Política de Privacidade
Como tratamos os dados pessoais utilizados no site, no atendimento e na área autenticada da FreshWater.
1. Quem é responsável pelo tratamento
A FreshWater é responsável pelas decisões sobre o tratamento de dados pessoais realizado por meio de fresh.grupolumira.com.br, de seus canais de atendimento e de sua área autenticada.
O canal para assuntos de privacidade e exercício de direitos é atelier@freshwater.travel.
2. Dados que podemos tratar
Conforme a forma de interação com a FreshWater, podemos tratar:
- dados cadastrais e de contato, como nome, e-mail e telefone;
- dados de autenticação e segurança, como identificadores de conta, registros de acesso e eventos de auditoria — senhas são processadas pelo provedor de autenticação e não ficam disponíveis em texto legível para a FreshWater;
- informações fornecidas para atendimento, planejamento e execução de viagens;
- documentos enviados à área autenticada e os vínculos necessários para disponibilizá-los ao titular;
- dados técnicos essenciais ao funcionamento e à proteção do serviço, como data e horário, rota acessada, resultado da requisição e identificadores de correlação.
3. Para que usamos esses dados
- criar, autenticar e proteger contas;
- responder solicitações e preparar propostas de viagem;
- prestar os serviços contratados e disponibilizar informações, roteiros e documentos;
- cumprir obrigações legais, regulatórias e exercer direitos em processos;
- prevenir fraude, investigar incidentes e manter a segurança e a disponibilidade do sistema;
- melhorar o serviço a partir de informações agregadas ou minimizadas.
O tratamento ocorre conforme a finalidade aplicável, inclusive para procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse ou consentimento, quando essa for a base adequada.
4. Compartilhamento e operadores
Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com fornecedores que apoiam a operação, como:
- Supabase, para autenticação, banco de dados e recursos associados à conta;
- Google, quando a pessoa escolhe entrar com Google ou utiliza funcionalidades baseadas em serviços Google;
- provedores de hospedagem, infraestrutura, armazenamento, comunicação e suporte técnico;
- parceiros envolvidos na viagem, quando necessário para atender à solicitação ou executar o serviço;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Alguns fornecedores podem processar dados em outros países. Nesses casos, buscamos utilizar serviços com medidas contratuais e técnicas compatíveis com a legislação aplicável.
6. Retenção e segurança
Conservamos dados pelo período necessário às finalidades informadas, aos prazos legais e ao exercício regular de direitos. Depois disso, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
Adotamos controles de acesso, comunicação criptografada, registros server-side com minimização de dados e outras medidas técnicas e administrativas adequadas ao risco. Nenhum sistema, porém, elimina integralmente todos os riscos de segurança.
7. Direitos do titular
Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas quando aplicável e revogação do consentimento.
Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade. A solicitação pode ser enviada para atelier@freshwater.travel.
8. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.