Política de Privacidade

• Portal interno da yah (Yah Gestão) usado pela equipe e por hotéis parceiros;
• Portal do PMS (Property Management System) e Channel Manager;
• Motor de Reservas público das propriedades hospedadas na plataforma;
• Portais de Candidato, Relatórios Compartilhados e Landing Pages;
• Extensão yah Tickets para WhatsApp Web, coberta em detalhes na seção final.

A yah Sistemas atua como operadora dos dados de hóspedes, reservas e operações hoteleiras em nome das propriedades contratantes (que são as controladoras desses dados). Para dados de colaboradores internos, usuários do sistema e visitantes dos nossos sites, a yah Sistemas atua como controladora.

Utilizamos cookies e armazenamento local do navegador (localStorage / sessionStorage) para manter sua sessão autenticada, lembrar preferências (propriedade selecionada, filtros, abas abertas, tema) e coletar métricas anônimas de uso. Categorias:

• Necessários — autenticação, segurança e funcionamento básico. Não podem ser desativados.
• Funcionais — lembram preferências para melhorar sua experiência.
• Analíticos — métricas agregadas e anônimas de uso.

Você pode ajustar suas preferências a qualquer momento:

• Execução de contrato — operar o sistema para propriedades contratantes;
• Cumprimento de obrigação legal — FNRH, obrigações fiscais e trabalhistas;
• Legítimo interesse — segurança, prevenção de fraude e melhoria do serviço;
• Consentimento — para cookies analíticos, comunicações de marketing e uso opcional.

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação, sob contrato e obrigação de sigilo:

• Infraestrutura: Supabase (banco, autenticação, storage) e Lovable Cloud (hospedagem);
• Channel Managers: Hotellink, Hsystem, HUnit, Channex — sincronização de tarifas, disponibilidades e reservas;
• Gateways de pagamento: Asaas, Mercado Pago — quando ativados pelo hotel;
• E-mail transacional: para envio de notificações, confirmações e alertas;
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Dados operacionais são mantidos enquanto a propriedade estiver ativa na plataforma e pelo prazo necessário para cumprimento de obrigações legais/fiscais. Logs de auditoria são retidos para fins de segurança e conformidade. Ao encerrar o contrato, dados pessoais podem ser exportados e eliminados mediante solicitação formal da propriedade controladora.

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação de consentimento. As solicitações devem ser feitas pelo canal de contato indicado abaixo e serão respondidas em até 15 dias.

• Todas as comunicações em HTTPS/TLS;
• Isolamento por tenant via Row-Level Security (RLS) no banco de dados;
• Controle de acesso por perfil e propriedade (RBAC);
• Logs de auditoria em tabelas sensíveis;
• Buckets de armazenamento privados com políticas por propriedade;
• Senhas armazenadas com hash e verificação contra vazamentos conhecidos (HIBP).

Nenhum sistema é 100% imune a incidentes. Em caso de incidente relevante, notificaremos os controladores e a ANPD conforme exigido pela LGPD.

A extensão de navegador yah Tickets — WhatsApp tem finalidade única: permitir que usuários do yah criem tickets, reuniões e avisos, e consultem dados cadastrais de propriedades, diretamente do WhatsApp Web. Ela lê o token de sessão do yah no localStorage para reutilizar a autenticação e identifica apenas o nome do chat aberto para sugerir a propriedade correta. Nenhuma mensagem, contato, número, mídia ou histórico do WhatsApp é lido, armazenado ou transmitido. Não usamos código remoto, eval() nem carregamento dinâmico de módulos.

Para exercer direitos, esclarecer dúvidas ou reportar incidentes relacionados à privacidade:

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas via banner ou e-mail. A data da última atualização está no topo desta página.