1. Quem responde por este site
O controlador dos dados tratados neste site — quem decide o que é coletado e para quê, nos termos do art. 5º, VI da Lei 13.709/2018 (LGPD) — é:
68.354.156 MATHEUS ARNAUT COLOSSO — microempreendedor individual, CNPJ 68.354.156/0001-04, com sede em Holambra/SP. "Guia Holambra" é a marca comercial sob a qual este site opera.
2. O que este site coleta hoje
Vale a pena começar pelo que não existe: este site não tem cadastro, login, conta de usuário, newsletter, área de comentários nem formulário de contato. Não há nada aqui para você preencher, e nós não montamos perfil de visitante para segmentação comercial. Não vendemos dados a ninguém, em nenhuma hipótese.
2.1. Navegação e medição de audiência
O site usa o Google Analytics 4 (identificador de medição G-BR9C7QM8WT) para entender quais páginas são úteis e quais não são. O que é registrado é dado de navegação, não de identidade:
- páginas abertas, ordem em que foram abertas e tempo de permanência;
- de onde você veio (busca, link de outro site, mensagem);
- tipo de aparelho, navegador, sistema e idioma;
- localização aproximada (país, estado e, quando o Google consegue estimar, cidade);
- um identificador aleatório gravado no seu navegador, que permite contar “uma pessoa que voltou” em vez de “duas visitas”.
Como o Analytics roda no seu navegador conversando direto com os servidores do Google, o Google enxerga o endereço IP da sua conexão. Nos relatórios que nós enxergamos o IP não aparece: o que vemos é sempre agregado — número de sessões por página, por origem, por aparelho. Não conseguimos, e não temos interesse em, identificar uma pessoa específica pelo Analytics.
Base legal: seu consentimento (art. 7º, I da LGPD), pedido antes da coleta — ver a seção 3. Finalidade: medição de audiência e melhoria do conteúdo do guia.
2.2. O que você manda por WhatsApp ou e-mail
O contato com o Guia acontece fora do site, por WhatsApp ou e-mail. Nesses canais, o dado é o que você mesmo escreve: nome, telefone, o nome do seu estabelecimento e o assunto da conversa. Usamos isso para responder você e, se virar negócio, para tocar a relação comercial — nada além disso.
Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) e, para o simples ato de responder uma dúvida, legítimo interesse (art. 7º, IX). O WhatsApp é um serviço da Meta e tem política própria, que se aplica à conversa dentro do aplicativo.
2.3. Dados dos estabelecimentos publicados no guia
O guia publica informação sobre estabelecimentos da cidade: nome, categoria, endereço, horário de funcionamento, telefone, fotos e links. Aqui existe uma distinção que muda tudo:
- Estabelecimento pessoa jurídica. Dado de empresa não é dado pessoal — a LGPD protege a pessoa natural. Publicamos essa informação com base no interesse legítimo de manter um guia turístico da cidade (art. 7º, IX), e ela é, na origem, informação que o próprio estabelecimento divulga ao público.
- Ficha de pessoa física. Quando quem atende é uma pessoa física (um artesão, um guia, uma casa de temporada alugada por morador), o telefone e o endereço dela são dados pessoais. Nesse caso a base legal é o consentimento (art. 7º, I), registrado com data. Sem consentimento gravado, o site não publica o contato: o botão de WhatsApp simplesmente não existe na ficha. Essa checagem está no código, não na boa vontade de quem cadastra.
Em nenhum dos dois casos o número de telefone é escrito como texto na página — ele fica dentro do link do botão, para não virar alimento de robô de coleta de contatos.
É dono de um estabelecimento e quer corrigir, atualizar ou tirar a sua ficha do ar? É só pedir pelo canal do titular acima ou pelos contatos de Para empresas. Não cobramos por correção e não exigimos contrato para remover uma ficha de pessoa física.
3. Cookies e consentimento
A medição de audiência descrita em 2.1 depende de cookies, e por isso ela só roda depois do seu aceite. Enquanto você não aceita, o sinal de análise do Consent Mode do Google fica negado e nenhum cookie de medição é gravado. Você pode mudar de ideia quando quiser, e recusar não tira nada do conteúdo do guia.
A lista de cookies, o que cada categoria faz e como rever a sua escolha estão na Política de Cookies.
4. Com quem esses dados são compartilhados
Não vendemos nem cedemos dados. Os dados passam apenas por prestadores que operam a infraestrutura do site, na condição de operadores (art. 5º, VII da LGPD):
- Vercel — hospedagem. Como qualquer servidor web, registra as requisições recebidas (inclusive o endereço IP) para entregar as páginas, medir desempenho e se defender de abuso.
- Google — Google Analytics 4, a medição de audiência descrita em 2.1, e o serviço de fontes do Google, cujos arquivos são servidos pelo próprio site (o seu navegador não precisa pedir nada ao Google para escrever o texto desta página).
Os dois operam servidores fora do Brasil, então há transferência internacional de dados (art. 33 da LGPD), amparada nas cláusulas contratuais e nos compromissos de proteção assumidos por esses fornecedores. Se um novo operador entrar em cena — um banco de dados hospedado, por exemplo — esta lista é atualizada antes de o serviço entrar no ar.
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Se isso acontecer e a lei permitir avisar, avisamos.
5. Por quanto tempo guardamos
- Medição de audiência: 14 meses, prazo configurado na propriedade do Google Analytics.
- Conversas de WhatsApp e e-mail: enquanto durar o atendimento e a relação comercial dele decorrente, e depois pelo prazo em que a lei exige guardar registro fiscal e contratual.
- Consentimento de ficha de pessoa física: enquanto a ficha estiver publicada. Revogado o consentimento, o contato sai do ar e o registro da revogação é mantido como prova de que o pedido foi cumprido.
6. Seus direitos como titular
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
- confirmação de que existe tratamento de dados seus;
- acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- portabilidade para outro fornecedor, nos termos da regulamentação;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para o canal do titular indicado na seção 1. Podemos pedir informação adicional para confirmar que é você mesmo — é proteção sua, não burocracia nossa. Você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados), nos termos do art. 18, §1º.
O site não toma nenhuma decisão automatizada sobre você: não há classificação de perfil, pontuação nem tratamento que produza efeito jurídico automático.
7. Segurança
O site é servido só por HTTPS, e as chaves de acesso a serviços de terceiros ficam em variáveis de ambiente, fora do código publicado. O conteúdo do guia é editado por quem toca a sociedade, e não existe área do site em que um visitante possa escrever ou enviar arquivo.
Nenhum sistema é invulnerável, e prometer o contrário seria a primeira mentira desta página. Se acontecer um incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e os afetados, como manda o art. 48 da LGPD.
8. Crianças e adolescentes
Este site não é dirigido a crianças e não pede dado nenhum de quem navega. Se você é responsável por uma criança e acredita que algum dado dela chegou até nós por um dos canais de contato, escreva pelo canal do titular: apagamos.
9. Mudanças nesta política
O guia está sendo publicado agora, e coisas vão entrar no ar depois desta versão — mapa, painel para o comerciante, avaliação de visitante. Quando um recurso novo mudar o que é coletado, esta política é atualizada antes de o recurso entrar no ar, e a data lá em cima muda junto. Mudança que dependa de consentimento novo será pedida de novo, não presumida.