Política de Privacidade

Aplicativo SinHotel · br.com.sinhotel.app · Última atualização: 8 de outubro de 2026

Esta política explica quais dados o aplicativo SinHotel coleta, para que eles servem, onde eles ficam guardados e como você pede acesso, correção ou exclusão. Ela vale para o aplicativo no iPhone e no Android.

1. Quem trata os seus dados

O controlador dos dados é o SINDICATO DOS TRABALHADORES EM RESTAURANTES, LANCHONETES, BARES, BOTEQUINS, CHOPERIAS, CHURRASCARIAS, COSTELARIAS, FAST-FOOD, BUFFETS, CAFÉS, CANTINAS, CASAS DE CHÁ, CASAS DE LANCHES, LANCHONETES DE PADARIAS, PASTELARIAS, PIZZARIAS, ROTISSERIAS, TRAILLERS DE LANCHES, LEITERIAS, ESTABELECIMENTOS DE HOSPEDAGEM TIPO HOTÉIS, APART-HOTÉIS, FLATS, HOSPEDARIAS, MOTÉIS, PENSÕES E POUSADAS DE CAMPINAS E REGIÃO ("SinHotel").

CNPJ 46.106.746/0001-85
Rua do Professor, 357, Jardim Proença, Campinas/SP, CEP 13.100-420
Telefone: (19) 3254-1830

Dados sensíveis (LGPD, art. 5º, II e art. 11). O aplicativo trata dados de filiação sindical e dados de saúde. A lei classifica os dois como dados pessoais sensíveis e exige consentimento específico e destacado. Você dá esse consentimento ao criar a conta, e pode retirá-lo a qualquer momento pelo próprio aplicativo.

2. Dados que o aplicativo coleta

2.1 Cadastro

Nome completo;
CPF, RG e data de nascimento;
E-mail e telefone;
Endereço, quando o sindicato já tiver esse dado no cadastro dele;
Foto de perfil.

2.2 Vínculo sindical e profissional (dado sensível)

Número de matrícula e situação de filiação;
Empresa onde você trabalha, cargo e data de admissão;
Histórico de contribuições, quando o sindicato já tiver esse dado no cadastro dele;
Pedidos de homologação de rescisão.

2.3 Uso dos benefícios (inclui dado de saúde)

Agendamentos de saúde, odontologia e salão;
Reservas na colônia de férias;
Documentos que você envia para pedir um benefício;
Currículo e candidaturas às vagas do balcão de empregos.

2.4 Dependentes

Se você cadastra um dependente, o aplicativo guarda o nome, a data de nascimento, o CPF e o grau de parentesco dele. Muitos dependentes são menores de idade, e por isso esses dados recebem o tratamento do art. 14 da LGPD: eles servem só para emitir a carteirinha e liberar os benefícios a que o dependente tem direito, e quem responde por eles é você.

2.5 Dados técnicos, relatórios de erro e desempenho

Modelo do aparelho, versão do sistema, idioma, fuso horário e versão do aplicativo;
Estado do aparelho na hora da falha, como memória livre, bateria e tipo de conexão;
Registro técnico de falhas, quando o aplicativo trava ou uma tela não carrega;
Quantas vezes o aplicativo é aberto e quanto tempo ele e a primeira tela levam para abrir. O tempo é medido em parte das aberturas;
Um código aleatório criado quando o aplicativo é instalado. Ele serve para contar quantos aparelhos tiveram a mesma falha, muda se você reinstalar o aplicativo e não fica ligado ao seu cadastro;
O endereço de internet (IP) da conexão, que chega junto com o relatório. Com ele, o Sentry pode registrar de que país o relatório veio;
Token de notificação do aparelho, para entregar os avisos do sindicato.

O aplicativo não manda o seu cadastro para o Sentry. Mesmo assim, o relatório de erro passa por um filtro antes de sair do seu aparelho. Ele apaga os campos de CPF, RG, CNPJ, e-mail, telefone, senha e dependente. No texto do erro, ele também esconde o que tiver formato de CPF, CNPJ, e-mail ou número solto com 7 dígitos ou mais, e o telefone com DDD escrito do jeito que o aplicativo mostra, como (19) 99999-9999. O que sobra é a informação técnica da falha.

2.6 Biometria

O desbloqueio por Face ID, Touch ID ou digital acontece apenas no seu aparelho, pelo sistema operacional. O aplicativo recebe do sistema só um sim ou um não. Nenhum dado biométrico é enviado para os nossos servidores.

2.7 O que o aplicativo não faz

Não vende dados;
Não usa os seus dados para publicidade e não tem rede de anúncios embarcada;
Não rastreia você em outros aplicativos ou sites;
Não usa o GPS do aparelho. O país de onde veio um relatório de erro sai do endereço de internet (IP), e só isso.

As respostas do assistente de dúvidas ficam dentro do próprio aplicativo. A sua pergunta não é enviada para nenhum servidor.

3. Onde os dados ficam

Serviço	Para que serve	Onde fica
Supabase	Banco de dados, login e senha, e os arquivos que você envia (documentos, foto, currículo, carteirinha em PDF)	Brasil, região sa-east-1 (São Paulo)
Sentry	Relatórios técnicos de erro e medição do tempo de abertura do aplicativo	Estados Unidos
Firebase Cloud Messaging (Google)	Entrega das notificações no aparelho	Servidores do Google, fora do Brasil
Firebase Crashlytics (Google)	Registro técnico de quando o aplicativo fecha sozinho	Servidores do Google, fora do Brasil
Shorebird	Verificar e baixar correções do aplicativo sem passar pela loja	Estados Unidos
Resend	Envio dos e-mails de acesso, como confirmação de cadastro e troca de senha	Registro do envio nos Estados Unidos. A mensagem sai por servidor em São Paulo

O cadastro, os documentos e o histórico de benefícios ficam no Brasil. Nenhum desses dados é copiado para o Sentry, o Firebase ou o Shorebird. O Resend recebe o seu e-mail e a mensagem de acesso que vai para ele, sem o resto do cadastro.

