Política de Privacidade

1. Responsável pelo tratamento e contato

O responsável pelo tratamento dos dados pessoais relacionados a este site e às suas solicitações é:

AIOLOS HOTEL & DISCOVERIES LTDA
CNPJ: 47.637.922/0001-78
Rua das Dunas, s/n · Vila Preá
CEP 62.595-000 · Cruz – Ceará · Brasil

Para assuntos de privacidade, entre em contato com a Recepção do Hotel Aiolos: admaioloshotel@gmail.com.
Telefone / WhatsApp: +55 88 98215-5941.

2. Acesso ao site e hospedagem

O site é hospedado pela cyon AG, Brunngässlein 12, 4052 Basel, Suíça. A cyon informa que seu centro de dados fica em Basel. A hospedagem é abrangida pelo acordo de tratamento de dados incluído nos termos da cyon.

Ao acessar o site, o servidor registra, em especial, endereço IP, data e horário, URL solicitada, status HTTP, volume de dados, identificação do navegador e, quando disponível, página de origem. Esses registros auxiliam a disponibilização do site, o diagnóstico de falhas e a segurança. Por padrão, a cyon exclui os registros brutos diariamente; os dados de acesso neles contidos têm, no máximo, 24 horas. Arquivos adicionais de registros brutos podem ser mantidos por mais tempo. Esse prazo padrão não é, portanto, uma garantia para todos os arquivos de registros existentes na hospedagem.

O AWStats continua, provisoriamente, a gerar estatísticas automaticamente a partir dos registros de acesso da hospedagem. Foram identificados dados mensais do endereço de teste HTTPS produktion.tasipusi.cyon.site com endereços IP completos. O AWStats pode analisar, entre outros elementos, visitas, páginas acessadas, origem e informações técnicas de acesso. Por padrão, a cyon mantém esses dados estatísticos sem prazo determinado, até sua exclusão. Não é garantida a exclusão mensal automática dessas estatísticas.

O Aiolos decidiu deixar de usar o AWStats. A coleta descrita continua até a desativação técnica. Não afirmamos que ela já tenha sido desativada. Interromper a coleta e excluir dados existentes são operações distintas. A desativação não remove automaticamente os dados já armazenados. Continuam aplicáveis a esses dados os requisitos legais de finalidade, necessidade e exclusão.

Registros técnicos de conexão, acesso e erros necessários ao funcionamento e à segurança permanecem separados de uma desativação do AWStats. A cyon descreve seu armazenamento temporário para a operação segura, sem informar um único prazo para todos os tipos de registro.

Mais informações: registros brutos · AWStats · outros registros.

3. Consultas sobre hospedagem, transfers e passeios

Utilizamos os dados que você nos envia, como datas, quantidade de hóspedes, acomodação desejada, trajeto, voo e mensagem, para responder à sua solicitação e planejar o serviço. Se viajar com crianças ou adolescentes, você pode informar a idade para que possamos indicar uma acomodação adequada.

Os formulários preparam a mensagem no seu navegador. Eles não enviam os dados automaticamente ao hotel nem os armazenam em um banco de dados do site. Os campos também não são guardados de forma permanente em cookies ou no armazenamento do navegador.

Nas consultas de hospedagem, o WhatsApp é aberto já ao preparar a solicitação; nas consultas de transfers e passeios, somente pelo link do WhatsApp apresentado em seguida. O texto preparado é passado como parâmetro de URL para wa.me. Assim, o WhatsApp recebe o texto ao ser aberto; o hotel só recebe a mensagem quando você a envia por lá.

4. Gestão interna de hóspedes e documentos

Esta seção trata da operação do hotel após um contato ou uma reserva. Utilizamos o Desbravador em nuvem para a gestão interna de hóspedes. Cópias de documentos de identificação já existentes em PDF são armazenadas no Microsoft OneDrive por meio de uma conta pessoal da Microsoft. Segundo o hotel, funcionários da recepção têm acesso. O Desbravador não está integrado ao site como sistema de reservas. A simples visita ao site não transmite dados dos formulários nem cópias de documentos a esses dois serviços.

