Política de Privacidade

Esta política explica quais dados pessoais a Villa Cava coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela vale para o site villacava.com.br, para o sistema de reservas e check-in e para o controle de acesso das suítes.

1. Quem é o controlador dos seus dados

[PREENCHER: razão social], inscrita no CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo], aqui chamada “Villa Cava”.

Contato para assuntos de privacidade: contato@villacava.com.br.

2. Quais dados coletamos

2.1. Dados que você informa

• Identificação: nome completo, CPF, data de nascimento, nacionalidade.
• Contato: e-mail, telefone e endereço.
• Reserva: datas de entrada e saída, suíte escolhida, número de hóspedes, acompanhantes e observações que você registrar.
• Veículo: placa, marca, modelo e cor, quando você informa para liberar a entrada.
• Reserva não concluída: nome, e-mail, telefone, datas e casas escolhidas, guardados assim que você os digita na tela de confirmação, mesmo que não siga para o pagamento. Usamos para retomar a reserva com você e para medir o resultado dos nossos anúncios.

2.2. Imagem facial (dado sensível)

Para abrir as fechaduras das suítes por reconhecimento facial, coletamos uma fotografia do seu rosto durante o check-in. A LGPD classifica dado biométrico como dado pessoal sensível (art. 5º, II), e por isso ele recebe tratamento próprio — veja a seção 4.

2.3. Dados de pagamento

O pagamento é processado por uma operadora de pagamentos (Cielo ou Asaas). Nós não armazenamos o número completo do cartão nem o código de segurança (CVV). Ficam registrados apenas: bandeira, os quatro últimos dígitos, nome impresso no cartão, valor, número de parcelas, situação da cobrança e os códigos de identificação da transação.

2.4. Dados gerados pelo uso

• Registros de acesso: data, hora, se a entrada foi liberada ou negada e qual dispositivo registrou o evento.
• Registros administrativos: ações feitas por nossa equipe no sistema, para auditoria e segurança.

3. Por que usamos esses dados

4. Reconhecimento facial: como funciona e como recusar

A foto do seu rosto é enviada às fechaduras instaladas na propriedade para que elas reconheçam você e liberem a entrada da sua suíte durante a estadia.

• O uso depende do seu consentimento, dado de forma específica e separada no momento do check-in.
• A foto é apagada após o check-out, junto com o cadastro nas fechaduras. Não mantemos banco de rostos de hóspedes que já saíram.
• Você pode recusar ou revogar o consentimento a qualquer momento, escrevendo para contato@villacava.com.br. Nesse caso, o acesso à suíte é liberado pela recepção, sem prejuízo à sua hospedagem.
• A imagem não é usada para publicidade, perfilamento ou qualquer finalidade além de abrir a porta.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que executam parte do serviço, e apenas o necessário:

• Cielo e Asaas — processamento dos pagamentos (cartão e PIX). Ao pagar pelo Asaas, também são transmitidos CPF, e-mail, telefone e CEP do titular, exigidos pela operadora para autorizar a transação.
• Meta (WhatsApp Business) — envio das mensagens de convite, confirmação e lembrete. São transmitidos seu telefone, nome e dados da reserva contidos na mensagem.
• Meta (Facebook e Instagram) e Google: medição dos nossos anúncios, somente se você aceitar os cookies de publicidade no aviso do site. São transmitidos identificadores de navegação e, na reserva, e-mail e telefone em forma criptografada (hash), para que as plataformas saibam que o anúncio gerou uma reserva.
• Supabase — banco de dados e armazenamento de arquivos.
• Vercel — hospedagem do site e do sistema.
• Intelbras — fechaduras eletrônicas instaladas na propriedade, que recebem os dados necessários ao reconhecimento.
• Autoridades públicas — quando houver requisição legal ou obrigação de registro de hóspedes.

Alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos a transferência internacional ocorre conforme os arts. 33 e seguintes da LGPD.

6. Por quanto tempo guardamos

• Imagem facial: apagada após o check-out.
• Dados da reserva e do pagamento: mantidos pelo prazo exigido pela legislação fiscal e civil, contado do fim da estadia.
• Registros de acesso e de auditoria: mantidos pelo período necessário à segurança da propriedade e à defesa de direitos.
• Dados de cadastro: mantidos enquanto sua conta existir; você pode pedir a exclusão a qualquer momento.
• Reserva não concluída: apagada automaticamente após 180 dias, ou antes, se você pedir.

7. Como protegemos

• Tráfego criptografado (HTTPS) em todo o site e sistema.
• Fotos guardadas em área privada de armazenamento, sem acesso público por link.
• Acesso restrito por perfil, com registro das ações da equipe.
• Dados completos de cartão nunca chegam aos nossos servidores — ficam com o processador de pagamento.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento solicitar: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Escreva para contato@villacava.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a terceiros.

9. Cookies

Usamos cookies necessários ao funcionamento, essencialmente para manter você conectado à sua conta. Eles não dependem de autorização.

Com a sua autorização no aviso de cookies, usamos também cookies de publicidade da Meta (Pixel) e do Google (Google Ads e Analytics) para medir quais anúncios trazem visitas e reservas. Se você recusar, nenhum desses cookies é gravado e o site funciona do mesmo jeito. Para mudar a escolha, limpe os dados do site no navegador: o aviso aparece de novo.

Guardamos ainda, no seu próprio navegador, a campanha de onde veio a visita (parâmetros UTM do link), para sabermos qual divulgação gerou cada reserva. Essa informação só é enviada a Meta ou Google se você aceitar os cookies de publicidade.

10. Menores de idade

O sistema de reservas é destinado a maiores de 18 anos. Dados de crianças e adolescentes hospedados são fornecidos e autorizados pelos pais ou responsáveis, no melhor interesse do menor (art. 14 da LGPD).

11. Alterações nesta política

Podemos atualizar este texto. A data no topo indica a última alteração. Mudanças relevantes serão comunicadas pelos canais de contato que você registrou.