Histórico da Página

Esse documento contém informações e descreve operações que podem auxiliar no preenchimento de relatórios para LGPD

Guia passo a passo

1. Responsabilidade
2. Dados Pessoais
3. Tratamento do dados
4. Criptografia de dados

1 - Responsabilidade

O Hotel é o controlar e operador dos dados, ele é quem define e tem a ação sobre manter e quais dados manter.

Clientes "On premise"

Todo tratamento de dados é exclusivo do cliente "Hotel", a TOTVS não tem nenhuma participação no tratamento de dados.

Clientes "Cloud"

O cliente continua com a responsabilidade dos dados que são tratados, mas como o banco de dados está sob responsabilidade da TOTVS, ela também responde como Operador dos dados.

2 - Dados pessoais

Os dados pessoais utilizados normalmente no sistema são NOME, EMAIL, DATA NASCIMENTO, DOCUMENTO, ENDEREÇO e TELEFONE.

Mas existem campos de texto livre no sistema que dependem do processo do Hotal, como o exemplo alguém coloca o nome ou documento em um campo observação. 

3 - Tratamento de dados

Todo o tratamento de dados é de responsabilidade de controlador, ele é quem define os fundamentos que serão definidos para que para o qual serão tratados.

Tratamento de dados é qualquer atividade que utilize um dado pessoal na execução da sua operação, como, por exemplo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

...

O tempo de retenção dos dados fica a critério do controlador, o sistema não existe funcionalidade de expurgo automático de dados.

Dados sensíveis

Não há no sistema O único campo específico para dados sensíveis , mas como o sistema no sistema é o campo "observação sensível da reserva", mas é um campo de texto livre. Os dados desse campo são removidos na anonimização do titular vinculado a reserva.

O sistema também dispõe de locais livres para inclusão de informação informações, a validação desse ser do processo geralde conter ou não dados sensíveis deve ser mapeada no processo operacional do Hotel, e fica a sob responsabilidade do Controlador e Encarregado.  

...

4 - Criptografia de dados

Não há criptografia de dados específica para atender a LGPD.  Pode conter dados que são criptografados devido a segurança, como é o caso de senhas, por exemplo.

...