Política de privacidade

Atualizada em agosto de 2026.

Esta política explica como o Acampamento Corujas coleta, usa, compartilha e protege os seus dados pessoais e os dos acampantes sob a sua responsabilidade, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para o site, o blog e a plataforma de inscrições (dashboard).

1. Quais dados coletamos

• Dados da sua conta e dos responsáveis: nome, e-mail, telefone, data de nascimento, CPF ou RG, endereço e senha (guardada de forma criptografada).
• Dados dos acampantes (crianças e adolescentes): nome, data de nascimento, documentos, escola e série, foto, e informações de saúde que você nos informa (peso, altura, plano de saúde, tratamentos, sintomas, características e restrições alimentares). Esses dados são fornecidos por você, responsável legal, e usados exclusivamente para o cuidado da criança durante a temporada.
• Dados de pagamento: processados pela Pagar.me (Stone Co.). O número completo do seu cartão não fica guardado nos nossos servidores.
• Dados de navegação: páginas visitadas e interações com a plataforma, por meio de cookies e ferramentas de análise, somente com o seu consentimento (veja a seção Cookies).

2. Para que usamos

• Realizar a inscrição e a gestão das temporadas (execução de contrato).
• Cuidar da saúde e da segurança dos acampantes durante o acampamento: é para isso, e somente para isso, que pedimos os dados de saúde (art. 11 da LGPD, com o seu consentimento e no melhor interesse da criança, art. 14).
• Processar pagamentos e emitir confirmações (execução de contrato e obrigação legal).
• Falar com você sobre a inscrição, por e-mail ou WhatsApp (execução de contrato).
• Entender como a plataforma é usada e melhorá-la (consentimento, via cookies).

3. Cookies

Usamos dois tipos de cookies, e você escolhe no banner que aparece na primeira visita:

Tipo	Para quê	Precisa de consentimento?
Essenciais	Manter a sua sessão aberta e proteger os formulários. Sem eles a plataforma não funciona.	Não (base legal: execução de contrato).
Análise	Google Tag Manager e PostHog: páginas visitadas, cliques e gravação de navegação com máscara de dados (o que você digita e os dados pessoais exibidos não são capturados; fotos são bloqueadas).	Sim. Só carregam se você aceitar.

A sua escolha vale por 12 meses. Para rever a decisão, clique aqui e escolha de novo.

4. Com quem compartilhamos

• Pagar.me (Stone Co.): processamento dos pagamentos.
• Google (Tag Manager): análise de audiência, com o seu consentimento.
• PostHog: análise de uso da plataforma, com o seu consentimento, com dados mascarados e identificação apenas por um código interno (nunca nome ou e-mail).
• Provedores de hospedagem e e-mail que sustentam a operação.

Não vendemos os seus dados, nem os dos acampantes, para ninguém.

5. Transferência internacional

Alguns fornecedores processam dados fora do Brasil. Quando isso acontece, exigimos salvaguardas contratuais de proteção equivalentes às da LGPD (art. 33).

6. Por quanto tempo guardamos

Dados de conta e inscrições ficam guardados enquanto a sua conta existir e pelo prazo necessário para obrigações legais e fiscais. Dados de análise de navegação seguem os prazos de retenção das ferramentas, configurados para o mínimo necessário.

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer um deles, fale com a gente pelo formulário de contato ou pelo WhatsApp.

8. Segurança

Usamos criptografia no tráfego (HTTPS), senhas com hash, controle de acesso por perfil e máscara de dados nas ferramentas de análise. Nenhum sistema é infalível; se algo acontecer com os seus dados, você será avisado como manda a lei.

9. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos você pela plataforma ou por e-mail. A data da última atualização está no topo.