Política de Privacidade
Saiba como a Nooky coleta, utiliza e protege seus dados pessoais em conformidade com a LGPD.
Última atualização: 31/03/2026
A Nooky está comprometida com a transparência e a segurança dos seus dados pessoais. Esta Política de Privacidade descreve como tratamos as informações coletadas por meio da plataforma nooky.com.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é a Nooky, operadora de plataforma de hospedagem por temporada, com sede em Maceió, Alagoas — Brasil.
2. Dados Pessoais Coletados
Coletamos apenas os dados necessários para a prestação dos nossos serviços. As categorias de dados tratados são:
Dados de Identificação
Nome completo, CPF ou CNPJ, data de nascimento, nacionalidade e documento de identidade — coletados para identificação do hóspede ou proprietário.
Dados de Contato
Endereço de e-mail, número de telefone e WhatsApp — utilizados para comunicação sobre reservas, confirmações e suporte.
Dados de Pagamento
Informações de transação (valor, método, status). Dados de cartão de crédito não são armazenados pela Nooky — o processamento é realizado integralmente pelo Mercado Pago, parceiro financeiro certificado PCI-DSS.
Dados de Reserva
Datas de check-in e check-out, imóvel reservado, número de hóspedes e histórico de estadias — necessários para a execução do contrato de hospedagem.
Dados de Navegação
Endereço IP, tipo de navegador, sistema operacional, páginas visitadas e tempo de acesso — coletados automaticamente para segurança, diagnóstico e melhoria da plataforma.
3. Finalidades do Tratamento
Tratamos seus dados pessoais para as seguintes finalidades:
- Execução do contrato: processar reservas, confirmar pagamentos e gerenciar estadias.
- Comunicação: enviar confirmações de reserva, atualizações de status e informações de check-in.
- Segurança: prevenir fraudes, autenticar usuários e proteger a integridade da plataforma.
- Obrigações legais: cumprir exigências fiscais, contábeis e regulatórias previstas na legislação brasileira.
- Melhoria dos serviços: analisar o uso da plataforma para aprimorar funcionalidades e experiência do usuário.
- Relacionamento com proprietários: gerenciar repasses financeiros, relatórios e comunicações operacionais.
4. Base Legal para o Tratamento
O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais previstas na LGPD (art. 7º):
Execução de contrato (art. 7º, V)
Necessário para processar sua reserva e garantir a prestação do serviço de hospedagem.
Cumprimento de obrigação legal (art. 7º, II)
Exigências fiscais, registros contábeis e obrigações regulatórias.
Legítimo interesse (art. 7º, IX)
Segurança da plataforma, prevenção de fraudes e melhoria dos serviços.
Consentimento (art. 7º, I)
Para comunicações de marketing e novidades, quando aplicável — sempre revogável.
5. Compartilhamento de Dados
A Nooky não vende dados pessoais. O compartilhamento ocorre apenas nos seguintes casos:
- Mercado Pago: processamento seguro de pagamentos (PIX e cartão de crédito).
- Proprietários: dados do hóspede necessários para a execução da hospedagem (nome, datas, número de hóspedes).
- Prestadores de serviço: provedores de infraestrutura, e-mail transacional e análise, estritamente para as finalidades descritas nesta Política.
- Autoridades públicas: quando exigido por lei, decisão judicial ou investigação de fraude.
Todos os parceiros estão sujeitos a obrigações contratuais de confidencialidade e só tratam dados conforme nossas instruções.
6. Retenção dos Dados
Conservamos seus dados pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei:
- Dados de reservas e pagamentos: 5 anos, conforme legislação fiscal e tributária brasileira.
- Dados de conta: enquanto a conta estiver ativa, ou até 2 anos após o encerramento.
- Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados para defesa em litígio: pelo prazo prescricional aplicável ao caso.
Após o término do prazo de retenção, os dados são eliminados ou anonimizados de forma segura.
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:
- Transmissão de dados criptografada via HTTPS/TLS
- Senhas armazenadas com hash seguro (bcrypt)
- Tokens de pagamento com expiração e validação criptográfica
- Controle de acesso por perfil (admin, proprietário, hóspede)
- Monitoramento de atividades suspeitas e logs de auditoria
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.
8. Seus Direitos como Titular
A LGPD garante a você, titular dos dados, os seguintes direitos (art. 18):
Acesso
Confirmar a existência de tratamento e obter cópia dos dados.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Eliminação
Solicitar a exclusão de dados desnecessários ou tratados em desconformidade.
Revogação do consentimento
Retirar o consentimento a qualquer momento, quando for a base legal.
Bloqueio ou anonimização
Solicitar a suspensão temporária do tratamento ou a anonimização dos dados.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor.
Para exercer qualquer direito, entre em contato pelo e-mail privacidade@nooky.com.br. Responderemos em até 15 dias úteis.
9. Cookies e Tecnologias de Rastreamento
A plataforma utiliza cookies e tecnologias similares para:
- Sessão: manter você autenticado durante o uso da plataforma.
- Preferências: lembrar configurações e preferências de busca.
- Segurança: proteção contra falsificação de requisições (CSRF).
- Análise: compreender o comportamento de navegação para melhorar a plataforma.
Você pode gerenciar ou desativar cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode impactar funcionalidades da plataforma.
10. Transferência Internacional de Dados
Alguns de nossos prestadores de serviço podem processar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorra com as salvaguardas adequadas previstas na LGPD, como cláusulas contratuais padrão ou adequação do país receptor reconhecida pela ANPD.
11. Dados de Menores de Idade
A plataforma Nooky não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso tomemos conhecimento de que dados de menores foram fornecidos sem consentimento dos responsáveis, procederemos à exclusão imediata.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação ou nas melhores práticas de privacidade.
Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo.
13. Contato e Encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas ou registrar uma reclamação referente à privacidade dos seus dados, entre em contato:
Você também pode registrar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD) através do portal gov.br/anpd.
Tem alguma dúvida sobre privacidade?
Nossa equipe está pronta para esclarecer qualquer questão sobre o tratamento dos seus dados.