Política de Privacidade

1. Quem somos

O site turismorifaina.com.br é mantido pela Turismo Rifaina, inscrita no CNPJ 22.671.285/0001-25, com endereço na Praça 24 de Dezembro, 13, Rifaina-SP. Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Turismo Rifaina é a controladora dos dados pessoais tratados nos atendimentos e reservas descritos nesta política.

2. Quais dados tratamos

Dados que você nos envia

Quando você entra em contato pelo WhatsApp, por e-mail ou por telefone — por exemplo, ao tocar em “Reservar” ou “Falar no WhatsApp” — recebemos as informações que você decidir compartilhar, como: nome, número de telefone, e-mail, o passeio de interesse, a data desejada, o número de adultos e crianças e outras informações da conversa. Para algumas reservas podemos pedir dados adicionais necessários à prestação do serviço, como nomes dos participantes ou informações sobre necessidades de acessibilidade.

Os botões de reserva do site apenas abrem o WhatsApp com uma mensagem pré-preenchida: nada é enviado até que você mesmo confirme o envio no aplicativo.

Cadastro na newsletter

Se você se cadastra para receber a agenda e as novidades, coletamos o nome, o e-mail e, se você quiser, o número de WhatsApp e os assuntos de interesse. Também registramos a data, a hora, a página onde o cadastro foi feito e as autorizações que você marcou, como comprovante do seu consentimento. O telefone só é guardado se você autorizar o envio de avisos pelo WhatsApp.

Avaliações por estrelas

Nas páginas Onde Comer e Onde Ficar, você pode avaliar os parceiros com estrelas, de forma anônima: não pedimos nome nem e-mail. Guardamos apenas a soma das notas de cada estabelecimento. Para evitar votos repetidos, o servidor cria por um dia uma marca embaralhada e irreversível a partir da conexão, que é apagada no dia seguinte; o endereço IP não é armazenado. Seu navegador também guarda, só no seu aparelho, a nota que você deu.

Cadastro de parceiros (Selo Parceiro)

Quando um estabelecimento se cadastra no programa Selo Parceiro, coletamos as informações do negócio (nome, categoria, descrição, endereço, horário, contatos comerciais, número do Cadastur e fotos) e os dados do responsável (nome, WhatsApp e e-mail). As informações do negócio são publicadas no site somente depois da nossa aprovação. Os dados do responsável não aparecem no site e são usados apenas para contato sobre o cadastro, a emissão do Cadastur e a taxa anual. As fotos são regravadas no servidor sem metadados, como a localização de onde foram tiradas.

O nome, o e-mail e o WhatsApp do responsável, junto com o nome do negócio, o segmento, a fase do cadastro e a data de vencimento do selo, também são registrados na plataforma Brevo, numa lista própria de parceiros (separada da newsletter de visitantes). Usamos esses dados para enviar ao responsável as atualizações do cadastro (recebimento, ajustes, aprovação, pagamento, publicação e renovação) e comunicados do programa Selo Parceiro, por e-mail e WhatsApp. Essas comunicações fazem parte do serviço contratado (LGPD, art. 7º, V). Os dados são mantidos enquanto o negócio participar do programa e por até 5 anos depois, para fins fiscais e de comprovação.

Dados técnicos de navegação

Como em qualquer site, o servidor de hospedagem registra automaticamente informações técnicas de acesso, como endereço IP, data e hora, páginas acessadas e tipo de navegador, para fins de funcionamento, segurança e prevenção de abusos.

O que não fazemos

Não usamos ferramentas de análise de terceiros (como Google Analytics), pixels de publicidade ou rastreadores para traçar o perfil dos visitantes, e não vendemos dados pessoais.

Contagem anônima de cliques

Para saber quais passeios, parceiros e eventos despertam mais interesse, o site conta os toques nos botões de reserva, de WhatsApp, de compartilhamento e de “Como chegar”. Cada registro guarda apenas a data, a hora, o botão tocado e a página — sem endereço IP, sem cookies e sem qualquer dado que identifique você. Esses números são usados de forma agregada, inclusive para mostrar aos estabelecimentos parceiros quantos contatos o site gerou para eles.

