Compromisso com privacidade e uso de dados
Esta política descreve como LunexJRetreat coleta, usa, compartilha e protege dados pessoais relacionados aos programas de bem-estar e sanatórios destinados a pensionistas no Brasil. As práticas descritas aplicam-se aos serviços oferecidos em LunexJRetreat.pro, incluindo reservas, acompanhamento clínico e comunicações de atendimento. O conteúdo a seguir explica tipos de dados, finalidades do tratamento, bases legais quando aplicáveis e os direitos dos titulares. Para questões específicas, veja a seção de contato.
Definições
A seguir explicamos termos recorrentes usados nesta política para facilitar a compreensão das práticas de privacidade de LunexJRetreat.
Coleta de dados pessoais
Coletamos dados essenciais para operar serviços de saúde e hospedagem, administrar reservas e garantir segurança e acompanhamento adequado dos participantes. A coleta é limitada ao necessário para cada finalidade.
Dados fornecidos pelo usuário
Os dados a seguir são tipicamente fornecidos diretamente pelos titulares ao se cadastrar, fazer reservas ou preencher formulários relacionados aos programas:
- Nome completo, data de nascimento e documento de identificação quando solicitado para fins administrativos.
- Informações de contato: endereço, e‑mail e telefone para confirmar reservas, enviar comunicados e coordenar atendimentos.
- Dados de saúde relevantes para participação nos programas, incluindo condições médicas, alergias, medicação e histórico clínico, fornecidos com consentimento explícito quando necessário para segurança e cuidados.
- Informações de pagamento e faturamento necessárias para processar reservas e cobranças, tratadas por prestadores de pagamento autorizados.
- Preferências de acomodação, acessibilidade e necessidades especiais indicadas para adaptar serviços durante a estadia.
- Feedback, avaliações e comunicações enviadas pelo titular sobre a experiência em programas e instalações.
Dados coletados automaticamente
Ao acessar LunexJRetreat.pro e utilizar serviços digitais, alguns dados são coletados automaticamente para fins técnicos, de segurança e melhoria do serviço.
- Endereço IP e informações de conectividade para diagnósticos e prevenção de fraudes.
- Dados de dispositivo e navegador, sistema operacional e versão do aplicativo quando aplicável.
- Dados de uso: páginas visitadas, interações com o site, horários de acesso e duração da sessão.
- Dados de geolocalização aproximada quando fornecidos pelo dispositivo para apoio logístico em emergências ou roteamento de transporte.
- Identificadores de cookies e tecnologias similares usados para análise de desempenho e personalização mínima da experiência.
- Registros de erro e logs técnicos gerados pelos sistemas para manutenção e melhoria da plataforma.
Dados obtidos a partir de terceiros
Em algumas situações, LunexJRetreat pode receber dados de parceiros auxiliares para viabilizar serviços acordados com o titular.
- Informações de prestadores de cuidados de saúde ou profissionais indicados pelo titular para coordenação de tratamentos.
- Dados de intermediadores de reservas e agentes de viagem que auxiliam no agendamento de estadias.
- Informações de provedores de pagamento e faturamento para processamento de transações.
Finalidades do tratamento
Os dados coletados são utilizados apenas para fins específicos e legítimos, necessários à prestação dos serviços e ao cumprimento de obrigações legais e contratuais.
- Gerenciamento de reservas e execução de contratos de hospedagem e programas de bem-estar.
- Prestação de cuidado e acompanhamento clínico durante a estadia, incluindo compartilhamento com profissionais de saúde quando necessário para a segurança do participante.
- Processamento de pagamentos, emissão de faturas e controle empresarial relacionado às reservas.
- Comunicações operacionais essenciais, como confirmações, lembretes de consulta, instruções pré‑chegada e avisos de segurança.
- Melhoria dos serviços, análise de uso e pesquisas internas com dados agregados e, quando aplicável, com anonimização prévia.
- Cumprimento de obrigações legais, fiscais e de auditoria aplicáveis às atividades de saúde e hospedagem.
- Prevenção e investigação de incidentes de segurança, fraudes ou abuso dos serviços.
- Envio de comunicações comerciais e materiais informativos sobre programas, quando o titular tiver consentido em receber esse tipo de contato e com opção clara de recusa.
Bases legais para o tratamento
Quando aplicáveis regimes legais como o GDPR ou normas locais de proteção de dados, os tratamentos são realizados com base em uma ou mais bases legais reconhecidas, conforme o contexto do dado e finalidade.
- Execução de contrato: tratamento necessário para cumprir termos de reserva e prestação de serviços contratados pelos titulares.
- Consentimento: para tratamentos sensíveis, como dados de saúde, o processamento é realizado mediante consentimento explícito do titular, salvo em situações de emergência clínica.
- Obrigação legal: quando há obrigação de conservação ou fornecimento de dados para autoridades fiscais, sanitárias ou regulatórias.
- Interesse legítimo: para segurança da plataforma, prevenção de fraudes e melhorias operacionais, observado o equilíbrio com direitos dos titulares.
Direitos sob regimes internacionais de proteção de dados
Quando normas internacionais como o GDPR forem aplicáveis, os titulares dispõem de direitos específicos que podem ser exercidos conforme descrito a seguir.
- Direito de acesso: solicitar confirmação sobre quais dados pessoais são tratados e obter cópia das informações.
- Direito de retificação: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Direito à eliminação (direito ao esquecimento): em certas condições, solicitar a exclusão de dados pessoais.
- Direito à restrição do tratamento: solicitar limitação do uso dos dados enquanto se apuram questões relativas ao tratamento.
- Direito à portabilidade: solicitar a transferência de seus dados pessoais em formato estruturado e de uso comum, quando aplicável.
