Política de Privacidade
Aplicativo Ibiti Projeto · atualizada em 29 de setembro de 2026
Quem trata os seus dados
Ibitipoca Reserva Ambiental S/A, inscrita no CNPJ 10.667.069/0001-27, com sede em Área F, 999 — Mogol, Lima Duarte — MG, CEP 36140-000, é a controladora dos dados pessoais tratados neste aplicativo.
Encarregado pelo tratamento de dados (LGPD, art. 41): mariana.reis@ibiti.com.
Que dados coletamos, e por quê
Coletamos apenas o que é necessário para você entrar no aplicativo e para respondermos quando você nos procura. Não vendemos, alugamos nem cedemos dados pessoais a terceiros. Ver o conteúdo do aplicativo — hospedagens, vivências, celebrações e notícias — não exige conta nenhuma.
| Dado | Quando | Para quê |
|---|---|---|
| Nome | No cadastro | Identificar você e personalizar o atendimento |
| No cadastro | Enviar o código de acesso — é como você entra no app | |
| Telefone | No cadastro, opcional | Contato da equipe do Ibiti quando necessário |
| Sexo | No cadastro, opcional | Entender o perfil de quem visita o território |
| CEP | No cadastro, opcional | Saber de que regiões vêm nossos visitantes |
| Identificador de notificações | Ao permitir notificações | Avisar sobre novidades e eventos |
| Mensagem de contato | Ao usar o formulário | Responder o que você perguntou |
| Pedido de reserva | Ao pedir reserva no app | Hospedagem, datas, número de pessoas e recado, para a equipe atender |
O que NÃO coletamos
O aplicativo não pede acesso à sua localização, câmera, microfone, fotos, contatos ou agenda. Não usamos ferramentas de publicidade nem de rastreamento entre aplicativos, e não criamos perfil comportamental. Não pedimos senha: o acesso é por código enviado ao seu e-mail.
Base legal
- Execução de contrato (LGPD, art. 7º, V) — os dados de cadastro, sem os quais não é possível criar sua conta nem enviar o código de acesso.
- Consentimento (art. 7º, I) — as notificações, que dependem de você autorizar no aparelho e podem ser desligadas a qualquer momento nas configurações do sistema.
- Legítimo interesse (art. 7º, IX) — responder às mensagens que você nos envia pelo formulário de contato.
Com quem compartilhamos
Com prestadores que viabilizam o funcionamento do aplicativo, e apenas no que cada um precisa para operar:
- Serviço de e-mail — para entregar o código de acesso ao seu endereço.
- Serviço de notificações — Apple e Google, para entregar as notificações ao aparelho.
- Hospedagem — onde a aplicação e o banco de dados residem.
Não há transferência de dados para finalidade de marketing de terceiros.
Por quanto tempo guardamos
- Cadastro — enquanto sua conta existir. Ao pedir a exclusão, apagamos.
- Códigos de acesso — expiram em minutos e são apagados automaticamente todos os dias.
- Sessões — os acessos vencidos são removidos diariamente.
- Mensagens de contato — mantidas enquanto forem úteis ao atendimento, e apagadas junto com a conta quando você pede a exclusão.
Seus direitos
A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver desatualizado, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e exclusão da sua conta e dos seus dados.
Basta escrever para o encarregado, no endereço indicado acima. Respondemos no prazo da lei.
Segurança
O tráfego entre o aplicativo e nossos servidores é criptografado. Os códigos de acesso são guardados apenas na forma de resumo criptográfico — nem nós conseguimos lê-los —, expiram em poucos minutos e têm limite de tentativas. O acesso administrativo ao conteúdo é restrito à equipe do Ibiti.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
Crianças e adolescentes
O aplicativo não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças. Se identificarmos um cadastro assim, ele será removido.
Alterações
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes serão avisadas dentro do aplicativo.
Privacy Policy (English)
This is a summary in English. The Portuguese text above is the binding version.
What we collect. At sign-up: name, e-mail, phone, gender and postal code. If you allow notifications: a device notification identifier. If you write to us: your message and contact details. Your e-mail is how you sign in — we send a one-time code instead of using a password.
What we do not collect. The app never asks for your location, camera, microphone, photos or contacts. There is no advertising, no cross-app tracking and no behavioural profiling.
Sharing. Only with the providers that make the app work: e-mail delivery, Apple and Google for notifications, and hosting. We never sell or rent personal data.
Your rights. You may request access, correction, portability or deletion of your account and data at any time by writing to the data protection officer listed above.