A Vila Angá é a controladora dos dados pessoais tratados para operar o site, a área das famílias e os serviços digitais vinculados às experiências, eventos, festas, reservas, pagamentos e relacionamento com as famílias.

Esta política se aplica aos responsáveis, integrantes da família, crianças cadastradas, pessoas autorizadas para retirada, profissionais e demais pessoas que utilizem ou interajam com os canais digitais da Vila.

Podemos tratar dados de identificação e contato, dados de conta e autenticação, informações da família, histórico de reservas e presença, inscrições em eventos, solicitações de festas, pagamentos, comunicações, preferências, avaliações, registros de atendimento e dados técnicos necessários à segurança e ao funcionamento da plataforma.

Nos perfis das crianças, o responsável pode informar nome, nome preferido, data de nascimento, escola, preferências e foto. Também podem ser cadastradas pessoas autorizadas para retirada, incluindo nome, relação com a criança, telefone, documento de identificação e foto opcional.

Os dados são usados para criar e proteger contas, organizar a família no aplicativo, verificar faixa etária, administrar reservas, eventos, festas e check-ins, processar pagamentos, prestar atendimento, prevenir fraude, manter registros de segurança e auditoria e cumprir obrigações legais ou regulatórias.

Conforme a operação, o tratamento poderá se apoiar na execução de contrato ou de procedimentos solicitados pelo usuário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse quando aplicável e devidamente avaliado, e no consentimento quando essa for a base adequada. Comunicações de marketing dependem de escolha específica do usuário e podem ser desativadas.

O tratamento de dados de crianças e adolescentes é realizado somente para finalidades compatíveis com os serviços da Vila e deve observar sempre o seu melhor interesse. A Vila busca limitar a coleta ao que for necessário para atendimento, segurança, elegibilidade, identificação, histórico de participação e demais finalidades informadas ao responsável.

Quando o consentimento for a base legal aplicável ao tratamento de dados de criança, ele deverá ser solicitado de forma específica e destacada a pelo menos um dos pais ou ao responsável legal. Outras hipóteses legais previstas na LGPD poderão ser utilizadas quando adequadas ao caso concreto, sempre com prevalência do melhor interesse da criança ou do adolescente.

Perfis de crianças não são públicos. O responsável deve fornecer apenas informações verdadeiras e necessárias e manter os dados atualizados.

A Vila pode utilizar fornecedores de tecnologia para hospedagem, banco de dados, autenticação, armazenamento, comunicação e pagamentos. No ambiente atual, isso inclui serviços de infraestrutura e aplicação como Vercel e Supabase e o provedor de pagamentos Asaas. Outros provedores, como autenticação social, somente serão utilizados quando efetivamente habilitados.

Esses fornecedores recebem apenas os dados necessários para executar suas funções. Alguns serviços podem envolver processamento ou armazenamento fora do Brasil; quando houver transferência internacional, ela deverá observar os requisitos e mecanismos previstos na LGPD e na regulamentação aplicável.

A Vila não vende cadastros de famílias ou crianças. Dados completos de cartão são tratados no ambiente do provedor de pagamento e não precisam ser armazenados pela Vila.

A plataforma pode utilizar cookies, armazenamento local e tecnologias equivalentes necessárias para autenticação, manutenção da sessão, segurança, preferências e funcionamento do aplicativo.

Caso sejam adotadas tecnologias opcionais de medição, publicidade ou marketing que exijam escolha do usuário, essa utilização deverá ser informada e, quando aplicável, submetida ao consentimento ou mecanismo de preferência correspondente.

Aplicamos controles de acesso por perfil e unidade, registros de auditoria e armazenamento privado para conteúdos sensíveis. Fotos e informações privadas de crianças e famílias não são disponibilizadas publicamente.

Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento. Nenhum sistema é totalmente imune a incidentes; por isso, suspeitas de acesso indevido devem ser comunicadas à Vila pelos canais de atendimento.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, administrar a relação com a família, atender obrigações legais, preservar evidências de transações, segurança e auditoria e exercer ou defender direitos.

Encerrada a finalidade, os dados serão eliminados ou anonimizados quando cabível, ressalvadas as hipóteses legais de conservação. Um pedido de exclusão não implica apagamento imediato de registros que devam ser mantidos por obrigação legal ou para exercício regular de direitos.

Nos termos da LGPD, o titular ou seu representante pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade nos termos da regulamentação, revogação do consentimento, eliminação de dados tratados com consentimento, oposição a tratamentos irregulares e revisão de decisões automatizadas que afetem seus interesses.

A Vila poderá solicitar informações adicionais para confirmar a identidade e proteger os dados contra solicitações indevidas. O exercício de direitos é gratuito e será analisado de acordo com os prazos e limites previstos na legislação aplicável.

Mensagens necessárias à execução do serviço, como confirmações, alterações de agenda, pagamentos, segurança e lembretes, são distintas de comunicações promocionais.

O usuário pode controlar suas preferências de marketing na área da família. A revogação do consentimento de marketing não impede comunicações estritamente necessárias à prestação do serviço contratado.

Para exercer direitos de privacidade ou pedir informações sobre o tratamento de dados, use o Fale Conosco e selecione o assunto de privacidade/LGPD. O sistema gera um protocolo para acompanhamento pela equipe.

Caso o titular entenda que seu pedido não foi atendido adequadamente, também poderá utilizar os mecanismos previstos na legislação para peticionar perante a Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor, quando aplicável.