Explica como coletamos, usamos e protegemos seus dados ao interagir com a Tribuzana.

Código	Versão	Vigência	Última revisão
P-PP-002	1.0	1.º de junho de 2026	Maio de 2026

 

Sumário

• Introdução
• Nosso papel no tratamento de dados
• Dados que coletamos
• Cookies e tecnologias de rastreamento
• Com quem compartilhamos seus dados
• Seus direitos como titular
• Retenção e exclusão de dados
• Segurança da informação
• Transferências internacionais de dados
• Encarregado (DPO) e canais de contato
• Atualizações desta Política

 

Seção 1 — Introdução

A Tribuzana Marketing Hoteleiro Ltda (“Tribuzana”, “nós”) é uma agência especializada em marketing para o setor hoteleiro, prestando serviços de gestão de campanhas de publicidade digital, inbound marketing, produção de conteúdo, automação de marketing, captação de leads, gestão de reputação online e ferramentas digitais voltadas a hotéis, pousadas e resorts.

Esta Política de Privacidade (“Política”) descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de visitantes dos nossos canais digitais, leads, clientes e usuários de nossas ferramentas, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Ao acessar nossos sites, preencher formulários, solicitar materiais ou contratar nossos serviços, você declara ter lido e compreendido esta Política. Caso não concorde com seus termos, não utilize nossos canais ou serviços.

Esta Política aplica-se a todos os domínios e subdomínios operados pela Tribuzana, incluindo tribuzana.com.br, materiais.tribuzana.com.br e demais propriedades digitais da empresa.

 

Seção 2 — Nosso papel no tratamento de dados

Para fins da LGPD, a Tribuzana pode atuar em dois papéis distintos, dependendo do contexto:

 

Papel	Quando se aplica	Responsabilidade
Controladora	Dados coletados diretamente de visitantes, leads e clientes nos canais da Tribuzana.	Decide as finalidades e os meios do tratamento; responde pelos dados perante os titulares e a ANPD.
Operadora	Dados de hóspedes e usuários finais tratados pela Tribuzana ao operar ferramentas digitais (SaaS) em nome dos hotéis clientes contratantes.	Processa dados exclusivamente conforme as instruções do hotel contratante (controlador). O hotel é responsável pelas finalidades perante seus hóspedes.

 

As disposições desta Política referem-se ao papel de Controladora. Quando a Tribuzana atua como Operadora, as obrigações perante os hóspedes cabem ao hotel contratante, com o qual firmamos contratos de tratamento de dados nos termos do Art. 39 da LGPD.

 

Seção 3 — Dados que coletamos

 

 

3.1 Formulários e captação de leads

Dados fornecidos por você ao preencher formulários em landing pages, páginas de materiais ricos (e-books, guias, planilhas, ferramentas), solicitações de orçamento, inscrições em eventos ou newsletters:

 

Dado coletado	Finalidade	Base legal
Nome completo	Identificação e personalização das comunicações.	Consentimento (Art. 7º, I)
Endereço de e-mail	Envio do material solicitado, fluxos de nutrição e comunicações comerciais.	Consentimento (Art. 7º, I)
Número de telefone / WhatsApp	Contato comercial e qualificação de lead.	Consentimento (Art. 7º, I)
Nome do estabelecimento hoteleiro	Qualificação e personalização da abordagem comercial.	Consentimento (Art. 7º, I)
Cargo / função	Identificação do perfil de decisão dentro do estabelecimento.	Consentimento (Art. 7º, I)
Informações do negócio (UHs, diária média, canais de venda)	Diagnóstico e elaboração de proposta comercial personalizada.	Legítimo interesse (Art. 7º, IX)

 

3.2 Dados coletados automaticamente

Gerados quando você acessa nossos sites e landing pages, independentemente de preencher formulários:

 

