Política de Privacidade

A proteção dos seus dados pessoais é importante para nós. Esta Política de Privacidade explica quais dados pessoais tratamos quando você visita oca-valhalla.com, nos envia uma consulta ou reserva uma estadia, com qual finalidade fazemos isso e quais são os seus direitos. Ela se baseia na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e no Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD/GDPR).

1. Controladora

Envie todas as dúvidas sobre proteção de dados e todas as solicitações para o exercício dos seus direitos ao e-mail acima. As pessoas indicadas acima atuam também como encarregadas pelo tratamento de dados pessoais nos termos da LGPD.

2. Legislação aplicável

A Oca Valhalla é operada a partir do Brasil; por isso, a LGPD se aplica a todos os tratamentos. Como nosso site também se dirige a hóspedes da União Europeia (por exemplo, em alemão), o RGPD se aplica adicionalmente aos dados pessoais de pessoas que se encontram na UE (art. 3º, n.º 2, RGPD). Quando as duas leis divergirem, aplicamos o nível de proteção mais favorável a você.

3. Acesso ao site (hospedagem e registros do servidor)

Nosso site é hospedado pela Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, EUA. Sempre que você abre uma página, o seu navegador transmite automaticamente dados técnicos, que a Netlify trata em nosso nome em registros (logs) do servidor:

• endereço IP
• data e hora do acesso
• página ou arquivo acessado e volume de dados transferido
• URL de referência (a página visitada anteriormente)
• tipo e versão do navegador, sistema operacional

Esses dados são necessários para exibir o site, garantir sua estabilidade e segurança e detectar abusos. Eles não são combinados com outros dados nem usados para identificar você. Base legal: art. 7º, IX, LGPD (legítimo interesse em um site seguro e funcional) e art. 6º, n.º 1, alínea f, RGPD. A Netlify exclui os registros após um curto período, de acordo com seus próprios prazos de retenção.

A Netlify trata os dados com base em um contrato de tratamento de dados (operadora). A Netlify pode tratar dados nos EUA. A transferência internacional se baseia em cláusulas contratuais-padrão (art. 33, II, LGPD; art. 46, n.º 2, alínea c, RGPD). Política de privacidade da Netlify: netlify.com/privacy.

O idioma da página é definido apenas pelo endereço acessado (/de/, /en/, /pt-br/). Se você acessar oca-valhalla.com sem indicar o idioma, a configuração de idioma do seu navegador é lida uma única vez para redirecionar você; essa configuração não é armazenada.

4. Sem cookies, sem rastreamento, sem análise

Nosso site não usa cookies, não armazena dados no seu navegador (por exemplo, local storage) e não utiliza ferramentas de análise, publicidade ou rastreamento. Fontes, imagens e scripts são carregados exclusivamente do nosso próprio servidor; nenhum conteúdo de servidores de terceiros (como Google Fonts, mapas ou vídeos) é incorporado. Por isso, também não exibimos um banner de cookies.

5. Consulta de disponibilidade pelo formulário de contato

Quando você nos envia uma consulta pelo formulário do site, tratamos os seguintes dados:

• nome
• endereço de e-mail
• datas desejadas de chegada e partida
• número de hóspedes
• sua mensagem e os desejos nela mencionados

Usamos esses dados exclusivamente para verificar a disponibilidade, responder à sua consulta e, se você desejar, preparar uma proposta. Base legal: art. 7º, V, LGPD (procedimentos preliminares relacionados a contrato, a seu pedido) e art. 6º, n.º 1, alínea b, RGPD. O fornecimento dos dados é voluntário; sem nome e e-mail, porém, não conseguimos responder.

O formulário é processado pelo serviço de formulários da nossa hospedagem Netlify (Netlify Forms, ver seção 3). A Netlify armazena a consulta na nossa conta e a encaminha para nós por e-mail. Um campo invisível serve para filtrar spam automatizado; ele não contém dados pessoais.

Por favor, não nos envie dados sensíveis (por exemplo, dados de saúde) pelo formulário. Se você nos informar restrições alimentares ou necessidades de saúde para a sua estadia, trataremos essas informações apenas com o seu consentimento e somente para a sua estadia (art. 11, I, LGPD; art. 9º, n.º 2, alínea a, RGPD).

6. Contato por e-mail, WhatsApp e redes sociais

Se você nos contatar por e-mail, WhatsApp ou pelo Instagram, tratamos os dados que você nos enviar (por exemplo, nome, dados de contato, conteúdo da mensagem) para atender à sua solicitação. Base legal: para consultas sobre uma estadia, art. 7º, V, LGPD / art. 6º, n.º 1, alínea b, RGPD; nos demais casos, art. 7º, IX, LGPD / art. 6º, n.º 1, alínea f, RGPD.

Nossa caixa de e-mail é operada pela Microsoft (Outlook.com, Microsoft Corporation, EUA / Microsoft Ireland Operations Ltd., Irlanda). WhatsApp e Instagram são serviços da Meta Platforms (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms, Inc., EUA). Ao usar esses serviços, aplicam-se também as respectivas políticas de privacidade. Você escolhe livremente o canal que prefere usar.

7. Reserva e estadia

Se você reservar uma estadia, tratamos os dados necessários para a execução do contrato: nomes dos viajantes, dados de contato, datas da viagem, serviços contratados, informações de chegada para o traslado de barco, restrições alimentares informadas e dados de pagamento e faturamento. Base legal: art. 7º, V, LGPD / art. 6º, n.º 1, alínea b, RGPD e, para as obrigações legais de guarda, art. 7º, II, LGPD / art. 6º, n.º 1, alínea c, RGPD (por exemplo, obrigações fiscais e de registro de hóspedes previstas na legislação brasileira).

Quando necessário para a sua estadia, compartilhamos dados somente na medida necessária com prestadores de serviços locais que executam os serviços contratados (por exemplo, traslados de barco ou passeios guiados) e com instituições de pagamento ou bancos para o processamento de pagamentos.

Não usamos fotos ou vídeos em que hóspedes possam ser identificados para fins promocionais sem o seu consentimento expresso.

8. Transferência de dados da UE para o Brasil

A Oca Valhalla está sediada no Brasil. Se você nos contatar a partir da UE, seus dados são, portanto, transferidos para o Brasil. Essa transferência é necessária para responder à sua consulta e executar o contrato que você solicitou (art. 49, n.º 1, alínea b, RGPD). Caso a Comissão Europeia tenha adotado uma decisão de adequação para o Brasil, a transferência também se baseia nela (art. 45 RGPD). No Brasil, seus dados são protegidos pela LGPD.

9. Links externos, Instagram e links de afiliado da Amazon

Nosso site contém links para outros sites, por exemplo para o Instagram, para museus e espaços culturais em Manaus e para produtos na Amazon. A simples visita ao nosso site não transmite dados a esses fornecedores. Somente quando você clica em um link o seu navegador abre o outro site; a partir de então, aplica-se a política de privacidade do respectivo fornecedor.

Participamos do Programa de Associados da Amazon na UE. Alguns links de produtos contêm o nosso ID de parceiro. Se você clicar em um desses links, a Amazon pode usar cookies no próprio site para reconhecer que você veio do nosso site e atribuir uma compra a nós. Não recebemos da Amazon dados pessoais sobre você, apenas relatórios anônimos de comissão. A responsável por esse tratamento é a Amazon Europe Core S.à r.l., Luxemburgo. Mais informações: Aviso de Privacidade da Amazon.

10. Prazo de armazenamento

• Registros do servidor: excluídos automaticamente pela Netlify após um curto período.
• Consultas e dados de reserva: mantidos como parte do nosso relacionamento com o cliente, para que possamos consultá-los em futuras consultas e estadias, e, em qualquer caso, pelos prazos de guarda exigidos pela legislação fiscal e comercial brasileira. A seu pedido, excluímos os seus dados, salvo se uma obrigação legal de guarda o impedir.
• Dados baseados em consentimento: até a revogação do consentimento ou até que a finalidade deixe de existir.

11. Seus direitos

Nos termos do art. 18 da LGPD, você tem direito a:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento a qualquer momento;
• peticionar contra nós perante a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Se você estiver na União Europeia, tem ainda os direitos previstos no RGPD: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20), revogação do consentimento com efeito para o futuro (art. 7º, n.º 3) e apresentação de reclamação a uma autoridade de controle, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da suposta infração (art. 77).

Para exercer seus direitos, basta um breve e-mail para oca.valhalla@outlook.com. Responderemos sem demora indevida e, em qualquer caso, no prazo de um mês.

12. Decisões automatizadas e segurança

Não utilizamos decisões automatizadas nem criação de perfis (art. 20 LGPD; art. 22 RGPD). Nosso site é entregue exclusivamente por uma conexão criptografada HTTPS (TLS); os dados informados no formulário são, portanto, transmitidos de forma criptografada.

13. Alterações desta Política de Privacidade

Atualizamos esta Política de Privacidade quando nosso site ou nossos tratamentos mudam ou quando a legislação exige. Vale a versão publicada aqui. As versões em alemão, inglês e português têm o mesmo conteúdo.