Nossa regra interna não prevê a conservação rotineira e permanente de cópias integrais de documentos. A guarda depende de uma necessidade jurídica ou operacional concreta, previamente verificada e documentada, e de uma base legal válida. A possibilidade genérica de uma futura solicitação policial não basta. Quando a guarda for necessária e permitida, aplica-se provisoriamente o limite interno de doze meses após o check-out, ressalvadas obrigações prevalecentes. Se a necessidade terminar antes, a cópia deve ser excluída antes desse prazo.

Os prazos internos são distintos de uma exclusão automática configurada e dos registros de hóspedes legalmente exigidos. Eles não garantem que todos os arquivos existentes já tenham sido integralmente revisados e eliminados quando cabível.

Informações sobre o tratamento pela Microsoft estão na Declaração de Privacidade da Microsoft.

5. WhatsApp e e-mail

Usamos o WhatsApp Business para conversar com hóspedes. Esse canal é opcional: você também pode entrar em contato por e-mail. Pelo WhatsApp, recebemos seu número, eventualmente seu nome de perfil e o conteúdo enviado. O próprio WhatsApp também trata dados conforme suas políticas.

Nosso e-mail utiliza o Gmail, do Google. Tratamos seu endereço de e-mail, o conteúdo da mensagem e os dados enviados para responder à solicitação. Se forem necessários outros dados para confirmar uma reserva, isso será combinado com você.

Veja a Política de Privacidade do WhatsApp e a Política de Privacidade do Google.

6. Booking.com, redes sociais e mapas

Booking.com, Instagram, Facebook e mapas aparecem como links externos. Não carregamos automaticamente ferramentas de reserva, feeds de redes sociais ou mapas quando você visita a página.

Ao acessar um desses links, você sai do nosso site e o tratamento dos dados passa a seguir também as condições do respectivo serviço. Se reservar pela Booking.com, recebemos as informações necessárias para administrar a reserva.

A nota e os comentários exibidos são uma seleção datada, armazenada junto com o site. Sua leitura não cria uma conexão em tempo real com a Booking.com. Consulte a Política de Privacidade da Booking.com.

7. Vídeo do YouTube

A imagem de capa do vídeo é fornecida junto com o site. O player do YouTube só é carregado após sua escolha explícita. Essa escolha vale apenas para a página aberta e não é armazenada de forma permanente.

Ao carregar o player, dados como endereço IP, informações do dispositivo e de uso podem ser enviados ao Google / YouTube e tratados fora do Brasil. O modo de privacidade aprimorada não significa uso anônimo ou ausência de tratamento de dados.

Você pode desativar o vídeo para remover o player. Isso não apaga retroativamente dados já enviados. Veja a Política de Privacidade do Google.

8. Cookies, fontes e análise

O site não utiliza scripts próprios de análise ou rastreamento publicitário. Não há loja, conta de cliente ou envio de newsletter. Fontes e imagens são fornecidas localmente com o site; não são acessados servidores externos de fontes.

A análise provisória pelo AWStats no servidor e os registros técnicos estão descritos na seção 2. Não está prevista uma ferramenta adicional de análise do site. O Metricool e ferramentas de análise de redes sociais não estão integrados como análise do site.

Quando você abre voluntariamente um serviço de terceiros ou carrega o player do YouTube, esse serviço pode utilizar cookies próprios ou tecnologias semelhantes. A escolha referente ao vídeo segue a seção 7.

9. Finalidades, enquadramento jurídico e destinatários

Nossa oferta se dirige ao Brasil e à Suíça. Consideramos a Lei Geral de Proteção de Dados brasileira (LGPD) e, para situações com efeitos na Suíça, a Lei Federal Suíça de Proteção de Dados (LPD/DSG). Não direcionamos a oferta especificamente a pessoas na Alemanha ou em outros países da União Europeia. A aplicação do RGPD europeu a uma operação concreta depende dos seus requisitos legais; não é presumida apenas pela versão em alemão nem excluída de forma geral.

