Política de privacidade

Política de privacidade

Em vigor desde 9 de setembro de 2026.

Responsável e contato

O HostelPunk é operado por Ivan Fediunin, pessoa física com base em Santiago, Chile. Contato: hostelpunk.com@gmail.com. A OpenAI e os fornecedores de reservas têm políticas próprias.

ChatGPT

Não é necessária uma conta HostelPunk. Recebemos os argumentos enviados pelo ChatGPT, como destinos, filtros, identificadores e palavras de busca, para responder. Não inclua informações sensíveis. Não solicitamos conversas completas, senhas, dados de pagamento ou documentos de identidade.

As análises detalhadas guardam filtros estruturados, identificadores, evidências resumidas, pontuações, quantidades, tempos, erros e tamanhos de resposta por 90 dias. Excluem texto livre de busca, hashes de palavras e respostas completas. Os resultados contêm informações derivadas e agregadas, sem avaliações originais, identidades dos autores ou fotos.

Quando a OpenAI fornece um identificador pseudônimo, transformamos esse valor em um hash com chave mensal para contar usuários diários e mensais, separado de buscas, visitas e contas. Não guardamos o original. Registros individuais do mês expiram sete dias após seu término; totais após 13 meses. Pseudônimo não significa anônimo.

Links do plugin usam uma marca de origem compartilhada. Cookies booleanos mantêm a atribuição por 30 minutos de inatividade e o modo privado durante a sessão do navegador. Nesses percursos contamos páginas e cliques de reserva sem impressão digital do navegador ou ligação a contas.

Site e retenção

Nós e nossos fornecedores recebemos endereços, referências e dados de navegador e rede para servir páginas e investigar erros ou abuso. Fora dos percursos privados, análises opcionais usam hp_anon_session, cookie próprio de 365 dias cujo identificador é armazenado como hash. Incluem páginas, buscas, navegação, compartilhamentos, cliques, desempenho e erros, podendo ser associadas a uma conta conectada.

O perfil opcional inclui navegador, dispositivo, tela, idioma, fuso horário, armazenamento, automação e hashes de canvas, fontes e plugins. Hashes não garantem anonimato. O aplicativo complementar do site pode enviar identificador de instalação e versão.

A limpeza diária remove eventos, visitas e chegadas por links compartilhados após 90 dias. Identificadores de visitantes e instalações inativos expiram após 90 dias sem atividade. Dados históricos de aquisição e perfis em registros de visitantes com mais de 90 dias são apagados diariamente. Links continuam funcionando após a associação ao criador expirar. Totais permanecem por 13 meses. Falhas podem atrasar a exclusão.

Contas, mensagens e fornecedores

Usamos dados para operar o serviço, manter contas, responder, prevenir abuso e entender o uso. Dados de conta permanecem enquanto a conta é mantida. Mensagens de suporte e feedback são conservados para atendimento e acompanhamento, sem exclusão automática após 90 dias. Você pode solicitar a exclusão por e-mail.

Fornecedores de hospedagem, bancos de dados, segurança, e-mail e notificações podem processar dados fora do Chile. A Cloudflare fornece entrega e segurança; a Resend envia e-mails opcionais de conta. A OpenAI recebe resultados; sites de reserva recebem sua solicitação ao abrir um link.

Logs de acesso do servidor têm rotação diária, com 14 arquivos rotacionados mantidos. A limpeza do banco não apaga imediatamente backups, logs de fornecedores ou cópias de e-mail. Esses sistemas têm prazos separados; não prometemos um prazo fixo para todas as cópias. Entre em contato sobre um pedido específico.

Escolhas e direitos

Desative análises opcionais nas preferências. Respeitamos GPC e Do Not Track quando recebidos. Contadores operacionais básicos e logs necessários de segurança permanecem. O cookie de preferência dura um ano. A escolha não se aplica ao ChatGPT nem apaga registros anteriores. Desconecte o plugin para parar novas chamadas; apagar cookies não apaga registros no servidor.

A lei aplicável pode prever acesso, correção, exclusão, limitação, oposição ou reclamação à autoridade competente. Envie data aproximada e link; uma verificação proporcional pode ser necessária. Atividade sem conta pode não ser identificável pelo nome ou e-mail. Atualizaremos a data quando esta política mudar.