Política de Privacidade

A pessoa ou organização responsável pela operação deste site decide as finalidades e os meios do tratamento descrito nesta Política e atua como controladora dos dados pessoais tratados por meio dele.

Para dúvidas ou solicitações sobre dados pessoais, use a página de Contato e identifique o assunto como privacidade. Esse é o canal público disponível no site para encaminhamento à equipe.

Nos formulários, podem ser tratados dados de solicitação de agendamento: nome, telefone, e-mail e cidade opcionais, rota, data, horário, participantes e observações. O registro associado à solicitação inclui a versão dos Termos exibida no formulário e a data e hora do aceite. No contato: nome, e-mail, telefone opcional e mensagem.

Também podem ser tratados IP e dados técnicos para segurança, além de dados de administradores, sessão, perfil de acesso e registros administrativos. Administradores que ativarem voluntariamente notificações recebem registro técnico necessário ao Push.

O site não possui cadastro de cliente nem campos para CPF, data de nascimento, endereço residencial, cartão, conta bancária, localização precisa, contato de emergência ou arquivos enviados por participantes. Não envie dados sensíveis em campos livres, salvo se indispensável e solicitado por canal apropriado.

Finalidades e bases legais possíveis do tratamento:

• Receber e administrar solicitação, registrar o aceite dos Termos, consultar disponibilidade e fazer contato — Procedimentos preliminares e execução de contrato, quando aplicável.
• Responder mensagens — Procedimentos preliminares a pedido do titular; consentimento quando aplicável.
• Proteger o site e administrar acessos — Legítimo interesse, observado o equilíbrio com direitos; exercício regular de direitos quando aplicável.
• Cumprir obrigações ou ordens válidas — Cumprimento de obrigação legal ou regulatória.

Dados podem ser acessados pela equipe autorizada conforme o perfil necessário. O sistema usa banco de dados e pode usar infraestrutura de hospedagem e armazenamento de mídia conforme a configuração de produção.

Fontes do Google podem receber metadados técnicos da conexão. Notificações de navegador ativadas por administradores são enviadas ao endpoint de Push do navegador. O alerta administrativo de nova solicitação pode incluir o identificador da solicitação, o título da rota, a data, o horário e a quantidade de solicitações pendentes; ele é direcionado a inscrições ativas de administradores e integrantes da operação autorizados no painel. Não foram identificados analytics, pixels, login social, gateway de pagamento, e-mail, SMS ou WhatsApp automatizados no código auditado.

Fornecedores técnicos podem processar dados fora do Brasil. Quando houver transferência internacional, ela deverá observar as hipóteses e garantias aplicáveis da LGPD.

São usados apenas recursos técnicos: cookie qc_sessao do painel administrativo, por até 12 horas; cookie qc_modo, para preferência técnica do painel, por até um ano; armazenamento temporário da sessão; e service worker usado para notificações Push administrativas, que não intercepta requisições nem cria cache offline de dados administrativos.

Não foram identificados cookies analíticos, publicitários ou scripts opcionais no código auditado. Por isso não há Política de Cookies autônoma. Cookies podem ser removidos nas configurações do navegador; remover o cookie de sessão encerra o acesso administrativo nesse navegador.

Dados de formulários, solicitações, mensagens e registros operacionais são armazenados em banco de dados vinculado ao sistema. Não há prazo público específico para todas as categorias nem exclusão ou portabilidade automática de reservas. Os dados são mantidos enquanto necessários às finalidades, obrigações legais/regulatórias e exercício regular de direitos, nos limites legais. Solicitações de eliminação serão analisadas inclusive quanto a guarda necessária, backups e registros legalmente preservados.

O sistema adota controles de acesso por perfil, validação de entradas, limitação de tentativas, auditoria e proteções de navegação configuradas no aplicativo. Nenhuma medida elimina todos os riscos. Em incidente que possa acarretar risco ou dano relevante, serão adotadas as medidas e comunicações exigidas pela legislação aplicável.

Nos termos da LGPD e quando aplicável, você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade nos limites da regulamentação, informações sobre compartilhamento e consentimento, revogação, oposição e revisão de decisões automatizadas.

Use a página de Contato, identificando o assunto como privacidade. Poderemos pedir informações proporcionais para confirmar identidade e proteger os dados contra acesso indevido.

Os formulários atuais não coletam data de nascimento, dados de responsável ou campos específicos para crianças e adolescentes. Caso uma atividade passe a admitir menores ou trate seus dados, o fluxo e esta Política serão adequados às regras aplicáveis antes desse tratamento.

Esta Política pode ser atualizada para refletir alterações reais do site, do tratamento ou da legislação. A versão vigente ficará disponível nesta página.