Sumário da política
- 1. Introdução
- 2. Abrangência
- 3. Definições
- 4. Dados coletados
- 5. Formas de coleta
- 6. Finalidades
- 7. Bases legais
- 8. Cookies
- 9. Compartilhamento
- 10. Operadores
- 11. Transferência internacional
- 12. Retenção
- 13. Segurança
- 14. Direitos
- 15. Crianças e adolescentes
- 16. Serviços de terceiros
- 17. Decisões automatizadas
- 18. Como exercer direitos
- 19. Responsabilidades
- 20. Alterações
- 21. Contato
Esta política considera os recursos confirmados nos arquivos analisados, incluindo navegação, formulários, armazenamento local e de sessão, integração de reserva e gerenciamento de tags. Tecnologias ativadas por configurações externas podem variar conforme os serviços efetivamente habilitados no ambiente publicado.
Introdução e objetivo
A privacidade e a proteção de dados pessoais fazem parte do compromisso do site bewiki.com.br com uma experiência transparente, segura e respeitosa. Esta Política de Privacidade descreve como os dados pessoais relacionados aos visitantes, interessados, clientes em potencial e demais usuários podem ser tratados.
O objetivo é informar quais dados podem ser coletados, de que forma são obtidos, por que são utilizados, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e como o titular pode exercer os direitos previstos na Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Abrangência e aplicação
Esta política se aplica ao tratamento de dados pessoais realizado por meio do site bewiki.com.br e de suas páginas relacionadas, inclusive quando o usuário:
- Navega pelas páginas e interage com menus, links, botões e conteúdos;
- Envia uma dúvida, mensagem ou solicitação de contato;
- Informa interesse em uma das verticais ou serviços apresentados;
- Solicita o recebimento de novidades ou comunicações;
- Acessa integrações ou serviços de terceiros disponibilizados por links, formulários ou redirecionamentos.
Esta política não substitui avisos específicos apresentados em formulários, campanhas, serviços, aplicativos, áreas restritas ou relações contratuais que possuam regras próprias de privacidade.
Definições importantes
| Termo | Significado |
|---|---|
| Dado pessoal | Informação relacionada a uma pessoa natural identificada ou identificável. |
| Dado pessoal sensível | Dado sobre aspectos íntimos vinculado a uma pessoa. |
| Titular | Pessoa natural a quem os dados pessoais se referem. |
| Tratamento | Qualquer operação com dados pessoais, como coleta, acesso, uso, armazenamento, compartilhamento, eliminação ou anonimização. |
| Controlador | Pessoa natural ou jurídica responsável pelas decisões sobre o tratamento de dados pessoais. |
| Operador | Pessoa natural ou jurídica que trata dados pessoais em nome do controlador. |
| Encarregado | Canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados, quando aplicável. |
| Anonimização | Uso de meios técnicos razoáveis para retirar a possibilidade de associação direta ou indireta de um dado a uma pessoa. |
| Cookies | Pequenos arquivos ou identificadores armazenados no dispositivo para viabilizar funções, preferências, segurança, medição e outras finalidades informadas. |
Dados pessoais que podem ser coletados
Os dados tratados dependem da forma de interação com o site. Considerando os recursos identificados, podem ser abrangidas as seguintes categorias:
| Categoria | Exemplos | Contexto |
|---|---|---|
| Identificação e contato | Nome, e-mail, DDD e telefone. | Formulários de contato, dúvidas, atendimento ou manifestação de interesse. |
| Interesse comercial | Vertical, produto, serviço, empreendimento ou assunto de interesse. | Direcionamento da solicitação para a área adequada e atendimento ao pedido. |
| Conteúdo da comunicação | Mensagem, dúvida, solicitação, observação e demais informações enviadas voluntariamente. | Resposta ao usuário, suporte, relacionamento e registro do atendimento. |
| Dados de inscrição | Endereço de e-mail informado para receber novidades. | Comunicações institucionais, informativas ou promocionais solicitadas. |
| Dados técnicos e de navegação | Endereço IP, data e hora de acesso, navegador, dispositivo, sistema operacional, páginas acessadas, origem da visita, eventos de interação e identificadores técnicos. | Podem ser registrados pelos servidores, ferramentas de segurança, logs e tecnologias habilitadas no site. |
| Preferências locais | Preferência de idioma e escolhas relacionadas ao funcionamento do site. | Armazenamento local no navegador para manter configurações do usuário. |
Dados sensíveis. Os formulários públicos identificados não foram projetados para solicitar dados pessoais sensíveis. O usuário deve evitar inserir informações sensíveis ou dados excessivos em campos de texto livre. Caso esses dados sejam necessários em situação específica, o tratamento deverá observar os requisitos adicionais da LGPD. Em eventual inserção de dados não solicitados e sem que haja uma necessidade específica para a finalidade do contato, a Bewiki se reserva o direito de não processá-los e poderá proceder à sua eliminação, sem que isso implique em responsabilidade pela empresa.
