Política de Privacidade

LGPD · Lei 13.709/2018

Introdução

A Costa Vertical Expedições de Aventura ("Costa Vertical", "nós", "nosso") está comprometida com a proteção da sua privacidade e o tratamento responsável dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais regulamentações aplicáveis.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados quando você usa nosso site, aplicativo, realiza reservas ou interage conosco de qualquer forma.

Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento. Recomendamos a leitura completa antes de usar nossos serviços.

Dados que coletamos

Coletamos dados pessoais nas seguintes situações:

Dados de cadastro e conta

• Nome completo, e-mail, senha (armazenada com hash bcrypt)
• Telefone, cidade, data de nascimento, sexo
• Nível de aventura autodeclarado

Ficha de saúde (anamnese física)

• Peso, altura, tipo sanguíneo
• Condições de saúde relevantes para atividades de aventura (hipertensão, cardiopatia, epilepsia, diabetes, acrofobia, entre outras)
• Medicamentos em uso e alergias
• Dados de contato de emergência

Dados de uso e reservas

• Histórico de reservas, expedições realizadas, avaliações
• Favoritos, notificações, preferências de comunicação
• Endereço IP, navegador, dispositivo, data/hora de acesso

Dados financeiros

• Forma de pagamento escolhida (não armazenamos dados de cartão — processados diretamente pelo Mercado Pago)
• Valor pago, data da transação, código da reserva

Como usamos seus dados

• Processar e gerenciar suas reservas de expedições e atrações parceiras
• Verificar condições de saúde compatíveis com atividades de aventura (anamnese — uso exclusivo para segurança)
• Enviar confirmações, lembretes e informações sobre suas reservas
• Comunicar novidades, promoções e expedições (apenas se você optar por receber)
• Melhorar nossos serviços, identificar erros e personalizar sua experiência
• Cumprir obrigações legais e contratuais
• Garantir a segurança do site e prevenir fraudes
• Contatar seu responsável de emergência em caso de incidente durante uma expedição

Base legal (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): processamento necessário para realizar sua reserva e prestação dos serviços contratados
• Consentimento (Art. 7º, I): para envio de comunicações de marketing e newsletter — você pode revogar a qualquer momento
• Legítimo interesse (Art. 7º, IX): para melhoria dos serviços, segurança do site e prevenção de fraudes
• Proteção à vida (Art. 7º, VII): dados da anamnese e contato de emergência, quando necessários para sua segurança durante atividades
• Cumprimento de obrigação legal (Art. 7º, II): dados fiscais e registros exigidos por lei

Compartilhamento de dados

Seus dados são compartilhados apenas nas seguintes situações:

• Parceiros operacionais: quando você reserva uma atração de parceiro, compartilhamos nome, telefone e dados da reserva com o parceiro responsável para viabilizar o serviço
• Processadores de pagamento: Mercado Pago recebe dados necessários para processar transações, sujeito à própria política de privacidade
• Serviços de TI: provedores de hospedagem e infraestrutura, mediante acordo de processamento de dados
• Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente

Nunca vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.

Seus direitos (Art. 18 da LGPD)

Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento:

Acesso

Saber quais dados temos sobre você

Correção

Corrigir dados incompletos ou desatualizados

Eliminação

Solicitar exclusão dos seus dados

Portabilidade

Receber seus dados em formato estruturado

Oposição

Opor-se a tratamentos baseados em legítimo interesse

Revogação

Retirar o consentimento dado a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@costavertical.com.br ou pelo WhatsApp. Responderemos em até 15 dias úteis.

Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão ativa, lembrar preferências de login (obrigatórios para o funcionamento do site)
• Cookies analíticos: entender como os usuários utilizam o site para melhorar a experiência (podem ser recusados)
• Cookies de segurança: prevenir acesso não autorizado e atividades fraudulentas

Você pode configurar seu navegador para recusar cookies, mas isso pode impactar o funcionamento de algumas funcionalidades do site.

Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração:

• Senhas armazenadas com hash bcrypt (irreversível)
• Transmissão de dados via HTTPS (criptografia TLS)
• Acesso restrito aos dados por equipe autorizada
• Logs de acesso e auditoria de atividades administrativas
• Backups regulares em ambiente seguro

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

Retenção de dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas, ou conforme exigido por lei:

• Dados de conta: enquanto a conta estiver ativa. Após solicitação de exclusão, removemos em até 30 dias
• Anamnese: pelo período de 5 anos após a última atividade realizada, por exigência de seguro e responsabilidade civil
• Dados de reservas: 5 anos para fins fiscais e contábeis
• Logs de sistema: 90 dias
• Newsletter: até você cancelar a inscrição

Menores de idade

Nossos serviços não são direcionados a menores de 18 anos de forma autônoma. Para participar de atividades, menores devem ter:

• Idade mínima específica de cada atividade (indicada em cada expedição)
• Autorização expressa dos pais ou responsáveis legais
• Anamnese preenchida e assinada pelos responsáveis

Não coletamos intencionalmente dados de menores sem consentimento dos responsáveis. Se identificarmos coleta inadvertida, removeremos os dados imediatamente.

Encarregado de dados (DPO) e contato

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados:

Esta política pode ser atualizada periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso no site. A versão mais recente estará sempre disponível nesta página.