4. Transferência internacional

Cinco coisas saem do Brasil, e é bom que você saiba quais.

Relatório de erro e de desempenho (Sentry). Fica em servidores nos Estados Unidos. Ele leva a informação técnica da falha, os tempos de abertura, o código aleatório da instalação e o endereço de internet da conexão. O seu cadastro não vai junto (veja o item 2.5).
Registro de falha (Firebase Crashlytics). Quando o aplicativo fecha sozinho, o modelo do aparelho, a versão do sistema, o ponto do código em que ele parou e um código aleatório da instalação vão para os servidores do Google. Não vai dado de cadastro.
Notificação (Firebase Cloud Messaging). O texto do aviso e o token do aparelho passam pelos servidores do Google para chegar até você. O aviso é o mesmo que aparece na tela, sem dado de cadastro anexado.
Atualização do aplicativo (Shorebird). Quando você abre o aplicativo, ele pergunta aos servidores do Shorebird, nos Estados Unidos, se existe correção nova. Vão a versão do aplicativo, o sistema e o tipo de processador do aparelho, um código aleatório da instalação e o endereço de internet da conexão. Não vai dado de cadastro.
E-mail de acesso (Resend). O seu e-mail e o link de confirmação ou de troca de senha passam por ele até chegar à sua caixa de entrada. A mensagem sai por servidor em São Paulo, mas o registro de cada envio fica nos Estados Unidos.

A base dessas transferências é o art. 33, IX, da LGPD: elas são necessárias para a execução do serviço que você pediu ao instalar o aplicativo.

5. Base legal (LGPD)

Consentimento (art. 7º, I e art. 11, I): dados de filiação sindical e de saúde;
Execução de contrato (art. 7º, V): prestação dos serviços do sindicato ao associado;
Obrigação legal (art. 7º, II): homologações e registros que a legislação trabalhista e sindical manda guardar;
Legítimo interesse (art. 7º, IX): segurança do aplicativo, correção de falhas e medição do tempo de abertura.

6. Para que usamos os dados

Comprovar a sua condição de associado;
Emitir e validar a carteirinha digital, sua e dos seus dependentes;
Processar pedidos de benefício e de convênio;
Agendar saúde, odontologia, salão e colônia de férias;
Encaminhar homologação de rescisão;
Publicar vagas e receber candidaturas;
Avisar sobre assembleias, convenção coletiva e direitos da categoria;
Manter o aplicativo funcionando, corrigir falhas e saber se ele está demorando para abrir.

7. Com quem compartilhamos

Parceiros de benefício: só o dado necessário para conceder o desconto ou marcar o atendimento;
Empregador: só no processo de homologação, e só o que a homologação exige;
Órgãos públicos: quando a lei obriga;
Fornecedores de tecnologia: os seis do item 3, cada um limitado à função descrita ali.

8. Segurança

Tráfego criptografado (HTTPS/TLS) e dados criptografados em repouso;
Cada conta só enxerga os próprios dados, por regra aplicada no banco;
Arquivos guardados em área privada, acessível por link temporário assinado;
Senha guardada com hash, nunca em texto legível;
Limite de tentativas de senha nas operações críticas.

9. Por quanto tempo guardamos

Dado	Prazo
Cadastro e vínculo sindical	Enquanto durar a filiação e por 5 anos depois do desligamento
Homologação de rescisão	5 anos, pelo prazo trabalhista
Documentos enviados para benefício	Enquanto o benefício estiver ativo, e por 5 anos depois
Relatório técnico de erro e de desempenho	Até 90 dias
Token de notificação	Enquanto o aplicativo estiver instalado e a conta ativa

10. Seus direitos (LGPD, art. 18)

Confirmação e acesso: saber se tratamos os seus dados e ver quais são;
Correção: corrigir o que estiver errado ou desatualizado;
Anonimização ou bloqueio: de dado desnecessário ou excessivo;
Portabilidade: receber uma cópia em formato estruturado, pela opção Exportar Meus Dados dentro do aplicativo;
Eliminação: apagar a conta e os dados, respeitado o que a lei manda guardar;
Revogação do consentimento: pela opção Revogar Consentimento, em Configurações;
Informação sobre compartilhamento: saber com quem os seus dados foram compartilhados.

O prazo de resposta é de 15 dias, contados do pedido.

11. Excluir a conta

Dentro do aplicativo, o caminho é:

Configurações → seção Privacidade e Dados → Excluir Conta. O aplicativo pede a sua senha para confirmar. A exclusão é imediata e não pode ser desfeita.

Quem já desinstalou o aplicativo pode pedir a exclusão por e-mail ou pela secretaria, no telefone (19) 3254-1830. O passo a passo completo, com a lista do que é apagado e do que o sindicato mantém por obrigação legal, está em Excluir conta e dados.

Excluir a conta do aplicativo não cancela a sua filiação ao sindicato. Desfiliação é um pedido separado, feito na secretaria.

12. Mudanças nesta política

Quando algo mudar, a data no topo desta página muda junto. Mudança relevante é avisada dentro do aplicativo ou por e-mail antes de valer.

13. Contato e encarregado de dados

Encarregado (DPO): juridico@sinhotel.org.br

Secretaria do sindicato: (19) 3254-1830

Endereço: Rua do Professor, 357, Jardim Proença, Campinas/SP, CEP 13.100-420

Excluir conta e dados · Termos de Uso