Política de Privacidade - App Meta

Última atualização: 20 de junho de 2026

1. Responsável pelo tratamento

Pousada Aratuca
Razão social: [PREENCHER RAZÃO SOCIAL]
CNPJ: [PREENCHER CNPJ]
Endereço: [PREENCHER ENDEREÇO COMPLETO - São Francisco do Sul/SC]
Contato: hospitality@pousadaaratuca.com.br

2. Dados coletados

Quando você interage com a Claudia pelo WhatsApp ou Instagram, coletamos:

• Identificadores Meta: seu número de telefone (WhatsApp) ou Instagram-Scoped ID (IGSID), conforme fornecido pela Meta na entrega da mensagem
• Nome de exibição: conforme consta no seu perfil do WhatsApp ou Instagram
• Conteúdo das mensagens: texto, áudio (transcrito), imagens (legenda), documentos (apenas metadados como nome e tipo)
• Metadados da conversa: timestamps, IDs de mensagem, status (enviado, entregue, lido)
• Dados de anúncio: se você veio de um anúncio Click-to-WhatsApp ou Click-to-Instagram, capturamos o ctwa_clid para atribuição
• Dados fornecidos voluntariamente: datas pretendidas para estadia, número de hóspedes, preferências, dados de pagamento (processados pela Cielo, não armazenados por nós)

3. Finalidade do tratamento

Usamos seus dados exclusivamente para:

• Atendimento de reservas: responder perguntas sobre acomodações, disponibilidade, preços, reservar
• Cobrança: gerar links de pagamento Pix/cartão via Cielo (dados do cartão NÃO passam por nós)
• Suporte pós-reserva: confirmação, instruções de chegada, suporte durante a estadia
• Follow-up: mensagens úteis pós-cotação (com seu consentimento tácito ao continuar a conversa)
• Atribuição de anúncios: saber se você veio de um anúncio Meta que fizemos (não vendemos seus dados)
• Melhoria do serviço: análise agregada e anônima de conversas para treinar e ajustar a Claudia (dados anonimizados)

4. Base legal (LGPD)

Tratamos seus dados com base em:

• Execução de contrato (art. 7º, V): quando você inicia uma conversa pra reservar, precisamos dos dados pra executar o serviço
• Legítimo interesse (art. 7º, IX): atendimento ao cliente, cobrança, prevenção a fraude
• Consentimento (art. 7º, I): para mensagens proativas (follow-up de cotação, lembrete de check-in), você pode revogar a qualquer momento respondendo "parar"

5. Compartilhamento de dados

Compartilhamos dados com os seguintes processadores, sob contratos de processamento de dados (DPA):

NÃO compartilhamos dados com terceiros para fins de marketing externo. NÃO vendemos seus dados.

6. Transferência internacional

Seus dados podem ser transferidos para servidores localizados nos Estados Unidos e Irlanda (Meta, Anthropic, Cloudflare, Groq). Essa transferência ocorre com salvaguardas adequadas conforme art. 33 da LGPD, e os processadores seguem GDPR/CCPA equivalentes.

7. Retenção de dados

8. Seus direitos (LGPD - art. 18)

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou inexatos
• Excluir seus dados (direito ao esquecimento)
• Portar seus dados para outro serviço
• Revogar consentimento para mensagens proativas (responda "parar" no WhatsApp/Instagram)
• Solicitar informação sobre compartilhamento

Para exercer, envie mensagem pelo próprio WhatsApp/Instagram da pousada, ou email para hospitality@pousadaaratuca.com.br com assunto "LGPD - Direitos do Titular". Resposta em até 15 dias corridos.

9. Data Deletion Callback (Meta)

Se você usar o fluxo "Excluir atividade do app" no painel da Meta (Account Center → Your information and permissions → Activity Log → App activity → Delete), nossa API:

1. Recebe notificação automática via webhook
2. Inicia processo de exclusão dos seus dados em até 48h
3. Disponibiliza URL de status pra você acompanhar
4. Confirma exclusão completa à Meta

Endpoint: https://atendimento.pousadaaratuca.com.br/meta/deletion (POST)

10. Segurança

Aplicamos medidas técnicas e organizacionais:

• Criptografia em trânsito: HTTPS/TLS 1.3 em todos os endpoints
• Criptografia em repouso: banco de dados Postgres com disco criptografado
• Acesso restrito: apenas Emily (recepção) e Alessandro (proprietário) têm acesso às conversas, via Chatwoot com 2FA
• Logs de auditoria: todas as ações sensíveis são logadas
• Backups criptografados: retenção 30 dias

11. Cookies

Não usamos cookies diretamente. A página pública pode usar Cloudflare para proteção DDoS (cookie __cf_bm, session). Chatwoot usa cookies próprios na interface de atendente.

12. Crianças

Não atendemos menores de idade diretamente. Reservas são feitas por adultos responsáveis. Dados de adolescentes (14-17 anos) são coletados apenas quando acompanhados de responsável, com consentimento deste.

13. Mudanças nesta política

Atualizações serão publicadas nesta URL com nova data no topo. Mudanças materiais serão comunicadas por mensagem no WhatsApp/Instagram da pousada.

14. Contato do Encarregado (DPO)

Alessandro Künzel (proprietário)
Email: hospitality@pousadaaratuca.com.br
WhatsApp: +55 47 99197-9957

Para questões de proteção de dados especificamente: dpo@pousadaaratuca.com.br (redirecionado para o contato acima por enquanto).

15. Autoridade de controle

Se acredita que seus direitos foram violados, pode reclamar com a ANPD - Autoridade Nacional de Proteção de Dados em www.gov.br/anpd.