Política de Privacidade

Esta política explica quais dados pessoais o Balsas Premier Hotel coleta neste site, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O texto vale para o site balsaspremierhotel.com. Reservas feitas no motor de reservas, hospedagem no hotel e atendimento presencial têm tratamentos próprios, descritos abaixo quando envolvem este site.

Quais dados a gente coleta

Depende do que você faz aqui. A gente separou por situação para ficar claro.

Quando você preenche um formulário

Os formulários do site (orçamento de evento, contato e pedido de direitos do titular) coletam o que você digita neles: normalmente nome, e-mail, telefone e a mensagem. Nos formulários de evento também entram data pretendida, número de convidados e tipo de evento.

Esses envios ficam guardados no painel do site e são encaminhados por e-mail para a equipe responsável.

Quando você navega

O servidor registra dados técnicos de acesso: endereço IP, navegador, sistema operacional, páginas visitadas e horário. Esse registro é gerado automaticamente e serve para segurança e diagnóstico de erro.

Quando você aceita cookies de análise ou marketing

Aí entram dados de comportamento de navegação: quais páginas você viu, quanto tempo ficou, de onde veio. Nada disso é coletado antes de você aceitar. O banner de cookies bloqueia essas ferramentas até a escolha ser feita.

Quando você clica em Reservar

O botão leva você ao motor de reservas Hbook, da Hsystem, que funciona em outro endereço. Os dados que você digita lá, incluindo dados de pagamento, são coletados pela Hsystem, não por este site. Só passamos adiante o que você escolheu aqui: datas, número de adultos e de crianças.

Quando você fala com a gente no WhatsApp

Os botões de WhatsApp abrem uma conversa no aplicativo. A conversa acontece na infraestrutura da Meta, sob a política de privacidade dela. Guardamos apenas o histórico necessário para o atendimento.

Por que a gente trata cada dado

A LGPD exige uma base legal para cada tratamento. As nossas são estas:

• Execução de contrato e procedimentos preliminares: responder a pedidos de orçamento e de reserva, e prestar o serviço de hospedagem contratado.
• Consentimento: cookies de análise e de marketing, e comunicações de novidades. Você pode retirar o consentimento a qualquer momento.
• Cumprimento de obrigação legal: registros exigidos da atividade hoteleira e da legislação fiscal.
• Legítimo interesse: segurança do site, prevenção a fraude e melhoria do serviço. Sempre que usamos esta base, avaliamos se ela não pesa mais que os seus direitos.

Com quem a gente compartilha

A gente não vende dado pessoal. O compartilhamento acontece só com quem precisa para o serviço funcionar:

• Hsystem (Hbook): motor de reservas.
• Provedor de hospedagem do site: onde o site e o banco de dados ficam.
• Provedor de envio de e-mail: para as mensagens dos formulários chegarem.
• Google: quando você aceita cookies de análise, e no mapa da página de localização.
• Meta (WhatsApp): quando você inicia conversa por lá.
• Autoridades públicas: quando houver requisição legal.

Parte desses serviços fica fora do Brasil. Isso caracteriza transferência internacional, permitida pelo art. 33 da LGPD quando o país ou o contrato garantem proteção adequada.

Cookies

Cookie é um arquivo pequeno que o site guarda no seu navegador. Aqui eles ficam em três grupos:

• Essenciais, que fazem o site funcionar: idioma, sessão e a memória da sua própria escolha de cookies. Não dá para desativar, porque sem eles o site quebra.
• Análise: mostram como as páginas são usadas, de forma agregada. Só com o seu aceite.
• Marketing: permitem medir campanhas e mostrar anúncios mais relevantes. Só com o seu aceite.

Você escolhe no banner que aparece na primeira visita, e pode mudar de ideia depois limpando os dados do site no seu navegador. O banner volta a aparecer.

Por quanto tempo a gente guarda

Cada dado fica pelo tempo necessário para a finalidade que o justificou, e depois é eliminado ou anonimizado. Quando a lei fixa um prazo (como nos registros fiscais e nos registros da atividade hoteleira), vale o prazo da lei, mesmo que a finalidade já tenha se encerrado.

Dados tratados com base no seu consentimento são eliminados quando você o retira, salvo se houver outra base legal que exija a guarda.

Como a gente protege

O site usa conexão criptografada (HTTPS), firewall de aplicação, controle de acesso ao painel administrativo e backup periódico. Nenhuma medida elimina o risco por completo, mas trabalhamos para reduzi-lo.

Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Para exercer qualquer um deles, use o Portal do Titular. É o caminho mais rápido, porque o pedido já chega com o que a gente precisa para te identificar.

Crianças e adolescentes

Este site não é dirigido a menores de 18 anos e não coleta dados deles de forma consciente. Dados de crianças hospedadas são tratados no processo de reserva, sempre com consentimento de pelo menos um dos pais ou do responsável legal, como exige o art. 14 da LGPD.

Mudanças nesta política

Quando esta política mudar, a data de atualização no topo da página muda junto. Se a alteração for significativa, avisaremos por um aviso no site.