Sua privacidade, com cuidado

a) Dados que você nos fornece diretamente

• Identificação e contato: nome, e-mail, telefone/WhatsApp.
• Dados de reserva: datas, acomodação, número de hóspedes, preferências e pedidos especiais.
• Conteúdo de mensagens trocadas conosco (e-mail, formulários, WhatsApp).
• Dados de cadastro na newsletter Cartas do Naatooh: nome e e-mail.

b) Dados de pagamento

• As transações são processadas por parceiros especializados. Não armazenamos dados completos de cartão de crédito em nossos sistemas; eles são tratados diretamente pelo processador de pagamento.

c) Dados coletados automaticamente (navegação)

• Endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e dados de cookies e tecnologias similares (ver Seção 6).

• Pelo preenchimento de formulários no site (contato, reserva, newsletter).
• Pelo motor de reservas e pelos canais de atendimento.
• Por conversas no WhatsApp, inclusive com nosso atendimento automatizado (assistente virtual).
• Automaticamente, por cookies e ferramentas de análise, enquanto você navega no site.

• Processar e gerenciar reservas, hospedagem e serviços solicitados.
• Prestar atendimento e responder às suas solicitações, inclusive por WhatsApp.
• Enviar comunicações de relacionamento e novidades (newsletter Cartas do Naatooh), quando você se cadastra.
• Realizar campanhas de marketing por e-mail e por WhatsApp, com ofertas, experiências e conteúdos do Naatooh, mediante o seu consentimento.
• Veicular e mensurar anúncios e remarketing em plataformas de terceiros (por exemplo, redes sociais e buscadores).
• Personalizar a sua experiência e melhorar nosso site e serviços.
• Cumprir obrigações legais, fiscais e regulatórias, e exercer ou defender direitos.
• Garantir a segurança e prevenir fraudes.

Tratamos seus dados com fundamento em uma ou mais das seguintes bases legais da LGPD:

• Execução de contrato e procedimentos preliminares (para realizar sua reserva e prestar o serviço).
• Consentimento (para newsletter, campanhas de marketing por e-mail e WhatsApp e cookies não essenciais).
• Legítimo interesse (para melhorar nossos serviços, segurança e comunicações de relacionamento, sempre respeitando seus direitos).
• Cumprimento de obrigação legal ou regulatória (por exemplo, obrigações fiscais).

• Você só recebe nossas comunicações de marketing se manifestar interesse (opt-in), ao se cadastrar ou ao autorizar contato.
• Você pode cancelar a qualquer momento:
  • E-mail: pelo link de descadastro presente em cada mensagem.
  • WhatsApp: respondendo com a solicitação de saída ou nos contatando pelos canais desta Política.
• O cancelamento de comunicações de marketing não afeta as mensagens necessárias à sua reserva ou estadia (confirmações, informações operacionais).

Utilizamos cookies para fazer o site funcionar, entender como ele é usado e, com seu consentimento, apoiar ações de marketing. Os tipos são:

• Essenciais: necessários ao funcionamento do site (não exigem consentimento).
• Desempenho/análise: ajudam a medir e melhorar a navegação (por exemplo, ferramentas de analytics).
• Marketing/publicidade: permitem anúncios e remarketing mais relevantes (por exemplo, pixels de redes sociais e de buscadores).

No primeiro acesso, exibimos um aviso de cookies em que você pode aceitar ou recusar as categorias não essenciais. Você também pode gerenciar ou apagar cookies nas configurações do seu navegador.

Compartilhamos dados apenas quando necessário, com:

• Parceiros operacionais: motor de reservas/sistema de gestão hoteleira, processador de pagamentos, provedores de hospedagem e e-mail.
• Ferramentas de análise e marketing: plataformas de analytics, de anúncios e de mensageria (e-mail e WhatsApp).
• Autoridades públicas, quando exigido por lei ou para exercício de direitos.

Não vendemos seus dados pessoais.

Alguns de nossos parceiros (por exemplo, ferramentas de tecnologia, análise e marketing) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos medidas para garantir um nível de proteção adequado, conforme a LGPD.

Mantemos seus dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Dados de marketing são mantidos enquanto durar o seu consentimento. Após esses prazos, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida. Nenhum sistema é totalmente imune, mas trabalhamos continuamente para manter a sua informação segura.

Conforme a LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento.

Para exercer seus direitos, fale com nosso Encarregado pelo e-mail [email protected]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O Naatooh recebe hóspedes a partir de 12 anos. Eventuais dados de menores são tratados apenas no contexto da reserva e da estadia, sob responsabilidade e com o consentimento dos pais ou responsáveis legais, e com cuidado redobrado, no melhor interesse do menor.

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Mudanças relevantes poderão ser comunicadas pelos nossos canais.

O responsável pelo tratamento dos seus dados (controlador) e o canal para dúvidas e solicitações sobre esta Política e sobre os seus dados:

• Razão social: Naatooh Ltda.
• CNPJ: 34.590.953/0001-79
• Endereço: Rodovia Gilson da Costa Xavier, 320, Santo Antônio de Lisboa, Florianópolis, SC, Brasil
• E-mail: [email protected]
• Encarregado pelo Tratamento de Dados (DPO): Bárbara Guedert Proença, [email protected]