Política de Privacidade

1. Introdução

A Thermas Club, Operadora de Turismo ("nós", "nosso" ou "empresa") está comprometida com a privacidade, transparência e proteção dos seus dados pessoais. Esta Política de Privacidade explica de forma clara como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar nosso site e serviços, em integral conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Nossos serviços de compra online são destinados a pessoas plenamente capazes (maiores de 18 anos). O tratamento de dados relacionados a ingressos de crianças e adolescentes ocorre exclusivamente mediante fornecimento e autorização dos pais ou responsáveis legais, no melhor interesse do menor.

Ao navegar no site e utilizar nossos serviços, você declara ciência dos termos e práticas descritos nesta política.

2. Controlador de Dados

O controlador dos seus dados pessoais para as operações realizadas neste site é:

3. Dados Pessoais que Coletamos

Coletamos exclusivamente os dados necessários para viabilizar a aquisição, o faturamento, a entrega dos ingressos e o cumprimento das exigências legais:

3.1 Dados cadastrais fornecidos por você

• Nome completo: para identificar o comprador e emitir o voucher nominativo.
• CPF: obrigatório para cumprimento de obrigações tributárias e fiscais, com emissão do documento fiscal.
• Telefone (WhatsApp): para envio de confirmação do pedido, liberação do voucher e comunicação sobre eventuais alterações operacionais da visita.
• E-mail: para registro da conta, envio do resumo da compra e acesso ao acompanhamento do pedido.

3.2 Dados de pagamento

• Informações de transação: valor do pedido, identificador da compra, data e horário do pagamento e forma escolhida (PIX ou cartão de crédito).
• Dados de cartão: processados diretamente no ambiente criptografado do gateway de pagamento parceiro. A Thermas Club não armazena o número completo do cartão nem o código de segurança (CVV).

3.3 Dados coletados automaticamente na navegação

• Endereço IP, data e hora da conexão: coletados obrigatoriamente para fins de segurança e cumprimento do artigo 15 do Marco Civil da Internet.
• Dados de navegação e dispositivo: tipo de navegador, sistema operacional e páginas visualizadas para garantir a estabilidade do site e aprimorar a experiência do usuário.
• Cookies: utilizados para manter o carrinho de compras ativo e, mediante seu consentimento, para métricas e preferências de navegação.

3. Para que usamos seus dados?

Tratamos seus dados pessoais com finalidades legítimas, específicas e fundamentadas nas bases legais da LGPD:

5. Cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador para assegurar o funcionamento da loja, registrar suas preferências e aprimorar a sua experiência de navegação. Utilizamos as seguintes categorias:

Você pode gerenciar ou alterar suas preferências de cookies a qualquer momento por meio do gerenciador de consentimento disponível em nosso site ou pelas configurações de privacidade do seu navegador.

6. Compartilhamento de Dados

A Thermas Club não comercializa, aluga ou vende dados pessoais. O compartilhamento ocorre exclusivamente na medida do necessário para viabilizar as seguintes atividades operacionais e legais:

• Gateways e intermediadores de pagamento: compartilhamento estrito dos dados da transação com as instituições responsáveis pelo processamento financeiro seguro (como PagBank e Vindi), para liquidação da compra e validação antifraude.
• Operação do parque e controle de acesso: transmissão dos dados necessários para a correta identificação e validação dos ingressos físicos junto à bilheteria do Thermas dos Laranjais no dia agendado.
• Provedores de tecnologia e infraestrutura: serviços de hospedagem em nuvem e suporte técnico que viabilizam o funcionamento do site, vinculados a cláusulas contratuais de confidencialidade e segurança da informação.
• Obrigações legais e regulatórias: órgãos públicos, Receita Federal, secretarias fazendárias e autoridades judiciais quando houver previsão em lei ou requisição formal válida.

7. Retenção de Dados

Mantemos seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, observando critérios legais e regulatórios específicos:

• Documentos fiscais e registros de compra: mantidos pelo prazo prescricional de 5 anos, em observância ao Código Tributário Nacional e ao Código Civil.
• Registros de pedidos e vouchers: armazenados pelo período necessário à prestação do serviço e para o exercício regular de direitos em eventuais processos judiciais ou administrativos.
• Registros de conexão à internet (IP, data e hora): conservados pelo período de 6 meses, em estrito cumprimento ao artigo 15 do Marco Civil da Internet.
• Preferências de consentimento e cookies: mantidos por até 1 ano ou até que o titular revogue seu consentimento ou limpe os cookies em seu navegador.

Encerrada a finalidade ou o prazo legal de guarda, os dados são descartados de forma segura ou anonimizados para fins exclusivamente estatísticos.

8. Quais são seus direitos?

Em conformidade com o artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

9. Segurança dos Dados

Adotamos medidas técnicas e administrativas compatíveis com os padrões de mercado para proteger seus dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração ou difusão indevida, incluindo:

• Transmissão de dados protegida por protocolo seguro e criptografia SSL/TLS (HTTPS).
• Acesso restrito aos dados cadastrais exclusivamente por profissionais autorizados e vinculados à operação dos pedidos.
• Ambiente de pagamento isolado e processado diretamente por gateways certificados, sem guarda de dados sensíveis de pagamento em nossos servidores.
• Práticas internas de controle e revisão periódica de permissões operacionais.

Embora nenhum sistema conectado à internet seja integralmente imune a incidentes, caso venha a ocorrer qualquer evento de segurança que possa acarretar risco ou dano relevante aos seus direitos e liberdades individuais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em conformidade com as diretrizes e prazos legais da LGPD.

10. Crianças

Nosso site e a realização de compras online são voltados a pessoas com plena capacidade civil (maiores de 18 anos).

A aquisição de ingressos para crianças e adolescentes (categorias infantil ou meia-entrada) deve ser realizada obrigatoriamente pelos pais ou responsáveis legais. Os dados eventualmente necessários para a emissão e validação do ingresso de menores são tratados no melhor interesse da criança ou do adolescente, em estrita observância ao artigo 14 da LGPD e exclusivamente para a identificação e liberação do acesso ao parque.

11. Alterações a Esta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir aprimoramentos nos nossos serviços, novas exigências regulatórias ou alterações na legislação aplicável.

Sempre que houver atualizações relevantes, a nova versão será disponibilizada nesta página com a respectiva data de atualização informada no topo do documento.

12. Contato

Para esclarecer dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato através dos nossos canais oficiais de atendimento: