A Super Tours foi criada para coletar o menor conjunto possível de dados pessoais. Sem rastreadores de terceiros, sem scripts de analytics, sem cookies publicitários. Esta política explica a pequena quantidade de dados que de fato lidamos, por quê e o que você pode nos pedir para fazer a respeito.
O que coletamos
- Cookie de sessão — definido quando você visita o site, usado para lembrar sua preferência de idioma e, para editores, seu login. Estritamente necessário; o site não funciona sem ele.
- Cookie de token de segurança — um token CSRF que impede envios de formulários entre sites nas páginas administrativas. Estritamente necessário.
- Armazenamento local do navegador — seus favoritos salvos e cidades visualizadas recentemente. Permanece no seu dispositivo; nunca o recebemos.
- Registros de acesso ao servidor — seu endereço IP, a URL solicitada, a string user-agent do seu navegador e o status da resposta, retidos por até 30 dias para fins de segurança e prevenção de abusos. Os registros não são compartilhados.
- Dados de envio — quando você preenche o formulário de "adicionar uma atração" ou de contato, armazenamos os campos digitados mais seu IP. Usamos isso apenas para acompanhar o envio e combater abusos.
O que não coletamos
- Não usamos ferramentas de analytics ou rastreadores de marketing de terceiros.
- Não vendemos nem compartilhamos dados com anunciantes.
- Não montamos um perfil seu ao longo de sessões de navegação.
Processadores de terceiros
Para mostrar mapas, fotos e detalhes de lugares, o site depende de um pequeno grupo de provedores de serviço externos. Fazemos essas requisições a partir do nosso servidor, não do seu navegador — então esses provedores não veem seu IP apenas porque você visitou o Super Tours. A exceção ocorre quando você clica em um link de mapa ou foto que leva para fora do site; nesse ponto você fica sujeito à política de privacidade do destino.
As categorias de serviços externos que utilizamos são: um provedor de dados de mapeamento (para avaliações, horários de funcionamento e fotos de locais), uma licenciadora de fotografias de estoque (para imagens de cabeçalho), um provedor de conjunto de dados geográficos (para fronteiras administrativas) e um serviço de processamento de linguagem (usado no lado do servidor para redigir resumos editoriais e traduções — suas consultas e dados pessoais nunca são enviados para lá). Nomes específicos de provedores estão disponíveis mediante solicitação para [email protected].
Cookies
Apenas o cookie de sessão e o token de segurança descritos acima. Ambos são estritamente necessários segundo a lei de cookies da UE; não definimos cookies de rastreamento ou publicidade. O banner de divulgação de cookies aparece uma vez por navegador para tornar essa transparência visível; você pode reabrir clicando em "Preferências de cookies" no rodapé.
Seus direitos (LGPD/ GDPR)
Se você estiver na EEA, no Reino Unido ou em outra jurisdição com regras similares, você tem o direito de solicitar uma cópia de quaisquer dados pessoais que possamos manter sobre você, corrigi-los, excluí-los ou impedir seu processamento. Como mantemos muito poucos dados, a maioria dessas solicitações é simples — geralmente apenas uma resposta por e-mail de uma linha.
Envie para [email protected] a partir do endereço de e-mail usado na sua submissão, ou inclua outras informações identificáveis. Respondemos em até 30 dias.
Retenção de dados
- Registros de acesso ao servidor: 30 dias.
- Envios de formulários enviados por você: mantidos até processar, depois arquivados (com identificador não pessoal) ou excluídos mediante solicitação.
- Contas de editores e o rastro de ações editoriais: mantidos pelo tempo de vida da conta mais 12 meses para prestação de contas.
Mudanças nesta política
Se fizermos uma mudança substancial, atualizamos a data de “última atualização” abaixo e, quando possível, mostramos novamente o banner de cookies para os visitantes que retornam. O histórico completo de revisões desta página fica no nosso sistema de gerenciamento de conteúdo.