- Direito de oposição: opor‑se ao tratamento por motivos legítimos ou ao uso para marketing direto, quando aplicável.
Compartilhamento de dados
Os dados podem ser compartilhados com terceiros estritamente para as finalidades descritas, mediante contratos que definem obrigações de confidencialidade e segurança.
- Prestadores de serviços que suportam a operação do site, hospedagem, análise e manutenção de sistemas.
- Prestadores de saúde e profissionais contratados para avaliação clínica, terapias e acompanhamento durante os programas.
- Processadores de pagamento e instituições operacionals para liquidação de transações.
- Autoridades públicas, quando houver obrigação legal ou determinação judicial.
- Agentes de viagem e intermediários autorizados que auxiliam na reserva e logística do participante, com consentimento quando necessário.
- Parceiros de pesquisa ou universidades para estudos agregados ou anonimizados, somente quando os dados pessoais não forem identificáveis.
Transferências internacionais
Em alguns casos, os dados podem ser transferidos para servidores ou fornecedores localizados fora do Brasil para viabilizar serviços. Tais transferências são realizadas de acordo com requisitos legais aplicáveis e com salvaguardas contratuais adequadas.
Salvaguardas incluem cláusulas contratuais padrão, acordos de confidencialidade, critérios de seleção de fornecedores com controles de segurança e medidas técnicas como digital quando aplicável.
Retenção de dados
Os dados são conservados pelo tempo necessário às finalidades descritas, observados requisitos legais e prazos regulatórios. Periodicamente revisamos a necessidade de retenção.
Dados de conta e reservas são mantidos enquanto a conta estiver ativa e por períodos adicionais para cumprimento de obrigações legais e contábeis.
Comunicações e registros de atendimento são retidos por tempo compatível com a finalidade de atendimento, defesa legal e auditoria.
Registros técnicos e logs de sistema são mantidos por prazos definidos para segurança operacional e análise de incidentes, em conformidade com boas práticas de TI.
Em caso de solicitação de eliminação, LunexJRetreat removerá os dados dos sistemas recursos conforme aplicável, podendo manter registros reduzidos quando exigido por lei ou para defesa de direitos, com acesso restrito.
Segurança dos dados
LunexJRetreat adota medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As medidas são revistas periodicamente de acordo com o risco associado aos tratamentos.
- Digital de dados sensíveis em trânsito e, quando aplicável, em repouso.
- Controles de acesso baseados em função, autenticação e segregação de ambientes.
- Procedimentos de auditoria, backups regulares, testes de segurança e treinamento de pessoal sobre proteção de dados.
Direitos dos titulares
Titulares podem exercer direitos relacionados a seus dados pessoais por meio dos canais de contato informados abaixo. Responderemos às solicitações conforme os prazos legais aplicáveis e mediante verificação de identidade.
- Acesso aos dados pessoais tratados pela organização.
- Retificação de dados inexatos ou incompletos.
- Eliminação dos dados quando aplicável por determinação legal ou ausência de necessidade residual.
- Restrição do tratamento em situações previstas em lei.
- Portabilidade dos dados em formato estruturado e interoperável, quando aplicável.
- Retirada do consentimento quando o tratamento dependa deste, sem prejuízo da legalidade do tratamento realizado anteriormente.
- Oposição ao tratamento por motivos legítimos ou ao uso para fins de marketing direto.
- Interposição de reclamação junto à autoridade de proteção de dados competente quando entender necessário.
Como exercer seus direitos
Solicitações relativas a direitos podem ser enviadas por e‑mail para [email protected] ou por correspondência ao endereço Avenida Deputado Humberto Mendes, 332, 57020-580, Maceió, Brasil. Inclua nome completo, documento de identificação e descrição clara do pedido para agilizar a verificação e resposta.
Respondemos normalmente em até 30 dias a partir do recebimento da solicitação devidamente verificável. Quando necessário, o prazo poderá ser prorrogado por mais 60 dias mediante notificação ao titular, informando justificativa para o atraso.
Comunicação de marketing
Podemos utilizar seus dados de contato para enviar comunicações informativas sobre programas de bem-estar e sanatório destinados a pessoas aposentadas, atualizações sobre serviços e convites para eventos presenciais em LunexJRetreat. As mensagens são educativas e visam informar sobre opções de cuidado, atividades físicas leves, nutrição e suporte social adaptados à terceira idade.
Se desejar interromper o recebimento de comunicações, você pode cancelar a inscrição a qualquer momento por meio do link de descadastramento presente em nossas mensagens ou solicitando a remoção pelo contato indicado abaixo. O pedido será processado em prazo compatível com nossos processos internos.
Proteção de dados de menores
Os programas descritos por LunexJRetreat são dirigidos principalmente a pessoas aposentadas e maiores de idade. Não coletamos intencionalmente informações pessoais de menores de 18 anos para fins comerciais. Caso identifique envio inadvertido de dados de menor, entre em contato para que possamos avaliar e remover as informações conforme aplicável.
Links para terceiros
Nos conteúdos e comunicações podem constar links para sites de parceiros, fornecedores de saúde e recursos externos. LunexJRetreat não controla práticas de privacidade desses terceiros; recomendamos revisar as políticas deles antes de compartilhar informações pessoais. A responsabilidade por dados submetidos a terceiros é das partes envolvidas.
Alterações na política de privacidade
Podemos atualizar esta política para refletir mudanças legais, operacionais ou de serviço. Notificaremos alterações materiais por meio de aviso em nosso site LunexJRetreat.pro ou por correspondência eletrônica quando aplicável. A versão em vigor passa a valer na data indicada no topo da política.