Politica de Privacidade

================================================================================
POLITICA DE PRIVACIDADE E DE PROTECAO DE DADOS PESSOAIS
LILI CLUB
================================================================================
Ultima atualizacao: 03/09/2026
Versao: 1.0
URL oficial deste documento: https://liliclub.com.br/politica-de-privacidade

--------------------------------------------------------------------------------
1. QUEM SOMOS (CONTROLADOR DOS DADOS)
--------------------------------------------------------------------------------
Esta Politica de Privacidade descreve como coletamos, usamos, compartilhamos e
protegemos os dados pessoais de hospedes, visitantes do site, clientes e leads.

Razao social...........: ALAFIA BAR E RESTAURANTE LTDA
Nome fantasia / marca..: LILI CLUB
CNPJ...................: 38.920.151/0001-01
Inscricao Estadual.....: [IE ou "Isento"]
Inscricao Municipal....: [IM]
Cadastur (se houver)...: [N. CADASTUR]
Endereco da sede.......: Rua Aspicuelta, 436, Vila Madalena
Cidade / UF / CEP......: SÃ£o Paulo / SP / 05433-011
Telefone...............: +55 (11) 91504-4865
WhatsApp...............: +55 (11) 91504-4865
E-mail geral...........: atendimento@liliclub.com.br
Site oficial...........: https://liliclub.com.br

Somos o CONTROLADOR dos dados pessoais tratados por meio deste site e dos nossos
canais de atendimento, nos termos do art. 5o, VI, da Lei n. 13.709/2018 (Lei
Geral de Protecao de Dados Pessoais - LGPD).

--------------------------------------------------------------------------------
2. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)
--------------------------------------------------------------------------------
Nome / area............: Encarregado de Dados
E-mail exclusivo.......: atendimento@liliclub.com.br
Endereco para correspondencia: o mesmo indicado no item 1.

Todo pedido relacionado a dados pessoais (acesso, correcao, exclusao, revogacao
de consentimento etc.) deve ser enviado ao e-mail acima. Respondemos em ate
15 (quinze) dias corridos.

--------------------------------------------------------------------------------
3. A QUEM ESTA POLITICA SE APLICA
--------------------------------------------------------------------------------
Esta Politica se aplica ao tratamento de dados pessoais realizado:

a) no site https://liliclub.com.br, em suas paginas, formularios e motor de reservas;
b) nos nossos canais de atendimento (WhatsApp, e-mail, telefone e formularios);
c) nas nossas paginas e perfis no Facebook e no Instagram;
d) na execucao do contrato de hospedagem e dos servicos acessorios;
e) nas acoes de publicidade e mensuracao digital descritas no item 7.

Nao se aplica a sites, aplicativos ou plataformas de terceiros, ainda que
acessados a partir de links publicados por nos. Cada terceiro possui politica
propria, cuja leitura recomendamos.

--------------------------------------------------------------------------------
4. QUAIS DADOS PESSOAIS COLETAMOS
--------------------------------------------------------------------------------

4.1 DADOS QUE VOCE NOS FORNECE DIRETAMENTE

- Identificacao: nome completo, data de nascimento, nacionalidade;
- Documentos: CPF, RG ou passaporte (exigidos para a Ficha Nacional de
Registro de Hospedes - FNRH e para emissao de documento fiscal);
- Contato: e-mail, telefone, WhatsApp e endereco;
- Dados da reserva: datas de check-in e check-out, numero e perfil dos
acompanhantes (inclusive criancas), preferencias e pedidos especiais;
- Dados de pagamento: os dados de cartao sao digitados diretamente no
ambiente do gateway de pagamento e NAO sao armazenados por nos. Recebemos
apenas o status da transacao, os quatro ultimos digitos e a bandeira;
- Conteudo das mensagens trocadas com o nosso atendimento;
- Avaliacoes, depoimentos e respostas a pesquisas de satisfacao.

4.2 DADOS COLETADOS AUTOMATICAMENTE DURANTE A NAVEGACAO

- Endereco IP e localizacao aproximada derivada do IP;
- Identificadores de cookies e de dispositivo;
- Tipo e versao do navegador, sistema operacional, idioma e resolucao de tela;
- Paginas visitadas, tempo de permanencia, cliques, origem do acesso
(referrer) e parametros de campanha (utm_source, fbclid, gclid);
- Eventos de conversao (por exemplo: visualizacao de pagina, inicio de
reserva, contato por WhatsApp, reserva concluida).

4.3 DADOS RECEBIDOS DE TERCEIROS

- Dados repassados por parceiros comerciais e plataformas quando a reserva
nao e feita diretamente no nosso site;
- Dados de contato gerados quando voce nos envia mensagem a partir de um
anuncio ou perfil nas plataformas da Meta (Facebook, Instagram, WhatsApp);
- Confirmacoes de pagamento e sinalizacoes antifraude do gateway.

