Política de Privacidade

A HLC+ é uma plataforma digital de turismo e hospedagem. Esta Política de Privacidade descreve como a HLC+ trata dados pessoais no funcionamento da plataforma, na gestão de reservas, no pré-check-in, nas avaliações e no redirecionamento para parceiros externos.

Esta política se aplica ao uso da plataforma HLC+ por viajantes, parceiros de hospedagem e visitantes. Ela não se aplica a sites ou serviços de parceiros externos acessados por meio de redirecionamento, que possuem suas próprias políticas de privacidade.

O papel de cada parte no tratamento de dados pode variar conforme o fluxo. A HLC+ não é sempre a única controladora.

Quando necessário, cada parte pode atuar como controladora independente de seus próprios tratamentos. A classificação jurídica exata depende do fluxo real.

A HLC+ trata as seguintes categorias de dados, conforme o fluxo:

O painel administrativo da HLC+ utiliza, por padrão, dados minimizados para proteger a privacidade do hóspede:

Acesso excepcional a dados completos exige: permissão específica, motivo justificado, auditoria do acesso e limitação de tempo. Todo acesso excepcional é registrado.

Os dados são tratados para:

• Funcionamento da plataforma e autenticação;
• Gestão de reservas, pré-check-in e avaliações;
• Comunicação entre viajante e parceiro de hospedagem;
• Segurança, prevenção a fraude e auditoria;
• Analytics interno e melhoria da experiência;
• Cumprimento de obrigações legais e exercício de direitos.

O tratamento de dados pela HLC+ se fundamenta em:

• Execução de contrato (Art. 7º, V da LGPD) — para gestão da reserva e da conta;
• Consentimento (Art. 7º, I) — para dados opcionais como marketing e pré-check-in de acompanhantes;
• Legítimo interesse (Art. 7º, IX) — para segurança, analytics interno e prevenção a fraude;
• Obrigação legal (Art. 7º, II) — para retenção de registros financeiros e jurídicos.

Quando o tratamento depende de consentimento, o titular pode revogá-lo a qualquer momento. A revogação não afeta a legitimidade dos tratamentos anteriores.

Dados podem ser compartilhados, conforme necessidade e finalidade, com:

• A hospedagem escolhida — dados operacionais da reserva e pré-check-in;
• O parceiro responsável pelo serviço externo — quando há redirecionamento;
• Processador de pagamento — quando a HLC+ atua como intermediadora de pagamento;
• Infraestrutura tecnológica — sob contratos de confidencialidade;
• Suporte e prevenção a fraude;
• Autoridades — quando houver obrigação legal válida.

Ao acessar um parceiro externo (passagens aéreas, aluguel de carros, atividades, etc.), entenda que:

• O usuário é direcionado a outro ambiente, com política própria;
• Os termos e a política de privacidade do parceiro também se aplicam;
• A HLC+ não envia dados pessoais sem necessidade;
• Somente o evento mínimo do redirecionamento é registrado;
• A HLC+ não declara compra sem confirmação oficial do parceiro.

A hospedagem parceira é responsável pelo tratamento dos dados operacionais da estadia (check-in, conferência, atendimento). A HLC+ fornece a infraestrutura tecnológica, mas a hospedagem é a controladora de seus tratamentos.

Dados do pré-check-in são disponibilizados ao estabelecimento responsável para fins operacionais, sob as obrigações legais da hospedagem.

O pré-check-in coleta dados operacionais mínimos do hóspede: dados de contato, horário previsto de chegada, acompanhantes (nome e faixa etária), necessidades de acessibilidade e observações.

• O preenchimento é solicitado pela hospedagem e feito pelo hóspede;
• As informações são disponibilizadas ao estabelecimento responsável;
• Dados de acompanhantes menores têm proteção reforçada e não são usados para marketing;
• A coleta de documentos (CPF, RG) é responsabilidade do parceiro, não da plataforma.

Hospedagens parceiras podem receber diretamente os valores das reservas. A HLC+ não é necessariamente a recebedora de todos os pagamentos.

Quando a HLC+ atua como intermediadora de pagamento (impulsionamento, comissões), os dados financeiros são tratados para execução contratual e registro contábil. Dados de cartão de crédito não são armazenados pela HLC+; são processados por provedores de pagamento externos.

A HLC+ pode receber comissões de hospedagens e empresas afiliadas. O registro da comissão utiliza dados financeiros (valor, status, referência), sem expor dados sensíveis do hóspede ao público.

A existência de comissão não altera automaticamente o preço apresentado ao viajante.

A HLC+ coleta dados técnicos e de navegação para segurança, funcionamento, melhoria da experiência e estatísticas agregadas, utilizando sistema de métricas interno próprio.

A HLC+ utiliza cookies e armazenamento local (localStorage, sessionStorage) para funcionamento da plataforma. Consulte a Política de Cookies para detalhes sobre cada categoria e como gerenciar preferências.

Categorias opcionais não são carregadas antes da escolha quando dependem de consentimento.

A infraestrutura tecnológica pode envolver provedores em outros países. Quando houver transferência internacional de dados, a HLC+ busca utilizar mecanismos de proteção adequados, conforme a legislação aplicável e os padrões da ANPD.

Os dados são mantidos conforme a categoria e a finalidade:

• Dados da conta — enquanto a conta estiver ativa;
• Dados da reserva — durante a reserva e por prazo necessário para auditoria;
• Dados financeiros e jurídicos — pelo prazo exigido pela legislação;
• Dados de analytics — eventos brutos por 90 dias, resumos agregados por prazo maior;
• Registros de segurança e auditoria — conforme obrigação legal.

Ao solicitar exclusão:

• A HLC+ exclui ou anonimiza o que puder;
• Preserva o que precisar ser mantido por obrigação legal ou exercício de direitos;
• Informa ao usuário sobre o que foi possível exuir e o que foi mantido;
• Registros financeiros ou jurídicos obrigatórios não são apagados silenciosamente.

A HLC+ adota controles de segurança, incluindo:

• Controle de acesso e autenticação;
• Registros de auditoria de acessos excepcionais;
• Mascaramento de dados sensíveis no admin;
• Separação de permissões por papel (viajante, parceiro, admin);
• Monitoramento e resposta a incidentes.

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar exclusão ou anonimização quando aplicável;
• Revogar consentimento;
• Solicitar informações sobre compartilhamento;
• Apresentar oposição ao tratamento;
• Solicitar revisão de decisão automatizada quando aplicável;
• Entrar em contato com o canal de privacidade.

O atendimento pode depender de análise individual e verificação de identidade. A HLC+ não promete atendimento automático quando o pedido exigir avaliação.

A HLC+ não permite conta independente de criança sem regra definida. Dados de menores acompanhantes são coletados somente quando necessários à reserva, com finalidade operacional e proteção reforçada.

• Acesso restrito a dados de menores;
• Não utilizados para marketing;
• Não exibidos no admin comum.

A HLC+ pode utilizar lógica automatizada para ordenação de resultados, validação de disponibilidade e métricas. Não realiza decisões unicamente automatizadas com efeitos significativos sem revisão humana quando exigido pela legislação.

A HLC+ pode enviar comunicações operacionais (status de reserva, pré-check-in, suporte). Comunicações promocionais exigem consentimento e podem ser canceladas a qualquer momento.

Esta política pode ser alterada. Alterações materiais exigem novo consentimento quando aplicável. Versões anteriores são preservadas para consulta.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo canal oficial de privacidade da HLC+: privacidade@hlcmais.com.br.

Versão 2.0.0 — Agosto de 2026.