Formas de coleta
Os dados pessoais podem ser obtidos:
- Diretamente do titular, quando o usuário preenche formulários, envia mensagens, seleciona uma área de interesse ou se inscreve para receber comunicações;
- Automaticamente, durante a navegação, por meio de logs, cookies, armazenamento local, gerenciadores de tags e tecnologias semelhantes;
- Por integrações de terceiros, quando a interação depende de fornecedores ou plataformas externas;
- Em comunicações posteriores, quando o usuário continua o atendimento por e-mail, telefone, aplicativos de mensagem ou outros canais disponibilizados.
O site deve limitar a coleta ao que for adequado, pertinente e necessário para as finalidades informadas.
Finalidades do tratamento
Os dados pessoais podem ser tratados para:
- Receber, organizar, encaminhar e responder dúvidas, solicitações e mensagens;
- Identificar a vertical, produto ou serviço relacionado ao interesse do usuário;
- Entrar em contato e dar continuidade a tratativas solicitadas pelo titular;
- Adotar providências preliminares relacionadas a uma possível contratação, reserva, visita ou aquisição;
- Enviar novidades e comunicações solicitadas, respeitando as preferências do titular;
- Manter o funcionamento, a estabilidade, a segurança e a integridade do site;
- Medir desempenho, compreender o uso das páginas e melhorar conteúdo, navegação e experiência;
- Prevenir fraudes, abusos, incidentes e acessos não autorizados;
- Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
- Exercer direitos em processos judiciais, administrativos ou arbitrais;
- Proteger direitos, interesses legítimos e a segurança do controlador, dos usuários e de terceiros.
Bases legais utilizadas
O tratamento de dados pessoais será fundamentado em uma ou mais hipóteses previstas na LGPD, de acordo com a finalidade e o contexto. Entre as bases potencialmente aplicáveis estão:
| Base legal | Aplicação possível |
|---|---|
| Consentimento | Quando o titular manifesta escolha livre, informada e inequívoca, como em determinadas comunicações ou tecnologias não essenciais. |
| Procedimentos preliminares ou execução de contrato | Para responder a uma solicitação do titular relacionada a contratação, reserva, visita, aquisição ou prestação de serviço. |
| Legítimo interesse | Para atividades compatíveis com expectativas razoáveis, como relacionamento, segurança, prevenção a abusos e melhoria do site, após avaliação de necessidade e impacto aos direitos do titular. |
| Cumprimento de obrigação legal ou regulatória | Para atender deveres impostos por leis, regulamentos ou autoridades competentes. |
| Exercício regular de direitos | Para produzir, guardar ou utilizar informações necessárias em processos e na defesa de direitos. |
| Proteção do crédito, da vida ou da integridade física | Somente quando a situação concreta justificar uma dessas hipóteses legais. |
Quando o tratamento depender de consentimento, o titular poderá revogá-lo pelos meios disponibilizados, sem afetar a legalidade das operações realizadas anteriormente.
Cookies e tecnologias semelhantes
O site pode utilizar cookies, armazenamento local, armazenamento de sessão, tags e tecnologias semelhantes para viabilizar o funcionamento técnico, manter preferências, proteger a navegação, registrar interações com formulários e compreender o desempenho das páginas.
Tecnologias essenciais ou de preferência sustentam recursos solicitados pelo usuário. Tecnologias de análise são utilizadas para compreender acessos e interações de forma agregada. Recursos de medição de campanhas ou publicidade somente devem ser considerados ativos quando estiverem efetivamente habilitados na configuração publicada.
| Tecnologia ou serviço | Finalidade | Categoria | Armazenamento e retenção | Controle pelo usuário |
|---|---|---|---|---|
| Armazenamento local de preferências | Manter no navegador a preferência de idioma selecionada pelo usuário. | Essencial e preferência | Armazenamento local do navegador, mantido até ser substituído ou removido pelo usuário ou pelo próprio navegador. | Pode ser removido pelas configurações de dados do site no navegador. |
| Armazenamento de sessão de formulário | Registrar, durante a sessão, se a interação inicial com o formulário já ocorreu, evitando registros repetidos do mesmo evento. | Funcional e mensuração | Armazenamento de sessão, normalmente encerrado quando a aba ou a sessão do navegador é finalizada. | Pode ser removido ao encerrar a sessão ou pelas configurações do navegador. |
| Google Tag Manager | Gerenciar tecnicamente tags e eventos utilizados pelo site conforme a configuração publicada. | Gerenciamento técnico | O gerenciador pode acionar outras tecnologias. A retenção depende das tags efetivamente habilitadas. | Tecnologias não essenciais acionadas pelo gerenciador podem ser limitadas por preferências de consentimento e configurações do navegador. |
O usuário pode gerenciar cookies e mecanismos de armazenamento nas configurações do navegador e, quando houver um mecanismo de preferências no site, pelas opções nele disponibilizadas. O bloqueio de recursos estritamente necessários pode comprometer determinadas funcionalidades.
