🔒 Política de Privacidade & Termos de Uso

1. 👤 Identificação do Controlador

A HOSPEDAH é uma plataforma de intermediação de reservas em resorts e hospedagens, operada por Flávio e Juliana, com atendimento via WhatsApp. Para fins desta Política, o Controlador dos dados pessoais é a própria equipe HOSPEDAH, podendo ser contatada pelo e-mail informado ao final deste documento.

2. 📋 Dados Pessoais Coletados

Podemos coletar as seguintes categorias de dados:

• Dados de identificação: nome completo, e-mail, número de telefone/WhatsApp.
• Dados de reserva: datas de check-in/check-out, número de hóspedes, preferências de acomodação.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas, tempo na página (via Google Analytics, Microsoft Clarity e Meta Pixel — somente com seu consentimento).
• Dados de comunicação: mensagens enviadas por formulários ou WhatsApp.
• Dados de avaliação: texto de avaliações e fotos enviadas voluntariamente.
• Dados de indicação: código de referral gerado para o programa de indicações.

3. 🎯 Finalidade do Tratamento

Seus dados são utilizados para:

• Processar e confirmar solicitações de reserva;
• Entrar em contato para retorno sobre orçamentos e disponibilidade;
• Enviar notificações de promoções e novos resorts (com consentimento via OneSignal);
• Melhorar a experiência do site mediante análise de uso (Analytics, Clarity);
• Exibir anúncios relevantes nas redes sociais (Meta Pixel — somente com consentimento);
• Cumprir obrigações legais.

4. ⚖️ Base Legal (LGPD)

O tratamento de seus dados é fundamentado nas seguintes bases legais:

• Consentimento — coleta de cookies analíticos, rastreadores e notificações push;
• Execução de contrato — processamento necessário para realizar a reserva solicitada;
• Legítimo interesse — segurança do site e prevenção de fraudes;
• Obrigação legal — cumprimento de legislação aplicável.

5. 🍪 Cookies e Tecnologias de Rastreamento

Utilizamos os seguintes tipos de cookies e tecnologias, ativados somente após seu consentimento explícito no banner LGPD:

• Google Tag Manager / Google Analytics — análise de audiência e comportamento de navegação.
• Microsoft Clarity — mapas de calor e gravação de sessões (dados anonimizados).
• Meta Pixel (Facebook) — medição de conversões e exibição de anúncios relevantes.
• OneSignal — notificações push sobre promoções e novos resorts.

Você pode revogar o consentimento a qualquer momento limpando os cookies do navegador ou recusando no banner. Sem o consentimento, nenhum rastreador é ativado.

6. 🤝 Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

• Parceiros de hospedagem (resorts) — para viabilizar a reserva contratada;
• Provedores de serviço — Supabase (banco de dados), Google, Meta, Microsoft e OneSignal, nos limites necessários à prestação de seus respectivos serviços;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

7. 🗂️ Prazo de Retenção

Os dados de reserva e contato são mantidos pelo período necessário à prestação dos serviços e pelo prazo mínimo exigido pela legislação (geralmente 5 anos para registros comerciais). Dados de navegação via Analytics são retidos pelo prazo padrão de cada plataforma (tipicamente 26 meses).

8. 🛡️ Seus Direitos como Titular

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Obter informações sobre entidades com as quais seus dados foram compartilhados;
• Opor-se ao tratamento em desacordo com a lei.

Para exercer qualquer desses direitos, entre em contato pelos canais listados ao final desta página.

9. 🔐 Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Transmissão criptografada via HTTPS/TLS;
• Content Security Policy (CSP) em todas as páginas;
• Armazenamento em banco de dados com acesso restrito (Supabase);
• Chaves de API sensíveis protegidas em Edge Functions (servidor), nunca expostas no navegador.

10. 👶 Menores de Idade

Nossos serviços são destinados a adultos. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento dos responsáveis legais. Se você acreditar que coletamos dados de um menor, entre em contato para exclusão imediata.

11. 📜 Termos de Uso

Ao utilizar o site HOSPEDAH, você concorda que:

• As informações de preços e disponibilidade são estimadas e sujeitas a confirmação pela equipe;
• A reserva só é considerada confirmada após o contato e confirmação expressa da equipe HOSPEDAH;
• O uso do Chat IA é apenas informativo; respostas não constituem garantia de reserva;
• Conteúdo falso, ofensivo ou fraudulento enviado por formulários pode implicar responsabilidade civil e criminal;
• O site pode ser alterado, suspenso ou descontinuado sem aviso prévio.

12. 🔄 Alterações desta Política

Esta Política pode ser atualizada periodicamente. A data de "Última atualização" no topo indica a versão vigente. O uso continuado do site após alterações implica aceitação da nova versão.