LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Consulta de disponibilidade / formulário de contato | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Consulta de disponibilidade | Responder e confirmar a estadia | Execução de procedimentos preliminares a contrato (inc. V) | |
| Datas de check-in e check-out | Consulta de disponibilidade | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Número de adultos e crianças | Consulta de disponibilidade | Alocar a unidade adequada — informado por você, nunca inferido | Execução de procedimentos preliminares a contrato (inc. V) |
| Vista preferida | Consulta de disponibilidade | Filtrar as unidades por categoria de vista | Execução de procedimentos preliminares a contrato (inc. V) |
| Google Tag Manager (GTM-MBQ68L5W) | Navegação, só após aceite | Medir o uso do site — hoje dispara sem consentimento no site atual | Consentimento (inc. I) |
| Asksuite (assistente de reservas) | Navegação, só após aceite | Atendimento e reserva por chat — hoje carrega sem consentimento no site atual | Consentimento (inc. I) |
Crianças na reserva — um dado, não uma fotografia
O formulário de disponibilidade pergunta quantos adultos e quantas crianças. Isso é necessário para alocar a unidade certa e cobrar corretamente, e é informado por você — nunca inferido. [CONFIRM política de crianças, berço e cobrança por faixa etária].
Registrado à parte porque é uma regra de construção deste build: o Pietra Flat tem um Quarto Família e um Quarto Luxo Família Vista Mar no inventário, e ambos são descritos em texto como acomodação familiar. Nenhuma imagem deste site mostra crianças ou adolescentes. As unidades familiares são ilustradas pelo quarto, pela vista e pelo layout.
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
4. WhatsApp
Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
Controlador: Pietra Flat — que aparece também como “HOTEL PIETRA FLAT” no próprio hero do site. [CONFIRM qual é o nome comercial]. Endereço: Estr. Dom João Becker, 1389 — Praia dos Ingleses, Florianópolis, SC — 88058-600. [CONFIRM razão social, CNPJ e o encarregado pelo tratamento de dados — art. 41 da LGPD]. WhatsApp +55 48 99800-8363. E-mail: flatpietra@gmail.com.
⚠️ Não havia política de privacidade nem barreira de cookies
Este é o ponto mais urgente da conversa e por isso está no alto. O site atual de flatpietra.com.br
carrega o Google Tag Manager (container GTM-MBQ68L5W) e o assistente Asksuite
(cdn.asksuite.com/infochat.js, company id pietra-flat) assim que a página
abre — antes de qualquer aceite, porque não existe nenhum mecanismo de consentimento no HTML
entregue, e não existe link para política de privacidade em lugar nenhum. Os dois definem identificadores.
Isso é exposição sob a LGPD, não uma observação técnica.
Nesta maquete os dois estão atrás da barreira de consentimento, em categorias separadas, com “Recusar tudo” do mesmo tamanho de “Aceitar tudo” e as duas não-essenciais desmarcadas por padrão. Nenhum dos dois é efetivamente carregado aqui: uma maquete não dispara o container de ninguém.
O que este site guarda
Uma coisa só: pietra.consent.v1, a sua escolha de cookies, no localStorage deste
aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site.
Os formulários
São dois: a consulta de disponibilidade e o formulário de contato. Os dois montam uma mensagem de texto e abrem o WhatsApp com ela pronta, no idioma da página em que você está. Nenhum consulta agenda, nenhum grava nada num servidor e nenhum confirma reserva. Você vê a mensagem antes de enviar. [CONFIRM qual motor de reservas está por trás do Asksuite e por quanto tempo as conversas são guardadas].
O e-mail do hotel
O endereço público é flatpietra@gmail.com. Funciona, mas uma caixa no próprio domínio
(algo como reservas@flatpietra.com.br) é melhor para confiança, para entregabilidade e para
continuidade quando alguém sai da equipe. [CONFIRM se já existe uma]. E, numa
eventual migração de DNS, só os registros web mudam — os registros MX nunca são tocados.
O que este site não afirma
Nenhuma diária, metragem, configuração de cama, ocupação máxima, comodidade, piscina, estacionamento, política de café da manhã, nota, avaliação, prêmio, classificação por estrelas, CNPJ ou CADASTUR aparece sem estar marcado [CONFIRM]. Nada disso existe no bundle do site atual, e nada foi inventado. As onze chamadas de unidade são de vocês, palavra por palavra, das próprias tabelas de strings PT/EN/ES do app — com uma correção: a chamada da vista jardim em português subiu ao ar com um erro (“voltada para ao jardim”), corrigido em silêncio aqui.
Também está marcado, e não resolvido, o conflito de posicionamento: a ficha de lead descreve a propriedade como estando no alto do morro, e o texto do próprio site diz “frente ao mar”. Construímos segundo o que o site diz e deixamos a divergência visível.
Imagens
Todas as fotografias são de banco de imagens, legendadas como tal na galeria, e o texto alternativo de cada uma diz que não retrata o Pietra Flat. A vista é literalmente o produto, então fotografia real de dentro de cada classe — vista mar, lateral e jardim — é a primeira coisa a substituir. Nenhuma imagem mostra crianças.