Política de privacidade

Esta Política de Privacidade explica como a Caminhos de Tiradentes coleta, utiliza, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

1. Quem somos

A Caminhos de Tiradentes (“Controladora”) é responsável pelo tratamento dos dados pessoais coletados neste site, assegurando a privacidade, a confidencialidade e a integridade das informações em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). A Controladora está sediada em Tiradentes (MG) e pauta suas atividades nos princípios da transparência, finalidade, adequação, necessidade, livre acesso, qualidade dos dados e responsabilização.

Como agência especializada em turismo cultural, nossa missão é proporcionar experiências autênticas na cidade de Tiradentes, valorizando seu patrimônio histórico e cultural. Coletamos estritamente os dados pessoais necessários para a execução de nossas atividades, respeitando em todas as fases o exercício dos direitos dos titulares.

Encarregado de Proteção de Dados (DPO): dpo@caminhosdetiradentes.com.br

2. Fundamento Legal e Finalidades

O tratamento dos dados pessoais fundamenta-se nas hipóteses legais previstas no art. 7º da LGPD:

• Consentimento (I): para operacionalização de comentários, inscrição em newsletter e formulários de contato;
• Execução de contrato (V): para reservas, pedidos e disponibilização de conteúdos ou serviços contratados;
• Obrigação legal (II e III): para retenção de dados fiscais e contábeis exigidos por lei;
• Legítimo interesse (IX): para prevenção a fraudes, manutenção da segurança da plataforma e análise de navegação para aprimorar os serviços.

3. Comentários

Ao registrar comentário, são coletados nome, e-mail, site, endereço IP e dados de navegador para fins de moderação de spam e exibição autorizada. O hash do e-mail do Titular poderá ser transmitido ao Gravatar para exibição de avatar (Política Gravatar).

O Titular pode solicitar a edição ou exclusão de seus comentários a qualquer momento por meio de sua área de acesso; caso não seja possível pelo sistema, deverá contatar o DPO.

4. Mídia

Para envio de imagens em comentários, formulários ou uploads, recomenda-se a remoção prévia de metadados de localização (EXIF GPS), visto que tais informações podem ser extraídas por terceiros.

5. Cookies

Utilizamos cookies e tecnologias similares (pixel tags, LocalStorage) para as seguintes finalidades:

• Comentários: armazenar nome, e-mail e site por 1 ano, a fim de agilizar futuros comentários;
• Login e sessão: cookie temporário descartado ao fechar o navegador, sessão de login (2 dias) e “lembrar-me” (2 semanas);
• Preferências de exibição: registrar tema, layout e idioma escolhidos (1 ano);
• Edição de conteúdo: indicar o ID do post editado (1 dia);
• Mensuração de visitas: Google Analytics, para análise de tráfego (conforme política do Google);
• Controle de pop-ups: registrar dispensas de formulários (conforme configuração).

O Titular pode gerenciar ou revogar seu consentimento para cookies por meio do Painel de Cookies ou das configurações de seu navegador.

6. Mídia incorporada

Conteúdos incorporados de terceiros (YouTube, Instagram, etc.) podem coletar dados, utilizar cookies e adotar rastreamento próprio. Recomenda-se consultar a política de privacidade de cada provedor.

7. Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados com:

• Provedores de hospedagem e CDNs;
• MailPoet (envio de newsletters);
• PayPal (processamento de pagamentos);
• Serviços de detecção de spam;
• Google Analytics e ferramentas de BI.

Em processos de recuperação de senha, o endereço IP do Titular será incluído na mensagem enviada por questões de segurança.

8. Retenção de Dados

Os prazos de retenção observam a finalidade e as exigências legais aplicáveis:

• Comentários: retidos indefinidamente para reconhecimento automatizado;
• Perfis de usuários: enquanto perdurar a conta;
• Pedidos e compras: 5 anos para cumprimento de obrigações fiscais e contábeis;
• Logs de segurança: 6 meses para análise de incidentes.

9. Destino dos Dados

Dados poderão ser processados em servidores externos para prevenção de spam e análises de segurança, assegurando a anonimização do endereço IP.

10. Direitos dos titulares

Conforme disposto na LGPD, o Titular possui os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade de dados a outro fornecedor;
• Revogação do consentimento;
• Oposição ao tratamento fundamentado em legítimo interesse.

O exercício dos direitos deverá ser requerido ao DPO por meio do e-mail dpo@caminhosdetiradentes.com.br ou formulário específico.

11. Newsletter e e-mails (MailPoet)

Base legal: consentimento.

O envio de newsletters é realizado mediante a ferramenta MailPoet, sendo monitoradas aberturas e cliques para otimização do conteúdo.

• mailpoet_page_view: retenção por 3.650 dias;
• mailpoet_revenue_tracking: retenção por 14 dias;
• mailpoet_subscriber: retenção por 3.650 dias;
• popup_form_dismissed: expiração conforme configuração de formulário.

O Titular poderá cancelar sua inscrição por meio do link presente em qualquer newsletter ou mediante solicitação ao DPO.

12. Informações de Compra

Coletamos informações sobre produtos visualizados, conteúdo do carrinho, endereço IP, localização aproximada e tipo de navegador, visando cálculo de frete e impostos.

No processo de checkout, são solicitados nome, endereço, e-mail, telefone e dados de pagamento para execução do contrato e prevenção de fraudes.

13. Acesso Interno

Equipe autorizada (administradores e gerentes de loja) tem acesso a dados de pedidos e informações de clientes para suporte, reembolso e logística.

14. Pagamentos

Os pagamentos são processados via PayPal. Informações como valor e dados de faturamento são compartilhados estritamente para execução da transação – Política de Privacidade PayPal.

15. Atualizações desta Política

Esta política poderá ser revisada periodicamente. A versão vigente estará sempre disponível neste link, acompanhada da respectiva data de atualização.