================================================================================POLITICA DE PRIVACIDADE E DE PROTECAO DE DADOS PESSOAISLILI CLUB================================================================================Ultima atualizacao: 03/09/2026Versao: 1.0URL oficial deste documento: https://liliclub.com.br/politica-de-privacidade--------------------------------------------------------------------------------1. QUEM SOMOS (CONTROLADOR DOS DADOS)--------------------------------------------------------------------------------Esta Politica de Privacidade descreve como coletamos, usamos, compartilhamos eprotegemos os dados pessoais de hospedes, visitantes do site, clientes e leads.Razao social...........: ALAFIA BAR E RESTAURANTE LTDANome fantasia / marca..: LILI CLUBCNPJ...................: 38.920.151/0001-01Inscricao Estadual.....: [IE ou "Isento"]Inscricao Municipal....: [IM]Cadastur (se houver)...: [N. CADASTUR]Endereco da sede.......: Rua Aspicuelta, 436, Vila MadalenaCidade / UF / CEP......: São Paulo / SP / 05433-011Telefone...............: +55 (11) 91504-4865WhatsApp...............: +55 (11) 91504-4865E-mail geral...........: atendimento@liliclub.com.brSite oficial...........: https://liliclub.com.brSomos o CONTROLADOR dos dados pessoais tratados por meio deste site e dos nossoscanais de atendimento, nos termos do art. 5o, VI, da Lei n. 13.709/2018 (LeiGeral de Protecao de Dados Pessoais - LGPD).--------------------------------------------------------------------------------2. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)--------------------------------------------------------------------------------Nome / area............: Encarregado de DadosE-mail exclusivo.......: atendimento@liliclub.com.brEndereco para correspondencia: o mesmo indicado no item 1.Todo pedido relacionado a dados pessoais (acesso, correcao, exclusao, revogacaode consentimento etc.) deve ser enviado ao e-mail acima. Respondemos em ate15 (quinze) dias corridos.--------------------------------------------------------------------------------3. A QUEM ESTA POLITICA SE APLICA--------------------------------------------------------------------------------Esta Politica se aplica ao tratamento de dados pessoais realizado: a) no site https://liliclub.com.br, em suas paginas, formularios e motor de reservas; b) nos nossos canais de atendimento (WhatsApp, e-mail, telefone e formularios); c) nas nossas paginas e perfis no Facebook e no Instagram; d) na execucao do contrato de hospedagem e dos servicos acessorios; e) nas acoes de publicidade e mensuracao digital descritas no item 7.Nao se aplica a sites, aplicativos ou plataformas de terceiros, ainda queacessados a partir de links publicados por nos. Cada terceiro possui politicapropria, cuja leitura recomendamos.--------------------------------------------------------------------------------4. QUAIS DADOS PESSOAIS COLETAMOS--------------------------------------------------------------------------------4.1 DADOS QUE VOCE NOS FORNECE DIRETAMENTE - Identificacao: nome completo, data de nascimento, nacionalidade; - Documentos: CPF, RG ou passaporte (exigidos para a Ficha Nacional de Registro de Hospedes - FNRH e para emissao de documento fiscal); - Contato: e-mail, telefone, WhatsApp e endereco; - Dados da reserva: datas de check-in e check-out, numero e perfil dos acompanhantes (inclusive criancas), preferencias e pedidos especiais; - Dados de pagamento: os dados de cartao sao digitados diretamente no ambiente do gateway de pagamento e NAO sao armazenados por nos. Recebemos apenas o status da transacao, os quatro ultimos digitos e a bandeira; - Conteudo das mensagens trocadas com o nosso atendimento; - Avaliacoes, depoimentos e respostas a pesquisas de satisfacao.4.2 DADOS COLETADOS AUTOMATICAMENTE DURANTE A NAVEGACAO - Endereco IP e localizacao aproximada derivada do IP; - Identificadores de cookies e de dispositivo; - Tipo e versao do navegador, sistema operacional, idioma e resolucao de tela; - Paginas visitadas, tempo de permanencia, cliques, origem do acesso (referrer) e parametros de campanha (utm_source, fbclid, gclid); - Eventos de conversao (por exemplo: visualizacao de pagina, inicio de reserva, contato por WhatsApp, reserva concluida).4.3 DADOS RECEBIDOS DE TERCEIROS - Dados repassados por parceiros comerciais e plataformas quando a reserva nao e feita diretamente no nosso site; - Dados de contato gerados quando voce nos envia mensagem a partir de um anuncio ou perfil nas plataformas da Meta (Facebook, Instagram, WhatsApp); - Confirmacoes de pagamento e sinalizacoes antifraude do gateway.4.4 DADOS PESSOAIS SENSIVEIS Nao solicitamos dados sensiveis. Se voce, por iniciativa propria, informar condicao de saude, mobilidade reduzida, alergia ou restricao alimentar para que possamos adaptar a hospedagem, esse dado sera tratado exclusivamente para essa finalidade, com base no seu consentimento especifico e destacado (art. 11, I, da LGPD), e eliminado apos a estadia.