Quem trata os dados
O Vai de Valsa é operado por Valsa Participações Societárias Ltda., CNPJ 60.114.673/0001-02, com endereço em Avenida 15 de Novembro, 1540, sala 404 · Centro · Nova Petrópolis/RS · CEP 95150-000. Para assuntos sobre seus dados, escreva para [email protected] ou use o formulário de privacidade.
Dados utilizados e finalidades
Ao criar uma conta, informamos e armazenamos nome, e-mail e uma representação protegida da senha, usada para autenticação. O roteiro salvo na conta contém os locais escolhidos e a data de início informada. Essas informações permitem disponibilizar a conta e a viagem solicitadas por você.
O cadastro distingue pessoa física e jurídica. Você pode complementar telefone, endereço e indicação EV. Para pessoa física, os campos opcionais incluem CPF, data de nascimento, profissão e renda anual; para pessoa jurídica, CNPJ, razão social, nome fantasia e representante legal. Esses dados servem à identificação e organização cadastral e à conciliação de cadastros trazidos pela operação Valsa. Renda anual não é necessária para explorar o guia ou criar uma conta. Os dados complementares ficam em uma área privada, protegidos por criptografia, e podem ser consultados e corrigidos em Dados cadastrais. Não são publicados no guia nem expostos pela API de integrações.
Administradores podem importar cadastros PF e PJ por planilha, com conferência prévia e registro da operação. A importação não concede acesso administrativo ou de parceiro, não confirma a titularidade do e-mail e não inscreve a pessoa em promoções. O primeiro acesso depende da definição de uma senha pelo canal de recuperação da conta. A importação, por si só, não dispara mensagens. Se identificar um cadastro trazido incorretamente, solicite a correção ou exclusão pelos canais de privacidade.
Os formulários recebem os dados que você preenche: nome, e-mail, telefone, estabelecimento, cidade, segmento e mensagem. A ficha de parceria inclui endereço completo, responsável, preferência de contato e, quando informados, CNPJ, razão social, site, Instagram e CPF opcional de profissional pessoa física. O CPF fica restrito à análise e não é consultado em serviços externos. Eles são utilizados para responder ao atendimento, avaliar o interesse de participação e manter o histórico da solicitação. O cadastro de novidades depende da sua autorização e pode ser cancelado a qualquer momento.
Os serviços de hospedagem podem registrar dados técnicos, como endereço IP, horário e informações da requisição, para operação e segurança. O controle de tentativas do aplicativo utiliza identificadores derivados por hash e não guarda o IP em sua tabela de controle. O site não solicita localização precisa.
Quando houver uma solicitação de reserva, preservamos as condições aceitas, o local de execução, participantes e histórico de atendimento. Nome e e-mail de contato ficam vinculados à reserva para permitir comunicação e resolução de pendências, inclusive após o encerramento do acesso à conta. As informações são disponibilizadas à operação e aos perfis autorizados do estabelecimento conforme suas permissões.
Na conversa da reserva, você pode enviar imagens para ajudar no atendimento. Elas ficam restritas ao viajante da reserva e à equipe; imagens de notas internas são exclusivas da administração. Removemos metadados das imagens e armazenamos uma cópia protegida por criptografia e controle de acesso. Rascunhos expiram em 24 horas e são removidos periodicamente ou ao encerrar a conta. Imagens já enviadas seguem a retenção do histórico de atendimento. Os acessos às imagens são registrados na auditoria. Envie apenas informações necessárias para a equipe compreender sua solicitação.
Quando for necessário envolver um estabelecimento no atendimento, a equipe pode abrir uma conversa separada, redigindo o pedido e selecionando novas imagens. A conversa do viajante e as notas internas não são copiadas automaticamente. O conteúdo desse canal fica disponível à administração e aos integrantes autorizados do estabelecimento, conforme a unidade e as permissões de cada conta. Ao encerrar a colaboração, o estabelecimento perde o acesso ao canal; se a equipe reabrir a colaboração, o histórico antes compartilhado volta a ficar disponível aos integrantes autorizados.
No credenciamento, o estabelecimento pode encaminhar referências ou documentos privados solicitados pela equipe. Os arquivos ficam restritos à administração e aos responsáveis autorizados pelo estabelecimento ou unidade. Preservamos o original, inclusive seus metadados, com criptografia e registro dos acessos. A verificação técnica ocorre em nossa infraestrutura e não publica o documento. Envie somente o que foi solicitado e necessário à análise.
Arquivos de credenciamento ainda não encaminhados para análise são rascunhos: expiram em 24 horas, podem ser removidos pelo autor e são eliminados ao encerrar sua conta. Os originais já encaminhados ficam no histórico do estabelecimento, inclusive quando substituídos. O encerramento da conta de quem enviou não elimina esse histórico nem concede acesso a ele por uma conta nova. Pedidos de acesso ou exclusão podem ser feitos pelo formulário de privacidade para avaliação da finalidade e das obrigações aplicáveis.
Cookies e armazenamento no navegador
Usamos um cookie essencial de sessão para manter o acesso à conta por até 30 dias. O roteiro também pode ser salvo no armazenamento local do navegador, mesmo sem login, até você removê-lo ou limpar os dados do site. Não utilizamos cookies de publicidade nem ferramentas de análise de terceiros nesta versão.
