Política de privacidade

Quem é o responsável pelos dados

O Guia Bombinhas é um guia digital da península de Bombinhas, em Santa Catarina. O responsável pelos dados pessoais tratados aqui (o controlador, na linguagem da LGPD) é Guia Bombinhas.

Para qualquer assunto sobre privacidade, escreva para contato@bombinhasoficial.com.br.

O que acontece com quem só consulta o guia

Você não precisa criar conta, informar nome, e-mail ou telefone para ver mapa, lugares, eventos e condições do mar.

• Contamos quantas vezes um lugar ou evento foi aberto e quantas vezes alguém tocou em WhatsApp, rota, ligação ou Instagram. É só um número por dia, sem IP, sem identificador e sem como ligar a contagem a você.
• Não usamos cookies de rastreio, Google Analytics, pixels de anúncio nem ferramentas parecidas.
• O seu navegador guarda, no próprio aparelho (localStorage), os lugares que você salvou, o tema claro ou escuro e o código de um cupom que você pegou. Isso não vai para o nosso servidor, com uma exceção: ao pegar um cupom, o token aleatório do cupom é enviado e guardado só como hash. Limpando os dados do navegador, tudo some.
• Se você pega um cupom, o nosso servidor guarda um código, um hash de um token aleatório criado pelo seu navegador, a hora em que o cupom foi emitido e se ele foi resgatado. Isso não identifica você: não há nome, e-mail, telefone nem IP junto.
• Um cookie de preferência de idioma (NEXT_LOCALE) guarda só a língua que você escolheu (pt, es ou en), por até 1 ano, e não identifica você.
• Para funcionar sem internet, o navegador guarda cópias de páginas públicas, do mapa e da lista de lugares no armazenamento de cache do aparelho (Cache Storage). Páginas do painel e do login nunca são guardadas, e o botão Sair apaga as cópias de páginas. Limpando os dados do site, o resto também some.
• Como qualquer servidor de internet, o nosso pode registrar o endereço IP e dados técnicos de cada acesso em arquivos de registro. Eles servem só para segurança e para achar defeitos, e são apagados periodicamente. O IP também é usado, só na memória, para limitar abusos: tentativas em excesso de login, de contagem e de cupons.

Localização

O guia só pede a sua localização quando você toca em "Usar minha localização". Ela serve para mostrar o que está perto e a distância até cada lugar, e é calculada no seu aparelho. Nós não recebemos, não guardamos e não registramos a sua posição. Se você negar a permissão, tudo continua funcionando, sem as distâncias.

Serviços de terceiros que aparecem no guia

• Mapa: o desenho do mapa, os arquivos de tiles e as fontes ficam no nosso servidor. O seu navegador não consulta nenhum servidor de mapa de terceiros. Os dados do mapa são do OpenStreetMap, por isso a atribuição "© colaboradores do OpenStreetMap".
• Mar, vento e sol: o nosso servidor (não o seu navegador) consulta o Open-Meteo. Nenhum dado seu vai para lá.
• Google Maps, Waze, WhatsApp e Instagram: só abrem quando você toca em "Como chegar", em WhatsApp ou em Instagram. A partir daí valem as regras de privacidade de cada um deles.

Dados de quem cadastra um negócio

Para usar o painel do comerciante, tratamos estes dados:

• Seu e-mail, usado para enviar o link de acesso. Não há senha. O link vale 15 minutos e só funciona uma vez. O e-mail nunca aparece no site.
• Os dados do negócio que você escreve: nome, categoria, endereço, bairro, telefone, WhatsApp, Instagram, site, horários, descrição, dicas, preços, eventos e cupons. Telefone, WhatsApp e demais contatos do negócio são públicos na página do lugar, porque foi você quem os colocou ali.
• As fotos e os cartazes de evento que você envia.
• O histórico das alterações e dos pedidos feitos no painel (por exemplo, pedido para cuidar de um lugar ou para remover um lugar), para que a equipe confira e possa desfazer erros.
• Um cookie de sessão chamado "sessao", que mantém você conectado por até 30 dias. É necessário para o painel funcionar, não rastreia nada e é apagado quando você clica em Sair.

Com quem os dados passam

Não vendemos dados pessoais. Para o serviço funcionar, alguns prestadores recebem o mínimo necessário:

• Serviço de envio de e-mail: recebe o seu e-mail para entregar o link de acesso.
• Serviço de tradução automática (xAI Grok): recebe os textos que o comerciante escreve (descrição e dicas de lugares, título e descrição de eventos, título e detalhes de cupons) para traduzir para espanhol e inglês. Enviamos só o texto, sem e-mail e sem nome. O prestador pode estar fora do Brasil.
• Hospedagem do servidor, onde ficam o banco de dados e as fotos.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Por que podemos tratar esses dados

Para comerciantes, a base é a execução do contrato ou dos procedimentos preliminares a ele (você pede para aparecer no guia) e, em alguns pontos, o cumprimento de obrigação legal. Para segurança e prevenção de abuso, o legítimo interesse. Para a localização, o seu consentimento, dado ao tocar no botão, que você pode retirar a qualquer momento. As contagens diárias não identificam ninguém.

Por quanto tempo guardamos

• Contagens diárias: enquanto o lugar ou evento existir no guia.
• Conta e dados do comerciante: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos em até 30 dias, salvo o que a lei obrigue a manter. Cópias de segurança podem demorar um pouco mais para serem substituídas.
• Links de acesso: 15 minutos. Sessão: até 30 dias.
• Registros de acesso do servidor: por prazo curto, só para segurança e diagnóstico.

Seus direitos

A LGPD (art. 18) garante a você, quando for o caso: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, saber com quem compartilhamos, retirar o consentimento e se opor a um tratamento. Para exercer qualquer um deles, escreva para contato@bombinhasoficial.com.br. Respondemos em até 15 dias.

Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O guia pode ser lido por qualquer pessoa, e como não pedimos dados de quem consulta, não coletamos informações de menores. O cadastro de comerciante é para maiores de 18 anos ou para quem representa legalmente o negócio.

Segurança

O site usa HTTPS, os links de acesso são guardados só em forma de hash, o painel exige login e o painel de administração é restrito à equipe. Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa causar risco relevante, avisamos os afetados e a ANPD, como manda a lei.

Mudanças nesta política

Quando este texto mudar de forma relevante, a data de atualização acima muda e os comerciantes precisam aceitar a nova versão antes de usar o painel de novo.