Dado coletado	Finalidade	Base legal
Endereço IP e geolocalização aproximada	Segurança, diagnóstico técnico e cumprimento do Marco Civil da Internet.	Obrigação legal (Art. 7º, II)
Dispositivo, sistema operacional e navegador	Diagnóstico técnico e compatibilidade das páginas.	Legítimo interesse (Art. 7º, IX)
Páginas visitadas, tempo de permanência e cliques	Análise de desempenho e melhoria contínua dos canais digitais.	Legítimo interesse (Art. 7º, IX)
Parâmetros de origem da visita (fonte, mídia, campanha)	Mensuração de desempenho de campanhas de marketing.	Legítimo interesse (Art. 7º, IX)
Identificadores de sessão e cookies	Autenticação, personalização e rastreamento de conversões. Ver Seção 4.	Consentimento (Art. 7º, I)

 

3.3 Clientes e representantes de hotéis

Dados de contatos profissionais de estabelecimentos hoteleiros contratantes ou em processo de negociação:

 

Dado coletado	Finalidade	Base legal
Nome completo e cargo	Gestão do relacionamento comercial e operacional.	Execução de contrato (Art. 7º, V)
E-mail e telefone corporativos	Comunicações sobre os serviços contratados.	Execução de contrato (Art. 7º, V)
Dados do estabelecimento (razão social, CNPJ, endereço)	Faturamento, contratos e obrigações fiscais.	Obrigação legal (Art. 7º, II)
Dados de desempenho de campanhas e resultados	Prestação dos serviços contratados e elaboração de relatórios.	Execução de contrato (Art. 7º, V)

 

Não coletamos dados de hóspedes, dados financeiros de terceiros, documentos de identificação pessoal de hóspedes nem informações dos sistemas de reservas dos hotéis clientes, salvo quando expressamente necessário para a operação de ferramenta contratada, sempre na qualidade de Operadora.

 

Seção 4 — Cookies e tecnologias de rastreamento

 

4.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você acessa nossos sites. Utilizamos também pixels de rastreamento e identificadores similares para os fins descritos abaixo.

 

4.2 Categorias de cookies utilizados

Categoria	Descrição	Consentimento
Estritamente necessários	Essenciais ao funcionamento do site — autenticação de sessão e preferências básicas de navegação. Sem eles o acesso não é possível.	Não requerido
Desempenho e análise	Coletam dados sobre como os visitantes usam o site, quais páginas acessam e por quanto tempo. Permitem identificar e corrigir problemas técnicos e melhorar a experiência.	Requerido
Publicidade e rastreamento de conversões	Registram ações realizadas após clicar em anúncios (preenchimento de formulários, acessos a páginas específicas). Permitem mensurar o desempenho das campanhas pagas e criar públicos personalizados para exibição de anúncios.	Requerido
Funcionais	Salvam preferências do visitante (idioma, configurações de exibição) para melhorar a experiência em visitas futuras.	Requerido

 

4.3 Gerenciamento de cookies

Ao acessar nossos sites pela primeira vez, você será apresentado a um banner de consentimento de cookies onde poderá aceitar ou recusar.

Também é possível gerenciar ou excluir cookies diretamente nas configurações do seu navegador. Observe que a desativação pode impactar funcionalidades dos sites.

 

4.4 Cookies de terceiros

Alguns cookies são inseridos por serviços de terceiros integrados às nossas páginas — como plataformas de publicidade digital e ferramentas de análise de comportamento. Esses terceiros possuem suas próprias políticas de privacidade, que recomendamos consultar.

 

Seção 5 — Com quem compartilhamos seus dados

A Tribuzana não vende dados pessoais. O compartilhamento ocorre exclusivamente nas situações descritas abaixo.

