Política de Privacidade — Airkey
Última atualização: 09/09/2026
Esta Política de Privacidade descreve como Airkey Ltda, inscrita no CNPJ sob o nº 12.134.514/0001-19 ("Airkey", "nós"), na qualidade de Controladora de dados pessoais, coleta, usa, compartilha e protege os dados pessoais de Anfitriões, Parceiros, Hóspedes e visitantes da plataforma airkey.com.br ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis e dados tratados por tipo de usuário
A Airkey trata dados pessoais de três perfis distintos, com volumes e finalidades diferentes:
- Anfitrião: cria conta, cadastra imóveis e convida Parceiros. Tratamos dados de identificação, contato, dados do imóvel e dados de faturamento.
- Parceiro: cadastra o estabelecimento e valida benefícios. Tratamos dados de identificação do estabelecimento e do responsável, e dados de uso do painel.
- Hóspede: acessa o Smart Pass por um token/QR code vinculado à estadia, sem necessidade de cadastro. Tratamos o mínimo de dados necessário para viabilizar e medir a ativação do benefício — em regra, nenhum dado diretamente identificável do Hóspede é coletado além de metadados técnicos do acesso (ver tabela abaixo).
2. Dados coletados, finalidades e base legal
| Categoria de dado | Exemplos | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Cadastro (Anfitrião/Parceiro) | Nome, e-mail, telefone, senha (hash) | Criar e autenticar a conta; comunicação sobre o serviço | Execução de contrato (art. 7º, V) |
| Dados do imóvel | Endereço, características, calendário, preço praticado | Operar o Smart Revenue e o Smart Pass | Execução de contrato (art. 7º, V) |
| Dados do estabelecimento (Parceiro) | Nome, endereço, categoria, benefício oferecido | Exibir o Parceiro no Smart Pass; validar benefícios | Execução de contrato (art. 7º, V) |
| Faturamento | Plano contratado, histórico de cobrança (processado pelo Stripe) | Cobrança de assinatura e emissão de nota/recibo | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Token de estadia e ativação (Hóspede) | Token de acesso, timestamp de ativação e de resgate de benefício, propriedade associada | Viabilizar o acesso ao passe e medir visitas para o Anfitrião/Parceiro | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Dados técnicos de navegação | Endereço IP, tipo de dispositivo, cookies e identificadores de sessão | Segurança, prevenção a fraude e melhoria da Plataforma | Legítimo interesse (art. 7º, IX) |
| Comunicação com suporte | Conteúdo de mensagens enviadas ao suporte | Atendimento e resolução de solicitações | Execução de contrato / legítimo interesse |
| Marketing (opt-in) | E-mail, preferências de comunicação | Envio de novidades e conteúdo sobre a Plataforma | Consentimento (art. 7º, I) |
A Airkey não coleta, como regra, dados sensíveis (LGPD art. 5º, II) de nenhum perfil de usuário. Caso alguma funcionalidade futura venha a exigi-lo, esta Política será atualizada e, quando aplicável, o consentimento específico será solicitado.
3. Compartilhamento de dados com terceiros
A Airkey compartilha dados pessoais com operadores estritamente para viabilizar o funcionamento da Plataforma, nos limites necessários a cada finalidade:
- Supabase — hospedagem de banco de dados, autenticação e armazenamento de arquivos.
- Stripe — processamento de pagamentos e gestão de assinaturas; a Airkey não acessa nem armazena dados completos de cartão.
- Resend — envio de e-mails transacionais (confirmação de cadastro, cobrança, notificações).
- Upstash (Redis) — cache e controle de limite de requisições, para segurança e desempenho.
- Cloudflare — DNS, CDN e proteção contra ataques.
- Entre Anfitrião, Parceiro e Hóspede: dados do imóvel e do benefício são exibidos entre si na medida necessária ao funcionamento do Smart Pass (ex.: Parceiro vê que um passe de determinado imóvel foi validado; Anfitrião vê quais benefícios seus hóspedes utilizaram).
Todos os operadores acima tratam dados em nome da Airkey e estão sujeitos a obrigações contratuais de confidencialidade e segurança. A Airkey não vende dados pessoais a terceiros. Dados podem ainda ser compartilhados quando exigido por lei, ordem judicial ou autoridade competente.
4. Transferência internacional de dados
Alguns dos operadores listados na Cláusula 3 podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, a Airkey busca assegurar que a transferência ocorra com base em uma das hipóteses do art. 33 da LGPD (ex.: cláusulas contratuais padrão, decisão de adequação ou consentimento específico, conforme o caso), mantendo padrões de segurança e confidencialidade equivalentes aos exigidos no Brasil.
5. Cookies e tecnologias semelhantes
A Plataforma utiliza cookies e identificadores semelhantes para autenticação de sessão, segurança, lembrança de preferências e, quando habilitado, mensuração de uso. O Usuário pode gerenciar cookies não essenciais nas configurações do navegador; cookies estritamente necessários ao funcionamento da Plataforma não podem ser desativados sem prejuízo ao serviço.
6. Retenção e eliminação de dados
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, ao cumprimento de obrigações legais, regulatórias, fiscais e contratuais (ex.: guarda de registros de faturamento), e ao exercício regular de direitos em processos judiciais ou administrativos. Findos esses prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Tokens de estadia do Hóspede expiram automaticamente ao final do período de checkout e deixam de conceder acesso ao Smart Pass.
7. Direitos do titular de dados
Nos termos do art. 18 da LGPD, o titular pode solicitar, mediante requisição ao canal indicado na Cláusula 10: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor, observados os segredos comercial e industrial; eliminação dos dados tratados com base no consentimento; informação sobre entidades com as quais os dados foram compartilhados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento, quando esta for a base legal aplicável.
As solicitações serão respondidas nos prazos estabelecidos pela LGPD, podendo ser necessária a confirmação de identidade do titular antes do atendimento.
8. Segurança da informação
A Airkey adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo controle de acesso, criptografia em trânsito e políticas de menor privilégio junto aos operadores listados na Cláusula 3. Nenhum sistema é inteiramente livre de risco; em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Airkey adotará as medidas cabíveis, incluindo, quando exigido, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.
9. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos para fins de cadastro como Anfitrião ou Parceiro. Não coletamos intencionalmente dados de crianças. Caso a Airkey tome conhecimento de dados pessoais de crianças coletados sem o devido consentimento dos responsáveis legais, adotará as medidas cabíveis para sua eliminação.
10. Encarregado de Proteção de Dados (DPO) e contato
Dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado de Proteção de Dados da Airkey, pelo e-mail contato@airkey.com.br. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma ou na legislação aplicável. Alterações materiais serão comunicadas por e-mail cadastrado e/ou aviso na Plataforma com antecedência mínima de 15 dias da entrada em vigor.
12. Legislação aplicável
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), sem prejuízo do foro eleito nos Termos de Uso para eventuais controvérsias.