LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| E-mail e telefone / WhatsApp | Formulário de reserva | Confirmar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Datas de entrada e saída, nº de hóspedes | Formulário de reserva | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Pedidos especiais | Formulário de reserva | Atender à solicitação | Consentimento (inc. I) |
| Dados de hóspede exigidos no check-in | No check-in, presencialmente | Ficha Nacional de Registro de Hóspedes (FNRH) | Cumprimento de obrigação legal (inc. II) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
4. WhatsApp
Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
Controlador: Pousada Ilha da Magia, Av. Pref. Acácio Garibaldi São Thiago, 23 — Lagoa da Conceição, Florianópolis - SC, 88062-600. [CONFIRM razão social, CNPJ e o encarregado pelo tratamento de dados — art. 41 da LGPD]. Telefone (48) 3232-5038 · Celular (48) 99944-8484 · WhatsApp wa.me/554899448484 · E-mail contatoilhadamagia@hotmail.com.
⚠️ Nem esta política nem uma barreira de cookies existiam
Registrado com todas as letras: não encontramos política de privacidade nem mecanismo de consentimento de cookies no site atual. As duas são obrigatórias pela LGPD. As duas foram escritas do zero para esta maquete e precisam de revisão e da confirmação de vocês antes de irem ao ar.
O que este site guarda
Uma coisa só: ilhadamagia.consent.v1, a sua escolha de cookies, no localStorage
deste aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site.
Nenhum recurso de terceiro carrega antes do aceite — o mapa da seção de localização é um desenho SVG feito
aqui, justamente para não chamar o Google sem consentimento.
Os formulários, e o que a consulta de disponibilidade realmente faz
São três: a consulta de disponibilidade, o formulário de contato e os botões de WhatsApp (reserva, café da manhã e balcão de turismo). Todos funcionam do mesmo jeito: montam uma mensagem de texto e abrem o WhatsApp com ela pronta, no idioma da página em que você está.
Vale ser explícito sobre uma coisa, porque é um ponto da conversa: a consulta de disponibilidade não consulta agenda nenhuma e não mostra tarifa. Ela pergunta. O widget do site atual aparentemente também não consulta [CONFIRM o que o widget atual realmente faz e qual motor está por trás] — a diferença é que este diz isso na cara, em vez de parecer um motor de reservas que não é.
Dados de reserva
Uma reserva confirmada envolve nome, contato, datas e, normalmente, documento e forma de pagamento. Esse tratamento acontece fora deste site, na conversa e no sistema de vocês. [CONFIRM onde os dados de reserva são guardados, por quanto tempo, quem tem acesso e se há operador terceirizado — motor de reservas, PMS ou canal de OTA]. Enquanto isso não for respondido, esta política não afirma nada sobre isso.
Crianças
A regra que vocês publicam — crianças sempre acompanhadas na piscina — está reproduzida no site como linha de política, em texto. E uma regra de construção deste build: nenhuma imagem mostra crianças ou adolescentes. As áreas de lazer são ilustradas pela piscina, pelo jardim e pela churrasqueira, sem pessoas.
Os depoimentos
Os oito nomes que aparecem na seção de avaliações são os que já estão publicados no site de vocês, exatamente como aparecem lá. Nenhum foi escrito, reescrito ou inventado, e o texto de cada um migra do próprio site. Nenhuma nota, média ou estrela aparece, porque vocês não publicam nenhuma — e uma média inventada seria publicidade enganosa pelo art. 37 do CDC.
Preços
Nenhuma diária aparece neste build porque nenhuma está publicada: cada card traz um [CONFIRM] visível. O mesmo vale para o valor do café da manhã para quem não está hospedado — e esse merece atenção, porque um buffet aberto ao público é venda ao consumidor: pelo CDC e pelo Decreto 5.903/2006, o preço tem de estar visível antes de a pessoa sentar à mesa.
O e-mail do Hotmail
O endereço público é um Hotmail. Funciona, mas uma caixa no próprio domínio vale mais em confiança e em entregabilidade. [CONFIRM se vocês querem uma]. E numa eventual migração de DNS, só os registros web mudam — os registros MX nunca são tocados, justamente para o e-mail não cair no meio da troca.
O que este site não afirma
Nenhuma diária, metragem, ocupação, contagem de unidades, horário de check-in ou check-out, política de pets, capacidade de estacionamento, nota, avaliação média, prêmio, ano de fundação, CNPJ ou CADASTUR aparece sem estar marcado [CONFIRM]. As amenidades listadas por unidade são as que vocês publicam; onde vocês não publicam — Chalé Ônix, Chalé Rubí e as suítes numeradas — o card diz isso em vez de preencher. Todas as fotografias são de banco de imagens e o texto alternativo de cada uma diz que não retrata a pousada.