Política de Privacidade do Gramado Kids

Versão 3.4 • Atualização: 13/10/2026 • Vigência inicial: 08/10/2026

E-mails de confirmação e serviço

Após concluir o cadastro, enviamos uma confirmação e boas-vindas. Após a aprovação de uma compra Premium de produção, enviamos a confirmação, a validade do acesso contratado e o comprovante de compra em PDF. Essas mensagens se referem ao serviço solicitado e são separadas das novidades, ofertas e campanhas promocionais.

A Brevo recebe o e-mail da conta e o nome para entregar essas mensagens. No comprovante, recebe também os dados apresentados em Minhas compras, incluindo referência, plano, valor, datas e CPF mascarado. A chave de envio fica somente no servidor. Mantemos um registro restrito de situação e tentativas para acompanhar falhas e evitar duplicatas. Não incluímos a pessoa em listas promocionais por causa destas mensagens. Cookies e escolhas de publicidade continuam separados.

Estatísticas agregadas de uso do mapa

Para melhorar o mapa e apresentar resultados gerais a parceiros e anunciantes, mantemos contadores próprios de aberturas das páginas públicas (entrada, Sobre, Termos e Privacidade), aberturas do mapa, buscas, seleções de filtros, aberturas de atrações, inclusões em favoritos e cliques em Abrir no Google Maps. Guardamos somente o dia em horário de Brasília, o tipo de ação, a opção de filtro ou atração e a quantidade. Não vinculamos esses contadores à conta, ao e-mail, ao endereço IP ou a um identificador de visitante. Não guardamos o texto das pesquisas nem montamos trajetórias individuais. Os contadores não são enviados à Meta ou a outras plataformas publicitárias.

Esta contagem agregada sem identificação é separada das tecnologias opcionais de análise e publicidade, e não é desativada ao rejeitá-las. Não mede pessoas únicas nem confirma visitas presenciais. Um código aleatório por ação evita repetições por dez minutos: fica separado dos contadores, sem vínculo com a ação ou com o visitante, e os códigos expirados são removidos no próximo recebimento. O login, os pagamentos e os registros técnicos de segurança da hospedagem possuem finalidades e tratamentos próprios, distintos dos contadores. Os dados históricos anteriormente coletados com autorização ficam separados desta nova série e não são usados nos relatórios de contadores.

Relatórios compartilhados com parceiros contêm apenas números agregados. Não compartilhamos listas de usuários, dados de famílias ou históricos individuais. Para dúvidas, fale com contato@andhe.com.br.

1. Quem responde pelos dados

A responsável pelas decisões de tratamento de dados do Gramado Kids é ANDHE. ACADEMIA NACIONAL DE DESENVOLVIMENTO HUMANO E ECOLOGICO LTDA, CNPJ 57.551.989/0001-49, conhecida pela marca ANDHE, com endereço em Rua Aracaju, 209, bairro Moura, Gramado/RS, CEP 95.671-864. Para dúvidas e pedidos de privacidade, escreva para contato@andhe.com.br, com o assunto “Privacidade Gramado Kids”.

2. Quais dados são tratados

• Cadastro: nome, sobrenome, e-mail, identificador da conta, data de nascimento do adulto, cidade, estado e a opção de gênero escolhida. A pessoa pode selecionar “Prefiro não informar”; se escolher “Outro”, poderá especificar em texto livre. Ao entrar com Google, também podemos receber nome e foto de perfil disponibilizados na autenticação. Não recebemos sua senha do Google nem pedimos acesso à caixa de entrada, contatos ou arquivos.
• Perfil opcional: telefone; quantidade e idades das crianças, quando informadas pelo responsável. Esses campos podem ficar vazios. São guardados na conta para complementar o perfil e permitir adequar futuras dicas à família; não liberam envio de ofertas. Você pode remover essas informações limpando os campos e salvando o perfil.
• Contratação e dados fiscais: para comprar Premium, exigimos nome completo, CPF, telefone, data de nascimento do adulto, opção de gênero e endereço (rua, número, cidade, estado e CEP), além do e-mail da conta. O complemento e a quantidade e as idades das crianças continuam opcionais. Guardamos a referência da compra, plano, valor, descontos, datas, situação do pagamento, período de acesso e condições aceitas. São usados para executar a contratação, emitir a nota fiscal, prestar atendimento, processar reembolso e cumprir obrigações legais. Não armazenamos número completo do cartão, senha bancária nem código de segurança do cartão.
• Conta: método de acesso, datas de criação e atualização, último login e campos de plano/status de acesso. O cadastro não gera cobrança.
• Escolhas de privacidade e comunicação: opções sobre medição e análise, publicidade personalizada no navegador, uso de e-mail em públicos personalizados e recebimento de novidades e ofertas, com a versão e a data e hora do registro.
• Autenticação e entrega: códigos temporários, dados técnicos de sessão, endereço destinatário e registros de envio, falha ou entrega mantidos pelos fornecedores conforme a operação.
• Dados técnicos: IP, data e hora, informações de navegador/dispositivo e registros de segurança podem ser tratados pela infraestrutura e pelos serviços acessados.
• Atendimento: conteúdo das mensagens que você enviar e informações estritamente necessárias para atender seu pedido.

