Política de privacidade

Versão 2026-11-04. Esta política explica quais dados pessoais tratamos quando você visita atacamastargazing.com, usa o chat do site, escreve para nós ou reserva um tour conosco, e como você pode exercer seus direitos.

Ela segue a Lei nº 19.628 sobre Proteção dos Dados Pessoais do Chile, no texto dado pela Lei nº 21.719, em vigor a partir de 1º de dezembro de 2026. Os artigos que citamos são desse texto, publicado pela Biblioteca do Congresso Nacional do Chile (bcn.cl/leychile, em espanhol).

1. Quem é o responsável

• Responsável: Agencia de Turismo Patricia María Díaz López E.I.R.L., nome fantasia AtacamaStargazing, RUT (CNPJ chileno) 77.373.215-9.
• Representante legal: Patricia María Díaz López.
• Endereço: San Pedro de Atacama, Região de Antofagasta, Chile.
• Encarregado de proteção de dados: nomeamos um (art. 50). O contato é pelo mesmo formulário desta página.
• Como falar conosco sobre seus dados: pelo formulário «Exercer seus direitos», no fim desta página. Ele chega direto à pessoa que cuida da privacidade (art. 14 ter, letra c).

2. Quais dados tratamos, para quê e com qual base legal

Para cada uso, indicamos os dados, a finalidade, a base legal (arts. 12 e 13), quem mais os recebe e por quanto tempo os guardamos. Não vendemos dados pessoais.

2.1 Visitar o site

• Dados: endereço IP, página pedida, horário, navegador e resposta do servidor.
• Para quê: servir o site, detectar ataques e diagnosticar falhas.
• Base legal: nosso interesse legítimo em manter o site disponível e seguro (art. 13, letra d).
• Quem recebe: a Hostinger, que hospeda nosso servidor no Brasil.
• Prazo: 14 dias. Depois o registro é apagado.

2.2 Medição e publicidade, só se você aceitar

• Dados: um identificador de cookie, as páginas que você vê, os cliques no WhatsApp e outros eventos de navegação, o tipo de dispositivo, o IP e, se você comprar, o valor, a moeda e o número da compra (sem dados seus).
• Para quê: saber quantas pessoas visitam o site e quais páginas ajudam, e medir e exibir nossos anúncios no Google, inclusive para quem já visitou o site (remarketing).
• Base legal: o seu consentimento (art. 12). Os cookies de medição e publicidade só são criados se você escolher «Aceitar» no aviso de cookies.
• Quem recebe: Google LLC (Estados Unidos), por meio de uma única tag do Google Tag Manager, que carrega o Google Analytics 4 e o Google Ads.
• Prazo: o Google Analytics guarda os eventos por 14 meses. A duração de cada cookie está na seção 3. O Google Signals está desativado, então o Google não cruza esses dados com a sua conta Google.

Dois detalhes sobre como o Google funciona:

• Se você não escolher ou recusar, as tags do Google não criam cookies e só enviam avisos sem cookies nem identificadores de publicidade (por exemplo, que uma página foi vista), que o Google usa para estimar a medição de forma agregada. Como em toda conexão a um servidor, o Google recebe o IP e dados técnicos do navegador.
• Se você aceitar, a tag do Google pode detectar o e-mail ou o telefone que você digitar num formulário do site ou ao pagar no sistema de reservas, e enviá-los ao Google criptografados com um hash irreversível (SHA-256), nunca legíveis, para saber quais reservas vêm dos nossos anúncios (conversões otimizadas). Se você recusar, nada é enviado.

2.3 A sua escolha de cookies

• Dados: a sua decisão (aceitar ou recusar), a versão desta política, o idioma, a variante do aviso que você viu, a data e um identificador aleatório. Não guardamos o seu IP nem nada que identifique você.
• Para quê: lembrar a sua escolha e poder comprovar que temos o seu consentimento, como a lei exige (art. 12, último parágrafo).
• Base legal: o cumprimento dessa obrigação legal (art. 13, letra b).
• Onde: num cookie do seu navegador (as_consent, 180 dias) e num registro no nosso servidor, com o mesmo identificador aleatório do cookie.
• Prazo: 24 meses a partir de cada escolha.