--------------------------------------------------------------------------------5. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL-------------------------------------------------------------------------------- FINALIDADE | BASE LEGAL (LGPD) --------------------------------------------|------------------------------ Processar cotacoes, reservas e a hospedagem | Execucao de contrato ou de | procedimentos preliminares | (art. 7o, V) Cobranca, faturamento e emissao de nota | Obrigacao legal (art. 7o, II) Ficha Nacional de Registro de Hospedes | Obrigacao legal (art. 7o, II) (FNRH) e obrigacoes do orgao de turismo | Atendimento por WhatsApp, e-mail e telefone | Execucao de contrato e | legitimo interesse (art. 7o, IX) Prevencao a fraudes e seguranca da operacao | Legitimo interesse (art. 7o, IX) Envio de comunicacoes promocionais | Consentimento (art. 7o, I) Publicidade personalizada, remarketing e | Consentimento (art. 7o, I), mensuracao nas plataformas Meta e Google | coletado no banner de cookies Metricas de audiencia e melhoria do site | Consentimento e legitimo | interesse (art. 7o, I e IX) Defesa em processo judicial ou administrat. | Exercicio regular de direitos | (art. 7o, VI) Guarda de registros de acesso a aplicacao | Obrigacao legal - Marco Civil | da Internet, art. 15Nao realizamos decisoes unicamente automatizadas que produzam efeitos juridicosou que afetem significativamente os seus interesses.--------------------------------------------------------------------------------6. COOKIES E TECNOLOGIAS SEMELHANTES--------------------------------------------------------------------------------Utilizamos cookies proprios e de terceiros, pixels, tags e SDKs. Na sua primeiravisita exibimos um banner de consentimento no qual voce pode ACEITAR, RECUSAR ouCONFIGURAR por categoria. Os cookies estritamente necessarios nao dependem deconsentimento; todos os demais somente sao ativados apos a sua autorizacao, quepode ser retirada a qualquer momento, com a mesma facilidade com que foi dada.Detalhamento completo: https://liliclub.com.br/politica-de-cookies--------------------------------------------------------------------------------7. FERRAMENTAS DE NEGOCIOS DA META (META PIXEL E API DE CONVERSOES)--------------------------------------------------------------------------------Anunciamos no Facebook e no Instagram e, para isso, utilizamos as Ferramentas deNegocios da Meta ("Meta Business Tools"), fornecidas por Meta Platforms IrelandLimited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) e porMeta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, EUA).7.1 O QUE ESTA INSTALADO - META PIXEL: trecho de codigo no nosso site que registra acoes de navegacao e de conversao e grava cookies como _fbp e _fbc; - API DE CONVERSOES (CONVERSIONS API / CAPI): envio servidor-a-servidor dos mesmos eventos, a partir do nosso servidor, para melhorar a precisao da mensuracao quando o navegador bloqueia cookies; - PUBLICOS PERSONALIZADOS E SEMELHANTES (Custom e Lookalike Audiences), inclusive publicos criados a partir de visitantes do site; - INTEGRACAO COM O WHATSAPP BUSINESS e com anuncios de clique-para-mensagem.7.2 QUAIS DADOS SAO ENVIADOS A META - Identificadores de cookie e de navegador (_fbp, _fbc), endereco IP e user agent; - Evento realizado, URL da pagina, valor e moeda da conversao; - Dados de correspondencia avancada (Advanced Matching), como e-mail, telefone, nome, cidade, estado, CEP e pais. Esses dados sao submetidos a HASH criptografico irreversivel (SHA-256) no seu proprio navegador ou no nosso servidor ANTES do envio, de modo que a Meta nao os recebe em texto legivel: servem apenas para associar o evento a uma conta ja existente.Nao enviamos a Meta dados de categoria sensivel, dados de saude, dadosfinanceiros detalhados nem numeros de documento.7.3 PAPEL DAS PARTES Quanto a coleta e a transmissao dos dados de eventos das Ferramentas de Negocios, nos e a Meta atuamos como CONTROLADORES CONJUNTOS. O tratamento posterior realizado pela Meta em seus proprios sistemas