Favoritos e a seleção de atrações da rota ficam no armazenamento local do navegador nesta versão. Não são sincronizados com seu perfil no Supabase. Em um aparelho compartilhado, outra pessoa que use o mesmo navegador poderá encontrá-los. O mapa não solicita localização GPS nesta versão.

3. Finalidades e fundamentos

Podemos contabilizar cadastros e acessos registrados com dados necessários à operação para avaliar a adesão ao serviço. Relatórios comerciais para anunciantes deverão usar resultados agregados efetivamente anonimizados, sem permitir identificação de famílias. Não vendemos listas de e-mails ou perfis identificáveis a atrações e anunciantes.

O legítimo interesse só poderá ser usado em uma finalidade compatível, legítima, específica e necessária, após avaliação documentada de expectativas, impacto, proporcionalidade e salvaguardas, além de canal de oposição quando aplicável. Ele não substitui consentimento quando a lei ou a escolha apresentada ao usuário o exigir. Nesta versão, e-mails promocionais e as finalidades publicitárias opcionais dependem da escolha positiva correspondente.

4. Marketing é uma escolha

As opções de medição, anúncios personalizados, uso de e-mail em públicos personalizados e e-mails promocionais começam desativadas. Você pode aceitar todas, rejeitar todas as opcionais ou personalizá-las. Recusar ou retirar qualquer uma delas não impede o acesso ao mapa. As preferências podem ser alteradas em Privacidade e preferências no menu Ajuda; e-mails promocionais também deverão oferecer link de descadastro.

Quando essa opção for ativada, os e-mails promocionais poderão conter dicas de passeios e experiências em Gramado e Canela, novidades sobre atrações e eventos, ofertas e promoções, conteúdos informativos, recomendações e divulgação de experiências ou estabelecimentos parceiros. O descadastro será simples e gratuito.

O aceite dos Termos e da Política não vale como consentimento para marketing ou publicidade. A opção de receber novidades não autoriza, por si só, anúncios personalizados, cookies publicitários, inclusão em públicos de plataformas ou campanhas próprias de parceiros. Cada finalidade possui controle separado. Códigos de acesso e avisos essenciais de conta, compra ou segurança são comunicações de serviço.

A API de Conversões registra no servidor o acesso à página e os eventos Login, Lead, AddToCart, InitiateCheckout e Purchase para mensurar conversões e o desempenho comercial, independentemente da autorização de cookies opcionais. No primeiro acesso, a API pode receber IP, navegador e página de origem. Após a autenticação, também pode receber o e-mail e o identificador da conta transformados em hash, além de plano e valor. Esses dados continuam sendo pseudonimizados, e não anônimos. O Meta Pixel, por sua vez, usa tecnologia no navegador e somente é carregado quando a opção de publicidade personalizada é autorizada. Se públicos por lista forem ativados futuramente, a revogação deverá interromper novas inclusões e acionar a remoção ou atualização das listas, conforme os mecanismos e prazos da plataforma.

5. Serviços externos e compartilhamento

• Supabase: autenticação, sessões e banco de dados do cadastro.
• Brevo: envio dos códigos e tratamento dos registros técnicos de entrega. Não usamos o envio do código como autorização para campanha.
• Mercado Pago: processamento dos pagamentos e reembolsos. Enviamos e-mail do comprador, referência da compra, plano e valor; os dados do meio de pagamento são preenchidos no ambiente do Mercado Pago, que também trata informações conforme sua própria política. Recebemos identificadores, situação, valores e datas necessários à conciliação. Não compartilhamos dados das crianças para pagamentos.
• Google: autenticação quando você escolhe essa opção. Google Ads, Customer Match, Google Analytics e Google Tag Manager não estão ativos. Uma integração futura dependerá de configuração, transparência, base legal, escolhas válidas e políticas da plataforma.
• Meta: a API de Conversões é usada no servidor para medir acesso à home, login concluído, cadastro concluído, clique para comprar um plano, início de checkout e compra confirmada. O Meta Pixel somente é carregado após consentimento opcional para publicidade personalizada. Não enviamos dados das crianças. Meta Ads e Públicos Personalizados somente poderão usar as permissões correspondentes.
• Hospedagem Sites e infraestrutura Cloudflare: entrega das páginas e processamento técnico das requisições.
• OpenStreetMap: carregamento dos mapas. Seu navegador solicita imagens do mapa e transmite dados técnicos, como IP e área visualizada, ao serviço.

