Morocco Beauty Spots
Jurídico

Privacidade Política

Como coletamos, usamos e protegemos seus dados quando você planeja uma viagem privada ao Marrocos conosco. Linguagem simples. Consciente do GDPR. Sem padrões escuros.

Última atualização: 18 de maio de 2026

1. Quem somos

A Morocco Beauty Spots ("MBS", "nós", "nos", "nosso") é uma operadora turística privada licenciada com sede em Marrakech, Marrocos. Projetamos e operamos itinerários privados em Marrocos e somos os controladores de dados de quaisquer dados pessoais que você enviar através deste site.

Pessoa jurídica e endereço registrado: Morocco Beauty Spots, 123 Rue de la Liberté, Gueliz, 40000 Marrakech, Marrocos. Contato de privacidade: contact@moroccobeautyspots.com. Para consultas gerais sobre reservas, você pode entrar em contato conosco através da página de contato.

2. Quais informações coletamos

Coletamos apenas o necessário para responder sua consulta, construir seu itinerário e operar o site.

Envios de formulários de contato — seu nome, e-mail, telefone opcional, datas de viagem opcionais e a mensagem que você nos envia.

Envios de planejamento de viagem — o mesmo acima, mais preferências de viagem (tamanho do grupo, datas, interesses, faixa orçamentária, cidade de partida).

Inscrições em boletins informativos — apenas seu endereço de e-mail, com seu consentimento explícito.

Registros do servidor — quando você visita o site, nossos servidores recebem automaticamente seu endereço IP, string de agente do usuário, URL de referência e a página solicitada. Isso é padrão para qualquer site.

Proteção contra bots — os envios por meio de nossos formulários passam pelo Cloudflare Turnstile, que emite um token de curta duração para verificar se você não é um bot automatizado. O token não contém informações pessoais.

Não coletamos informações de pagamento através do site. Quando você confirma uma reserva, os pagamentos de depósitos e saldo são tratados por meio de um canal seguro separado, acordado diretamente com você.

3. Como usamos suas informações

Usamos os dados que você nos fornece para:

Responda à sua consulta dentro de 24 horas (nossa promessa de serviço padrão).

Crie um itinerário privado adaptado ao seu grupo, datas e interesses.

Enviar-lhe os documentos da reserva (proposta, fatura de depósito, itinerário final, voucher).

Coordene a logística com seu motorista, guias e provedores de acomodação enquanto sua viagem estiver em andamento.

Enviar-lhe a nossa newsletter, apenas se tiver subscrito explicitamente.

Detectar e prevenir fraudes e abusos dos formulários.

Não vendemos, alugamos ou compartilhamos seus dados com anunciantes, corretores de dados ou redes de marketing. Sempre.

4. Bases jurídicas para o tratamento

De acordo com o Regulamento Geral de Proteção de Dados da UE (GDPR), contamos com as seguintes bases jurídicas:

Execução de contrato — para planejar, confirmar e entregar a viagem privada que você reservou.

Passos pré-contratuais — para responder à sua consulta e preparar uma proposta.

Consentimento — para assinaturas de boletins informativos, que você pode cancelar a qualquer momento clicando no link de cancelamento.

Interesse legítimo — para manter registros mínimos do servidor para proteger o site contra abusos e para comunicação de acompanhamento diretamente relacionada à sua consulta.

5. Com quem partilhamos os seus dados

Compartilhamos os dados mínimos necessários com os seguintes processadores, cada um vinculado por um contrato de processamento de dados:

Supabase — nosso banco de dados e provedor de autenticação. Seus dados de consulta e planejamento são armazenados aqui. Região de dados: UE (Frankfurt).

n8n — nossa plataforma de automação de fluxo de trabalho, que encaminha novas consultas para nossa equipe e envia e-mails de confirmação. Auto-hospedado em nossa própria infraestrutura.

WhatsApp Business API (Meta) — somente quando você continua explicitamente a conversa via WhatsApp. Seu número de telefone e histórico de mensagens estarão sujeitos à política de privacidade da Meta, além da nossa.

Cloudflare — para cache de borda, proteção DDoS e detecção de bot Turnstile. A Cloudflare pode processar brevemente metadados em nível de IP.

Provedor de entrega de e-mail — Supabase para envio de confirmações de reserva e newsletter.

Também compartilhamos detalhes do itinerário com os motoristas, guias e parceiros de hospedagem envolvidos em sua viagem, estritamente conforme necessário para operar a viagem.

6. Transferências internacionais de dados

Alguns dos nossos processadores armazenam ou processam dados fora do Espaço Económico Europeu (EEE). Quando for este o caso, baseamo-nos numa decisão de adequação ao abrigo do Artigo 45 do RGPD ou em Cláusulas Contratuais Padrão (CEC) ao abrigo do Artigo 46 para garantir uma proteção equivalente.

Se desejar uma cópia das CEC que regem uma transferência específica, entre em contato conosco usando o endereço na seção 13.

7. Durante quanto tempo conservamos os seus dados

Não mantemos os dados por mais tempo do que o necessário:

Consultas de reserva que não convertem — 24 meses a partir do último contato e depois excluídas.

Reservas confirmadas — mantidas durante a viagem mais 7 anos, para cumprir a legislação fiscal e contabilística marroquina.

Assinantes da newsletter — até você cancelar a assinatura.

Logs do servidor — 30 dias, depois alternados.

Você sempre pode nos pedir para excluir seus dados mais cedo (consulte a seção 8).

8. Seus direitos

De acordo com o GDPR (e regulamentos regionais equivalentes), você tem o direito de:

Acesse os dados pessoais que mantemos sobre você.

Retificar dados imprecisos ou incompletos.

Apague seus dados (o "direito ao esquecimento"), sujeito a exceções de retenção legal.

Restringir o processamento em determinadas circunstâncias.

Opor-se ao processamento com base em interesse legítimo.

Portabilidade de dados — receba seus dados em um formato legível por máquina.

Apresente uma reclamação junto à autoridade local de proteção de dados. Em Marrocos, é a CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

Para exercer qualquer um desses direitos, envie-nos um email para contact@moroccobeautyspots.com. Respondemos em até 30 dias.

9. Crianças

Nossos serviços são destinados a adultos que planejam viagens. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você é pai ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

10. Cookies e rastreamento

Usamos o mínimo de cookies:

Cookies estritamente necessários — para funcionalidade do site, segurança (Cloudflare, Turnstile) e para salvar sua preferência de localidade.

Não utilizamos publicidade de terceiros ou cookies de rastreamento comportamental. Não executamos Facebook Pixel, rastreamento de usuários do Google Analytics ou rastreadores de marketing semelhantes para visitantes.

Nosso site aparece no Google Search Console e em outras ferramentas de medição, mas essas ferramentas leem dados do índice do Google – elas não colocam cookies no seu navegador quando você nos visita.

11. Mudanças nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, em nossos prestadores de serviços ou na lei. Alterações materiais serão sinalizadas nesta página e, quando apropriado, comunicadas aos usuários que nos forneceram seu endereço de e-mail.

A data da “Última atualização” no topo da página reflete a revisão mais recente.

12. Contate-nos

Dúvidas sobre esta política, seus dados ou seus direitos? Envie-nos um e-mail para contact@moroccobeautyspots.com ou escreva-nos através da página de contato. Para perguntas gerais sobre viagens privadas ao Marrocos, o FAQ é a resposta mais rápida para a maioria dos viajantes.

Última atualização: 18 de maio de 2026