Aviso de privacidade

Data de entrada em vigor: 3 de agosto de 2026.

Este Aviso descreve como os dados pessoais são processados em conexão com o uso do serviço ATQAR — um aplicativo web para organizar o trabalho em hotéis e apartamentos.

1. Quem processa os dados

A administração do serviço ATQAR («Administração») opera o Serviço e processa os dados necessários para seu funcionamento e segurança.

A organização que concedeu a você o acesso — seu empregador ou contratante — decide, de forma independente, quem adicionar ao Serviço, quais trabalhos gerenciar e quais informações inserir. Em relação a essas informações, ela atua como controladora, e a Administração age segundo suas instruções.

Se você tiver uma dúvida sobre por que está vendo determinados dados, entre em contato com o proprietário ou um administrador da sua organização. Envie perguntas sobre o próprio Serviço pela página de ajuda.

2. Quais dados são processados

Conta. Nome de login, nome de exibição, função, idioma da interface, vínculo com a organização e a indicação de necessidade de trocar a senha. Todo funcionário ativo pertence a todas as propriedades da organização; as telas de visão geral os mostram juntos. A senha é armazenada apenas como um hash irreversível.

Entrada sem senha. Se você adicionar uma entrada sem senha, o Serviço armazena a chave pública do seu dispositivo, o nome de dispositivo fornecido por você, a data em que foi adicionado e a data do último acesso. A parte secreta da chave permanece no dispositivo e não fica disponível para a Administração.

Sessões. Um identificador de sessão em um cookie seguro, e os horários de criação e encerramento. As sessões ficam armazenadas no servidor, por isso o acesso pode ser encerrado imediatamente.

Trabalho no Serviço. Tarefas, seus estados, atribuições, prazos, comentários, resultados descritos e motivos de bloqueio. Cada ação é registrada no histórico com a indicação de quem a realizou e quando.

Hóspedes e estadias. Um registro de hóspede contém o nome de exibição, o telefone em formato E.164, uma observação opcional e uma marca de lista negra com seu motivo e autor. Um registro de estadia vincula o hóspede a um quarto, às datas de chegada e saída, a um número de reserva externa opcional, às configurações de limpeza e aos fatos registrados de check-in e encerramento da estadia.

Fotos e vídeos. Se o envio de arquivos estiver habilitado para a sua organização, fotografias e gravações podem ser anexadas aos resultados de trabalho. Elas ficam armazenadas em um ambiente privado e disponíveis apenas para pessoas com acesso à tarefa correspondente.

Telegram. Se você conectar o Telegram, o Serviço armazena o identificador do seu chat com o bot e sua preferência de avisos. Um aviso enviado pode conter o título exato e atual da tarefa, com até 160 caracteres; a descrição, os comentários, o motivo do bloqueio e o nome e os contatos do hóspede não são copiados nele. Comandos e respostas em texto que você mesmo envia ao bot dentro de um fluxo de trabalho já iniciado são processados pelo Serviço e podem se tornar uma ação ou um comentário de tarefa. O bot não aceita novas fotos ou vídeos: eles só são enviados pelo aplicativo web protegido. Arquivos históricos do Telegram permanecem no mesmo ambiente privado anterior até serem excluídos segundo as regras aplicáveis. Um fluxo de trabalho incompleto fica armazenado temporariamente até ser concluído ou expirar. O bot não tem acesso a outros chats ou conversas fora do seu diálogo com ele.

Notificações do navegador (Web Push). Se você permitir notificações para este dispositivo, o Serviço armazena a inscrição correspondente: o endereço do serviço de entrega e as chaves criptográficas necessárias para o envio. A inscrição é usada apenas para entregar notificações sobre trabalhos que dizem respeito a você, e pode ser cancelada por sua escolha.

Solicitações de demonstração e contatos com o suporte. O formulário público armazena o texto da mensagem e exatamente um método de contato escolhido e enviado por você: e-mail, telefone ou nome de usuário do Telegram. Esses dados são usados para fins de vendas: para responder a uma solicitação de demonstração do ATQAR, ou para responder a um contato com o suporte. Não informe no formulário senhas, dados de hóspedes ou outras informações que não sejam necessárias para a resposta.