Ao abrir Google Maps ou sites de atrações, você acessa serviços externos sujeitos às políticas deles. Links de rota podem conter as atrações que você escolheu, pois essas informações são necessárias para abrir o trajeto. Os fornecedores recebem os dados necessários às suas funções, sujeitos aos contratos e papéis aplicáveis; alguns também tratam dados sob suas próprias políticas.

Dados também poderão ser disponibilizados por obrigação legal, ordem válida de autoridade competente ou necessidade de defesa de direitos, com limitação ao que for pertinente. Não haverá compartilhamento comercial de contatos identificáveis sem fundamento legal e transparência específica.

Arrependimento, cancelamento e reembolso

Na contratação on-line do Premium, você pode exercer o direito de arrependimento em até 7 dias, contados da contratação ou do recebimento do serviço, conforme o art. 49 do Código de Defesa do Consumidor. A disponibilização ou o uso inicial do conteúdo não implica renúncia a esse direito. O reembolso é integral, sem multa, inclusive sobre o valor efetivamente pago com desconto.

Consulte as orientações no FAQ do menu Ajuda e envie seu pedido para contato@andhe.com.br. Informe o e-mail da conta e a referência da compra; não envie senhas, códigos de acesso ou dados do cartão. A opção de e-mail abre uma mensagem que precisa ser enviada por você. A ANDHE deverá confirmar imediatamente o recebimento do pedido, comunicar o arrependimento ao intermediador de pagamento e responder à demanda em até 5 dias. O processamento do crédito na conta ou na fatura segue o meio de pagamento e os procedimentos do intermediador; isso não autoriza a ANDHE a atrasar a solicitação de restituição.

Com o reembolso, o acesso correspondente à compra é encerrado; o acesso gratuito permanece. Após o prazo de arrependimento, não há reembolso automático pela simples decisão de deixar de usar o serviço, sem prejuízo dos direitos legais em caso de falha, cobrança indevida ou descumprimento da oferta. Os planos atuais são pagos uma única vez e não têm renovação automática. Excluir a conta não substitui o pedido de reembolso.

Para atender arrependimento ou reembolso, tratamos identificação da conta, referência da compra, registros do pagamento e comunicações estritamente necessárias. Não usamos esse atendimento para incluir você em campanhas. Os direitos de reembolso também constam dos Termos de Uso.

6. Tratamento em outros países

Conforme a configuração informada pela ANDHE, o banco principal no Supabase está localizado no Brasil. Serviços de autenticação, envio de e-mails e infraestrutura podem envolver tratamento fora do país.

O Brevo informa armazenamento na França e Alemanha, com infraestrutura adicional na Bélgica, para envio dos códigos e manutenção de registros técnicos. Transferências cobertas pela decisão de adequação da União Europeia podem utilizar esse mecanismo, nos termos da Resolução CD/ANPD nº 32/2026.

O Supabase pode utilizar suboperadores e acessos técnicos em outros países, conforme seu contrato e sua lista de suboperadores. Google e infraestrutura de hospedagem também operam internacionalmente. A localização do banco principal não se estende automaticamente a todos esses serviços. Para obter detalhes sobre destinatários, países e garantias aplicáveis ao seu caso, utilize nosso canal de privacidade.

As transferências deverão observar os mecanismos legais aplicáveis e o Regulamento de Transferência Internacional de Dados da ANPD. O aceite destes Termos não será usado como consentimento genérico para transferências. Você pode solicitar informações sobre destinatários e garantias pelo canal de privacidade.

7. Cookies e armazenamento no navegador

Usamos cookies e mecanismos técnicos necessários para autenticar, proteger e manter sessões. Eles permanecem ativos porque o login e funções essenciais não operam corretamente sem eles. Esses recursos não constituem rastreamento publicitário.

O armazenamento local guarda favoritos e a seleção de atrações da rota. Você pode removê-lo nas configurações do navegador. Bloquear cookies de sessão pode impedir o login. Google Analytics, Google Ads, Customer Match e Google Tag Manager não estão ativos. A API de Conversões da Meta mede acessos e eventos de conversão no servidor. O Meta Pixel somente é ativado após autorização para publicidade personalizada.

Na primeira entrada na home, antes do login, o painel de privacidade permite aceitar todas as opções, rejeitar as opcionais ou personalizá-las. As opções facultativas começam desligadas e a escolha é guardada no navegador; depois da autenticação, também é associada à conta com versão, data e hora. Rejeitar não bloqueia o mapa. O Meta Pixel somente é carregado depois da autorização correspondente. Revogar essa permissão impede novos carregamentos do Pixel, sem interromper a mensuração server-side pela API de Conversões. Você pode exercer seus direitos sobre esse tratamento pelos canais informados nesta Política.

