Política de privacidade
Atualizada em 9 de outubro de 2026
Quem trata seus dados
W.M. Administração de Reservas S/S Ltda., inscrita no CNPJ 66.664.095/0001-56, é a controladora dos dados pessoais tratados no Clube de Ofertas.
Para falar sobre seus dados, use os canais da central de reservas: resorts@nacionalinn.com ou 35 2143-0291.
Que dados coletamos
Na compra, pedimos nome completo, CPF, e-mail e telefone. São os dados mínimos para emitir o voucher no seu nome, emitir a nota fiscal e permitir que a central de reservas te identifique quando você ligar para agendar a data. Não pedimos endereço, data de nascimento nem nada além disso.
Não coletamos dados do seu cartão. O número, a validade e o código de segurança são digitados dentro de um componente do processador de pagamento e vão cifrados diretamente para ele. Nosso servidor recebe apenas um token de uso único e a bandeira do cartão — nunca o número.
Registros técnicos. Guardamos registros de funcionamento do servidor para investigar falhas. Um pedido é identificado nesses registros pelo número do pedido, e não por seus dados pessoais.
Cookies, e o que você escolhe
Cookie é um arquivo pequeno que o site guarda no seu navegador. Nem todos servem à mesma coisa, e por isso eles não são tratados da mesma forma aqui.
| Categoria | Para que serve | Base legal | Você pode desligar? |
|---|---|---|---|
| Necessários | Manter sua compra em andamento entre uma tela e outra, proteger o formulário de pagamento, lembrar neste aparelho que você confirmou o CPF para ver o seu voucher e guardar a escolha que você faz nesta própria seção. | Execução do contrato e legítimo interesse (art. 7º, V e IX). | Não — sem eles a compra não funciona. |
| Medição de audiência | Contar quantas pessoas visitam, quais ofertas são vistas e em que passo as pessoas desistem. Usamos para corrigir a loja, não para montar perfil de ninguém. | Legítimo interesse (art. 7º, IX), com o direito de oposição que você exerce desligando aqui. | Sim. Vêm ligados e você desliga quando quiser. |
| Publicidade e gravação de sessão | Mostrar nossas ofertas para você em outros sites, medir quais anúncios trouxeram vendas, e gravar a navegação na tela para encontrarmos pontos confusos no site. | Consentimento (art. 7º, I). | Só funcionam se você aceitar. Vêm desligados. |
A diferença entre as duas últimas é proposital. A medição de audiência é agregada e fica conosco. A publicidade compartilha dados com o Google e a Microsoft, alimenta perfilamento e acompanha você fora daqui — e isso exige o seu aceite, não o seu silêncio. Quem fecha o aviso sem escolher é contado por nós e não é seguido por ninguém.
Gravação de sessão. Quando você aceita, usamos o Microsoft Clarity para gravar o movimento na tela — cliques, rolagem, onde o cursor parou. Os campos sensíveis são mascarados antes de sair do seu navegador: CPF, telefone, e-mail e dados de cartão não aparecem na gravação.
Como mudar de ideia. A sua escolha vale por seis meses e fica registrada conosco com data, hora e a versão deste texto — é o que nos permite demonstrar o consentimento, como a LGPD exige. Para rever, apague os cookies deste site no seu navegador e o aviso aparece de novo, ou escreva para resorts@nacionalinn.com.
Para que usamos, e com que base legal
- Executar a compra — emitir o voucher, agendar a hospedagem com o hotel, atender você na central e processar reembolso. Base legal: execução de contrato, art. 7º, V da LGPD.
- Ajudar a concluir uma compra que não foi concluída — se o cartão for recusado ou o Pix não for pago, a central pode entrar em contato pelo telefone ou e-mail que você informou, para ajudar a concluir aquela compra. Esses dados não entram em listas de publicidade nem de e-mail marketing. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular, art. 7º, V.
- Cumprir obrigação legal — emitir nota fiscal e guardar o registro da operação pelo prazo exigido pela legislação fiscal. Base legal: art. 7º, II.
- Prevenir fraude no pagamento, através do processador. Base legal: legítimo interesse, art. 7º, IX.
Não usamos seus dados para publicidade sem que você peça. Comprar um pacote não inscreve você em lista de e-mail nenhuma.
Com quem compartilhamos
Compartilhamos o mínimo necessário, e só com quem precisa para a compra funcionar:
- Processador de pagamento (Mercado Pago) — recebe os dados do cartão que você digita no componente dele e o seu e-mail. Não enviamos seu CPF, seu nome nem seu telefone ao processador.
- Serviço de envio de e-mail (Resend) — recebe seu e-mail e o conteúdo do voucher, para entregar a mensagem.
- Rede de entrega de imagens (Cloudflare) — serve as fotos dos hotéis. Não recebe dado pessoal.
- Provedor do banco de dados, que armazena os dados já cifrados.
- O hotel da rede onde você agendar a hospedagem — recebe seu nome e as datas, porque é ele quem faz a reserva e o seu check-in.
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais.
Como protegemos
- CPF, e-mail e telefone são cifrados no banco de dados.
- A busca por CPF ou e-mail na central usa um índice cego, que permite localizar o seu pedido sem decifrar a base inteira.
- O acesso à tela de atendimento exige login individual, com senha guardada em hash e limite de tentativas. Toda confirmação e baixa de voucher registra qual atendente a fez.
- Todo o tráfego do site é cifrado por HTTPS.
Por quanto tempo guardamos
Guardamos os dados do seu pedido enquanto o voucher puder ser usado — a validade está no próprio voucher — e depois pelo prazo que a legislação fiscal exige para o registro da venda. Encerrados esses prazos, os dados são eliminados ou anonimizados.
Seus direitos
O art. 18 da LGPD te dá direito a confirmar que tratamos seus dados, acessá-los, corrigir dado incompleto ou errado, pedir anonimização ou eliminação do que for desnecessário, pedir portabilidade, saber com quem compartilhamos e revogar consentimento quando ele for a base do tratamento.
Para exercer qualquer um deles, fale com a central de reservas pelos canais do rodapé desta página. Vamos pedir informação suficiente para confirmar que é você — justamente para não entregar seus dados a quem se passar por você.
Há um limite honesto: enquanto o voucher estiver válido ou dentro do prazo fiscal, não podemos eliminar os dados da compra, porque eles são o que sustenta o seu direito à hospedagem e a nossa obrigação com o fisco. Nesse caso respondemos explicando o motivo, em vez de apagar.
Menores de idade
A compra é destinada a maiores de 18 anos. Crianças e adolescentes podem constar como hóspedes num pacote, e nesse caso tratamos apenas o que a hospedagem exige, informado pelo adulto responsável.
Mudanças nesta política
Quando o texto mudar, a data no topo muda com ele. A versão que vale para a sua compra é a que estava publicada no dia em que você comprou.
Veja também os termos de uso.