Legal
Política de Privacidade.
1. Quem somos
Esta Política de Privacidade descreve como a Sereia.io coleta, utiliza, armazena, compartilha e protege os dados pessoais dos titulares que interagem com o site sereia.io e com nossos serviços.
- Controladora: 333 TURISMO LTDA, sociedade empresária limitada, inscrita no CNPJ sob o nº 58.464.065/0001-78, com sede em Rua José Alves Morgado, 69, Apt 109, Cond Green Tower, Jatiúca, Maceió/AL, CEP 57.036-620.
- Marca operacional: Sereia.io.
- Encarregado pelo Tratamento de Dados (DPO): Carlos Endrigo · chame@sereia.io.
2. Dados que coletamos
2.1 Pedido de leitura FirstLight
No formulário de pedido, recebemos nome, e-mail, site do empreendimento e o contexto que você escolher informar. Se você optar por gravar esse contexto, o navegador envia o áudio para transcrição por um fornecedor de IA. A transcrição aparece no campo para revisão e só é enviada com o pedido quando você confirma o formulário. A Sereia não armazena o arquivo de áudio.
A gravação é opcional e limitada a 1 minuto e 30 segundos. Você pode escrever o contexto ou deixar esse campo em branco.
2.2 Chat da página IRS
Se você usar o chat da página IRS, as mensagens que digitar e o histórico da conversa são enviados à Anthropic para gerar a resposta. Não inclua dados pessoais de hóspedes ou informações sigilosas do hotel no chat.
2.3 Cookies e dados de navegação
- Cookies essenciais: necessários ao funcionamento do site (segurança Cloudflare, preferência de idioma).
- Cookies de medição (opcionais): LinkedIn Insight Tag e Meta Pixel. Carregam somente depois de você clicar em Aceitar no banner. Se escolher Apenas essenciais, eles não carregam.
- Dados técnicos coletados automaticamente: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, data e hora da visita, referenciador (URL de origem), utilizados para segurança e estatísticas agregadas anonimizadas.
3. Finalidades do tratamento
Tratamos seus dados pessoais para as seguintes finalidades, sempre amparadas em uma base legal da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
| Finalidade | Base legal LGPD |
|---|---|
| Responder ao seu contato deixado no formulário | Consentimento (Art. 7º, I) + Procedimentos preliminares relacionados a contrato (Art. 7º, V) |
| Agendar reuniões e enviar materiais comerciais | Procedimentos preliminares de contrato (Art. 7º, V) |
| Execução do contrato de prestação de serviços (após assinado) | Execução de contrato (Art. 7º, V) |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Cumprimento de obrigação legal (Art. 7º, II) |
4. Compartilhamento com terceiros (subcontratados)
Para operar o site e atender você adequadamente, compartilhamos seus dados, sob obrigação contratual de sigilo e segurança equivalente a esta Política, com os seguintes subcontratados tecnológicos:
| Subcontratado | Finalidade | País |
|---|---|---|
| Vercel Inc. | Hospedagem do site e funções serverless | EUA |
| Cloudflare Inc. | Proteção DNS, DDoS e cache | EUA |
| Anthropic PBC | Serviços de IA utilizados na operação da Sereia | EUA |
| OpenAI | Transcrição do áudio que você optar por gravar no formulário FirstLight | EUA |
| Notion Labs Inc. | Base do pipeline comercial (registro estruturado de leads qualificados, acessado apenas pelo time interno) | EUA |
| Resend Inc. | Envio de e-mails transacionais de confirmação e re-engajamento | EUA |
| Google LLC (Google Workspace) | Caixa de e-mail corporativa chame@sereia.io | EUA |
| Telegram FZ-LLC | Mensageria @minhasereia (quando aplicável) | EAU |
| Meta Platforms / Google LLC / LinkedIn Corp (Ads) | Anúncios (quando ativos, com consentimento) | EUA |
Transferências internacionais de dados são realizadas com base nas hipóteses do Art. 33 da LGPD (cláusulas-padrão contratuais e garantias adequadas oferecidas pelos provedores).
