Política de Privacidade

Esta política explica quais dados pessoais o Caravanya coleta, para que os usa, com quem os compartilha e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é o responsável

O controlador dos dados é Carlos Henrique Lauriano, pessoa física. Contato para assuntos de privacidade: carlos@devcarlos.tech.

2. Dados que coletamos

Dados da conta: nome, e-mail, foto de perfil (se você enviar), senha (armazenada de forma protegida), passkey e configurações de verificação em duas etapas.

Dados de acesso: endereço IP, data e hora, tipo de navegador e dispositivo (user-agent) e dados da sessão de login.

Dados de organizações: nome, logotipo e informações das organizações, além do conteúdo de shows e caravanas (textos, imagens, endereços e datas) e o histórico de alterações e revisões.

Dados de reservas: ao reservar, são informados nome completo, data de nascimento, telefone de contato e documento de identificação (CPF ou RG) de cada passageiro. Quando o passageiro é menor de idade, esses dados são informados pelo responsável que faz a reserva.

Dados de navegação: com o seu consentimento, dados de uso do site coletados por cookies de análise (seção 6).

3. Para que usamos os dados

• Criar e manter a sua conta e autenticar seus acessos (execução do contrato);
• Publicar e revisar organizações, shows e caravanas (execução do contrato e legítimo interesse);
• Registrar reservas e repassar os dados à organização responsável (execução do contrato);
• Enviar e-mails de verificação, recuperação de senha e avisos sobre estes documentos (execução do contrato e obrigação legal);
• Proteger a plataforma contra fraudes e abusos e guardar registros de auditoria (legítimo interesse e exercício regular de direitos);
• Cumprir obrigações legais, como a guarda de registros de acesso (obrigação legal);
• Medir o uso do site e melhorá-lo (consentimento).

4. Com quem compartilhamos

Organizações de caravana. Os dados dos passageiros informados na reserva são repassados apenas à organização da caravana escolhida. Essa organização passa a ser controladora independente desses dados e responde pelo tratamento que fizer deles.

Prestadores de serviço (operadores). Usamos fornecedores que tratam dados em nosso nome:

• Cloudflare R2, para armazenar imagens;
• Google Analytics, para análise de uso (somente com o seu consentimento);
• Google Maps, para exibir e selecionar locais em mapas;
• Provedor de envio de e-mail (SMTP), para as mensagens da plataforma.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses permitidas pela LGPD.

Autoridades. Podemos compartilhar dados quando exigido por lei ou ordem judicial. Não vendemos seus dados.

5. Menores de idade

Só maiores de 18 anos podem criar conta, e não coletamos intencionalmente dados de menores diretamente deles. Dados de menores entram na plataforma apenas pela reserva feita por um maior de idade responsável, que declara ter autoridade sobre o menor e assume a responsabilidade pelas informações.

6. Cookies

• Essenciais: mantêm você logado e protegem a sessão. Não dependem de consentimento.
• Análise (Google Analytics): só são carregados depois que você clica em “Aceitar” no aviso de cookies.

Você pode mudar a escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé do site.

7. Por quanto tempo guardamos os dados

• Os dados da conta ficam guardados enquanto ela estiver ativa.
• Após o pedido de exclusão, seus dados pessoais são excluídos em até 5 dias.
• Exceções: os registros de acesso (IP e data/hora) ficam guardados por 6 meses, por obrigação do Marco Civil da Internet (Lei nº 12.965/2014), e os logs de auditoria de shows e caravanas são mantidos com a identificação do autor anonimizada.

8. Seus direitos

Você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, sem prejuízo do que foi feito antes;
• Eliminação dos dados tratados com base no consentimento.

Para pedir qualquer um deles, inclusive a exclusão da conta, escreva para carlos@devcarlos.tech. Responderemos em até 15 dias. Quando houver uma tela de exclusão de conta na plataforma, você poderá fazer o pedido por ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos medidas técnicas e organizacionais para proteger os dados, como senhas armazenadas de forma protegida, verificação em duas etapas e passkeys, e controle de acesso por permissão. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

10. Alterações desta política

• Se esta política ou os Termos de Uso mudarem, avisaremos você por e-mail, no endereço cadastrado, com um resumo da mudança e a data em que ela passa a valer.
• Se você não se manifestar em 10 dias corridos após receber o aviso, as novas versões passam a valer para você.
• Se você discordar, pode encerrar a sua conta antes do fim desse prazo, e seus dados serão excluídos conforme a seção 7.
• Se a mudança for relevante, como uma nova finalidade para o uso dos seus dados, pediremos o seu aceite explícito antes de você voltar a acessar a plataforma. Nesse caso, o silêncio não vale como aceitação.

11. Contato

Dúvidas sobre privacidade: carlos@devcarlos.tech. Veja também os Termos de Uso.