Política de Privacidade

Última atualização: 02 de junho de 2026

1. Introdução

A MARESTUR leva a sério a privacidade de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1 Dados fornecidos por você

Nome completo
Endereço de e-mail
Número de telefone
Documento de identificação (CPF ou passaporte)
Data de nascimento
Dados de pagamento (processados diretamente pelos gateways Pagar.me e Efí Bank)
Fotos de perfil (opcional)

2.2 Dados coletados automaticamente

Endereço IP
Tipo e versão do navegador
Sistema operacional
Páginas visitadas e tempo de permanência
Propriedades visualizadas e buscas realizadas
Datas de check-in/check-out pesquisadas

2.3 Dados de fornecedores

Razão social ou nome completo
CNPJ ou CPF
Dados bancários para repasses
Endereço comercial
Documentação dos imóveis cadastrados

3. Finalidade do Tratamento

Seus dados são tratados para as seguintes finalidades:

Execução do serviço: processar reservas, pagamentos e comunicações entre hóspedes e fornecedores
Melhoria da plataforma: analisar padrões de uso para otimizar a experiência do usuário
Marketing: enviar ofertas e novidades, mediante consentimento prévio
Obrigação legal: emissão de notas fiscais, declarações fiscais e atendimento a ordens judiciais
Prevenção a fraudes: verificar identidade e prevenir atividades fraudulentas
Segurança: proteger a plataforma contra acessos não autorizados e ataques cibernéticos

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Fornecedores: para viabilizar a reserva (nome, telefone, e-mail do hóspede)
Gateways de pagamento: Pagar.me e Efí Bank processam os pagamentos diretamente
Provedores de infraestrutura: AWS (hospedagem), Meilisearch (busca), Redis (cache)
Autoridades legais: mediante ordem judicial ou obrigação legal

A MARESTUR não vende, aluga ou comercializa dados pessoais de seus usuários para terceiros.

5. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

Cookies essenciais: necessários para o funcionamento da plataforma (sessão, autenticação)
Cookies de preferência: lembram suas escolhas (idioma, moeda, destino favorito)
Cookies analíticos: medem como você interage com a plataforma para melhorias
Cookies de marketing: exibem anúncios relevantes baseados em seu comportamento de navegação

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. O bloqueio de cookies essenciais pode afetar a funcionalidade da plataforma.

6. Integrações com Terceiros (OTAs)

A plataforma oferece integração iCal com OTAs externas (Airbnb, Booking.com) para sincronização de calendário de disponibilidade. Apenas informações de disponibilidade (datas bloqueadas) são compartilhadas — seus dados pessoais de reserva não são transmitidos para essas plataformas através desse mecanismo.

7. Retenção e Exclusão de Dados

Seus dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contábeis e fiscais. Após esse período, os dados são anonimizados ou excluídos permanentemente.

Dados de reserva: 5 anos após a conclusão (obrigação fiscal)
Dados de conta inativa: excluídos após 2 anos de inatividade
Dados de cookies: conforme política de cookies do navegador

8. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos:

Confirmação e acesso: confirmar se tratamos seus dados e acessá-los
Correção: solicitar a correção de dados incompletos ou desatualizados
Anonimização ou exclusão: solicitar a exclusão de dados desnecessários ou excessivos
Portabilidade: solicitar a transferência de seus dados para outro fornecedor
Revogação de consentimento: retirar seu consentimento a qualquer momento
Oposição: opor-se ao tratamento de dados com base em legítimo interesse
Revisão automatizada: solicitar revisão de decisões tomadas exclusivamente por sistemas automatizados

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados através do e-mail privacidade@marestur.com.br.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
Dados sensíveis (documentos) armazenados com criptografia adicional em nível de aplicação
Controle de acesso baseado em permissões (RBAC)
Monitoramento contínuo de acessos e atividades suspeitas
Backups regulares com retenção de 30 dias
Firewall de aplicação web (WAF) e proteção contra DDoS

10. Transferência Internacional de Dados

Seus dados podem ser armazenados em servidores localizados no Brasil e em outros países onde mantemos infraestrutura (atualmente AWS US East). Em caso de transferência internacional, garantimos que o país de destino ofereça nível de proteção de dados adequado ou que existam salvaguardas contratuais apropriadas.

11. Menores de Idade

A plataforma MARESTUR não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é pai/mãe ou responsável legal e acredita que seu filho nos forneceu dados pessoais, entre em contato para que possamos excluí-los.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail e através de aviso na plataforma com antecedência mínima de 30 dias. Recomendamos revisar esta política regularmente.

13. Contato do Encarregado (DPO)

Encarregado de Proteção de Dados (DPO):
E-mail: privacidade@marestur.com.br
Endereço: Rua Exemplo, 123, Sala 456 — Centro — Cidade/UF — CEP 00000-000
Telefone: 0800 000 0000