Política de Privacidade e Cookies
Última atualização: 27 de outubro de 2026
A HEYKO – SERVIÇOS DE HOSPEDAGEM E TURISMO LTDA., inscrita no CNPJ sob o nº 08.337.944/0001-60, responsável pela Pousada do Ouro (“Pousada do Ouro”, “nós”), respeita a privacidade de hóspedes, futuros hóspedes, visitantes do site e demais pessoas que se relacionam conosco.
Esta Política explica quais dados pessoais tratamos no site, nas reservas, no atendimento e durante a hospedagem, para quais finalidades e com quais direitos, conforme a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD). Aplicamos os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.
1. Quem é o controlador e como falar conosco
A HEYKO – Serviços de Hospedagem e Turismo Ltda. é a controladora dos dados pessoais tratados para as finalidades descritas nesta Política.
Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000, Brasil
Encarregada pelo tratamento de dados pessoais (DPO): Raquel Jannotti
E-mail de privacidade: lgpd@pousadaouro.com.br
2. Quais dados tratamos e para quê
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Reserva | Nome, e-mail, telefone, datas, número de hóspedes, preferências e dados de pagamento | Receber, confirmar e gerenciar a reserva | Execução de contrato (art. 7º, V) |
| Check-in e hospedagem | Nome, documento de identificação, CPF ou passaporte, nacionalidade, data de nascimento, endereço, contato, placa do veículo (se usar o estacionamento) | Registro de hóspedes na Ficha Nacional de Registro de Hóspedes (FNRH) e prestação dos serviços. Os dados podem ser enviados pelo formulário de pré-check-in que enviamos antes da chegada | Obrigação legal (art. 7º, II) e execução de contrato |
| Crianças e adolescentes | Nome, idade e documento, informados pelos pais ou responsáveis | Composição da reserva e verificação exigida pelo Estatuto da Criança e do Adolescente | Obrigação legal, no melhor interesse da criança (art. 14) |
| Pagamentos e faturamento | Dados cadastrais e fiscais, valores, forma de pagamento | Cobrança, emissão de documentos fiscais e contabilidade | Execução de contrato e obrigação legal |
| Atendimento por WhatsApp, e-mail ou telefone | Nome, telefone, e-mail e conteúdo da conversa | Responder dúvidas, pedidos e solicitações | Procedimentos preliminares a contrato e legítimo interesse (art. 7º, IX) |
| Navegação no site | Endereço IP, navegador, dispositivo, páginas visitadas e data e hora de acesso | Funcionamento e segurança do site; registros de acesso exigidos pelo Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Estatísticas sem cookies | Páginas visitadas, país, tipo de navegador e site de origem, de forma agregada, sem cookies e sem identificar o visitante | Contar visitas e entender como o site é usado | Legítimo interesse (art. 7º, IX) |
| Estatísticas de uso do site | Identificadores do Google Analytics, páginas visitadas, origem da visita | Entender como o site é usado e melhorá-lo | Consentimento (art. 7º, I), dado no aviso de cookies |
| Avaliações publicadas no site | Primeiro nome, inicial do sobrenome e trecho de avaliação pública | Mostrar a experiência de hóspedes | Legítimo interesse, com direito de oposição |
| Câmeras de segurança | Imagens de pessoas nas áreas comuns | Segurança de hóspedes, colaboradores e do patrimônio | Legítimo interesse e exercício regular de direitos |
Não tratamos dados pessoais sensíveis, salvo quando o próprio hóspede os informa para atender uma necessidade específica (por exemplo, restrição alimentar ou de mobilidade). Nesse caso, usamos a informação apenas para esse atendimento.
3. Câmeras de segurança
Para a segurança de hóspedes, colaboradores e visitantes, a pousada tem câmeras de segurança em áreas comuns. Nunca há câmeras nos quartos, banheiros, spa ou saunas. As imagens são acessadas apenas por pessoas autorizadas e ficam guardadas somente pelo tempo de memória de cada equipamento, que grava por cima das imagens mais antigas, salvo quando precisam ser preservadas para apurar um incidente ou atender autoridades.
4. Pagamentos
Nas reservas feitas pelo site, os dados do cartão são informados diretamente no ambiente seguro da página de reservas online e processados pelo respectivo intermediador de pagamento; a Pousada do Ouro não armazena o número completo do cartão. Nunca pedimos senhas nem o código de segurança do cartão por e-mail, telefone ou WhatsApp.
