Política de Privacidade

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão Social: Ondalua Pousada e Hostel de Surf
• Endereço: Rua do Surf, 87 — Itacaré, BA, 45530-000, Brasil
• Telefone: +55 (73) 99814-3625
• E-mail de privacidade: [email protected]

2. Dados Pessoais que Coletamos

Coletamos apenas as informações necessárias para atender suas solicitações de hospedagem:

• Identificação: nome completo e, quando aplicável, documento de identidade para check-in.
• Contato: endereço de e-mail e número de telefone.
• Preferências de estadia: datas, tipo de acomodação e observações que você compartilhar.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas e tempo de sessão, coletados por cookies e ferramentas de análise.

Não coletamos dados financeiros diretamente — eventuais pagamentos são processados por plataformas externas com suas próprias políticas.

3. Base Legal e Finalidade do Tratamento

Tratamos seus dados com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Execução de contrato: para processar sua reserva e prestar os serviços de hospedagem solicitados.
• Consentimento: para enviar comunicações sobre novidades, disponibilidade ou informações da pousada, quando você autoriza expressamente.
• Legítimo interesse: para melhorar a experiência no site, prevenir fraudes e cumprir obrigações legais aplicáveis ao setor de hospedagem.

Você pode retirar o consentimento a qualquer momento sem prejuízo ao tratamento realizado anteriormente.

4. Como Utilizamos as Informações

• Responder suas mensagens e confirmar reservas de acomodação.
• Manter comunicação sobre sua estadia — chegada, saída, orientações da pousada.
• Enviar informações sobre disponibilidade ou serviços, somente quando houver consentimento.
• Aprimorar o funcionamento do site por meio de dados de navegação anonimizados.
• Cumprir obrigações legais, como registros de hospedagem exigidos por autoridades competentes no Brasil.

Não utilizamos seus dados para fins comerciais não relacionados à sua hospedagem na Ondalua.

5. Prazo de Retenção

• Dados de reserva e check-in: mantidos pelo prazo mínimo de 5 anos, conforme legislação fiscal e hoteleira brasileira.
• Dados de comunicação (e-mails, mensagens): retidos por até 2 anos após o encerramento da relação.
• Dados de navegação e cookies: conforme o prazo indicado na nossa Política de Cookies.
• Dados com base em consentimento: até a retirada do consentimento ou solicitação de exclusão.

6. Compartilhamento com Terceiros

Seus dados poderão ser compartilhados nas seguintes situações:

• Prestadores de serviços: ferramentas de e-mail transacional, plataformas de análise de acesso ao site e sistemas de hospedagem, que atuam como operadores sob nosso contrato.
• Autoridades públicas: quando exigido por lei, regulação ou ordem judicial, incluindo registros de hóspedes requeridos por autoridades municipais ou estaduais.
• Parceiros de pagamento: se o pagamento for realizado por plataforma de terceiro, os dados financeiros são tratados por essa plataforma conforme seus próprios termos.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins de marketing.

7. Medidas de Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação via HTTPS com criptografia TLS.
• Acesso restrito aos dados somente a membros da equipe com necessidade operacional.
• Revisão periódica das práticas de segurança.
• Em caso de incidente que possa afetar seus direitos, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, os titulares afetados, nos prazos previstos na LGPD.

8. Cookies

Utilizamos cookies para o funcionamento do site, análise de acesso e armazenamento de preferências. Para informações detalhadas sobre os tipos de cookies, prazos e como gerenciá-los, consulte nossa Política de Cookies.

9. Seus Direitos como Titular

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e solicitar uma cópia.
• Correção: solicitar a atualização de dados incorretos ou desatualizados.
• Eliminação: pedir a exclusão dos dados tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado, quando tecnicamente viável.
• Revogação do consentimento: retirar a autorização dada anteriormente, sem custo.
• Oposição: contestar tratamentos que considere inadequados.
• Reclamação à ANPD: registrar reclamação junto à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com seu nome completo e descrição do pedido. Responderemos em até 15 dias úteis.

10. Links para Sites de Terceiros

Nosso site pode conter links para plataformas externas (mapas, redes sociais, plataformas de reserva). Não somos responsáveis pelas práticas de privacidade desses serviços; recomendamos que você leia as políticas de cada um deles antes de compartilhar informações.

11. Menores de Idade

Nossos serviços de hospedagem são destinados a pessoas com 18 anos ou mais que realizam reservas de forma autônoma. Não coletamos conscientemente dados de menores de 18 anos sem o consentimento dos responsáveis legais. Se tomarmos conhecimento de coleta indevida, excluiremos as informações prontamente.

12. Atualizações desta Política

Podemos revisar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, atualizaremos a data de "Última atualização" no topo deste documento. O uso continuado do site após as alterações implica a aceitação das novas condições.

13. Contato

Para dúvidas, solicitações relacionadas a dados pessoais ou qualquer outro assunto sobre privacidade:

• E-mail: [email protected]
• Telefone: +55 (73) 99814-3625
• Endereço postal: Rua do Surf, 87 — Itacaré, BA, 45530-000, Brasil