Legal
Política de Privacidad.
1. Quiénes somos
Esta Política de Privacidad describe cómo Sereia.io recopila, utiliza, almacena, comparte y protege los datos personales de los titulares que interactúan con el sitio sereia.io y con nuestros servicios.
- Controlador de datos: 333 TURISMO LTDA, sociedad empresaria limitada brasileña, inscrita en el CNPJ con el nº 58.464.065/0001-78, con sede en Rua José Alves Morgado, 69, Apt 109, Cond Green Tower, Jatiúca, Maceió/AL, Brasil, CEP 57.036-620.
- Marca operacional: Sereia.io.
- Encargado de Tratamiento de Datos (DPO): Carlos Endrigo · chame@sereia.io.
2. Datos que recopilamos
2.1 Solicitud de lectura FirstLight
El formulario recoge tu nombre, correo, sitio web del hotel y el contexto que decidas compartir. Si grabas ese contexto, el navegador envía el audio a un proveedor de IA para transcribirlo. Puedes revisar el texto antes de enviar el formulario. Sereia no almacena el archivo de audio.
La grabación es opcional y está limitada a 1 minuto y 30 segundos. Puedes escribir el contexto o dejar el campo vacío.
2.2 Chat de la página IRS
Si usas el chat de la página IRS, los mensajes que escribas y el historial de la conversación se envían a Anthropic para generar una respuesta. No incluyas datos personales de huéspedes ni información confidencial del hotel en el chat.
2.3 Cookies y datos de navegación
- Cookies esenciales: necesarias para el funcionamiento del sitio (seguridad Cloudflare, preferencia de idioma).
- Cookies de medición (opcionales): LinkedIn Insight Tag y Meta Pixel. Cargan solo después de que usted haga clic en Aceptar en el banner. Si elige Solo esenciales, nunca cargan.
- Datos técnicos recopilados automáticamente: dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, fecha y hora, URL de referencia, utilizados para seguridad y estadísticas agregadas anonimizadas.
3. Finalidades del tratamiento
Tratamos tus datos personales para las siguientes finalidades, siempre fundamentadas en una base legal de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD):
| Finalidad | Base legal LGPD |
|---|---|
| Responder tu contacto enviado a través del formulario | Consentimiento (Art. 7º, I) + Procedimientos precontractuales (Art. 7º, V) |
| Programar reuniones y enviar materiales comerciales | Procedimientos precontractuales (Art. 7º, V) |
| Ejecución del contrato de prestación de servicios (una vez firmado) | Ejecución de contrato (Art. 7º, V) |
| Seguridad, prevención de fraude y abuso | Interés legítimo (Art. 7º, IX) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (Art. 7º, II) |
4. Compartir con terceros (subprocesadores)
Para operar el sitio y atenderte adecuadamente, compartimos tus datos, bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a esta Política, con los siguientes subprocesadores tecnológicos:
| Subprocesador | Finalidad | País |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio | EE.UU. |
| Cloudflare Inc. | DNS, protección DDoS y caché | EE.UU. |
| Anthropic | Servicios de IA usados en la operación de Sereia | EE.UU. |
| OpenAI | Transcripción del audio que decidas grabar en el formulario FirstLight | EE.UU. |
| Notion Labs Inc. | Pipeline comercial privado | EE.UU. |
| Resend Inc. | Envío de correos transaccionales | EE.UU. |
| Google LLC (Google Workspace) | Correo corporativo chame@sereia.io | EE.UU. |
| Telegram FZ-LLC | Mensajería @minhasereia (cuando aplicable) | EAU |
| Meta Platforms / Google LLC (Ads) | Anuncios (cuando activos, con consentimiento) | EE.UU. |
Las transferencias internacionales de datos se realizan bajo las hipótesis del Art. 33 de LGPD (cláusulas contractuales estándar y garantías adecuadas ofrecidas por los proveedores).
