Política de Privacidade

1. Quem somos

KEHL HOSPEDAGEM LTDA, nome fantasia San Diego Flats, CNPJ 63.682.865/0001-03, com endereço na Praça Santo Antônio, 174, 1º andar, Velha Boipeba, Cairu/BA, CEP 45426-000, é responsável por este site e controladora dos dados tratados diretamente para atendimento e hospedagem. Contato de privacidade: sandiegoflats@gmail.com.

2. Escopo e papéis

Esta política cobre o site institucional, o formulário de contato e a operação da hospedagem. A consulta de disponibilidade, reserva e pagamento será concluída no motor externo Facility. Ao sair deste site, também se aplicam os avisos e termos exibidos pelo Facility e pelo meio de pagamento. Cada fornecedor responde pelo tratamento que decidir realizar; quando atuar em nosso nome, deverá seguir instruções e contrato aplicáveis.

3. Dados e finalidades

Podemos tratar nome, e-mail, telefone, país, datas, número de hóspedes e mensagem para responder dúvidas, preparar atendimento e adotar providências pré-contratuais. Para a hospedagem, podemos tratar identificação, dados de acompanhantes, reserva, pagamento, preferências, comunicações, ocorrências e informações exigidas na FNRH Digital, para executar o contrato e cumprir obrigações legais e regulatórias.

O site registra métricas próprias sem cookie publicitário, IP armazenado pela aplicação ou identificador persistente: tipo de evento, página, idioma, domínio de referência, parâmetros de campanha e país informado pela infraestrutura. A finalidade é medir funcionamento e interesse agregado, com base no interesse legítimo, após avaliação de necessidade e salvaguardas. A infraestrutura pode manter logs técnicos próprios para segurança e cumprimento legal.

Calendários iCal podem espelhar datas ocupadas para evitar conflito de disponibilidade. O acesso operacional é restrito e a página pública recebe apenas contagem agregada, quando todas as fontes estão íntegras e recentes.

4. Bases legais

Usamos, conforme o caso: procedimentos preliminares e execução do contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida ou integridade; interesse legítimo sujeito a teste de necessidade, balanceamento e oposição; e consentimento quando ele for juridicamente exigido. Não condicionamos a hospedagem a consentimento desnecessário.

5. Compartilhamento

Dados podem ser compartilhados, no limite necessário, com Facility e canais de reserva, meios de pagamento, Supabase (banco e autenticação), Vercel (hospedagem do site), prestadores de TI, contabilidade, autoridades e prestadores indispensáveis à estadia. WhatsApp, mapas e redes sociais só recebem dados quando você decide abrir seus links ou interagir. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns fornecedores podem operar infraestrutura fora do Brasil. Nesses casos exigimos uma hipótese válida e, quando aplicável, os mecanismos previstos pela LGPD e pela Resolução CD/ANPD 19/2024, além de medidas contratuais e de segurança compatíveis.

7. Conservação e descarte

Guardamos cada categoria somente pelo tempo necessário à finalidade, aos prazos legais, à prevenção de fraude e ao exercício de direitos. Ao fim, eliminamos ou anonimizamos os dados, salvo conservação autorizada por lei. Registros de incidentes relevantes são mantidos pelo prazo regulamentar. Backups possuem ciclo próprio e exclusão progressiva.

8. Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamento e consequências do consentimento, revogação, oposição e revisão de decisão automatizada. Envie o pedido a sandiegoflats@gmail.com. Poderemos confirmar sua identidade. A resposta simplificada é imediata quando possível; a declaração completa observa o prazo legal. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

9. Crianças e adolescentes

Dados de menores são tratados apenas quando necessários à hospedagem, à segurança e às obrigações de registro, sempre segundo o melhor interesse e com participação do responsável quando exigida. O site não é dirigido a crianças.

10. Segurança e incidentes

Adotamos controles de acesso, separação entre cliente e servidor, criptografia em trânsito, registros de alteração, cópias de segurança e minimização. Nenhum sistema é infalível. Incidente capaz de causar risco ou dano relevante será avaliado, documentado e comunicado à ANPD e aos titulares nos termos e prazos aplicáveis.

11. Atualizações

Mudanças materiais serão publicadas nesta página com nova data. A versão aplicável à reserva é a vigente no momento da contratação, sem prejuízo de direitos legais.

Visitantes internacionais

A hospedagem e o contrato são prestados no Brasil, mas respeitamos normas estrangeiras obrigatórias quando aplicáveis ao tratamento ou a ofertas dirigidas a residentes dessas regiões. Pessoas no EEE, Reino Unido ou Suíça podem exercer, quando cabíveis, acesso, correção, eliminação, limitação, portabilidade, oposição e reclamação à autoridade local. Residentes de estados norte-americanos com lei aplicável podem pedir acesso, correção, eliminação e cópia e optar por não participar de venda, compartilhamento ou publicidade direcionada. Atualmente não vendemos dados nem usamos publicidade comportamental. Não discriminamos quem exerce direitos. Antes de ativar anúncios ou rastreadores, adotaremos bloqueio prévio, mecanismo de escolha e revogação, uma CMP adequada quando exigida e respeito ao Global Privacy Control.