LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| E-mail e telefone / WhatsApp | Formulário de reserva | Confirmar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Datas de entrada e saída, nº de hóspedes | Formulário de reserva | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Pedidos especiais | Formulário de reserva | Atender à solicitação | Consentimento (inc. I) |
| Dados de hóspede exigidos no check-in | No check-in, presencialmente | Ficha Nacional de Registro de Hóspedes (FNRH) | Cumprimento de obrigação legal (inc. II) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Um site que ainda não existe
Este documento acompanha um mockup especulativo. Não há site publicado, não há domínio conhecido e o próprio nome comercial ainda não foi confirmado — a ficha de lead diz “Island Vibe Nomads”, o perfil diz @nomades.vibedailha. [CONFIRM nome comercial, razão social e CNPJ]. Sem controlador nomeado, um site que coleta dados pessoais não está em conformidade com a LGPD, e é por isso que esta é a primeira coisa a resolver.
A vantagem de começar do zero
Esta é a única hospedagem deste lote sem site anterior para corrigir — o que significa que o consentimento pode ser construído certo desde a primeira linha de código. Nada que não seja essencial roda antes de você ligar, nada vem pré-marcado, e recusar é tão fácil quanto aceitar.
Feed do Instagram
Se um feed ao vivo do Instagram for incorporado ao site, ele é um operador terceiro: carrega scripts da Meta e pode registrar o seu acesso. Por isso ele só é carregado dentro do ramo consentido, nunca na abertura da página, e o processador fica declarado nesta política. [CONFIRM acesso ao embed].
Conteúdo sobre vistos e permanência
Qualquer conteúdo publicado sobre visto, permanência ou visto para nômade digital passa por revisão de alguém qualificado antes de ir ao ar. Orientação migratória errada num site de hospedagem causa dano real a quem lê — alguém pode planejar uma mudança de país em cima dela.
Registro no Ministério do Turismo
O CADASTUR é obrigatório para meios de hospedagem no Brasil, hostels inclusive. [CONFIRM] — e se ainda não existir, isso é um conselho a dar, não uma lacuna a tapar.