Política de Privacidade

A Rota das Pousadas é a controladora dos dados da sua conta e do uso do site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quando você reserva, a pousada escolhida passa a ser controladora dos dados que recebe para a sua hospedagem (por exemplo, a ficha de hospedagem). Nesse caso, a Rota das Pousadas guarda e organiza esses dados no sistema da pousada, seguindo as instruções dela.

Canal para assuntos de privacidade (encarregado): agenciagibson@gmail.com.

Conta: nome, e-mail e senha. A senha fica protegida pelo nosso provedor de autenticação e ninguém da equipe consegue vê-la.

Cadastro de viajante: data de nascimento, nacionalidade, CPF ou passaporte, celular, WhatsApp, endereço (CEP, rua, número, complemento, bairro, cidade e UF ou país) e, se você quiser informar, contato de emergência, restrições alimentares e necessidades de acessibilidade.

Reservas: pousada, datas, número de hóspedes, valores, status e histórico da reserva.

Pagamentos: status e código do pagamento no Mercado Pago. Não recebemos nem guardamos os dados do seu cartão.

Uso do site e segurança: cookies essenciais de login, registros de acesso (como endereço IP e horário) para segurança e prevenção de fraude, e estatísticas de visitas agregadas, sem identificar você.

• Criar e manter sua conta, fazer e acompanhar reservas e enviar e-mails sobre elas (pedido recebido, confirmação, lembrete de check-in, nova senha) — execução de contrato (art. 7º, V, da LGPD).
• Enviar à pousada os dados da ficha de hospedagem — cumprimento de obrigação legal da pousada (Lei nº 11.771/2008 e Decreto nº 7.381/2010; art. 7º, II, da LGPD) e execução do contrato de hospedagem.
• Segurança: limitar tentativas de login e de troca de senha, evitar contas duplicadas e prevenir fraudes — legítimo interesse (art. 7º, IX) e proteção do crédito e de fraudes.
• Necessidades de acessibilidade e restrições alimentares (opcionais): só são usadas para a pousada preparar a sua estadia, com base no seu consentimento (art. 11, I). Você pode apagar esses campos quando quiser em “Meu perfil”.
• Estatísticas de visitas agregadas, para melhorar o site — legítimo interesse.

Não vendemos seus dados. Eles são compartilhados só quando necessário:

• A pousada em que você reserva — seus dados de cadastro e da reserva, para a hospedagem e a ficha obrigatória. Pousadas em que você não reservou não veem seus dados.
• Mercado Pago — para processar o pagamento (nome, e-mail e valor).
• Provedores de tecnologia que mantêm a plataforma funcionando, sob contrato e só para esse fim: Supabase (banco de dados e login), Vercel (hospedagem do site e estatísticas de visitas) e Google (envio dos e-mails).
• Serviços de CEP (ViaCEP e BrasilAPI) — recebem apenas o número do CEP digitado, para preencher o endereço.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns provedores de tecnologia podem armazenar ou processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, usamos empresas que oferecem garantias de proteção compatíveis com a LGPD (art. 33).

• Conexão sempre criptografada (HTTPS).
• CPF e passaporte são guardados criptografados; nas telas aparecem só os últimos dígitos.
• Cada pessoa só acessa os próprios dados, e cada pousada só acessa os hóspedes que reservaram com ela, com controle de acesso direto no banco de dados.
• Limite de tentativas de login e de pedidos de nova senha, e registro de ações sensíveis.

Guardamos seus dados enquanto sua conta estiver ativa. Você pode excluir a conta quando quiser em Meu perfil → “Excluir minha conta” (veja o passo a passo). Ao excluir, apagamos ou anonimizamos os dados na hora, exceto os que precisam ser mantidos por obrigação legal ou regulatória (como registros de reservas, pagamentos e da ficha de hospedagem), pelo prazo que a lei exigir.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Muitos dados você mesmo corrige em Meu perfil, e lá também pode excluir sua conta. Para os demais pedidos, escreva para agenciagibson@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais: os que mantêm você logado e protegem a sua sessão. Sem eles, o login e as reservas não funcionam.

As estatísticas de visitas são coletadas de forma agregada e sem cookies de rastreamento. Não usamos cookies de publicidade nem compartilhamos sua navegação com anunciantes.

A conta e a reserva são feitas por maiores de 18 anos. Dados de crianças e adolescentes que viajam junto só são informados pelo responsável, quando exigidos para a ficha de hospedagem, e usados apenas para essa finalidade.

Podemos atualizar esta política. A data da última atualização fica no topo da página e, se a mudança for importante, avisaremos por e-mail ou no site.

Dúvidas ou pedidos sobre seus dados: agenciagibson@gmail.com.