Atualização do inventário. A relação acima apresenta as tecnologias existentes com base na documentação oficial. Como tags gerenciadas externamente podem ser alteradas sem modificar a estrutura interna do site, o inventário deve acompanhar a configuração efetivamente publicada e ser atualizado sempre que houver mudança relevante.
Compartilhamento de dados
Os dados pessoais não devem ser comercializados. O compartilhamento poderá ocorrer somente quando necessário e compatível com as finalidades desta política, incluindo:
- Áreas internas responsáveis pelo atendimento, relacionamento, comunicação, segurança, tecnologia, operações ou serviços relacionados ao pedido do usuário;
- Prestadores de hospedagem, infraestrutura, manutenção, segurança, comunicação, atendimento, medição e suporte tecnológico;
- Plataformas externas acessadas voluntariamente pelo usuário, conforme descrito nesta política;
- Autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos;
- Partes envolvidas em reorganização societária, aquisição, incorporação ou operação equivalente, com salvaguardas compatíveis.
Sempre que aplicável, o compartilhamento deverá observar minimização, finalidade, confidencialidade, segurança e instrumentos contratuais adequados.
Prestadores de serviço e operadores
Prestadores podem tratar dados pessoais em nome do controlador para viabilizar o site e seus serviços. Esses terceiros devem receber somente as informações necessárias e estar sujeitos a deveres de proteção, confidencialidade e segurança compatíveis com a LGPD.
| Serviço | Função observada | Observação de privacidade |
|---|---|---|
| Google Tag Manager | Gerenciamento técnico de tags e eventos no site. | As tecnologias acionadas dependem da configuração efetivamente publicada no gerenciador. |
| Omnibees | Redirecionamento para consulta e realização de reservas. | O preenchimento realizado na plataforma externa está sujeito aos termos e à política do respectivo fornecedor. |
| Redes sociais | Links para perfis institucionais em plataformas externas. | Ao acessar esses links, o tratamento passa a ser regido também pelas políticas das plataformas visitadas. |
Outros fornecedores eventualmente utilizados deverão ser incluídos no registro interno de operações de tratamento e refletidos nesta política quando a transparência exigir.
Transferência internacional de dados
Determinados prestadores de serviços tecnológicos podem realizar o processamento ou o armazenamento de dados em outros países, quando isso decorrer da infraestrutura utilizada pelo respectivo serviço.
Quando aplicável, a bewiki adotará medidas destinadas a assegurar um nível adequado de proteção aos dados pessoais, em conformidade com a legislação aplicável. Os países, regiões de armazenamento e mecanismos jurídicos específicos dependem da configuração e das condições contratuais dos serviços efetivamente utilizados.
Armazenamento e prazo de retenção
Os dados pessoais serão mantidos somente pelo período necessário para cumprir as finalidades informadas, respeitar obrigações legais ou regulatórias, preservar evidências, exercer direitos e atender interesses legítimos devidamente avaliados.
Os critérios de retenção podem considerar:
- A duração do relacionamento ou do atendimento solicitado;
- A necessidade de acompanhamento da manifestação do usuário;
- Prazos legais, regulatórios, contratuais ou prescricionais aplicáveis;
- Requisitos de segurança, auditoria e prevenção a fraudes;
- A existência de disputa, investigação ou exercício de direitos.
Encerrada a finalidade e inexistindo outra justificativa legal, os dados deverão ser eliminados, anonimizados ou mantidos de forma segura nas hipóteses permitidas pela legislação.
Segurança e proteção das informações
Devem ser adotadas medidas técnicas e administrativas proporcionais aos riscos para proteger os dados pessoais contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.
Essas medidas podem incluir controles de acesso, gestão de permissões, proteção de infraestrutura, registro de eventos, cópias de segurança, atualização de sistemas, procedimentos internos, cláusulas contratuais e treinamento de pessoas autorizadas.
Nenhum ambiente digital é totalmente isento de riscos. Caso ocorra incidente de segurança capaz de gerar risco ou dano relevante, serão adotadas as medidas cabíveis, inclusive comunicação aos titulares e à Autoridade Nacional de Proteção de Dados quando exigida pela legislação.
