Política de Privacidade

1. Controladora e informações de contato

A controladora é , CNPJ 48.726.391/0001-52, com endereço fiscal em e endereço comercial em Rua Augusta, 1508, Conjunto 34, Consolação, CEP 01304-001, São Paulo, SP, Brasil.

Para dúvidas, solicitações ou reclamações sobre dados pessoais, escreva para info@faverionessalia.com ou utilize os canais indicados na página Sobre nós. A empresa analisará cada solicitação e poderá pedir informações razoáveis para confirmar a identidade do solicitante.

2. Quais dados podemos tratar

• dados de identificação e contato, como nome, e-mail e telefone;
• preferências, orçamento, destino, datas, composição do grupo e outras informações necessárias para montar uma proposta de viagem;
• dados de comunicação, incluindo o conteúdo de mensagens e solicitações;
• dados de faturamento e contratação, quando necessários para cumprir uma relação comercial ou obrigação legal;
• dados técnicos mínimos enviados pelo navegador, como endereço IP, data, hora, tipo de dispositivo e registros de segurança.

Não solicitamos dados sensíveis para navegar no site. Se você decidir informar dados sensíveis ou dados de terceiros, faça isso somente quando for necessário e tenha autorização ou outra base jurídica adequada.

3. Finalidades e bases legais

Tratamos dados pessoais somente para finalidades determinadas, explícitas e legítimas. As bases legais podem incluir:

• adoção de medidas pré-contratuais e execução de contrato, como responder a uma solicitação, preparar itinerários, organizar reservas e prestar suporte;
• cumprimento de obrigações legais, fiscais, regulatórias e de defesa do consumidor;
• legítimo interesse, para segurança, prevenção de fraude, melhoria do serviço, gestão de relacionamento e defesa de direitos, sempre após ponderação dos direitos e expectativas da pessoa;
• consentimento, quando uma finalidade exigir escolha prévia, como comunicações promocionais não necessárias ao serviço.

Quando o tratamento depender de consentimento, você poderá recusá-lo ou revogá-lo sem prejudicar os tratamentos baseados em outra hipótese legal.

4. Transparência, minimização e exatidão

Solicitamos apenas dados adequados, pertinentes e limitados ao necessário para a finalidade informada. Pedimos que você mantenha os dados corretos e nos avise sobre alterações. Não usamos dados para finalidade incompatível com a finalidade original sem informar a mudança e obter nova base quando necessário.

5. Compartilhamento e operadores

Podemos compartilhar dados com fornecedores de hospedagem, transporte, seguros, passeios, tecnologia, contabilidade, meios de pagamento e assessoria profissional quando isso for necessário para prestar o serviço, cumprir a lei ou proteger direitos. Esses terceiros devem receber somente os dados necessários e atuar conforme instruções, contrato ou outra base aplicável.

Não vendemos dados pessoais. Também podemos divulgar informações a autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercer ou defender direitos.

6. Transferências internacionais

Alguns fornecedores de tecnologia ou turismo podem processar dados fora do Brasil ou do Espaço Econômico Europeu. Quando o GDPR for aplicável, adotaremos um mecanismo válido do Capítulo V do GDPR, como decisão de adequação, cláusulas contratuais-tipo ou outra salvaguarda prevista em lei, além de medidas complementares quando necessárias.

7. Retenção e eliminação

Conservamos dados somente pelo tempo necessário às finalidades descritas, à execução do contrato, ao atendimento de obrigações legais e à defesa de direitos. Depois disso, os dados serão eliminados, anonimizados ou mantidos de forma bloqueada quando a retenção for exigida por lei. Prazos concretos dependem do tipo de registro, da relação comercial e das obrigações aplicáveis.

8. Segurança

Aplicamos medidas técnicas e organizacionais proporcionais ao risco, como controle de acesso, minimização, proteção de contas e revisão dos fornecedores. Nenhum meio de transmissão ou armazenamento é absolutamente seguro. Se ocorrer uma violação que possa gerar risco relevante, avaliaremos a comunicação às autoridades e às pessoas afetadas conforme a legislação aplicável.

9. Seus direitos

Observadas as condições e exceções legais, você pode solicitar confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição a tratamentos baseados em legítimo interesse e revogação do consentimento.

Responderemos sem demora indevida e, quando o GDPR for aplicável, normalmente em até um mês, podendo prorrogar esse prazo nos casos permitidos pelo artigo 12(3). Se a solicitação for manifestamente infundada ou excessiva, poderemos cobrar custo razoável ou recusá-la, apresentando os motivos.

10. Comunicações e marketing

Mensagens relacionadas à execução de uma solicitação podem ser enviadas quando necessárias ao atendimento. Comunicações promocionais somente serão enviadas quando houver base legal adequada e terão uma forma simples de cancelamento. A retirada do consentimento não afeta a legalidade do tratamento realizado antes dela.

11. Crianças e adolescentes

O site não é direcionado deliberadamente a crianças. Quando um serviço envolver menor de idade, os dados deverão ser fornecidos por responsável legal ou com a autorização exigida pela legislação aplicável.

12. Reclamações e alterações

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil ou, quando o GDPR for aplicável, à autoridade supervisora competente do seu local de residência, trabalho ou da alegada infração. Esta política poderá ser atualizada para refletir mudanças legais ou operacionais; a versão publicada nesta página será a vigente.