Política de Privacidade

1. Quem é o controlador

Boatlux PB (Boatlux João Pessoa), unidade franqueada da rede Boatlux, que opera cotas de lanchas e jet skis em João Pessoa e Cabedelo — PB.

A partir de 21 de novembro de 2026 a operação funciona na Marina Jacaré Village, em Cabedelo — PB.

É o controlador dos dados tratados neste site e na operação da unidade.

2. Encarregado pelo tratamento de dados (DPO)

Conforme o art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é o gerenciador da franquia, Eduardo Oliveira.

• Canal de contato: WhatsApp +55 83 99111-9472

Use este canal para dúvidas sobre os seus dados ou para exercer qualquer direito previsto na LGPD. Ao escrever, diga que o assunto é sobre dados pessoais, para o pedido ser encaminhado ao encarregado.

3. Quais dados tratamos

Visitantes do site

• Preferência de idioma: guardada apenas no seu próprio navegador para o site abrir no idioma escolhido. Não sai do seu aparelho e não identifica ninguém.
• Registros técnicos de acesso: endereço IP e dados da requisição, registrados pelo provedor de hospedagem para segurança e para cumprir o art. 15 do Marco Civil da Internet.

O site não usa cookies de publicidade, de analítica nem de redes sociais, e não possui pixel de rastreamento de terceiros. Por isso não exibimos banner de cookies: não há cookie não essencial para você aceitar ou recusar.

Cotistas com acesso à área restrita

• Nome.
• CPF: guardado apenas como código irreversível (HMAC-SHA256) mais os 4 últimos dígitos. O CPF completo não fica armazenado em nossa base e não pode ser reconstruído a partir dela.
• WhatsApp: guardado cifrado (AES-256-GCM).
• Senha: guardada apenas como hash (scrypt); ninguém da empresa consegue ver a sua senha.
• Embarcação vinculada e datas de criação e de último acesso.

Quem fala conosco pelo WhatsApp

O botão de WhatsApp abre uma conversa no aplicativo. A partir daí, o tratamento das mensagens segue também a política de privacidade do WhatsApp (Meta).

Avaliações publicadas

Depoimentos de cotistas aparecem no site apenas com autorização, e você pode pedir a retirada a qualquer momento pelo WhatsApp do item 2.

4. Para que usamos e com que base legal

• Dar acesso à área do cotista e identificar quem é cotista — execução de contrato (art. 7º, V).
• Operar a cota: agenda, manutenção, cobranças e comunicação sobre a embarcação — execução de contrato (art. 7º, V).
• Segurança do sistema: registros de acesso e proteção contra fraude — cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Publicar depoimentos — consentimento (art. 7º, I), revogável a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

• Rede Boatlux (franqueadora): para o aplicativo oficial de reservas e o GIU.
• Prestadores de tecnologia que hospedam o site e o banco de dados, como operadores, apenas para manter o serviço no ar.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses serviços podem armazenar dados fora do Brasil. Nesses casos a transferência internacional segue o capítulo V da LGPD.

6. Por quanto tempo guardamos

• Dados de cotista: enquanto durar a relação contratual e pelos prazos legais de guarda após o encerramento.
• Registros de acesso: pelo prazo do Marco Civil da Internet.
• Depoimentos: até você revogar a autorização.

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando a base legal for o consentimento.
• Opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, fale com o encarregado pelo WhatsApp do item 2. Respondemos nos prazos da LGPD e guardamos o histórico da conversa como registro do atendimento. Você também pode reclamar diretamente à ANPD.

8. Como protegemos

• Todo o site é servido por HTTPS, com HSTS.
• O navegador nunca fala direto com o banco de dados: toda decisão de permissão acontece no servidor.
• CPF guardado de forma irreversível, WhatsApp cifrado e senha com hash.
• Sessão por token opaco e assinado, com proteção contra CSRF.
• Política de Segurança de Conteúdo (CSP) restrita, sem scripts de terceiros.

Se acontecer um incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

9. Menores de idade

A área do cotista é destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional pelo site.

10. Mudanças nesta política

Se esta política mudar, atualizamos a data no topo da página. Mudanças relevantes para quem é cotista são comunicadas pelos canais de atendimento.