Políticas de Privacidade e Proteção de Dados (LGPD)

1. Controlador dos Dados Pessoais

A Hospedagem San Gonzales atua como Controladora no tratamento dos dados pessoais coletados neste site. Para qualquer dúvida, esclarecimento ou solicitação de direitos referente aos seus dados, entre em contato pelo e-mail oficial: reservas@sangonzales.com.br.

2. Dados Pessoais Coletados e Formas de Coleta

Coletamos informações pessoais estritamente necessárias para a prestação dos serviços de hospedagem e comunicação direta, incluindo:

• Dados de Formulários de Contato e Reserva: Nome completo, e-mail, telefone/WhatsApp, datas solicitadas e observações de viagem.
• Dados de Checkout e Cadastro: Nome completo, e-mail, celular/WhatsApp e CPF (coletado estritamente para identificação do hóspede responsável, formalização do contrato de locação por temporada e emissão de nota fiscal corporativa).
• Dados de Navegação e Dispositivo: Endereço IP, tipo de navegador, páginas visitadas e dados coletados por cookies (mediante seu consentimento prévio).

3. Finalidades do Tratamento de Dados

Os seus dados pessoais são utilizados estritamente para as seguintes finalidades legítimas:

• Processar solicitações de reserva e cotação direta em nossas acomodações (Vila Jardim, Vila Bela Vista e Vila New York).
• Conectar sua reserva com a plataforma de gestão Stays API para emissão de links de pagamento seguros e confirmações de estadia.
• Comunicar informações importantes sobre check-in, instrução de chegada e suporte durante a hospedagem via WhatsApp ou e-mail.
• Emitir documentos fiscais e cumprir obrigações regulatórias e jurídicas pertinentes a locações de temporada.
• Aprimorar o desempenho, a segurança e a usabilidade do nosso site.

4. Compartilhamento de Dados com Terceiros

Não vendemos nem alugamos dados pessoais sob nenhuma hipótese. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais para a operação da reserva:

• Stays API (Stays.net): Sistema de gestão de reservas (PMS) utilizado para sincronização de calendário, precificação dinâmica e geração do pedido de reserva.
• Adquirentes e Gateways de Pagamento (Conformidade PCI-DSS): Instituições de pagamento parceiras homologadas pela Stays para liquidação financeira de diárias (PIX ou cartão de crédito). Todo o processamento financeiro é realizado em ambiente isolado e certificado internacionalmente (PCI-DSS Nível 1), garantindo que nosso servidor nunca visualize, capture ou armazene números de cartão de crédito ou códigos CVV.
• Servidor e Hospedagem Web (Hostinger): Infraestrutura segura de armazenamento e hospedagem do backend sob conexão protegida.
• Ferramentas de Análise (Meta Pixel): Ativadas apenas após o seu consentimento no banner de cookies para medição de conversão.

5. Segurança da Informação, Criptografia e Blindagem de Dados

Em total conformidade com a LGPD e as melhores práticas mundiais de segurança da informação, a Hospedagem San Gonzales adota medidas técnicas e administrativas rigorosas para proteger os dados de seus hóspedes:

• Criptografia em Trânsito (HTTPS / TLS 1.3): Todas as comunicações entre o seu navegador e nossos servidores utilizam certificados SSL/TLS modernos, com aplicação de cabeçalhos de segurança HTTP rígidos (como HSTS, X-Frame-Options: SAMEORIGIN e X-Content-Type-Options: nosniff).
• Minimização e Proteção do CPF: O documento de identificação (CPF) trafega exclusivamente criptografado para registro da reserva no sistema da Stays, sendo descartado da memória ativa do servidor e nunca gravado em arquivos de log abertos ou acessíveis na web.
• Isolamento Físico de Arquivos: Quaisquer dados operacionais de contato ou contingência de atendimento são armazenados em diretórios restritos localizados estritamente fora da raiz pública do servidor web (Web Root), blindados contra indexação por mecanismos de busca ou acessos diretos via navegador.
• Proteção Ativa contra Ataques (Rate Limiting & Anti-Spam): Nossas rotas de checkout e formulários contam com limitadores inteligentes de requisições (rate limiting) para mitigar ataques de força bruta ou varreduras automatizadas, além de mecanismos de proteção invisível contra robôs maliciosos (honeypot).
• Ambiente de Pagamento Isolado: Reafirmamos que nenhuma transação com cartão de crédito é processada em nosso servidor local, eliminando qualquer risco de captura indevida de dados bancários.

6. Retenção e Descarte dos Dados

Seus dados são armazenados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de guarda de documentos contratuais e fiscais (conforme o Marco Civil da Internet e a legislação tributária brasileira).

7. Direitos do Titular dos Dados (Art. 18 da LGPD)

Como titular dos dados pessoais, você tem o direito de solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Revogação do consentimento para tratamento de dados não essenciais.

Para exercer qualquer um destes direitos, basta enviar uma mensagem para reservas@sangonzales.com.br.

8. Gestão de Cookies

Você pode alterar suas preferências de cookies a qualquer momento através do nosso banner de consentimento no rodapé ou ajustando as configurações do seu navegador web. O bloqueio de cookies opcionais não impede a navegação nem a realização de reservas diretas em nosso site.