Quem responde pelos seus dados
NetInBox Hotéis é um produto operado por WEBSAMPA SISTEMAS DIGITAIS LTDA., inscrita no CNPJ nº 32.201.692/0001-22, que é a controladora dos dados pessoais descritos nesta política — ou seja, quem decide por que e como eles são tratados, nos limites explicados abaixo.
Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Para qualquer assunto relacionado a ela, o canal é privacidade@netinbox.com.br.
A quem esta política se aplica
O NetInBox Hotéis envolve três tipos de pessoa, e cada uma entrega dados diferentes. Esta política cobre as três:
- Quem visita o site hoteis.netinbox.com.br para conhecer o produto.
- Quem cria a conta do hotel — o dono ou responsável que se cadastra, cadastra hotéis e usa o painel, incluindo a equipe da recepção.
- Quem usa o Wi-Fi do hotel — o hóspede que se conecta à rede de um hotel que usa o NetInBox, pelo portal em app.netinbox.com.br.
Ela não se aplica a sites de terceiros que eventualmente linkamos, nem ao que o próprio hotel faça com dados dos hóspedes fora da nossa plataforma (como o seu sistema de reservas).
Quem visita o site
Este site é uma página estática: não há formulário, cadastro, login nem carrinho aqui. Os botões “Criar conta” e “Entrar” levam ao painel, em app.netinbox.com.br. Navegar por este site não exige que você informe nada.
| O que | Para quê | Base legal |
|---|---|---|
| Registros técnicos do servidor: endereço IP, data e hora, páginas acessadas, navegador e sistema | Manter o site no ar, dimensionar a hospedagem e investigar abuso ou ataque | Cumprimento de obrigação legal (art. 15 do Marco Civil) e legítimo interesse na segurança do serviço |
Quem cria a conta do hotel
Para usar o painel é preciso se identificar e identificar o hotel. Para dar menos trabalho a você, parte dos dados é preenchida automaticamente a partir do que você digita:
| O que | Para quê | Base legal |
|---|---|---|
| CPF, e-mail e número de WhatsApp | Identificar você, criar seu acesso ao painel e enviar avisos da conta | Execução de contrato e procedimentos preliminares (art. 7º, V, LGPD) |
| Nome e data de nascimento, obtidos a partir do CPF | Preencher o cadastro sem digitação e conferir a identidade do titular da conta | Execução de contrato e legítimo interesse na prevenção a fraude |
| CEP e endereço, completado a partir do CEP | Completar o cadastro e entregar a caixa | Execução de contrato |
| CNPJ do hotel, com razão social e endereço obtidos na base pública da Receita Federal | Cadastrar o hotel corretamente e vincular a caixa a ele | Execução de contrato |
| Senha (guardada apenas como resumo criptográfico) e registros de acesso ao painel | Autenticar você com segurança, recuperar a senha e apurar acessos indevidos | Obrigação legal e legítimo interesse na segurança |
| Dados de operação do hotel: quartos, estadias, caixa vinculada e configurações do portal | Prestar o serviço que você contratou | Execução de contrato |
Se a consulta automática falhar, você pode preencher os campos à mão. O preenchimento automático serve só para isso — não montamos perfil seu com esses dados.
Quem usa o Wi-Fi do hotel
Para se conectar ao Wi-Fi de um hotel NetInBox, o portal pede o número do quarto e o sobrenome informados no check-in — ou um código de acesso entregue pela recepção. Vale explicar por quê:
Quarto e sobrenome são a sua credencial de rede
Não pedimos CPF, e-mail nem telefone ao hóspede. O quarto e o sobrenome viram a credencial técnica daquela estadia: é com eles que a rede sabe que o seu aparelho pode navegar, quantos aparelhos o quarto pode ter e até quando o acesso vale. No checkout, a credencial deixa de funcionar.
| O que | Para quê | Base legal |
|---|---|---|
| Número do quarto e sobrenome (ou código de acesso), e o período da estadia | Criar e autenticar o acesso do quarto e encerrá-lo no checkout | Execução de contrato (a hospedagem) e legítimo interesse do hotel |
| Aceite do termo de uso, com a versão aceita e o momento do aceite | Comprovar que o termo do hotel foi apresentado e aceito antes da navegação | Cumprimento de obrigação legal e exercício regular de direitos |
| Registros de conexão: início e fim das sessões, endereço IP e identificador do aparelho | Aplicar o limite de aparelhos e de banda do quarto e atender determinação judicial | Cumprimento de obrigação legal (art. 13 do Marco Civil) |
O que a gente não vê
Não monitoramos, não filtramos e não registramos o conteúdo da sua navegação. Não guardamos que sites você abriu, o que digitou ou o que assistiu. A rede também mantém os aparelhos dos hóspedes isolados uns dos outros: um hóspede não enxerga o aparelho do outro.
