Política de privacidade.

O que coletamos e para quê

• Pedido de orçamento (página de contato). Nome, e-mail, telefone, aventura de interesse, datas, tamanho do grupo, meio de chegada e a sua mensagem. O formulário não envia nada ao nosso servidor: ele monta a mensagem e abre o seu WhatsApp ou o seu aplicativo de e-mail, e você decide se envia. Usamos esses dados para responder e montar a proposta.
• Ficha do participante. Nome, data de nascimento, CPF ou passaporte, idade, nacionalidade, profissão, telefone, e-mail, endereço, altura, peso, data do passeio, forma de pagamento, hospedagem na Chapada e um contato de emergência. Usamos para identificar quem vai à trilha, organizar o passeio (transporte, hospedagem, alimentação) e agir rápido se algo acontecer.
• Informações de saúde (na ficha). Condicionamento físico, alergias, restrições alimentares, medicamentos, condições de saúde e dificuldades motoras. São dados sensíveis pela LGPD: só os usamos para a sua segurança — ajustar ritmo e roteiro, preparar o guia e informar o socorro numa emergência —, e só com o seu consentimento, dado na própria ficha.
• Fotos e vídeos dos passeios. O termo da ficha autoriza o uso da sua imagem e voz na divulgação da Mamut. Se preferir não aparecer, é só avisar — paramos de usar nas publicações seguintes.
• Navegação. Não usamos ferramentas de estatística nem de publicidade, e não há cookies nossos de rastreamento. O servidor registra dados técnicos de cada acesso (endereço IP, data, hora e página), como exige o Marco Civil da Internet. A preferência de tema claro ou escuro fica guardada só no seu navegador.

Bases legais

Tratamos dados pessoais com base na Lei Geral de Proteção de Dados (Lei 13.709/2018):

• pedidos de orçamento e reservas: procedimentos preliminares e execução do contrato do passeio (art. 7º, V);
• dados de saúde: o seu consentimento específico (art. 11, I) e, numa emergência, a proteção da sua vida e da sua integridade física (art. 11, II, "e");
• registros de acesso e documentos da reserva: cumprimento de obrigação legal (art. 7º, II) e exercício de direitos em eventual processo (art. 7º, VI);
• proteção contra robôs nos formulários: nosso interesse legítimo em manter o site seguro (art. 7º, IX).

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:

• Quem opera o passeio com a gente. Guias, motoristas e as casas e pousadas do roteiro recebem o seu nome e o que precisam saber para cuidar de você — por exemplo, uma restrição alimentar ou uma condição de saúde relevante na trilha.
• Serviços que usamos para trabalhar. Resend (envio da ficha por e-mail), Google (reCAPTCHA, que distingue pessoas de robôs nos formulários), Meta (WhatsApp, quando você escolhe falar por lá), Notion (organização interna das reservas), o nosso provedor de e-mail e a hospedagem do site.
• Autoridades. Quando a lei exigir ou numa emergência — por exemplo, o resgate ou o hospital.

Transferência internacional

Alguns desses serviços (Resend, Google, Meta e Notion) guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados, como prevê o art. 33 da LGPD.

Por quanto tempo guardamos

• Pedidos de orçamento que não viraram reserva: até 12 meses.
• Ficha do participante e dados da reserva: até 5 anos depois do passeio — o prazo para eventuais reclamações pelo Código de Defesa do Consumidor.
• Registros de acesso ao site: 6 meses, como determina o Marco Civil da Internet.

Passado o prazo, os dados são apagados ou anonimizados.

Segurança

O site só funciona com conexão criptografada (HTTPS), os formulários têm proteção contra robôs e o acesso às fichas fica restrito à equipe que organiza o seu passeio. Nenhum sistema é infalível; se acontecer um incidente que possa afetar você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

Seus direitos

A qualquer momento, você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, inclusive para dados de saúde e uso de imagem;
• oposição a um tratamento que você considere irregular.

Faça o pedido pelo e-mail ou WhatsApp acima. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD (gov.br/anpd).

Crianças e adolescentes

Menores de 18 anos só participam acompanhados ou autorizados pelo responsável legal, que preenche ou aprova a ficha e dá o consentimento em nome deles.

Mudanças nesta política

Quando mudarmos a forma de tratar os seus dados, atualizamos esta página e a data no topo. Mudanças importantes também são avisadas a quem tem reserva ativa.