1. Quem somos
O pmarau é o portal digital da Península de Maraú, Bahia. Operamos o site pmarau.com.br e oferecemos um guia comercial regional, informações turísticas, eventos, promoções e serviços comunitários para moradores e visitantes da região.
Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), atuamos como controlador dos dados pessoais coletados neste portal.
Contato do responsável pelo tratamento de dados:
E-mail: privacidade@pmarau.com.br
2. Dados que coletamos
Coletamos apenas os dados necessários para cada finalidade específica:
| Tipo de dado | Quando é coletado | Finalidade |
|---|---|---|
| Nome e e-mail | Cadastro de conta | Criar e gerenciar sua conta |
| Nome e WhatsApp | Aviso de interesse, conta de visitante e resgate de cupons | Contato, fidelidade e validação de benefícios |
| Dados do estabelecimento | Cadastro de negócio | Exibir no guia comercial |
| Dados de acesso (via Google) | Login com Google | Autenticação segura via OAuth |
| Endereço IP e logs de acesso | Toda navegação | Segurança e prevenção de fraudes |
| Páginas visitadas e termos de busca | Navegação no portal | Métricas próprias (1ª parte) para organizar e melhorar o conteúdo — não compartilhadas com terceiros |
| Cliques em links curtos (IP, referenciador, navegador) | Ao abrir um link encurtado pelo portal | Relatório de cliques para o anunciante que criou o link |
| Pedidos (itens, valores, entrega) | Ao fazer um pedido no catálogo ou balcão | Executar o pedido e histórico comercial do estabelecimento — dados pessoais anonimizados após 12 meses |
| Cadastro de cliente do estabelecimento (nome, WhatsApp, e-mail) | Pedido no portal ou cadastro pelo estabelecimento | Atendimento e, com consentimento específico, campanhas do estabelecimento |
| Reserva de hospedagem (nome, contato, datas, quarto) | Ao solicitar uma reserva na página da pousada | Registrar a solicitação e encaminhar ao estabelecimento, que confirma e cobra diretamente — o portal não processa pagamento |
| Matrícula/mensalidade (nome, contato, plano, vencimento) | Ao ser matriculado por uma academia/serviço | Controle de status e lembretes — a cobrança é feita pelo estabelecimento; o portal não processa pagamento |
| Códigos de verificação | Verificação de número de WhatsApp ou e-mail | Confirmar a titularidade do contato — expiram em 15 minutos |
| Dados de uso e navegação | Com consentimento (cookies analíticos) | Melhorar o portal (Google Analytics, com IP anonimizado) |
| Conversa com o atendimento automático (telefone, nome e histórico) | Ao conversar com o chatbot de um estabelecimento | Conduzir o atendimento e permitir que o estabelecimento retome a conversa — processado no próprio portal, sem inteligência artificial e sem envio a terceiros |
| Agendamento de serviço (nome, contato, data e horário) | Ao marcar horário com um estabelecimento | Registrar o compromisso e lembrar as partes |
| Reserva de passeio ou transporte (nome, contato, data, passageiros) | Ao solicitar um passeio ou traslado | Encaminhar a solicitação ao operador, que confirma e cobra diretamente |
| Acesso de equipe (nome, e-mail, permissões) | Quando o titular adiciona um funcionário ao painel | Controlar quem acessa o quê e registrar as ações no painel |
Atendimento automático: quando um estabelecimento ativa o chatbot, as mensagens trocadas ficam registradas para que o atendimento tenha continuidade e possa ser assumido por uma pessoa. Todo o processamento acontece na infraestrutura do pmarau — não usamos inteligência artificial de terceiros nem enviamos essas conversas para fora. O estabelecimento é o controlador desses dados; o pmarau é operador.
Métricas de primeira parte: registramos as páginas mais acessadas e os termos buscados no portal para organizar o conteúdo e as recomendações. Esse processamento é feito internamente (não usa Google Analytics nem é compartilhado), com base no legítimo interesse, e você pode se opor pelo e-mail de privacidade abaixo.
3. Cookies
Utilizamos dois tipos de cookies:
- Cookies necessários — indispensáveis para o funcionamento do site (sessão, segurança CSRF, preferências). Não podem ser recusados.
- Cookies analíticos (Google Analytics) — coletam dados de uso de forma anonimizada para nos ajudar a entender como o portal é utilizado. São ativados somente com seu aceite expresso.
