A sua privacidade é um pilar fundamental no Vale a Pena Visitar. Esta Política de Privacidade descreve com transparência e clareza como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os seus dados pessoais ao navegar em nosso portal (valeapenavisitar.com) e em eventuais canais integrados ao projeto, em total consonância com as legislações internacionais de proteção de dados aplicáveis.


1. Identificação do Controlador e Contato

O controlador responsável pelo tratamento dos seus dados pessoais é:

  • Responsável Editorial e Operacional: Marco Vasconcelos
  • Localização: Montreal, Québec, Canadá
  • Projeto Editorial: Vale a Pena Visitar (com publicação parceira Você no Quebec)
  • Canal Oficial de Privacidade e Contato: Página de Contato

Qualquer solicitação, esclarecimento ou requisição relacionada aos seus direitos como titular de dados pode ser encaminhada diretamente pelo canal de contato supracitado.


2. Quadro Normativo Aplicável

Reconhecemos a amplitude global da nossa audiência e estruturamos as práticas de governança de dados em conformidade com:

  1. LGPD (Brasil - Lei nº 13.709/2018): Regulamenta os direitos dos titulares residentes no Brasil, prevendo bases legais para tratamento, princípios de finalidade, adequação e segurança.
  2. Lei 25 do Québec e PIPEDA (Canadá): Normas da província do Québec (Loi sur la protection des renseignements personnels dans le secteur privé) e legislação federal canadense sobre privacidade e confidencialidade de registros digitais.
  3. GDPR / RGPD (União Europeia e EEE - Regulamento UE 2016/679) e UK GDPR: Estabelecem diretrizes rigorosas para o tratamento de dados de cidadãos e residentes no continente europeu e no Reino Unido.

3. Informações Coletadas e Como as Obtemos

Coletamos apenas o volume estritamente necessário de dados para garantir a operabilidade técnica, a segurança do portal e a contínua melhoria da experiência de navegação do usuário:

3.1 Dados de Navegação e Telemetria Técnica

Ao navegar no site, determinadas informações técnicas são geradas e registradas de forma agregada e pseudoanonimizada pelos nossos servidores e ferramentas de diagnóstico:

  • Endereço IP (com máscaras de anonimização geográfica aplicadas antes do armazenamento);
  • Identificadores de dispositivo, resolução de tela, sistema operacional e versão do navegador de internet;
  • Páginas acessadas, tempo despendido em cada artigo, sequência de navegação e endereço da página de referência (referral);
  • Códigos de status de requisição e telemetria de performance (Core Web Vitals).

3.2 Comunicação Espontânea

Quando você utiliza voluntariamente o nosso formulário de contato ou nos envia uma mensagem direta, coletamos:

  • Nome completo;
  • Endereço de e-mail;
  • Assunto e teor da mensagem.

Esses dados nunca são comercializados, alugados ou adicionados a listas de marketing não solicitadas (spam). Sua utilização restringe-se estritamente à elaboração de uma resposta à sua consulta específica.

3.3 Dados de Consentimento e Preferências Locais

Para respeitar as suas decisões de navegação, armazenamos em seu navegador (localStorage e cookies técnicos essenciais):

  • A sua opção quanto ao uso de cookies analíticos e de publicidade (vpv_privacy_choice);
  • O idioma de navegação preferido (vpv_language).

3.4 Newsletter (Clube de Roteiros)

Se você marcar a caixa de consentimento no formulário da newsletter, coletamos:

  • Endereço de e-mail;
  • A prova do seu consentimento: texto exato que você aceitou, versão, idioma, página e data/hora (UTC).

Não registramos IP nem dados do navegador nessa inscrição. A caixa vem desmarcada: sem ela, a inscrição não é feita. Usamos o e-mail somente para enviar a newsletter. Você pode cancelar a qualquer momento pelo link presente em todos os e-mails; o cancelamento é processado em até 10 dias úteis. O e-mail fica cadastrado enquanto você estiver inscrito; a prova do consentimento e do cancelamento é guardada por até 3 anos.


4. Finalidades e Bases Legais do Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais expressas na LGPD, GDPR e legislações canadenses:

Finalidade Categoria de Dados Base Legal Primária
Funcionamento e Segurança do Site Telemetria, IPs anonimizados, registros técnicos Legítimo Interesse e Cumprimento de Dever Legal
Atendimento a Dúvidas e Mensagens Nome, e-mail e texto enviados no formulário Consentimento e Execução de Atos Prévios
Envio da Newsletter (Clube de Roteiros) E-mail e prova do consentimento Consentimento expresso (caixa desmarcada, revogável a qualquer momento)
Métricas de Audiência e Usabilidade Google Analytics 4 e Microsoft Clarity Consentimento (revogável a qualquer momento)
Veiculação de Publicidade (Google AdSense) Cookies de publicidade, preferências de anúncios Consentimento (via banner de preferências)
Monitoramento de Afiliados de Viagem Cookies de conversão de terceiros (Booking, etc.) Legítimo Interesse e Consentimento

| Pixel da Meta (Meta Platforms) | Visitas vindas do Facebook e Instagram e artigos lidos, para avaliar o desempenho das publicações. Dados tratados pela Meta conforme sua política de privacidade. | Consentimento na categoria de marketing/publicidade, obrigatório antes de ativar o pixel |


5. Serviços de Terceiros e Tecnologias de Rastreamento

Trabalhamos com plataformas líderes de tecnologia para fornecer uma infraestrutura estável, segura e veloz:

5.1 Cloudflare

Utilizamos a Cloudflare para serviços de Rede de Distribuição de Conteúdo (CDN), firewall de aplicações web (WAF), mitigação de ataques de negação de serviço (DDoS) e segurança de DNS. A Cloudflare pode processar metadados técnicos de requisição com o único intuito de assegurar a integridade e disponibilidade do serviço.

