1. Quem somos
Hospitalidade com Propósito é um projeto do Instituto Tela, entidade brasileira sem fins lucrativos ("nós" ou "o Instituto"), que atua como controladora dos dados pessoais tratados nesta plataforma.
Operamos uma rede de casas cristãs que acolhem viajantes, estudantes e missionários no Brasil e na Espanha. Esta política cobre o piloto da Espanha (domínio app.hospitalidadecomproposito.org) e se aplica a hóspedes, anfitriãs e anfitriões, e a qualquer visitante do site.
Os dados do piloto ficam hospedados na União Europeia, em servidores do Supabase em Frankfurt (Alemanha), e a aplicação roda na infraestrutura da Vercel na região de Frankfurt (fra1). O Instituto Tela, sediado no Brasil, permanece como controlador mesmo com a hospedagem técnica na UE.
2. Quais dados coletamos e para quê
Coletamos apenas os dados necessários para operar cada funcionalidade do piloto. Veja abaixo as categorias de dados por tipo de uso da plataforma.
| Categoria | Dados tratados | Finalidade |
|---|---|---|
| Conta de usuário | Nome, e-mail, senha (criptografada), idioma preferido, papel (hóspede, anfitriã ou administração). | Criar e gerenciar sua conta, autenticar seu acesso e aplicar as permissões corretas conforme seu papel. |
| Pedido de estadia sem conta | Nome, contato (WhatsApp e/ou e-mail), datas da estadia, número de pessoas e propósito da viagem. | Permitir que qualquer pessoa envie um pedido de estadia sem precisar se cadastrar, e que a anfitriã avalie e responda o pedido. |
| Cadastro da casa (anfitriã) | Título, descrição, fotos, cidade e bairro aproximado (dados públicos); endereço exato, coordenadas e telefone de contato (dados privados e sensíveis de localização); regras da casa, idiomas e indicação da igreja que endossa. | Publicar a casa no catálogo e permitir a gestão segura de pedidos de estadia. O endereço exato nunca é público: só é revelado ao hóspede depois que a anfitriã aprova o pedido. |
| Verificação de identidade (KYC da anfitriã) | Documento de identidade e selfie, enviados a armazenamento privado. | Confirmar que quem publica uma casa é uma pessoa real, com revisão humana na curadoria. Esses arquivos nunca são públicos. |
| Pagamento do Passaporte do Viajante | Dados da assinatura (plano, moeda, status, data de validade) e recibo de pagamento. | Ativar e renovar o Passaporte do Viajante. Os dados do cartão, Apple Pay ou Google Pay vão direto para a Stripe: nós nunca armazenamos o número do cartão nem dados de pagamento sensíveis. |
| E-mails transacionais | Endereço de e-mail e conteúdo da mensagem enviada (confirmações, aprovações, recibos, lembretes). | Notificar você sobre eventos relevantes do seu pedido, conta ou Passaporte. Esses e-mails são enviados via Resend. |
Não coletamos dados que o piloto não usa: não há rastreamento publicitário, não pedimos dados financeiros além do que a própria Stripe processa diretamente, e nenhuma funcionalidade de doação está ativa durante o piloto (veja a seção 2 dos Termos de Uso).
3. Bases legais do tratamento
Tratamos seus dados pessoais com base em uma das seguintes bases legais, conforme o tipo de dado e a finalidade:
- Execução de contrato: para criar e manter sua conta, processar pedidos de estadia, gerenciar o cadastro da sua casa e ativar o Passaporte do Viajante. Sem esses dados não conseguimos prestar o serviço solicitado.
- Consentimento: para comunicações de marketing ou novidades que não sejam estritamente necessárias ao serviço. Você pode retirar seu consentimento a qualquer momento, sem afetar o restante do serviço.
- Legítimo interesse: para prevenção de fraude e abuso (por exemplo, limites de envio de pedidos) e para a curadoria de casas e pedidos, que sustenta a confiança da rede. Esse interesse é sempre equilibrado com seus direitos e expectativas razoáveis de privacidade.
