Política de privacidade

Quem trata os seus dados

A responsável pelo tratamento dos seus dados é a 59.160.991 YURI MAXIMO MARIN, CNPJ 59.160.991/0001-12, com endereço em Caminho Costa da Lagoa, Ponto 15 — Lagoa da Conceição — Florianópolis/SC — CEP 88062-370.

Quem cuida da proteção de dados por aqui é Derick Freitas Santana Bastos, o encarregado. Você fala com ele pelo e-mail [email protected].

Esse contato está publicado nesta página porque o art. 41 §1º da LGPD manda divulgar a identidade e o contato do encarregado de forma clara e aberta, de preferência no próprio site do controlador.

O que a gente coleta

A gente pede o mínimo para conseguir emitir e cumprir a sua reserva. Nada aqui é coletado por curiosidade.

E o que a gente não coleta: data de nascimento, a localização do seu aparelho e o seu histórico de navegação em outros sites.

• De quem reserva: nome completo, CPF, e-mail e telefone. Os quatro são obrigatórios, porque a reserva é nominal: eles identificam quem responde por ela.
• De quem vai junto: apenas a quantidade de pessoas por faixa. A gente não pede nome nem documento de acompanhante.
• Da sua conta, se você criar uma: e-mail e senha. A senha fica guardada como hash, nunca em texto legível — nem para a gente.
• Do aceite dos termos: a versão que você aceitou, a data e a hora, o endereço IP e o navegador usado. É a prova de que o combinado foi mostrado antes da compra.
• Da reserva feita pelo site: um resumo de rede, que é um código calculado a partir do endereço IP (HMAC). Ele é pseudonimizado — não dá para ler o IP de volta a partir dele —, serve só para impedir que alguém prenda vagas em massa e é apagado em 7 dias. A base é o legítimo interesse (art. 7º, IX).

Para que a gente usa, e com que base

Cada uso tem uma finalidade e uma base legal. As bases estão no art. 7º da LGPD.

Hoje não existe divulgação por e-mail nem newsletter neste site, então esse consentimento não é pedido em lugar nenhum. Se um dia passar a existir, ele vai ser pedido em separado, e dizer não continua sem atrapalhar a sua reserva.

• Criar a reserva, cobrar e falar com você sobre a saída: execução do contrato (art. 7º, V).
• Emitir documento fiscal e guardar o que a contabilidade precisa guardar: obrigação legal (art. 7º, II).
• Proteger a sua conta e evitar fraude no pagamento: legítimo interesse (art. 7º, IX).
• Divulgação e novidades por e-mail: consentimento (art. 7º, I).

O pagamento

Hoje o pagamento não é feito no site. Depois que você envia os seus dados, a reserva fica aguardando pagamento, e você conclui pelo WhatsApp. Por lá, a gente combina com você se vai ser Pix, cartão ou dinheiro.

Enquanto isso, a sua vaga fica guardada até o dia e a hora que aparecem na página da reserva. Esse prazo é de no máximo um dia, e pode ser menor quando a saída está perto de fechar para reservas. Se o pagamento não for confirmado até lá, a vaga volta para o site.

Nenhum dado de cartão passa pelo site nem pelo nosso sistema. Quando o dinheiro chega, alguém da equipe confirma o recebimento no painel. O sistema guarda a forma de pagamento, o valor recebido, a data e a hora da confirmação, o código da reserva e quem da equipe confirmou. Comprovante não entra no sistema.

A mensagem pronta do WhatsApp leva o código da reserva, o passeio, a data, as pessoas, o total e o seu nome, telefone e e-mail. O CPF não vai nela.

Com quem a gente compartilha

A gente não vende os seus dados. Compartilha só com quem precisa para o passeio acontecer:

O WhatsApp entra por outro caminho: ele é um canal que você inicia. Quando você escolhe falar com a gente por lá, a conversa acontece na plataforma do WhatsApp, sob as regras e a política de privacidade dela.

Se algum desses fornecedores estiver fora do Brasil, a transferência internacional segue o art. 33 da LGPD.

• O serviço de envio de e-mail, para entregar a confirmação da reserva e o comprovante.
• A hospedagem e o banco de dados onde o sistema roda.
• O serviço de monitoramento de erros, para a gente saber quando alguma coisa falha no sistema e corrigir. Ele pode receber dados técnicos do erro.

Por quanto tempo a gente guarda

Os dados da reserva ficam enquanto ela estiver ativa e, depois, pelo prazo que a legislação fiscal e contábil obriga a guardar documento de venda.

O registro do aceite e a cotação de cancelamento que valia no dia da compra ficam guardados como prova do que foi combinado. É conservação para cumprir obrigação legal, no que o art. 16, I, da LGPD permite.

