Privacidade e Cookies
O Vem pra Quarta Colônia respeita a sua privacidade. Esta Política explica como a Quarta Colônia Plataforma Turística Ltda. coleta, utiliza, compartilha, armazena e protege dados pessoais durante a navegação e o uso das contas, check-ins, perfis, gamificação e Programa de Fidelidade, em conformidade com a Lei Geral de Proteção de Dados Pessoais, LGPD.
1. Quem trata os dados
A Quarta Colônia Plataforma Turística Ltda., responsável pelo portal quartacolonia.com.br, toma as decisões sobre os dados necessários à conta, à navegação, à segurança, à gamificação e à operação geral da plataforma.
No Programa de Fidelidade, cada estabelecimento também toma decisões sobre os dados relacionados ao seu próprio programa, incluindo regras de pontuação, confirmação de consumo, créditos, débitos, ajustes, resgates e atendimento. Cada responsável deve cumprir a LGPD dentro das atividades que controla.
2. Dados fornecidos pelo usuário
Podemos receber nome completo, data de nascimento, nome de usuário, WhatsApp, e-mail, cidade, UF, senha, foto de perfil, mensagens enviadas pelos canais de contato e preferências configuradas na conta. A data de nascimento é utilizada para verificar a idade mínima exigida para o cadastro. A senha é armazenada por meio de hash seguro e não pode ser visualizada pelo portal.
Quando uma autenticação externa estiver disponível, podemos receber do provedor os identificadores e dados necessários para vincular e proteger o acesso, conforme as permissões apresentadas pelo próprio provedor.
3. Navegação, dispositivo e segurança
Podemos registrar páginas acessadas, origem da visita, visualizações, impressões e cliques em conteúdos, empresas, eventos e patrocinadores, identificadores de sessão e visitante, navegador, dispositivo, data e horário, endereço IP protegido por hash, agente do navegador, tentativas de acesso e eventos necessários à prevenção de fraude e à segurança.
4. Conta, agenda e lista Quero Visitar
Armazenamos os estabelecimentos adicionados ao Quero Visitar, prioridades, observações, status de visita, eventos adicionados à agenda e preferências de lembrete. Esses dados permitem manter as listas solicitadas e atualizar as contagens exibidas na conta.
5. Check-ins, câmera e geolocalização
Nos check-ins, podemos tratar o estabelecimento, o QR Code ou código utilizado, data e horário, status da solicitação, pontos gerados, primeiro check-in, identificadores de segurança e, quando autorizado, latitude, longitude e precisão aproximada.
A câmera é utilizada ao vivo no navegador para localizar e ler o QR Code. O portal não envia nem armazena a imagem capturada pela câmera para essa finalidade. A geolocalização somente é acessada após a permissão do dispositivo e é utilizada para ajudar a validar a presença. Negar câmera ou localização pode impedir a leitura automática ou determinadas formas de confirmação, sem impedir o uso das demais áreas compatíveis.
6. Pontos de Conquista, passaporte e recompensas
Podemos tratar Pontos de Conquista recebidos ou utilizados, regras aplicadas, metas, nível, selos, passaporte, recompensas, códigos de resgate e histórico de movimentações. Esses registros são necessários para calcular o progresso, oferecer os recursos solicitados, manter um extrato auditável e prevenir usos indevidos.
7. Programa de Fidelidade
Para operar a fidelidade de cada estabelecimento, podemos tratar código de identidade do usuário, nome, nome de usuário, estabelecimento, check-in relacionado, valor de consumo, proporção e quantidade de pontos, saldo, validade, solicitação, operador responsável, códigos de pré-pontos, créditos, débitos, ajustes, estornos, resgates, status, motivo de finalização e datas das movimentações.
Os saldos são mantidos separadamente por estabelecimento. O histórico permite ao usuário e ao estabelecimento responsável conferir as operações vinculadas àquele programa.
8. Visibilidade da conta e rankings
A conta começa privada. Se o usuário escolher o modo público, sua imagem de perfil, nome de usuário e posição podem aparecer nos rankings e reconhecimentos dos locais. Essa escolha não cria uma página pública individual do usuário.
Nome completo, data de nascimento, e-mail, WhatsApp, selos, listas, agenda, check-ins detalhados, saldos, valores e movimentações não são publicados em páginas abertas. Ao retornar ao modo privado, o usuário deixa de aparecer nos rankings públicos futuros.
9. Finalidades e bases legais
Os dados podem ser utilizados para criar e autenticar contas, verificar a idade mínima e o e-mail, disponibilizar listas e agenda privadas, confirmar check-ins, calcular pontos, manter saldos e históricos, processar solicitações e resgates, administrar a participação opcional em rankings, responder contatos, melhorar o portal, produzir estatísticas, medir campanhas, prevenir fraude, proteger direitos e cumprir obrigações legais.
