1. Quem é o controlador dos dados
VICTOR HUGO ALVES DE VASCONCELOS FREIRES (MEI), CNPJ 69.664.651/0001-82, nome fantasia Agência Victor Hugo, sediada em Armação dos Búzios – RJ.
Canal do titular de dados (encarregado): victorhugo@orlanativa.com.br ou WhatsApp +55 21 99050-2377.
2. Quais dados coletamos
Coletamos apenas o necessário:
- Identificação: nome completo e número do CPF (brasileiros) ou do passaporte (estrangeiros).
- Contato: e-mail e telefone/WhatsApp.
- Reserva: passeio, data, quantidade de adultos e crianças, cidade e nome do hotel ou pousada e as observações que você escrever.
- Pagamento: forma de pagamento, status e, no caso de cartão, apenas bandeira e quatro últimos dígitos. O número completo do cartão é enviado direto à Pagar.me e nunca passa pelos nossos servidores.
- Navegação: endereço IP, tipo de dispositivo e páginas visitadas, registrados pelos nossos provedores para segurança e funcionamento do site; e, só com o seu consentimento, dados de navegação para o Pixel da Meta.
Evite escrever informações de saúde nas observações, a não ser que sejam necessárias para a sua segurança no passeio (por exemplo, restrições para mergulho). Se você escrever, usaremos apenas para esse fim.
3. Para que usamos e com qual base legal
- Fazer e gerenciar a sua reserva, emitir o voucher, combinar horário e ponto de encontro e repassar ao operador os dados necessários para o passeio — execução de contrato (art. 7º, V, da LGPD).
- Processar pagamentos, reembolsos e prevenir fraudes — execução de contrato e legítimo interesse (art. 7º, V e IX).
- Guardar registros fiscais, contábeis e de consumo — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
- Atender você pelo WhatsApp e por e-mail — execução de contrato e legítimo interesse.
- Medir e melhorar nossos anúncios no Facebook e Instagram (Pixel da Meta) — consentimento (art. 7º, I), que você pode recusar ou revogar a qualquer momento.
4. Com quem compartilhamos
Compartilhamos dados somente quando necessário:
- Operadores dos passeios (embarcações, veículos, guias): nome, quantidade de pessoas, hospedagem e contato, para realizar o passeio.
- Pagar.me (Stone): processamento dos pagamentos por Pix e cartão.
- Vercel: hospedagem do site e armazenamento seguro das reservas.
- Meta (WhatsApp, Facebook e Instagram): atendimento pelo WhatsApp e, com o seu consentimento, medição de anúncios.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias previstas no art. 33 da LGPD. Não vendemos nem alugamos dados pessoais.
5. Cookies e Pixel da Meta
O site usa armazenamento local apenas para lembrar a sua escolha sobre cookies. O Pixel da Meta, que mede o resultado dos nossos anúncios, só é carregado se você clicar em “Aceitar” no aviso de cookies.
Você pode mudar sua escolha a qualquer momento pelo botão no fim desta página.
6. Por quanto tempo guardamos
Os dados das reservas são guardados por 5 (cinco) anos após o passeio, prazo relacionado às obrigações fiscais e aos direitos do consumidor. Dados usados com base no consentimento são mantidos até você revogá-lo. Depois disso, os dados são apagados ou anonimizados.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no consentimento e revogação do consentimento.
Para exercer seus direitos, escreva para victorhugo@orlanativa.com.br. Responderemos em até 15 (quinze) dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
O site usa conexão criptografada (HTTPS). As reservas ficam em armazenamento privado, acessível apenas por área administrativa protegida por senha, e os dados de cartão são tokenizados no seu navegador e processados apenas pela Pagar.me.
9. Crianças e adolescentes
Dados de crianças e adolescentes são informados pelo adulto responsável pela reserva, apenas na medida necessária para o passeio (por exemplo, a quantidade de crianças), em seu melhor interesse (art. 14 da LGPD).
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site ou na lei. A data da última atualização aparece no topo da página.