Política de Privacidade

1. Quem controla os dados

O Cantos do Litoral é o responsável pelas decisões sobre o tratamento descrito nesta política. Dúvidas e solicitações podem ser enviadas para contato@cantosdolitoral.com.br. O projeto está sediado em Palhoça, Santa Catarina.

2. Dados tratados

Podemos tratar: nome, email e credenciais dos responsáveis por estabelecimentos; vínculo com o estabelecimento; preferências de comunicação e registros de consentimento; dados comerciais, textos, links, horários, imagens, cardápios, arquivos de rota e atualizações enviados ao portal; registros técnicos de autenticação, segurança e funcionamento; e dados de navegação e interação, como página visitada, data, horário, origem aproximada, navegador, dispositivo e eventos de cliques.

Itens marcados como salvos ficam somente no armazenamento local do navegador. Não solicitamos intencionalmente dados pessoais sensíveis.

3. Finalidades e bases legais

Usamos os dados para autenticar usuários, administrar contas e estabelecimentos, publicar e manter o conteúdo do guia, proteger o serviço, prestar suporte e cumprir obrigações legais ou regulatórias. Esses tratamentos se apoiam, conforme o caso, na execução de contrato ou de procedimentos relacionados, no legítimo interesse, no cumprimento de obrigação legal e no exercício regular de direitos.

O envio de novidades, roteiros e destaques por email depende de consentimento separado e opcional. A opção pode ser desmarcada no primeiro acesso e o consentimento pode ser revogado a qualquer momento pelo link de cancelamento dos emails ou pelo nosso contato.

4. Analytics, cookies e armazenamento local

O site público usa o PostHog para métricas de audiência e interação. A configuração atual desativa gravação de sessão e captura automática; as áreas administrativa, de autenticação e do portal não enviam pageviews. O PostHog pode usar cookie e armazenamento local para manter identificadores técnicos. Também usamos cookies estritamente necessários do Supabase para sessão e segurança. Os favoritos são guardados localmente no dispositivo e podem ser apagados nas configurações do navegador.

5. Compartilhamento e transferências

Dados podem ser processados por fornecedores necessários à operação: Supabase (banco de dados, autenticação, funções e arquivos), Vercel (hospedagem), PostHog (analytics) e Resend (emails transacionais e newsletter). Também poderemos compartilhar informações para cumprir lei, ordem de autoridade ou proteger direitos e segurança. Alguns fornecedores podem processar dados fora do Brasil; nesses casos buscamos salvaguardas compatíveis com a LGPD. Não vendemos dados pessoais.

6. Conteúdo público

Informações comerciais publicadas no guia — como nome do negócio, descrição, localização, contatos, redes sociais, preços, horários e imagens — ficam acessíveis a qualquer pessoa e podem ser indexadas por mecanismos de busca. O responsável pelo estabelecimento deve enviar apenas conteúdo que esteja autorizado a tornar público e evitar dados pessoais desnecessários.

7. Retenção e segurança

Conservamos os dados pelo tempo necessário às finalidades informadas, à manutenção da conta e do conteúdo, ao cumprimento de obrigações legais e ao exercício de direitos. Depois disso, eles serão eliminados ou anonimizados quando aplicável. Atualizações temporárias do estabelecimento expiram automaticamente; arquivos podem ser removidos após a expiração. Adotamos controles como autenticação, restrições de acesso e políticas de segurança em nível de banco, mas nenhum sistema é completamente imune a incidentes.

8. Seus direitos

Nos termos da LGPD, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão das decisões automatizadas aplicáveis, oposição, revogação do consentimento e eliminação de dados tratados com base nele, observadas as hipóteses legais de conservação. A solicitação é gratuita e pode exigir confirmação de identidade.

9. Crianças e adolescentes

O portal de gestão é destinado a pessoas com capacidade para representar um estabelecimento e não é direcionado a crianças. Se identificarmos tratamento indevido de dados de criança ou adolescente, adotaremos as medidas cabíveis.

10. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente será publicada nesta página com sua data. Quando a alteração for relevante, poderemos comunicar os usuários e solicitar nova aceitação.