5. Com quem compartilhamos
Compartilhamos dados somente na medida necessária para cada finalidade, com:
- SiteMinder, sistema de reservas online do site, que processa os dados informados durante a reserva;
- o sistema de gestão hoteleira da pousada e canais de reserva (como agências e plataformas online, quando a reserva for feita por eles);
- instituições e intermediadores de pagamento;
- Google (Google Workspace / Google Formulários), usado para receber a ficha de pré-check-in enviada antes da chegada;
- Google (Google Analytics), apenas se o visitante aceitar os cookies de estatística;
- WhatsApp, quando o visitante escolhe falar conosco por esse aplicativo;
- Cloudflare, empresa de hospedagem do site, que também gera as estatísticas de visitas sem cookies;
- contabilidade e assessorias profissionais;
- autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente, inclusive o envio da FNRH ao Ministério do Turismo.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns fornecedores, como Google, Cloudflare, SiteMinder e WhatsApp, podem armazenar ou processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência segue os mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais padrão.
7. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos guardados no navegador. O site da Pousada do Ouro usa:
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
| pdo-cookies | Necessário (armazenamento local) | Guardar a sua escolha no aviso de cookies | Até você apagar os dados do navegador |
| _ga, _ga_* | Estatística (Google Analytics) | Contar visitas e entender como o site é usado | Até 2 anos |
Os cookies de estatística só são ativados se você clicar em “Aceitar”. Se escolher “Somente essenciais”, o site funciona normalmente. Você pode mudar a sua escolha a qualquer momento em “Preferências de cookies”, no rodapé.
Ao clicar em “Reservar”, você é levado à página de reservas online da SiteMinder, que usa cookies próprios, descritos na política de privacidade da SiteMinder. O botão de WhatsApp é um link simples: nenhum dado é enviado ao WhatsApp antes de você clicar.
8. Avaliações de hóspedes
O site reproduz trechos de avaliações que hóspedes publicaram espontaneamente em plataformas públicas (Booking.com, Google e Tripadvisor), identificados apenas pelo primeiro nome, pela inicial do sobrenome e pela plataforma de origem. Se você é o autor de uma avaliação e prefere que ela não apareça no site, escreva para lgpd@pousadaouro.com.br e ela será retirada.
9. Por quanto tempo guardamos os dados
- Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
- Dados de reservas, hospedagem e documentos fiscais e contábeis: pelo prazo exigido pela legislação fiscal e para a defesa de direitos, em geral 5 anos;
- Conversas de atendimento: enquanto forem necessárias para o atendimento e a relação com o hóspede;
- Imagens das câmeras de segurança: pelo tempo de memória de cada equipamento, que grava por cima das imagens mais antigas, salvo necessidade de preservação;
- Dados tratados com base no consentimento: até a retirada do consentimento.
Depois desses prazos, os dados são eliminados ou anonimizados.
10. Segurança
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como conexão segura (HTTPS), controle de acesso aos sistemas, seleção de fornecedores e orientação da equipe. Nenhum ambiente digital é totalmente imune a riscos; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
11. Seus direitos
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- retirada do consentimento;
- oposição a tratamentos baseados em legítimo interesse.
Envie o seu pedido para lgpd@pousadaouro.com.br. Para sua proteção, podemos pedir informações para confirmar a sua identidade. Respondemos no prazo legal; a confirmação e o acesso completos são fornecidos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Links e serviços de terceiros
O site tem links para serviços de terceiros, como a página de reservas online, o WhatsApp, o Google Maps e plataformas de avaliação. Esses serviços têm as suas próprias políticas de privacidade, que recomendamos consultar.
13. Atualizações
Esta Política pode ser atualizada para refletir mudanças legais ou no funcionamento do site. A data da última atualização aparece no topo da página. Mudanças relevantes serão destacadas no site.
14. Contato
HEYKO – Serviços de Hospedagem e Turismo Ltda. · CNPJ 08.337.944/0001-60
Pousada do Ouro · Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000
Encarregada (DPO): Raquel Jannotti · E-mail de privacidade: lgpd@pousadaouro.com.br