Acesso de demonstração. Se você abriu o produto pelo site sem se cadastrar, é criada para você uma organização temporária separada, com um hotel fictício. Tudo o que você inserir nela fica armazenado apenas ali e não fica visível para outros visitantes. As contas dentro dela são geradas automaticamente; suas senhas não são fornecidas a ninguém e não podem ser usadas — o único acesso é pelo mesmo botão no site. Não insira na demonstração dados reais de hóspedes ou funcionários: ela existe para mostrar o produto, não para operar um imóvel.

Dados técnicos. Endereço IP, horário da requisição, endereço solicitado, informações sobre o navegador e o sistema operacional, códigos de resposta e registros de eventos de segurança — por exemplo, tentativas de login malsucedidas.

3. O que o Serviço não faz

A Administração não usa sistemas de publicidade nem de análise web de terceiros. O Serviço não rastreia sua localização e não constrói um perfil comportamental fora das ações de trabalho no próprio Serviço.

O Serviço não é um sistema de reservas. Ele mantém apenas um diretório mínimo de hóspedes para o trabalho operacional. O Serviço não armazena preços, pagamentos, número de ocupantes, documentos de hóspedes, endereços, e-mails nem correspondência.

Não envie por comentários, descrições ou arquivos anexados nada que não seja necessário para o trabalho, incluindo documentos de hóspedes, dados de pagamento, senhas ou códigos de acesso.

4. Para que os dados são processados

• para permitir que você entre e para proteger esse acesso;
• para que cada pessoa veja todas as propriedades da sua organização, mas apenas o trabalho e os dados relacionados permitidos pela sua função e pelo seu vínculo com a tarefa;
• para tornar o trabalho rastreável: quem foi designado, o que foi feito e quem aceitou;
• para reconhecer um hóspede que retorna, gerenciar períodos de estadia e avisar sobre um registro na lista negra;
• para enviar avisos sobre trabalhos que dizem respeito a você;
• para fins de vendas, para responder a uma solicitação de demonstração do ATQAR ou a um contato com o suporte;
• para detectar e investigar falhas e tentativas de acesso não autorizado;
• para cumprir a legislação aplicável.

5. O histórico de ações não é reescrito

Os registros de ações são imutáveis. Um erro é corrigido por uma nova ação visível — cancelamento, devolução para retrabalho, reclassificação ou um vínculo registrado com outra tarefa —, e não pela exclusão do registro anterior.

Isso é proposital: o propósito do Serviço é permitir reconstruir depois o que realmente aconteceu. Leve isso em conta ao escrever comentários e descrever um resultado.

6. Cookies e dados no dispositivo

O Serviço usa apenas o que é necessário para seu funcionamento: um cookie de sessão, proteção contra falsificação de solicitação entre sites (CSRF) e a escolha de idioma salva. Não há cookies de publicidade nem de análise de terceiros.

O aplicativo pode salvar no dispositivo alguns arquivos de apoio, para poder abrir mesmo com uma conexão ruim. Os dados de trabalho não são alterados offline.

7. Quem tem acesso aos dados

Dentro do Serviço, todo funcionário ativo pode selecionar qualquer propriedade da sua organização, mas essa seleção é um filtro e não amplia sua função. Um funcionário vê o trabalho atribuído pessoalmente a ele, seus próprios relatos e o histórico recente permitido; um administrador e um proprietário trabalham em toda a organização.

O diretório de hóspedes está disponível para o proprietário e o administrador em toda a organização. Um auxiliar de limpeza ou técnico só recebe o nome de um hóspede pela sua tarefa atual, atribuída pessoalmente a ele. O diretório mínimo de quartos usado para informar um problema não contém o hóspede, a estadia, a observação, a prontidão nem tarefas de outras pessoas. O telefone, a observação, o status de lista negra e o histórico completo do hóspede ficam disponíveis apenas para o proprietário e o administrador.

