Política de Privacidade e Aviso Legal

1. Responsável pelo tratamento

Em cumprimento da Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares (LFPDPPP) mexicana, da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) brasileira e seus respectivos regulamentos, informamos que:

XPECTATIVE TRAVEL SRL DE CV (doravante, "Cancun100" ou "a Agência"), com endereço fiscal em Calle Tejón 14, Planta Baja, Cancún, Quintana Roo, CEP 77500, México, RFC XTR2306232CA, é responsável pelo tratamento, uso e proteção de seus dados pessoais coletados através do site cancun100.com e canais associados (WhatsApp, e-mail, formulários, redes sociais).

2. Dados pessoais que coletamos

Dependendo do tipo de interação, podemos coletar as seguintes categorias de dados pessoais:

Dados de identificação

• Nome completo, nacionalidade, data de nascimento ou idade. Para clientes brasileiros: CPF (apenas se necessário para emissão de invoice ou solicitação específica).

Dados de contato

• E-mail, telefone celular e/ou WhatsApp.

Dados de reserva

• Tour, pacote ou serviço contratado, datas, número de pessoas, hotel e ponto de coleta, condições especiais (alergias, necessidades de mobilidade).

Dados fiscais (apenas se solicitar nota fiscal)

• RFC mexicano (para CFDI) ou CNPJ brasileiro (para invoice em USD), razão social, endereço fiscal, uso de CFDI, regime fiscal.

Dados de pagamento

• NÃO armazenamos números completos de cartões. Os pagamentos são processados através de plataformas certificadas PCI DSS (Stripe, MercadoPago Brasil, PayPal). Recebemos apenas referência de transação. Para PIX, recebemos apenas o comprovante.

Dados de navegação

• Endereço IP, tipo de navegador, sistema operacional, dispositivo, localização aproximada (a nível cidade), páginas visitadas, tempo no site, fonte de referência.

Não coletamos dados pessoais sensíveis (origem racial ou étnica, saúde, crenças religiosas, orientação sexual, opiniões políticas) salvo quando você voluntariamente nos compartilha informação médica relevante para a prestação do serviço (ex. alergias, restrições físicas). Conforme a LGPD, esses dados são tratados com proteção adicional e finalidade específica.

3. Finalidades do tratamento

A. Finalidades primárias (necessárias para o serviço)

• Gerenciar sua reserva, processar pagamentos e emitir confirmações.
• Contatá-lo para confirmar, modificar ou cancelar serviços.
• Coordenar transporte e logística com operadores turísticos.
• Emitir notas fiscais e comprovantes fiscais conforme a lei.
• Atender dúvidas, esclarecimentos, reclamações ou solicitações.
• Cumprir obrigações legais (fiscais, contábeis, de proteção ao consumidor).
• Prevenir fraude e proteger a segurança dos nossos sistemas.

B. Finalidades secundárias (opcionais — requerem consentimento)

• Envio de promoções, descontos, novidades e recomendações de viagem.
• Aplicação de pesquisas de satisfação.
• Análise de preferências e comportamento de consumo para melhorar nossa oferta.
• Mostrar-lhe anúncios personalizados através de Meta (Facebook/Instagram), Google Ads, TikTok e outras plataformas publicitárias.

Se você não deseja que seus dados sejam usados para fins secundários, envie um e-mail para info@cancun100.com com o assunto "Recusa de finalidades secundárias". Isto não afetará seus serviços contratados.

4. Base legal do tratamento

Tratamos seus dados pessoais com base em (LFPDPPP México + LGPD Brasil):

• Consentimento (LGPD art. 7º, I): para finalidades secundárias e comunicações de marketing.
• Execução de contrato (LGPD art. 7º, V): para gerenciar sua reserva e prestar o serviço contratado.
• Cumprimento de obrigações legais (LGPD art. 7º, II): para emissão de notas fiscais, registros fiscais e atendimento a requerimentos de autoridades.
• Interesse legítimo (LGPD art. 7º, IX): para prevenir fraude, melhorar a segurança do site e analisar tendências agregadas de uso.

5. Prazos de conservação

Conservamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

Uma vez transcorridos os prazos, os dados são eliminados ou anonimizados de forma segura.

6. Transferências de dados pessoais

Seus dados pessoais podem ser transferidos a:

• Operadores turísticos e transportadoras devidamente certificados, exclusivamente para a prestação do serviço contratado.
• Hotéis para gerenciar sua hospedagem quando aplicável.
• Processadores de pagamento (Stripe, MercadoPago Brasil, PayPal, Wise) para validar transações.
• Fornecedores tecnológicos (hosting, e-mail, CRM, analítica) sob contrato de confidencialidade.
• Plataformas publicitárias (Meta, Google, TikTok) para campanhas de marketing — com consentimento prévio.
• Autoridades competentes em cumprimento de mandados legais ou judiciais (incluindo, quando aplicável, a ANPD - Autoridade Nacional de Proteção de Dados do Brasil).

Não vendemos nem comercializamos seus dados pessoais a terceiros para uso próprio.

7. Ferramentas de análise e marketing

Para melhorar sua experiência, medir o desempenho do site e mostrar publicidade relevante, utilizamos as seguintes ferramentas:

Você pode se opor ao uso destas ferramentas configurando seu navegador para bloquear cookies ou utilizando ferramentas de controle como as extensões opt-out do Google Analytics ou as preferências de publicidade de cada plataforma.