O tratamento necessário para responder a consultas, adotar medidas solicitadas antes da contratação e executar o contrato se baseia no art. 7º, V, da LGPD. Obrigações legais ou regulatórias concretas se enquadram no art. 7º, II. A ativação voluntária do player do YouTube se baseia no consentimento, nos termos do art. 7º, I. O funcionamento técnico necessário, a segurança e a análise provisória de acessos pela hospedagem são tratados no âmbito do legítimo interesse, conforme o art. 7º, IX, observadas a necessidade e os seus direitos. O consentimento para o vídeo não abrange outras finalidades.

Pela lei suíça, observamos especialmente a licitude, a transparência, a proporcionalidade, a finalidade e a segurança dos dados. Quando for necessária uma justificativa, podem ser pertinentes, conforme o tratamento, o consentimento, interesses privados prevalecentes, especialmente relacionados a um contrato, ou disposições legais.

Conforme o canal utilizado, os fornecedores de hospedagem, comunicação, nuvem ou reservas descritos recebem dados para sua respectiva função. A cyon fornece a hospedagem; Gmail e WhatsApp permitem a comunicação; Desbravador serve à gestão interna de hóspedes; OneDrive ao armazenamento de documentos descrito; YouTube ao vídeo carregado voluntariamente; Booking.com às reservas feitas na plataforma. Isso não atribui a todos os fornecedores um mesmo papel contratual. Para seus tratamentos próprios, aplicam-se as respectivas informações de privacidade.

Segundo o hotel, não compartilhamos dados de hóspedes com motoristas ou parceiros de passeios e kite. Quando uma obrigação legal concretamente aplicável exigir uma comunicação, ela se limita aos dados exigidos e aos destinatários previstos em lei. Não apresentamos um sistema específico de comunicação às autoridades ou um compartilhamento rotineiro com uma autoridade determinada como procedimento existente.

10. Tratamento no exterior e prazo de conservação

O tratamento pelo hotel ocorre no Brasil; a hospedagem do site pela cyon fica na Suíça. As informações abaixo distinguem os serviços do site utilizados por escolha do visitante da administração interna do hotel. Elas não garantem que todos os dados sejam armazenados exclusivamente em um único país.

Site público e serviços externos: Para pessoas na Suíça que escolhem carregar o vídeo do YouTube, o responsável é, em regra, a Google Ireland Limited, na Irlanda; pode haver tratamento nos Estados Unidos. Privacidade do Google. Ao acessar Booking.com, o operador da plataforma é a Booking.com B.V., nos Países Baixos; os dados da reserva chegam ao nosso hotel no Brasil. Privacidade da Booking.com. A simples visita ao site não envia documentos de hóspedes ao OneDrive ou ao Desbravador.

WhatsApp Business: Os termos do aplicativo indicam a WhatsApp LLC, nos Estados Unidos, ou, para empresas na região europeia, a WhatsApp Ireland Limited, na Irlanda. Os Estados Unidos são mencionados como país de tratamento. Termos do WhatsApp. A declaração Swiss–U.S. DPF do WhatsApp abrange dados recebidos nos Estados Unidos sob esse mecanismo em conexão com os serviços da WhatsApp Ireland; ela não comprova cobertura geral da conta brasileira do hotel. Declaração DPF do WhatsApp.

E-mails e documentos internos: A região da conta Google determina, em regra, o fornecedor do Gmail: Google LLC (Estados Unidos) ou, para a Suíça e o EEE, Google Ireland Limited (Irlanda). A região da conta não garante o local de armazenamento. Região da conta Google. Para o OneDrive pessoal, a Microsoft menciona especialmente os Estados Unidos como possível país de tratamento. As condições públicas não confirmam uma região de armazenamento da nossa conta. Privacidade da Microsoft. A política geral do Desbravador Cloud não identifica os países da nossa instalação específica. Privacidade do Desbravador.

Proteção nas comunicações internacionais: Irlanda e Países Baixos constam da lista suíça de países com proteção adequada. Para destinatários nos Estados Unidos, esse reconhecimento limita-se ao âmbito de uma certificação Swiss–U.S. DPF aplicável. Lista suíça de adequação. Google LLC e Microsoft Corporation declaram participar do Swiss–U.S. Data Privacy Framework para as transferências abrangidas. Transferências do Google; Transferências da Microsoft. Isso não garante que todos os fluxos internos ou outros países estejam cobertos. As informações gerais dos fornecedores, por si só, não comprovam a relação completa de países nem as garantias eventualmente necessárias para as contas internas de nuvem.

