1. Quem somos
O Motel+ (Motel Mais) é desenvolvido e operado pela Versátil Sistemas & Automação Ltda, CNPJ 02.857.629/0001-88, com sede na Av. Centenário, 4180 — Sala 201, São Cristóvão, Criciúma/SC, CEP 88802-502 — neste texto, "Versátil", "nós".
Esta política se aplica a:
- o site motelmais.com.br e seus subdomínios (como a Área do Cliente);
- o sistema Motel+ — Recepção, Gerencial, Finanças, Fiscal, Autoatendimento, Cardápio Digital, Automação e os aplicativos para celular e computador;
- a API de Integração (PlugPlay) e o servidor MCP do Motel+, inclusive quando usados por meio de conectores e plugins em assistentes de inteligência artificial, como o ChatGPT e o Claude.
Ela é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e pelo Marco Civil da Internet (Lei nº 12.965/2014).
2. Quando somos controladores e quando somos operadores
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). No Motel+ os dois papéis aparecem:
- Somos controladores dos dados de quem visita o site, pede uma demonstração, contrata o sistema ou fala com nosso suporte, e dos dados de acesso dos usuários do sistema (login, e-mail, permissões, registros de acesso).
- Somos operadores dos dados que o motel registra no sistema para tocar a sua operação — hóspedes, veículos, consumos, pagamentos, funcionários, fornecedores, notas fiscais. O motel é o controlador desses dados: é ele quem decide o que registrar, por quanto tempo manter e com quem compartilhar. Nós tratamos esses dados só para prestar o serviço contratado e conforme as instruções do motel.
Se você é hóspede ou cliente de um motel que usa o Motel+, o pedido sobre os seus dados deve ser feito ao motel. Nós ajudamos o motel a atendê-lo.
3. Quais dados tratamos
3.1 No site
- Pedido de demonstração e contato: nome, WhatsApp, e-mail, cidade e estado, informados por você no formulário. Eles são registrados no nosso sistema de atendimento comercial e encaminhados à equipe de vendas, que segue a conversa pelo WhatsApp.
- Registros técnicos: endereço IP, data e hora, páginas acessadas, navegador e sistema operacional, gravados nos logs do servidor para segurança e diagnóstico.
- Cookies: o site não usa cookies de rastreamento nem ferramentas de analytics de terceiros. Veja a seção 9.
3.2 No sistema Motel+
O que existe no sistema depende do que cada motel escolhe registrar. Em geral:
- Usuários do sistema (recepcionistas, camareiras, gestores, proprietários): nome, login, e-mail, cargo, permissões e registros de uso — quem fez o quê e quando.
- Operação do motel: ocupações, consumos, pagamentos, caixa, estoque, limpezas, reservas, metas, finanças e notas fiscais.
- Hóspedes e clientes do motel, quando o motel os registra: placa do veículo, nome e documento em reservas, cupons e notas fiscais, dados de contato, avaliações de satisfação. Quando o motel habilita, também imagens de câmeras e áudio do atendimento, usados para segurança, conferência e prevenção a fraudes na própria operação.
- Funcionários e fornecedores do motel: dados cadastrais e de pagamento necessários à gestão financeira e de pessoal.
3.3 Na API de Integração e no servidor MCP
A API permite que outros sistemas — e assistentes de IA — consultem e lancem dados do motel. Cada integração é um aplicativo cadastrado pelo administrador do motel no Motel+ Gerencial, com um identificador e um token próprios e com permissões escolhidas pelo motel, área por área (ocupações, preços, finanças, estoque, relatórios, cadastros e assim por diante). Nesse contexto tratamos:
- Credenciais do aplicativo: identificador, token e, nas conexões por OAuth, os códigos e tokens de acesso emitidos para o assistente de IA.
- Registros de uso: data e hora, aplicativo, rota ou ferramenta chamada, endereço IP de origem e o resultado (sucesso, erro ou permissão negada).
- Os dados consultados ou lançados pela integração — sempre limitados às permissões do aplicativo.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder pedidos de demonstração e contato e conduzir a proposta comercial | Procedimentos preliminares e execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX) |
| Prestar o serviço contratado: manter o sistema funcionando, sincronizar dados entre o motel e a nuvem, dar suporte | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e guardar registros exigidos por lei | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e auditoria de acessos — inclusive câmeras e áudio do atendimento, quando o motel habilita | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, "g", quando aplicável) |
| Executar integrações e responder a assistentes de IA autorizados pelo motel | Execução de contrato (art. 7º, V), nos limites das permissões definidas pelo motel |
| Enviar novidades e conteúdo sobre o produto | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
Não vendemos dados pessoais e não usamos os dados dos motéis e dos seus hóspedes para publicidade de terceiros nem para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, e só o necessário:
- Infraestrutura: provedores de hospedagem, armazenamento, backup e envio de mensagens que sustentam o sistema.
- Fisco: SEFAZ e prefeituras, para a emissão de NF-e, NFC-e e NFS-e, por meio do nosso provedor de emissão fiscal.