Para detalhes completos, consulte nossa Política de Cookies.

8. Seus direitos (ARCO + LGPD)

Você tem direito a Acessar, Retificar, Cancelar ou se Opor ao tratamento dos seus dados pessoais (direitos ARCO da LFPDPPP mexicana). Adicionalmente, sob a LGPD brasileira (art. 18), você tem direito a: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Para exercê-los, envie uma solicitação para o e-mail info@cancun100.com com o assunto "Solicitação de direitos LGPD/ARCO" e as seguintes informações:

1. Seu nome completo e cópia legível de identificação oficial vigente (RG, CNH, passaporte).
2. Descrição clara e precisa dos dados sobre os quais deseja exercer o direito.
3. Direito específico que quer exercer (acesso, retificação, cancelamento, oposição, portabilidade, eliminação, etc.).
4. Meio de contato para receber nossa resposta (e-mail ou endereço).
5. Em caso de retificação: documentação que comprove a alteração solicitada.

Daremos resposta em um prazo máximo de 20 dias úteis conforme o artigo 32 da LFPDPPP, ou 15 dias úteis conforme o art. 19 da LGPD (prevalecendo o prazo mais curto para clientes brasileiros). Se a solicitação for procedente, a alteração será efetivada dentro dos 15 dias úteis seguintes.

Este serviço é gratuito. Apenas cobraremos os gastos justificados de envio ou reprodução quando aplicável.

9. Uso de cookies

Este site utiliza cookies, web beacons e tecnologias similares para lembrar suas preferências, analisar o uso do site e mostrar publicidade personalizada.

Para conhecer em detalhe quais cookies usamos, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.

10. Segurança da informação

Implementamos medidas administrativas, técnicas e físicas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação. Estas medidas incluem:

• Conexões criptografadas com certificado SSL/TLS em todo o site.
• Acesso restrito à informação pessoal apenas a pessoal autorizado sob confidencialidade.
• Processadores de pagamento certificados PCI DSS (não armazenamos dados de cartões).
• Cópias de segurança periódicas e monitoramento de atividade anômala.
• Atualização constante de software e patches de segurança.

Apesar das nossas medidas razoáveis, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete significativamente seus dados, notificaremos sem demora indevida conforme o artigo 20 da LFPDPPP e o artigo 48 da LGPD (que exige comunicação à ANPD e ao titular afetado).

11. Dados de menores de idade

Nossos serviços estão direcionados a pessoas maiores de 18 anos. Não coletamos conscientemente dados pessoais de menores sem o consentimento expresso de quem exerça o poder familiar ou tutela. Conforme o art. 14 da LGPD, dados de crianças e adolescentes são tratados com proteção adicional.

Quando uma reserva inclua menores como acompanhantes, os dados serão fornecidos pelo adulto responsável, que declara contar com autorização para isso. Lembramos que menores brasileiros precisam de autorização de viagem com firma reconhecida em cartório se viajam sem ambos os pais.

Se você detectar que um menor nos forneceu dados sem autorização, entre em contato para eliminá-los imediatamente.

12. Visitantes internacionais

Se você visita este site desde a União Europeia, Reino Unido, Califórnia (EUA), Canadá, Brasil ou outra jurisdição com leis específicas de proteção de dados:

• RGPD (União Europeia / Reino Unido): reconhecemos as disposições aplicáveis sobre direitos de acesso, retificação, supressão, portabilidade, limitação e oposição. Você pode exercê-los pelos mesmos meios indicados na seção 8.
• CCPA (Califórnia): reconhecemos os direitos de saber, eliminar, optar por não vender ("Do Not Sell My Personal Information") e não-discriminação.
• PIPEDA (Canadá): reconhecemos as disposições aplicáveis sobre uso, divulgação e consentimento.

Sem prejuízo do anterior, para clientes brasileiros aplicamos a LGPD (Lei nº 13.709/2018) em conjunto com a LFPDPPP mexicana. A jurisdição aplicável principal é México por ser o país de constituição da Agência, mas os direitos da LGPD são integralmente respeitados para titulares no Brasil.

13. Modificações a este aviso

A Cancun100 reserva-se o direito de atualizar este Aviso de Privacidade para refletir mudanças legais, operacionais ou tecnológicas. As modificações serão publicadas nesta página, indicando a data de atualização na parte superior.

Recomendamos revisar este documento periodicamente. O uso continuado do site após qualquer modificação implica a aceitação do novo aviso.

14. Autoridades de proteção de dados

Se você considera que seu direito à proteção de dados pessoais foi violado, pode apresentar uma denúncia em:

• Brasil — ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
• México — INAI (Instituto Nacional de Transparência, Acesso à Informação e Proteção de Dados Pessoais): home.inai.org.mx
• INAI Telefone: 800 835 4324 (México)

Antes de recorrer à ANPD ou ao INAI, convidamos você a nos contatar diretamente para resolver qualquer preocupação.

15. Contato do responsável pela privacidade

Para qualquer assunto relacionado com seus dados pessoais ou este Aviso de Privacidade, entre em contato:

• Departamento de Proteção de Dados (DPO): info@cancun100.com
• Telefone / WhatsApp: +52 998 763 7653 (atendemos em português mediante solicitação)
• Endereço: Calle Tejón 14, Planta Baja, Cancún, Quintana Roo, CEP 77500, México