2.4 Segurança e erros do site

• Dados: o IP de quem faz cada solicitação aos nossos formulários, durante um minuto, para limitar abusos; e os dados técnicos dos erros do site (o que falhou, em qual página e em qual navegador), que podem incluir o IP.
• Para quê: barrar ataques e corrigir falhas.
• Base legal: nosso interesse legítimo num site seguro e funcionando (art. 13, letra d).
• Quem recebe: Upstash, Inc. (Estados Unidos), para o limite de solicitações, e Functional Software, Inc. (Sentry, Estados Unidos), para os erros. Não gravamos a sua sessão nem o que você digita no site.
• Prazo: o limite de solicitações esquece o IP depois de um minuto. Os erros ficam guardados por até 90 dias.

2.5 Reservas e pagamentos

As reservas e os pagamentos são feitos em book.atacamastargazing.com, operado pela Roverd (Países Baixos), nossa fornecedora do sistema de reservas.

• Dados: nome, sobrenome, país, e-mail, telefone, hotel ou ponto de embarque, acompanhantes, cupom e dados de pagamento. Nós nunca vemos nem guardamos os dados do seu cartão: o pagamento é processado pela Stripe dentro do sistema da Roverd.
• Para quê: criar e confirmar a sua reserva, cobrá-la, organizar o embarque e o tour, emitir o comprovante e falar com você sobre a reserva.
• Base legal: a execução do contrato que você celebra ao reservar (art. 13, letra c) e as obrigações tributárias e contábeis (art. 13, letra b).
• Quem recebe:
  • a Roverd trata os dados da reserva segundo os seus próprios termos e a sua própria política de privacidade. Pedimos que ela assine um anexo que a obrigue a tratá-los só em nosso nome. Enquanto não estiver assinado, informamos você da situação tal como está;
  • a Stripe processa o pagamento e a Muscula apoia o funcionamento do sistema da Roverd, ambas em nome da Roverd;
  • recebemos da Roverd os dados da sua reserva e os usamos no nosso sistema interno de operações, hospedado na Supabase (São Paulo, Brasil), para montar a lista de passageiros e os embarques.
• Prazo: o exigido pelas normas tributárias e contábeis para os documentos da venda (em geral, seis anos). Depois desse prazo, apagamos ou anonimizamos os dados.

2.6 Contatos por WhatsApp, e-mail ou telefone

Inclui os orçamentos do Tour Privado enviados da página dele: o formulário monta uma mensagem de WhatsApp ou um e-mail que você mesmo envia.

• Dados: seu nome, seu número ou e-mail e o que você nos escrever (data, tamanho do grupo, perguntas).
• Para quê: responder e, se você pedir, fazer o orçamento e a reserva.
• Base legal: as medidas pré-contratuais que você nos pede (art. 13, letra c).
• Quem recebe: WhatsApp (Meta Platforms, Estados Unidos) e Google Workspace (Google, Estados Unidos), onde ficam nossas caixas de e-mail.
• Prazo: 12 meses a partir da sua última mensagem. Depois apagamos, a menos que o contato tenha virado uma reserva (seção 2.5).

2.7 Chat do site

O nosso chat usa um assistente de inteligência artificial que prepara as respostas. Uma pessoa da nossa equipe as revisa antes do envio, exceto algumas respostas padrão. Uma mensagem de voz é sempre revisada por uma pessoa.