Se você começa uma reserva e o prazo acaba antes de você enviar os seus dados, o nome, o e-mail e o telefone que você digitou são apagados 7 dias depois do fim desse prazo.

Passado o prazo, o dado é eliminado ou anonimizado.

Os seus direitos

O art. 18 da LGPD dá a você uma lista de direitos sobre os seus dados. Todos valem aqui:

Para exercer qualquer um deles, escreva para [email protected]. A gente responde no prazo que a lei dá.

Se a resposta não resolver, você pode peticionar à ANPD, a Autoridade Nacional de Proteção de Dados.

• Confirmar que existe tratamento dos seus dados.
• Acessar os dados que a gente tem sobre você.
• Corrigir dado incompleto, desatualizado ou errado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Levar os seus dados para outro fornecedor de serviço, quando a portabilidade for possível.
• Eliminar os dados que a gente trata com base no seu consentimento.
• Saber com quem a gente compartilhou os seus dados.
• Saber o que acontece se você não consentir, e o que deixa de ser possível ao dizer não.
• Revogar o consentimento a qualquer momento.

Apagar os seus dados

Para pedir a exclusão, escreva para [email protected] dizendo qual conta ou qual reserva — sem isso a gente não consegue localizar você.

Parte dos dados a gente não pode apagar a pedido, e dizer isso é melhor do que prometer o que não se cumpre. Continua guardado:

O resto é eliminado ou anonimizado. Quando o prazo do que ficou também termina, ele sai junto.

• O que a legislação fiscal e contábil obriga a guardar sobre uma venda.
• O registro de que você aceitou os termos, na versão em que aceitou. É a prova do que foi combinado, e ela protege os dois lados.
• O histórico do pagamento e do reembolso, enquanto ele ainda puder ser questionado.

Como a gente protege

As medidas que existem hoje:

Nenhuma dessas medidas é promessa de que nada pode dar errado — essa promessa ninguém honesto faz. Se acontecer um incidente de segurança relevante, a gente comunica você e a ANPD, como a lei manda.

• O site inteiro é servido por HTTPS.
• A senha da sua conta é guardada como hash, e não em texto: quem tivesse acesso ao banco não leria a sua senha.
• O link que abre a sua reserva sem login é um endereço secreto. O sistema guarda só o hash dele, e o link tem prazo de validade.
• O navegador roda o site sob uma política de segurança de conteúdo, que limita de onde script e imagem podem vir.

Cookies

Este site usa cookies de sessão, marcados como HttpOnly. Eles mantêm você logado enquanto navega e protegem os formulários contra uso indevido. Sem eles, entrar na conta e concluir uma reserva não funcionaria.

Existe mais um, e só se você chegou por um link de indicação de um parceiro da Viva Nature (um endereço com /v/). Ele guarda, por 7 dias, um identificador aleatório, sem seu nome, e-mail ou telefone, que liga a sua visita ao parceiro que indicou você, para a venda contar para ele. Também é HttpOnly. O registro da visita fica guardado por até 13 meses; depois disso é apagado, ou, se virou uma venda, fica só como prova da comissão, sem o identificador. A base legal é o legítimo interesse da Viva Nature e dos parceiros em saber qual indicação gerou cada venda (LGPD, art. 7º, IX).

Não há ferramenta de medição de audiência, não há pixel de rede social e não há rastreamento entre sites. A gente não sabe onde você esteve antes de chegar aqui.

É por isso que você não vê um aviso de cookies nesta página: os de sessão são estritamente necessários, e o de indicação usa só um identificador aleatório, sem seu nome, e-mail ou telefone, e não segue você por outros sites. No dia em que entrar qualquer medição de audiência, o aviso entra junto, e antes dela.

Crianças e adolescentes

Quem faz a reserva é o responsável, maior de idade. É o nome, o CPF e o contato dele que ficam registrados.

A gente não coleta dado pessoal de criança. De quem vai junto, só se registra a quantidade por faixa: não há nome, documento nem data de nascimento de acompanhante em lugar nenhum do sistema.

Se um dia for necessário tratar dado de criança, isso seguiria o art. 14 da LGPD: sempre no melhor interesse dela e, no caso de criança, com consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal.

Mudanças nesta política

Quando esta política mudar, ela vira uma versão nova, com data de vigência própria. A versão vigente e a data em que ela passou a valer aparecem no topo desta página.

Mudança que altere de forma relevante o que a gente faz com os seus dados é avisada antes de passar a valer, pelos mesmos canais que a gente já usa para falar da sua reserva.

Uma coisa esta política de propósito não repete: a regra de cancelamento e reembolso. Ela vale por passeio e mora em um lugar só. Regra escrita em dois lugares acaba divergindo, e divergir sobre dinheiro é o que este site existe para não fazer.