LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| E-mail e telefone / WhatsApp | Formulário de reserva | Confirmar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Datas de entrada e saída, nº de hóspedes | Formulário de reserva | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Pedidos especiais | Formulário de reserva | Atender à solicitação | Consentimento (inc. I) |
| Dados de hóspede exigidos no check-in | No check-in, presencialmente | Ficha Nacional de Registro de Hóspedes (FNRH) | Cumprimento de obrigação legal (inc. II) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
Controlador: Pousada Bangalôs da Mole, Praia Mole, Florianópolis (SC). [CONFIRM razão social, CNPJ, endereço completo e o encarregado pelo tratamento de dados — art. 41 da LGPD]. Não existe site, não existe telefone publicado e não existe e-mail publicado. O único canal público identificado é o Instagram @oyopousadabangalosdamole, que fica atrás de uma barreira de login e não devolve nada a uma requisição de servidor.
⚠️ A pergunta da franquia vem antes desta política
O handle público deles começa com um prefixo de franquia. Se a afiliação estiver ativa, quem é o controlador dos dados de reserva pode não ser apenas a pousada: uma plataforma de franquia normalmente opera o motor de reservas, guarda os dados do hóspede e define a política. Isso muda o conteúdo desta página inteira. [CONFIRM a relação de franquia e, se houver, quem controla os dados de reserva e sob que política].
Enquanto isso não estiver esclarecido, esta política descreve apenas o que este site faz, que é pouco e é deliberadamente pouco.
⚠️ Nenhum número de WhatsApp foi capturado — e nenhum foi inventado
Não há telefone, não há WhatsApp e não há e-mail. Em vez de colocar um número de exemplo, todos os botões de WhatsApp deste build estão visivelmente desativados e explicam o motivo quando tocados. Um número inventado num site publicado não é detalhe de layout: é o telefone de um desconhecido tocando. Confirme o número e a página inteira passa a funcionar sem nenhuma outra mudança.
O que este site guarda
Uma coisa só: bangalos.consent.v1, a sua escolha de cookies, no localStorage
deste aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site.
O feed do Instagram fica atrás do consentimento
O embed do Instagram é um rastreador de terceiro: carregá-lo entrega o seu IP e um identificador à Meta antes de você fazer qualquer coisa. Por isso ele está na categoria de marketing e não carrega sem aceite. Enquanto não houver aceite, a seção mostra imagens estáticas de banco de imagens e nenhum pedido sai desta página para a Meta. Neste build o embed real nem chega a ser ligado.
Os formulários
São dois: a consulta de disponibilidade e o formulário de contato. Os dois montam uma mensagem de texto e a entregam ao WhatsApp. Nenhum consulta agenda, nenhum grava nada num servidor e nenhum confirma reserva. Enquanto não houver número confirmado, eles não enviam a lugar nenhum: mostram o aviso acima. Datas aparecem em DD/MM.
Tarifas, e o silêncio deliberado sobre elas
Nenhuma tarifa aparece neste build porque nenhuma está publicada. Vale registrar uma coisa a mais: também não escrevemos em lugar nenhum que reservar direto sai mais barato. Contratos de franquia e de OTA costumam impor paridade tarifária e proibir anunciar uma tarifa direta menor; uma frase dessas no ar pode ser quebra de contrato. Ela só entra depois de [CONFIRM a liberdade contratual para fazê-la].
Avaliações
Nenhuma avaliação, nota, média ou prêmio aparece neste site. Além de não haver nenhuma verificada, há uma questão de titularidade: se a pousada esteve numa plataforma de franquia, o histórico de avaliações pode pertencer a essa plataforma e não ser de vocês para republicar. [CONFIRM].
O que este site não afirma
Nenhum número de bangalôs, tipo de unidade, ocupação, cama, tarifa, distância em metros ou minutos, comodidade, horário de check-in, política de cancelamento, política de pets, idioma falado na recepção, ano de fundação, CNPJ ou CADASTUR aparece sem estar marcado [CONFIRM]. A planta do terreno é ilustrativa e diz isso em cima de si mesma; os marcadores são gerados a partir de uma lista, então a contagem real entra sem redesenho. Nenhum endereço foi deduzido do nome: “da Mole” indica a Praia Mole, mas um nome não é um endereço.
Uma pergunta que vale fazer cedo e que este site não responde: [CONFIRM se há acesso sem degraus]. Bangalôs espalhados em terreno inclinado de costa frequentemente não têm, e o hóspede precisa saber antes de reservar, não na chegada.
Imagens
Todas as fotografias são de banco de imagens e o texto alternativo de cada uma diz que não retrata a pousada. Nenhuma mostra os bangalôs, o terreno ou a equipe. Nenhuma imagem mostra crianças. Fotografia real de cada bangalô, por dentro e por fora, é a primeira coisa a substituir.