🔒 Política de Privacidade – BonitoWay
Última atualização: 24/02/2026
Responsável: Bonito Way Turismo e Eventos — CNPJ 09.235.424/0001-00
1. Coleta de dados
O aplicativo BonitoWay permite cadastro e autenticação por meio de login social (Google ou Apple).
Ao realizar login, poderemos receber da plataforma escolhida, conforme permissões concedidas pelo usuário:
- Nome
- Endereço de e-mail
- Foto de perfil (quando disponibilizada pelo provedor)
- Identificador único da conta (ID social)
Após o primeiro acesso, o usuário poderá complementar seu cadastro diretamente no aplicativo, informando dados adicionais necessários para utilização dos pacotes e passeios turísticos.
Também coletamos e armazenamos:
- Token JWT para autenticação segura
- Token do dispositivo (Firebase) para envio de notificações push sobre seus passeios e reservas
- Dados de navegação e uso do aplicativo
- Informações de transações de compra (método de pagamento, valor, data, status)
- Dados necessários para processamento de pagamentos (conforme detalhado na seção 4A)
2. Uso da câmera e galeria
O aplicativo poderá solicitar acesso à câmera e à galeria do dispositivo exclusivamente para permitir que o usuário adicione ou altere sua foto de perfil.
O usuário poderá:
- Tirar uma foto utilizando a câmera do dispositivo; ou
- Selecionar uma imagem existente na galeria.
O acesso à câmera ou à galeria ocorre somente mediante autorização prévia do usuário.
As imagens selecionadas ou capturadas:
- São utilizadas exclusivamente para compor o perfil do usuário dentro do aplicativo;
- Não são acessadas sem ação direta do usuário;
- Não são compartilhadas com terceiros para fins comerciais;
- São armazenadas de forma segura, conforme os padrões de proteção adotados pela empresa.
O usuário poderá, a qualquer momento, revogar as permissões concedidas por meio das configurações do próprio dispositivo.
3. Finalidade do uso
Os dados são utilizados para:
- Criar e gerenciar a conta do usuário
- Processar pagamentos e transações comerciais (PIX e cartão de crédito)
- Exibir histórico de compras e vouchers
- Exibir informações dos pacotes e passeios turísticos em Bonito/MS, Pantanal Sul e Serra da Bodoquena
- Enviar notificações sobre seus passeios e reservas
- Cumprir obrigações legais e regulatórias (incluindo fiscais e de defesa do consumidor)
- Melhorar a experiência do usuário por meio de análises (Firebase Analytics, Microsoft Clarity)
- Identificar e corrigir falhas técnicas (Crashlytics)
4. Compartilhamento de dados
Os dados básicos de autenticação são fornecidos por Google ou Apple no momento do login, conforme políticas próprias dessas plataformas.
Para processar pagamentos, compartilhamos dados estritamente necessários com:
- Provedores de pagamento e adquirentes (para PIX e cartão de crédito)
- Instituições financeiras envolvidas na transação
- Órgãos reguladores, quando exigido por lei
Não comercializamos dados pessoais.
Utilizamos apenas ferramentas externas de análise e diagnóstico, respeitando os termos e políticas de cada fornecedor.
4A. Pagamentos (PIX e cartão de crédito)
O aplicativo permite compras de pacotes e passeios turísticos com pagamento via PIX ou cartão de crédito.
PIX: geramos um QR Code dinâmico para que o usuário realize o pagamento no aplicativo/banco de sua preferência. Após a confirmação do pagamento pelo provedor/banco, o status do pedido é atualizado no aplicativo e a reserva/voucher é liberada.
Cartão de crédito: os dados do cartão são informados pelo usuário apenas para processar a transação. Nós não armazenamos número completo do cartão, código de segurança (CVV) ou data de validade, e não mantemos histórico de cartões no aplicativo. O processamento ocorre por meio de provedores de pagamento e adquirentes compatíveis com padrões de segurança do setor, com transmissão criptografada.
Podemos armazenar informações da transação necessárias para fins de confirmação e atendimento, como identificadores do pedido/transação, valor, status (aprovado/pendente/recusado), método de pagamento (PIX ou cartão) e data/hora.
5. Base legal (LGPD)
O tratamento de dados ocorre com fundamento na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Consentimento do titular (login social, uso de câmera/galeria e notificações)
- Execução de contrato (prestação de pacotes e passeios turísticos adquiridos)
- Cumprimento de obrigação legal, quando aplicável
6. Segurança das informações
- Transmissão de dados via HTTPS
- Autenticação segura por meio de tokens JWT
- Armazenamento em servidores com acesso restrito e monitorado
- Armazenamento seguro das imagens vinculadas ao perfil do usuário
7. Direitos do usuário
Nos termos da LGPD, o usuário pode, a qualquer momento:
- Acessar, corrigir ou excluir seus dados (quando disponível, diretamente no app; ou por solicitação via nossos canais de contato)
- Revogar consentimento de notificações ou acesso a mídias, quando aplicável
- Solicitar informações sobre o tratamento realizado
- Solicitar a exclusão definitiva da conta
8. Público-alvo
Destinado a maiores de 18 anos ou menores acompanhados por responsáveis que utilizam os pacotes e passeios turísticos da Bonito Way Turismo e Eventos.
