Política de Privacidade

Seus dados pessoais são tratados com responsabilidade e em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Esta Política de Privacidade descreve como o Sol & Mar Studio coleta, utiliza, armazena e protege os dados pessoais dos hóspedes e usuários do aplicativo. Ao utilizar nossos serviços, você concorda com os termos descritos abaixo.

1. Dados que coletamos

•Nome completo, naturalidade, data de nascimento e CPF de cada hóspede adulto
•E-mail e telefone/WhatsApp para comunicação sobre a reserva
•Dados da reserva: datas de check-in/check-out, número de hóspedes, preferências e observações
•Informações de pagamento processadas exclusivamente via gateway (Mercado Pago) — nunca armazenamos dados de cartão de crédito

2. Finalidade do tratamento

•Gestão e confirmação de reservas de hospedagem
•Comunicação sobre a estadia (check-in, instruções de acesso, suporte)
•Cumprimento de obrigações fiscais e contábeis previstas em lei
•Melhoria da experiência do hóspede e dos serviços oferecidos

3. Como protegemos seus dados

•Tokenização de pagamentos: dados de cartão são processados pelo gateway Mercado Pago, que devolve apenas um token seguro — nunca armazenamos números de cartão
•Criptografia em trânsito: todas as conexões usam HTTPS com TLS
•Mascaramento de dados sensíveis (CPF, cartões) em telas, e-mails e logs do servidor
•Controle de acesso por funções (RBAC): apenas administradores autorizados acessam dados de reservas
•Sanitização de PII antes do processamento por inteligência artificial (assistente virtual)

4. Seus direitos como titular de dados (LGPD)

•Confirmação da existência de tratamento e acesso aos seus dados
•Correção de dados incompletos, inexatos ou desatualizados
•Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
•Portabilidade dos dados a outro fornecedor de serviço ou produto
•Revogação do consentimento a qualquer tempo

5. Retenção e ciclo de vida dos dados

•Mantemos seus dados pelo período necessário para cumprir as finalidades descritas e as obrigações legais (fiscais e contábeis)
•Após o período legal de retenção, os dados pessoais são anonimizados ou excluídos automaticamente
•Você pode solicitar a exclusão antecipada de seus dados a qualquer momento, ressalvadas as obrigações legais

6. Pagamentos e conformidade PCI-DSS

•Não armazenamos, processamos nem transmitimos dados de cartão de crédito em nossa infraestrutura
•Todo o processamento de pagamentos é realizado pelo gateway Mercado Pago, em conformidade com PCI-DSS
•Apenas um token irreversível é armazenado para referência da transação

Encarregado de Dados (DPO)

Para exercer seus direitos de acesso, correção, exclusão ou portabilidade de dados, entre em contato com nosso Encarregado de Tratamento de Dados Pessoais:

contato@solemarstudio.com.br

Última atualização: Setembro de 2026 · Sol & Mar Studio · Porto Seguro, Bahia