Política de Privacidade

Dados de cadastro (nome, e-mail, telefone, idioma e credenciais); perfis dos animais, inclusive informações de saúde, medicação e comportamento, e as fotos que você envia; pesquisas; pedidos de orçamento; o seu endereço, onde o seu pet mora, com as instruções de chegada que você incluir; num pedido de Pet Taxi, o endereço de origem e de destino de cada corrida; mensagens; registros de consentimento; e dados técnicos de segurança. O endereço faz parte do seu perfil: você pode pular no cadastro, mas pedimos antes do seu primeiro pedido de orçamento. Ele é escolhido numa busca de endereços e guardado sem coordenadas de mapa. Após o aceite, tratamos também o que a reserva exige para que as partes possam se contatar. Quando a sua conta está vinculada a um prestador, guardamos também esse vínculo e uma cópia das suas reservas com ele; a seção sobre prestadores vinculados explica os dois.

Para criar e proteger contas, localizar prestadores compatíveis, verificar disponibilidade, transmitir e gerenciar pedidos de orçamento, permitir a comunicação entre as partes, prevenir fraude e abuso, prestar suporte, cumprir obrigações legais e melhorar o serviço com telemetria minimizada.
As bases legais devem ser confirmadas por jurisdição: execução de contrato ou diligências pré-contratuais, legítimo interesse em segurança e qualidade, consentimento quando obrigatório e cumprimento de obrigação legal. Marketing é opcional e separado dos consentimentos necessários para usar o serviço.

Apenas o necessário, e apenas com: o prestador escolhido; os fornecedores contratados abaixo; e autoridades quando exigido por lei.

• MongoDB Atlas — banco de dados.
• Google Cloud Run (europe-west1) — hospedagem da aplicação.
• Vercel — hospedagem do site do marketplace.
• Cloudflare — CDN e proteção de borda, R2 para as fotos dos pets, Turnstile para verificação anti-bot.
• Upstash — cache e limitação de requisições.
• Google — login social (OAuth) e busca de endereços (Places).
• Apple — login com a Apple, quando você o usa.
• Resend — e-mail transacional.
• Sentry — monitoramento de erros.
• OpenFreeMap — blocos de mapa, que recebem o IP de quem abre um anúncio com mapa.
• Plausible — medição de audiência sem cookies, onde estiver habilitada.
• Formspree — envio do formulário público de contato, quando você o usa.

O endereço exato e o contato privado do anfitrião são liberados a você somente após o aceite. Da mesma forma, o seu endereço só chega a um prestador quando você aceita o orçamento dele: antes disso nenhum prestador o vê, e ele nunca é usado para buscar ou localizar você. A única exceção é o Pet Taxi: a origem e o destino de cada corrida vão para o prestador junto com o pedido, para ele planejar a rota e calcular os quilômetros, e o formulário do pedido avisa isso antes do envio. A plataforma pode envolver transferência Brasil→União Europeia e fornecedores internacionais; o mecanismo jurídico, os países e a lista vinculante de subprocessadores fazem parte da revisão jurídica pendente abaixo.

Até o aceite, é a StayWise que decide o que acontece com os dados que você entregou ao marketplace. No aceite, os dados que a reserva exige são entregues na conta StayWise Admin do próprio prestador: seu contato, seu animal e as instruções de cuidado, o seu endereço quando é o prestador que vai até você, os endereços de cada corrida do Pet Taxi, a conversa que vocês tiveram e as fotos que você enviou.
A partir daí o prestador é controlador independente dessa cópia: é ele quem decide o que registra sobre a estadia e por quanto tempo guarda, sob as obrigações dele, e a StayWise atua ali como operadora, nos termos de adm.staywise.pet/docs/privacy.
Isso tem uma consequência que vale dizer com todas as letras: acesso, correção ou exclusão dos registros do prestador se pedem ao prestador, e excluir sua conta do marketplace não apaga esses registros.

