LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva | Identificar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| E-mail e telefone / WhatsApp | Formulário de reserva | Confirmar a reserva | Execução de procedimentos preliminares a contrato (inc. V) |
| Datas de entrada e saída, nº de hóspedes | Formulário de reserva | Verificar disponibilidade | Execução de procedimentos preliminares a contrato (inc. V) |
| Pedidos especiais | Formulário de reserva | Atender à solicitação | Consentimento (inc. I) |
| Dados de hóspede exigidos no check-in | No check-in, presencialmente | Ficha Nacional de Registro de Hóspedes (FNRH) | Cumprimento de obrigação legal (inc. II) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Quem é o controlador
Controlador: Hotel Boutique Quinta das Videiras, Rua Afonso Luis Borba, 81 — Lagoa da Conceição, Florianópolis, SC — CEP 88062-040. [CONFIRM razão social, CNPJ e o encarregado pelo tratamento de dados — art. 41 da LGPD].
Reservas: +55 (48) 3232-3005 · reservas@quintadasvideiras.com. Comercial e eventos: +55 (48) 99991-8065 · comercial@quintadasvideiras.com.
Uma observação prática de infraestrutura: o site é quintadasvideiras.com.br mas os e-mails
são @quintadasvideiras.com, sem o .br. Funciona, mas divide a identidade e
complica a entregabilidade. [CONFIRM se vale consolidar]. E numa eventual
migração de DNS, só os registros web mudam — os registros MX nunca são tocados.
⚠️ A política de privacidade atual precisa ser auditada
O menu do site de vocês tem um item “Políticas”. Vale abrir e conferir se ele contém um aviso de privacidade nos termos da LGPD — controlador identificado, finalidades, bases legais, prazo de retenção e um canal para o titular exercer direitos — ou apenas regras da casa (horário de check-in, política de cancelamento, regras de piscina). São documentos diferentes e um não substitui o outro. [CONFIRM]
⚠️ Três coisas que este build não publicou, e por quê
Esta é a parte desta política que mais importa neste lead. Três elementos do site atual não foram carregados para a maquete, e cada um tem um motivo concreto.
1. A classificação “10 melhores hotéis do Brasil”
A home de vocês diz: “We are among the 10 best hotels in Brazil.” Sem entidade classificadora e sem ano. Não aparece em lugar nenhum deste build. Uma classificação sem fonte é publicidade não comprovável — exposição pelo art. 37 do CDC — e, mesmo que a fonte exista, um ranking sem data envelhece e passa a ser falso sozinho. [CONFIRM a publicação e o ano, ou retirar de vez]
2. As quatro notas 9,4/10
A home exibe quatro selos — 9,4/10 FANTÁSTICO, 9,4/10 EXCEPCIONAL, 9,4/10 FANTÁSTICO, 9,4/10 EXCELENTE — e nenhum logotipo de plataforma renderizou, então não se sabe de onde vem nenhum dos números. Nenhuma nota foi impressa nesta maquete. A seção existe, com espaços marcados para a plataforma, e a orientação é puxar ao vivo em vez de fixar no código: uma nota fixa envelhece exatamente como um ranking. [CONFIRM quais plataformas]
3. Os depoimentos assinados
A home traz dois depoimentos atribuídos a pessoas nomeadas, cada uma com profissão declarada. Republicar o nome de uma pessoa, sua profissão e uma frase atribuída a ela é uma questão de privacidade e de risco, não apenas de edição. A LGPD trata nome como dado pessoal, e a atribuição de uma declaração a alguém identificado exige base legal — na prática, permissão documentada.
Por isso o módulo de depoimentos deste build degrada graciosamente: enquanto não
houver permissão por escrito, ele mostra apenas as iniciais e marca o texto como a confirmar. Há um
interruptor no topo do script.js que controla isso, e ele está desligado.
[CONFIRM permissão por escrito de cada hóspede citado]
Há ainda duas citações na home sem atribuição visível nenhuma. Antes de republicá-las é preciso saber de onde vieram. [CONFIRM fonte e data das duas]
⚠️ Nenhum link de WhatsApp existe no site atual
No Brasil, o WhatsApp costuma ser o canal principal — e não há um único link wa.me no site
de vocês. O telefone comercial tem prefixo de celular e provavelmente atende por lá, mas
provavelmente não é confirmado, e esta maquete não monta um link a partir de um palpite:
se a linha não atender no WhatsApp, a mensagem simplesmente não chega. Os botões ficam desativados e
explicam isso. Os dois telefones publicados funcionam agora, como chamada.
O que este site guarda
Uma coisa só: quinta.consent.v1, a sua escolha de cookies, no localStorage deste
aparelho. Não vai a servidor nenhum e some quando você limpa os dados do site. O mapa da seção de
localização é um desenho SVG feito aqui, não um mapa embutido, justamente para não chamar o Google sem
consentimento.
Os formulários
São quatro: consulta de disponibilidade, casamentos e eventos, reserva de mesa no Bistrô e newsletter. Todos montam uma mensagem e a entregam ao WhatsApp; nenhum grava nada num servidor e nenhum confirma reserva. Datas em DD/MM.
Duas notas. Primeira: casamento e reserva de quarto têm formulários separados, porque são vendas diferentes, com prazos, valores e perguntas diferentes — hoje elas compartilham o mesmo caminho. Segunda: a newsletter tem consentimento próprio e desagregado, numa caixa só dela, como a LGPD exige — nunca embutida no aceite de outro formulário.
Acessibilidade
Vale registrar como achado: o site atual, construído em Wix, está vazando uma string auxiliar de acessibilidade como texto visível na navegação — “Use tab to navigate through the menu items” apareceu nas duas páginas lidas. Não é grave por si só, mas é sintoma: vale testar a navegação por teclado de verdade, com foco visível em cada controle.
O que este site não afirma
Nenhuma tarifa, metragem não publicada, nota, classificação, prêmio, ano de fundação, CNPJ ou CADASTUR aparece sem estar marcado [CONFIRM]. As medidas e descrições das suítes são transcritas da página /suites de vocês, palavra por palavra — inclusive onde a categoria Luxo não trouxe descrição e a Premium não trouxe metragem: o card diz isso em vez de preencher.
As elevações das três construções são desenhos, não fotografias, e dizem isso no texto alternativo. Não existe imagem de banco honesta para o Casarão Lisboa, para um Solarium de vitrais com estrutura vinda do Vietnã ou para a Casa Porto — e pôr o prédio errado seria pior do que desenhar. Todas as fotografias são de banco de imagens e nenhuma retrata o hotel, as suítes ou a equipe. Nenhuma imagem mostra crianças. Esta é a propriedade do lote que mais precisa da fotografia real de vocês: ela deveria terminar com zero imagem de banco.