Política de privacidade

Data de vigência: 25 de agosto de 2026

Esta Política de Privacidade explica como a OmniVillas LLC, uma sociedade de responsabilidade limitada dos Estados Unidos com sede principal em 548 Market St, San Francisco, CA 94104, Estados Unidos (“OmniVillas”, “nós”), coleta, usa, compartilha e protege dados pessoais. Você pode falar conosco sobre qualquer ponto desta política pelo e-mail hello@omnivillas.com.

Ela se aplica a todos os sites e serviços operados pela OmniVillas: omnivillas.com, book.omnivillas.com, os sites de reserva com marca própria que operamos para propriedades ou coleções específicas (incluindo Fare Oaoa e Anapa), o portal de check-in do hóspede, o portal do proprietário e nossas comunicações com hóspedes, proprietários e prestadores de serviços. Ela se aplica onde quer que você esteja: mantemos um único programa de privacidade projetado para atender ao GDPR da UE/Reino Unido e à Lei de Proteção de Dados francesa (Loi Informatique et Libertés, que se aplica na Polinésia Francesa), junto com a legislação aplicável dos EUA.

A OmniVillas é a controladora dos dados para o processamento descrito aqui. Para certos dados da estadia, o proprietário do imóvel em que você se hospeda recebe informações limitadas como parte independente do seu contrato de acomodação (veja “Com quem compartilhamos dados”).

O que coletamos

Dados de identidade e contato. Nome, e-mail, telefone, endereço postal, preferência de idioma e — para proprietários e prestadores de serviços — dados empresariais, identificadores fiscais e dados de conta para repasse.

Dados de reserva e estadia. Detalhes da reserva (propriedade, datas, tamanho do grupo, preço, moeda), plano de pagamento e histórico de transações, pedidos especiais, aceites das regras da casa, contratos de locação assinados, situação do depósito de segurança, relatos de danos e evidências relacionadas, e conversas de suporte.

Dados de pagamento. Os pagamentos são processados pelo nosso processador de pagamentos (Stripe). Recebemos referências tokenizadas do cartão, bandeira e últimos quatro dígitos, e o resultado das transações. Não armazenamos números completos de cartão em nossos sistemas.

Dados de verificação de identidade. Quando a verificação é exigida no check-in, nosso provedor de verificação (Stripe Identity) processa o seu documento de identidade e, quando aplicável, uma selfie, e nos devolve o resultado da verificação. Recebemos o resultado e detalhes extraídos limitados, não uma cópia do seu documento, salvo se a lei exigir de outra forma.

Sinais de prevenção de fraudes e segurança. Endereço IP, características do dispositivo e do navegador, geolocalização aproximada e pontuações de risco dos nossos provedores de prevenção de fraudes (incluindo MaxMind minFraud e IPQualityScore), junto com sinais de padrão de reserva. Usamos esses dados para proteger hóspedes, proprietários e a nós mesmos contra fraudes e abusos.

Comunicações. E-mails, mensagens enviadas por plataformas de reserva, mensagens de WhatsApp e SMS quando você aceitou recebê-las, e conversas de chat em nossos sites — inclusive com o nosso assistente concierge de IA. Mensagens geradas por IA são identificadas como tal. Não compartilhe números de cartão nem documentos de identidade no chat.

Dados de navegação. Páginas visitadas, origens de acesso e eventos de análise, conforme descrito em nossa Política de Cookies. Quando o consentimento é exigido para cookies ou análises não essenciais, nós o solicitamos.

Por que processamos dados, e com qual base legal

• Para prestar o serviço que você pediu (execução de um contrato): operação de reservas, pagamentos, check-in, estadias, extratos e repasses de proprietários, e contratações de prestadores de serviços.
• Para cumprir obrigações legais: registros fiscais e contábeis, coleta e repasse do imposto de turismo (taxe de séjour) e resposta a solicitações legítimas de autoridades.
• Por nossos interesses legítimos, ponderados com os seus direitos: prevenir fraudes e abusos, proteger nossos sistemas, defender pretensões legais, melhorar nossos serviços e enviar comunicações de serviço sobre suas reservas e relações existentes.
• Com o seu consentimento, que você pode retirar a qualquer momento: comunicações de marketing, notificações opcionais por SMS e WhatsApp, e cookies não essenciais. Retirar o consentimento não afeta o processamento já realizado, nem o processamento que realizamos com outra base legal.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Notificações por SMS

Hóspedes (opcional). Se você aceitar, a OmniVillas envia mensagens de texto SMS sobre a sua estadia, incluindo confirmações de reserva e pagamento, lembretes de check-in e informações de chegada. O consentimento é obtido quando você fornece o seu número de celular e escolhe receber notificações da estadia; o consentimento não é condição para reservar.

Prestadores e equipe. A OmniVillas envia mensagens de texto SMS a prestadores e equipe sobre tarefas de propriedade atribuídas a eles, incluindo ofertas de tarefas, lembretes e avisos de reatribuição. O consentimento é obtido quando você fornece o seu número de celular na sua conta OmniVillas.