Métricas próprias de navegação
Quando habilitada, a medição própria registra apenas totais diários de visualizações nas famílias de páginas públicas selecionadas, por origem geral e campanha previamente cadastrada. Não armazenamos nessa base eventos individuais, endereço IP, navegador, URL completa, pesquisas, e-mail ou identificador de visitante. Não criamos cookies de análise nem impressão digital do dispositivo. A classificação da origem ocorre no navegador; o endereço de referência não é enviado ao coletor. Os parâmetros de campanha só são atribuídos quando correspondem a um link cadastrado e ativo.
O coletor respeita os sinais Do Not Track (DNT) e Global Privacy Control (GPC), não coleta páginas de conta ou administração e exclui contas internas autenticadas e robôs identificados por regras básicas. Uma supressão de repetições dura 30 segundos apenas na memória da página, sem gravação no dispositivo. Recarregar ou usar outra aba pode gerar nova visualização: os totais não representam pessoas únicas, conversão ou receita. Para limitar abuso, contadores temporários de segurança usam em memória um hash do endereço de rede informado pelo proxy, por até 15 minutos. Não são gravados na base nem ligados às métricas e são descartados após o vencimento na próxima requisição ou ao reiniciar o serviço. Dados técnicos de infraestrutura e segurança descritos nesta política são tratados separadamente dessas métricas agregadas.
Infraestrutura e compartilhamento
Railway fornece a infraestrutura de aplicação e banco de dados; Cloudflare fornece serviços de domínio e segurança de conexão. Esses fornecedores podem processar dados técnicos e hospedar informações em infraestrutura fora do Brasil. Adotamos controles de acesso, conexão criptografada e limitações de finalidade na configuração desses serviços.
Links para destinos turísticos ou para a Valsa Digital levam a outros sites, com suas próprias políticas. Os pagamentos pelo Vai de Valsa ainda não estão abertos. Não solicitamos dados de cartão, senha bancária ou credenciais da carteira nos formulários deste site.
A consulta de endereço utiliza o ViaCEP e envia somente o CEP informado, por meio do nosso servidor. Ela é opcional; o endereço pode ser preenchido manualmente. A consulta opcional de CNPJ usa a BrasilAPI / Minha Receita ou a ReceitaWS e envia somente o CNPJ para obter dados empresariais e endereço; não importamos o quadro de sócios ou documentos pessoais dessa base. Informações de responsáveis e notas de atendimento ficam restritas à administração. A divulgação de um parceiro usa um cadastro público separado, com logo, apresentação, endereço e contatos comerciais autorizados para publicação.
Mapas opcionais
O mapa interativo é carregado somente quando você escolhe abri-lo. Nesse momento, o navegador solicita imagens cartográficas ao OpenStreetMap, que recebe dados técnicos da conexão, como IP, navegador e origem do acesso, conforme sua política de privacidade. Não enviamos nome, e-mail, anotações ou identificadores de conta para o mapa. Não solicitamos a localização do dispositivo. Você pode consultar a lista de lugares sem carregar o mapa.
E-mails e preferências
Usamos o Resend para enviar mensagens de conta, confirmação de endereço, recuperação de senha e recebimento de solicitações. O provedor processa destinatário, conteúdo e informações de entrega. A confirmação de entrega indica recebimento pelo servidor de destino; não rastreamos a abertura ou os cliques nestas mensagens.
Novidades, dicas e promoções dependem de uma escolha separada e da confirmação por e-mail. Você pode cancelar pelo link de descadastro. Essa escolha não impede os e-mails essenciais da conta. Guardamos o histórico de consentimento e registros de entrega para operar o serviço e respeitar suas preferências.
Links de acesso têm prazo de validade e uso único. A fila de envio protege o conteúdo por criptografia e o remove após a aceitação pelo provedor ou encerramento da tentativa. Nunca enviamos sua senha por e-mail.
Conservação e segurança
Conservamos os dados enquanto forem necessários ao atendimento, à prestação dos serviços solicitados e ao cumprimento de obrigações aplicáveis. O acesso ao painel é restrito à operação. Senhas não são armazenadas em texto legível. Nenhum sistema é imune a riscos, e revisamos os controles conforme a plataforma evolui.
Seus direitos e escolhas
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revogação de consentimento e exclusão, conforme aplicável. Para proteger seus dados, podemos pedir elementos que confirmem sua identidade antes de atender uma solicitação.
A exclusão da conta pode ser feita em Minha conta, com confirmação da senha. Ela encerra as sessões, invalida as credenciais, revoga acessos de parceiro, remove o cadastro complementar e o roteiro na nuvem e cancela novidades e promoções. O registro de acesso recebe uma identificação técnica sem nome e e-mail de login e não pode ser reaberto por recuperação de senha. Um novo cadastro não restaura o histórico anterior.
Reservas, cobranças e pendências não são canceladas pelo encerramento. Seu histórico e os contatos necessários ao atendimento permanecem separados do acesso. Mensagens essenciais sobre essas operações podem continuar. Registros de segurança, atendimento, consentimento e entrega de mensagens são avaliados conforme a finalidade e a categoria, sem um prazo único de exclusão automática. Solicite informações ou avaliação pelo formulário de privacidade e resolva pendências pela Central de ajuda. As ideias guardadas localmente permanecem no navegador até serem removidas.
Alterações e contato
Atualizaremos esta política quando houver mudanças relevantes, especialmente antes da abertura de pagamentos ou de novas funcionalidades. Dúvidas podem ser encaminhadas a [email protected].