ROIH Marketing para Hotéis e Pousadas

Política de Tratamento de Dados

Última atualização: 18 de agosto de 2026

Este documento detalha como a ROIH – Hub de Marketing e Vendas Online LTDA., inscrita no CNPJ nº 59.418.787/0001-59, com sede na Rua Bela Vista, nº 611, CL ap. 172, Bairro Centro, São Bernardo do Campo/SP, CEP 09715-030, trata dados pessoais na operação do ROIH CRM. Ele complementa a Política de Privacidade e serve como anexo de tratamento de dados para os contratos com hotéis e pousadas.

1. Papéis

Situação	Controlador	Operador
Cadastro, cobrança e acesso do cliente	ROIH	—
Conversas, contatos e reservas de hóspedes	O hotel (cliente)	ROIH

Como operadora, a ROIH trata os dados dos hóspedes apenas segundo as instruções documentadas do hotel — que são, na prática, o uso das funcionalidades contratadas. Não usamos esses dados para finalidade própria.

2. O que é tratado, em nome do hotel

Categoria	Exemplos	Origem
Identificação	nome, telefone, e-mail, identificador do canal	informado pelo próprio titular na conversa
Conteúdo de comunicação	mensagens, áudios, imagens, documentos	canais conectados (WhatsApp, chat do site, e-mail)
Dados de atendimento	etiquetas, notas, etapa do funil, responsável	gerado pela equipe do hotel
Dados de intenção	datas de estadia, nº de hóspedes, valores cotados	informado na conversa
Dados de navegação	páginas vistas, origem e parâmetros de campanha	pixel instalado pelo hotel no site dele

Não solicitamos dados sensíveis. A plataforma não possui campos próprios para dados de saúde, biometria, religião, opinião política ou orientação sexual. Se o titular informar espontaneamente algo assim numa conversa, o conteúdo é armazenado como parte da mensagem — cabe ao hotel orientar sua equipe a não solicitar esse tipo de dado.

3. Subprocessadores

Para prestar o serviço, a ROIH utiliza os terceiros abaixo. Todos tratam dados sob contrato e apenas na medida necessária:

Subprocessador	Função	Dados envolvidos
Meta Platforms (WhatsApp Business Platform)	Envio e recebimento de mensagens no WhatsApp	número, nome de perfil e conteúdo das mensagens
OpenAI	Recursos de IA, quando ativados pelo hotel	trechos de conversa necessários à geração da resposta
Provedor de infraestrutura em nuvem	Servidores, banco de dados e armazenamento de arquivos	todos os dados da plataforma, em repouso
Provedor de e-mail transacional	Notificações e recuperação de acesso	e-mail e nome do destinatário
Sentry	Monitoramento de erros	metadados técnicos; o conteúdo das conversas não é enviado

A inclusão de novo subprocessador que trate dados de hóspedes será comunicada aos clientes com antecedência razoável.

4. Medidas de segurança

4.1. Técnicas

• Cifragem em trânsito (HTTPS/TLS) em toda a comunicação com a plataforma e com os provedores;
• Isolamento entre contas no banco de dados, de modo que uma conta não alcance dados de outra;
• Senhas armazenadas com hash, nunca em texto claro;
• Segregação de credenciais: chaves de API e segredos ficam fora do código-fonte, com acesso restrito;
• Backups periódicos do banco de dados;
• Monitoramento de erros, disponibilidade e integridade da configuração de produção.

4.2. Organizacionais

• acesso a dados de produção limitado ao pessoal estritamente necessário;
• perfis de permissão dentro da plataforma, definidos pelo próprio hotel;
• registro das ações administrativas relevantes;
• revisão de mudanças de código antes de irem para produção.

5. Retenção e eliminação

Dado	Prazo
Conversas, contatos e anexos	enquanto vigente o contrato; após o encerramento, 30 dias para exportação e eliminação em até 90 dias
Registros de acesso à aplicação	6 meses (Marco Civil da Internet, art. 15)
Dados fiscais e contábeis	conforme prazo legal aplicável
Backups	sobrescritos no ciclo de rotação; a eliminação se completa ao fim do ciclo

A pedido do hotel, dados específicos podem ser eliminados antes desses prazos, salvo quando houver obrigação legal de retenção.

6. Direitos dos titulares

Quando o pedido vier de um hóspede ou interessado, o controlador é o hotel. Nesse caso:

• se o pedido chegar à ROIH, encaminhamos ao hotel responsável e informamos o titular;
• a plataforma oferece ao hotel os meios para atender: exportar, corrigir, anonimizar e eliminar dados de um contato;
• apoiamos o hotel tecnicamente no prazo necessário para que ele responda dentro dos 15 dias previstos na LGPD.

Pedidos podem ser enviados a contato@roih.com.br.

7. Incidentes de segurança

Identificado incidente que possa acarretar risco ou dano relevante aos titulares, a ROIH:

• comunica o hotel afetado sem demora injustificada, com o que se sabe até então;
• informa a natureza dos dados, os titulares envolvidos, as medidas tomadas e os riscos;
• apoia o hotel na comunicação à ANPD e aos titulares, quando cabível.

8. Transferência internacional

Parte dos subprocessadores opera fora do Brasil, inclusive nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que exigem proteção compatível com a lei brasileira.

9. Devolução ao fim do contrato

Encerrado o contrato, o hotel pode exportar seus dados em formato legível por máquina durante 30 dias. Após esse período, os dados são eliminados conforme a seção 5.

10. Contato

Encarregado pelo tratamento de dados (DPO): contato@roih.com.br

ROIH – Hub de Marketing e Vendas Online LTDA.
CNPJ 59.418.787/0001-59
Rua Bela Vista, nº 611, CL ap. 172, Bairro Centro, São Bernardo do Campo/SP, CEP 09715-030