- Meios de pagamento: adquirentes e serviços de conciliação de cartões e Pix escolhidos pelo motel.
- Integrações contratadas pelo motel: canais de reserva, ERPs, contabilidade e demais parceiros que o motel conecta ao sistema.
- Assistentes de IA e sistemas do próprio motel que o administrador autoriza pela API de Integração — veja a seção 6.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Todos os fornecedores que tratam dados em nosso nome ficam obrigados, por contrato, a usá-los só para a finalidade acordada e com medidas de segurança compatíveis com esta política.
6. Assistentes de IA (ChatGPT, Claude e outros)
O Motel+ pode ser conectado a assistentes de inteligência artificial por meio do seu servidor MCP — como um conector no Claude ou um plugin no ChatGPT. Nesse cenário, é importante saber:
- Quem conecta é o motel. A conexão só existe depois que um administrador autoriza o assistente com as credenciais de um aplicativo da API de Integração e define, no Motel+ Gerencial, o que aquele aplicativo pode consultar ou lançar. Sem permissão para uma área, a IA não a acessa.
- O que a IA recebe vai para o provedor da IA. Ao responder a uma pergunta, o assistente recebe os dados que a ferramenta devolveu — por exemplo, o resumo de ocupação ou as contas a vencer. Esses dados passam a ser tratados também pelo provedor do assistente (OpenAI, Anthropic ou outro), na conta do usuário e sob a política de privacidade daquele provedor, que pode envolver transferência internacional. Recomendamos que o motel revise as configurações de privacidade e de uso de dados para treinamento oferecidas pelo provedor.
- Nós não recebemos as suas conversas. O servidor MCP recebe apenas as chamadas de ferramenta (o nome da ferramenta e os seus parâmetros) e devolve o resultado; não temos acesso ao restante do diálogo com o assistente.
- Ações de escrita são limitadas e registradas. As ferramentas de lançamento apenas criam registros (despesas, receitas, notas de entrada e cadastros simples) — nunca excluem, quitam ou alteram — e ficam registradas com o aplicativo que as originou.
- O acesso pode ser cortado a qualquer momento pelo administrador, desativando o aplicativo ou revogando a sua chave no Motel+ Gerencial.
7. Por quanto tempo guardamos
- Dados de contato e demonstração: enquanto durar a negociação e, sem contrato, por até 12 meses, salvo pedido de exclusão.
- Dados do sistema Motel+: durante a vigência do contrato com o motel. Ao fim do contrato, o motel pode exportar os seus dados; depois do prazo acordado, eles são excluídos ou anonimizados, exceto o que precise ser mantido por obrigação legal.
- Documentos fiscais: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
- Registros de acesso a aplicações (logs): por 6 meses, conforme o Marco Civil da Internet, ou mais se houver ordem legal.
- Tokens OAuth de assistentes de IA: tokens de acesso expiram em 1 hora; os de renovação, em 30 dias sem uso, e são revogados imediatamente quando o aplicativo é desativado ou tem a chave revogada.
8. Como protegemos
- Comunicação cifrada (HTTPS/TLS) entre os aplicativos, o site, a API e os servidores.
- Senhas armazenadas com hash; credenciais de API com token próprio por aplicativo, revogável a qualquer momento.
- Permissões por usuário no sistema e por aplicativo na API — cada acesso vê só o que foi liberado.
- Registro de acessos e de alterações relevantes (auditoria) e monitoramento contra uso indevido, com limites de requisições na API.
- Backups regulares e arquitetura híbrida: a recepção continua operando sem internet e sincroniza depois.
Nenhum sistema é infalível. Se identificarmos um incidente de segurança com risco relevante aos titulares, comunicaremos os motéis afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento e informação sobre as consequências de não o dar.
Envie o pedido para contato@motelmais.com.br. Respondemos em até 15 dias. Se os seus dados foram registrados por um motel (você é hóspede, cliente ou funcionário dele), encaminharemos o pedido ao motel, que é o controlador, e o ajudaremos a atendê-lo. Você também pode apresentar reclamação à ANPD.
11. Transferência internacional
Os dados do sistema Motel+ são armazenados no Brasil. Pode haver transferência internacional quando o motel conecta um assistente de IA ou outro serviço de provedor estrangeiro — nesse caso, a transferência ocorre por decisão do motel e sob as garantias contratuais do provedor escolhido, conforme os arts. 33 e seguintes da LGPD.
12. Crianças e adolescentes
O site, o sistema e a API são destinados a empresas e aos seus profissionais. Não coletamos intencionalmente dados de menores de 18 anos e não direcionamos serviços a eles.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, na lei ou nas nossas práticas. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas aos clientes pelos canais habituais.
14. Contato e Encarregado (DPO)
Dúvidas, pedidos e comunicações sobre dados pessoais devem ser dirigidos ao nosso Encarregado pelo Tratamento de Dados Pessoais:
Versátil Sistemas & Automação Ltda
Encarregado (DPO): contato@motelmais.com.br
Av. Centenário, 4180 — Sala 201 — São Cristóvão, Criciúma/SC, CEP 88802-502