Política de privacidade

Quem cuida dos seus dados

Esta política explica quais dados pessoais tratamos quando você usa o nosso site, faz uma reserva ou se hospeda num apartamento administrado por nós, e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

O controlador dos dados é AL Temporada Servicos Imobiliarios Ltda (Sua Casa Leblon), CNPJ 62.628.386/0001-38, com endereço em Rua Aristides Espinola 52 Leblon Rio de Janeiro RJ CEP: 22440-050.

Nosso encarregado pela proteção de dados é AL Temporada Servicos Imobiliarios Ltda, que atende pelo e-mail contato@suacasaleblon.com.

Dados da sua reserva

• Consulta de datas: imóvel, datas e número de pessoas. Nessa etapa não pedimos nenhum dado pessoal.
• Para segurar as datas: nome, e-mail e telefone/WhatsApp. Eles ficam registrados na sua reserva.
• Pagamento: guardamos só a identificação do pagamento no Mercado Pago, o valor, a situação e as datas; no cartão, também a bandeira, o número de parcelas, o valor pago com os juros e o resultado da verificação do banco, nunca o número do cartão. O código do Pix fica guardado só até ser pago ou vencer.
• Aceite dos termos: quais versões dos Termos de uso, da Política de privacidade e da Política de cancelamento você aceitou e quando, ligadas à sua reserva.
• Se você pagar com cartão: o número do cartão é digitado num formulário do Mercado Pago e não passa pelo nosso servidor. O CPF e a identificação do aparelho, que o Mercado Pago pede para prevenir fraude, passam pelo nosso servidor só para chegar a ele e não ficam guardados conosco.
• Minha reserva: o e-mail usado para receber o código de acesso. O código fica guardado só em forma protegida e por pouco tempo.
• Portaria: quando o condomínio exige, pedimos os dados ou o documento de identificação dos hóspedes para enviar à portaria. Esses documentos não ficam guardados no nosso sistema de reservas.
• Conversas: o que você nos escreve por e-mail ou WhatsApp, para atender você.

Outros dados

• Reservas feitas por canais (Airbnb, Booking): recebemos do canal o nome, os dados de contato e o número de hóspedes, para preparar e atender a sua estadia.
• Dados técnicos: o endereço IP do seu acesso é usado por pouco tempo para limitar tentativas repetidas e proteger o site contra abuso. Nosso provedor de hospedagem também registra acessos (data, hora e IP) por motivo técnico e de segurança.
• Proprietários que nos procuram pelo site: nome, e-mail, telefone, dados do imóvel (no cadastro, também o endereço e os links dos anúncios) e a mensagem enviada.

Não usamos cookies de publicidade nem ferramentas de análise de audiência, e não pedimos documentos pelo site.

Para que usamos e com qual base legal

• Fazer e cumprir a sua reserva (segurar as datas, receber o pagamento, confirmar, enviar instruções de chegada, atender durante a estadia, cancelar e devolver): execução de contrato e procedimentos anteriores a ele, a seu pedido (LGPD, art. 7º, V).
• E-mails da estadia (confirmação, instruções, lembrete de saída): execução de contrato (art. 7º, V). E-mail de agradecimento depois da saída: legítimo interesse (art. 7º, IX).
• Identificação na portaria: execução de contrato, para você poder entrar no prédio, e legítimo interesse na segurança do condomínio (art. 7º, V e IX).
• Prevenir fraude e abuso no site e nos pagamentos: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, fiscais e contábeis: obrigação legal (art. 7º, II).
• Defender direitos em reclamações, contestações de pagamento ou processos: exercício regular de direitos (art. 7º, VI).
• Responder proprietários que nos procuram: consentimento dado no formulário e procedimentos anteriores a um contrato (art. 7º, I e V).

Hoje não usamos seus dados para enviar propaganda. Se um dia quisermos, pediremos sua autorização antes.

