Política de Privacidade

1. Quem somos

A CCM Group Ltda. ("CCM Tur"), controladora da plataforma CCM Tur Hospedagens, é responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD).

CNPJ: [00.000.000/0001-00]
Endereço: [Rua, número — Cidade/UF — CEP]
E-mail do encarregado (DPO): hospedagem@ccmgroup.com.br

2. Dados que coletamos

Coletamos os seguintes dados pessoais:

• Cadastro: nome completo, e-mail, senha (criptografada), foto de perfil (opcional);
• Reserva: nome como no documento, CPF, endereço completo, telefone, e-mail;
• Hóspedes adicionais: nome, documento e e-mail de cada acompanhante informado;
• Pagamento: apenas o status da transação — dados do cartão são processados diretamente pela operadora de pagamentos e não ficam em nossos servidores;
• Navegação: endereço IP, tipo de dispositivo, páginas visitadas, cookies de sessão (para funcionamento da plataforma).

3. Como usamos seus dados

Seus dados são utilizados para:

• Criar e gerenciar sua conta na plataforma;
• Processar e confirmar suas reservas de hospedagem;
• Emitir e enviar vouchers e documentos da reserva;
• Comunicar alterações, cancelamentos ou informações relevantes sobre sua reserva;
• Cumprir obrigações legais e regulatórias;
• Melhorar a experiência da plataforma com base em dados agregados de navegação.

4. Base legal (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes hipóteses do art. 7.º da LGPD:

• Execução de contrato — para processar sua reserva e prestar o serviço contratado (art. 7.º, V);
• Cumprimento de obrigação legal — para emissão de documentos fiscais e cumprimento de normas regulatórias (art. 7.º, II);
• Legítimo interesse — para segurança da plataforma, prevenção de fraudes e melhoria contínua dos serviços (art. 7.º, IX);
• Consentimento — para envio de comunicações de marketing, quando aplicável (art. 7.º, I).

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Hotéis parceiros — exclusivamente os dados necessários para efetivação do check-in (nome, documento, datas);
• Processadora de pagamentos — para autorização e confirmação de transações;
• Organizadores do evento — nome e confirmação de reserva para fins de credenciamento;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins de marketing sem seu consentimento expresso.

6. Retenção dos dados

Mantemos seus dados pelo tempo necessário para a finalidade que motivou a coleta ou pelo prazo exigido por lei:

• Dados de conta: enquanto a conta estiver ativa, mais 5 anos após o encerramento;
• Dados de reserva: 5 anos (prazo prescricional civil);
• Registros de acesso: 6 meses (Marco Civil da Internet, Lei n.º 12.965/2014).

7. Seus direitos como titular

Conforme a LGPD (art. 18), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor, observados os segredos comerciais;
• Revogar o consentimento a qualquer momento, sem custo;
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato pelo e-mail hospedagem@ccmgroup.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

8. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação e preferências de evento). Não utilizamos cookies de rastreamento publicitário.

Você pode configurar seu navegador para recusar cookies, mas isso pode impedir o funcionamento correto da plataforma.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo: criptografia em trânsito (TLS), armazenamento em servidores com controle de acesso (Firebase/Google Cloud) e política de acesso mínimo para colaboradores.

10. Transferência internacional

Seus dados são armazenados em servidores do Google (Firebase) nos Estados Unidos, que adota padrões de proteção equivalentes ou superiores aos exigidos pela LGPD.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos alterações relevantes por e-mail cadastrado ou por aviso na plataforma. O uso continuado após a notificação implica aceitação da versão atualizada.