Privacidade

Processamos o mínimo possível de dados. As visitas comuns não são rastreadas. Após uma visita proveniente do Google Ads, a atribuição da campanha é armazenada e compartilhada somente se você autorizar explicitamente.

Controlador

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, EUA — dados de contato no aviso legal. Como o controlador está sediado nos Estados Unidos, seus dados são processados nesse país.

Se você está apenas procurando

Não é necessária nenhuma conta para navegar ou fazer buscas, e as visitas comuns não recebem cookies de publicidade ou de análise. Após uma visita proveniente do Google Ads, solicitamos sua autorização antes de armazenar os dados de atribuição. Enquanto você estiver desconectado, sua lista de desejos permanece no seu navegador (localStorage). Se você fizer login, os identificadores das entradas salvas serão unificados uma única vez na lista de desejos da sua conta.

Estatísticas em tempo real de curto prazo

Em páginas públicas visíveis, utilizamos um identificador aleatório armazenado apenas na memória da aba aberta, e não em cookies ou no armazenamento do navegador. Ele nos é enviado juntamente com o domínio do site e a hora da última atividade. Utilizamos esses dados para estimar o número de sessões ativas do navegador com duração superior a cinco minutos. Nessas estatísticas, não armazenamos nomes, endereços de e-mail, endereços IP ou páginas visitadas, e não criamos perfis de visitantes. As entradas expiradas são removidas automaticamente em intervalos regulares. As funções “Do Not Track” e “Controle Global de Privacidade” são respeitadas.

Se você criar uma conta

Armazenamos seu endereço de e-mail, seu nome e um valor de verificação da senha. Não armazenamos a senha propriamente dita — apenas um valor calculado com o scrypt, a partir do qual não é possível reconstituir a senha. Base jurídica: Art. 6, parágrafo 1, alínea b) do RGPD (cumprimento de um contrato).

Login e sessões

Depois que você fizer login, criamos um cookie tecnicamente necessário que contém um ID de sessão aleatório. Seu único objetivo é manter você conectado, e ele expira após 30 dias. Ao sair da conta, a sessão é excluída do servidor.

Entrar com o Google ou a Apple

Se você escolher “Continuar com o Google” ou “Continuar com a Apple”, esse provedor confirmará sua identidade e nos enviará detalhes básicos do seu perfil — seu nome e endereço de e-mail — para criar ou associar sua conta. Nada mais é solicitado, e usamos essas informações apenas para fazer seu login. Isso envolve uma transferência de dados para os Estados Unidos. O tratamento dos seus dados pelo Google e pela Apple é regido pelas respectivas políticas de privacidade. Base jurídica: Art. 6(1)(b) do RGPD.

Se você anunciar um imóvel

Os detalhes, descrições, preços e fotos dos imóveis são armazenados e publicados. Os endereços de calendário de outros portais (iCal) são obtidos regularmente para manter a disponibilidade atualizada; apenas os intervalos de datas são armazenados a partir deles, nunca os dados dos hóspedes desses portais.

Consultas aos proprietários

Encaminhamos seu nome, endereço de e-mail, número de telefone e datas ao proprietário do imóvel sobre o qual você fez a consulta — é para isso que serve a consulta. Nada além disso é repassado.

Logs do servidor

As solicitações geram dados de log por necessidade técnica (endereço IP, hora, endereço solicitado, identificação do navegador). Esses dados servem para fins operacionais e para a prevenção de abusos, e são excluídos após sete dias. Base jurídica: Art. 6, parágrafo 1, alínea f) do RGPD.

Fontes

A fonte “Figtree” está hospedada em nosso próprio servidor. Não há conexão com o Google Fonts, e seu endereço IP não é enviado para lá.

