A Bowi é um aplicativo exclusivo para hóspedes da Bowi, situado em Tiradentes, MG. Esta política descreve quais dados coletamos através do aplicativo móvel, como os utilizamos, por quanto tempo os retemos e como os protegemos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as diretrizes da Apple App Store.
1. Dados que coletamos
Dados vinculados a você:
Informações de contato: nome completo e endereço de e-mail, fornecidos no momento do cadastro.
Dados biométricos (imagem facial): foto do rosto capturada pela câmera do dispositivo durante o check-in, utilizada exclusivamente para liberação de acesso ao quarto reservado. Esses dados são classificados como dados sensíveis nos termos do Art. 5º, inciso II da LGPD.
Identificadores: ID de usuário gerado automaticamente para gerenciamento da conta.
Dados não vinculados a você:
Informações de uso: interações com o app, como telas visitadas e funcionalidades utilizadas, coletadas de forma anônima para melhoria da experiência.
Localização precisa: utilizada exclusivamente em tempo real para navegação no mapa e orientação até pontos turísticos de Tiradentes. Esses dados não são armazenados em nossos servidores.
2. Uso da câmera e dados faciais
Esta seção descreve em detalhe como tratamos dados biométricos, por se tratar de informação sensível.
A Bowi oferece um sistema de acesso aos quartos por reconhecimento facial, dispensando chaves físicas ou cartões. Para isso, o aplicativo utiliza a câmera do dispositivo para capturar uma foto do rosto do hóspede durante o processo de check-in.
O que coletamos:
Imagem fotográfica do rosto do hóspede, capturada pela câmera do dispositivo.
Como utilizamos:
A imagem é vinculada ao quarto reservado pelo hóspede e usada exclusivamente para autenticar o acesso físico a esse quarto durante a estadia.
Os dados faciais não são usados para nenhuma outra finalidade, como reconhecimento em espaços públicos, marketing ou criação de perfis comportamentais.
Armazenamento e retenção:
A imagem facial é armazenada de forma segura e criptografada nos servidores do Google Firebase (Firebase Storage), localizados em data centers com certificação de segurança internacional.
Os dados faciais são retidos exclusivamente pelo período da estadia do hóspede. Ao término do check-out, a imagem é permanentemente excluída dos nossos sistemas de forma automática.
Compartilhamento:
Os dados faciais não são compartilhados com terceiros para nenhuma finalidade. O único serviço que processa essa informação é o Google Firebase, utilizado como infraestrutura de armazenamento seguro.
Base legal (LGPD):
O tratamento de dados biométricos é realizado com base no consentimento expresso do hóspede (Art. 11, inciso I da LGPD), obtido no momento do cadastro e do check-in. O hóspede pode revogar esse consentimento a qualquer momento, solicitando a exclusão dos seus dados pelo e-mail indicado na seção 8 desta política.
3. Como utilizamos seus dados
Autenticar e gerenciar sua conta de usuário no aplicativo.
Liberar o acesso ao quarto reservado por meio de reconhecimento facial.
Permitir a aprovação de hóspedes pela administração da pousada.
Fornecer navegação e rotas em tempo real até pontos turísticos de Tiradentes.
Melhorar a experiência do app com base em interações anônimas de uso.
4. Armazenamento e segurança
Seus dados são armazenados de forma segura utilizando os serviços do
Google Firebase (Authentication, Firestore e Storage), que seguem
padrões internacionais de segurança, criptografia em trânsito (TLS) e em repouso (AES-256).
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação. O acesso aos dados é restrito apenas aos colaboradores da Bowi que necessitam dessas informações para a operação do serviço.
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para
fins de marketing ou publicidade. Seus dados podem ser processados apenas pelos seguintes serviços de infraestrutura:
Google Firebase: para autenticação, banco de dados e armazenamento seguro de arquivos, incluindo imagens faciais.
Google Maps: para funcionalidades de mapa e navegação. Nenhum dado pessoal identificado é enviado ao Google Maps.
Dados faciais não são compartilhados com nenhum terceiro além da infraestrutura do Firebase descrita acima.
6. Retenção de dados
Dados faciais (imagem do rosto): retidos apenas durante o período da estadia. Excluídos permanentemente após o check-out.
Dados de conta (nome, e-mail, ID): retidos enquanto a conta estiver ativa. Excluídos permanentemente mediante solicitação do usuário.
Dados de localização: processados apenas em tempo real, nunca armazenados.
Dados de uso anônimos: retidos por até 12 meses para fins de melhoria do aplicativo.
7. Seus direitos (LGPD)
Em conformidade com a LGPD (Lei nº 13.709/2018), você tem direito a:
Acessar os dados pessoais que mantemos sobre você.
Solicitar a correção de dados incorretos ou desatualizados.
Solicitar a exclusão da sua conta e de todos os dados associados, incluindo dados biométricos.
Revogar o consentimento para coleta ou tratamento de dados a qualquer momento.
Obter informações sobre o compartilhamento dos seus dados com terceiros.
Solicitar a portabilidade dos seus dados pessoais.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail
nuhouseapp@gmail.com. Respondemos a todas as solicitações em até 15 dias úteis.
8. Exclusão de conta
Você pode solicitar a exclusão da sua conta diretamente pelo app ou
entrando em contato pelo e-mail
nuhouseapp@gmail.com.
Ao excluir sua conta, todos os dados pessoais associados — incluindo imagens faciais — serão removidos
permanentemente dos nossos sistemas em até 5 dias úteis.
9. Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças nas nossas práticas ou por exigências legais. Quaisquer alterações relevantes serão comunicadas aos usuários por e-mail ou por notificação no aplicativo, e a data de atualização no topo desta página será revisada.
10. Contato
Se você tiver dúvidas sobre esta política de privacidade ou sobre o tratamento dos seus dados, entre em contato: