Política de Privacidade

1. Quem Somos

O Sfera Motéis é uma rede de motéis e pousadas que opera através do site http://sferamoteis.com.br e aplicativo móvel, oferecendo serviços de hospedagem e reservas online para nossos clientes.

Nossas unidades incluem:

• Motel Rio - Conforto e sofisticação
• Sfera Motel - Experiência completa
• Eden Pousada - Tranquilidade e charme

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Informações que Coletamos

2.1. Dados Fornecidos Diretamente por Você

Coletamos informações que você nos fornece voluntariamente ao:

• Criar uma conta no site ou aplicativo
• Fazer uma reserva de suíte
• Preencher formulários de contato
• Assinar nossa newsletter
• Participar de promoções ou eventos
• Entrar em contato com nosso suporte

Dados coletados podem incluir:

• Nome completo
• CPF (quando necessário)
• Data de nascimento
• Endereço de e-mail
• Número de telefone/celular
• Endereço residencial
• Informações de pagamento (processadas por terceiros seguros)
• Preferências de hospedagem

2.2. Dados Coletados Automaticamente

Quando você visita nosso site ou usa nosso aplicativo, podemos coletar automaticamente:

• Endereço IP
• Tipo de navegador e versão
• Sistema operacional
• Páginas visitadas e tempo de navegação
• Dados de localização (com sua permissão)
• Informações sobre o dispositivo móvel
• Identificadores de dispositivo únicos

2.3. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Para mais detalhes, consulte a seção específica sobre cookies abaixo.

3. Como Usamos Suas Informações

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1. Prestação de Serviços

• Processar e gerenciar suas reservas
• Enviar confirmações de reserva e lembretes
• Facilitar o check-in e check-out
• Processar pagamentos de forma segura
• Fornecer suporte ao cliente
• Gerenciar sua conta de usuário

3.2. Comunicação

• Responder suas dúvidas e solicitações
• Enviar notificações importantes sobre o serviço
• Informar sobre mudanças em nossos termos ou políticas
• Enviar newsletter e ofertas promocionais (com seu consentimento)

3.3. Melhoria dos Serviços

• Analisar padrões de uso do site e aplicativo
• Personalizar sua experiência
• Desenvolver novos recursos e serviços
• Realizar pesquisas de satisfação
• Análise estatística e de tendências

3.4. Segurança e Conformidade Legal

• Prevenir fraudes e atividades ilegais
• Proteger nossos direitos legais
• Cumprir obrigações legais e regulatórias
• Detectar e prevenir problemas técnicos

4. Base Legal para Processamento de Dados

Processamos seus dados pessoais com base nas seguintes bases legais previstas na LGPD:

• Execução de contrato: Para fornecer os serviços de hospedagem que você solicitou
• Consentimento: Para envio de comunicações de marketing e uso de cookies não essenciais
• Legítimo interesse: Para análise de dados, segurança e melhorias do serviço
• Obrigação legal: Para cumprimento de exigências legais e fiscais

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados nas seguintes situações:

5.1. Prestadores de Serviços

Compartilhamos dados com empresas terceirizadas que nos auxiliam na prestação de serviços:

• Processadores de pagamento: Para processar transações com segurança
• Serviços de hospedagem: Para armazenamento de dados
• Plataformas de e-mail: Para envio de comunicações
• Ferramentas de análise: Google Analytics e similares
• Serviços de SMS/WhatsApp: Para notificações de reserva

Todos esses terceiros são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins especificados.

5.2. Autoridades Legais

Podemos divulgar suas informações quando exigido por lei ou para:

• Cumprir ordens judiciais ou processos legais
• Proteger nossos direitos e propriedade
• Prevenir ou investigar fraudes
• Garantir a segurança de nossos usuários

5.3. Transferências Comerciais

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos para a nova entidade, sempre respeitando esta Política de Privacidade.

6. Cookies e Tecnologias de Rastreamento

6.1. O que são Cookies?

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site. Eles nos ajudam a melhorar sua experiência e entender como você usa nosso site.

6.2. Tipos de Cookies que Utilizamos

Cookies Essenciais:

• Necessários para o funcionamento básico do site
• Gerenciam sua sessão de login
• Armazenam preferências de idioma e configurações
• Não podem ser desativados sem afetar a funcionalidade do site

Cookies de Desempenho e Análise:

• Google Analytics: Analisa como os visitantes usam o site
• Coletam informações de forma anônima
• Ajudam a melhorar a performance e usabilidade

Cookies de Funcionalidade:

• Lembram suas preferências e escolhas
• Personalizam sua experiência de navegação
• Mantêm informações de reservas em andamento

Cookies de Marketing:

• Rastreiam sua navegação em diferentes sites
• Permitem exibir anúncios relevantes
• Podem ser de terceiros (Facebook Pixel, Google Ads)
• Requerem seu consentimento explícito

6.3. Gerenciamento de Cookies

Você pode controlar e/ou excluir cookies conforme desejar. Você pode excluir todos os cookies que já estão em seu computador e pode configurar a maioria dos navegadores para impedir que eles sejam colocados.

Como desativar cookies:

• Chrome: Configurações → Privacidade e segurança → Cookies
• Firefox: Opções → Privacidade e segurança → Cookies
• Safari: Preferências → Privacidade → Cookies
• Edge: Configurações → Cookies e permissões do site

Observação: Desativar cookies pode afetar a funcionalidade de algumas partes do site.

6.4. Duração dos Cookies

• Cookies de sessão: Temporários, excluídos quando você fecha o navegador
• Cookies persistentes: Permanecem no dispositivo por um período definido (até 1 ano)
• Cookies de comentários: 1 ano (se você deixar comentários)
• Cookies de login: 2 dias (ou 2 semanas se "Lembrar-me" estiver ativado)

7. Comentários e Conteúdo do Usuário

7.1. Dados Coletados em Comentários

Quando você deixa comentários em nosso site, coletamos:

• Seu nome e endereço de e-mail
• Endereço IP
• String do navegador (user agent)
• Conteúdo do comentário
• Data e hora do comentário

7.2. Finalidade da Coleta

Esses dados são coletados para:

• Detecção de spam automatizada
• Moderação de comentários
• Prevenção de abuso
• Possibilitar respostas e interação

7.3. Gravatar

Se você utilizar um endereço de e-mail cadastrado no Gravatar, sua foto de perfil poderá aparecer publicamente ao lado de seu comentário. A política de privacidade do Gravatar está disponível em: https://automattic.com/privacy/

7.4. Retenção de Comentários

Comentários e seus metadados são retidos indefinidamente para que possamos reconhecer e aprovar automaticamente comentários futuros, ao invés de mantê-los em uma fila de moderação.

8. Upload de Mídia e Imagens

8.1. Dados de Localização em Imagens (EXIF GPS)

Se você fizer upload de imagens para o site, deve evitar enviar imagens com dados de localização incorporados (EXIF GPS). Visitantes do site podem baixar e extrair quaisquer dados de localização de imagens no site.

8.2. Recomendações de Segurança

• Remova metadados EXIF antes de fazer upload de imagens
• Use ferramentas de edição de imagem para limpar dados de localização
• Evite compartilhar informações sensíveis em imagens públicas

8.3. Direitos Autorais

Ao fazer upload de conteúdo, você declara ter os direitos necessários sobre esse material e concorda que ele pode ser exibido publicamente em nosso site.

9. Conteúdo Incorporado de Outros Sites

Artigos e páginas deste site podem incluir conteúdo incorporado (ex: vídeos, imagens, artigos, mapas do Google Maps, etc.). Conteúdo incorporado de outros sites se comporta exatamente da mesma forma como se o visitante tivesse visitado o outro site.

Estes sites podem:

• Coletar dados sobre você
• Usar cookies
• Incorporar rastreamento adicional de terceiros
• Monitorar sua interação com esse conteúdo incorporado

Exemplos de conteúdo incorporado que utilizamos:

• Google Maps: Para mostrar localização das unidades
• YouTube: Para vídeos promocionais
• Instagram/Facebook: Para feed de redes sociais
• WhatsApp: Para botão de contato direto

Recomendamos que você revise as políticas de privacidade desses serviços terceiros.

10. Segurança dos Dados

10.1. Medidas de Segurança Técnicas

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Criptografia SSL/TLS: Protege dados em trânsito
• Firewalls: Previnem acesso não autorizado
• Backup regular: Proteção contra perda de dados
• Autenticação: Controle de acesso restrito a dados sensíveis
• Monitoramento: Detecção de atividades suspeitas
• Atualizações de segurança: Manutenção regular dos sistemas

10.2. Armazenamento de Senhas

Senhas são armazenadas usando algoritmos de hash criptográfico (bcrypt ou similar). Nem mesmo administradores do sistema têm acesso à sua senha em texto puro.

10.3. Processamento de Pagamentos

Não armazenamos informações completas de cartão de crédito. Todos os pagamentos são processados através de gateways de pagamento certificados PCI-DSS (ex: Mercado Pago, PagSeguro, Stripe).

10.4. Limitações

Embora implementemos medidas de segurança robustas, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

11. Retenção de Dados

11.1. Período de Retenção

Dados de reserva: Mantidos por até 5 anos após a última reserva para fins fiscais e legais

Dados de conta: Mantidos enquanto sua conta estiver ativa

Comentários: Retidos indefinidamente (ou até solicitação de exclusão)

Dados de marketing: Mantidos até você cancelar a inscrição

Logs de acesso: Mantidos por até 6 meses

11.2. Critérios de Retenção

Determinamos o período de retenção baseado em:

• Necessidade contratual e comercial
• Obrigações legais e regulatórias
• Resolução de disputas
• Prevenção de fraudes
• Interesse legítimo documentado

11.3. Exclusão de Dados

Após o período de retenção, seus dados são:

• Permanentemente excluídos de nossos sistemas ativos
• Anonimizados para fins estatísticos (quando aplicável)
• Removidos de backups após o ciclo normal de backup

12. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

12.1. Direito de Acesso

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

12.2. Direito de Retificação

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.

12.3. Direito de Exclusão

Você pode solicitar a exclusão de seus dados pessoais, exceto quando precisarmos mantê-los por obrigação legal.

12.4. Direito de Portabilidade

Você pode solicitar seus dados em formato estruturado e legível por máquina.

12.5. Direito de Revogação do Consentimento

Você pode retirar seu consentimento a qualquer momento para processamento de dados baseado em consentimento.

12.6. Direito de Oposição

Você pode se opor ao processamento de seus dados para determinadas finalidades.

12.7. Direito de Revisão de Decisões Automatizadas

Você pode solicitar revisão de decisões tomadas unicamente por processamento automatizado.

12.8. Direito à Informação

Você tem direito a informações claras sobre como seus dados são tratados.

12.9. Como Exercer Seus Direitos

Para exercer qualquer desses direitos, entre em contato através dos canais indicados na seção "Contato" desta política.

13. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Quando transferimos dados internacionalmente, garantimos que:

• O país de destino possui nível adequado de proteção de dados
• Existem garantias contratuais apropriadas (cláusulas padrão de proteção)
• Você foi informado e consentiu com a transferência (quando aplicável)

Principais serviços com servidores internacionais:

• Google Analytics (EUA) - Privacy Shield
• Serviços AWS (EUA/Europa) - Cláusulas contratuais padrão
• Meta/Facebook (EUA) - Privacy Shield

14. Privacidade de Menores

Nossos serviços são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade sem o consentimento dos pais ou responsáveis.

Se você é pai/mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco para que possamos tomar as medidas apropriadas.

Se descobrirmos que coletamos dados de menores sem verificação de consentimento parental, tomaremos medidas para remover essas informações de nossos servidores.

15. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por razões legais.

Quando fizermos alterações:

• Atualizaremos a data de "Última atualização" no topo desta página
• Notificaremos você por e-mail (se as alterações forem significativas)
• Solicitaremos novo consentimento se exigido por lei
• Publicaremos um aviso em nosso site

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

16. Reclamações e Autoridade de Controle

Se você acredita que seus direitos de privacidade foram violados ou tem alguma reclamação sobre como tratamos seus dados, você pode:

1. Entrar em contato conosco primeiro: Faremos nosso melhor para resolver a questão diretamente
2. Apresentar reclamação à ANPD: Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)

ANPD - Autoridade Nacional de Proteção de Dados
Website: https://www.gov.br/anpd/