5.2 Google Analytics 4 (GA4)

O GA4 mensura o tráfego e os padrões de navegação dos usuários. O recurso de anonimização de IP encontra-se permanentemente ativado, assegurando que o endereço IP completo nunca seja gravado em disco ou utilizado para individualizar o visitante.

5.3 Microsoft Clarity

Utilizamos o Microsoft Clarity para analisar a usabilidade das páginas (mapas de calor, métricas de rolagem e reproduções pseudoanonimizadas de sessões). O Clarity conta com recursos nativos de mascaramento rigoroso, de modo que dados pessoais digitados em formulários não são capturados nem gravados.

5.4 Google AdSense

O Google AdSense exibe anúncios institucionais e programáticos no portal. O Google e seus parceiros podem empregar cookies para veicular anúncios com base nas visitas prévias do leitor a este ou a outros portais na web. O usuário pode gerenciar o nível de personalização por meio do nosso banner de preferências ou através das Configurações de Anúncios do Google.

5.5 Resend

O Resend (Resend, Inc., EUA) armazena a lista de inscritos da newsletter e envia os e-mails. Ele recebe apenas o seu e-mail, as suas preferências de inscrição e o idioma. A prova de consentimento é guardada na Cloudflare (Workers KV).


6. Programas de Afiliados e Transparência Editorial

O Vale a Pena Visitar participa de programas de afiliação com empresas respeitadas do setor turístico mundial, nomeadamente:

  • Booking.com (através da rede Awin e canais oficiais de afiliação);
  • DiscoverCars / Rentcars (comparadores de aluguel de veículos);
  • Civitatis / GetYourGuide (tours, ingressos e excursões);
  • Wise (soluções de câmbio e remessas internacionais).

Como Funciona a Afiliação:

Quando você clica em determinados links externos de reservas e conclui uma compra ou reserva qualificada, o portal pode receber uma pequena comissão de indicação. Isso não acarreta absolutamente nenhum acréscimo de valor ou custo extra para você. Pelo contrário: frequentemente negociamos parcerias com condições competitivas.

Aviso de Isenção de Agenciamento: O Vale a Pena Visitar é uma publicação de viagem independente e não atua como agência de turismo, operadora de pacotes ou intermediária financeira. Todas as reservas, pagamentos, emissões de comprovantes, alterações ou cancelamentos são firmados e processados exclusivamente entre o leitor e a respectiva empresa prestadora do serviço.


7. Transferência Internacional de Dados

Tendo em vista a natureza global da internet e a localização de provedores de computação em nuvem (como Cloudflare, Google e Microsoft com servidores situados nos Estados Unidos, Canadá e União Europeia), os seus dados pseudoanonimizados podem ser transferidos e tratados fora do seu país de residência.

Garantimos que todos os provedores parceiros contratados aderem a padrões internacionais de segurança da informação, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e certificações técnicas reconhecidas (ISO 27001, SOC 2).


8. Segurança e Retenção dos Dados

Adotamos medidas técnicas e administrativas rigorosas para salvaguardar os seus dados contra acessos não autorizados, vazamentos, modificação ou destruição ilícita:

  • Criptografia ponta a ponta via protocolo HTTPS / TLS 1.3 com certificados atualizados;
  • Políticas de privilégio mínimo de acesso a dados administrativos;
  • Retenção temporária: registros de logs de servidores são descartados periodicamente; mensagens de contato são mantidas apenas pelo período necessário para atender à solicitação do remetente ou cumprir prazos legais de salvaguarda.

9. Direitos do Usuário como Titular de Dados

Independentemente de onde resida, reconhecemos e garantimos o pleno exercício dos seus direitos fundamentais:

  1. Confirmação e Acesso: Saber se tratamos dados a seu respeito e obter cópia clara das informações mantidas.
  2. Correção: Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
  3. Anonimização ou Eliminação: Requerer a exclusão definitiva ou anonimização de dados desnecessários ou tratados em desconformidade legal.
  4. Revogação do Consentimento: Alterar suas escolhas a qualquer instante, em especial quanto a cookies de estatísticas e publicidade, por meio do botão “Preferências de cookies” no rodapé do site.
  5. Portabilidade: Solicitar a transferência dos dados que forneceu para outro prestador, observados os segredos comerciais aplicáveis.
  6. Reclamação perante Autoridades: Caso entenda que suas solicitações não foram devidamente atendidas, você possui o direito de formalizar reclamação perante a autoridade de proteção de dados competente (no Brasil, a ANPD; no Québec, a Commission d’accès à l’information; no Canadá federal, o OPC; na Europa, a autoridade de proteção de dados do seu país).

Para exercer qualquer um desses direitos, basta entrar em contato conosco através da nossa Página de Contato.


10. Atualizações Desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir aprimoramentos técnicos, novas parcerias ou adequações regulatórias. A data da revisão mais recente estará sempre destacada ao final desta página.

Recomendamos a consulta periódica deste documento para manter-se informado sobre como protegemos a sua privacidade.


Última atualização: 27 de outubro de 2026.