Política de Privacidade
Versão operacional inicial · revisão jurídica recomendada antes da operação comercial.1. Dados tratados
O DESTINO+ pode tratar dados necessários para autenticação, reserva, comunicação operacional, avaliações, suporte e gestão do relacionamento com parceiros.
2. Finalidades
Os dados são utilizados para permitir acesso à plataforma, registrar reservas, emitir elementos operacionais, executar check-in e uso, registrar avaliações, prevenir abuso e manter segurança e rastreabilidade.
3. Pagamento
No MVP, o DESTINO+ não processa o pagamento do consumidor. Dados de pagamento não são necessários para concluir a reserva na plataforma.
4. Compartilhamento
Dados necessários à execução da reserva podem ser disponibilizados ao estabelecimento responsável pela experiência. O compartilhamento deve observar necessidade, finalidade e segurança.
5. Segurança
A plataforma utiliza autenticação gerenciada, autorização server-side, isolamento por organização, Row Level Security, controles de abuso e trilhas operacionais. Logs de telemetria devem evitar tokens, senhas e PII desnecessária.
6. Retenção
Dados são mantidos pelo período necessário às finalidades operacionais, de segurança, auditoria e obrigações legais aplicáveis, observados os princípios de necessidade e minimização.
7. Direitos
Solicitações relacionadas a acesso, correção, eliminação ou outros direitos aplicáveis devem ser encaminhadas pelo canal de atendimento da operação.
8. Cookies e armazenamento local
A aplicação utiliza armazenamento local e de sessão para manter estado da aplicação e autenticação operacional. O provedor de autenticação pode manter sua própria sessão conforme sua infraestrutura.
9. Atualizações
Esta política poderá ser atualizada para refletir a operação efetiva do produto e requisitos legais aplicáveis.