Política de privacidad

Quién trata sus datos

La responsable del tratamiento de sus datos es 59.160.991 YURI MAXIMO MARIN, CNPJ 59.160.991/0001-12, con domicilio en Caminho Costa da Lagoa, Ponto 15 — Lagoa da Conceição — Florianópolis/SC — CEP 88062-370.

Quien cuida la protección de datos por aquí es Derick Freitas Santana Bastos, el encargado. Usted habla con él por el correo [email protected].

Ese contacto está publicado en esta página porque el art. 41 §1º de la LGPD obliga a divulgar la identidad y el contacto del encargado de forma clara y abierta, preferentemente en el propio sitio del controlador.

Qué recopilamos

Pedimos lo mínimo para poder emitir y cumplir su reserva. Nada de esto se recopila por curiosidad.

Y lo que no recopilamos: fecha de nacimiento, la ubicación de su aparato y su historial de navegación en otros sitios.

• De quien reserva: nombre completo, CPF, correo electrónico y teléfono. Los cuatro son obligatorios, porque la reserva es nominal: identifican a quien responde por ella.
• De quien lo acompaña: solamente la cantidad de personas por franja. No pedimos nombre ni documento de acompañante.
• De su cuenta, si usted crea una: correo electrónico y contraseña. La contraseña queda guardada como hash, nunca en texto legible — ni para nosotros.
• De la aceptación de los términos: la versión que usted aceptó, la fecha y la hora, la dirección IP y el navegador usado. Es la prueba de que lo acordado se mostró antes de la compra.
• De la reserva hecha en el sitio: un resumen de red, que es un código calculado a partir de la dirección IP (HMAC). Está seudonimizado — no se puede recuperar la IP a partir de él —, sirve solo para impedir que alguien retenga plazas en masa y se borra en 7 días. La base es el interés legítimo (art. 7º, IX).

Para qué lo usamos, y con qué base

Cada uso tiene una finalidad y una base legal. Las bases están en el art. 7º de la LGPD.

Hoy no existe divulgación por correo electrónico ni newsletter en este sitio, así que ese consentimiento no se pide en ningún lugar. Si algún día pasa a existir, se va a pedir por separado, y decir que no sigue sin afectar su reserva.

• Crear la reserva, cobrar y hablar con usted sobre la salida: ejecución del contrato (art. 7º, V).
• Emitir documento fiscal y guardar lo que la contabilidad necesita guardar: obligación legal (art. 7º, II).
• Proteger su cuenta y evitar fraude en el pago: interés legítimo (art. 7º, IX).
• Divulgación y novedades por correo electrónico: consentimiento (art. 7º, I).

El pago

Hoy el pago no se hace en el sitio. Después de que usted envía sus datos, la reserva queda esperando el pago, y usted la concluye por WhatsApp. Por ahí acordamos con usted si será Pix, tarjeta o efectivo.

Mientras tanto, su plaza queda guardada hasta el día y la hora que aparecen en la página de la reserva. Ese plazo es de un día como máximo, y puede ser menor cuando la salida está cerca de cerrar para reservas. Si el pago no se confirma hasta entonces, la plaza vuelve al sitio.

Ningún dato de tarjeta pasa por el sitio ni por nuestro sistema. Cuando el dinero llega, alguien del equipo confirma la recepción en el panel. El sistema guarda la forma de pago, el valor recibido, la fecha y la hora de la confirmación, el código de la reserva y quién del equipo confirmó. Los comprobantes no entran en el sistema.

El mensaje listo de WhatsApp lleva el código de la reserva, el paseo, la fecha, las personas, el total y su nombre, teléfono y correo electrónico. El CPF no va en él.

Con quién compartimos

No vendemos sus datos. Compartimos solo con quien es necesario para que el paseo ocurra:

WhatsApp entra por otro camino: es un canal que usted inicia. Cuando usted elige hablar con nosotros por ahí, la conversación ocurre en la plataforma de WhatsApp, bajo sus reglas y su política de privacidad.

Si alguno de esos proveedores está fuera de Brasil, la transferencia internacional sigue el art. 33 de la LGPD.

• El servicio de envío de correo electrónico, para entregar la confirmación de la reserva y el comprobante.
• El alojamiento y la base de datos donde el sistema funciona.
• El servicio de monitoreo de errores, para que sepamos cuándo algo falla en el sistema y lo corrijamos. Puede recibir datos técnicos del error.

Por cuánto tiempo lo guardamos

Los datos de la reserva quedan mientras ella esté activa y, después, por el plazo que la legislación fiscal y contable obliga a guardar un documento de venta.

El registro de la aceptación y la cotización de cancelación que valía el día de la compra quedan guardados como prueba de lo que se acordó. Es conservación para cumplir una obligación legal, en lo que el art. 16, I, de la LGPD permite.

Si usted empieza una reserva y el plazo termina antes de que envíe sus datos, el nombre, el correo electrónico y el teléfono que escribió se borran 7 días después del fin de ese plazo.

