Política de Privacidade do Maytra

Última atualização: 24/08/2026

Operado por: PRIMEA GESTÃO DE SERVIÇOS LTDA, inscrita no CNPJ sob o nº 64.531.214/0001-77, com sede em SQS 405 Bloco B, Brasília - DF, CEP 70.239-020.

Esta Política de Privacidade explica como o Maytra ("Plataforma", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes: controlador e operador

É importante entender que o Maytra lida com dados pessoais de duas formas diferentes:

• Dados da própria Organização e de seus usuários (nome, e-mail, perfil de acesso): aqui o Maytra é o controlador dos dados, ou seja, decide como e por que esses dados são tratados.
• Dados de hóspedes inseridos pela Organização (nome, telefone, e-mail, documento, observações de reserva): aqui a Organização é a controladora, e o Maytra atua apenas como operador, tratando esses dados unicamente para viabilizar o funcionamento do sistema, conforme instruções da Organização.

Se você é um hóspede e quer exercer direitos sobre seus dados armazenados no sistema de uma Organização específica, deve contatar diretamente essa Organização, que é a responsável pela decisão de tratar seus dados.

2. Quais dados coletamos

Dados de cadastro da Organização e usuários: nome do ambiente, nome completo, e-mail, senha (armazenada de forma criptografada), perfil de acesso.

Dados operacionais inseridos pela Organização:

• Hóspedes: nome, telefone, e-mail, documento, observações;
• Reservas: datas, valores, canal de origem, status;
• Financeiro: despesas, recebimentos, formas de pagamento;
• Dados de calendários externos sincronizados (Airbnb, Booking.com ou outro serviço compatível com iCal).

Dados de cobrança: processados diretamente pelo Stripe (nosso provedor de pagamentos). O Maytra não armazena números completos de cartão de crédito.

Dados técnicos coletados automaticamente: endereço IP, tipo de navegador, registros de acesso e auditoria (quem fez o quê, quando), para fins de segurança e suporte.

3. Para que usamos os dados

• Viabilizar o funcionamento da Plataforma (login, isolamento de dados por Organização, cálculos financeiros, sincronização de calendários);
• Processar pagamentos de assinatura;
• Enviar comunicações operacionais essenciais (confirmação de e-mail, redefinição de senha, avisos sobre a conta);
• Cumprir obrigações legais e regulatórias;
• Melhorar a segurança e a qualidade do serviço.

Não vendemos dados pessoais a terceiros, nem os utilizamos para publicidade de terceiros.

4. Com quem compartilhamos dados

Para operar a Plataforma, dados podem ser compartilhados com prestadores de infraestrutura que atuam como nossos operadores, sob instruções contratuais de confidencialidade e segurança:

• Supabase: banco de dados, autenticação e funções de backend (dados armazenados em servidores na região de São Paulo, Brasil);
• Netlify: hospedagem da interface web;
• Stripe: processamento de pagamentos de assinatura;
• Canais de calendário conectados pela própria Organização (ex.: Airbnb, Booking.com): apenas dados de disponibilidade (datas ocupadas), nunca dados financeiros ou de hóspedes, e somente quando a própria Organização configura essa conexão.

Podemos também compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta estiver ativa. Dados pessoais de hóspedes podem ser anonimizados a qualquer momento, a pedido da Organização (a pedido do próprio hóspede, ou por decisão própria) — nome, telefone, e-mail e documento são removidos permanentemente, mas os registros de reserva e valores são mantidos, sem identificar a pessoa, pelo prazo padrão de guarda de documentos fiscais no Brasil (até 5 anos), para cumprir obrigação legal. Após o encerramento de uma conta, os dados da Organização seguem a mesma lógica: mantidos pelo tempo necessário ao cumprimento de obrigações legais ou resolução de disputas, sendo depois excluídos ou anonimizados.

6. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, em relação aos dados dos quais o Maytra é controlador (cadastro da Organização e de usuários):

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Se você é um hóspede, a Organização (a pousada) que coletou seus dados já tem, dentro do Maytra, uma ferramenta própria para exportar ou anonimizar seus dados pessoais mediante o seu pedido — entre em contato diretamente com ela. Se você é usuário do próprio Maytra (equipe de uma Organização), entre em contato pelo e-mail suporte@maytra.com.br.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Isolamento de dados entre Organizações por meio de políticas de segurança em nível de linha (RLS) no banco de dados;
• Controle de acesso por perfil (Administrador, Gestor, Operação, Consulta);
• Trilha de auditoria de alterações;
• Comunicação criptografada (HTTPS) entre o navegador e nossos servidores;
• Senhas armazenadas de forma criptografada, nunca em texto simples.

Nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, seguiremos os procedimentos de notificação previstos na LGPD.

8. Cookies e tecnologias semelhantes

A Plataforma utiliza apenas os cookies/armazenamento local estritamente necessários para manter sua sessão de login ativa. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

9. Menores de idade

O Maytra não é direcionado a menores de 18 anos. O cadastro de usuários do sistema deve ser feito por pessoas maiores de idade, responsáveis pela Organização.

10. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas com antecedência razoável pelos canais de contato cadastrados.

11. Contato / Encarregado de Dados (DPO)

Para dúvidas, solicitações relacionadas a dados pessoais, ou para falar com nosso Encarregado de Proteção de Dados: admin@maytra.com.br.