Versão preliminar. Este documento é um modelo inicial e será revisado antes do lançamento comercial da plataforma. Informações entre colchetes ainda serão definidas.
Última atualização: domingo, 18 de outubro de 2026
1. Quem é o controlador dos dados
Esta política se aplica à plataforma Seven Wonders Tours, operada por [razão social a definir], inscrita no CNPJ sob o nº [CNPJ a definir], com sede em [endereço a definir]. Para fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a Seven Wonders Tours é a controladora dos dados pessoais tratados no site.
2. Quais dados coletamos
Coletamos apenas os dados necessários para cada finalidade:
- Comprador: nome, sobrenome, e-mail, telefone com código internacional e país de residência.
- Visitantes: somente quando o ingresso exige dados nominais — conforme o caso, nome completo, número de passaporte ou documento, nacionalidade e data de nascimento.
- Pedido: ingressos, datas, horários, quantidades, valores, aceite dos termos e situação do pedido, do pagamento e da reserva.
- Atendimento: nome, e-mail, assunto, número do pedido (opcional) e o conteúdo da mensagem enviada pelo formulário de contato.
- Dados técnicos: o endereço IP é processado temporariamente para segurança e limitação de requisições abusivas; provedores de hospedagem podem manter registros técnicos de acesso.
Dados de cartão não são coletados nem armazenados pelo site. Eles são digitados e processados diretamente no ambiente do provedor de pagamentos.
3. Para que usamos os dados
- Registrar e processar o pedido e calcular os valores devidos.
- Solicitar a reserva às administrações das atrações e aos fornecedores de ingressos.
- Disponibilizar os ingressos e comunicar mudanças na situação do pedido.
- Prestar atendimento e responder às mensagens enviadas.
- Prevenir fraudes, proteger a plataforma e cumprir obrigações legais e regulatórias.
4. Bases legais
- Execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD): pedido, reserva e ingressos.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros fiscais e contábeis.
- Exercício regular de direitos (art. 7º, VI): defesa em processos e reclamações.
- Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção a fraudes.
6. Transferência internacional
Seis das sete atrações ficam fora do Brasil (o Cristo Redentor fica no Rio de Janeiro). Para emitir ingressos nominais, os dados dos visitantes podem ser enviados à administração ou ao fornecedor no país da atração (China, Jordânia, Peru, México, Itália e Índia), na medida necessária para a execução do contrato, nos termos do art. 33 da LGPD.
7. Armazenamento no navegador e cookies
- Carrinho: fica salvo no armazenamento local do navegador (localStorage) para não se perder ao recarregar a página. Não contém dados pessoais.
- Checkout em andamento: dados do comprador e dos visitantes ficam no armazenamento da sessão (sessionStorage), apagados ao concluir o pedido ou fechar a aba.
- Acesso ao pedido: um cookie técnico, assinado e inacessível a scripts, permite consultar o pedido neste navegador por até 120 dias.
- Idioma preferido: quando você escolhe um idioma ou dispensa a sugestão de idioma, a escolha fica salva no armazenamento local do navegador (localStorage). Não contém dados pessoais.
- Moeda de referência: a moeda escolhida para exibir valores aproximados fica salva no armazenamento local do navegador. Não contém dados pessoais.
- Origem da visita: os parâmetros da campanha que trouxe você ao site (por exemplo, UTMs e identificadores de clique de anúncios), a página de entrada e o site de origem ficam salvos no armazenamento local por até 90 dias e são registrados junto com o pedido, para medirmos o resultado das nossas campanhas.
- Medição e anúncios: quando ferramentas de medição (como Google Analytics ou Google Ads, por meio do Google Tag Manager) estiverem ativas, cookies de análise e de publicidade só são usados com o seu consentimento, que pode ser alterado a qualquer momento em “Preferências de cookies”, no rodapé.
8. Por quanto tempo guardamos
Os dados do pedido são mantidos pelo período necessário ao cumprimento de obrigações legais, fiscais e contábeis e ao exercício regular de direitos [prazos específicos a definir]. Mensagens de atendimento são mantidas pelo tempo necessário à resolução da solicitação. Encerradas as finalidades, os dados são eliminados ou anonimizados.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revisão de decisões automatizadas, quando houver.
Para exercer seus direitos, entre em contato com o encarregado pelo e-mail [e-mail do encarregado a definir] ou pela página de contato.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada, validação de dados no servidor, acesso a pedidos por token assinado, limitação de requisições e restrição de acesso aos sistemas. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer, adotaremos as providências previstas na legislação.
11. Dados de crianças e adolescentes
Quando uma atração exige dados nominais de visitantes menores de idade, eles são informados pelo responsável que realiza a compra e tratados apenas para a emissão do ingresso, no melhor interesse da criança ou do adolescente, conforme o art. 14 da LGPD.
12. Alterações desta política
Esta política pode ser atualizada. A versão vigente fica sempre disponível nesta página, com a data da última atualização. Pedidos registram a versão aceita no momento da compra.