e de responsabilidade exclusiva dela, conforme os Termos de Dados das Ferramentas de Negocios da Meta e a Politica de Privacidade da Meta.7.4 BASE LEGAL E CONTROLE DO USUARIO Base legal: o seu CONSENTIMENTO, coletado no banner de cookies (categoria "Publicidade e Marketing"). Nenhum evento e enviado a Meta antes do aceite. Voce pode, a qualquer momento: - retirar o consentimento no nosso banner ou central de preferencias de cookies, disponivel no rodape do site; - ajustar as preferencias de anuncios da Meta em https://www.facebook.com/adpreferences/ad_settings e em https://accountscenter.facebook.com ; - usar a ferramenta "Atividade fora das tecnologias da Meta" (Off-Facebook Activity) para desconectar ou apagar os eventos que enviamos, em https://www.facebook.com/off_facebook_activity ; - bloquear cookies de terceiros nas configuracoes do navegador.7.5 POLITICAS DA META Politica de Privacidade da Meta ....: https://www.facebook.com/privacy/policy Politica de Cookies da Meta ........: https://www.facebook.com/policies/cookies Termos de Dados das Ferramentas ....: https://www.facebook.com/legal/terms/businesstools Termos dos Publicos Personalizados .: https://www.facebook.com/legal/terms/customaudience Privacidade do WhatsApp Business ...: https://www.whatsapp.com/legal/business-data-transfer-addendum7.6 GOOGLE Tambem utilizamos [Google Analytics 4 / Google Ads / Google Tag Manager] com finalidade equivalente de mensuracao e publicidade. Voce pode desativar a coleta do Google Analytics em https://tools.google.com/dlpage/gaoptout--------------------------------------------------------------------------------8. COM QUEM COMPARTILHAMOS SEUS DADOS--------------------------------------------------------------------------------Nao vendemos dados pessoais. Compartilhamos apenas o estritamente necessario,com as seguintes categorias de destinatarios: a) MOTOR DE RESERVAS / PMS: [NOME DO SISTEMA] - gestao de reservas e hospedagem; b) GATEWAY DE PAGAMENTO E ADQUIRENTE: [NOME] - processamento e antifraude; c) META PLATFORMS IRELAND LIMITED e META PLATFORMS, INC. - publicidade e mensuracao (item 7) e atendimento via WhatsApp Business; d) GOOGLE IRELAND LIMITED / GOOGLE LLC - analytics e publicidade; e) KOMMO (CRM) - registro e gestao do relacionamento e dos atendimentos; f) PROVEDORES DE HOSPEDAGEM DE SITE, E-MAIL E TI: [NOMES] - infraestrutura; g) CONTABILIDADE E ASSESSORIA JURIDICA - obrigacoes fiscais e defesa de direitos; h) AUTORIDADES PUBLICAS - Policia Federal, Ministerio do Turismo, Receita Federal, Procon, ANPD e Poder Judiciario, quando houver requisicao legal; i) EMPRESAS DO MESMO GRUPO ECONOMICO, quando necessario a operacao e sob as mesmas garantias de protecao descritas nesta Politica; j) [OPCIONAL - MANTER SOMENTE SE VOCE OPERA COM OTAs] PLATAFORMAS DE RESERVA PARCEIRAS (Booking.com, Airbnb, Expedia e similares).Todos os operadores estao contratualmente obrigados a tratar os dados apenasconforme as nossas instrucoes e a adotar medidas de seguranca adequadas.--------------------------------------------------------------------------------9. TRANSFERENCIA INTERNACIONAL DE DADOS--------------------------------------------------------------------------------Alguns fornecedores (Meta, Google e provedores de nuvem) processam dados fora doBrasil, inclusive nos Estados Unidos e na Uniao Europeia. Essas transferenciasocorrem com fundamento no art. 33 da LGPD, mediante clausulas contratuaispadrao, garantias contratuais especificas ou, quando aplicavel, o seuconsentimento. Exigimos dos fornecedores nivel de protecao compativel com alegislacao brasileira.--------------------------------------------------------------------------------10. POR QUANTO TEMPO GUARDAMOS OS DADOS-------------------------------------------------------------------------------- TIPO DE DADO | PRAZO DE RETENCAO ----------------------------------------|------------------------------------- Dados de reserva e hospedagem | 5 anos apos o check-out Documentos fiscais e contabeis | 5 anos (legislacao tributaria) Ficha de registro de hospede (FNRH) | prazo exigido pelo orgao de turismo Registros de acesso a aplicacao (logs) | 6 meses (Marco Civil, art. 15) Dados de marketing e newsletter | ate a revogacao do consentimento Conversas de atendimento (WhatsApp/CRM) | [12 / 24] meses apos o ultimo contato Cookies | conforme a Politica de CookiesEncerrado o prazo, os dados sao eliminados ou anonimizados, ressalvadas ashipoteses de guarda autorizadas pelo art. 16 da LGPD.