Política de Privacidade

Quem é o responsável pelos seus dados

Este site é da Família Toledo Passeios, operação de passeios de barco em São Sebastião, Litoral Norte de São Paulo. Quem responde por ele, inclusive pelo tratamento dos dados descritos aqui, sou eu, Cauê Toledo. Não existe uma empresa terceira, agência ou plataforma entre você e a gente: o contato é direto, pelos canais no fim desta página.

Que dados coletamos, e como

O que você digita nos formulários

O site tem dois formulários, os dois em forma de um botão que abre uma janela por cima da página:

• Reservar um passeio — pede seu nome, quantos adultos e crianças vão, e a data de preferência.
• Dúvidas? Fale com a gente — pede seu nome e a pergunta que você quiser fazer.

Nenhum dos dois pede telefone, e-mail, CPF ou endereço. Ao clicar em enviar, o próprio navegador monta uma mensagem de WhatsApp com o que você escreveu e abre uma conversa comigo — o texto sai direto do seu aparelho para o WhatsApp, sem passar por nenhum servidor nosso. Eu recebo essa mensagem como recebo qualquer conversa de WhatsApp: com o seu número, que é o WhatsApp quem revela quando você aperta enviar por lá, não este site.

Isso quer dizer que não guardamos essas informações em banco de dados nenhum. O que existe depois disso é a conversa em si, dentro do seu WhatsApp e do meu — regida pela política de privacidade do próprio WhatsApp, e não por esta.

O que o site percebe sozinho, enquanto você navega

Como qualquer site, este também é visitado por meio de ferramentas que ajudam a entender se as páginas estão sendo úteis. Usamos duas, e as duas só ligam depois que você aceita no aviso que aparece na primeira visita:

• Vercel Analytics — quantas pessoas visitam, quais páginas, de onde vêm (por exemplo, se chegaram pelo Google ou por um link do Instagram) e em que tipo de aparelho.
• Microsoft Clarity — grava como a navegação acontece na tela: onde o mouse passa, onde a pessoa toca no celular, até onde ela rola a página. Serve para eu ver, por exemplo, se alguém está tendo dificuldade para achar o botão de reserva. O conteúdo digitado em campos de formulário costuma vir mascarado por essa ferramenta antes mesmo de chegar até nós — ainda assim, recomendamos não escrever dado sensível (como número de documento) em nenhum campo de texto livre do site.

Essas duas ferramentas também recebem um aviso quando alguém começa a preencher um formulário e não termina — mas só o nome do campo em que a pessoa parou (por exemplo, "mensagem"), nunca o que foi digitado nele. É assim que eu consigo ver se um formulário está confuso sem ter acesso ao conteúdo de ninguém.

Para que usamos e por que isso é permitido (base legal)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) exige que todo tratamento de dado pessoal tenha uma finalidade clara e se apoie em uma das bases legais previstas em lei. No nosso caso:

• Responder sua reserva ou sua dúvida — usamos seu nome e o que você escreveu só para isso. Base legal: execução de procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD) — foi você quem abriu o formulário e pediu o contato.
• Entender e melhorar o site — os dados de navegação (Vercel Analytics e Microsoft Clarity) servem só para isso. Base legal: seu consentimento (art. 7º, I), dado no aviso de cookies; sem ele, essas ferramentas não ligam.

Com quem compartilhamos, e onde os dados ficam

Não vendemos, alugamos nem trocamos dado nenhum com ninguém. O que existe é a infraestrutura que faz o site e as ferramentas de análise funcionarem — cada uma delas processa dados sob a própria política de privacidade, e pode manter servidores fora do Brasil:

• WhatsApp (Meta Platforms, Inc.) — recebe a mensagem que você mesmo envia pelo seu aplicativo, depois que o site a monta. Política de Privacidade do WhatsApp.
• Vercel Inc. — hospeda o site e roda o Vercel Analytics, em servidores que podem estar fora do Brasil. Política de Privacidade da Vercel.
• Microsoft Corporation — roda o Microsoft Clarity, também com servidores possivelmente fora do Brasil. Declaração de Privacidade da Microsoft.
• Google LLC — hospeda as fontes de texto usadas no design do site (Google Fonts). Carregar uma fonte envia o endereço IP do seu navegador aos servidores do Google, sem que o site tenha acesso a esse dado. Política de Privacidade do Google.

A hospedagem em Boracéia, quando você tem interesse nela, é reservada direto pelo Airbnb — o site só ajuda a puxar uma conversa inicial no WhatsApp. Uma vez lá, quem trata os dados da reserva é o próprio Airbnb, conforme a política dele.

Cookies

Cookie é um arquivo pequeno que um site guarda no seu navegador para lembrar de algo entre uma visita e outra. Este site usa:

• Um cookie técnico próprio, que guarda só a sua escolha no aviso de privacidade (aceitou ou recusou), para não perguntar de novo a cada página.
• Cookies do Microsoft Clarity (como _clck e _clsk), que identificam a sua sessão de navegação para juntar os cliques e a rolagem num só registro. Só são colocados se você aceitar no aviso.

Você pode apagar ou bloquear cookies a qualquer momento, direto nas configurações do seu navegador — o site continua funcionando normalmente, incluindo os formulários de reserva e de dúvidas, que não dependem de cookie nenhum. Para mudar sua escolha sobre os cookies de análise, use o link "Preferências de cookies" no rodapé de qualquer página.

Por quanto tempo guardamos, e como protegemos

O site em si não guarda nenhum dado de formulário — como explicado acima, essa informação vai direto para o WhatsApp. O que fica registrado é:

• Os dados de navegação do Vercel Analytics e do Microsoft Clarity, pelo prazo padrão de retenção de cada uma dessas ferramentas (normalmente alguns meses), depois do qual elas mesmas descartam.
• Sua escolha no aviso de cookies, guardada no seu próprio navegador, até você limpar os dados do site ou trocar de aparelho.

A conexão com o site é sempre criptografada (HTTPS), e o próprio código do site é público e auditável — não há painel administrativo, login ou banco de dados que alguém possa invadir para acessar informação de visitante, porque essa informação simplesmente não existe aqui.

Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento e de graça, pedir:

• confirmação de que existe (ou não) tratamento dos seus dados;
• acesso aos dados que tratamos sobre você;
• correção de dado incompleto, desatualizado ou errado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora do que esta política descreve;
• portabilidade dos seus dados a outro fornecedor, quando aplicável;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento (por exemplo, desligando os cookies de análise a qualquer momento pelo link no rodapé); e
• revisão de decisão automatizada, quando ela existir — o que não é o nosso caso: aqui é sempre uma pessoa, eu, quem lê e responde cada mensagem.

Por sermos uma operação familiar de pequeno porte, não temos um Encarregado de Dados (DPO) formalmente designado — a lei permite esse tratamento simplificado para agentes de pequeno porte. Mas isso não muda o canal: para exercer qualquer um desses direitos, tirar dúvida ou pedir a exclusão de uma conversa antiga, fale direto comigo pelo WhatsApp +55 11 97135-6979.

Crianças e adolescentes

Os passeios recebem famílias com crianças, mas os formulários deste site são preenchidos por um adulto responsável pela reserva — não coletamos dados de menores de idade diretamente, nem pedimos nome ou informação individual das crianças que vão no passeio, só a quantidade.

Alterações nesta política

Se o site passar a usar uma ferramenta nova ou coletar um dado diferente do que está descrito aqui, esta página é atualizada e a data no topo muda. Vale sempre a versão que está publicada nesta URL no momento em que você a lê.