Seus dados e o que fazemos com eles

Quem trata os seus dados

O controlador é a Enseada Charter, [razão social a preencher], CNPJ [CNPJ a preencher], com sede em [endereço a preencher]. O encarregado pelo tratamento de dados pessoais, previsto no artigo 41 da LGPD, é [encarregado a indicar], e responde pelo e-mail [e-mail de privacidade a preencher].

O que coletamos na reserva

Nome completo

Identificar quem contrata, emitir o contrato e o voucher e compor a relação de passageiros.

WhatsApp

Confirmar a reserva, cobrar o saldo, avisar de mudança de horário e falar com você no dia da saída.

E-mail

Enviar contrato, voucher e comprovante. É opcional.

Documento

Conferir a identidade no embarque e instruir o contrato de locação. É opcional na reserva e exigido na marina.

Data, horário, roteiro e número de pessoas

Executar o passeio dentro da lotação homologada e organizar a agenda da embarcação.

Observações que você escreve

Atender pedido de aniversário, restrição alimentar e afins. Escreva aqui só o que for necessário para o passeio.

Dados de pagamento são digitados direto no ambiente do meio de pagamento contratado: [meio de pagamento a preencher]. A Enseada não vê nem guarda número de cartão.

O servidor registra endereço de IP, data e hora dos acessos, como manda o Marco Civil da Internet. Hoje o site não usa cookie de publicidade nem rastreador de terceiros: os únicos cookies são os de sessão do painel interno, que só existem para quem trabalha aqui. Se isso mudar, esta página muda antes.

Por que podemos tratar esses dados

• Execução do contrato, artigo 7º, inciso V: sem nome, contato e número de pessoas não existe reserva, voucher nem passeio.
• Cumprimento de obrigação legal, artigo 7º, inciso II: guarda fiscal dos documentos da venda, registros de acesso e a relação de quem embarcou, quando a Autoridade Marítima exigir.
• Legítimo interesse, artigo 7º, inciso IX: prevenção a fraude e segurança da operação.
• Consentimento, artigo 7º, inciso I: só para o que é dispensável, como uso de foto sua na divulgação. Nunca é condição para navegar, e pode ser retirado a qualquer momento.

Com quem compartilhamos

Só com quem precisa executar o seu passeio, e só o pedaço que cada um precisa:

• Proprietário da embarcação e comandante — nome de quem contratou, contato para o dia, data, horário, roteiro e número de passageiros. É o mínimo para preparar o barco e atender a fiscalização.
• Fornecedor do extra contratado — recebe o que diz respeito ao item dele. O churrasco recebe quantidade e restrição alimentar; a decoração recebe o nome que vai na placa. Quem não vende bolo não fica sabendo do aniversário.
• Meio de pagamento — os dados da cobrança, tratados por ele como controlador dos dados financeiros.
• Fornecedores de tecnologia — hospedagem, banco de dados e a plataforma de mensagens do WhatsApp, que operam como operadores, seguindo instrução nossa.

Não vendemos, alugamos nem cedemos base de dados para publicidade de terceiros. Fora dessa lista, só por ordem judicial ou requisição de autoridade competente.

Parte da infraestrutura pode ficar em servidores fora do Brasil: [país dos servidores a confirmar]. Nesse caso a transferência internacional segue os artigos 33 e seguintes da LGPD.

Por quanto tempo guardamos

Os dados da reserva ficam guardados enquanto ela estiver em andamento e, depois do passeio, pelo prazo de cinco anos, que é o que cobre a guarda fiscal e o prazo de reclamação previsto no Código de Defesa do Consumidor. Registros de acesso ao site ficam seis meses, como manda o Marco Civil.

Reserva que nasceu e não foi paga é cancelada em 30 minutos. Contato de quem só pediu orçamento e não fechou é apagado quando deixa de ter uso, salvo pedido seu de continuar recebendo proposta.

Seus direitos

O artigo 18 da LGPD garante a você: confirmação de que existe tratamento; acesso aos dados; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento naquilo que depende dele.

O pedido pode ser feito pelo e-mail do encarregado ou pelo WhatsApp de atendimento, e respondemos em até 15 dias. Pode ser que a gente peça uma confirmação de identidade antes: entregar dado de reserva para a pessoa errada seria o oposto de proteger. Alguns dados não podem ser apagados a pedido enquanto durar a obrigação legal de guarda; quando for o caso, dizemos qual é.

Segurança e crianças

Reserva não é pública. O site não expõe reserva de ninguém, e o acesso ao painel interno é restrito e identificado. O banco de dados aplica regras que impedem visitantes de ler dados de cliente, mesmo que alguém tente pela porta dos fundos.

A reserva é feita por maior de 18 anos. De criança tratamos só o que a segurança exige, como idade e peso aproximado para o colete e a contagem na lotação, sempre informados pelo responsável.

Fale com a gente

Dúvida sobre privacidade, pedido de acesso ou de exclusão: chame no WhatsApp ou escreva para o encarregado. Se preferir, você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados.

As condições da contratação estão nos termos de uso.