Política de Privacidade
Última atualização: 5 de novembro de 2026
English version below
Esta política descreve como a OceanPulse coleta, usa e protege as informações dos usuários da plataforma (hotéis, resorts, espaços de eventos e empresas de catering) e de seus clientes.
Dados de sessão e cookies
Utilizamos cookies exclusivamente para manter sua sessão administrativa segura enquanto você usa o portal. Não utilizamos cookies para rastreamento publicitário ou compartilhamento com terceiros.
Integração com o Google Calendar
A OceanPulse oferece, de forma opcional, a sincronização de eventos com o Google Calendar. Ao ativar essa integração, o hotel autoriza a OceanPulse a:
- Ver o nome e o endereço de e-mail da conta Google conectada, apenas para mostrar ao hotel qual conta está conectada;
- Acessar a lista de agendas (calendars) da conta Google conectada, para que o hotel possa escolher em qual agenda os eventos serão criados;
- Criar, atualizar e excluir eventos exclusivamente na agenda escolhida pelo hotel, refletindo as cotações e contratos gerenciados dentro do sistema OceanPulse.
A OceanPulse não acessa, lê ou compartilha o conteúdo de outras agendas ou eventos da conta Google que não tenham sido criados por este sistema.
O uso e a transferência de informações recebidas das APIs do Google por parte da OceanPulse seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial, os dados recebidos do Google:
- são usados somente para oferecer e melhorar a sincronização de agenda visível ao hotel;
- não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para operar essa função, por exigência legal ou com o consentimento do hotel;
- não são lidos por pessoas da OceanPulse, exceto com autorização do hotel (por exemplo, num atendimento de suporte), por razões de segurança ou por exigência legal;
- não são usados para treinar modelos de inteligência artificial.
Integração com o Microsoft Outlook
De forma opcional e equivalente, o hotel pode conectar uma agenda do Microsoft Outlook. Valem as mesmas regras de uso e de proteção descritas nesta política.
Como protegemos os dados
Adotamos as seguintes medidas para proteger os dados pessoais e os dados sensíveis tratados pela plataforma, incluindo os dados de acesso às integrações de agenda:
Criptografia
- Em trânsito: todo o acesso ao portal e toda a comunicação com as APIs do Google e da Microsoft usam conexões criptografadas (HTTPS/TLS).
- Em repouso: os tokens de acesso e de renovação (OAuth) das integrações são guardados no banco de dados criptografados com AES-256-GCM. A chave de criptografia fica fora do código-fonte e fora do banco de dados, é exclusiva de cada ambiente e nunca é exibida em telas ou registros.
- As senhas dos usuários do portal são guardadas apenas na forma de hash, nunca em texto.
Controle de acesso
- Os tokens das integrações são usados somente pelo servidor da aplicação para executar a sincronização; eles não aparecem em nenhuma tela do portal e não são registrados em logs.
- O acesso ao portal exige login individual, e cada usuário só acessa os dados dos hotéis aos quais está vinculado.
- Há proteção contra tentativas repetidas de login, encerramento de sessões inativas e verificação em duas etapas (código de aplicativo autenticador) disponível para os hotéis e obrigatória para administradores quando ativada.
- O acesso administrativo à infraestrutura é restrito à equipe técnica responsável.
Mínimo necessário e exclusão
- Pedimos apenas as permissões necessárias para a sincronização de agenda e guardamos somente os dados de acesso e a identificação da agenda escolhida.
- Quando o hotel desconecta a integração, os tokens são apagados imediatamente do nosso banco de dados e a autorização é revogada também junto ao Google. Os eventos já criados permanecem na agenda do próprio hotel, que pode apagá-los quando quiser.
- O hotel pode pedir a qualquer momento a exclusão dos seus dados pelo e-mail de contato abaixo.
Infraestrutura e incidentes
- A plataforma é hospedada em provedores de nuvem no Brasil e nos Estados Unidos, com acesso restrito.
- Em caso de incidente de segurança que possa afetar dados pessoais, os hotéis afetados serão comunicados e as autoridades competentes serão notificadas nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O hotel pode revogar a autorização a qualquer momento, diretamente no portal (botão "Desconectar" na tela do Google Agenda ou do Outlook) ou nas configurações de segurança da própria conta Google (myaccount.google.com/permissions). Ao revogar, a OceanPulse deixa de ter qualquer acesso à agenda.
Avisos e conversas pelo WhatsApp
Quando o hotel usa os avisos por WhatsApp, as mensagens saem pela API oficial do WhatsApp Business (Meta), em nome do hotel:
- Só recebe mensagens o cliente que aceitou receber (na cotação ou pelo link da proposta). Se o cliente responder SAIR, deixa de receber.
- As respostas do cliente ficam guardadas para a equipe do hotel atender. Só a equipe do hotel do evento tem acesso. Respostas já lidas são apagadas depois de 90 dias.