O papel do hotel
A rede a que você se conecta é oferecida pelo hotel onde você está hospedado. No painel dele aparecem as estadias, os quartos e os aparelhos conectados no hotel dele. Nesse tratamento, a NetInBox e o hotel atuam como controladores conjuntos: nós fornecemos e administramos a plataforma, o hotel decide quem recebe acesso e por quanto tempo.
Cada hotel enxerga apenas os dados do próprio hotel — a separação é técnica, e nenhum hotel tem acesso à base dos outros. Você pode exercer seus direitos direto com a gente, pelo e-mail no fim desta página.
Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário, e apenas com:
- Serviços de consulta cadastral (CPF, CEP e a base pública de CNPJ), no momento do cadastro, para preencher os campos automaticamente.
- Provedores de infraestrutura em nuvem e hospedagem, que armazenam e executam a plataforma, o banco de dados e este site.
- Serviços de envio de mensagens (e-mail e SMS), para os avisos da conta e a recuperação de senha.
- O hotel, limitado às estadias e aos aparelhos do próprio hotel, como explicado acima.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal — e no limite do que for exigido.
- Contadores, advogados e auditores que nos prestam serviço, sob dever de sigilo.
Também podemos transferir dados em caso de reorganização societária, fusão ou aquisição, mantidas as condições desta política.
Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade que o justifica, e depois apagamos ou anonimizamos:
| Dado | Prazo |
|---|---|
| Registros de conexão do Wi-Fi (sessões, IP, aparelho, quarto) | 1 ano, conforme o art. 13 do Marco Civil da Internet |
| Registros de acesso ao site e ao painel | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Credencial da estadia (quarto e sobrenome ou código) | Deixa de funcionar no checkout; fica associada aos registros de conexão pelo mesmo prazo deles |
| Aceites do termo de uso | Pelo mesmo prazo dos registros de conexão e, se houver disputa, até o fim dela |
| Cadastro da conta e dos hotéis | Durante a vigência do serviço e por até 5 anos após o encerramento |
Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, entre elas:
- Tráfego criptografado (HTTPS/TLS) no site, no painel e no portal.
- Senhas guardadas apenas como resumo criptográfico, nunca em texto legível.
- Separação técnica rígida entre os dados de cada conta e de cada hotel.
- Isolamento entre os aparelhos dos hóspedes, sempre ligado.
- Banco de dados em rede privada, sem exposição direta à internet.
- Registro dos acessos administrativos e princípio do menor privilégio para a nossa equipe.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Onde os dados ficam
Nossa infraestrutura roda em provedores de nuvem, com preferência por servidores no Brasil. Alguns fornecedores — de nuvem, e-mail e mensageria — podem tratar dados fora do país. Nesses casos, a transferência internacional acontece nas hipóteses do art. 33 da LGPD e sob contrato que obriga o fornecedor a um nível de proteção compatível com a lei brasileira.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados fora da lei.
- Portar seus dados a outro fornecedor, mediante requisição.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento, quando ele for a base do tratamento.
- Opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@netinbox.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção contra alguém pedir os seus dados se passando por você.
Um limite honesto: os registros de conexão não podem ser apagados a pedido enquanto durar o prazo legal de 1 ano. Nesse período eles ficam bloqueados para qualquer outro uso e, ao fim do prazo, são eliminados.
Crianças e adolescentes
A conta do hotel só pode ser criada por maiores de 18 anos. O acesso de hóspedes menores de idade ao Wi-Fi acontece pela estadia do responsável, com a credencial do quarto. Não coletamos intencionalmente dados de crianças além dos registros de conexão exigidos por lei. Se identificarmos um tratamento sem o devido amparo legal, ele é eliminado — e você pode nos avisar pelo e-mail de privacidade.
Mudanças nesta política
Esta política pode ser atualizada quando mudarmos o serviço, a tecnologia ou a legislação exigir. A data da última atualização fica sempre no topo desta página. Mudanças relevantes são comunicadas por e-mail ou por aviso no painel antes de entrar em vigor.
Como falar com a gente
Dúvida, pedido ou reclamação sobre privacidade: fale com o nosso encarregado pelo tratamento de dados pessoais.
Encarregado de dados (DPO)
Canal exclusivo para assuntos de privacidade e proteção de dados.
- privacidade@netinbox.com.br
- WEBSAMPA SISTEMAS DIGITAIS LTDA. — CNPJ nº 32.201.692/0001-22