Privacy Framework para destinatários certificados),
• cláusulas contratuais-padrão da UE (SCC 2021/914), complementadas por medidas técnicas e organizacionais, e
• o UK International Data Transfer Addendum (UK IDTA), quando a transferência estiver sujeita ao UK GDPR.

Você pode solicitar uma cópia das salvaguardas aplicáveis em privacy@workersstay.com.

Aplicamos medidas técnicas e organizacionais adequadas nos termos do artigo 32 do RGPD, incluindo:

• criptografia TLS em trânsito e criptografia em repouso no banco de dados,
• controle de acesso baseado em funções e Row-Level Security em todas as tabelas com dados pessoais,
• princípio do menor privilégio para a equipe e os operadores,
• registro e monitoramento de acessos,
• varreduras de segurança regulares e revisões de dependências,
• um plano de resposta a incidentes e de continuidade de negócios, com comunicação à autoridade de controle em até 72 horas após uma violação de dados pessoais (artigo 33 do RGPD) e a você diretamente se a violação puder gerar alto risco para os seus direitos (artigo 34).

Nos termos do RGPD e do UK GDPR, você tem os seguintes direitos:

• Direito de acesso (art. 15): receber uma cópia dos dados que temos sobre você.
• Direito de retificação (art. 16): corrigir dados incorretos.
• Direito ao apagamento (art. 17): quando o tratamento não for mais necessário ou você retirar o consentimento.
• Direito à limitação do tratamento (art. 18).
• Direito à portabilidade dos dados (art. 20): receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição (art. 21) ao tratamento baseado em interesse legítimo ou ao marketing direto.
• Direito de não ficar sujeito a decisões automatizadas (art. 22): veja a seção 13.
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.
• Direito de apresentar reclamação a uma autoridade de controle (veja a seção 16).

Para exercer seus direitos, escreva para privacy@workersstay.com. Talvez precisemos confirmar sua identidade antes de atender a um pedido. Esse serviço é gratuito, mas podemos cobrar uma taxa razoável ou recusar pedidos manifestamente infundados ou excessivos (art. 12, n.º 5).

Usamos assistência de IA para responder mais rápido a perguntas simples de clientes e para combinar pedidos com moradias disponíveis. A decisão final de fechar um contrato, definir um preço ou recusar uma reserva é sempre tomada por uma pessoa da Workers Stay. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa, nos termos do artigo 22 do RGPD.

Nosso serviço é voltado a empresas e adultos. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@workersstay.com e vamos excluí-los.

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas pelo nosso site ou por e-mail com antecedência suficiente antes de entrarem em vigor. A data de "Última atualização" no topo mostra quando esta política foi revisada pela última vez. Versões anteriores estão disponíveis mediante solicitação em privacy@workersstay.com.

Se você acredita que tratamos seus dados pessoais de forma ilícita, fale primeiro com a gente: levamos suas preocupações a sério. Você sempre tem o direito de apresentar uma reclamação a uma autoridade de controle:

• Suécia: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
• Reino Unido: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
• Outros países da UE: a autoridade nacional de proteção de dados do seu país.