Política de Privacidade
Esta política explica como tratamos dados pessoais em dois lugares diferentes: este site (bonitoflow.com.br) e o sistema Bonito Flow (app.bonitoflow.com.br), usado pelos atrativos turísticos que nos contratam. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Este site (bonitoflow.com.br)
O site é uma vitrine institucional. Ele não usa cookies de rastreamento, publicidade ou analytics e não coleta dados pessoais por formulários.
- Aviso de cookies: quando você clica em "Entendi" no aviso, guardamos essa escolha no seu navegador (armazenamento local) só para não mostrar o aviso de novo. Isso não identifica você e não é enviado a nenhum servidor.
- Fontes: as fontes da página são carregadas do Google Fonts. Ao abrir o site, o seu navegador faz uma requisição ao Google, que pode registrar o seu endereço IP conforme a política de privacidade do Google.
- Hospedagem: o site é servido pela Cloudflare, que pode registrar dados técnicos de acesso (endereço IP, data e hora) para segurança e desempenho.
- Contato por e-mail: se você nos escrever, usamos os dados que você enviar apenas para responder.
1.1. Botões de WhatsApp — quem coleta é a Meta
Os botões "Agende uma demo" e o telefone no rodapé não coletam nada neste site. Eles apenas abrem o aplicativo WhatsApp (ou o WhatsApp Web) com uma mensagem pré-escrita que você pode editar ou apagar antes de enviar.
Aviso de privacidade: a partir do momento em que o WhatsApp abre, quem trata os seus dados (número de telefone, nome de perfil, foto, mensagens, metadados de conexão) é a Meta Platforms, Inc., controladora do WhatsApp, conforme a Política de Privacidade do WhatsApp. O Bonito Flow não controla essa coleta e não tem acesso a ela.
- O que chega até nós é só o conteúdo da conversa que você decidir enviar e o seu número de WhatsApp, que usamos exclusivamente para responder e agendar a demonstração.
- Não cadastramos esse número em listas de disparo, não o compartilhamos e não o usamos para publicidade.
- Se preferir não usar o WhatsApp, fale conosco por contato@bonitoflow.com.br.
2. O sistema Bonito Flow (app.bonitoflow.com.br)
O sistema é usado pelos atrativos turísticos para organizar o check-in e a operação diária dos passeios. Nesse uso, o atrativo é o controlador dos dados dos seus visitantes e o Bonito Flow é o operador: tratamos os dados em nome do atrativo, seguindo as instruções dele e esta política.
Quais dados são tratados
| De quem | Quais dados | Para quê |
|---|---|---|
| Visitante (turista) | Nome, CPF, data de nascimento, cidade/UF, telefone, contato de emergência, condições de saúde informadas, assinatura eletrônica, aceite dos termos, idioma | Check-in do passeio, segurança na atividade, atendimento em emergência, cumprimento de obrigações legais e defesa em processos |
| Responsável pela reserva | Nome e agência (vindos do sistema de vouchers do atrativo) | Localizar a reserva no check-in |
| Equipe do atrativo | Nome, e-mail, função e assinatura do guia no encerramento do dia | Acesso ao sistema e registro operacional |
As condições de saúde são dado pessoal sensível (art. 11 da LGPD). Elas são informadas pelo próprio visitante, de forma opcional, para a segurança dele durante a atividade.
Base legal
- Execução do contrato de prestação do passeio (art. 7º, V) e cumprimento de obrigações legais e regulatórias do atrativo (art. 7º, II).
- Consentimento do visitante, dado no check-in (art. 7º, I e art. 11, I), inclusive para as informações de saúde.
- Exercício regular de direitos em processo (art. 7º, VI), para a guarda do termo de risco assinado.
Onde os dados ficam e quem acessa
- Banco de dados hospedado na Supabase, na região de São Paulo, Brasil, com criptografia em trânsito e em repouso. Assinaturas ficam em área privada, isolada por empresa.
- Cada atrativo só acessa os dados dos seus próprios visitantes. Dentro do atrativo, o acesso é por perfil (administração, operação, recepção, tablet de check-in).
- O Bonito Flow acessa dados apenas para suporte técnico e manutenção, e não os usa para nenhuma outra finalidade.
- Os dados da reserva chegam do sistema de vouchers já utilizado pelo atrativo (Voucher Digital / BTMS / TPN). Não vendemos nem compartilhamos dados com terceiros para publicidade.
Por quanto tempo
- Dados do check-in (nome, CPF, nascimento, telefone, contato de emergência, saúde e assinatura) são anonimizados automaticamente 5 anos após o passeio, prazo da prescrição de ações de consumo (CDC, art. 27). Depois disso restam apenas números e datas, sem identificação.
- Registros técnicos de auditoria são apagados após 12 meses.
- Dados da equipe ficam enquanto a pessoa tiver acesso ao sistema.
3. Seus direitos
Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamento, além de revogar o consentimento (art. 18 da LGPD).
Se você é visitante de um atrativo, fale primeiro com o próprio atrativo onde fez o passeio, que é o controlador dos seus dados. Se preferir, escreva para contato@bonitoflow.com.br e nós encaminhamos.
4. Segurança
O sistema passou por teste de invasão (pentest) independente em outubro de 2026, sem vulnerabilidades em aberto. Usamos controle de acesso por perfil, isolamento por empresa no banco de dados, bloqueio de tentativas de login, senha forte obrigatória e registro de auditoria sem dados pessoais.
5. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): Fernando Peres · contato@bonitoflow.com.br · Peres Produtora LTDA, Bonito/MS.
6. Alterações
Esta política pode ser atualizada. A versão e a data valem sempre as que estão no topo desta página.