Para todo SMS: a frequência das mensagens varia; podem ser cobradas tarifas de mensagens e dados; responda STOP para cancelar a qualquer momento, ou HELP para ajuda. Não compartilhamos, vendemos nem fornecemos seu número de celular ou seus dados de consentimento de mensagens a terceiros ou empresas afiliadas para fins de marketing ou promoção. Números de celular e o status de consentimento de SMS são usados apenas para enviar as mensagens descritas acima.

As mensagens de WhatsApp também exigem o seu aceite e podem ser interrompidas a qualquer momento, avisando-nos ou bloqueando o número.

Com quem compartilhamos dados

Compartilhamos dados pessoais apenas na medida necessária para operar os serviços, com:

• Proprietários — informações limitadas sobre reservas na propriedade deles (datas, tamanho do grupo, valores da estadia). Os dados de contato dos hóspedes são ocultados dos proprietários por padrão, salvo quando a divulgação for necessária para a estadia ou legalmente exigida.
• Provedores financeiros e de pagamento — Stripe (pagamentos, verificação de identidade), Airwallex (repasses), Xero (contabilidade).
• Plataformas operacionais — Guesty (sistema de gestão de propriedades), Supabase (banco de dados e armazenamento), Amazon Web Services (hospedagem e envio de e-mails), Twilio (envio de SMS/WhatsApp), Meta (WhatsApp Business).
• Provedores de prevenção de fraudes — MaxMind, IPQualityScore.
• Plataformas de reserva — quando a sua reserva se origina no Airbnb, Booking.com, Vrbo/Expedia ou similar, os dados são trocados com aquela plataforma sob a política de privacidade dela.
• Assessores profissionais e autoridades — contadores, advogados, seguradoras e autoridades públicas quando a lei exigir (por exemplo, declarações de imposto de turismo).

Cada provedor processa os dados sob salvaguardas contratuais e apenas para as finalidades descritas aqui.

Transferências internacionais

Operamos a partir dos Estados Unidos, e nossos provedores processam dados nos Estados Unidos, no Espaço Econômico Europeu e em outros países. Quando dados protegidos pelo GDPR ou pela Lei de Proteção de Dados francesa são transferidos internacionalmente, recorremos a salvaguardas adequadas, como decisões de adequação, o EU–US Data Privacy Framework quando o destinatário é certificado, e cláusulas contratuais padrão.

Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário para as finalidades acima: registros de reservas, financeiros e fiscais pelos prazos de retenção exigidos pela legislação fiscal e contábil aplicável (normalmente até 10 anos); resultados de verificação de identidade e sinais de prevenção de fraudes por períodos mais curtos e proporcionais à sua finalidade; e preferências de marketing até você retirar o consentimento. Quando os dados não são mais necessários, são excluídos ou anonimizados.

Seus direitos

Observadas as condições e exceções da lei aplicável, você tem o direito de acessar os dados pessoais que mantemos sobre você, de retificá-los ou excluí-los, de restringir ou se opor a certos processamentos (incluindo marketing direto, que atendemos sem exceção), de retirar o consentimento a qualquer momento e de portabilidade dos dados. Você também tem o direito de não ficar sujeito a uma decisão baseada exclusivamente em processamento automatizado com efeitos legais ou igualmente significativos — nossa triagem de fraudes sempre envolve revisão humana antes de uma reserva ser definitivamente recusada por motivo de risco.

Para exercer qualquer um desses direitos, escreva para hello@omnivillas.com. Respondemos nos prazos que a lei estabelece. Observe que alguns dados não podem ser excluídos enquanto valerem obrigações legais de retenção (por exemplo, registros fiscais).

Se você acredita que não tratamos seus dados adequadamente, pode reclamar a uma autoridade supervisora — na França e na Polinésia Francesa, a CNIL (cnil.fr) — ou à autoridade do seu local de residência.

Crianças

Nossos serviços são dirigidos a adultos. Contas de reserva e check-in são para adultos (18+); informações sobre menores em um grupo de viagem (como número de hóspedes e idades, para capacidade e segurança) são fornecidas pelo adulto responsável e usadas apenas para a estadia.

Segurança

Protegemos dados pessoais com criptografia em trânsito, controles de acesso, registro de auditoria e o isolamento de dados sensíveis com nossos provedores especializados (por exemplo, dados de cartão nunca tocam nossos servidores). Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus direitos, notificaremos você e a autoridade competente conforme a lei exigir.

Alterações desta política

Podemos atualizar esta política conforme nossos serviços ou a lei evoluam. A versão atual está sempre neste endereço, com a data de vigência acima. Para mudanças relevantes, informaremos você pelos sites ou por e-mail, quando apropriado.

Contato

OmniVillas LLC — 548 Market St, San Francisco, CA 94104, Estados Unidos — hello@omnivillas.com.

Esta política foi redigida em inglês; traduções de cortesia são fornecidas. A versão em inglês é a versão de referência.