A Bewiki não será responsável por danos decorrentes de incidentes que fujam ao seu controle razoável ou que resultem de falhas de terceiros ou do próprio usuário, desde que tenha cumprido com suas obrigações de proteção de dados conforme a legislação aplicável.
Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme o caso:
Os direitos não são absolutos. Uma solicitação pode ser limitada quando houver obrigação de retenção, necessidade de proteção de direitos de terceiros, segredo comercial ou industrial, impossibilidade técnica justificada ou outra hipótese prevista em lei. Nesses casos, a resposta deverá apresentar a justificativa aplicável.
Dados de crianças e adolescentes
O site institucional não é direcionado especificamente a crianças e não busca coletar intencionalmente dados pessoais desse público por meio dos formulários gerais identificados.
Caso seja necessário tratar dados de crianças ou adolescentes em alguma atividade específica, o tratamento deverá observar seu melhor interesse, a transparência adequada à faixa etária e as demais exigências da LGPD e da legislação pertinente. Quando a lei exigir consentimento de responsável, ele deverá ser obtido de forma específica e destacada.
Responsáveis que identifiquem envio indevido de dados de criança ou adolescente podem solicitar análise e providências pelo canal de privacidade.
Links e serviços de terceiros
O site contém links e integrações que direcionam para ambientes externos, como plataforma de reserva, redes sociais, apresentações de empreendimentos e outros sites relacionados. Ao acessar esses ambientes, o usuário passa a estar sujeito também aos termos, práticas de segurança e políticas de privacidade dos respectivos terceiros.
Recomenda-se consultar os documentos de privacidade de cada serviço externo antes de fornecer dados pessoais. Esta política não controla nem substitui as práticas adotadas por páginas que não estejam sob responsabilidade do controlador identificado neste documento.
Decisões automatizadas
Não são utilizados mecanismos que tomem decisões exclusivamente com base no tratamento automatizado de dados pessoais e que produzam efeitos jurídicos ou afetem significativamente os interesses do usuário.
Caso esse tipo de recurso venha a ser implementado, o titular será informado de forma clara sobre sua existência e poderá solicitar a revisão da decisão, bem como informações adequadas sobre os critérios e procedimentos adotados, resguardados os segredos comercial e industrial.
Como exercer os direitos previstos na LGPD
O titular ou seu representante legal poderá encaminhar solicitação ao canal de privacidade, descrevendo de forma objetiva o direito que pretende exercer e fornecendo informações suficientes para localizar os dados relacionados.
Para proteger o próprio titular e evitar acesso indevido, poderão ser solicitadas informações razoáveis para verificação de identidade e legitimidade da representação. Dados adicionais coletados para essa verificação serão utilizados somente para processar a solicitação e prevenir fraudes.
As solicitações serão analisadas e respondidas nos prazos e condições previstos na legislação aplicável. Quando não for possível atender integralmente, será apresentada justificativa.
Canal para solicitações
As solicitações relacionadas à privacidade, à proteção de dados pessoais e ao exercício dos direitos previstos na legislação aplicável podem ser encaminhadas ao canal de privacidade da bewiki pelo endereço marketing@bewiki.com.br.
Para agilizar a análise, informe no assunto: Solicitação de titular — LGPD.
Responsabilidades do usuário
Ao utilizar o site, o usuário deve:
- Fornecer informações verdadeiras, atualizadas e relacionadas à finalidade do formulário;
- Não enviar dados de terceiros sem autorização ou base legal adequada;
- Evitar inserir dados sensíveis, documentos, senhas ou informações excessivas em campos de mensagem;
- Proteger seus dispositivos, contas e meios de acesso contra uso indevido;
- Comunicar suspeitas de fraude, uso não autorizado ou incidente relacionado aos seus dados.
O uso indevido do site, o envio de conteúdo ilícito ou a tentativa de violar sistemas de segurança poderá resultar em medidas de proteção e responsabilização cabíveis.
Alterações nesta Política de Privacidade
Esta política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, operacionais ou nos serviços oferecidos. A versão vigente será disponibilizada nesta página, com indicação da data da última atualização.
Quando uma alteração produzir impacto relevante sobre os direitos ou expectativas dos titulares, a Bewiki se compromete a adotar comunicação adicional por meios adequados ao contexto.
Recomenda-se consultar esta página periodicamente.
Canal de privacidade
As solicitações relacionadas à privacidade, à proteção de dados pessoais e ao exercício dos direitos previstos na legislação aplicável podem ser encaminhadas ao canal de privacidade da bewiki.