3. Para que usamos os dados e com qual base legal

4. Serviços de terceiros usados no site

Para oferecer alguns recursos, o site carrega serviços de outras empresas. Ao acessar páginas que os utilizam, seu navegador se conecta diretamente a esses serviços, que podem receber dados técnicos como o seu endereço IP e, em alguns casos, gravar cookies próprios. Cada um tem sua própria política de privacidade:

• Brevo — plataforma usada para guardar a lista da newsletter e enviar os e-mails. Os dados do cadastro ficam armazenados nela e em uma cópia de segurança no nosso servidor.
• WhatsApp (Meta) — canal de atendimento e reservas. A conversa segue as regras e a política de privacidade do WhatsApp.
• Google Tradutor — tradução das páginas para inglês e espanhol. Ao escolher um idioma, é gravado o cookie googtrans com a sua escolha.
• Google Fonts — fontes tipográficas usadas no visual do site.
• Open-Meteo — previsão do tempo de Rifaina. O site consulta apenas a previsão da cidade; nenhuma informação sobre você é enviada além dos dados técnicos da conexão.
• VLibras (Governo Federal) — tradução de conteúdos para a Língua Brasileira de Sinais.
• YouTube, Vimeo e Facebook — vídeos incorporados em algumas páginas e matérias do blog, que podem gravar cookies quando o vídeo é carregado ou reproduzido.
• Google Maps e Google Agenda — usados somente quando você clica em “Como chegar” ou “Adicionar à agenda”.
• Imagens de outros sites — algumas matérias antigas do blog exibem imagens hospedadas nos sites de origem.

Alguns desses serviços armazenam dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos do art. 33 da LGPD, sob responsabilidade e política de cada fornecedor.

5. Cookies e armazenamento no navegador

O próprio site não usa cookies de rastreamento. Para lembrar suas escolhas entre uma visita e outra, ele guarda no armazenamento local do seu navegador apenas preferências de uso, que não identificam você:

• tamanho do texto e modo de alto contraste escolhidos nos botões de acessibilidade;
• a última previsão do tempo consultada, por até 30 minutos, para não repetir a busca;
• o idioma escolhido no tradutor (cookie googtrans).

Na primeira visita, uma barra no rodapé pergunta se você permite o carregamento de conteúdo de terceiros (vídeos do YouTube, Vimeo e Facebook). Sem essa permissão, esses conteúdos não são carregados e nenhum cookie deles é gravado; no lugar aparece um aviso com a opção de carregar só aquele conteúdo. Os vídeos do YouTube usam o modo de privacidade aprimorada. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas. A escolha fica guardada no seu navegador.

Você pode apagar essas informações a qualquer momento nas configurações do seu navegador. Os cookies de terceiros listados no item 4 também podem ser bloqueados pelo navegador, o que pode impedir o funcionamento de vídeos ou da tradução.

6. Compartilhamento de dados

Compartilhamos dados pessoais apenas quando necessário para prestar o serviço que você contratou — por exemplo, informar ao guia, ao condutor da embarcação ou ao parceiro responsável o nome e o número de participantes de uma reserva — ou quando exigido por lei ou por autoridade competente. Os estabelecimentos listados em “Onde comer” e “Onde ficar” são parceiros independentes: quando você fala diretamente com eles, a relação passa a seguir as práticas de cada um.

7. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário para atender você e concluir a reserva. Registros de reservas e pagamentos podem ser mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor. Conversas sem reserva concluída são apagadas quando deixam de ser necessárias. Os dados da newsletter são mantidos enquanto você quiser receber nossos envios; ao se descadastrar, deixam de ser usados e são excluídos da lista ativa. Os registros técnicos de acesso seguem os prazos do provedor de hospedagem e do Marco Civil da Internet.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, fale com a gente pelos canais do item 12. Podemos pedir informações para confirmar sua identidade antes de atender ao pedido.

9. Segurança

O site funciona com conexão criptografada (HTTPS) e adotamos medidas razoáveis para proteger os dados que recebemos. Nenhum sistema é totalmente imune a falhas; caso ocorra um incidente de segurança que possa trazer risco relevante a você, comunicaremos os afetados e a ANPD, conforme a lei.

10. Crianças e adolescentes

Reservas que incluam crianças e adolescentes devem ser feitas por seus pais ou responsáveis legais. Tratamos dados de menores apenas na medida necessária para a reserva e a segurança dos participantes, sempre no seu melhor interesse.

11. Alterações desta política

Esta política pode ser atualizada quando o site ganhar novos recursos ou quando a legislação mudar. A data da última atualização aparece no topo da página.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade e dados pessoais:

• E-mail: turismo@turismorifaina.com.br
• WhatsApp: (16) 98164-6863
• Endereço: Praça 24 de Dezembro, 13 — Rifaina-SP

Veja também a nossa Política de Reservas.