 

5.1 Subprocessadores

Para operar nossos canais e prestar os serviços contratados, utilizamos fornecedores de tecnologia que atuam como subprocessadores — processando dados em nosso nome, conforme nossas instruções e sob contratos de proteção de dados. Esses fornecedores atuam nas seguintes categorias:

 

Categoria de subprocessador	Finalidade do tratamento
Hospedagem e infraestrutura de aplicação	Armazenar e servir os sites, landing pages e ferramentas digitais da Tribuzana.
Banco de dados em nuvem	Armazenar com segurança os dados coletados nas operações e nos produtos SaaS.
Envio de e-mail e automação de marketing	Enviar e-mails de nutrição, materiais ricos solicitados, comunicações comerciais e transacionais.
Gestão de relacionamento com clientes (CRM)	Registrar e gerir os dados de leads e clientes ao longo do funil comercial.
Publicidade digital e mídia paga	Veicular anúncios, mensurar conversões e criar públicos para campanhas de Google Ads e Meta Ads.
Análise de comportamento e desempenho web	Medir o desempenho dos sites, identificar problemas de usabilidade e gerar relatórios de tráfego.
Serviços de produtividade e colaboração interna	Comunicação interna da equipe e gestão de documentos de trabalho.
Modelos de linguagem e inteligência artificial	Apoio à geração de conteúdo, relatórios automatizados e análises internas. Nenhum dado identificável de clientes é utilizado para treinamento de modelos de terceiros.

 

5.2 Obrigação legal

Podemos divulgar dados quando exigido por lei, decisão judicial, autoridade policial ou regulatória competente, nos limites estritamente necessários ao cumprimento da determinação.

 

5.3 Proteção de direitos

Em situações de fraude, abuso ou violação dos termos de uso, a Tribuzana pode compartilhar dados com autoridades competentes para proteção de seus direitos, de terceiros ou da segurança pública.

 

5.4 Transferência internacional de dados

Alguns subprocessadores estão sediados ou armazenam dados fora do Brasil. Veja a Seção 9 para detalhes sobre as salvaguardas adotadas.

 

Seção 6 — Seus direitos como titular

Nos termos dos Arts. 17 a 22 da LGPD, você tem os seguintes direitos sobre seus dados pessoais, exercíveis a qualquer momento de forma gratuita:

 

Direito	O que significa na prática
Confirmação e acesso	Saber se tratamos seus dados e obter cópia das informações que mantemos sobre você.
Correção	Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação	Pedir que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
Portabilidade	Receber seus dados em formato estruturado e de uso comum para transferência a outro controlador, quando tecnicamente viável e regulamentado pela ANPD.
Eliminação dos dados tratados com consentimento	Solicitar a exclusão dos dados cujo tratamento se baseia no seu consentimento, salvo as hipóteses legais de retenção obrigatória.
Revogação do consentimento	Retirar o consentimento a qualquer momento, de forma gratuita e sem prejuízo à licitude dos tratamentos anteriores à revogação.
Oposição	Opor-se a tratamentos baseados em legítimo interesse quando houver fundamento para tal.
Informação sobre compartilhamento	Saber com quais categorias de terceiros compartilhamos seus dados.
Revisão de decisões automatizadas	Solicitar revisão humana de decisões tomadas exclusivamente por processos automatizados que afetem seus interesses.
Cancelamento de comunicações	Cancelar o recebimento de e-mails de marketing a qualquer momento pelo link de descadastro presente em toda comunicação ou diretamente com o DPO.

 

Para exercer qualquer direito, entre em contato pelo canal indicado na Seção 10. Responderemos em até 15 dias úteis.

 

Seção 7 — Retenção e exclusão de dados

A Tribuzana conserva os dados pelo tempo necessário ao cumprimento das finalidades declaradas, respeitados os prazos legais mínimos:

 

Categoria de dados	Prazo de retenção
Dados de leads não convertidos em clientes	Até 5 anos após o último contato ou até revogação do consentimento, o que ocorrer primeiro.
Dados de clientes ativos	Durante toda a vigência contratual.
Dados de clientes encerrados	Até 5 anos após o término do contrato, para cumprimento de obrigações legais e fiscais.
Registros de acesso (logs de IP)	6 meses, conforme o Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
Dados de campanhas e desempenho de mídia	Até 2 anos após o encerramento da campanha, para fins de relatórios históricos e benchmarking.
Dados de e-mails enviados (logs de envio)	Até 90 dias após o envio, para fins de deduplicação e diagnóstico técnico.
Dados de uso agregados e anonimizados	Por tempo indeterminado, sem possibilidade de identificação individual.
Dados de usuários de ferramentas SaaS encerradas	Excluídos em até 30 dias após o encerramento do contrato com o hotel cliente.

 

Após o término dos prazos, os dados são anonimizados ou excluídos de forma segura e irreversível. A exclusão antecipada pode ser solicitada pelo canal indicado na Seção 10, respeitadas as hipóteses de retenção obrigatória por lei.

 

Seção 8 — Segurança da informação

A Tribuzana adota medidas técnicas e organizacionais adequadas para proteger dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida, incluindo:

 

• Criptografia em trânsito (TLS/HTTPS) em todos os sites, APIs e comunicações externas.
• Criptografia em repouso para dados armazenados em banco de dados em nuvem.
• Controle de acesso baseado em função (RBAC) nos sistemas internos, com autenticação individual por colaborador.
• Políticas de segurança em nível de registro no banco de dados, garantindo que cada usuário acesse exclusivamente os dados de sua responsabilidade.
• Senhas armazenadas com hash criptográfico — nenhum colaborador da Tribuzana tem acesso a senhas em texto claro.
• Princípio do menor privilégio — cada colaborador acessa somente os dados necessários ao exercício de suas funções.
• Revisões periódicas de permissões e auditorias de acesso.
• Treinamento e conscientização da equipe sobre boas práticas de proteção de dados e segurança da informação.

 

Nenhum sistema de segurança é infalível. Em caso de incidente que possa gerar risco relevante aos titulares, a Tribuzana notificará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos previstos no Art. 48 da LGPD.

 

Seção 9 — Transferências internacionais de dados

Para operar nossos serviços, alguns dados são processados por subprocessadores localizados fora do Brasil, principalmente em países da América do Norte e Europa. Essas transferências são realizadas com base no Art. 33 da LGPD, por meio de:

 

• Cláusulas contratuais padrão que asseguram nível de proteção equivalente ao exigido pela legislação brasileira.
• Programas certificados de proteção de dados reconhecidos por autoridades regulatórias competentes.
• Seleção preferencial de servidores na região sul-americana quando disponível nos provedores de infraestrutura, reduzindo ao mínimo as transferências transfronteiriças.

 

Seção 10 — Encarregado (DPO) e canais de contato

Nos termos do Art. 41 da LGPD, a Tribuzana designou um Encarregado de Proteção de Dados responsável por receber e atender solicitações dos titulares, orientar a equipe interna e atuar como canal de comunicação com a ANPD.

 

Informação	Dados
Empresa	Tribuzana Marketing Hoteleiro Ltda
CNPJ	25.328.155/0001-82
Endereço	Rua Baleia Jubarte, 242 – Sala 10, José Amândio – Bombinhas/SC
E-mail do Encarregado	dpo@tribuzana.com.br
Assunto sugerido	“Privacidade / Direitos LGPD — [seu nome]”
Prazo de resposta	Até 15 dias úteis
Site	https://tribuzana.com.br/politica-de-privacidade

 

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd para orientações e reclamações sobre proteção de dados pessoais no Brasil.

 

Seção 11 — Atualizações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, novas funcionalidades ou melhorias em nossas práticas de privacidade. Quando houver alterações relevantes:

 

• A data de vigência e o número de versão serão atualizados no cabeçalho.
• Um aviso será exibido nos nossos principais canais digitais.
• Para alterações que afetem materialmente os direitos dos titulares, notificaremos por e-mail os contatos cadastrados com pelo menos 15 dias de antecedência.

 

A versão vigente estará sempre disponível em https://tribuzana.com.br/politica-de-privacidade . O uso continuado de nossos canais após a nova vigência implica aceite da Política atualizada.