8. Por quanto tempo os dados ficam guardados

Os dados de cadastro são mantidos enquanto necessários à prestação do serviço e à administração da conta. Após encerramento ou solicitação de eliminação, os dados que não tenham outra justificativa de conservação deverão ser excluídos ou anonimizados. Registros exigidos por lei, evidências necessárias à defesa de direitos e uma informação mínima de bloqueio de marketing podem ser conservados pelo prazo justificável ao respectivo propósito.

Quando aplicável à operação, os registros de acesso à aplicação deverão ser preservados por seis meses, conforme o Marco Civil da Internet, podendo haver preservação adicional por determinação válida. Essa obrigação não significa guardar indefinidamente todas as ações ou preferências.

A conta pode ser excluída diretamente pelo menu Ajuda após confirmação por código enviado ao e-mail. O acesso e o Premium são encerrados, o perfil e a autorização de marketing são removidos e os favoritos e rotas deste navegador são apagados. Registros fiscais, de pagamento e de defesa de direitos permanecem com acesso restrito pelo prazo justificável. Cópias em backups seguem o ciclo técnico do fornecedor; quando houver pedido de eliminação, informaremos as limitações e o prazo aplicável. Os dados não devem voltar ao uso cotidiano por uma restauração de backup.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade conforme as regras aplicáveis, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente. Pode também revogar consentimento, solicitar eliminação de dados tratados com esse fundamento, conhecer as consequências de recusá-lo e se opor a tratamento irregular realizado sob outra base legal.

Quando houver decisão exclusivamente automatizada que afete seus interesses, você poderá pedir revisão e informações sobre critérios, respeitados os limites legais. Os filtros sensoriais descrevem atrações; não são um diagnóstico nem um perfil automatizado da criança.

Para excluir a conta, use a opção Deletar conta no menu Ajuda e confirme a operação pelo código enviado ao seu e-mail. Para alterar ou retirar permissões opcionais, use Privacidade e preferências no menu Ajuda; para e-mails, use também o link de descadastro. Para exercer outros direitos, escreva para contato@andhe.com.br, preferencialmente pelo e-mail da conta. Não envie senhas ou códigos de acesso. Solicitar descadastro do marketing não encerra sua conta. Se houver conservação obrigatória de algum dado, informaremos a justificativa. Poderemos verificar sua identidade com o mínimo necessário para evitar acesso por terceiros. O exercício dos direitos é gratuito. Confirmação ou acesso serão atendidos de forma simplificada imediatamente, ou por declaração completa em até 15 dias, conforme a LGPD. Os demais pedidos seguirão os prazos aplicáveis, com explicação de eventual limitação legal. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor.

10. Crianças e adolescentes

O cadastro foi concebido para pais e outros adultos responsáveis. No perfil opcional, o adulto responsável pode informar a quantidade de crianças e suas idades em anos, com autorização específica para guardar essas informações e adequar futuras dicas à família. Não pedimos nomes, fotos, datas de nascimento, escola ou dados de saúde das crianças. A quantidade e as idades não são usadas para publicidade direcionada às crianças. Para retirar essa autorização e os dados, selecione “Nenhuma / prefiro não informar” no perfil e salve, ou utilize o canal de privacidade. As indicações etárias das atrações são independentes dessas informações opcionais.

Evite incluir dados de crianças em mensagens de suporte. Se identificarmos tratamento de dados de menores, o caso deverá ser avaliado com prioridade, considerando seu melhor interesse, a necessidade dos dados, os fundamentos legais e as salvaguardas aplicáveis. Responsáveis podem comunicar a situação pelo canal de privacidade.

A orientação de uso por adultos não dispensa medidas de proteção quando houver acesso provável por menores, nos termos da LGPD e do ECA Digital. O portal não deverá utilizar perfis comportamentais de crianças para publicidade direcionada nem incluir dados de crianças em públicos personalizados. Qualquer avaliação de legítimo interesse envolvendo crianças deverá priorizar o melhor interesse e adotar cautela reforçada; a ANDHE não utiliza esse fundamento para publicidade comportamental infantil.

11. Segurança e mudanças

A proteção exige controle de acesso, conexões protegidas e limitação de dados, além de procedimentos administrativos. Nenhum sistema tem risco zero. Em caso de incidente, deverão ser adotadas medidas de contenção, apuração e comunicação à ANPD e às pessoas afetadas quando a legislação exigir.

Esta Política será atualizada quando houver mudança relevante no serviço ou no tratamento. Alterações relevantes serão comunicadas. Aceitar os Termos ou tomar ciência desta Política não autoriza de forma genérica todos os usos de dados; cada finalidade segue seu fundamento e suas escolhas.