Atribuição do Google Ads

Não carregamos o Google Analytics, o Google Tag Manager nem nenhum script de publicidade do Google. Se você chegar ao site por meio do Google Ads, exibimos primeiro uma opção de escolha. Somente após você concordar é que armazenamos o identificador de clique e os parâmetros da campanha em um cookie de primeira parte, exclusivamente HTTP, por até 90 dias. Se você criar uma conta, essa atribuição será vinculada a ela para que uma exibição posterior possa ser creditada à campanha original. Eventos selecionados do funil podem então ser enviados ao Google Ads por meio de sua API do Data Manager no lado do servidor. O Google recebe o identificador de clique, o tipo de evento, a hora do evento, o ID da transação e o valor da conversão, utilizados para a otimização da campanha; a personalização de anúncios continua sendo negada. A base jurídica é o seu consentimento (Art. 6(1)(a) do RGPD). Você pode desativar futuras medições a qualquer momento abaixo. A recusa não tem efeito sobre o site nem sobre a sua conta.

O mapa

O mapa é a única exceção. As imagens do mapa são provenientes do OpenFreeMap (dados do mapa: colaboradores do OpenStreetMap). Portanto, esse serviço obtém seu endereço IP — o que é tecnicamente inevitável, já que ele precisa fornecer as imagens.

Quando isso acontece: na página de resultados, o mapa é carregado com os resultados em um celular e somente após a escolha da visualização do mapa em um computador. Nas páginas de acomodações e locais, ele é carregado quando a área do mapa se aproxima da janela de visualização. O OpenFreeMap não define cookies e não requer chave. Base jurídica: Art. 6(1)(f) do RGPD, pois a exibição de locais em um mapa faz parte da pesquisa de acomodações e da área local.

Pagamentos e saídas de fundos via Stripe

Quando você paga por uma reserva ou configura pagamentos ao anfitrião, o Stripe processa os dados de contato, da reserva, do valor e do pagamento necessários para esse fim. Você insere os dados bancários e do cartão diretamente no Stripe; o BookNoFees não os visualiza nem os armazena. O Stripe pode processar dados nos Estados Unidos e em outros países. A base legal é o Art. 6(1)(b) do RGPD; a retenção exigida por lei baseia-se no Art. 6(1)(c) do RGPD.

Traduções e descrições de imagens

Os títulos e descrições publicados podem ser enviados à DeepL ou à Moonshot AI (Kimi) para tradução. As imagens enviadas podem ser encaminhadas, juntamente com o nome do anúncio ou do local e sua localização, à Moonshot AI (Kimi) ou à Anthropic para a criação de um texto alternativo factual. Se a chave de acesso relevante não estiver configurada, esse processamento não ocorrerá. A base jurídica é o Art. 6(1)(f) do RGPD, de modo que o conteúdo permaneça compreensível no idioma do domínio, para os mecanismos de busca e para os leitores de tela.

Pesquisa de endereço e localização

Para a busca de locais e o posicionamento no mapa, enviamos um endereço ou coordenadas inseridos ao Nominatim ou a outros serviços do projeto OpenStreetMap. Nomes, endereços de e-mail e dados de reserva não são enviados junto com essas informações. Base jurídica: Art. 6, § 1, alíneas b) e f) do RGPD.

Hospedagem, proteção e envio de e-mails

A Cloudflare e nosso provedor de hospedagem processam endereços IP e dados técnicos de conexão para disponibilizar o site e protegê-lo contra ataques. Para confirmações, reservas e mensagens, enviamos o endereço do destinatário e o conteúdo da mensagem ao nosso servidor de e-mail SMTP ou ao provedor de e-mail transacional configurado. Esse tratamento é necessário para o funcionamento, a segurança e o cumprimento do contrato (Art. 6, § 1, alíneas b) e f) do RGPD).

Seus direitos

Você tem direito à informação, retificação, exclusão, restrição do processamento, portabilidade dos dados e oposição, bem como o direito de reclamar a uma autoridade de supervisão. Residentes da Califórnia têm direitos comparáveis sob a CCPA. Um e-mail curto para [email protected] é suficiente.