Política de Privacidade
Última atualização: 10 de outubro de 2026
Esta política explica como o site recantosdaserra.com, a vitrine do grupo Recantos da Serra, trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). As reservas são feitas nos sites das propriedades, o Sítio Recanto dos Ipês e a Cabanas da Serra, cada um com a sua política, que descreve as práticas do grupo naquele site.
Responsável pelo tratamento dos dados
Recantos da Serra, Jaboticatubas, MG, Brasil. Grupo que reúne o Sítio Recanto dos Ipês e a Cabanas da Serra.
E-mail para assuntos de privacidade: recantodoipes@gmail.com. WhatsApp: (31) 2391-6688.
O grupo atende todas as propriedades pelo mesmo WhatsApp, Instagram e e-mail, e o Sítio e a Cabanas da Serra usam o mesmo sistema de reservas. O acesso de cada pessoa da equipe depende da sua função.
Dados coletados
| Fonte | Dados coletados |
|---|---|
| Formulário de contato | Nome, e-mail, WhatsApp (opcional), assunto (opcional) e a mensagem que você escrever. O formulário envia tudo por e-mail para a caixa do grupo e o conteúdo não é guardado em banco de dados neste site. |
| Consulta de grupos, lista de espera e newsletter | Quando você usa esses formulários: nome, e-mail, telefone, o tipo de evento, o número de pessoas, as datas e a mensagem (consulta de grupos e lista de espera), ou só o e-mail (newsletter). Consultas e lista de espera ficam guardadas no banco de dados do grupo. O e-mail da newsletter chega à caixa do grupo. |
| Reserva e pagamento | Se você faz uma reserva por este site: nome, e-mail, telefone, CPF (opcional), observações e os dados da estadia (datas, número de hóspedes e pets). Hoje os botões de reserva levam aos sites do Sítio e da Cabanas da Serra, onde a mesma coleta está descrita na política de cada um. Uma reserva feita neste site entra no sistema de reservas do grupo e passa a seguir as mesmas rotinas das reservas do Sítio e da Cabanas da Serra, como lembretes, atendimento e ferramentas de apoio da equipe. Os dados do cartão são digitados no ambiente do Stripe e não passam pelo nosso servidor. |
| WhatsApp e Instagram | Se você nos chama pelo botão de WhatsApp ou pelo Instagram, a conversa acontece nesses serviços: seu nome ou identificação na rede, telefone e o que você enviar. Ela fica registrada no sistema de atendimento do grupo. |
| Avaliações exibidas | O site mostra trechos de avaliações que hóspedes publicaram na plataforma de onde vêm, como o Airbnb, com o primeiro nome. Elas já são públicas nessas plataformas. |
| Dados técnicos | Seu endereço IP e registros básicos do servidor, para segurança e diagnóstico. Sobre cookies, veja a seção Cookies. |
Uso dos dados
Usamos seus dados para as finalidades abaixo, com a base legal da LGPD (art. 7º) ao lado de cada uma.
| Para que usamos | Base legal |
|---|---|
| Responder seu contato, sua consulta de grupos e sua inscrição na lista de espera. | Procedimentos preliminares a pedido seu (art. 7º, V) |
| Registrar o pedido de quem quer receber a newsletter. | Consentimento (art. 7º, I) |
| Registrar e administrar sua reserva, receber o pagamento e enviar as confirmações por e-mail. | Execução do contrato (art. 7º, V) |
| Cumprir obrigações legais e fiscais da atividade de hospedagem. | Cumprimento de obrigação legal (art. 7º, II) |
| Defender nossos direitos em caso de disputa. | Exercício regular de direitos (art. 7º, VI) |
| Mostrar avaliações públicas e reconhecer o trabalho da equipe. | Legítimo interesse (art. 7º, IX) |
| Proteger o site contra abuso, com limite de tentativas por endereço IP e registros técnicos. | Legítimo interesse (art. 7º, IX) |
- Não vendemos nem alugamos seus dados e não os compartilhamos com terceiros para fins de marketing ou publicidade.
- Nenhuma decisão sobre você é tomada apenas por sistemas automáticos.
- Quando você reserva pelo Sítio ou pela Cabanas da Serra, valem também as finalidades descritas na política daquele site, como a lista de hóspedes para a portaria do condomínio, os lembretes, o pedido de avaliação e as ferramentas de apoio da equipe.
Reconhecimento da equipe. Quando você avalia sua estadia, o texto da sua avaliação pública, com seu nome e sobrenome, pode ser mostrado à equipe que cuidou da casa (governanta e piscineiro) e à administração, para que ela saiba como o trabalho foi percebido. Nunca mostramos seu telefone, e-mail, valores pagos nem as respostas privadas da pesquisa. Se preferir que seu nome não apareça nesse cartão, peça pelo e-mail de contato desta política e removemos.
Compartilhamento com terceiros
Compartilhamos seus dados apenas com quem precisa deles para prestar o serviço, e só o que cada um precisa:
- Stripe: pagamentos. Recebe os dados do cartão e, junto com o pagamento, seu e-mail e os dados da reserva (datas, número de hóspedes e de pets). Política em stripe.com/br/privacy.
