Política de Privacidade
Explicamos aqui, em linguagem simples, quais dados a Mala de Garupa coleta quando você solicita uma cotação, para que servem e quais são os seus direitos sobre eles.
1 Quem somos
Esta Política de Privacidade se aplica ao site e ao painel de atendimento da Mala de Garupa (Mala de Garupa Viagens e Turismo LTDA, CNPJ 26.593.456/0001-04), agência especializada em resorts e roteiros personalizados, doravante "Mala de Garupa", "nós".
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a Mala de Garupa é a controladora dos dados pessoais tratados através deste site.
2 Quais dados coletamos
Coletamos apenas o necessário para responder à sua solicitação e prestar o atendimento comercial. Os dados chegam até nós de duas formas:
Dados que você nos fornece
- Nome completo, e-mail e telefone/WhatsApp, informados no formulário de cotação;
- Cidade de origem e melhor horário para contato (opcionais);
- Observações e mensagens adicionais que você escrever;
- Dados da viagem: resort(s) de interesse, datas de check-in e check-out, número de hóspedes por quarto e faixa etária de adultos, sêniors e crianças, origem do voo e serviços extras selecionados.
Dados coletados automaticamente
- Endereço IP e informações técnicas do navegador, usados para segurança e prevenção de envios automatizados (antibot);
- Um cookie de sessão estritamente necessário para validar o envio do formulário com segurança;
- Informações salvas temporariamente no seu próprio navegador (armazenamento local) enquanto você monta sua cotação — veja a seção Cookies e navegador.
3 Para que usamos os seus dados
- Responder à sua solicitação de cotação e entrar em contato por e-mail, telefone ou WhatsApp;
- Elaborar propostas de viagem personalizadas junto aos resorts e fornecedores parceiros;
- Prevenir fraude, spam e uso indevido do formulário de contato;
- Cumprir obrigações legais e regulatórias aplicáveis à atividade de agência de viagens;
- Manter e melhorar a segurança e o funcionamento do site.
4 Base legal para o tratamento
Tratamos os seus dados com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:
| Base legal | Quando se aplica |
|---|---|
| Procedimentos preliminares a contrato | Ao preencher o formulário para solicitar uma cotação |
| Legítimo interesse | Contato comercial e prevenção a fraude/abuso do formulário |
| Consentimento | Cookies e armazenamento não essenciais, quando exigido |
| Cumprimento de obrigação legal | Quando exigido por autoridade competente |
5 Com quem compartilhamos
Não vendemos os seus dados pessoais. Compartilhamos apenas o necessário, com os seguintes destinatários:
- Resorts e fornecedores parceiros — apenas os dados da viagem necessários para elaborar e, se você optar, confirmar sua reserva;
- Google reCAPTCHA Enterprise (Google LLC) — serviço de verificação antibot usado nos formulários do site, que pode processar seu endereço IP e interações na página para prevenir spam e fraudes;
- WhatsApp / Meta Platforms, Inc. — apenas se você optar por continuar o atendimento por esse canal a partir da tela de confirmação da cotação;
- Provedores de hospedagem e banco de dados, que armazenam as informações em nossos sistemas;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória.
O site também carrega fontes e bibliotecas de terceiros (como Google Fonts) para exibir corretamente o conteúdo, o que pode registrar seu endereço IP com esses provedores durante o carregamento da página.
7 Por quanto tempo guardamos os seus dados
Mantemos os seus dados pelo tempo necessário para concluir o atendimento comercial e cumprir obrigações legais, contratuais e regulatórias. Após esse período, ou mediante sua solicitação de exclusão, os dados são removidos ou anonimizados, salvo quando a lei exigir prazo de guarda diferente.
8 Como protegemos os seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados pessoais, entre elas:
- Conexão criptografada (SSL/TLS) entre o seu navegador e o nosso servidor;
- Senhas armazenadas com hashing forte, nunca em texto simples;
- Controle de acesso restrito à nossa equipe de atendimento;
- Proteção contra envios automatizados e tentativas de acesso indevido.
Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente que afete seus dados pessoais, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
9 Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação de que tratamos os seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável, a qualquer momento.
Para exercer qualquer um desses direitos, entre em contato pelo canal indicado na seção Contato. Responderemos dentro do prazo legal.
10 Crianças e adolescentes
Nosso site não é direcionado a menores de 18 anos, e a solicitação de cotação deve ser feita por um adulto responsável. Quando informamos idades de crianças ou adolescentes viajantes no formulário, esse dado é fornecido pelo próprio responsável legal, unicamente para dimensionar corretamente a cotação da viagem (ex.: preços por faixa etária, acomodações).
11 Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos nossos processos ou na legislação. A data no topo desta página sempre indica a versão mais recente. Recomendamos revisitar esta página de tempos em tempos.
12 Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para:
Veja também os nossos Termos de Uso.