Com quem compartilhamos

Compartilhamos só o necessário, com:

• Mercado Pago, que processa o pagamento: recebe seu e-mail, seu primeiro nome, o valor e a descrição da reserva (no cartão, também os dados do cartão e o CPF). O Mercado Pago tem política de privacidade própria.
• Vercel, que hospeda o site, e Neon, que guarda o nosso banco de dados.
• O serviço que envia os nossos e-mails.
• O sistema de gestão de reservas que usamos para organizar o calendário e as reservas de todos os canais.
• Airbnb e Booking, quando a reserva vem deles; cada um segue a própria política de privacidade.
• WhatsApp (Meta), quando você conversa com a gente por lá, conforme a política do WhatsApp.
• O proprietário do apartamento: seu nome, as datas, o número de hóspedes e, quando informado, a cidade ou o país de origem.
• A equipe de limpeza e manutenção: primeiro nome e telefone, para combinar a entrada e a saída.
• A administração ou a portaria do condomínio: a identificação que ela exigir.
• Contabilidade e autoridades públicas, quando a lei exigir.

Não vendemos seus dados.

Dados fora do Brasil

Alguns fornecedores, como os de hospedagem do site, banco de dados, envio de e-mails e pagamento, são empresas com servidores que podem ficar fora do Brasil, por exemplo nos Estados Unidos.

Essa transferência acontece porque é necessária para prestar o serviço que você contratou e segue as regras da LGPD para transferência internacional de dados (art. 33).

Por quanto tempo guardamos

• Dados da reserva e do pagamento, inclusive de pedidos que não chegaram a ser pagos: durante a reserva e a estadia e, depois, pelo tempo que a lei exige ou permite guardar, para obrigações fiscais e contábeis e para responder a reclamações e processos. Quando esses prazos terminam, os dados são apagados ou anonimizados.
• Código de acesso à Minha reserva e dados técnicos de proteção (IP): poucas horas ou poucos dias.
• Conversas e contatos de proprietários: pelo tempo necessário para o atendimento. Se não houver contrato, você pode pedir para apagar a qualquer momento.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso.

Você também pode se opor a um tratamento baseado em legítimo interesse, se achar que ele não respeita a lei, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Alguns dados precisam ser mantidos mesmo depois de um pedido de eliminação, quando a lei exige (por exemplo, registros fiscais). Nesse caso, explicamos o motivo.

Como fazer um pedido

Escreva para contato@suacasaleblon.com, com o assunto "Privacidade", dizendo o que você precisa. Se for sobre uma reserva, informe o código.

Para proteger você, podemos pedir uma confirmação de identidade, por exemplo uma resposta a partir do e-mail usado na reserva.

Pedidos simples de confirmação e acesso são respondidos logo. Quando o pedido exigir uma resposta completa, enviamos em até 15 dias, como prevê a LGPD (art. 19).

Cookies

Usamos só cookies necessários para o site funcionar, todos nossos e protegidos:

• o cookie do pagamento, que mostra que foi você quem segurou as datas naquele aparelho; vale até o fim do prazo do pedido;
• o cookie da área Minha reserva, que mantém você conectado por alguns dias;
• cookies do cadastro e do acesso de proprietários e da equipe, que duram de minutos a alguns dias.

Não usamos cookies de publicidade nem de análise de audiência, nem fontes ou mapas de outras empresas. Como esses cookies são necessários, eles não dependem de autorização; se você bloqueá-los no navegador, o pagamento ou o acesso à Minha reserva podem não funcionar.

Ao pagar com cartão, o formulário é do Mercado Pago e pode usar tecnologias próprias de prevenção de fraude. Ao clicar no botão do WhatsApp, você sai do nosso site e passa a seguir as regras do WhatsApp.

Segurança

• O site usa conexão protegida (HTTPS).
• Só a nossa equipe acessa os dados das reservas, cada pessoa com o acesso necessário para o seu trabalho.
• Os dados de cartão ficam com o Mercado Pago, nunca com a gente.
• Limitamos tentativas repetidas de acesso e de pagamento.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

Crianças e adolescentes

A reserva deve ser feita por um adulto. Dados de crianças e adolescentes que se hospedam com a família são tratados só quando necessários para a estadia, por exemplo quando a portaria exige a identificação de todos os hóspedes, e sempre no melhor interesse deles (LGPD, art. 14).

Mudanças nesta política

Esta política tem versões numeradas e datadas; a versão atual aparece no topo desta página.

Quando mudarmos a forma de tratar seus dados, publicamos uma versão nova antes de a mudança valer. Se a mudança afetar de forma importante uma reserva em andamento, avisamos você pelo e-mail da reserva.