Que dados existem aqui

1. Quem trata os dados

O ficaonde é o controlador dos dados descritos aqui, nos termos da Lei 13.709/2018 (LGPD). Pedidos sobre privacidade, inclusive os do artigo 18, vão para contato@ficaonde.com.br, que é também o canal do encarregado pelo tratamento de dados. Respondemos em até 15 dias.

2. De quem visita o site

Não há login, não vendemos dados de navegação e não há publicidade no site. Duas ferramentas medem o uso — e uma delas grava a sessão —, e uma terceira só entra em cena se você abrir um mapa.

Base legal: legítimo interesse (LGPD, art. 7º, IX) — entender como as páginas são usadas para corrigir o que não funciona. Não há decisão automatizada sobre você, nem perfil comercial, nem venda de dados. Retenção: os prazos da tabela; depois disso os dados são agregados ou descartados pelas próprias ferramentas.

Transferência internacional: Google e Microsoft processam nos Estados Unidos, com as cláusulas contratuais padrão de seus respectivos termos, conforme o art. 33 da LGPD.

Para não ser medido: ative o bloqueio de rastreadores do seu navegador, ou a extensão de desativação do Google Analytics, ou o opt-out do Clarity. O site funciona igual — nada aqui depende de medição.

Ao abrir o mapa de uma listagem ou destino, carregamos o Google Maps. A partir desse clique o Google recebe seu IP e define cookies próprios, sob a política de privacidade dele. Enquanto você não clicar, nada é pedido ao Google — o mapa não carrega sozinho. A miniatura na barra lateral é uma imagem nossa, guardada junto com o site.

As fotos das hospedagens são exibidas a partir do site de cada estabelecimento, e não copiadas para cá. São milhares de servidores de origem diferentes, e cada um vê seu IP ao entregar a imagem — como em qualquer requisição na internet.

3. Dos estabelecimentos listados

Publicamos o que consta no Cadastur, cadastro público e obrigatório do Ministério do Turismo: nome, CNPJ, endereço comercial, número de quartos e camas, acessibilidade e situação do registro. A base legal é o legítimo interesse sobre dado já público (art. 7º, IX), somado ao interesse público do próprio cadastro (art. 7º, III).

O que excluímos na entrada e nunca chegou a existir aqui: CPF, data de nascimento, tipo sanguíneo, documento de identidade e qualquer dado pessoal sensível que acompanhe o registro. Registros cujo nome cadastrado é o nome de uma pessoa física não recebem página.

Telefone e e-mail comerciais ficam atrás de um botão, não expostos na página. São os canais que o próprio estabelecimento declarou ao Cadastur como comerciais.

4. Seus direitos

A LGPD (art. 18) lhe garante, e nós atendemos em até 15 dias, sem custo e sem exigir justificativa:

• Confirmação e acesso — saber se tratamos dados seus e quais são.
• Correção — corrigir o que está incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — inclusive de dado desnecessário ou excessivo.
• Portabilidade — receber seus dados em formato legível por máquina.
• Informação sobre compartilhamento — com quem compartilhamos e por quê.
• Oposição — opor-se a tratamento fundado em legítimo interesse.
• Revogação do consentimento, quando o tratamento se basear nele.

Exclusão de dados: escreva para contato@ficaonde.com.br com o assunto Exclusão de dados, dizendo o que deve ser apagado. Confirmamos a exclusão por e-mail. Se um dia houver conta de usuário, haverá também um botão de exclusão dentro da própria conta.

5. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Se você é responsável e acredita que houve coleta, escreva para nós que apagamos imediatamente.

6. O que ainda não existe

Esta seção descreve o que está planejado e ainda não está ativo. Nada abaixo acontece hoje. Quando qualquer item for ativado, esta política será atualizada antes, com aviso no site, e a data de vigência mudará.

Área logada. Prevemos conta de usuário para salvar favoritos, comparações e preferências de viagem, possivelmente com entrada via Google, Meta ou Apple. Os dados seriam: nome, e-mail, identificador da plataforma de entrada e o que você criar dentro da conta. Base legal: execução de contrato (art. 7º, V). Dados de login vindos de plataformas terceiras seriam usados apenas para autenticar e operar a conta — nunca para publicidade sem consentimento específico — em conformidade com a política de uso limitado de dados do Google API Services, os Termos das Ferramentas de Negócios da Meta e os termos de desenvolvedor equivalentes da Apple e do TikTok.

Publicidade e remarketing. Se anunciarmos em Google Ads, Meta (Facebook e Instagram), TikTok ou plataformas equivalentes, poderemos instalar as tags de medição dessas plataformas — Google Ads tag, Meta Pixel, TikTok Pixel. Elas usam cookies e identificadores para medir campanha e formar público de remarketing, e implicam compartilhamento de dados de navegação com essas empresas, que processam nos Estados Unidos. Nesse cenário passará a existir um banner de consentimento com escolha real — inclusive recusar —, e a medição de publicidade só será carregada após o aceite, conforme a Política de Consentimento do Usuário da União Europeia do Google e exigências equivalentes das demais plataformas.

Você poderá, a qualquer momento, retirar o consentimento, solicitar a exclusão dos dados associados e continuar usando o site normalmente.

7. Segurança e alterações

O site é servido apenas por HTTPS. Não há formulário de coleta, não armazenamos senha e não há banco de dados de visitante — as páginas são arquivos estáticos. Ainda assim, nenhum sistema é imune: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD nos prazos da lei.

Alteração relevante desta política será anunciada no site com pelo menos 15 dias de antecedência.