9. Contato
🔒 Política de Privacidad – BonitoWay
Última actualización: 24/02/2026
Responsable: Bonito Way Turismo e Eventos — CNPJ 09.235.424/0001-00
1. Recopilación de datos
La aplicación BonitoWay permite el registro y la autenticación mediante inicio de sesión social (Google o Apple).
Al iniciar sesión, podremos recibir de la plataforma seleccionada, según los permisos otorgados por el usuario:
- Nombre
- Dirección de correo electrónico
- Foto de perfil (cuando sea proporcionada por el proveedor)
- Identificador único de la cuenta (ID social)
Después del primer acceso, el usuario podrá completar su registro directamente en la aplicación proporcionando datos adicionales necesarios para el uso de los paquetes y paseos turísticos.
También recopilamos y almacenamos:
- Token JWT para autenticación segura
- Token del dispositivo (Firebase) para el envío de notificaciones push sobre sus paseos y reservas
- Datos de navegación y uso de la aplicación
- Información de transacciones de compra (método de pago, valor, fecha, estado)
- Datos necesarios para el procesamiento de pagos (según se detalla en la sección 4A)
2. Uso de la cámara y galería
La aplicación podrá solicitar acceso a la cámara y a la galería del dispositivo exclusivamente para permitir que el usuario agregue o actualice su foto de perfil.
El usuario podrá:
- Tomar una foto utilizando la cámara del dispositivo; o
- Seleccionar una imagen existente en la galería.
El acceso a la cámara o a la galería ocurre únicamente con la autorización previa del usuario.
Las imágenes seleccionadas o capturadas:
- Se utilizan exclusivamente para componer el perfil del usuario dentro de la aplicación;
- No se acceden sin acción directa del usuario;
- No se comparten con terceros con fines comerciales;
- Se almacenan de forma segura conforme a los estándares de protección adoptados por la empresa.
El usuario podrá revocar en cualquier momento los permisos otorgados a través de la configuración de su propio dispositivo.
3. Finalidad del uso
Los datos se utilizan para:
- Crear y gestionar la cuenta del usuario
- Procesar pagos y transacciones comerciales (PIX y tarjeta de crédito)
- Mostrar el historial de compras y vouchers
- Mostrar información sobre paquetes y paseos turísticos en Bonito/MS, Pantanal Sur y Serra da Bodoquena
- Enviar notificaciones sobre sus paseos y reservas
- Cumplir con obligaciones legales y regulatorias (incluyendo fiscales y de defensa del consumidor)
- Mejorar la experiencia del usuario mediante análisis (Firebase Analytics, Microsoft Clarity)
- Identificar y corregir fallas técnicas (Crashlytics)
4. Compartición de datos
Los datos básicos de autenticación son proporcionados por Google o Apple en el momento del inicio de sesión, conforme a las políticas propias de dichas plataformas.
Para procesar pagos, compartimos datos estrictamente necesarios con:
- Proveedores de pago y adquirentes (para PIX y tarjeta de crédito)
- Instituciones financieras involucradas en la transacción
- Órganos reguladores, cuando sea exigido por ley
No comercializamos datos personales.
Utilizamos únicamente herramientas externas de análisis y diagnóstico, respetando los términos y políticas de cada proveedor.
4A. Pagos (PIX y tarjeta de crédito)
La aplicación permite la compra de paquetes y paseos turísticos con pago vía PIX o tarjeta de crédito.
PIX: generamos un código QR dinámico para que el usuario realice el pago en la aplicación/banco de su preferencia. Después de la confirmación del pago por el proveedor/banco, el estado del pedido se actualiza en la aplicación y la reserva/voucher es liberado.
Tarjeta de crédito: los datos de la tarjeta son ingresados por el usuario solo para procesar la transacción. No almacenamos el número completo de la tarjeta, el código de seguridad (CVV) o la fecha de vencimiento, y no mantenemos un historial de tarjetas en la aplicación. El procesamiento se realiza a través de proveedores de pago y adquirentes compatibles con estándares de seguridad del sector, con transmisión encriptada.
Podemos almacenar información de la transacción necesaria para fines de confirmación y atención, como identificadores del pedido/transacción, valor, estado (aprobado/pendiente/rechazado), método de pago (PIX o tarjeta) y fecha/hora.