Um prestador pode ser vinculado à sua conta de três formas: quando você aceita um orçamento dele, quando você aceita um convite que ele enviou ou automaticamente, pelo e-mail, quando o prestador já tem um cadastro de cliente com o mesmo e-mail da sua conta e esse e-mail está verificado. Só e-mails verificados são comparados, e só para a sua própria conta. Quando o vínculo nasce pelo e-mail, avisamos você por e-mail, e o prestador aparece em Minha conta → Prestadores vinculados. O prestador vê na StayWise Admin que o cadastro de cliente dele está vinculado a uma conta StayWise, os pedidos de orçamento que você enviar a ele depois chegam ligados a esse cadastro, e os pets registrados ali podem aparecer para você confirmar.
Com o vínculo, a sua conta guarda uma cópia de cada reserva que você tem com esse prestador, inclusive as anteriores ao vínculo, a partir do momento em que o prestador envia o orçamento. Rascunhos que o prestador não enviou nunca aparecem. A cópia mostra as datas, os serviços com quantidade e valor de cada linha, os seus pets, o status, os totais e a moeda, a situação e os valores do pagamento e os motivos de cancelamento ou de recusa; quando o prestador altera uma reserva, você continua vendo os valores anteriores. Observações internas da equipe do prestador e dados dessa equipe nunca aparecem, assim como fotos e atualizações diárias de cuidado.
A cópia permanece na sua conta mesmo que o prestador apague ou anonimize o seu cadastro de cliente, desfaça o vínculo ou deixe a StayWise. Sem vínculo, ela deixa de ser atualizada: guarda o que já tem e não recebe mais nada. Ela só é removida quando você exclui a sua conta, e entra na exportação dos seus dados.
Enquanto tiver a conta, você recebe e-mails transacionais sobre as suas próprias reservas com prestadores vinculados: reserva nova, mudança de preço, datas, serviços ou pagamentos, cancelamento e recusa, mudança de status e pagamento registrado ou estornado. Quando um vínculo nasce, você recebe um resumo por prestador, nunca um e-mail por reserva. Esses e-mails fazem parte do serviço e não podem ser desligados; só o bloqueio que já existe para endereços cujas mensagens voltam ou são marcadas como spam os interrompe. Cada um traz um link para desvincular o prestador. As notificações push, quando os aplicativos StayWise passarem a oferecê-las, vão seguir a permissão do seu aparelho e uma chave na sua conta.
Você pode desvincular um prestador a qualquer momento em Minha conta → Prestadores vinculados. Depois de qualquer desvínculo, feito por você ou pelo prestador, a StayWise guarda um registro mínimo (o identificador da sua conta, o do prestador, a data e quem desvinculou) só para não vincular a sua conta de novo a esse prestador automaticamente. Esse registro não guarda e-mail e é apagado quando você exclui a sua conta. A sua conta só volta a ser vinculada a esse prestador se você aceitar um orçamento dele ou um convite que ele enviar, o que também apaga o registro.
O prestador continua controlador independente dos próprios registros na StayWise Admin, como explica a seção anterior: a correção ou a exclusão desses registros se pede ao prestador. A cópia na sua conta faz parte da sua conta do marketplace, e a controladora dessa cópia é a StayWise. Mostrar a você as suas próprias reservas, guardar o histórico delas e avisar você por e-mail se baseiam na execução do contrato com você. Comparar o seu e-mail verificado com os cadastros de clientes dos prestadores e guardar o registro de desvínculo se baseiam no legítimo interesse: permitir que você veja as reservas registradas com o seu e-mail sem depender de um convite, e respeitar a decisão de desvincular com o mínimo de dados necessário.

• Eventos de busca pseudonimizados: 90 dias.
• Mensagens do chat: 12 meses após a conversa ficar somente leitura.
• Dados identificáveis e snapshots de orçamento, inclusive os endereços das corridas de Pet Taxi: 36 meses após o encerramento, e então anonimizados.
• Histórico de reservas com prestadores vinculados e registros de desvínculo: enquanto a sua conta existir; os 36 meses acima não se aplicam a eles.

A exclusão da conta remove imediatamente seus pets, o endereço do seu perfil e suas sessões, e purga mensagens e identificadores de orçamento, salvo retenção legal obrigatória. Esses prazos valem para a cópia do marketplace; a cópia do prestador segue o que foi dito acima sobre o prestador como controlador independente.

Você pode solicitar acesso, correção, portabilidade, exclusão, oposição ou restrição, e pode retirar o consentimento. As configurações da conta já permitem exportar seus dados e excluir a conta; para o restante, o canal e o encarregado de privacidade fazem parte da revisão jurídica pendente abaixo.

Cookies de autenticação e segurança são estritamente necessários. Hoje o marketplace não usa cookies não essenciais: a medição de audiência que ele pode usar (Plausible) é sem cookies e não guarda nada no seu dispositivo. Se algum dia entrar algo que grave cookie não essencial — analytics ou marketing —, o consentimento granular precisa existir antes da primeira coleta.

• Identidade e endereço da entidade controladora, contato de privacidade/DPO e canal do titular.
• Lei aplicável, foro, mecanismo de disputa e idade mínima.
• Se StayWise e anfitriões são controladores, operadores ou controladores conjuntos nas etapas anteriores ao aceite.
• Bases legais definitivas, tratamento de dados clínicos dos animais e evidência de consentimento.
• Salvaguarda da transferência BR↔UE e a lista vinculante de subprocessadores, com os países de cada fornecedor.