Por favor, leia esta Política de Privacidade cuidadosamente para entender nossas políticas e práticas sobre seus Dados Pessoais e como os trataremos.

Ela também informa como você pode acessar e atualizar seus Dados Pessoais e tomar certas decisões sobre como seus Dados Pessoais são utilizados.

Esta Política abrange nossas atividades de coleta de dados online e offline, ao fazê-lo, agimos na qualidade de controlador desses dados e estamos sujeitos às disposições da Lei Federal n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

Esta Política pode ser alterada periodicamente

Nós cuidamos da proteção de seus dados pessoais e, por isso, disponibilizamos esta política de privacidade, que contém informações importantes sobre:

• Quem deve utilizar nosso site;
• Quais dados coletamos e o que fazemos com eles;
• Seus direitos em relação aos seus dados pessoais;
• Como entrar em contato conosco.

Nós coletamos por meio de nossos vários canais, incluindo websites, aplicativos, redes sociais de terceiros, Serviço de Atendimento ao Consumidor, pontos de venda e evento, Ficha de Registro de Hóspedes) e HotSpot (Ferramenta de Acesso à Internet), coletam e utilizam alguns dados pessoais de nossos hóspedes, de acordo com o disposto nesta seção.

Nós coletamos os seguintes dados pessoais que nossos usuários nos fornecem expressamente ao utilizar nosso site, realizar Check-in e utilizar internet na rede:

- Nome completo;
- CPF;
- Endereço de e-mail;
- Número de telefone;
- Dados de pagamento;
- Data de nascimento;
- Endereço.
A coleta destes dados ocorre nos seguintes momentos:
- Quando se faz seu cadastro no site;
- Quando se solicita um orçamento;
- Quando se faz uma reserva ou compra;
- Quando fica sócio;
- Quando participa de promoções;

O Thermas da Mata garantirá que o tratamento dos dados ocorrerá para atender as finalidades legítimas, respeitando as hipóteses autorizativas previstas em lei, conforme no ITEM 2 deste documento.

Poderemos coletar os seguintes dados sensíveis dos usuários:
- Dados relativos à saúde do cliente;
A coleta de dados sensíveis acontece nos seguintes momentos:
- Quando o cliente preenche a FNRH.
Estes dados são coletados com as seguintes finalidades:
- Os dados relativos à saúde dos nossos hóspedes são coletados para garantir a segurança e bem-estar de todos os funcionários e demais hóspedes.
A coleta e utilização de dados pessoais sensíveis somente será feita com consentimento específico e destacado de seus titulares, exceto, se for o caso, nas hipóteses em que a LGPD permite o tratamento deste tipo de dados com fundamento em outras bases legais distintas do consentimento.
Em qualquer caso, o tratamento de dados pessoais sensíveis somente ocorrerá para atender a finalidades específicas expressas nesta política ou devidamente informadas ao usuário por outros meios.

Nós coletamos os seguintes dados de crianças e adolescentes:
- Nome completo;
- Data de nascimento;
- Documento de identificação (Certidão de Nascimento ou CPF).
A coleta de dados de crianças e adolescentes acontece nos seguintes momentos:
- Quando o hóspede preenche seus dados no site;
- Quando o hóspede preenche a FNRH.
Os dados de crianças e de adolescentes que coletamos são utilizados exclusivamente com as seguintes finalidades:
- Para que nós possamos confirmar reservas dos hóspedes;
- Para que nós possamos confirmar o Pré Check-in dos hóspedes;
- Para que nós possamos realizar o Check-in dos hóspedes;
- Para que nós possamos atender a Lei nº 12.965/2014 (Marco Civil da Internet).
O tratamento de dados de crianças e adolescentes é realizado com base no melhor
interesse da criança ou do adolescente, mediante consentimento de um dos pais ou responsáveis legais.

Cookies são pequenos arquivos de texto baixados automaticamente em seu dispositivo quando você acessa e navega por um site. Eles servem, basicamente, para que seja possível identificar dispositivos, atividades e preferências de usuários. Os cookies não permitem que, qualquer arquivo ou informação seja extraído do disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha acesso a informações pessoais que não tenham partido do usuário ou da forma como utiliza os recursos do site.

Os cookies do site são aqueles enviados ao computador ou dispositivo do usuário e administrador exclusivamente pelo site. As informações coletadas por meio destes cookies são utilizadas para melhorar e personalizar a experiência do usuário, sendo que alguns cookies podem, por exemplo, ser utilizados para lembrar as preferências e escolhas do usuário, bem como para o oferecimento de conteúdo personalizado. Os cookies utilizados em nosso site estão listados, descritos e com links para suas respectivas Políticas de Privacidade ao fim deste documento.

