Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o EcoPark Lago Suspenso coleta, utiliza, armazena, compartilha e protege os dados pessoais dos visitantes do nosso site e clientes dos nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados nesta Política é o EcoPark Lago Suspenso, operador de turismo de aventura com sede em Iporanga-SP, cadastrado no Cadastur do Ministério do Turismo. Para qualquer solicitação relacionada aos seus dados pessoais, entre em contato pelo WhatsApp (15) 99790-1007.

2. Quais dados coletamos

Coletamos apenas os dados necessários para a prestação dos nossos serviços e para cumprir obrigações legais:

• Dados de contato: nome completo, e-mail, telefone/WhatsApp;
• Dados de identificação: CPF e RG (solicitados apenas para emissão de nota fiscal e para o Termo de Conhecimento de Riscos);
• Dados de reserva: data escolhida, roteiro contratado, número de participantes, forma de pagamento;
• Dados de saúde informados voluntariamente: condições médicas relevantes, restrições alimentares, idade, peso (quando necessário para dimensionamento de equipamentos);
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas acessadas, tempo de permanência, por meio de cookies e ferramentas de analytics;
• Imagens: fotografias e vídeos captados durante as atividades, para divulgação (condicionado à autorização de uso de imagem).

3. Finalidades do tratamento

Utilizamos seus dados para as seguintes finalidades:

• Gerenciar reservas, pagamentos e comunicações relacionadas ao seu roteiro;
• Cumprir as obrigações contratuais, fiscais e regulatórias aplicáveis ao setor de turismo;
• Garantir sua segurança durante as atividades (por meio dos dados de saúde informados);
• Enviar informações operacionais (confirmação de reserva, lembretes, instruções de encontro);
• Melhorar nossos serviços e a experiência do site;
• Enviar comunicações de marketing (newsletter, novidades, promoções) — somente mediante seu consentimento;
• Prevenir fraudes e proteger direitos do EcoPark e de terceiros.

4. Base legal do tratamento

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): dados necessários para prestar o serviço contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de notas fiscais, guarda de documentos obrigatórios;
• Consentimento (art. 7º, I e art. 11, I): para envio de marketing, uso de imagem e tratamento de dados sensíveis de saúde;
• Legítimo interesse (art. 7º, IX): melhorias do site, prevenção a fraudes, segurança operacional;
• Proteção da vida ou da incolumidade física (art. 7º, VII e art. 11, II, "f"): no tratamento de dados de saúde indispensáveis à sua segurança nas atividades.

5. Com quem compartilhamos seus dados

Seus dados só são compartilhados quando estritamente necessário:

• Condutores credenciados e equipe operacional: acessam apenas as informações indispensáveis à condução segura da atividade (nome, telefone de emergência, dados de saúde relevantes);
• Processadores de pagamento: operadoras de cartão, provedores de PIX, instituições bancárias;
• Prestadores de serviços técnicos: hospedagem do site, e-mail, ferramentas de atendimento — sempre sob cláusulas de confidencialidade e tratamento em nosso nome;
• Autoridades públicas: quando houver requisição legal (ICMBio, Fundação Florestal, órgãos fiscais, Poder Judiciário);
• Seguradora: em caso de sinistro, os dados necessários para abertura de ocorrência.

Não vendemos seus dados pessoais a terceiros em nenhuma hipótese.

6. Por quanto tempo guardamos seus dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades informadas e respeitar os prazos legais, entre eles:

• Dados fiscais e contábeis: até 5 anos após a operação (CTN art. 173);
• Dados relacionados ao Termo de Conhecimento de Riscos: pelo prazo prescricional aplicável (até 10 anos conforme art. 205 do Código Civil);
• Dados de marketing: até a revogação do consentimento pelo titular;
• Dados de navegação: conforme prazos descritos na nossa política de cookies (normalmente até 12 meses).

Após o término do prazo, os dados são eliminados ou anonimizados de forma segura.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais que tratamos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as consequências;
• Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, envie sua solicitação pelo WhatsApp (15) 99790-1007. Responderemos em até 15 dias corridos.

8. Cookies e tecnologias similares

O nosso site utiliza cookies para:

• Cookies essenciais: garantir o funcionamento básico (não podem ser desativados);
• Cookies de analytics: medir acessos e melhorar conteúdo (Google Analytics ou similar);
• Cookies de marketing: personalizar anúncios, quando aplicável.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer funcionalidades do site.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: transmissão via HTTPS, controle de acesso por perfil, backups periódicos, contratos de confidencialidade com prestadores e treinamento da equipe. Apesar de todos os esforços, nenhum sistema é 100% imune a incidentes. Em caso de violação relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

10. Transferência internacional

Alguns prestadores de serviços que utilizamos (como hospedagem e analytics) podem armazenar dados em servidores fora do Brasil. Nesses casos, garantimos que o fornecedor possui padrões de proteção compatíveis com a LGPD.

11. Dados de crianças e adolescentes

Quando o visitante for menor de 18 anos, o tratamento dos seus dados será feito com o consentimento de pelo menos um dos pais ou responsável legal, no melhor interesse da criança ou adolescente, conforme art. 14 da LGPD.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada sempre que necessário. A versão vigente será sempre a publicada nesta página, com a data da última atualização indicada no topo. Alterações substanciais serão informadas por meio dos nossos canais oficiais.

13. Canal de contato

Para exercer seus direitos, esclarecer dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato pelo WhatsApp (15) 99790-1007.

Se você entender que seus direitos não foram atendidos, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd.