LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Consulta de disponibilidade / contato | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Telefone e e-mail | Consulta de disponibilidade / contato | Responder e confirmar | Execução de procedimentos preliminares a contrato (inc. V) |
| Datas de entrada e saída | Consulta de disponibilidade | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Nº de adultos e crianças | Consulta de disponibilidade | Alocar a acomodação certa — informado por você, nunca inferido | Execução de procedimentos preliminares a contrato (inc. V) |
| Código promocional | Consulta de disponibilidade | Aplicar condição, se houver | Execução de procedimentos preliminares a contrato (inc. V) |
| Cookies de análise | Navegação, só após aceite | Medir o uso do site | Consentimento (inc. I) |
| Widget do TripAdvisor | Navegação, só após aceite | Exibir avaliações e posição ao vivo — é rastreador de terceiro | Consentimento (inc. I) |
Crianças na reserva — um campo, não uma fotografia
A consulta de disponibilidade pergunta quantos adultos e quantas crianças, porque isso decide qual acomodação cabe e como se cobra. É informado por você, nunca inferido. [CONFIRM política de crianças, berço e cobrança por faixa etária].
Registrado à parte porque é regra de construção deste build: a pousada lista um Play-Ground entre as comodidades, e ele é citado em texto como instalação. Nenhuma imagem deste site mostra crianças ou adolescentes — nem no play-ground, nem na piscina, nem na trilha, nem na praia.
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
Controlador: Pousada Ilha Faceira, Campeche, Florianópolis (SC). [CONFIRM razão social, CNPJ, endereço completo com CEP e o encarregado pelo tratamento de dados — art. 41 da LGPD]. Telefone fixo (48) 3364-0421 · Celular (48) 98850-6595 · E-mail [CONFIRM].
Registre-se que o endereço completo não está publicado na home de vocês, e não foi deduzido daqui: um bairro não é um endereço.
⚠️ Não encontramos política de privacidade nem barreira de cookies
Dito com todas as letras porque é assim que a conversa deve começar: não localizamos política de privacidade nem mecanismo de consentimento de cookies na home fetchada [CONFIRM se existe alguma em outra página]. As duas são obrigatórias pela LGPD. As duas foram escritas do zero para esta maquete e precisam de revisão e da confirmação de vocês antes de irem ao ar.
⚠️ Nenhum número de WhatsApp foi confirmado
Não há link wa.me em lugar nenhum do site de vocês. O celular (48) 98850-6595 está
publicado e tem prefixo de celular — mas um prefixo de celular não confirma, sozinho, que a linha
atende no WhatsApp. Por isso esta maquete não monta um link a partir de um palpite: todos os
botões de WhatsApp estão visivelmente desativados e explicam o motivo quando tocados. Os dois telefones
funcionam agora, como chamada, porque esses são de vocês e estão verificados.
⚠️ A alegação de posição no TripAdvisor
A home de vocês traz, escrita à mão e sem data: “Nossa Pousada é a Nº 1 de 321 pousadas em Florianópolis, segundo avaliações do TripAdvisor.” Rankings mudam. Uma posição fixa no código que envelhece deixa de ser prova social e passa a ser publicidade que deixou de ser verdadeira — exposição pelo art. 37 do CDC, não só um constrangimento.
Nesta maquete nenhuma posição é afirmada. O módulo existe, mas só renderiza a frase ao lado de uma data visível, e a data é um [CONFIRM] até o valor ser puxado ao vivo. Os dez identificadores e datas de avaliação que aparecem são os que já estão na home de vocês; o texto de cada avaliação vem do TripAdvisor na integração, e nenhum foi escrito ou reescrito aqui.
O widget do TripAdvisor é rastreador de terceiro
Puxar as avaliações ao vivo é a coisa certa a fazer, e tem um custo de privacidade: o widget entrega o IP do visitante e um identificador ao TripAdvisor. Por isso ele fica na categoria de marketing da barreira de consentimento e não carrega antes do aceite. Neste build ele nem chega a ser ligado. O mapa da seção de localização é um desenho SVG feito aqui, justamente para não chamar o Google sem consentimento.
O que este site guarda
Uma coisa só: faceira.consent.v1, a sua escolha de cookies, no localStorage
deste aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site.
Os formulários
São dois: a consulta de disponibilidade e o formulário de contato. Os dois montam uma mensagem de texto e a entregam ao WhatsApp, no idioma da página em que você está. Nenhum consulta agenda, nenhum grava nada num servidor e nenhum confirma reserva. Enquanto o número não for confirmado, eles não enviam a lugar nenhum: mostram o aviso acima. Datas em DD/MM.
Tarifas
Nenhuma tarifa aparece neste build porque nenhuma está publicada — o campo de vocês esconde tudo atrás do “consultar valores”. A mudança proposta é mostrar uma faixa antes da busca, e essa faixa aparece aqui como [CONFIRM] visível, nunca como um número inventado.
Sustentabilidade — o que este site não afirma
“Refúgio sustentável” é o título da página de vocês, e duas coisas concretas o sustentam em parte: o terreno é próprio com vegetação preservada, e o caminho até a praia é trilha e não rua. Isso está dito. Nenhuma certificação ambiental, sistema de energia ou programa de resíduos foi afirmado, porque nenhum foi publicado — e um selo ambiental falso é das afirmações mais caras que existem para desmentir. [CONFIRM práticas sustentáveis específicas].
Ilha do Campeche
A ilha aparece no texto como paisagem, e nada mais. Nenhum acesso é oferecido, prometido ou insinuado: a visitação tem cota diária limitada por lei, como sítio arqueológico e ambiental protegido. [CONFIRM as regras vigentes antes de qualquer texto sobre visitar a ilha].
O que este site não afirma
Nenhuma tarifa, metragem, categoria de quarto, contagem de unidades, ocupação, horário de check-in, política de cancelamento, distância em minutos além dos três da trilha (que é figura de vocês), nota, média, prêmio, ano de fundação, CNPJ ou CADASTUR aparece sem estar marcado [CONFIRM]. As categorias de quarto estão vazias por um motivo específico: a página de acomodações de vocês devolve 404 nos dois caminhos óbvios, então não havia o que ler — e inventar um quarto é pior do que deixar o espaço marcado. Todas as fotografias são de banco de imagens e o texto alternativo de cada uma diz que não retrata a pousada, a trilha nem a equipe.