O usuário poderá se opor ao registro de cookies pelo site, bastando que desative esta opção no seu próprio navegador. Mais informações sobre como fazer isso em alguns dos principais navegadores utilizados hoje podem ser acessadas a partir dos seguintes links:
Internet Explorer:
https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete-manage-cookies
Safari:
https://support.apple.com/pt-br/guide/safari/sfri11471/mac
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt
Mozilla Firefox:
https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam
A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas ferramentas e funcionalidades do site, comprometendo seu correto e esperado funcionamento. Outra consequência possível é remoção das preferências do usuário que eventualmente tiverem sido salvas, prejudicando sua experiência.

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida com fundamento em outra base legal prevista em lei.
Em qualquer caso, a coleta de dados e as atividades de tratamento dela decorrentes serão informadas aos usuários do site.

A finalidade da nossa coleta de dados é para informações de contato que poderão ser coletadas por meio de cadastro efetuado para realização de reservas no nosso website, assim como o preenchimento de formulários necessários das informações pessoais, para fins desta política, que podem ser utilizados para identificar ou contatar uma única pessoa. De modo que, poderá ser-lhe solicitado que disponibilize a sua informação pessoal, a qual será utilizada de acordo com o que dispõe a presente política de privacidade sob a regência da Lei Geral de Proteção de Dados.
Portanto, a coleta dos dados objeto da presente política, possui a finalidade do cumprimento de obrigações legais e regulatórias na execução de contratos que se faça necessário, com base no legítimo interesse, na coleta do consentimento, elaboração de defesa em processos judiciais, administrativos ou arbitrais e para prevenção de fraudes, visando à segurança dos titulares dos dados.
Com isso, independentemente da forma como será coletada as informações, o Thermas da Mata garantirá que o tratamento dos dados ocorrerá para atender as finalidades legítimas, respeitando as hipóteses autorizativas previstas em lei, conforme segue:
- Para que o usuário possa adquirir nossos serviços;
- Para que nós possamos enviar ofertas a nossos usuários;
- Para que nós possamos confirmar reservas dos hóspedes;
- Para que nós possamos confirmar o pré Check-in;
- Para que nós possamos atender a Lei nº 12.965/2014 (Marco Civil da Internet);
- Para confirmar sua identidade;
- Para melhorar sua experiência em nosso site;
- Para operacionalizar serviços de analytics e mídia, fornecidos por empresas especializadas e certificadas, como Google e Facebook.

Nós compartilhamos alguns dos dados pessoais mencionados nesta seção com terceiros.
Os dados compartilhados são os seguintes:

Alguns dados de navegação são compartilhados com a empresa D+1, que oferece o serviço de comunicação com nosso clientes. Sendo esses:
- Nome completo;
- CPF;
- Endereço de e-mail;
- Número de telefone;
- Dados de Pagamento;
- Data de nascimento.
Razões e finalidades do compartilhamento:
O compartilhamento acontece para que os clientes possam ter a informação antecipada.

Os dados pessoais coletados no site e Ficha de reserva são armazenados e utilizados por período quecorresponda ao necessário para atingir as finalidades elencadas neste documento e que considere os direitos de seus titulares, os direitos do controlador de dados e as disposições legais ou regulatórias aplicáveis.
Uma vez expirados os períodos de armazenamento dos dados pessoais, eles são removidos de nossas bases de dados ou anonimizados, salvo nos casos em que houver a possibilidade ou a necessidade de armazenamento em virtude de disposição legal ou regulatória.

Cada operação de tratamento de dados pessoais precisa ter um fundamento jurídico, ou seja, uma base legal, que nada mais é que uma justificativa que a autorize, prevista na Lei Geral de Proteção de Dados Pessoais.
Todas as nossas atividades de tratamento de dados pessoais possuem uma base legal quebas fundamenta, dentre as permitidas pela legislação. Mais informações sobre as bases legais que utilizamos para operações de tratamento de dados pessoais específicas podem ser obtidas a partir de nossos canais de contato, informados ao final desta Política.

O hóspede possui os seguintes direitos, conferidos pela Lei de Proteção de Dados Pessoais:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nos casos previstos em lei;
- Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento.
É importante destacar que, nos termos da LGPD, não existe um direito de eliminação de dados tratados com fundamento em bases legais distintas do consentimento, a menos que os dados sejam desnecessários, excessivos ou tratados em desconformidade com o previsto na lei.

Para garantir que o Cliente que pretende exercer seus direitos é, de fato, o titular dos dados pessoais objeto da requisição, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar nossos direitos e os direitos de terceiros. O canal para solicitação dessas informações transcorre através de endereço de email: relacionamento@thermasdamata.com.br

Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, extravio ou alteração desses dados.
As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os direitos e liberdades do hóspede, e os padrões atualmente empregados no mercado por empresas semelhantes à nossa.
Entre as medidas de segurança adotadas por nós, destacamos as seguintes:
- Os dados de nossos clientes são armazenados em ambiente seguro;
- Limitamos o acesso aos dados de nossos clientes, de modo que terceiros não autorizados não possam acessá-los;
- Monitoramento e controle de acesso físico ao Data Center;
- Restrições de acessos a bancos de dados;
- Política de segmentação de acessos, classificada hierarquicamente.
Ainda que adote tudo o que está ao seu alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro - como em caso de ataques de hackers ou crackers ou, ainda, em caso de culpa exclusiva do cliente, que ocorre, por exemplo, quando ele mesmo transfere seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essas, sobre as quais não temos nenhum tipo de controle.
De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa gerar risco ou dano relevante para qualquer de nossos usuários, comunicaremos os afetados e a ANPD (Autoridade Nacional de Proteção de Dados) acerca do ocorrido, em conformidade com o disposto na LGPD.