5. Retenção de dados (por quanto tempo guardamos)
| Categoria de dado | Prazo de retenção |
|---|---|
| Leads não convertidos em contrato | 24 meses contados do último contato |
| Gravação de áudio no formulário FirstLight | Não armazenada pela Sereia; enviada somente para gerar a transcrição solicitada |
| Clientes contratantes (durante a relação) | Durante toda a vigência do contrato |
| Clientes contratantes (após término) | 5 anos para arquivamento fiscal e contábil obrigatório |
| Logs de acesso ao site | 6 meses (Marco Civil da Internet, Art. 15) |
| Dados em backups | Mesmo prazo da categoria principal + 30 dias |
6. Seus direitos (Art. 18 LGPD)
Como titular dos dados pessoais, você tem direito a, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de seus dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados pessoais tratados com consentimento, ressalvadas as hipóteses do Art. 16
- Informação sobre entidades públicas e privadas com as quais a Sereia.io compartilhou seus dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento
Como exercer seus direitos
- E-mail: chame@sereia.io (atenção ao DPO da Sereia)
- WhatsApp: (33) 98727-5652
- Prazo de resposta: até 15 (quinze) dias úteis
7. Segurança
Adotamos medidas técnicas, administrativas e organizacionais razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:
- Conexão HTTPS (TLS) em todo o site
- Acesso restrito por autenticação multifator nas contas corporativas
- Obrigações contratuais de sigilo e segurança junto aos subcontratados
- Monitoramento contínuo de segurança
Em caso de incidente de segurança envolvendo seus dados pessoais, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos no Art. 48 da LGPD.
8. Cookies, detalhamento
Cookies essenciais
Necessários ao funcionamento do site, não podem ser desativados:
- __cf_* · Cloudflare · segurança e prevenção a fraudes
- __sereia_consent · armazena sua escolha no banner de cookies (legítimo interesse)
Cookies de análise (opcionais)
Usamos dois, e ambos só carregam depois do seu consentimento explícito no banner:
- LinkedIn Insight Tag · mede quais conteúdos levam a um contato e permite não repetir anúncio a quem já nos visitou.
- Meta Pixel · mesma finalidade, na rede da Meta.
Nenhum dos dois carrega no primeiro acesso. Se você escolher Apenas essenciais, eles não carregam nunca, e essa escolha vale nas visitas seguintes. Para revogar depois de aceitar, limpe os dados do site no seu navegador. Base legal: consentimento (LGPD, Art. 7, I).
Por quanto tempo
- Sua escolha no banner (
__sereia_consent) fica no seu navegador até você limpar os dados deste site. Ela não sai do seu aparelho. - Públicos de remarketing criados por nós no LinkedIn e na Meta expiram em no máximo 180 dias sem nova visita, e são apagados ao fim de cada campanha.
- Nunca enviamos às plataformas o seu nome, o seu e-mail, o seu telefone nem o hotel que você consultou no Sonar. O que sai é a página visitada mais a faixa do resultado, sem identificação.
9. Crianças e adolescentes
O site Sereia.io destina-se exclusivamente a profissionais B2B maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso você acredite que tenhamos coletado dados dessa natureza, entre em contato imediatamente em chame@sereia.io para eliminação.
10. Alterações desta Política
Esta Política poderá ser revisada periodicamente para refletir mudanças legais, regulatórias ou operacionais. A data da última atualização aparece no topo desta página. Mudanças materiais serão comunicadas por e-mail aos titulares cadastrados.
11. Foro e lei aplicável
Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).
Fica eleito o foro da Comarca de Maceió/AL para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
12. Contato
- Encarregado pelo Tratamento de Dados (DPO): Carlos Endrigo
- E-mail: chame@sereia.io
- WhatsApp / Telegram: (33) 98727-5652
- Endereço postal: Rua José Alves Morgado, 69, Apt 109, Cond Green Tower, Jatiúca, Maceió/AL, CEP 57.036-620
- ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd
Política de Privacidade v1.1 · 1º de outubro de 2026 · 333 TURISMO LTDA · CNPJ 58.464.065/0001-78