Política de Privacidade e Segurança

1. Quem é o responsável pelos dados

O controlador dos dados pessoais tratados por meio deste site é a Pipa Stays LTDA (“Pipa Stays”, “nós”), com endereço na Av. Baía dos Golfinhos, 2110 — Praia de Pipa, Tibau do Sul/RN, CEP 59178-000.

Canal principal para dúvidas, reclamações e pedidos sobre privacidade: evolucao.hotelaria@hotmail.com. Também atendemos pelo WhatsApp de reservas (+55 (84) 9 9967-4585) e pelo telefone fixo (84) 3246-2328.

Pedidos relacionados a dados pessoais devem identificar o solicitante e o pedido (acesso, correção, exclusão, oposição etc.), para que possamos atendê-los com segurança.

2. A quem esta política se aplica

Esta política se aplica a:

• Visitantes do site pipastays.com.br
• Pessoas que pedem informações ou reserva (hóspedes e interessados)
• Proprietários ou interessados em gestão de imóveis que preenchem formulários de contato
• Quem conversa conosco por WhatsApp ou e-mail a partir dos canais divulgados no site

Não se aplica a serviços de terceiros com políticas próprias — em especial a plataforma Stays (medi.stays.com.br), WhatsApp/Meta e Instagram — quando você sai do nosso site e passa a usar diretamente esses serviços.

3. Quais dados coletamos

No site, coletamos apenas o necessário para atendimento comercial e retorno de contato:

• Nome
• E-mail (quando informado)
• WhatsApp / telefone
• Página de origem do formulário (URL) e data/hora do envio
• Endereço IP, de forma técnica e limitada, no envio do formulário — usado para proteção contra abusos (rate limit) e segurança da operação

Não pedimos documento, dados bancários nem dados de cartão no site da Pipa Stays.

O calendário de disponibilidade no site usa apenas datas e quantidade de pessoas para redirecionar a busca; esses parâmetros de pesquisa não são gravados por nós como cadastro de hóspede.

Conversas iniciadas no WhatsApp ou por e-mail podem conter dados adicionais que você espontaneamente enviar (por exemplo, datas da viagem ou detalhes do imóvel). Tratamos esses dados para o mesmo fim de atendimento.

4. Como os dados são coletados

Os dados chegam até nós principalmente por:

• Formulário “Para proprietários” (e formulário equivalente em páginas institucionais)
• Formulário do widget de WhatsApp, quando a captura de lead está ativa, antes de abrir a conversa
• Mensagens enviadas diretamente aos nossos números e e-mails públicos

5. Para que usamos os dados

Usamos os dados para:

• Responder pedidos de informação, orçamento e reserva
• Dar continuidade ao atendimento comercial com proprietários interessados em gestão
• Organizar e acompanhar demandas de contato na operação interna
• Proteger o site e os formulários contra spam, abuso e uso indevido
• Cumprir obrigações legais ou atender autoridades competentes, quando exigido

Não vendemos, alugamos nem trocamos listas de contatos.

Não usamos, neste momento, ferramentas de analytics de marketing (como Google Analytics ou Meta Pixel) no site. Se isso mudar, atualizaremos esta política e, quando necessário, solicitaremos consentimento.

6. Bases legais (LGPD)

Tratamos dados de leads e contatos comerciais com fundamento, conforme o caso, em:

• Execução de procedimentos preliminares relacionados a contrato (atendimento, orçamento, reserva ou proposta de gestão) — art. 7º, V, da LGPD
• Legítimo interesse para organização do atendimento e prevenção a fraudes/abusos, com respeito aos seus direitos — art. 7º, IX, da LGPD
• Consentimento, quando aplicável (por exemplo, se no futuro houver comunicações de marketing que exijam opt-in) — art. 7º, I, da LGPD
• Cumprimento de obrigação legal ou regulatória, quando couber — art. 7º, II, da LGPD

7. Reservas, pagamento e a plataforma Stays

A busca de disponibilidade e a reserva/pagamento de hospedagem são concluídas na plataforma Stays (medi.stays.com.br), e não no checkout do site pipastays.com.br.

Dados de pagamento (cartão, PIX ou outros meios), documentos e demais informações exigidas para formalizar a reserva são tratados pela Stays e/ou pelos meios de pagamento dela, segundo as regras e a política de privacidade daquela plataforma.

A Pipa Stays pode receber informações necessárias à operação da estadia (por exemplo, nome do hóspede, datas e necessidades de check-in) para prestar o serviço de hospedagem e suporte. Isso não significa que o pagamento seja processado no nosso site.

Condições de cancelamento, reembolso, no-show e regras da diária seguem o fluxo da reserva confirmada (Stays e/ou comunicação oficial da Pipa Stays). Em caso de dúvida comercial, use os canais de atendimento antes de pagar qualquer valor fora do fluxo oficial.

8. Com quem compartilhamos

Compartilhamos dados somente o necessário para operar o atendimento e a hospedagem, com prestadores que atuam sob nossa orientação ou como plataformas independentes que você também utiliza:

• Infraestrutura de banco de dados e API (Convex) — armazenamento dos contatos enviados pelos formulários
• Automação de notificação (webhook operacional) e e-mail — aviso interno de novo contato para a equipe
• WhatsApp / Meta — quando você escolhe continuar o atendimento por WhatsApp
• Stays — quando você avança para busca, reserva ou pagamento
• Proprietários parceiros — somente quando necessário à execução da hospedagem ou da gestão do imóvel, e no limite do que for preciso

Exigimos de prestadores sob nosso controle o uso adequado dos dados. Plataformas externas (Stays, WhatsApp, Instagram, provedores de e-mail) têm políticas próprias; recomendamos lê-las ao utilizá-las.

