Segurança e privacidade
Como cuidamos dos dados no Analítica PMS
Esta página é mantida pela Analítica Tech para responder dúvidas comuns sobre segurança, privacidade e tratamento de dados no Analítica PMS. O conteúdo descreve práticas e controles atualmente habilitados no produto e não constitui certificação independente nem garantia legal.
Acesso e autenticação
- Acesso ao PMS exige conta com e-mail e senha; sessões são gerenciadas pelo provedor de autenticação do backend.
- Recuperação de senha por e-mail com token de uso único e expiração curta.
- Login social Google disponível quando habilitado pelo administrador.
Perfis e permissões
- Controle de acesso baseado em papéis por hotel (ex.: administrador, gestor, operador de recepção).
- Regras de autorização aplicadas no backend; o frontend reflete o que o usuário pode ver e fazer.
- Ações sensíveis exigem confirmação explícita e ficam registradas em auditoria interna.
Dados e isolamento por hotel
- Cada hotel acessa apenas seus próprios dados de reservas, hóspedes, quartos e fichas.
- Isolamento aplicado por políticas de acesso no banco de dados (row-level security).
- Campos sensíveis de hóspedes (documento, contato, endereço) não são expostos em logs.
FNRH e integração regulatória
- O PMS oferece modos de operação para a Ficha Nacional de Registro de Hóspedes: assistido, semi-automático, QR Code de pré-check-in e integração oficial em homologação.
- Credenciais oficiais ficam apenas no servidor; nunca são expostas no navegador nem registradas em logs.
- A integração oficial opera, no momento, somente em ambiente de homologação.
Infraestrutura e provedores
- Backend gerenciado (banco de dados Postgres, autenticação e funções de servidor) hospedado por provedor de nuvem.
- Tráfego entre navegador e servidor utiliza HTTPS.
- Segredos e chaves de integração são armazenados como variáveis de ambiente do servidor, fora do código do cliente.
Contato de segurança e privacidade
Para reportar uma vulnerabilidade, solicitar informações sobre tratamento de dados ou exercer direitos do titular, entre em contato com a equipe da Analítica Tech responsável pelo Analítica PMS pelos canais oficiais divulgados ao seu hotel.
Responsabilidade compartilhada: práticas e dados específicos de cada hotel (políticas internas, contas de usuários, comunicação com hóspedes) são responsabilidade do próprio hotel. Recursos do produto descritos aqui são fornecidos pela Analítica Tech.