5. Retención de datos
| Categoría | Plazo de retención |
|---|---|
| Leads no convertidos en contrato | 24 meses desde el último contacto |
| Grabación de audio de FirstLight | Sereia no la almacena; se envía solo para generar la transcripción solicitada |
| Clientes contratantes (durante la relación) | Toda la vigencia del contrato |
| Clientes contratantes (post-término) | 5 años para archivamiento fiscal y contable obligatorio |
| Logs de acceso al sitio | 6 meses (Marco Civil de Internet, Art. 15) |
| Datos en backups | Mismo plazo de la categoría principal + 30 días |
6. Tus derechos (Art. 18 LGPD)
Como titular de datos personales, tienes derecho, en cualquier momento, a solicitar:
- Confirmación de la existencia de tratamiento de tus datos
- Acceso a tus datos personales
- Corrección de datos incompletos, inexactos o desactualizados
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la LGPD
- Portabilidad de los datos a otro proveedor
- Eliminación de los datos tratados con consentimiento, sujeto a las excepciones del Art. 16
- Información sobre entidades con las que Sereia.io ha compartido tus datos
- Información sobre la posibilidad de no proporcionar consentimiento y sus consecuencias
- Revocación del consentimiento
Cómo ejercer tus derechos
- Correo: chame@sereia.io (atención al DPO)
- WhatsApp / Telegram: +55 (33) 98727-5652
- Plazo de respuesta: hasta 15 días hábiles
7. Seguridad
Adoptamos medidas técnicas, administrativas y organizativas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo:
- Conexión HTTPS (TLS) en todo el sitio
- Acceso restringido por autenticación multifactor en cuentas corporativas
- Obligaciones contractuales de confidencialidad y seguridad sobre subprocesadores
- Monitoreo continuo de seguridad
En caso de incidente de seguridad que involucre tus datos personales, te notificaremos y notificaremos a la Autoridad Brasileña de Protección de Datos (ANPD) dentro de los plazos previstos en el Art. 48 de la LGPD.
8. Cookies, detalle
Cookies esenciales
Necesarias para el funcionamiento del sitio. No pueden ser desactivadas:
- __cf_* · Cloudflare · seguridad y prevención de fraude
- __sereia_consent · almacena tu elección en el banner de cookies (interés legítimo)
Cookies de análisis (opcionales)
Usamos dos, y ambas solo cargan tras su consentimiento explícito en el banner:
- LinkedIn Insight Tag · mide qué contenidos llevan a un contacto y evita repetir anuncios a quien ya nos visitó.
- Meta Pixel · misma finalidad, en Meta.
Ninguna carga en el primer acceso. Si elige Solo esenciales, no cargan nunca, y esa elección vale en las visitas siguientes. Para revocar tras aceptar, borre los datos del sitio en su navegador. Base legal: consentimiento (LGPD, Art. 7, I).
Por cuánto tiempo
- Su elección en el banner (
__sereia_consent) queda en su navegador hasta que borre los datos de este sitio. No sale de su dispositivo. - Los públicos de remarketing que creamos en LinkedIn y Meta caducan en 180 días como máximo sin una nueva visita, y se borran al final de cada campaña.
- Nunca enviamos a las plataformas su nombre, su correo, su teléfono ni el hotel que consultó en Sonar. Lo que sale es la página visitada más la franja del resultado, sin identificación.
9. Niños y adolescentes
El sitio Sereia.io está destinado exclusivamente a profesionales B2B mayores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes. Si crees que hemos recopilado tales datos, contáctanos inmediatamente en chame@sereia.io para su eliminación.
10. Cambios en esta Política
Esta Política puede revisarse periódicamente para reflejar cambios legales, regulatorios u operacionales. La fecha de la última actualización aparece en la parte superior de esta página. Los cambios materiales serán comunicados por correo a los titulares registrados.
11. Jurisdicción y ley aplicable
Esta Política se rige por la legislación brasileña, en particular por la Ley 13.709/2018 (LGPD), el Marco Civil de Internet (Ley 12.965/2014) y el Código de Defensa del Consumidor (Ley 8.078/1990).
Se elige la jurisdicción de la Comarca de Maceió/AL, Brasil para dirimir cualquier controversia derivada de esta Política, con renuncia expresa a cualquier otra, por más privilegiada que sea.
12. Contacto
- Encargado de Tratamiento de Datos (DPO): Carlos Endrigo
- Correo: chame@sereia.io
- WhatsApp / Telegram: +55 (33) 98727-5652
- Dirección postal: Rua José Alves Morgado, 69, Apt 109, Cond Green Tower, Jatiúca, Maceió/AL, Brasil, CEP 57.036-620
- ANPD (Autoridad Brasileña de Protección de Datos): www.gov.br/anpd
Política de Privacidad v1.1 · 1 de octubre de 2026 · 333 TURISMO LTDA · CNPJ 58.464.065/0001-78