LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: [CONFIRM data]

[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.

Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].

2. Quais dados coletamos e por quê

Por que o número do voo merece um parágrafo próprio

Isolado, um número de voo não é grande coisa. Junto com a hora de chegada, o nome do passageiro e o endereço do hotel — que é exatamente o conjunto que uma reserva de transfer coleta — ele localiza uma pessoa específica, num lugar específico, num horário específico. Esse conjunto merece prazo de retenção definido, acesso restrito a quem opera a corrida e descarte ao fim. [CONFIRM prazo de retenção, quem tem acesso e como é descartado].

Consequência prática para a operação: essa informação não deveria circular em grupo de WhatsApp compartilhado nem ficar indefinidamente no histórico de um aparelho pessoal.

3. Cookies

Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.

4. WhatsApp

Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:

• Hospedagem do site — [CONFIRM]
• Ferramenta de análise, se autorizada — [CONFIRM]
• WhatsApp / Meta Platforms, quando você inicia a conversa
• Autoridades públicas, quando houver obrigação legal ou regulatória

Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]

6. Por quanto tempo guardamos

Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.

9. Menores de idade

Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.

10. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.

Quem é o controlador

Controlador: Passeios de Van Floripa, Av. das Nações, 192 — Canasvieiras, Florianópolis — SC, 88054-010. [CONFIRM razão social, CNPJ e o encarregado pelo tratamento de dados — art. 41 da LGPD]. WhatsApp (48) 99990-0608. E-mail: [CONFIRM] — o site atual só oferece um formulário do Wix.

⚠️ Nem esta política nem uma política de cookies existiam

Registrado com todas as letras porque é assim que a conversa deve começar: o site atual da Passeios de Van Floripa não tem política de privacidade nem política de cookies. As duas são obrigatórias. As duas tiveram de ser escritas do zero para esta maquete, e as duas precisam de revisão jurídica e da confirmação de vocês antes de irem ao ar.

O link de WhatsApp com defeito

A página de vocês carrega dois links de WhatsApp. Um está correto: wa.me/554899900608. O outro é wa.me/48999900608, sem o código do país +55 — e esse falha em qualquer telefone estrangeiro, que é boa parte do público-alvo de um transfer de aeroporto em Canasvieiras. Nesta maquete todos os links usam a forma com +55, e vale corrigir o link no site atual independentemente de qualquer contrato.

Os formulários e o que eles fazem

São três: o seletor de rota, o formulário corporativo e o formulário de contato. Todos funcionam do mesmo jeito: montam uma mensagem de texto e abrem o WhatsApp com ela pronta, no idioma da página em que você está. Nenhum grava nada num servidor, nenhum envia sozinho e nenhum confirma reserva. Você vê a mensagem antes de tocar em enviar. A partir do envio, a conversa passa a ser tratada pelo WhatsApp sob a política do Meta.

O que este site guarda

Uma coisa só: pvf.consent.v1, a sua escolha de cookies, no localStorage deste aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site.

Nada de terceiros carrega antes do consentimento

Sem Google Analytics, sem pixel, e sem mapa embutido — o mapa da seção de contato é um desenho SVG feito aqui, justamente para não chamar o Google sem o seu aceite. As fotos vêm de um CDN de banco de imagens. Análise e marketing estão desligados por padrão e “Recusar tudo” tem o mesmo peso de “Aceitar tudo”.

Registros que este site exibe — e nenhum deles foi inventado

CADASTUR: o cadastro no Ministério do Turismo é exigência legal para operador de transporte turístico e não aparece em lugar nenhum do site atual. [CONFIRM o número e se está ativo] — é a primeira pergunta da reunião, e se não houver registro, é uma conversa a ter antes do build, não depois. Também [CONFIRM CNPJ], [CONFIRM autorização DETER/SC e municipal] — a área declarada por vocês é intraestadual, então essa é a exigência viva — e [CONFIRM registro ANTT] caso alguma linha cruze divisa de estado. Seguro de passageiros e cobertura: [CONFIRM]; nenhum valor de cobertura foi escrito aqui.

Preços

Nenhum valor está publicado no site atual e nenhum foi inventado nesta maquete: cada célula da tabela de rotas é um [CONFIRM] visível. Quando os valores existirem, a tabela é um display de preço regido pelo CDC e precisa dizer se o valor é por veículo ou por passageiro, o que inclui, o que gera acréscimo e a política de cancelamento e no-show — tudo em reais (R$). Nunca em dólar e nunca em peso, o que importa especialmente na página em espanhol.

O que este site não afirma

Nenhum preço, tempo de percurso, capacidade de passageiros, franquia de bagagem, horário de atendimento, modelo de veículo, ano de fundação, CNPJ, CADASTUR, apólice, nota, avaliação ou depoimento aparece sem estar marcado [CONFIRM]. As duas referências de design deste build mostram estrelas e preços por card; as duas foram recusadas. Não há uma única fotografia dos veículos, da equipe ou da sede: as silhuetas da frota são desenhos, e toda fotografia é de banco de imagens, dito no texto alternativo de cada uma. Nenhuma imagem mostra crianças — a política de cadeirinha é uma linha de texto, não uma foto.