Você pode aceitar, recusar ou alterar sua preferência a qualquer momento clicando em "Configurações de cookies" no rodapé do site.
4. Base legal (LGPD)
O tratamento dos seus dados se baseia nas seguintes hipóteses legais:
- Execução de contrato — dados necessários para criar e gerenciar sua conta e perfil no guia.
- Consentimento — cookies analíticos, newsletter (quando aplicável).
- Legítimo interesse — logs de segurança, prevenção de fraudes e melhoria do serviço.
- Cumprimento de obrigação legal — quando exigido por lei.
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Podemos compartilhá-los com:
- Google LLC — autenticação OAuth (Google Login) e Google Analytics (somente com consentimento, com anonimização de IP ativada).
- Provedores de infraestrutura — hospedagem, banco de dados e e-mail transacional. Esses fornecedores atuam como operadores e estão sujeitos a acordos de confidencialidade.
- WhatsApp (Meta Platforms) — mensagens operacionais e promocionais transitam pela plataforma WhatsApp quando você opta por esse canal; o conteúdo é processado conforme a política de privacidade do WhatsApp.
- Estabelecimentos parceiros — ao fazer um pedido, solicitar uma reserva de hospedagem ou ser matriculado em um serviço, seus dados de contato e da transação são compartilhados com o estabelecimento escolhido, que passa a ser controlador desses dados e é o responsável por confirmar, cumprir e cobrar. O pmarau não processa pagamentos dessas transações.
- Autoridades competentes — quando exigido por lei, ordem judicial ou para proteger direitos legais.
6. Retenção de dados
Mantemos seus dados pelo tempo necessário para as finalidades descritas:
- Dados de conta: enquanto a conta estiver ativa + 90 dias após encerramento.
- Logs de acesso: até 6 meses (conforme Marco Civil da Internet).
- Dados analíticos: conforme retenção configurada no Google Analytics (máximo 14 meses).
- Pedidos: itens, valores e datas mantidos como registro comercial; nome, telefone, e-mail e endereço são removidos automaticamente após 12 meses (anonimização).
- Cadastro de cliente de estabelecimento: enquanto durar a relação com o estabelecimento; a exclusão pode ser pedida ao estabelecimento ou ao portal.
- Registros de consentimento e de saída (opt-out) de WhatsApp: mantidos como prova do atendimento à sua escolha.
7. Seus direitos (LGPD)
Você tem o direito de:
- Confirmar a existência de tratamento dos seus dados
- Acessar, corrigir ou atualizar seus dados
- Solicitar anonimização, bloqueio ou exclusão de dados desnecessários
- Revogar consentimento a qualquer momento (sem prejuízo de tratamentos anteriores)
- Solicitar portabilidade dos dados
- Opor-se ao tratamento e solicitar revisão de decisões automatizadas
Para exercer seus direitos, envie um e-mail para privacidade@pmarau.com.br. Responderemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas (bcrypt), HTTPS em todas as páginas, proteção CSRF e controles de acesso internos.
Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos em lei.
9. Crianças e adolescentes
O portal pmarau não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que coletamos dados de um menor, entre em contato para exclusão imediata.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos via banner no site ou por e-mail (para usuários cadastrados). A data da "Última atualização" no topo desta página reflete a versão atual.
10-A. Nossa Gente (colaboradores e campanhas)
Os participantes da seção Nossa Gente são cadastrados por convite e publicam voluntariamente dados que ficam visíveis publicamente: nome, nome do projeto, foto/logo, biografia, área de atuação e, quando optam por arrecadar, chave PIX, QR Code e dados bancários. Ao publicar, o participante consente com essa exibição pública.
As contribuições via PIX ocorrem fora da plataforma, diretamente entre apoiador e participante — o pmarau não coleta, não processa e não armazena dados de pagamento dos apoiadores. Denúncias registradas nessa seção podem guardar o endereço IP e, se houver, o identificador do visitante, exclusivamente para fins de moderação e prevenção de abuso.
11. Contato
Dúvidas, solicitações ou reclamações sobre privacidade:
Portal pmarau — Encarregado de Dados (DPO)
E-mail: privacidade@pmarau.com.br
Localização: Maraú, Bahia, Brasil
Você também pode registrar reclamações na ANPD — Autoridade Nacional de Proteção de Dados.
Preferências de cookies
Você pode alterar ou revogar seu consentimento para cookies analíticos a qualquer momento.