Conforme a finalidade, o tratamento pode se apoiar na execução dos serviços solicitados e dos Termos de Uso, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e impacto, ou no consentimento, quando exigido. A geolocalização e eventuais comunicações promocionais por WhatsApp dependem de autorização específica.
10. Compartilhamento com estabelecimentos
Nos painéis gerais, estabelecimentos podem receber estatísticas consolidadas sobre visualizações, listas e visitas, sem acesso ao e-mail ou WhatsApp individual dos visitantes.
Quando o usuário participa de check-in ou Programa de Fidelidade, o estabelecimento responsável pode acessar somente os dados necessários para validar e atender seu próprio programa, como nome, nome de usuário, código de identidade, check-in, solicitação, valor de consumo, pontos, saldo, validade, movimentações e resgates relacionados àquele estabelecimento. A data de nascimento não é compartilhada com o estabelecimento para essas atividades. O estabelecimento não recebe acesso geral ao saldo ou ao histórico do usuário em outros locais.
11. Fornecedores e serviços externos
Não comercializamos dados pessoais. Podemos utilizar fornecedores necessários à hospedagem, banco de dados, armazenamento, envio de e-mail, autenticação, segurança, entrega de arquivos, métricas e suporte técnico. Esses fornecedores tratam dados conforme a finalidade contratada e podem operar infraestrutura fora do Brasil, hipótese em que serão observados os requisitos aplicáveis à transferência internacional.
O portal pode carregar serviços de terceiros, como Google Analytics, mapas, vídeos, fontes, bibliotecas e redes sociais. Ao abrir links ou recursos externos, também se aplicam as práticas do respectivo fornecedor.
12. Cookies e armazenamento local
Utilizamos cookies e tecnologias semelhantes para manter a sessão, proteger o login e os formulários, reconhecer um visitante, conservar preferências e produzir métricas de audiência e funcionamento. Cookies essenciais são necessários para determinadas funções. Recursos analíticos podem registrar navegação e interação quando estiverem configurados no portal.
O usuário pode bloquear ou excluir cookies e dados locais nas configurações do navegador. Essa escolha pode encerrar a sessão, redefinir preferências ou impedir o funcionamento de alguns recursos.
13. Retenção e eliminação
Os dados são mantidos pelo período necessário para prestar os serviços, cumprir as finalidades informadas, atender obrigações legais, prevenir fraude, resolver disputas e exercer direitos. Prazos podem variar conforme o tipo de registro. Solicitações e códigos temporários possuem expiração própria, enquanto registros de transações e segurança podem ser conservados por prazo compatível com obrigações legais e defesa de direitos.
Ao solicitar a exclusão, a conta entra em modo de exclusão programada por 30 dias. Nesse período, as funcionalidades ficam bloqueadas, mas o titular pode reverter o pedido mediante confirmação da senha. Depois do prazo, a conta recebe o status excluído e deixa de existir para login e uso do portal.
A exclusão é lógica e não apaga automaticamente o registro do banco de dados. O acesso aos dados fica restrito e somente serão preservadas as informações justificadas por obrigação legal, prevenção a fraude, integridade de transações, exercício regular de direitos ou outra base legal aplicável. Dados que não precisem ser preservados poderão ser eliminados ou anonimizados conforme os procedimentos e direitos previstos na LGPD.
14. Segurança
Adotamos medidas técnicas e administrativas razoáveis para reduzir riscos de acesso não autorizado, perda, alteração, destruição ou divulgação indevida. Entre as medidas estão hash de senhas e identificadores sensíveis, proteção de sessão, validação de formulários, controle de acesso, registros auditáveis e limitação de tentativas. Nenhum sistema é absolutamente imune, por isso também mantemos procedimentos de prevenção e resposta.
15. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição, revisão de decisão automatizada ou revogação do consentimento. Também pode solicitar a exclusão da conta.
O pedido será analisado com segurança e poderá exigir confirmação de identidade. Alguns dados podem ser preservados quando houver obrigação legal, necessidade de prevenção a fraude ou exercício regular de direitos.
16. Crianças e adolescentes
O portal não permite a criação de contas por menores de 18 anos e não busca coletar intencionalmente seus dados por meio dos recursos de cadastro. Utilizamos a data de nascimento declarada pelo usuário para aplicar essa restrição. Caso seja identificado um cadastro pertencente a menor de idade ou com informação etária falsa ou inconsistente, o acesso poderá ser imediatamente restringido, bloqueado ou encerrado, com tratamento dos registros conforme a legislação aplicável e o melhor interesse da criança ou do adolescente.
17. Contato e alterações
Solicitações sobre dados pessoais podem ser enviadas pela página de contato ou pelo e-mail contato@quartacolonia.com.br. Questões sobre lançamentos de fidelidade também devem ser encaminhadas ao estabelecimento responsável pelo respectivo programa.
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente será sempre indicada nesta página e alterações materiais serão comunicadas de forma adequada.
Última atualização: 30 de agosto de 2026.