1Quem responde pelos seus dados
Quando você conversa com um assistente Anfitric, existem duas empresas envolvidas, com papéis diferentes — e essa distinção decide a quem você pede o quê:
- O estabelecimento (a pousada, o camping, o chalé ou a operadora com quem você está falando) é o controlador. É ele que decide atender por WhatsApp, o que cadastra no assistente e o que faz com a sua reserva.
- A Debiasi Tech LTDA é a operadora: fornece a tecnologia e trata os dados sob instrução do estabelecimento. Não usamos as conversas para finalidade própria.
Na prática: para pedir cópia, correção ou exclusão dos seus dados, fale com o estabelecimento. Se preferir falar direto conosco, também atendemos — e repassamos a ele, porque a decisão final é dele.
2O que o assistente trata
Só o que aparece na própria conversa e o que é necessário para fechar a reserva:
| Dado | De onde vem | Para quê |
|---|---|---|
| Seu número de WhatsApp e o nome do seu perfil | do próprio WhatsApp, ao você escrever | identificar a conversa e responder no lugar certo |
| O conteúdo das mensagens | você | entender o pedido e responder |
| Nome e e-mail | você, durante a reserva | registrar a reserva e enviar a confirmação com o convite de calendário |
| CPF | você, só quando o estabelecimento cobra por meio de um provedor de pagamento que exige o documento do pagador | emitir a cobrança |
| Áudios que você enviar | você | transcrever para texto e seguir o atendimento normalmente |
| Dados da reserva (data, horário, pessoas, valor) | a conversa | reservar a vaga e gerar a cobrança |
| Origem da conversa | o WhatsApp, quando você chega por um anúncio | o estabelecimento saber qual anúncio trouxe o contato |
O assistente nunca pede dados de cartão no chat. Quando o pagamento é por cartão, você é levado a uma página do provedor de pagamento — os dados do cartão são digitados lá, e não passam por nós em momento nenhum.
3Por que podemos tratar esses dados
Nos termos da LGPD (Lei nº 13.709/2018), o tratamento se apoia na execução do contrato e nos procedimentos preliminares a ele (art. 7º, V) — você escreve para reservar, e reservar exige saber quem, quando e quantos. O envio da confirmação e o aviso ao estabelecimento seguem a mesma finalidade.
O atendimento é passivo: o assistente só responde a quem escreve primeiro. Ele não dispara mensagens promocionais, não faz listas de transmissão e não inicia conversa com quem nunca falou com o estabelecimento.
4Com quem os dados são compartilhados
Apenas com os prestadores necessários para o assistente funcionar, e só com o que cada um precisa:
- Meta / WhatsApp — entrega das mensagens; é o canal em que a conversa acontece.
- Anthropic (Claude) — gera as respostas do assistente a partir do que você escreve e do que o estabelecimento cadastrou.
- Google (Gemini) — transcreve áudios em texto, quando o estabelecimento usa esse recurso.
- Asaas — emite a cobrança e confirma o pagamento, quando o estabelecimento cobra por lá.
- Provedor de e-mail — envia a confirmação da reserva, quando esse recurso está ativo.
No site, e só no site. Nas páginas públicas de anfitric.com.br usamos o pixel da Meta para medir quais anúncios trazem gente de verdade: ele registra a visita e o clique nos botões de WhatsApp. O que sai daqui é o seu acesso à página (endereço de IP, navegador, página visitada) e o identificador de navegador da própria Meta — nunca o conteúdo de uma conversa com o assistente, que não passa por este site. Aqui a Debiasi Tech é a controladora, porque a divulgação é dela, e não do estabelecimento. Para não ser medido, basta bloquear cookies de terceiros no navegador ou usar uma extensão de bloqueio: o site funciona igual, e nada no atendimento muda.
Não vendemos dados, não cedemos as suas conversas para publicidade e não as usamos para treinar modelos de inteligência artificial. Cada estabelecimento roda numa instalação separada: as conversas de um nunca são visíveis para outro.
5Para onde os dados vão
Parte do tratamento acontece fora do Brasil, e é justo que você saiba onde:
- Estados Unidos — é onde ficam os servidores em que o assistente roda e onde as conversas são guardadas, e é também onde a Anthropic e o Google processam o texto e os áudios.
- Brasil — o Asaas, quando o estabelecimento cobra por lá.
Essa transferência é necessária para prestar o serviço que o estabelecimento contratou: sem servidor e sem os modelos de linguagem, não há assistente. Ela se apoia no art. 33 da LGPD, e os contratos com esses prestadores incluem cláusulas de proteção de dados. Continua valendo o que está na seção 4: nenhum deles recebe os seus dados para vender, para anunciar ou para treinar modelos.
6Por quanto tempo ficam guardados
| O quê | Prazo |
|---|---|
| A conversa em andamento (o contexto que o assistente usa para não repetir perguntas) | 72 horas sem atividade; apagada em definitivo em até 144 horas |
| O registro do atendimento (o histórico que o estabelecimento consulta e usa nos relatórios dele) | enquanto o estabelecimento mantiver o serviço |
| As reservas | enquanto necessárias ao estabelecimento, inclusive para obrigações fiscais e de defesa |
| A marcação de contatos que o estabelecimento já retomou | 90 dias |
Encerrado o contrato com o estabelecimento, os dados daquela instalação são eliminados, salvo o que a lei exigir guardar.
7Segurança
Cada estabelecimento tem a própria instalação, com armazenamento isolado. O acesso ao painel é protegido por credencial individual, e todo o tráfego é cifrado (HTTPS). O acesso administrativo é restrito à equipe da Debiasi Tech e usado apenas para operar e dar suporte ao serviço.
8Pedidos de autoridades públicas
Pode acontecer de uma autoridade — polícia, Ministério Público, um juiz — pedir dados de alguém que conversou com um assistente Anfitric. Quando isso acontece, seguimos sempre os mesmos três passos:
- Conferimos a legalidade antes de atender. Verificamos se o pedido vem de autoridade competente, se tem base legal e se chegou pela via adequada. Pedido informal, sem fundamento ou fora da competência de quem pede não é atendido.
- Entregamos o mínimo necessário. Nos limitamos ao contato, ao período e à instalação especificamente identificados no pedido. Como cada estabelecimento roda numa instalação separada, nunca é preciso — nem é possível — entregar uma base inteira para responder a um pedido pontual.
- Registramos o que aconteceu. Guardamos a data, quem pediu, o que foi pedido, o que foi entregue e o fundamento da decisão.
Sempre que a lei permitir, avisamos o estabelecimento controlador dos dados de que houve um pedido a respeito de um contato dele.
9Seus direitos
A LGPD garante a você, entre outros, o direito de:
- saber se tratamos dados seus e obter uma cópia deles;
- corrigir dado incompleto ou desatualizado;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados — a lista está na seção 4;
- revogar consentimento e se opor a tratamento que considere irregular.
Peça ao estabelecimento com quem você conversou ou escreva para anfitric@gmail.com. Respondemos em até 15 dias.
10Crianças e adolescentes
O assistente atende reservas e não é direcionado a menores de 18 anos. Quando a reserva inclui crianças, tratamos apenas o que o adulto responsável informar (quantas pessoas e, quando o preço depende disso, a faixa etária) — nunca dados de contato delas.
11Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo. Alterações relevantes são comunicadas aos estabelecimentos contratantes, que são os controladores dos dados.