Esta política explica quais dados pessoais a DENIA trata, para quê, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, para pessoas na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR).
1. Quem somos e papéis
A DENIA é uma plataforma de inteligência artificial para atendimento, operação e marketing de empresas. Em relação aos dados de cadastro, de uso e de contato com a DENIA, somos a controladora. Em relação aos dados dos clientes finais e dos hóspedes atendidos pelas empresas e anfitriões que usam a plataforma (mensagens, nomes, telefones, reservas, pedidos), a empresa cliente é a controladora e a DENIA é a operadora: tratamos esses dados somente para prestar o serviço e conforme as instruções da empresa, nos termos do Contrato de tratamento de dados.
2. Dados que tratamos
- Conta: nome, e-mail, empresa, perfil de acesso e senha (guardada apenas como hash cifrado, que nem nós conseguimos ler), além do registro do aceite dos Termos.
- Atendimento: mensagens trocadas pelo WhatsApp e por outros canais conectados, dados informados pelos clientes finais, áudios enviados (transcritos para texto) e histórico dos atendimentos.
- Locação por temporada: imóveis, calendários, reservas (nome do hóspede, datas, número de pessoas, valor e contato informado pela plataforma), mensagens com hóspedes e tarefas de limpeza.
- Pagamentos: nome ou razão social, CPF ou CNPJ, e-mail e telefone de cobrança, e a situação dos pagamentos. Dados de cartão são digitados diretamente no ambiente do Asaas e não passam pela DENIA.
- Marketing: dados das marcas, posts, imagens geradas, avaliações registradas, palavras-chave e métricas informadas.
- Voz da equipe: quando alguém da equipe conversa com a DENIA por voz, o áudio é processado em tempo real para entender e responder; guardamos apenas o texto da conversa exibido na tela durante a sessão.
- Uso e segurança: registros de acesso, endereço IP, navegador e ações feitas no painel (auditoria).
- Contato: o que você nos envia pelo formulário ou pelo WhatsApp.
3. Para que usamos e bases legais
- Prestar o serviço contratado: atendimento automatizado, painel, marketing e integrações (execução de contrato).
- Proteger contas, evitar fraudes e manter registros de acesso exigidos pelo Marco Civil da Internet (obrigação legal e legítimo interesse).
- Responder contatos, dar suporte e informar mudanças no serviço (execução de contrato e legítimo interesse).
- Enviar comunicações de marketing da DENIA somente com consentimento, que pode ser retirado a qualquer momento.
Não vendemos dados pessoais. Os dados de uma empresa nunca são usados para atender ou treinar a IA de outra empresa. O treinamento da IA de cada empresa usa somente o conteúdo aprovado por ela.
4. Inteligência artificial
Para gerar respostas, textos, imagens, transcrições e voz, enviamos aos provedores de IA apenas o necessário para cada tarefa. Pelas políticas atuais do provedor que usamos (OpenAI), dados enviados pela API não são usados para treinar os modelos dele. Dados pessoais identificáveis são mascarados antes das análises de aprendizado do histórico.
5. Com quem compartilhamos (suboperadores)
- Cloudflare (infraestrutura, hospedagem e banco de dados em nuvem).
- Meta (WhatsApp Business Platform e, quando conectados pelo cliente, Instagram e Facebook).
- Google (Google Business Profile, quando conectado pelo cliente).
- OpenAI (processamento de linguagem, imagens, transcrição e voz).
- Resend (e-mails transacionais, como redefinição de senha, lembretes de plano e avisos).
- Asaas (cobrança por Pix, boleto e cartão e emissão de nota fiscal).
- Telegram (avisos para o grupo da equipe, quando o Cliente conecta).
- Channex (gerenciador de canais homologado, quando o Cliente conecta Airbnb, Booking.com ou Vrbo) e as próprias plataformas de reserva conectadas pelo Cliente.
- ElevenLabs (voz personalizada, somente quando o Cliente conecta a conta dele e autoriza o uso da voz).
- Autoridades públicas, somente quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Essas transferências seguem os arts. 33 a 36 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), por meio de cláusulas-padrão contratuais e garantias equivalentes, e, quando aplicável, o Capítulo V do GDPR.
7. Segurança
Conexões criptografadas (HTTPS), senhas com hash, chaves e tokens de integração cifrados, controle de acesso por perfil, bloqueio após tentativas erradas, proteção contra requisições forjadas e registro de auditoria. Nenhum sistema é 100% invulnerável; em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos a empresa controladora sem demora injustificada e, quando a DENIA for a controladora, comunicaremos a ANPD e os titulares no prazo do Regulamento de Comunicação de Incidente (Resolução CD/ANPD nº 15/2024, em regra 3 dias úteis).
8. Cookies e armazenamento no navegador
Usamos apenas o essencial: um cookie de sessão para manter você conectado com segurança e o armazenamento do navegador para preferências (como o idioma escolhido). Não usamos cookies de publicidade nem de rastreamento de terceiros.
9. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet). Encerrado o contrato, a empresa pode pedir a exportação dos dados em até 30 dias; depois disso, os dados são excluídos ou anonimizados, salvo o que a lei exigir guardar.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento; no GDPR, também oposição e limitação do tratamento. Se você é cliente final de uma empresa que usa a DENIA, faça o pedido preferencialmente a essa empresa (a controladora); nós a ajudaremos a atender. Para pedir diretamente: Exclusão de dados ou Fale conosco. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.
11. Encarregado (DPO)
O Encarregado pelo tratamento de dados pessoais da DENIA recebe pedidos de titulares e comunicações da ANPD pelo formulário Fale conosco — Privacidade. A identidade e o contato do Encarregado ficam também disponíveis mediante pedido por esse canal.
12. Crianças
A plataforma é destinada a empresas e não é dirigida a menores de 18 anos.
13. Atualizações
Esta política pode ser atualizada. Mudanças relevantes serão avisadas pela plataforma. A versão em vigor fica sempre nesta página.
Versão 2026-10-16 · Última atualização: 16 de outubro de 2026.