4.4 DADOS PESSOAIS SENSIVEIS

Nao solicitamos dados sensiveis. Se voce, por iniciativa propria, informar
condicao de saude, mobilidade reduzida, alergia ou restricao alimentar para
que possamos adaptar a hospedagem, esse dado sera tratado exclusivamente para
essa finalidade, com base no seu consentimento especifico e destacado
(art. 11, I, da LGPD), e eliminado apos a estadia.

--------------------------------------------------------------------------------
5. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL
--------------------------------------------------------------------------------

FINALIDADE | BASE LEGAL (LGPD)
--------------------------------------------|------------------------------
Processar cotacoes, reservas e a hospedagem | Execucao de contrato ou de
| procedimentos preliminares
| (art. 7o, V)
Cobranca, faturamento e emissao de nota | Obrigacao legal (art. 7o, II)
Ficha Nacional de Registro de Hospedes | Obrigacao legal (art. 7o, II)
(FNRH) e obrigacoes do orgao de turismo |
Atendimento por WhatsApp, e-mail e telefone | Execucao de contrato e
| legitimo interesse (art. 7o, IX)
Prevencao a fraudes e seguranca da operacao | Legitimo interesse (art. 7o, IX)
Envio de comunicacoes promocionais | Consentimento (art. 7o, I)
Publicidade personalizada, remarketing e | Consentimento (art. 7o, I),
mensuracao nas plataformas Meta e Google | coletado no banner de cookies
Metricas de audiencia e melhoria do site | Consentimento e legitimo
| interesse (art. 7o, I e IX)
Defesa em processo judicial ou administrat. | Exercicio regular de direitos
| (art. 7o, VI)
Guarda de registros de acesso a aplicacao | Obrigacao legal - Marco Civil
| da Internet, art. 15

Nao realizamos decisoes unicamente automatizadas que produzam efeitos juridicos
ou que afetem significativamente os seus interesses.

--------------------------------------------------------------------------------
6. COOKIES E TECNOLOGIAS SEMELHANTES
--------------------------------------------------------------------------------
Utilizamos cookies proprios e de terceiros, pixels, tags e SDKs. Na sua primeira
visita exibimos um banner de consentimento no qual voce pode ACEITAR, RECUSAR ou
CONFIGURAR por categoria. Os cookies estritamente necessarios nao dependem de
consentimento; todos os demais somente sao ativados apos a sua autorizacao, que
pode ser retirada a qualquer momento, com a mesma facilidade com que foi dada.

Detalhamento completo: https://liliclub.com.br/politica-de-cookies

--------------------------------------------------------------------------------
7. FERRAMENTAS DE NEGOCIOS DA META (META PIXEL E API DE CONVERSOES)
--------------------------------------------------------------------------------
Anunciamos no Facebook e no Instagram e, para isso, utilizamos as Ferramentas de
Negocios da Meta ("Meta Business Tools"), fornecidas por Meta Platforms Ireland
Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) e por
Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, EUA).

7.1 O QUE ESTA INSTALADO

- META PIXEL: trecho de codigo no nosso site que registra acoes de navegacao
e de conversao e grava cookies como _fbp e _fbc;
- API DE CONVERSOES (CONVERSIONS API / CAPI): envio servidor-a-servidor dos
mesmos eventos, a partir do nosso servidor, para melhorar a precisao da
mensuracao quando o navegador bloqueia cookies;
- PUBLICOS PERSONALIZADOS E SEMELHANTES (Custom e Lookalike Audiences),
inclusive publicos criados a partir de visitantes do site;
- INTEGRACAO COM O WHATSAPP BUSINESS e com anuncios de clique-para-mensagem.

7.2 QUAIS DADOS SAO ENVIADOS A META

- Identificadores de cookie e de navegador (_fbp, _fbc), endereco IP e
user agent;
- Evento realizado, URL da pagina, valor e moeda da conversao;
- Dados de correspondencia avancada (Advanced Matching), como e-mail,
telefone, nome, cidade, estado, CEP e pais. Esses dados sao submetidos a
HASH criptografico irreversivel (SHA-256) no seu proprio navegador ou no
nosso servidor ANTES do envio, de modo que a Meta nao os recebe em texto
legivel: servem apenas para associar o evento a uma conta ja existente.

Nao enviamos a Meta dados de categoria sensivel, dados de saude, dados
financeiros detalhados nem numeros de documento.

7.3 PAPEL DAS PARTES

Quanto a coleta e a transmissao dos dados de eventos das Ferramentas de
Negocios, nos e a Meta atuamos como CONTROLADORES CONJUNTOS. O tratamento
posterior realizado pela Meta em seus proprios sistemas e de responsabilidade
exclusiva dela, conforme os Termos de Dados das Ferramentas de Negocios da
Meta e a Politica de Privacidade da Meta.