Pasado el plazo, el dato se elimina o se anonimiza.

Sus derechos

El art. 18 de la LGPD le da a usted una lista de derechos sobre sus datos. Todos valen aquí:

Para ejercer cualquiera de ellos, escriba a [email protected]. Respondemos en el plazo que la ley determina.

Si la respuesta no resuelve, usted puede presentar una petición ante la ANPD, la Autoridad Nacional de Protección de Datos.

• Confirmar que existe tratamiento de sus datos.
• Acceder a los datos que tenemos sobre usted.
• Corregir un dato incompleto, desactualizado o equivocado.
• Solicitar anonimización, bloqueo o eliminación de dato innecesario, excesivo o tratado fuera de la ley.
• Llevar sus datos a otro proveedor de servicio, cuando la portabilidad sea posible.
• Eliminar los datos que tratamos con base en su consentimiento.
• Saber con quién compartimos sus datos.
• Saber qué ocurre si usted no consiente, y qué deja de ser posible al decir que no.
• Revocar el consentimiento en cualquier momento.

Eliminar sus datos

Para solicitar la eliminación, escriba a [email protected] diciendo qué cuenta o qué reserva — sin eso no logramos ubicarlo.

Parte de los datos no los podemos eliminar a pedido, y decirlo es mejor que prometer lo que no se cumple. Sigue guardado:

El resto se elimina o se anonimiza. Cuando el plazo de lo que quedó también termina, sale junto.

• Lo que la legislación fiscal y contable obliga a guardar sobre una venta.
• El registro de que usted aceptó los términos, en la versión en que los aceptó. Es la prueba de lo que se acordó, y protege a las dos partes.
• El historial del pago y del reembolso, mientras todavía pueda ser cuestionado.

Cómo protegemos

Las medidas que existen hoy:

Ninguna de esas medidas es una promesa de que nada puede salir mal — esa promesa no la hace nadie honesto. Si ocurre un incidente de seguridad relevante, se lo comunicamos a usted y a la ANPD, como la ley determina.

• Todo el sitio se sirve por HTTPS.
• La contraseña de su cuenta se guarda como hash, y no en texto: quien tuviera acceso a la base de datos no leería su contraseña.
• El enlace que abre su reserva sin ingresar es una dirección secreta. El sistema guarda solo el hash de ella, y el enlace tiene plazo de validez.
• El navegador ejecuta el sitio bajo una política de seguridad de contenido, que limita de dónde pueden venir script e imagen.

Cookies

Este sitio usa cookies de sesión, marcadas como HttpOnly. Mantienen su sesión abierta mientras navega y protegen los formularios contra uso indebido. Sin ellas, entrar en la cuenta y concluir una reserva no funcionaría.

Hay una más, y solo si usted llegó por un enlace de recomendación de un socio de Viva Nature (una dirección con /v/). Guarda, durante 7 días, un identificador aleatorio, sin su nombre, correo ni teléfono, que vincula su visita al socio que lo recomendó, para que la venta cuente para él. También es HttpOnly. El registro de la visita se guarda hasta 13 meses; después se borra o, si se convirtió en una venta, queda solo como prueba de la comisión, sin el identificador. La base legal es el interés legítimo de Viva Nature y de los socios en saber qué recomendación generó cada venta (LGPD, art. 7, IX).

No hay herramienta de medición de audiencia, no hay píxel de red social y no hay rastreo entre sitios. No sabemos dónde estuvo usted antes de llegar aquí.

Por eso usted no ve un aviso de cookies en esta página: las de sesión son estrictamente necesarias, y la de recomendación usa solo un identificador aleatorio, sin su nombre, correo ni teléfono, y no lo sigue por otros sitios. El día en que entre cualquier medición de audiencia, el aviso entra junto, y antes de ella.

Niños y adolescentes

Quien hace la reserva es el responsable, mayor de edad. Es su nombre, su CPF y su contacto los que quedan registrados.

No recopilamos dato personal de niño. De quien lo acompaña, solo se registra la cantidad por franja: no hay nombre, documento ni fecha de nacimiento de acompañante en ningún lugar del sistema.

Si algún día fuera necesario tratar dato de niño, eso seguiría el art. 14 de la LGPD: siempre en su mejor interés y, en el caso de un niño, con consentimiento específico y destacado de al menos uno de los padres o del responsable legal.

Cambios en esta política

Cuando esta política cambie, se convierte en una versión nueva, con fecha de vigencia propia. La versión vigente y la fecha en que pasó a valer aparecen al inicio de esta página.

Un cambio que altere de forma relevante lo que hacemos con sus datos se avisa antes de pasar a valer, por los mismos canales que ya usamos para hablar de su reserva.

Una cosa que esta política a propósito no repite: la regla de cancelación y reembolso. Ella vale por paseo y vive en un solo lugar. Una regla escrita en dos lugares termina divergiendo, y divergir sobre dinero es lo que este sitio existe para no hacer.