--------------------------------------------------------------------------------11. SEGURANCA DA INFORMACAO--------------------------------------------------------------------------------Adotamos medidas tecnicas e administrativas para proteger os dados, entre elas:criptografia TLS/HTTPS em todo o site, controle de acesso por perfil e senha,autenticacao em duas etapas nas ferramentas criticas, principio do menorprivilegio, backups periodicos, registro de logs e treinamento da equipe.Nenhum sistema e totalmente imune a incidentes. Em caso de incidente deseguranca com risco ou dano relevante, comunicaremos voce e a AutoridadeNacional de Protecao de Dados (ANPD) em prazo razoavel, conforme o art. 48 daLGPD.--------------------------------------------------------------------------------12. SEUS DIREITOS COMO TITULAR--------------------------------------------------------------------------------Nos termos do art. 18 da LGPD, voce pode a qualquer momento solicitar: I - confirmacao da existencia de tratamento; II - acesso aos seus dados; III - correcao de dados incompletos, inexatos ou desatualizados; IV - anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a lei; V - portabilidade a outro fornecedor; VI - eliminacao dos dados tratados com base no consentimento; VII - informacao sobre as entidades com as quais compartilhamos dados; VIII - informacao sobre a possibilidade de nao fornecer consentimento e sobre as consequencias da negativa; IX - revogacao do consentimento; X - oposicao a tratamento fundado em legitimo interesse; XI - revisao de decisoes automatizadas.COMO EXERCER: envie o pedido para atendimento@liliclub.com.br indicando o seunome completo, o direito desejado e um meio de contato. Poderemos solicitardocumento de identificacao para confirmar que voce e o titular - medida deseguranca contra fraude. Prazo de resposta: ate 15 dias corridos. O atendimentoe gratuito.Voce tambem pode apresentar reclamacao diretamente a ANPD: https://www.gov.br/anpd--------------------------------------------------------------------------------13. CRIANCAS E ADOLESCENTES--------------------------------------------------------------------------------Nosso site nao e direcionado a menores de 18 anos e nao coletamos dados demenores de forma intencional. Os dados de criancas e adolescentes que integraraoa hospedagem sao fornecidos pelos pais ou responsaveis legais, no melhorinteresse do menor, exclusivamente para a execucao da reserva e para ocumprimento de obrigacoes legais. Identificada coleta indevida, os dados seraoeliminados.--------------------------------------------------------------------------------14. LINKS PARA SITES DE TERCEIROS--------------------------------------------------------------------------------Nosso site pode conter links para sites, mapas, redes sociais e plataformas deterceiros. Nao somos responsaveis pelo conteudo nem pelas praticas deprivacidade desses ambientes. Recomendamos a leitura das respectivas politicas.--------------------------------------------------------------------------------15. ALTERACOES DESTA POLITICA--------------------------------------------------------------------------------Esta Politica pode ser atualizada a qualquer tempo. A versao vigente e sempre apublicada em https://liliclub.com.br/politica-de-privacidade, com a data deatualizacao no topo. Alteracoes relevantes serao comunicadas por aviso no siteou por e-mail. Recomendamos consulta periodica.--------------------------------------------------------------------------------16. LEGISLACAO APLICAVEL E FORO--------------------------------------------------------------------------------Esta Politica e regida pelas leis da Republica Federativa do Brasil, em especiala Lei n. 13.709/2018 (LGPD), a Lei n. 12.965/2014 (Marco Civil da Internet) e aLei n. 8.078/1990 (Codigo de Defesa do Consumidor). Fica eleito o foro dacomarca de São Paulo/SP, ressalvado ao consumidor o direito de demandar no forodo seu domicilio.--------------------------------------------------------------------------------17. CONTATO--------------------------------------------------------------------------------ALAFIA BAR E RESTAURANTE LTDA - LILI CLUBCNPJ 38.920.151/0001-01Rua Aspicuelta, 436, Vila Madalena - São Paulo/SP - CEP 05433-011E-mail de privacidade: atendimento@liliclub.com.brTelefone / WhatsApp: +55 (11) 91504-4865================================================================================FIM DO DOCUMENTO================================================================================