• Dados:
  • o que você escreve no chat e os dados da sua consulta (data, pessoas, tour, hospedagem, idioma). Para conversar, não pedimos nenhum dado pessoal;
  • se você enviar uma mensagem de voz, nós a transcrevemos em texto e não guardamos o áudio: fica só o texto, com o mesmo prazo de qualquer outra mensagem;
  • se você quiser que entremos em contato, um e-mail (que verificamos com um código de 6 dígitos enviado de chat@atacamastargazing.com) ou um telefone para WhatsApp;
  • para reservar o Tour Privado pelo chat, o nome completo e o número do documento ou passaporte de cada participante, e o hotel (opcional);
  • estatísticas do chat sem dados pessoais (conversas iniciadas, links exibidos, cliques no link de reserva).
• Para quê: responder à sua consulta, avisar você por e-mail quando respondermos e você não estiver mais com o chat aberto (no máximo um e-mail por hora), criar a reserva do Tour Privado e melhorar o serviço com estatísticas.
• Base legal:
  • o seu consentimento, para o contato (art. 12). Você o dá marcando a caixa do formulário do chat;
  • as medidas que você nos pede para reservar, para os dados dos participantes do Tour Privado (art. 13, letra c). Ao marcar a caixa, você declara que as demais pessoas autorizaram você a compartilhar os dados delas, ou que é mãe, pai ou responsável, se forem menores de idade (art. 16 quáter).
• Como protegemos: o contato e os dados dos participantes ficam guardados criptografados. O assistente e o modelo de inteligência artificial nunca os veem, só a equipe de vendas pode lê-los, e cada leitura fica registrada.
• Quem recebe:
  • nosso servidor do chat (Hostinger, Brasil), onde tudo fica guardado. As cópias de segurança ficam com o mesmo provedor, a Hostinger;
  • Anthropic, PBC (Estados Unidos), cujo modelo de linguagem processa as mensagens. Só se ele falhar, elas são processadas pela OpenRouter, Inc. (Estados Unidos) com um modelo da Anthropic;
  • a OpenRouter, que transcreve as mensagens de voz com um modelo da OpenAI;
  • Cloudflare (Estados Unidos), que verifica que quem escreve não é um robô;
  • Resend (Estados Unidos), que envia de chat@ o código de verificação e o aviso de resposta. Ela recebe só o seu e-mail e o texto desse aviso, nunca a conversa.
• Prazo: 90 dias sem atividade. Depois os dados são apagados. Um e-mail que nunca foi verificado é apagado em 24 horas.
• Apagar antes: ao terminar a conversa, escreva @anonimizar no chat. Tiramos dela o seu nome e qualquer dado que identifique você e a desvinculamos do seu navegador. Depois disso não poderemos mais ver o que conversamos para dar continuidade. Se você não estiver mais com essa conversa aberta, peça num chat novo, dizendo mais ou menos quando nos escreveu, ou use o formulário desta página.

2.8 Solicitações sobre os seus dados

• Dados: o que você escrever no formulário «Exercer seus direitos» (nome, e-mail, o que pede e os detalhes).
• Para quê: responder à sua solicitação e poder comprovar que respondemos.
• Base legal: cumprir as obrigações da lei sobre os seus direitos (art. 13, letra b).
• Quem recebe: a Resend (Estados Unidos) entrega o formulário à nossa caixa do Google Workspace.
• Prazo: 24 meses a partir da nossa resposta.

2.9 Conteúdo do Google no site

• Avaliações do Google: mostramos avaliações públicas do nosso perfil no Google, com o nome e a foto que cada autor publicou. Base legal: nosso interesse legítimo em mostrar opiniões reais de clientes (art. 13, letra d). As fotos carregam dos servidores do Google, que recebem o seu IP. Guardamos uma cópia das avaliações por 6 horas.
• Mapa de embarque: o mapa da página de transporte é do Google Maps. Ele só carrega se você aceitou os cookies ou se tocar em «Mostrar o mapa». Ao carregar, o Google recebe o seu IP e pode gravar um cookie próprio (NID, 6 meses).

De onde vêm os dados

Quase todos os dados são fornecidos por você, no site, no chat ou ao reservar. Os dados da sua reserva chegam até nós pelo sistema da Roverd. As avaliações vêm de perfis públicos do Google (art. 14 ter, letra j).

Nossos interesses legítimos

Quando a base é o interesse legítimo (seções 2.1, 2.4 e 2.9), esse interesse é manter o site disponível e seguro, corrigir suas falhas e mostrar opiniões reais de clientes. Você pode se opor a esses usos (seção 6).

3. Cookies

Usamos cookies necessários para o site funcionar e, só se você aceitar, cookies de medição e publicidade do Google. Você pode mudar a sua escolha quando quiser em «Configurar cookies», no rodapé de cada página. Se você retirar o consentimento, apagamos os cookies do Google do nosso domínio. Os que o Google guarda nos domínios dele são apagados nas configurações do seu navegador.

O chat guarda a sessão no armazenamento do seu navegador, dentro do domínio dele, sem cookies de terceiros.

4. Quem recebe os seus dados e transferências para fora do Chile

Além da nossa equipe, os fornecedores da seção 2 tratam dados em nosso nome: Hostinger (servidores no Brasil), Supabase (Brasil), Google (Estados Unidos), Upstash, Sentry, Anthropic, OpenRouter, Cloudflare e Resend (Estados Unidos). A Roverd, com a Stripe e a Muscula, trata os dados da reserva segundo os seus próprios termos (seção 2.5). Só entregamos dados a uma autoridade quando a lei nos obriga.

Transferências internacionais (art. 14 ter, letra h, e arts. 27 e 28). Nenhum desses fornecedores guarda os dados no Chile. A Agência de Proteção de Dados Pessoais do Chile ainda não declarou quais países têm um nível adequado de proteção, então informamos que, hoje, nem os Estados Unidos, nem o Brasil, nem os Países Baixos têm essa declaração. Essas transferências se apoiam nos termos de tratamento de dados que cada fornecedor oferece, com as suas cláusulas de proteção (art. 27, letra b). Os dados da sua reserva também são transferidos porque isso é necessário para cumprir o contrato que você celebra ao reservar.

5. Por quanto tempo guardamos os dados

Guardamos cada dado só pelo tempo necessário para a sua finalidade. Depois, apagamos ou anonimizamos (art. 3, letra c):

• registro de visitas do servidor: 14 dias;
• eventos do Google Analytics: 14 meses;
• a sua escolha de cookies: 180 dias no seu navegador e 24 meses no nosso registro;
• erros do site: até 90 dias;
• conversas do chat: 90 dias sem atividade (um e-mail não verificado, 24 horas);
• contatos por WhatsApp, e-mail ou telefone: 12 meses;
• solicitações sobre os seus dados: 24 meses a partir da resposta;
• reservas: o prazo tributário e contábil (em geral, seis anos).

6. Os seus direitos

Você tem direito a (arts. 4 a 9):

• acesso: saber se tratamos os seus dados e obter uma cópia (art. 5);
• retificação: corrigi-los se estiverem inexatos, desatualizados ou incompletos (art. 6);
• eliminação: que os apaguemos nos casos previstos na lei (art. 7);
• oposição: que não façamos um tratamento determinado, por exemplo um baseado no nosso interesse legítimo (art. 8);
• bloqueio: que suspendamos temporariamente o tratamento (art. 8 ter);
• portabilidade: receber os dados que você nos deu num formato eletrônico de uso comum (art. 9);
• não ser objeto de decisões automatizadas que afetem você (art. 8 bis);
• retirar o seu consentimento a qualquer momento, sem afetar o que foi feito antes (art. 12). Para os cookies, use «Configurar cookies» no rodapé de cada página.

Como exercê-los. Escreva para nós pelo formulário «Exercer seus direitos», no fim desta página. É gratuito (art. 10). Pediremos o necessário para confirmar que é você. Responderemos em no máximo 30 dias corridos, prazo que podemos prorrogar uma única vez por mais 30, avisando você (art. 11). Se você pedir um bloqueio temporário, respondemos em 2 dias úteis.

Reclamação à Agência. Se recusarmos a sua solicitação ou não respondermos a tempo, você pode reclamar à Agência de Proteção de Dados Pessoais do Chile (Agencia de Protección de Datos Personales; arts. 11 e 41).

7. Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos para você ou que afetem você de forma significativa (art. 8 bis). O assistente do chat prepara respostas, mas não decide nada por você: quem faz a reserva é você e as respostas são revisadas por uma pessoa. Se você aceitar os cookies de publicidade, o Google pode usar a sua navegação no site para mostrar anúncios nossos (remarketing). Você evita isso recusando esses cookies.

8. Crianças e adolescentes

O site não é dirigido a menores de idade. Os dados de um participante menor de idade do Tour Privado são informados pela mãe, pelo pai ou pelo responsável, e só os usamos para criar essa reserva (art. 16 quáter).

9. Segurança

Protegemos os dados com medidas técnicas e organizacionais (arts. 14 quinquies e 14 quáter):

• todo o site funciona com conexão criptografada (HTTPS);
• os dados de contato e dos participantes do chat ficam guardados criptografados;
• o acesso é limitado às pessoas que precisam deles;
• não guardamos os dados do seu cartão.

Se ocorrer uma violação de segurança, nós a comunicaremos à Agência e, quando a lei exigir, também a você (art. 14 sexies).

10. Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão aqui, com a data. Se a mudança afetar o que você aceitou no aviso de cookies, perguntaremos de novo.