- Fotos, áudios, vídeos e documentos enviados pelo cliente só são guardados quando o hotel liga essa opção. Ficam numa área privada do servidor, acessível apenas a usuários logados com acesso àquele hotel, e são apagados automaticamente depois de 30 dias. Com a opção desligada, o arquivo não é guardado.
- Nas telas de acompanhamento, o número de telefone aparece mascarado.
Compartilhamento de dados
A OceanPulse não vende nem compartilha dados pessoais ou de negócio com terceiros para fins de marketing.
Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade e exclusão dos seus dados pessoais, além de informações sobre compartilhamento, pelo e-mail de contato abaixo.
Contato
Dúvidas sobre esta política ou pedidos sobre seus dados podem ser enviados para o suporte da OceanPulse.
suporte@oceanpulse.com.br
Privacy Policy (English)
Last updated: November 5, 2026
This policy describes how OceanPulse collects, uses and protects information from users of the platform (hotels, resorts, event venues and catering companies) and their clients. The Portuguese version above is the official one.
Session data and cookies
We use cookies only to keep your administrative session secure while you use the portal. We do not use cookies for advertising tracking or share them with third parties.
Google Calendar integration
OceanPulse optionally syncs events with Google Calendar. When a hotel enables this integration, it authorizes OceanPulse to:
- See the name and email address of the connected Google account, only to show the hotel which account is connected;
- Access the list of calendars of the connected Google account, so the hotel can choose where events will be created;
- Create, update and delete events only in the calendar chosen by the hotel, reflecting the quotes and contracts managed in OceanPulse.
OceanPulse does not access, read or share the content of other calendars or events of the Google account that were not created by this system.
OceanPulse's use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular, data received from Google:
- is used only to provide and improve the calendar sync feature visible to the hotel;
- is not sold, not used for advertising, and not transferred to third parties except as necessary to provide this feature, to comply with the law, or with the hotel's consent;
- is not read by OceanPulse staff, except with the hotel's permission (for example, in a support request), for security purposes, or to comply with the law;
- is not used to train artificial intelligence models.
Microsoft Outlook integration
Hotels may optionally connect a Microsoft Outlook calendar instead. The same usage and protection rules described in this policy apply.
How we protect data
Encryption
- In transit: all access to the portal and all communication with Google and Microsoft APIs use encrypted connections (HTTPS/TLS).
- At rest: the OAuth access and refresh tokens of the integrations are stored in the database encrypted with AES-256-GCM. The encryption key is kept outside the source code and outside the database, is unique to each environment, and is never shown on screens or written to logs.
- Portal user passwords are stored only as hashes, never in plain text.
Access control
- Integration tokens are used only by the application server to perform the sync; they are not displayed on any portal screen and are not written to logs.
- Access to the portal requires an individual login, and each user can only access data of the hotels they are linked to.
- We have protection against repeated login attempts, automatic logout of inactive sessions, and two-step verification (authenticator app code) available to hotels and required for administrators when enabled.
- Administrative access to the infrastructure is restricted to the responsible technical team.
Minimum data and deletion
- We request only the permissions needed for calendar sync and store only the access data and the identification of the chosen calendar.
- When a hotel disconnects the integration, the tokens are immediately deleted from our database and the authorization is also revoked with Google. Events already created remain in the hotel's own calendar, and the hotel can delete them at any time.
- Hotels can request deletion of their data at any time through the contact email below.
Infrastructure and incidents
- The platform is hosted with cloud providers in Brazil and in the United States, with restricted access.
- In case of a security incident that may affect personal data, affected hotels will be informed and the competent authorities will be notified under the Brazilian General Data Protection Law (LGPD, Law 13,709/2018).
Hotels can revoke the authorization at any time in the portal ("Disconnect" button on the Google Calendar or Outlook screen) or in their Google account security settings (myaccount.google.com/permissions). Once revoked, OceanPulse no longer has any access to the calendar.
WhatsApp notices and conversations
When a hotel uses WhatsApp notices, messages are sent through the official WhatsApp Business API (Meta), on behalf of the hotel:
- Only clients who agreed to receive messages (in the quote or through the proposal link) receive them. A client who replies SAIR (stop) no longer receives them.
- Client replies are stored so the hotel team can respond. Only the team of the event's hotel has access. Replies already read are deleted after 90 days.
- Photos, audio, videos and documents sent by the client are stored only when the hotel turns this option on. They are kept in a private area of the server, accessible only to logged-in users with access to that hotel, and are automatically deleted after 30 days. With the option off, the file is not stored.
- On monitoring screens, phone numbers are shown masked.
Data sharing
OceanPulse does not sell or share personal or business data with third parties for marketing purposes.
Your rights
You can request confirmation of processing, access, correction, portability and deletion of your personal data, as well as information about data sharing, through the contact email below.
Contact
Questions about this policy or requests about your data can be sent to OceanPulse support: suporte@oceanpulse.com.br