Alguns prestadores de tecnologia podem processar dados em servidores fora do Brasil. Nesses casos, o tratamento ocorre para as finalidades desta política, com as salvaguardas disponíveis nos respectivos serviços.

9. Por quanto tempo guardamos

Mantemos os contatos pelo tempo necessário ao atendimento, à gestão do relacionamento comercial e a eventuais obrigações legais.

Na prática operacional, leads podem ser organizados, arquivados ou excluídos pela equipe. Se você pedir exclusão ou oposição ao tratamento, analisaremos o pedido e removeremos ou anonimizaremos os dados quando não houver base legal para mantê-los (por exemplo, obrigação legal ou defesa em processo).

Históricos de e-mail ou WhatsApp podem permanecer nos respectivos aplicativos pelo tempo usual de uso da equipe, limitado às finalidades de atendimento.

10. Seus direitos (LGPD) e atendimento ao consumidor (CDC)

Você pode solicitar, na medida prevista na LGPD:

• Confirmação de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Informação sobre compartilhamentos
• Informação sobre a possibilidade de não consentir e as consequências
• Revogação do consentimento, quando o tratamento se basear nele
• Oposição a tratamento baseado em legítimo interesse, nos casos cabíveis

Para exercer esses direitos, escreva para evolucao.hotelaria@hotmail.com ou fale pelo WhatsApp +55 (84) 9 9967-4585, com assunto “Privacidade / LGPD”. Responderemos em prazo razoável, em regra em até 15 dias, podendo haver prazo adicional se a complexidade exigir — e sempre com informação clara sobre o andamento.

Como consumidor, você também tem direito à informação clara sobre produtos e serviços, à proteção contra práticas abusivas e a canais de reclamação. Reclamações sobre a relação de consumo podem ser feitas pelos mesmos canais; quando couber, também pelos órgãos de defesa do consumidor.

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros direitos.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o porte da operação, incluindo:

• Tráfego do site e das APIs sob HTTPS
• Acesso restrito da equipe às ferramentas de demandas e caixas de e-mail/WhatsApp operacionais
• Controles contra envios abusivos nos formulários (incluindo limitação por IP no fluxo de notificação)
• Não armazenamento de dados de cartão no site Pipa Stays

Nenhum sistema é 100% livre de risco. Em caso de incidente relevante de segurança que possa causar risco ou dano relevante aos titulares, adotaremos medidas de contenção e comunicação conforme a LGPD e orientação da ANPD.

Nunca solicitamos senha de banco, código de cartão completo ou pagamento por meios não oficiais. Em dúvida, confirme pelo telefone ou WhatsApp publicados nesta política e no rodapé do site.

12. Cookies e armazenamento local

O site pode usar recursos técnicos do navegador (por exemplo, preferência de tema ou estados de interface) necessários ao funcionamento. Não utilizamos, neste momento, cookies de publicidade ou pixels de remarketing.

Se passarmos a usar cookies não essenciais, atualizaremos esta política e implementaremos mecanismo de informação/consentimento adequado.

13. Menores de idade

Os formulários e a contratação de hospedagem destinam-se a pessoas com capacidade para celebrar negócios jurídicos — em regra, maiores de 18 anos. Dados de crianças ou adolescentes que eventualmente apareçam no contexto da estadia (por exemplo, composição da família) devem ser informados por responsáveis legais e tratados apenas para a prestação do serviço.

14. Uso aceitável do site e dos contatos

É proibido:

• Usar os formulários para spam, fraude, assédio ou conteúdo ilícito
• Tentar obter acesso não autorizado a áreas administrativas ou sistemas
• Coletar dados publicados no site para fins ilícitos ou em desacordo com esta política
• Se passar por representante da Pipa Stays para pedir pagamentos ou dados sensíveis fora dos canais oficiais

15. O que não fazemos

Para evitar golpes e mal-entendidos, deixamos explícito:

• Não vendemos sua lista de contato
• Não processamos pagamento de reserva no formulário do site
• Não pedimos senha de internet banking nem dados completos de cartão por WhatsApp/e-mail de forma improvisada
• Não garantimos disponibilidade ou preço final apenas pelo envio do formulário — a confirmação ocorre no fluxo de reserva oficial
• Informações de imóveis, fotos e valores no site podem ser atualizadas; a reserva confirmada prevalece sobre materiais meramente ilustrativos

16. Alterações desta política

Esta versão está atualizada em 17 de setembro de 2026. Podemos alterá-la para refletir mudanças legais ou operacionais. A versão vigente será sempre a publicada nesta página. Mudanças relevantes serão comunicadas de forma proporcional ao impacto (por exemplo, aviso no site ou no contato habitual).

17. Lei aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil. Para questões relacionadas a esta política e ao tratamento de dados no âmbito do site, fica eleito o foro da comarca de Tibau do Sul/RN, sem prejuízo de foro privilegiado do consumidor quando aplicável pelo CDC.