Política de Privacidade

A Akala é um serviço da ABACO HOTELARIA E SERVIÇOS S.A., CNPJ 05.691.015/0001-67, com sede na Av. Brigadeiro Faria Lima, 1478, Jardim Paulista, São Paulo/SP, CEP 01451-001. Ela é a controladora dos dados tratados no site akala.com.br, no painel e nos e-mails da Akala.

O canal do encarregado pelo tratamento de dados (o "DPO" da LGPD) é o contato@akala.com.br. Qualquer pedido sobre os seus dados vai para lá.

No cadastro do Raio-X grátis: o seu nome, e-mail e WhatsApp; o nome, a cidade, o estado, o site, o tipo e o CNPJ do hotel; os concorrentes que você indica, o número de quartos, como conheceu a Akala e o plano de interesse. A senha é guardada só como um código embaralhado (hash), que nem a equipe consegue ler.

Depois do cadastro: o endereço e o telefone do hotel, e qual é a ficha dele no Google.

Para provar o seu consentimento: o texto que você aceitou, a data e hora, o endereço IP e o navegador usado no envio.

Na assinatura: nome ou razão social, CPF ou CNPJ, e-mail e celular de cobrança. Os dados do cartão são digitados na página do Asaas, a empresa de pagamentos, e nunca passam pela Akala.

No uso do painel: um cookie de sessão, que só serve para você continuar logado. Ele é essencial para o painel funcionar e não rastreia você em outros sites. A Akala não usa cookie de publicidade nem ferramenta de análise de terceiros.

Nas visitas ao site: a gente conta as entradas na página e, quando a pessoa chega por um link de campanha (de um e-mail ou de uma mensagem de WhatsApp, por exemplo), qual foi a campanha. Para isso, o navegador guarda um número aleatório, que não é cookie, não identifica ninguém e não guarda o endereço IP. Ele só é ligado aos seus dados se você fizer o cadastro, para a Akala saber de qual campanha você veio.

Nos e-mails que a equipe manda sobre o seu diagnóstico (como o resultado do Raio-X ou um lembrete para terminar o cadastro): se o e-mail foi aberto e se você clicou nos links. Para isso, o e-mail tem uma imagem mínima, invisível, e os links passam pelo endereço da Akala antes de chegar ao destino; cada e-mail tem um código próprio. A Akala guarda só a data e a hora da primeira abertura e do primeiro clique, e quantas vezes, sem endereço IP e sem dados do aparelho. Para não ser contado, basta não carregar as imagens do e-mail; os links funcionam do mesmo jeito.

Sobre o hotel, e não sobre você: o diagnóstico usa informação pública do hotel: o que as IAs respondem sobre ele, o site e a ficha do Google.

• Fazer o diagnóstico, mostrar o painel e mandar o relatório: execução do contrato (art. 7º, V, da LGPD), inclusive no Raio-X grátis, que é o serviço que você pediu.
• Cobrar o plano e emitir nota fiscal: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Conferir o CNPJ e evitar abuso do Raio-X grátis: legítimo interesse (art. 7º, IX), para manter o grátis disponível para quem é dono de hotel de verdade.
• Falar com você sobre o diagnóstico e os planos, por e-mail ou WhatsApp: consentimento (art. 7º, I), que você dá no cadastro e pode retirar quando quiser.
• Saber quais campanhas trazem hotéis para a Akala (visitas e de qual campanha veio o cadastro): legítimo interesse (art. 7º, IX), sem dado pessoal enquanto não há cadastro.
• Saber se os e-mails sobre o diagnóstico chegaram e foram lidos (abertura e clique), para não insistir à toa e para melhorar as mensagens: legítimo interesse (art. 7º, IX).
• Segurança do acesso (senha, sessão, tentativas de login): legítimo interesse e execução do contrato.

A Akala não vende nem aluga dado pessoal, e não passa os seus dados para hotéis concorrentes. Para o serviço funcionar, alguns fornecedores tratam dados em nome da Akala, cada um só com o necessário:

• OpenAI (ChatGPT), Google (Gemini) e Anthropic (Claude): recebem as perguntas que um hóspede faria sobre hotéis da sua cidade, com o nome do hotel. Não recebem o seu nome, e-mail ou telefone.
• Google (Google Maps e Google Fonts): a busca da ficha do hotel, com nome e endereço do hotel, e as fontes dos e-mails.
• Asaas: cobrança da assinatura, com os dados de pagamento.
• Hostinger: hospedagem do site, do banco de dados e envio de e-mail.
• BrasilAPI: consulta do CNPJ, que é dado público da Receita Federal.

Dados também podem ser entregues a autoridade pública quando a lei ou uma ordem judicial exigir.

OpenAI, Google e Anthropic processam as perguntas em servidores fora do Brasil, principalmente nos Estados Unidos. O que vai para eles é a pergunta sobre hotéis, sem dado pessoal seu. Quando algum dado pessoal sai do país, a transferência segue o art. 33 da LGPD, com fornecedores que se comprometem com níveis de proteção adequados.

• Conta, hotel e diagnósticos: enquanto a conta existir. Depois que ela é encerrada, até 5 anos, para cumprir obrigações legais e fiscais e para a defesa em eventuais processos.
• Cadastro que não virou conta: até 2 anos depois do último contato.
• Registro do consentimento: enquanto ele valer, e depois pelo prazo de prova.
• Dados de cobrança e notas fiscais: pelo prazo que a lei fiscal exige.

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• confirmar se a Akala trata dados seus, e ver quais;
• corrigir dado incompleto, errado ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem eles foram compartilhados;
• retirar o consentimento para o contato comercial, e apagar o que dependia dele;
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer um deles, escreva para contato@akala.com.br do e-mail cadastrado. A resposta vem em até 15 dias. Pedir para apagar a conta encerra o acesso ao painel; o que a lei obriga a guardar (cobrança e nota fiscal) fica guardado pelo prazo legal.

O site só funciona com conexão criptografada (HTTPS). Senhas e sessões são guardadas como hash, o acesso ao banco é restrito, e o link de baixar relatório vence sozinho. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa trazer risco a você, a Akala avisa você e a ANPD, como manda a lei.

A Akala é um serviço para empresas de hospedagem, e não se destina a menores de 18 anos.

Quando esta política mudar, a data no alto muda junto, e mudança importante é avisada por e-mail a quem tem conta. A versão anterior fica disponível a pedido. O uso do serviço é regido também pelos Termos de Uso.