O Aiolos aprovou as regras internas abaixo como base para a conservação e a exclusão de dados. Os períodos não são prazos impostos por lei nem períodos mínimos de guarda. Eles não autorizam conservar dados sem uma finalidade ainda necessária e uma base legal válida. A exclusão ou anonimização deve ocorrer antes quando cabível.

Cópias de documentos de identificação: em regra, não guardar de forma permanente sem necessidade concreta previamente verificada. Quando a guarda for necessária e permitida, prazo interno provisório de, no máximo, doze meses após o check-out, ressalvadas obrigações que prevaleçam.

Consultas de hospedagem que não resultem em reserva: limite interno de doze meses após o último contato.

Correspondência geral com hóspedes por e-mail: limite interno de 24 meses após o check-out. Para consultas que não resultem em reserva, aplica-se a regra específica acima.

Conversas no WhatsApp: limite interno de doze meses após o check-out ou, quando não houver estadia, após o último contato.

Cópias de trabalho e listas operacionais de hóspedes: limite interno de 30 dias após o check-out. Essa regra se refere a materiais temporários de trabalho, não a comprovantes originais ou registros oficiais cuja guarda seja obrigatória.

Backups: o objetivo é adotar uma janela rotativa de, em regra, 90 dias, quando tecnicamente viável. Os 90 dias são uma meta para nossas cópias internas de segurança. Portanto, não se garante que os dados já sejam removidos de todas as cópias de segurança após 90 dias.

Registros obrigatórios de hóspedes, documentos fiscais e comprovantes de pagamento: conservação conforme as normas brasileiras efetivamente aplicáveis. Não apresentamos um prazo interno único como se fosse uma obrigação legal para esses documentos.

Registros e comprovantes legalmente exigidos são distintos das cópias internas do hotel. Nossos prazos internos não determinam a conservação por órgãos públicos nem substituem obrigações de comunicação ou conservação efetivamente aplicáveis.

Obrigações legais e a necessidade concreta de preservar dados para reclamações em andamento ou litígios prevalecem sobre os prazos internos. Cada exceção deve se limitar aos dados necessários e ter seu motivo, base legal e data de revisão registrados. Encerrado o motivo, a necessidade de conservação deve ser reavaliada.

A regra prevê revisão mensal e registro das exclusões. Essa revisão não adia uma exclusão já devida. Lixeiras, versões, cópias locais e restaurações devem ser consideradas; dados já excluídos não devem voltar ao uso ativo sem controle após uma restauração.

Os prazos descrevem a política interna de conservação adotada. Não garantem exclusão automática, remoção integral em todos os fornecedores nem a conclusão da revisão dos arquivos existentes.

A meta interna de 90 dias é distinta dos prazos de backup do provedor do site. A cyon informa um limite de duas semanas para seus backups diários. Informações de backup da cyon.

11. Seus direitos

Nos termos da legislação aplicável, você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão, quando cabíveis. Também pode solicitar portabilidade, limitação do tratamento e oposição, conforme as condições legais aplicáveis, e revogar um consentimento para tratamentos futuros.

Envie sua solicitação a admaioloshotel@gmail.com. Podemos solicitar uma comprovação de identidade proporcional à necessidade de proteger seus dados. A análise considera as obrigações legais e os requisitos de cada direito.

Você também pode recorrer à Autoridade Nacional de Proteção de Dados — ANPD ou a outra autoridade competente.

Nas situações regidas pela lei suíça, você pode exercer os direitos legais de acesso, correção e, quando aplicável, entrega ou transferência dos dados, bem como contestar tratamentos ilícitos. Também pode procurar o Comissário Federal Suíço de Proteção de Dados e Transparência (FDPIC/EDÖB). Quando o RGPD europeu se aplicar a um caso concreto, os direitos nele previstos também estarão disponíveis nas respectivas condições.