1.Quem é o controlador dos seus dados
A responsável pelos seus dados pessoais é a Okawari Travels, Tóquio, Japão ([registered address], registro n.º [business registration no.]). Somos “operador que trata informações pessoais” nos termos da Lei de Proteção de Informações Pessoais do Japão (APPI) e “controlador” nos termos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (GDPR) e da Lei Geral de Proteção de Dados brasileira (LGPD). Esta política abrange o okawaritravels.com, nossas reservas, nossos tours e as mensagens que você nos envia.
2.Dados que você nos fornece
- Contato: nome, e-mail, telefone ou WhatsApp e usuário do Instagram.
- Reserva: tour, data, número de participantes, idioma preferido, código da reserva, valor pago e observações ou pedidos especiais.
- Alergias e restrições alimentares, além das informações de saúde que você decidir compartilhar para a sua segurança.
- Pagamento: processado integralmente pela Stripe. Recebemos apenas o status do pagamento e dados limitados, como bandeira, quatro últimos dígitos e país do cartão. Nunca vemos nem armazenamos o número completo ou o código de segurança.
- Newsletter e mapa de bares: se você solicitar, seu e-mail, idioma e data de cadastro.
- Mensagens: o que você nos escreve pelo Instagram ou pelo formulário de contato.
3.Dados coletados automaticamente
Quando você visita o site, nosso provedor de hospedagem registra automaticamente dados técnicos como endereço IP, navegador, dispositivo, páginas acessadas, data e hora, para fins de segurança e solução de problemas. O site também guarda alguns itens no seu navegador (veja a seção 9). Não usamos cookies de publicidade nem rastreamento entre sites. As fontes são carregadas do Google Fonts, que recebe seu IP ao carregar a página.
4.Finalidades e bases legais
| Finalidade | Base legal (GDPR / LGPD) |
|---|---|
| Processar sua reserva, realizar o tour, enviar confirmações e falar com você no dia | Execução de contrato |
| Receber o pagamento e prevenir fraudes | Contrato; legítimo interesse |
| Cuidar de alergias, dieta e informações de saúde | Seu consentimento específico |
| Manter registros contábeis e fiscais | Obrigação legal |
| Responder às suas dúvidas | Procedimentos pré-contratuais; legítimo interesse |
| Enviar a newsletter e o mapa de bares | Consentimento (revogável a qualquer momento) |
| Manter o site seguro e funcionando | Legítimo interesse |
| Fotos de divulgação (você pode recusar no início do tour) | Legítimo interesse |
Conforme a APPI, usamos as informações pessoais somente dentro dessas finalidades e pedimos seu consentimento antes de qualquer outro uso, salvo quando a lei permitir.
6.Transferências internacionais
Os dados de reserva são armazenados no Japão. Alguns fornecedores, como Stripe, Meta e nosso provedor de e-mail, podem tratar dados nos Estados Unidos, na União Europeia ou em outros países. O Japão é reconhecido pela Comissão Europeia e pelo Reino Unido como país com nível adequado de proteção. Quando os dados saem do Japão, adotamos as medidas exigidas pela APPI e, para dados da UE ou do Reino Unido, nos baseamos em decisões de adequação ou cláusulas contratuais-padrão. Mediante solicitação, informamos sobre o sistema de proteção de dados dos países envolvidos.
7.Por quanto tempo guardamos
- Registros de reservas e pagamentos: 7 anos, por obrigações contábeis e fiscais.
- Informações sobre alergias e saúde: só enquanto forem necessárias para o seu tour; depois são apagadas.
- E-mails da newsletter e do mapa de bares: até você cancelar a inscrição.
- Mensagens e logs do servidor: só pelo tempo necessário para responder a você ou manter o site seguro.
8.Seus direitos
Pela APPI japonesa, você pode solicitar a divulgação dos dados que temos sobre você (incluindo os registros de compartilhamento com terceiros), sua correção, complementação ou exclusão, e a interrupção do uso ou do compartilhamento com terceiros, nos termos da lei.
Se você estiver na UE ou no Reino Unido, o GDPR garante ainda os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição (inclusive ao marketing direto, a qualquer momento), portabilidade e revogação do consentimento a qualquer momento, além do direito de reclamar à autoridade de proteção de dados do seu país. No Brasil, a LGPD assegura direitos semelhantes, e você pode recorrer à ANPD. No Japão, o órgão competente é a Comissão de Proteção de Informações Pessoais.
Para exercer seus direitos, mande uma mensagem. Poderemos confirmar sua identidade e responderemos sem demora injustificada, em no máximo um mês.
10.Menores de idade
Nossos tours são para adultos a partir de 20 anos. Não aceitamos reservas para menores de 20 anos nem coletamos seus dados intencionalmente. Se você acredita que um menor nos forneceu dados pessoais, fale com a gente e vamos apagá-los.
11.Segurança
Nosso site usa criptografia HTTPS, o acesso aos dados de reservas é restrito a quem precisa e os pagamentos com cartão são processados pela Stripe, certificada PCI DSS nível 1. Nenhum sistema é totalmente seguro; se ocorrer um incidente que afete seus direitos, avisaremos você e as autoridades competentes conforme exigido por lei.
12.Contato
Para qualquer dúvida ou solicitação sobre privacidade, fale com a gente por DM no Instagram (@okawaritours) ou pelo formulário de contato do nosso site.
13.Alterações desta política
Podemos atualizar esta política. A data no topo indica a versão vigente e, se tivermos seu e-mail, avisaremos sobre mudanças importantes. Em caso de divergência entre idiomas, prevalece a versão em inglês, salvo disposição legal em contrário.