Esta Política de Privacidade explica como a Favela Experience coleta, usa e protege seus dados pessoais quando você usa nosso site (favelaexperience.tours) e reserva nossos passeios. Tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é responsável pelos seus dados

Controlador: Favela Experience Turismo Local LTDA (CNPJ 26.248.405/0001-37).
Endereço: Av. Presidente João Goulart, 825, Vidigal, Rio de Janeiro – RJ, CEP 22452-000, Brasil.
Encarregado (DPO): pelo e-mail favelaexperiencetours@gmail.com.

2. Dados que coletamos

Coletamos apenas o necessário para entregar sua reserva e operar nosso serviço:

Identidade e contato: nome completo, e-mail e telefone
Dados da reserva: passeio escolhido, data, horário, tamanho do grupo e observações
Dados de pagamento: processados pela Stripe. Nunca vemos nem armazenamos o número do seu cartão
Comunicações: mensagens do formulário de contato e do chat (site e WhatsApp)
Dados técnicos: endereço IP e informações básicas de dispositivo/navegador, para segurança e operação do site

Não coletamos sua localização, fotos, documentos de identidade ou dados bancários por este site, e não vendemos seus dados nem os compartilhamos com anunciantes.

3. Por que usamos seus dados e nossa base legal

Conforme o art. 7º da LGPD, cada uso tem uma base legal específica:

Confirmar e entregar sua reserva: execução de contrato
Processar seu pagamento: execução de contrato
Enviar confirmações, lembretes e acompanhamento pós-passeio: execução de contrato
Responder suas mensagens e dar suporte: legítimo interesse
Prevenir fraude e abuso e manter o serviço seguro: legítimo interesse
Manter registros contábeis e fiscais: obrigação legal
Enviar nossa newsletter: seu consentimento (que pode ser retirado a qualquer momento)

Não usamos seus dados para decisões automatizadas que produzam efeitos legais ou similarmente significativos sobre você, e não vendemos seus dados nem os compartilhamos com anunciantes.

4. Fornecedores com quem compartilhamos dados

Compartilhamos o mínimo necessário com os fornecedores que operam nosso serviço:

Stripe, Inc.: processamento de pagamentos (EUA)
Supabase, Inc.: banco de dados e armazenamento de arquivos (EUA)
Resend: envio de e-mails transacionais (EUA)
Meta Platforms (WhatsApp Cloud API): confirmações de reserva, lembretes e atendimento ao cliente (EUA)
Anthropic PBC: alimenta nosso assistente de chat (site e WhatsApp). Quando você pergunta ao assistente sobre uma reserva específica, os detalhes da viagem (passeio, data, horário, tamanho do grupo, status) são enviados para gerar a resposta. Seu nome, e-mail e telefone não são enviados (EUA)
Sentry: monitoramento de erros (EUA)
PostHog: análise do site (visualizações de página e interações), usada para entender e melhorar o site (EUA)

Transferências internacionais: esses fornecedores armazenam dados em servidores nos Estados Unidos, portanto seus dados são transferidos para fora do Brasil. Essas transferências são amparadas por cláusulas contratuais padrão e pelos contratos de tratamento de dados dos fornecedores, conforme o art. 33 da LGPD.

5. Por quanto tempo guardamos seus dados

Registros de reserva e pagamento: 5 anos (obrigações fiscais e tributárias brasileiras)
Mensagens de chat e suporte: até 2 anos
Inscrição na newsletter: até você cancelar
Logs técnicos: apenas pelo tempo necessário à segurança

6. Seus direitos sob a LGPD

Conforme a Lei 13.709/2018, você pode, a qualquer momento:

Confirmar se tratamos seus dados e acessar uma cópia deles
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
Solicitar a portabilidade dos seus dados em formato estruturado
Retirar o consentimento quando o consentimento for a base legal
Ser informado sobre os fornecedores com quem compartilhamos dados

Para exercer qualquer direito, envie um e-mail para favelaexperiencetours@gmail.com com o assunto "Solicitação LGPD". Respondemos em até 15 dias. Se você entender que seus direitos não foram respeitados, pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança e incidentes

Usamos criptografia TLS em trânsito, criptografia em repouso e controles de acesso por linha, de modo que cada registro seja acessível apenas por sistemas autorizados. Os pagamentos são processados pela Stripe (PCI-DSS Nível 1). Nunca armazenamos números de cartão em texto puro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos seus dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, conforme o art. 48 da LGPD.

8. Cookies e análise

Usamos cookies essenciais necessários para o funcionamento do site (por exemplo, para manter sua sessão e lembrar um link de indicação). Também usamos análise (PostHog) para medir o uso de forma anônima e agregada e melhorar o site. Nossa análise funciona em modo sem cookies: não armazena cookies nem identificadores persistentes no seu dispositivo. Não usamos cookies de publicidade, não vendemos seus dados e não rastreamos você por outros sites.

9. Menores de idade

Nossos passeios só podem ser reservados para menores por um pai/mãe ou responsável legal acompanhante, que fornece e consente com os dados de reserva do menor. Não coletamos conscientemente dados pessoais diretamente de menores de 18 anos por este site. Se você acreditar que um menor nos forneceu dados diretamente, entre em contato e os excluiremos.

10. Visitantes internacionais

A maioria dos nossos hóspedes vem do exterior. Se você estiver na União Europeia, no Reino Unido ou em outra região com sua própria lei de proteção de dados, você mantém os direitos obrigatórios concedidos pela lei do seu país de residência, além dos descritos acima.

11. Aplicativo móvel

Um aplicativo móvel da Favela Experience está em desenvolvimento. Ele ainda não está disponível, e esta política cobre apenas o nosso site. Uma política de privacidade separada se aplicará ao aplicativo e será publicada quando ele for lançado.

12. Alterações nesta política

Publicaremos qualquer alteração relevante aqui e atualizaremos a data acima com pelo menos 15 dias de antecedência. O uso continuado após essa data constitui aceitação.

13. Contato

Favela Experience: Privacidade de Dados
Favela Experience Turismo Local LTDA · CNPJ 26.248.405/0001-37
Av. Presidente João Goulart, 825, Vidigal, Rio de Janeiro – RJ, CEP 22452-000
E-mail: favelaexperiencetours@gmail.com

Dúvidas? Fale conosco.