Política de Privacidade

O controlador dos dados pessoais coletados neste portal é:

Para fins desta política, adotamos as seguintes definições conforme a LGPD:

• • Dado pessoal:Informação relacionada a pessoa natural identificada ou identificável.
• • Tratamento:Toda operação realizada com dados pessoais: coleta, armazenamento, uso, compartilhamento e eliminação.
• • Controlador:Pessoa jurídica que decide sobre o tratamento de dados pessoais — neste caso, o Rotas de Monjolos.
• • Operador:Empresa contratada para realizar o tratamento em nome do controlador (ex: provedores de hospedagem e analytics).
• • Titular:A pessoa natural a quem os dados pertencem — o visitante do portal.
• • Consentimento:Manifestação livre e informada pelo titular autorizando o tratamento de seus dados.

Coletamos dados de formas distintas conforme a interação do usuário com o portal:

3.1 Dados coletados automaticamente

Ao navegar pelo portal, coletamos automaticamente — de forma anônima e agregada — as seguintes informações:

• Páginas visitadas e tempo de permanência em cada página
• País, estado e cidade de origem do acesso (geolocalização aproximada por IP, não armazenamos o IP completo)
• Tipo de dispositivo (desktop, tablet ou smartphone)
• Navegador utilizado e sistema operacional
• Origem do acesso (busca orgânica, redes sociais, acesso direto ou link externo)
• Resolução de tela e idioma configurado no navegador

Esses dados são coletados por ferramentas de analytics (Google Analytics) e medição de marketing (Meta Pixel), apenas mediante seu consentimento prévio via banner de cookies. Quando o consentimento não é concedido, nenhum cookie de rastreamento é armazenado. Mesmo com consentimento, os dados são utilizados de forma agregada e nunca vinculados à identidade individual do visitante.

3.2 Dados fornecidos voluntariamente

Quando você interage ativamente com o portal, pode fornecer:

• Formulário de parceria (/parceiros): nome, tipo de negócio, localidade, número de WhatsApp e e-mail.
• Formulário de contribuição comunitária: nome, WhatsApp, tipo de indicação, localidade, descrição do local ou pessoa indicada, ponto de referência, link de Instagram e autorização de uso.
• Contato via WhatsApp: nome e número de telefone fornecidos ao iniciar conversa por meio dos botões do portal.

O preenchimento desses formulários é completamente voluntário. Você não é obrigado a fornecer nenhum dado para navegar e consultar o conteúdo do portal.

3.3 Dados de conteúdo enviado

Ao enviar fotos, textos ou outros materiais para divulgação no portal, você nos fornece esses conteúdos junto com as informações de autoria. Esses materiais podem ser publicados conforme a autorização dada no momento do envio.

3.4 O que não coletamos

Declaramos expressamente que não coletamos:

• Dados de pagamento, cartão de crédito ou informações bancárias
• Documentos de identificação (CPF, RG, passaporte)
• Senhas ou credenciais de acesso
• Dados de saúde ou biométricos
• Dados de localização em tempo real via GPS
• Histórico de navegação em outros sites

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

Não utilizamos seus dados para marketing direto não solicitado ou perfilamento individual automatizado. O Meta Pixel, quando consentido, pode ser utilizado para medir o alcance de publicações e criar audiências de interesse semelhante em plataformas Meta — sempre de forma agregada.

Nos termos da LGPD (art. 7º e 11º), o tratamento dos seus dados é realizado com base nas seguintes hipóteses legais:

• Consentimento (art. 7º, I): para dados fornecidos voluntariamente em formulários (mediante marcação de autorização) e para cookies analíticos e de marketing — Google Analytics e Meta Pixel — mediante consentimento prévio via banner de cookies exibido na primeira visita.
• Legítimo interesse (art. 7º, IX): para dados técnicos estritamente necessários à operação do portal (logs de servidor, segurança) e para dados de navegação agregados sem cookies quando o consentimento não é concedido — sempre com impacto mínimo à privacidade individual.
• Cumprimento de obrigação legal (art. 7º, II): quando o tratamento for exigido por lei ou autoridade competente.
• Exercício regular de direitos (art. 7º, VI): em processos administrativos, judiciais ou arbitrais, caso necessário.

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. Eles podem ser usados para lembrar preferências, autenticar sessões ou rastrear comportamento de navegação.

6.2 Cookies que utilizamos

O Rotas de Monjolos utiliza as seguintes categorias de cookies:

Cookies de Analytics e Marketing são carregados apenas após seu consentimento explícito. Cookies essenciais são sempre ativos pois são necessários ao funcionamento do portal.