Em certas circunstâncias, o Thermas da Mata poderá divulgar Dados Pessoais, na medida necessária ou apropriada, para órgãos governamentais, com o objetivo de cumprir com a legislação aplicável ou com uma ordem ou intimação judicial ou, ainda, se o Thermas da Mata acreditar de boa fé que tal ação seja necessária para:
- Cumprir com uma legislação que exija tal divulgação;
- Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais ou para cooperar com órgãos públicos ou para proteger a segurança nacional;
- Execução dos seus contratos;
- Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
- Proteger a segurança ou a integridade dos serviços (por exemplo, o compartilhamento com empresas que estão sofrendo ameaças semelhantes);
- Exercer ou proteger os direitos, a propriedade e a segurança do Thermas da Mata e suas empresas coligadas;
- Proteger os direitos e a segurança pessoal de seus funcionários, usuários ou do Público;
- Em caso de venda, compra, fusão, reorganização, liquidação ou dissolução do Thermas da Mata.

O acesso às funcionalidades da plataforma exigirá a realização de um cadastro prévio e, a depender dos serviços ou produtos escolhidos, o pagamento de determinado valor.
Ao se cadastrar o usuário deverá informar dados completos, recentes e válidos, sendo de sua exclusiva responsabilidade manter referidos dados atualizados, bem como o usuário se compromete com a veracidade dos dados fornecidos.
O usuário se compromete a não informar seus dados cadastrais e/ou de acesso à plataforma a terceiros, responsabilizando-se integralmente pelo uso que deles seja feito.
Menores de 18 anos e aqueles que não possuírem plena capacidade civil deverão obter previamente o consentimento expresso de seus responsáveis legais para utilização da plataforma e dos serviços ou produtos, sendo de responsabilidade exclusiva dos mesmos o eventual acesso por menores de idade e por aqueles que não possuem plena capacidade civil sem a prévia autorização.
Mediante a realização do cadastro o usuário declara e garante expressamente ser plenamente capaz, podendo exercer e usufruir livremente dos serviços e produtos.
O usuário deverá fornecer um endereço de e-mail válido, através do qual o site realizará todas comunicações necessárias. Após a confirmação do cadastro, o usuário possuirá um login e uma senha pessoal, a qual assegura ao usuário o acesso individual à mesma. Desta forma, compete ao usuário exclusivamente a manutenção de referida senha de maneira confidencial e segura, evitando o acesso indevido às informações pessoais.
Toda e qualquer atividade realizada com o uso da senha será de responsabilidade do usuário, que deverá informar prontamente a plataforma em caso de uso indevido da respectiva senha.
Não será permitido ceder, vender, alugar ou transferir, de qualquer forma, a conta, que é pessoal e intransferível.
Caberá ao usuário assegurar que o seu equipamento seja compatível com as características técnicas que viabilize a utilização da plataforma e dos serviços ou produtos.
O usuário poderá, a qualquer tempo, requerer o cancelamento de seu cadastro junto ao site www.thermasdamata.com.br. O seu descadastramento será realizado o mais rapidamente possível, desde que não sejam verificados débitos em aberto.
O usuário, ao aceitar os Termos e Política de Privacidade, autoriza expressamente a plataforma a coletar, usar, armazenar, tratar, ceder ou utilizar as informações derivadas do uso dos serviços, do site e quaisquer plataformas, incluindo todas as informações preenchidas pelo usuário no momento em que realizar ou atualizar seu cadastro, além de outras expressamente descritas na Política de Privacidade que deverá ser autorizada pelo usuário.

A presente versão desta Política de Privacidade foi atualizada pela última vez em:
01/01/2022.
Reservamo-nos o direito de modificar, a qualquer momento, as presentes normas, especialmente para adaptá-las às eventuais alterações feitas em nosso site e FNRH, seja pela disponibilização de novas funcionalidades e/ou normas, seja pela supressão ou modificação daquelas já existentes.

Para esclarecer quaisquer dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos, entre em contato com nosso Encarregado de Proteção de Dados Pessoais, por algum dos canais mencionados abaixo:
E-mail: relacionamento@thermasdamata.com.br
Endereço Postal: Estrada Morro Grande, 3000 Jardim Isis - Cotia - SP - CEP 06719-500