7.4 BASE LEGAL E CONTROLE DO USUARIO

Base legal: o seu CONSENTIMENTO, coletado no banner de cookies (categoria
"Publicidade e Marketing"). Nenhum evento e enviado a Meta antes do aceite.

Voce pode, a qualquer momento:
- retirar o consentimento no nosso banner ou central de preferencias de
cookies, disponivel no rodape do site;
- ajustar as preferencias de anuncios da Meta em
https://www.facebook.com/adpreferences/ad_settings e em
https://accountscenter.facebook.com ;
- usar a ferramenta "Atividade fora das tecnologias da Meta"
(Off-Facebook Activity) para desconectar ou apagar os eventos que
enviamos, em https://www.facebook.com/off_facebook_activity ;
- bloquear cookies de terceiros nas configuracoes do navegador.

7.5 POLITICAS DA META

Politica de Privacidade da Meta ....: https://www.facebook.com/privacy/policy
Politica de Cookies da Meta ........: https://www.facebook.com/policies/cookies
Termos de Dados das Ferramentas ....: https://www.facebook.com/legal/terms/businesstools
Termos dos Publicos Personalizados .: https://www.facebook.com/legal/terms/customaudience
Privacidade do WhatsApp Business ...: https://www.whatsapp.com/legal/business-data-transfer-addendum

7.6 GOOGLE

Tambem utilizamos [Google Analytics 4 / Google Ads / Google Tag Manager] com
finalidade equivalente de mensuracao e publicidade. Voce pode desativar a
coleta do Google Analytics em https://tools.google.com/dlpage/gaoptout

--------------------------------------------------------------------------------
8. COM QUEM COMPARTILHAMOS SEUS DADOS
--------------------------------------------------------------------------------
Nao vendemos dados pessoais. Compartilhamos apenas o estritamente necessario,
com as seguintes categorias de destinatarios:

a) MOTOR DE RESERVAS / PMS: [NOME DO SISTEMA] - gestao de reservas e hospedagem;
b) GATEWAY DE PAGAMENTO E ADQUIRENTE: [NOME] - processamento e antifraude;
c) META PLATFORMS IRELAND LIMITED e META PLATFORMS, INC. - publicidade e
mensuracao (item 7) e atendimento via WhatsApp Business;
d) GOOGLE IRELAND LIMITED / GOOGLE LLC - analytics e publicidade;
e) KOMMO (CRM) - registro e gestao do relacionamento e dos atendimentos;
f) PROVEDORES DE HOSPEDAGEM DE SITE, E-MAIL E TI: [NOMES] - infraestrutura;
g) CONTABILIDADE E ASSESSORIA JURIDICA - obrigacoes fiscais e defesa de
direitos;
h) AUTORIDADES PUBLICAS - Policia Federal, Ministerio do Turismo, Receita
Federal, Procon, ANPD e Poder Judiciario, quando houver requisicao legal;
i) EMPRESAS DO MESMO GRUPO ECONOMICO, quando necessario a operacao e sob as
mesmas garantias de protecao descritas nesta Politica;
j) [OPCIONAL - MANTER SOMENTE SE VOCE OPERA COM OTAs] PLATAFORMAS DE RESERVA
PARCEIRAS (Booking.com, Airbnb, Expedia e similares).

Todos os operadores estao contratualmente obrigados a tratar os dados apenas
conforme as nossas instrucoes e a adotar medidas de seguranca adequadas.

--------------------------------------------------------------------------------
9. TRANSFERENCIA INTERNACIONAL DE DADOS
--------------------------------------------------------------------------------
Alguns fornecedores (Meta, Google e provedores de nuvem) processam dados fora do
Brasil, inclusive nos Estados Unidos e na Uniao Europeia. Essas transferencias
ocorrem com fundamento no art. 33 da LGPD, mediante clausulas contratuais
padrao, garantias contratuais especificas ou, quando aplicavel, o seu
consentimento. Exigimos dos fornecedores nivel de protecao compativel com a
legislacao brasileira.

--------------------------------------------------------------------------------
10. POR QUANTO TEMPO GUARDAMOS OS DADOS
--------------------------------------------------------------------------------

TIPO DE DADO | PRAZO DE RETENCAO
----------------------------------------|-------------------------------------
Dados de reserva e hospedagem | 5 anos apos o check-out
Documentos fiscais e contabeis | 5 anos (legislacao tributaria)
Ficha de registro de hospede (FNRH) | prazo exigido pelo orgao de turismo
Registros de acesso a aplicacao (logs) | 6 meses (Marco Civil, art. 15)
Dados de marketing e newsletter | ate a revogacao do consentimento
Conversas de atendimento (WhatsApp/CRM) | [12 / 24] meses apos o ultimo contato
Cookies | conforme a Politica de Cookies

Encerrado o prazo, os dados sao eliminados ou anonimizados, ressalvadas as
hipoteses de guarda autorizadas pelo art. 16 da LGPD.

