Política de Privacidade

1. Quem trata os seus dados

O responsável pelo tratamento dos dados coletados neste site é:

Razão social

PARK DAS AGUAS LTDA

Nome fantasia

Park das Águas

CNPJ

52.814.299/0001-11

Endereço

Rodovia BR-158, Km 20, às margens do Rio Sucuriú
Três Lagoas, MS

E-mail

contato@parkdasaguas.com.br

Telefone

(67) 9 9128-9229

Para qualquer assunto relacionado a dados pessoais, incluindo os pedidos descritos na seção 7, escreva para contato@parkdasaguas.com.br.

2. Quais dados coletamos

Coletamos dados apenas quando você compra um Day Use. Navegar pelo site não exige cadastro e não coleta dado nenhum seu.

Na compra, pedimos:

• Nome completo, para identificar você na recepção.
• CPF, para identificação na entrada e emissão fiscal.
• E-mail, para enviar a confirmação do pedido.
• WhatsApp, para conseguirmos falar com você sobre a sua visita.

Junto com isso ficam registrados os dados do próprio pedido: data escolhida, quantidade e tipo de ingressos, valor e situação do pagamento.

O que NÃO coletamos

Não pedimos e não armazenamos dados de cartão de crédito ou senha bancária. O pagamento é feito por Pix, dentro do aplicativo do seu banco, e nós recebemos apenas a informação de que o valor entrou.

Não coletamos localização, não acessamos sua agenda de contatos e não pedimos documento com foto pelo site.

3. Para que usamos

• Processar a compra e registrar o seu pedido.
• Identificar você na recepção no dia da visita.
• Enviar o e-mail de confirmação do pedido.
• Falar com você sobre a sua visita, se for necessário.
• Cumprir obrigações fiscais e contábeis.

Não usamos seus dados para publicidade. Você não entra em lista de e-mail marketing por ter comprado aqui. O sistema envia um único e-mail por pedido, que é a confirmação, e nada além disso.

Base legal

O tratamento se apoia na execução do contrato firmado com você (artigo 7º, inciso V, da LGPD) e no cumprimento de obrigação legal pelo controlador (artigo 7º, inciso II), no caso das obrigações fiscais.

4. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados para publicidade ou para terceiros interessados em vender algo para você.

Para o site funcionar, seus dados são processados por fornecedores de tecnologia contratados, que atuam como operadores e só podem tratar os dados conforme as nossas instruções, cada um limitado ao que lhe cabe:

• Serviço de hospedagem do site e do sistema de venda.
• Serviço de banco de dados, onde os pedidos ficam guardados.
• Serviço de envio de e-mail, que entrega a confirmação até a sua caixa.

Nenhum deles utiliza seus dados para finalidade própria. A relação completa e atualizada desses fornecedores pode ser solicitada a qualquer momento pelo e-mail contato@parkdasaguas.com.br.

Também podemos compartilhar dados quando houver obrigação legal, por determinação de autoridade competente.

5. Cookies e rastreamento

Usamos o pixel do Meta (Facebook e Instagram), e ele só é carregado se você aceitar. Na primeira visita aparece um aviso com duas opções de mesmo peso, Aceitar e Recusar. Se você recusar, ou simplesmente não responder, o pixel não é carregado e nenhum dado seu vai para o Meta. Você continua navegando e comprando normalmente.

O que vai para o Meta quando você aceita: as páginas que você abriu no site, os passos da compra, o valor do pedido, e o seu e-mail, telefone e nome convertidos em código embaralhado (hash) antes de sair daqui. Junto vão o endereço de IP, o navegador que você usa e os identificadores que o próprio Meta grava no seu navegador, que são o que permite a ele reconhecer a visita. Esses quatro são guardados com o seu pedido apenas até a confirmação do pagamento, e apagados em seguida. A compra confirmada é enviada duas vezes, uma pelo seu navegador e outra pelo nosso servidor, com o mesmo número de pedido nas duas, para o Meta entender que é uma venda só. As duas só acontecem se você tiver aceitado. O seu CPF nunca é enviado ao Meta. O uso desses dados do lado deles segue a política do Meta, sobre a qual não temos controle.

Para guardar a sua resposta e não perguntar de novo a cada página, salvamos uma única informação no seu navegador: se você aceitou ou recusou. É o único dado que este site grava no seu aparelho, e ele fica só aí, no seu navegador.

Não há Google Analytics e não há pixel de nenhuma outra rede. Além do pixel acima, medimos três coisas que não dependem da sua resposta, porque nenhuma delas identifica você nem grava nada no seu aparelho:

• Quantas pessoas visitam o site. Usamos o Vercel Web Analytics, que conta visitas sem cookie, sem guardar o seu endereço IP e sem criar identificador que siga você entre sites. As áreas internas, usadas pelos funcionários, ficam fora dessa contagem.
• De qual anúncio veio uma compra. Quando você chega por um anúncio nosso, o endereço da página traz uma etiqueta com o nome da campanha, do tipo ?c=setembro. Ela é guardada junto do pedido, para sabermos qual anúncio trouxe a venda. A etiqueta identifica o anúncio, nunca você, e não fica salva no seu aparelho.
• Quantos cliques saem para o sistema de hospedagem. Guardamos apenas um número por dia. Não registramos quem clicou.

Duas ressalvas honestas, porque são serviços do Google que o seu navegador carrega ao abrir o site:

• Google Fonts: as fontes do site são carregadas dos servidores do Google.
• Google Maps: a seção Como Chegar exibe um mapa incorporado do Google.

Nessas duas situações o Google pode registrar o seu endereço IP e definir cookies próprios, segundo as políticas dele, sobre as quais não temos controle. Nós não recebemos nem usamos essas informações.

As áreas internas do sistema, usadas apenas por funcionários, utilizam um cookie técnico para manter a sessão de quem fez login. Ele não atinge quem visita o site nem quem compra.

6. Por quanto tempo guardamos

Os dados do pedido são mantidos enquanto forem necessários para a sua visita e, depois disso, pelo prazo exigido pela legislação fiscal e pelo prazo em que a compra ainda possa ser questionada, hoje observado como 5 anos.

Passado esse período, os dados são eliminados ou anonimizados.

7. Seus direitos

A Lei Geral de Proteção de Dados garante a você, a qualquer momento e gratuitamente, o direito de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento se basear nele.

Para exercer qualquer um deles, escreva para contato@parkdasaguas.com.br informando seu nome e o número do pedido. Respondemos em até 15 dias.

Um limite que precisamos ser claros: pedidos de eliminação não alcançam os dados que a legislação fiscal nos obriga a manter pelo prazo da seção 6.

8. Segurança

O site funciona inteiramente sob conexão criptografada (HTTPS). Os dados dos pedidos ficam em banco de dados de acesso restrito, e as áreas internas do sistema são protegidas por senha, com acessos separados conforme a função de cada pessoa.

Se ocorrer um incidente de segurança capaz de gerar risco relevante a você, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

9. Crianças e adolescentes

A compra pelo site deve ser feita por um adulto responsável. Os dados de crianças que visitam o parque se limitam à quantidade e à faixa de ingresso adquirida, sem identificação individual: não pedimos nome nem documento de criança no checkout.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão informadas aqui.