Fora do Serviço, os dados só podem ser divulgados na medida necessária: a fornecedores de infraestrutura e comunicação vinculados por obrigação de confidencialidade, e a autoridades públicas quando exigido por lei.

Quando o Telegram é usado, as mensagens passam pela infraestrutura do Telegram e podem ficar armazenadas ali segundo as regras dele. O ATQAR não controla as cópias mantidas pelo Telegram e não pode garantir a exclusão delas nesse serviço. Uma cópia opcional de uma solicitação de demonstração ou de um contato com o suporte pode ser entregue a um grupo privado de suporte no Telegram; essa cópia no Telegram fica fora do controle físico de retenção do ATQAR, e o registro original no ATQAR continua sendo o principal, independentemente dessa entrega.

A Administração não vende dados.

8. Onde os dados são processados

A infraestrutura do Serviço está localizada fora da República do Cazaquistão, no Reino Unido. Isso inclui o banco de dados, as cópias de segurança, os registros (logs) e o armazenamento de arquivos anexados.

O cumprimento dos requisitos de transferência transfronteiriça de dados pessoais em relação às informações inseridas pela organização cliente é de responsabilidade dessa organização, na condição de controladora.

9. Por quanto tempo os dados são retidos

Os dados de conta e os registros de trabalho, hóspedes e estadias são retidos enquanto a organização usa o Serviço e, depois disso, pelo prazo necessário para cumprir obrigações e proteger direitos. As sessões terminam ao sair ou ao expirar. Os registros técnicos são retidos por um período limitado, proporcional à finalidade de segurança.

As solicitações de demonstração e os contatos com o suporte, incluindo exatamente a mensagem enviada e o único método de contato enviado, são retidos no ATQAR por no máximo 365 dias a partir da criação. Esse prazo de retenção de 365 dias no ATQAR não se aplica à cópia opcional no Telegram, que fica fora do controle físico de retenção do ATQAR.

Se o histórico de estadias vinculado impedir a exclusão de um registro de hóspede, os dados do hóspede são anonimizados no próprio local: o nome é substituído por uma identificação de serviço, o telefone por um valor de serviço único, e a observação e o motivo da lista negra são apagados. Os períodos de estadia e seu vínculo com o registro anonimizado são mantidos.

Arquivos não anexados são excluídos quando o prazo de envio expira. Fotos e vídeos anexados são excluídos 30 dias após o último fechamento ou cancelamento da tarefa; reabrir a tarefa interrompe essa contagem até o próximo fechamento. Os arquivos de mídia não são incluídos nas cópias de segurança, e um registro seguro da exclusão deles permanece no histórico.

A organização temporária por trás do acesso de demonstração é excluída por inteiro quando a visita expira, junto com todos os registros que você inseriu nela, incluindo a fila de notificações e as linhas técnicas vinculadas a ela. Não é necessária uma solicitação de exclusão separada para isso, e o conteúdo dela não pode ser recuperado depois. Os arquivos, se algum tiver sido enviado, são excluídos pelas regras gerais de mídia descritas acima.

Ao final do prazo aplicável, os dados são excluídos ou anonimizados de forma irreversível.

10. Seus direitos

Nos casos previstos pela legislação aplicável, você tem o direito de solicitar acesso aos seus dados, sua correção ou exclusão, restringir o processamento, opor-se a ele, retirar o consentimento para o futuro e apresentar uma reclamação a uma autoridade de supervisão.

Envie a solicitação ao proprietário ou a um administrador da sua organização: é ela quem decide quem adicionar ao Serviço e quais informações de trabalho inserir. Se a solicitação disser respeito ao funcionamento do próprio Serviço, use o canal indicado na seção 1.

A Administração tem o direito de verificar a identidade de quem envia a solicitação e de recusar seu atendimento nos casos permitidos por lei — por exemplo, quando a exclusão de um registro destruiria um histórico de ações que a lei exige que seja mantido.

11. Alterações

A Administração pode alterar este Aviso caso o processamento de dados ou a legislação aplicável mude. A versão vigente e sua data de entrada em vigor são publicadas nesta página.