--------------------------------------------------------------------------------
11. SEGURANCA DA INFORMACAO
--------------------------------------------------------------------------------
Adotamos medidas tecnicas e administrativas para proteger os dados, entre elas:
criptografia TLS/HTTPS em todo o site, controle de acesso por perfil e senha,
autenticacao em duas etapas nas ferramentas criticas, principio do menor
privilegio, backups periodicos, registro de logs e treinamento da equipe.

Nenhum sistema e totalmente imune a incidentes. Em caso de incidente de
seguranca com risco ou dano relevante, comunicaremos voce e a Autoridade
Nacional de Protecao de Dados (ANPD) em prazo razoavel, conforme o art. 48 da
LGPD.

--------------------------------------------------------------------------------
12. SEUS DIREITOS COMO TITULAR
--------------------------------------------------------------------------------
Nos termos do art. 18 da LGPD, voce pode a qualquer momento solicitar:

I - confirmacao da existencia de tratamento;
II - acesso aos seus dados;
III - correcao de dados incompletos, inexatos ou desatualizados;
IV - anonimizacao, bloqueio ou eliminacao de dados desnecessarios,
excessivos ou tratados em desconformidade com a lei;
V - portabilidade a outro fornecedor;
VI - eliminacao dos dados tratados com base no consentimento;
VII - informacao sobre as entidades com as quais compartilhamos dados;
VIII - informacao sobre a possibilidade de nao fornecer consentimento e sobre
as consequencias da negativa;
IX - revogacao do consentimento;
X - oposicao a tratamento fundado em legitimo interesse;
XI - revisao de decisoes automatizadas.

COMO EXERCER: envie o pedido para atendimento@liliclub.com.br indicando o seu
nome completo, o direito desejado e um meio de contato. Poderemos solicitar
documento de identificacao para confirmar que voce e o titular - medida de
seguranca contra fraude. Prazo de resposta: ate 15 dias corridos. O atendimento
e gratuito.

Voce tambem pode apresentar reclamacao diretamente a ANPD: https://www.gov.br/anpd

--------------------------------------------------------------------------------
13. CRIANCAS E ADOLESCENTES
--------------------------------------------------------------------------------
Nosso site nao e direcionado a menores de 18 anos e nao coletamos dados de
menores de forma intencional. Os dados de criancas e adolescentes que integrarao
a hospedagem sao fornecidos pelos pais ou responsaveis legais, no melhor
interesse do menor, exclusivamente para a execucao da reserva e para o
cumprimento de obrigacoes legais. Identificada coleta indevida, os dados serao
eliminados.

--------------------------------------------------------------------------------
14. LINKS PARA SITES DE TERCEIROS
--------------------------------------------------------------------------------
Nosso site pode conter links para sites, mapas, redes sociais e plataformas de
terceiros. Nao somos responsaveis pelo conteudo nem pelas praticas de
privacidade desses ambientes. Recomendamos a leitura das respectivas politicas.

--------------------------------------------------------------------------------
15. ALTERACOES DESTA POLITICA
--------------------------------------------------------------------------------
Esta Politica pode ser atualizada a qualquer tempo. A versao vigente e sempre a
publicada em https://liliclub.com.br/politica-de-privacidade, com a data de
atualizacao no topo. Alteracoes relevantes serao comunicadas por aviso no site
ou por e-mail. Recomendamos consulta periodica.

--------------------------------------------------------------------------------
16. LEGISLACAO APLICAVEL E FORO
--------------------------------------------------------------------------------
Esta Politica e regida pelas leis da Republica Federativa do Brasil, em especial
a Lei n. 13.709/2018 (LGPD), a Lei n. 12.965/2014 (Marco Civil da Internet) e a
Lei n. 8.078/1990 (Codigo de Defesa do Consumidor). Fica eleito o foro da
comarca de SÃ£o Paulo/SP, ressalvado ao consumidor o direito de demandar no foro
do seu domicilio.

--------------------------------------------------------------------------------
17. CONTATO
--------------------------------------------------------------------------------
ALAFIA BAR E RESTAURANTE LTDA - LILI CLUB
CNPJ 38.920.151/0001-01
Rua Aspicuelta, 436, Vila Madalena - SÃ£o Paulo/SP - CEP 05433-011
E-mail de privacidade: atendimento@liliclub.com.br
Telefone / WhatsApp: +55 (11) 91504-4865

================================================================================
FIM DO DOCUMENTO
================================================================================