5. Base legal (LGPD – Ley General de Protección de Datos de Brasil)
El tratamiento de datos se basa en la Ley General de Protección de Datos (Lei nº 13.709/2018):
- Consentimiento del titular (inicio de sesión social, uso de cámara/galería y notificaciones)
- Ejecución de contrato (prestación de los paquetes y paseos turísticos adquiridos)
- Cumplimiento de obligación legal, cuando corresponda
6. Seguridad de la información
- Transmisión de datos mediante HTTPS
- Autenticación segura a través de tokens JWT
- Almacenamiento en servidores con acceso restringido y monitoreado
- Almacenamiento seguro de las imágenes vinculadas al perfil del usuario
7. Derechos del usuario
De conformidad con la LGPD, el usuario puede, en cualquier momento:
- Solicitar acceso, corrección o eliminación de sus datos (cuando esté disponible, directamente en la app; o mediante solicitud a través de nuestros canales de contacto)
- Revocar el consentimiento de notificaciones o acceso a medios, cuando sea aplicable
- Solicitar información sobre el tratamiento realizado
- Solicitar la eliminación definitiva de la cuenta
8. Público objetivo
Destinado a personas mayores de 18 años o menores acompañados por responsables que utilizan los paquetes y paseos turísticos de Bonito Way Turismo e Eventos.
9. Contacto
🔒 Privacy Policy – BonitoWay
Last updated: 24/02/2026
Responsible entity: Bonito Way Turismo e Eventos — CNPJ 09.235.424/0001-00
1. Data collection
The BonitoWay app allows registration and authentication through social login (Google or Apple).
When logging in, we may receive from the selected platform, according to the permissions granted by the user:
- Name
- Email address
- Profile picture (when provided by the platform)
- Unique account identifier (social ID)
After the first access, users may complete their registration directly within the app by providing additional information required to use the tourism packages and tours.
We also collect and store:
- JWT token for secure authentication
- Device token (Firebase) for push notifications about your tours and bookings
- App navigation and usage data
- Purchase transaction information (payment method, amount, date, status)
- Data required for payment processing (as detailed in section 4A)
2. Use of camera and photo gallery
The app may request access to the device's camera and photo gallery solely to allow the user to add or update their profile picture.
Users may:
- Take a photo using the device camera; or
- Select an existing image from the gallery.
Access to the camera or gallery occurs only with the user's prior authorization.
Selected or captured images:
- Are used exclusively to compose the user's profile within the app;
- Are not accessed without direct user action;
- Are not shared with third parties for commercial purposes;
- Are securely stored according to the company's data protection standards.
Users may revoke granted permissions at any time through their device settings.
3. Purpose of data use
Data is used to:
- Create and manage user accounts
- Process payments and commercial transactions (PIX and credit card)
- Display purchase history and vouchers
- Show information about tourism packages and tours in Bonito/MS, South Pantanal and Serra da Bodoquena
- Send notifications about your tours and bookings
- Comply with legal and regulatory obligations (including tax and consumer protection)
- Improve user experience through analytics (Firebase Analytics, Microsoft Clarity)
- Identify and fix technical issues (Crashlytics)
4. Data sharing
Basic authentication data is provided by Google or Apple at the time of login, according to their respective policies.
To process payments, we share strictly necessary data with:
- Payment providers and acquirers (for PIX and credit card)
- Financial institutions involved in the transaction
- Regulatory agencies, when required by law
We do not sell personal data.
We only use external analytics and diagnostic tools in accordance with each provider's terms and policies.
4A. Payments (PIX and credit card)
The app allows purchases of tourism packages and tours with payment via PIX or credit card.
PIX: we generate a dynamic QR Code so the user can make the payment in their preferred app/bank. After payment confirmation by the provider/bank, the order status is updated in the app and the reservation/voucher is released.
Credit card: card data is entered by the user only to process the transaction. We do not store the complete card number, security code (CVV), or expiration date, and we do not maintain a card history in the app. Processing is done through payment providers and acquirers compatible with industry security standards, with encrypted transmission.
We may store transaction information necessary for confirmation and customer service purposes, such as order/transaction identifiers, amount, status (approved/pending/declined), payment method (PIX or card), and date/time.
5. Legal basis (LGPD – Brazilian General Data Protection Law)
Data processing is based on the General Data Protection Law (Law No. 13.709/2018):
- User consent (social login, camera/gallery access, and notifications)
- Contract performance (provision of purchased tourism packages and tours)
- Compliance with legal obligations, when applicable
6. Information security
- Data transmission via HTTPS
- Secure authentication using JWT tokens
- Storage on servers with restricted and monitored access
- Secure storage of profile-related images
7. User rights
Under the LGPD, users may, at any time:
- Request access to, correction, or deletion of their data (when available, directly in the app; or by request through our contact channels)
- Withdraw consent for notifications or media access, when applicable
- Request information about how their data is processed
- Request permanent deletion of their account
8. Target audience
Intended for individuals over 18 years old or minors accompanied by guardians who use the tourism packages and tours of Bonito Way Turismo e Eventos.
9. Contact