Pular para o conteúdo
Pular para o conteúdo

Privacidade e LGPD

Política de privacidade

Este aviso explica como tratamos dados pessoais para viabilizar busca, comparação, reserva, pagamento, atendimento, segurança e melhoria da experiência na AMK Travel, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem é o controlador e nosso compromisso

O controlador dos dados pessoais tratados por meio desta plataforma é a AMK Travel ([RAZÃO SOCIAL], CNPJ 18.826.048/0001-19, com sede em Herculândia-SP). Para finalidades de reserva e execução da hospedagem, resorts, operadoras e fornecedores podem atuar como controladores independentes e aplicar suas próprias políticas de privacidade.

A AMK Travel respeita a privacidade dos usuários e busca tratar dados pessoais de forma transparente, proporcional, segura e alinhada à Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

Atuamos como plataforma independente de intermediação de reservas. Para executar essa função, podemos tratar dados diretamente e também compartilhá-los com fornecedores, resorts, parceiros de tecnologia, provedores de pagamento e atendimento, sempre dentro das finalidades necessárias.

2. Dados pessoais que podemos coletar

Dados de identificação e contato: nome, sobrenome, e-mail, telefone, documento quando necessário, endereço e informações fornecidas no cadastro, reserva ou atendimento.

Dados de viagem e reserva: destino pesquisado, período de viagem, quantidade de hóspedes, composição do grupo, presença de crianças ou bebês, preferências, resort, acomodação, semana, políticas aceitas, número de reserva e histórico de solicitações.

Dados técnicos e de navegação: endereço IP, dispositivo, navegador, sistema operacional, páginas acessadas, origem da visita, eventos de uso, cookies, identificadores técnicos, registros de segurança e dados de desempenho.

Dados de pagamento: status da transação, identificadores, valor, moeda, parcelas quando aplicável e informações de conciliação. Dados sensíveis de cartão, quando usados, são tratados pelo provedor de pagamento responsável.

3. Como coletamos os dados

Coletamos dados quando você pesquisa destinos, seleciona datas, preenche formulários, cria conta, inicia reserva, realiza pagamento, entra em contato com suporte ou interage com comunicações da plataforma. Esses dados são fornecidos de forma voluntária por meio do registro na plataforma.

Também coletamos dados automaticamente por meio de cookies, registros de servidor, identificadores técnicos, ferramentas de análise, prevenção a fraude e segurança, incluindo o rastreamento agregado das páginas visitadas. O uso de cookies opcionais depende das preferências registradas por você na central de preferências.

Podemos receber dados de parceiros de disponibilidade, motores de reserva, provedores de pagamento, ferramentas de atendimento, resorts, operadoras e outros fornecedores envolvidos na prestação do serviço, como a plataforma RCI.

4. Finalidades do tratamento

Usamos dados pessoais para permitir busca de disponibilidade, comparação de semanas, criação de conta, autenticação, início e conclusão de reserva, confirmação de pagamento, emissão de comprovantes e suporte ao cliente.

Também usamos dados para prevenir fraude, proteger contas, cumprir obrigações legais ou regulatórias, resolver disputas, exercer direitos, melhorar usabilidade, medir desempenho do site e personalizar comunicações relacionadas à viagem.

Quando aplicável, podemos usar dados para enviar ofertas, novidades e comunicações promocionais, respeitando preferências, consentimento quando necessário e opções de descadastramento.

5. Bases legais da LGPD

Podemos tratar dados com base na execução de contrato ou procedimentos preliminares relacionados à reserva; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse para segurança, melhoria e prevenção a fraude; proteção do crédito quando aplicável; e consentimento quando exigido, como em cookies opcionais ou comunicações promocionais.

Quando o tratamento depender de consentimento, você poderá revogá-lo pelos canais disponíveis, observadas as consequências operacionais e tratamentos que precisem continuar por outra base legal.

6. Compartilhamento de dados e parceiros

Podemos compartilhar dados com hotéis, resorts, operadoras, administradoras de propriedade, parceiros de disponibilidade, motores de reserva, provedores de pagamento, antifraude, ferramentas de atendimento, hospedagem, análise, segurança, comunicação e autoridades competentes quando necessário.

O compartilhamento ocorre para viabilizar a reserva, confirmar disponibilidade, processar pagamento, cumprir políticas do fornecedor, prestar suporte, prevenir fraude, cumprir obrigações legais, defender direitos ou melhorar a experiência da plataforma.

