Segurança e proteção de dados

Os segredos e os dados pessoais identificáveis são encriptados com AES-256-GCM. Isto abrange as credenciais guardadas e os dados pessoais identificáveis dos hóspedes, tanto em repouso como em trânsito através de ligações encriptadas.

O consentimento para a comparação facial automática é pedido dentro da própria verificação, pelo fornecedor de verificação de identidade, antes de a selfie ser tirada — o EZ2Stay não acrescenta um segundo ecrã de consentimento. Um hóspede que não possa ou não queira usar a verificação automática fotografa o documento em alternativa, se o alojamento o permitir; caso contrário, contacta o alojamento.

As selfies são eliminadas ≤30 dias após o check-out — este limite não é configurável pelo proprietário do hostel. Os dados biométricos são guardados separadamente dos restantes registos de hóspedes, com acesso restrito e um registo de auditoria próprio, e nunca são exportáveis através de nenhuma API, incluindo as ferramentas de administração.

Os documentos de identificação fotografados (passaporte ou cartão de identidade da UE) são conservados 90 dias por defeito. O proprietário do hostel pode ajustar este prazo de conservação nas definições — os dados biométricos não podem ser ajustados da mesma forma, uma vez que o limite de 30 dias é fixo por conceção.

O acesso aos dados dos hóspedes é feito por funções: as contas de colaboradores veem apenas o que a sua função exige, e não o registo completo do hóspede por defeito. Cada acesso a dados sensíveis — documentos de identificação e registos biométricos — fica registado, pelo que quem viu o quê, e quando, é sempre rastreável a posteriori.

O EZ2Stay nunca guarda dados de cartão. Os pagamentos são processados pela Stripe, e os dados do cartão nunca passam nem ficam nos sistemas do próprio EZ2Stay.

O EZ2Stay trabalha para um objetivo de disponibilidade de 99,9%. É um objetivo, não uma garantia contratual — hoje não existe um esquema de créditos de SLA publicado.

O EZ2Stay não exibe SOC 2, ISO 27001 nem qualquer outro selo de conformidade, porque ainda não obteve nenhum. Em vez de sugerir uma certificação que não existe, esta página descreve os controlos realmente em vigor: encriptação AES-256-GCM, armazenamento biométrico separado com acesso restrito, controlo de acesso por funções e registo de auditoria do acesso a dados sensíveis — a substância, sem o selo.

Encontrou um problema de segurança? Escreva para contact@ez2stay.com com os detalhes. Os relatórios são lidos diretamente pelo fundador, que também opera o sistema em produção no Popcorn Hostel — não há uma fila de espera numa equipa de segurança.