- Serviço de envio de e-mail: entrega as mensagens do formulário de contato e as confirmações de reserva à caixa do grupo e a você.
- GoHighLevel, WhatsApp e Instagram (Meta): o sistema de atendimento do grupo e os canais por onde você conversa com a gente. Políticas em gohighlevel.com/privacy-policy, whatsapp.com/legal/privacy-policy e facebook.com/privacy/policy (a política da Meta, que também cobre o Instagram).
- OpenStreetMap e unpkg.com: o mapa da página inicial. Para desenhá-lo, seu navegador busca as imagens do mapa no OpenStreetMap e os arquivos do mapa no unpkg.com, uma biblioteca pública de arquivos. Os dois recebem o seu endereço IP.
- Wikimedia Commons: de lá vêm algumas fotos da página inicial e do blog. Para entregá-las, o Wikimedia recebe o endereço IP de quem visita e pode gravar um cookie próprio. Política em foundation.wikimedia.org.
- Railway: hospedagem do site e do banco de dados. Política em railway.com/legal/privacy.
- Armazenamento em nuvem: um provedor externo à Railway guarda as cópias de segurança periódicas do banco de dados. Esse armazenamento pode ficar em servidores fora do Brasil.
- Autoridades: quando a lei exigir.
Transferência internacional de dados
Stripe, GoHighLevel, Meta, Railway, o serviço de envio de e-mail, o Wikimedia Commons, o OpenStreetMap e o unpkg.com são empresas e organizações que podem tratar seus dados em servidores fora do Brasil, em especial nos Estados Unidos. O mesmo vale para o provedor de armazenamento em nuvem das cópias de segurança do banco de dados. O site e o banco de dados ficam em servidores da Railway nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou e para manter o site funcionando. Cada empresa segue a própria política de privacidade, indicada acima quando existe.
Armazenamento, retenção e segurança
- Site e banco de dados hospedados na Railway, nos Estados Unidos. Fazemos cópias de segurança periódicas do banco de dados.
- Toda comunicação entre seu navegador e nossos servidores é protegida por HTTPS/TLS.
- Limitamos o número de tentativas por endereço IP nos formulários de reserva e de lista de espera, para barrar abuso.
- O acesso da equipe aos dados depende da função de cada pessoa.
Por quanto tempo guardamos. Não temos um prazo único e hoje não há uma rotina automática de exclusão. Guardamos os dados da reserva e do atendimento pelo tempo necessário para cumprir as finalidades acima, as obrigações legais e fiscais e para nos defender em eventual disputa. Você pode pedir a eliminação dos seus dados a qualquer momento (LGPD, art. 18), pelo e-mail desta política, e respondemos em até 15 dias. Alguns dados precisamos guardar para cumprir obrigações legais, e esses não podem ser eliminados. Dados eliminados podem continuar nas cópias de segurança.
Seus direitos
Nos termos da LGPD (arts. 18 e 20), você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação: saber se tratamos dados seus.
- Acesso: saber quais dados temos sobre você.
- Correção: retificar dados incorretos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade: receber seus dados em formato estruturado.
- Exclusão: pedir a remoção dos seus dados, quando a lei permitir.
- Informação sobre o compartilhamento: saber com quem compartilhamos seus dados.
- Informação sobre o consentimento: saber quando você pode deixar de dar o consentimento e o que acontece se não der.
- Revogação: retirar o consentimento a qualquer momento.
- Oposição: opor-se ao tratamento em determinadas situações.
- Revisão de decisões automatizadas: pedir que uma pessoa reveja decisões tomadas só por sistema.
Para exercer qualquer um desses direitos, envie um e-mail para recantodoipes@gmail.com identificando-se e descrevendo sua solicitação. Confirmamos o recebimento e respondemos em até 15 dias, como prevê a LGPD (art. 19, II).
Se achar que seus dados não foram tratados como esta política descreve, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Cookies
- O site não cria cookies próprios e não usa Google Analytics, pixels de anúncios nem outras ferramentas de medição. Não usamos cookies de publicidade. Alguns serviços de terceiros que as páginas usam podem gravar os seus, como descrito a seguir.
- Na página de pagamento (/reserva/confirmar), o Stripe grava cookies próprios de segurança para evitar fraude.
- Na página inicial e no blog, o Wikimedia Commons, de onde vêm algumas fotos, pode gravar um cookie próprio.
- Para mostrar o mapa da página inicial, o navegador busca imagens no OpenStreetMap e arquivos do mapa em unpkg.com, que recebem o seu endereço IP.
- Os sites do Sítio e da Cabanas da Serra têm os próprios cookies e ferramentas, descritos na política de cada um.
Crianças e adolescentes
Nossos formulários e o fluxo de reservas não se destinam a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se você identificar que um menor forneceu dados sem o consentimento dos responsáveis, entre em contato para que possamos removê-los.
Alterações nesta política
Podemos atualizar esta política. Quando mudarmos algo importante, publicamos a mudança nesta página e atualizamos a data no topo.