4. Prazos de retenção
Retemos os dados pessoais apenas pelo tempo necessário às finalidades descritas, conforme os seguintes prazos:
- Contato da pessoa hóspede em um pedido de estadia (Inquiry): é purgado 60 dias após a decisão (aprovação, recusa ou expiração do pedido).
- Documentos de verificação de identidade (KYC) da anfitriã: são apagados 30 dias após a verificação concluída.
- Exclusão de conta: ao solicitar a exclusão, sua conta é desativada imediatamente e seus dados pessoais são anonimizados em até 72 horas.
- Registros de auditoria de ações sensíveis (curadoria, cortesias, mudanças de estado): são mantidos como registro imutável por motivos de segurança e integridade da plataforma, sem dados de contato direto quando já não são necessários.
5. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos apenas com os operadores estritamente necessários para operar a plataforma, todos sob contrato de tratamento de dados:
- Supabase (banco de dados, autenticação e armazenamento de arquivos) — região Frankfurt, UE.
- Vercel (hospedagem da aplicação) — região Frankfurt, UE (fra1).
- Stripe (processamento de pagamento do Passaporte do Viajante) — recebe diretamente os dados de pagamento; nós não os armazenamos.
- Resend (envio de e-mails transacionais) — recebe seu e-mail e o conteúdo da mensagem enviada.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ou com a igreja/comunidade que endossa uma casa, limitado à informação pública do endosso (nunca dados privados do hóspede).
6. Transferências internacionais de dados
O Instituto Tela é sediado no Brasil e os dados do piloto ficam hospedados na União Europeia. Isso implica fluxos de dados entre Brasil e UE em ambos os sentidos (por exemplo, para a administração da plataforma pela equipe do Instituto).
Essas transferências são amparadas pelo Capítulo V do Regulamento Geral de Proteção de Dados da UE (RGPD/GDPR) e pelo artigo 33 da Lei Geral de Proteção de Dados brasileira (LGPD), por meio de Cláusulas-Padrão Contratuais (Standard Contractual Clauses), conforme o modelo aprovado pela Resolução CD/ANPD nº 19/2024 da Autoridade Nacional de Proteção de Dados.
7. Seus direitos e como exercê-los
Conforme a LGPD e o RGPD, você tem direito a:
- Acesso e portabilidade: solicitar uma cópia dos seus dados pessoais e exportá-los em formato legível, pela sua conta ou nos escrevendo.
- Retificação: corrigir dados incompletos ou incorretos.
- Eliminação: solicitar a exclusão dos seus dados, respeitados os prazos legais de retenção descritos na seção 4.
- Oposição: opor-se ao tratamento baseado em legítimo interesse, ou retirar seu consentimento para comunicações de marketing a qualquer momento.
Você pode exercer esses direitos diretamente na sua conta (seção de privacidade, exportação e exclusão) ou escrevendo ao encarregado de proteção de dados indicado na seção 10. Respondemos toda solicitação em prazo razoável e, em qualquer caso, dentro dos prazos exigidos pela legislação aplicável.
8. Segurança da informação
Aplicamos privacidade desde a concepção (privacy by design): toda tabela do nosso banco de dados nasce com segurança em nível de linha (RLS) habilitada e política de negação por padrão, de modo que nenhum dado é público a menos que tenhamos decidido isso explicitamente. O endereço exato de uma casa, telefone, e-mail e documentos de identidade nunca ficam legíveis publicamente. Fotos de documentos ficam em armazenamento privado com links de acesso assinados e de curta duração.
Os papéis de usuário (hóspede, anfitriã, administração) são sempre verificados no servidor, nunca a partir de informação editável pelo navegador da pessoa usuária.
10. Mudanças nesta política
Podemos atualizar esta política quando nossas práticas ou a legislação aplicável mudarem. Sempre publicaremos a versão e a data da última atualização no topo desta página. Se a mudança for substancial, avisaremos você pelos canais habituais da plataforma.
Esta é a versão 1.0, publicada em 06/08/2026.
11. Contato e encarregado de proteção de dados (DPO)
Para qualquer dúvida sobre esta política ou para exercer seus direitos, escreva para contacto@hospitalidadecomproposito.org.