Política de Privacidade

A NATIVUS, inscrita no CNPJ 68.839.945/0001-35, com sede em Vitória - ES, é a controladora dos dados pessoais tratados neste site. Para qualquer assunto sobre privacidade e para exercer os seus direitos, o canal de atendimento é o e-mail contato@nativusaventura.com.br.

• Cadastro: nome, e-mail e senha. A senha é guardada de forma criptografada (hash) — nem a nossa equipe consegue vê-la.
• Reserva de experiência: a forma de pagamento escolhida e um contato de emergência (nome e telefone de alguém que você indicar).
• Compra na loja: nome de quem recebe ou retira, telefone/WhatsApp e, se você escolher entrega, o endereço completo.
• “Avise-me quando chegar”: quando você pede aviso de um tamanho esgotado, guardamos qual produto e tamanho você quer. O pedido é apagado assim que o aviso é enviado ou quando você o cancela.
• Histórico: suas reservas, compras, pagamentos (apenas o status e o código da cobrança) e os avisos que enviamos a você.
• Dados técnicos: endereço IP e informações de acesso registrados pelos servidores, por segurança.

Não coletamos dados de cartão, CPF ou documentos no nosso site: o pagamento é feito diretamente no ambiente do Mercado Pago, que informa a nós apenas se ele foi aprovado. Também não coletamos dados sensíveis (como dados de saúde).

• Criar e manter a sua conta, processar reservas, compras, pagamentos e entregas, e avisar você sobre o andamento dos pedidos (no site e por e-mail) — execução de contrato (LGPD, art. 7º, V).
• Avisar que um produto voltou ao estoque, quando você pede (no site e por e-mail) — procedimento preliminar a uma compra, a seu pedido (art. 7º, V).
• Contato de emergência: acionado apenas se algo acontecer durante uma atividade — proteção da vida e da integridade física (art. 7º, VII).
• Guardar registros de vendas e pagamentos exigidos pela legislação fiscal e de consumo — cumprimento de obrigação legal (art. 7º, II).
• Segurança do site e prevenção a fraudes (registros de acesso, limite de tentativas de login) — legítimo interesse (art. 7º, IX) e obrigação legal.
• Defender direitos em eventual disputa (ex.: contestação de pagamento) — exercício regular de direitos (art. 7º, VI).

Não vendemos seus dados e não os usamos para publicidade.

Ao informar um contato de emergência, você nos passa dados de outra pessoa. Por favor, avise-a de que o telefone dela foi indicado para esse fim. Ele é usado somente em caso de emergência durante a experiência reservada.

Somente com empresas que nos ajudam a prestar o serviço, e só o necessário para cada função:

• Mercado Pago — processamento do pagamento (recebe nome, e-mail e valor).
• Resend — envio dos e-mails sobre os seus pedidos e a sua conta, como o link para criar uma nova senha (recebe nome, e-mail e o conteúdo do aviso).
• Vercel e Oracle Cloud — hospedagem do site e do servidor onde os dados ficam guardados.
• ViaCEP — quando você digita o CEP no carrinho, ele é consultado para preencher o endereço.
• Melhor Envio — para calcular o frete, o nosso servidor envia a eles o CEP de entrega e o peso, as medidas e o valor dos produtos do carrinho. Seu nome, e-mail e endereço completo não são enviados nessa consulta.
• Instagram (Meta) — somente se você clicar no link do Instagram de um guia na página Sobre: aí você sai do nosso site e passa a seguir as regras do Instagram. Nada é carregado do Instagram antes desse clique.
• Transportadoras/Correios — nome, telefone e endereço, quando houver entrega.
• Autoridades públicas — quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores (como Vercel e Resend) armazenam dados fora do Brasil. Nesses casos, a transferência acontece para a execução do serviço que você contratou e com fornecedores que adotam padrões de segurança e privacidade compatíveis com a LGPD (art. 33).

Usamos apenas o essencial para o site funcionar — nenhum cookie de propaganda ou de rastreamento:

• Cookie de sessão (nativus_session): mantém você logado por até 7 dias. É protegido e não pode ser lido por scripts da página.
• Carrinho da loja: guardado no seu próprio navegador (somente os produtos e quantidades).
• Aviso de privacidade: guardamos no navegador que você já viu este aviso, para não mostrá-lo de novo.

• Dados da conta: enquanto a conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a manter.
• Registros de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet.
• Cópias de segurança (backup): renovadas automaticamente a cada 14 dias.

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos seus dados (respeitadas as guardas obrigatórias por lei);
• saber com quem compartilhamos seus dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, envie um e-mail para contato@nativusaventura.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias.

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas apenas como hash; sessão em cookie protegido.
• Banco de dados sem acesso pela internet e servidor com acesso restrito.
• Cópias de segurança diárias, com acesso restrito.
• Cada cliente só consegue ver os próprios pedidos.

Se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

O cadastro no site deve ser feito por maiores de 18 anos. Reservas para participantes menores de idade devem ser feitas pelo responsável legal.

Na página Sobre apresentamos os nossos guias: nome, foto, especialidade, uma mini-biografia, certificações e, quando o guia quiser, o perfil dele no Instagram. Esses dados só são publicados com a autorização de cada guia (consentimento — LGPD, art. 7º, I), para que você saiba com quem vai fazer a atividade. O guia pode pedir a qualquer momento que um dado seja corrigido ou retirado do site.

Podemos atualizar esta política. A data da última atualização fica no topo da página e, quando houver mudança, o aviso de privacidade volta a aparecer no site.