Em promoções com patrocinadores, poderemos compartilhar dados (frequentemente apenas o e-mail) quando você solicitar mais informações, mediante aviso prévio. Não vendemos dados pessoais. Quando houver oferta de terceiros, campanhas ou materiais promocionais, o compartilhamento dependerá de base legal adequada e, quando exigido, autorização ou opção do usuário.

7. Cookies, IP e tecnologias semelhantes

Usamos cookies necessários para funcionamento, segurança, preferências essenciais, login, formulários e continuidade da navegação. Esses cookies são indispensáveis para partes relevantes do site e permanecem sempre ativos conforme sua escolha na central de preferências.

Cookies funcionais e de publicidade só são usados com o seu aceite na central de preferências. Eles podem apoiar personalização, medição de campanhas e comunicações mais relevantes.

Cookies de desempenho começam ativos, com base no legítimo interesse de medir e melhorar o próprio site (art. 7, IX da LGPD). Eles contam visitas, origem do tráfego e páginas mais usadas de forma agregada, não são usados para publicidade e não alimentam perfil de anúncio. Você pode desligá-los quando quiser na central de preferências, e a escolha passa a valer na hora.

Separadamente, medimos a audiência do site com uma ferramenta que não grava cookies nem identificador persistente no seu navegador. Ela apura páginas acessadas, origem do tráfego e volume de visitas de forma agregada, sem construir perfil individual, e por não depender de armazenamento no seu dispositivo ocorre em todas as visitas.

Endereços IP e registros técnicos podem ser usados para administração do sistema, auditoria de uso, segurança, prevenção de abuso, diagnóstico de falhas e cumprimento dos termos de uso. Os endereços IP normalmente não são vinculados a informações que identifiquem o usuário, salvo quando necessário para fazer cumprir estes termos ou proteger a plataforma.

8. Transferência internacional

Alguns parceiros de tecnologia, pagamento, hospedagem, análise, segurança ou atendimento podem operar fora do Brasil, incluindo a plataforma RCI e seus provedores. Nesses casos, dados podem ser transferidos internacionalmente conforme mecanismos permitidos pela LGPD e medidas adequadas de proteção.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perda, alteração, uso indevido e divulgação indevida, como firewalls e conexões seguras, observados os padrões da indústria.

Apesar dos esforços de segurança, nenhum ambiente digital é totalmente imune a riscos. Por isso, também recomendamos que você proteja credenciais, use e-mails corretos, evite compartilhar códigos de reserva e comunique qualquer atividade suspeita.

10. Retenção e descarte

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas nesta política, atender obrigações legais, resolver disputas, exercer direitos, prevenir fraude e manter registros de reserva, atendimento e auditoria.

Quando os dados deixarem de ser necessários, poderão ser eliminados, anonimizados ou mantidos de forma restrita quando houver base legal aplicável.

11. Direitos dos titulares

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Solicitações podem ser feitas pelos canais de contato da plataforma, inclusive pelo encarregado de dados (DPO), quando disponível. Para sua segurança, poderemos pedir informações adicionais para confirmar sua identidade antes de responder. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

A plataforma pode receber informações sobre crianças e adolescentes quando necessárias para reserva, ocupação, políticas do resort ou composição do grupo de viagem. Esses dados devem ser fornecidos por responsável legal ou pessoa autorizada e serão usados apenas para finalidades relacionadas à hospedagem, segurança, cumprimento de regras e atendimento.

13. Anti-phishing e comunicações oficiais

A AMK Travel não solicitará senha completa, código de cartão ou informações sensíveis fora dos fluxos seguros e canais oficiais. Desconfie de mensagens com urgência excessiva, links desconhecidos ou pedidos de pagamento fora do ambiente indicado.

Em caso de dúvida sobre a autenticidade de uma comunicação, fale conosco pelos canais oficiais antes de clicar em links, enviar documentos ou realizar pagamentos.

14. Atualizações e contato

Esta política pode ser atualizada para refletir mudanças legais, operacionais, tecnológicas ou comerciais. A versão vigente ficará disponível nesta página e entra em vigor a partir de sua publicação.

Para dúvidas sobre privacidade, dados pessoais, exercício de direitos ou contato com o encarregado de dados (DPO), utilize a página de contato ou o e-mail informado nos canais oficiais da AMK Travel ([RAZÃO SOCIAL], CNPJ 18.826.048/0001-19, Herculândia-SP).