6.3 Como gerenciar cookies

Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Note que bloquear o cookie de bypass pode impedir o acesso ao site durante fases de manutenção. Consulte as instruções de seu navegador para gerenciar cookies:

• Chrome: Configurações → Privacidade e segurança → Cookies
• Safari: Preferências → Privacidade
• Firefox: Opções → Privacidade e Segurança
• Edge: Configurações → Privacidade, pesquisa e serviços

O portal integra serviços de terceiros que possuem suas próprias políticas de privacidade. Ao utilizar esses recursos, você também está sujeito às políticas desses provedores:

O Rotas de Monjolos não vende, aluga, cede ou comercializa dados pessoais de seus visitantes ou colaboradores. O compartilhamento ocorre apenas nas seguintes situações limitadas:

• Provedores de infraestrutura (operadores): Os dados são armazenados em servidores gerenciados pela Hetzner (Alemanha) via plataforma Coolify e pela Cloudflare (EUA/global) para entrega de imagens. Esses provedores atuam exclusivamente como operadores, processando dados sob nossas instruções e com acordos de proteção de dados adequados.
• Obrigação legal: Quando exigido por lei, decisão judicial, autoridade reguladora ou para defesa de direitos em processos judiciais, administrativos ou arbitrais.
• Proteção de direitos: Quando necessário para prevenir fraudes, abusos ou atividades ilegais que possam causar dano a terceiros ou ao portal.
• Com seu consentimento explícito: Em qualquer outra situação, apenas mediante autorização expressa do titular dos dados.

Conteúdos contribuídos pela comunidade (fotos, descrições de lugares) são publicados no portal conforme a autorização concedida no momento do envio.

Parte da nossa infraestrutura envolve provedores localizados fora do Brasil:

• Hetzner Online GmbH (Alemanha): Servidor de hospedagem do portal e do CMS. A Alemanha integra o Espaço Econômico Europeu (EEE) e está sujeita ao GDPR, considerado pela LGPD como país com nível adequado de proteção.
• Cloudflare, Inc. (EUA): Rede de distribuição de conteúdo (CDN) para imagens. A Cloudflare adota mecanismos contratuais padrão de proteção de dados para transferências internacionais.
• Google Ireland Limited (Irlanda) / Google LLC (EUA): Processamento de dados do Google Analytics. A Irlanda integra o EEE e está sujeita ao GDPR. Para transferências aos EUA, a Google adota as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.
• Meta Platforms Ireland Limited (Irlanda) / Meta Platforms, Inc. (EUA): Processamento de dados do Meta Pixel. Aplica-se o mesmo mecanismo de cláusulas contratuais padrão para transferências aos EUA.

Adotamos as salvaguardas necessárias para garantir que essas transferências ocorram em conformidade com a LGPD (art. 33).

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Comunicação cifrada: Todo o tráfego entre o navegador e o portal utiliza protocolo HTTPS com certificado SSL/TLS válido.
• Acesso restrito: O painel de gerenciamento de conteúdo (CMS Directus) é acessível apenas por usuários autenticados com credenciais fortes. A API pública retorna exclusivamente dados marcados como publicados.
• Isolamento de dados sensíveis: Formulários de contribuição e parceria são tratados internamente e não expostos publicamente.
• Infraestrutura segura: Servidores em datacenter certificado com monitoramento contínuo e backups regulares.
• Minimização de dados: Coletamos apenas o estritamente necessário para cada finalidade.

Embora empreguemos boas práticas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política ou obrigações legais:

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento, conforme descrito na seção de direitos do titular.

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• →Confirmação e acesso: Saber se tratamos seus dados e obter cópia das informações que temos sobre você.
• →Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• →Anonimização, bloqueio ou eliminação: Solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
• →Portabilidade: Receber seus dados em formato estruturado para transferência a outro controlador, quando aplicável.
• →Eliminação com consentimento: Solicitar a exclusão dos dados tratados com base no seu consentimento.
• →Informação sobre compartilhamento: Saber com quais entidades públicas ou privadas compartilhamos seus dados.
• →Revogação do consentimento: Retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• →Oposição: Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
• →Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas com base unicamente em tratamento automatizado de dados.
• →Petição à ANPD: Apresentar reclamação à Autoridade Nacional de Proteção de Dados (anpd.gov.br) caso considere que seus direitos foram violados.

Para exercer qualquer desses direitos, entre em contato pelos canais indicados na seção 15. Responderemos no prazo de até 15 dias úteis, conforme a LGPD.

O Rotas de Monjolos é um portal de turismo destinado ao público em geral, incluindo famílias. No entanto, não coletamos intencionalmente dados pessoais de crianças menores de 12 anos sem o consentimento expresso de seus pais ou responsáveis legais, conforme o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA).

Adolescentes entre 12 e 18 anos podem utilizar o portal, mas o envio de formulários requer que o responsável legal esteja ciente.

Caso tenhamos inadvertidamente coletado dados de uma criança sem o devido consentimento, entre em contato para que possamos excluí-los imediatamente.

Esta Política de Privacidade pode ser revisada periodicamente para refletir mudanças nas práticas de dados, na legislação ou nos serviços do portal. Quando realizarmos alterações relevantes:

• Atualizaremos a data de "Última atualização" no topo desta página.
• Em caso de alterações substanciais, publicaremos aviso destacado na página inicial do portal.

Recomendamos que você revise esta página periodicamente. O uso contínuo do portal após as alterações implica ciência das novas condições.

Para exercer seus direitos, tirar dúvidas, reportar incidentes ou apresentar reclamações relacionadas a esta Política de Privacidade, entre em contato: