Política de Privacidade

O Joá Rio (joario.com) é um site dedicado a um único imóvel, o ADV101, uma mansão à beira do penhasco no Joá, Rio de Janeiro, representada pela Art de Vivre (CRECI RJ 009278/O). Esta Política de Privacidade explica como tratamos informações pessoais quando você visita este site.

1. Quais Dados Coletamos

Dados que Você Fornece

Quando você entra em contato conosco via WhatsApp ou e-mail pelo endereço [email protected], recebemos apenas o que você decide compartilhar — normalmente seu nome, os detalhes do pedido de visita e suas informações de contato. Esses dados são usados exclusivamente para responder à sua consulta e agendar visitas privadas.

Cookies de Analytics (com consentimento)

Com o seu consentimento, este site utiliza o Google Analytics (GA4, propriedade G-6B5TKJPNV6) para coletar dados anonimizados sobre visitas às páginas e fontes de tráfego. Se você recusar os cookies, o Google Analytics não é carregado.

Dados Coletados Automaticamente

Nosso provedor de hospedagem (Cloudflare) processa seu endereço IP e metadados de requisição para servir o site e prevenir abusos.

2. Como Usamos Seus Dados

• Para responder a pedidos de visita e consultas sobre o imóvel.
• Para entender o tráfego do site via Google Analytics (consentimento obrigatório).
• Para manter o desempenho e a segurança do site.

Não vendemos, alugamos nem compartilhamos suas informações pessoais.

3. Cookies e Consentimento

Os cookies de analytics são carregados somente com o seu consentimento explícito, por meio do banner exibido na sua primeira visita. Você pode revogar o consentimento a qualquer momento limpando o armazenamento local do seu navegador. Os cookies essenciais da Cloudflare são definidos independentemente do consentimento. Consulte a Política de Privacidade do Google e a Política de Privacidade da Cloudflare.

4. Seus Direitos sob a LGPD (Brasil)

Sob a Lei Geral de Proteção de Dados (LGPD) do Brasil, você tem o direito de confirmar o tratamento, acessar, corrigir ou eliminar seus dados, e de peticionar à ANPD. Entre em contato conosco pelo e-mail [email protected].

5. Seus Direitos sob o GDPR (Visitantes Europeus)

Se você estiver no EEE, tem o direito de acessar, retificar, apagar ou portar seus dados pessoais, e de se opor ao seu tratamento. Você também pode apresentar reclamação à autoridade nacional de proteção de dados do seu país.

6. Residentes da Califórnia (CCPA)

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos e como as usamos, de solicitar a exclusão de suas informações pessoais e de optar por não participar de qualquer venda de informações pessoais. Não vendemos informações pessoais. Envie um e-mail para [email protected] para exercer esses direitos. Responderemos em até 45 dias.

7. Privacidade de Crianças (COPPA)

Este site não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de menores.

8. Retenção de Dados

As correspondências são retidas por até 2 anos. Os dados de analytics seguem os padrões do Google Analytics (26 meses).

9. Contato

Dúvidas? Envie um e-mail para [email protected] ou WhatsApp +55 21 97090-9740.

Direitos de Privacidade da Califórnia — CCPA e CPRA

Se você é residente da Califórnia, a California Consumer Privacy Act (CCPA) e a California Privacy Rights Act (CPRA) concedem a você os seguintes direitos em relação às suas informações pessoais. Levamos esses direitos a sério e construímos nosso site especificamente para atendê-los.

Não Vender nem Compartilhar Minhas Informações Pessoais

Nós não vendemos suas informações pessoais a terceiros, nem as compartilhamos para publicidade comportamental de contexto cruzado sem o seu consentimento. Como residente da Califórnia, você tem o direito explícito de optar, a qualquer momento, por não permitir a venda ou o compartilhamento de suas informações pessoais.

Como exercer esse direito: Ao visitar este site pela primeira vez, um banner de consentimento de cookies aparece na parte inferior da tela. Clicar em "Recusar" impede imediatamente que o Google Analytics e todos os demais scripts opcionais de rastreamento sejam carregados ou enviem qualquer dado sobre sua visita. Este é o nosso mecanismo designado de opt-out. Se você aceitou cookies anteriormente e deseja mudar sua escolha, limpe o armazenamento local do seu navegador para este site (ou entre em contato conosco pelo e-mail [email protected] e redefiniremos sua preferência). Você também pode instalar uma extensão de opt-out no nível do navegador, como o Google Analytics Opt-out Browser Add-on.

Direito de Saber

Você tem o direito de solicitar a divulgação de: (a) as categorias e as informações pessoais específicas que coletamos sobre você; (b) as categorias de fontes das quais as informações pessoais foram coletadas; (c) nossa finalidade comercial ou de negócios para coletar, vender ou divulgar informações pessoais; e (d) as categorias de terceiros aos quais divulgamos informações pessoais.

Coletamos as seguintes categorias de informações pessoais: identificadores (nome, e-mail, endereço IP), informações de atividade na internet ou em rede eletrônica (páginas visitadas, tempo no site, tipo de dispositivo, navegador) e dados de geolocalização (localização aproximada derivada do endereço IP). Coletamos essas informações diretamente de você por meio de formulários e automaticamente por meio de ferramentas de analytics, quando você consente.

Direito de Exclusão

Você tem o direito de solicitar a exclusão das informações pessoais que coletamos de você, sujeito a certas exceções (como informações necessárias para concluir uma transação solicitada por você, detectar incidentes de segurança ou cumprir uma obrigação legal). Atenderemos solicitações de exclusão verificadas em até 45 dias.

Direito de Correção

Você tem o direito de solicitar a correção de informações pessoais imprecisas que mantemos sobre você.

Direito de Limitar o Uso de Informações Pessoais Sensíveis

Não coletamos informações pessoais sensíveis (conforme definidas pela CPRA) por meio deste site.

Direito à Não Discriminação

Não discriminaremos você por exercer qualquer um dos seus direitos de privacidade da Califórnia. Você receberá a mesma qualidade de serviço independentemente de aceitar ou recusar cookies.

Shine the Light (Código Civil da Califórnia § 1798.83)

Residentes da Califórnia podem solicitar informações sobre nossa divulgação de informações pessoais a terceiros para fins de marketing direto desses terceiros. Não divulgamos informações pessoais para marketing direto de terceiros e, portanto, não temos informações a fornecer em resposta a tais solicitações.

Agente Autorizado

Você pode designar um agente autorizado para enviar solicitações CCPA/CPRA em seu nome. Podemos exigir comprovação por escrito da autorização e podemos verificar sua identidade antes de processar a solicitação.

Para enviar qualquer solicitação CCPA/CPRA: envie um e-mail para [email protected] com o assunto "California Privacy Request". Responderemos em até 45 dias (com uma prorrogação de 45 dias, se necessário, mediante aviso).

California Invasion of Privacy Act (CIPA) — Divulgação sobre Consentimento de Analytics

O Código Penal da Califórnia § 631 (California Invasion of Privacy Act) proíbe a interceptação não autorizada de comunicações eletrônicas. Levamos essa lei a sério e implementamos controles técnicos para cumpri-la em relação a todos os visitantes, incluindo residentes da Califórnia.

O que fazemos: Este site utiliza o Google Analytics 4 (GA4). O GA4 está configurado com o Google Consent Mode v2, o que significa que o script de analytics é carregado em modo "negado" por padrão. No modo negado, o GA4 não define cookies de rastreamento, não captura identificadores de usuário e não envia dados comportamentais identificáveis aos servidores do Google. Nenhum script de terceiros neste site lê, intercepta ou transmite o conteúdo de suas comunicações, digitação ou preenchimentos de formulário a qualquer terceiro não autorizado sem o seu consentimento.

Antes de você consentir: Se você ainda não interagiu com o banner de cookies, ou se clicar em "Recusar", nosso analytics permanece em modo negado/limitado. Sua visita gera apenas sinais anônimos e agregados que não podem ser usados para identificá-lo.

Depois que você aceita: Se você clicar em "Aceitar" no banner de cookies, o GA4 passa para o modo completo de analytics. Você pode revogar esse consentimento a qualquer momento entrando em contato conosco ou limpando o armazenamento local do seu navegador para este site.

Ferramentas de gravação de sessão e interceptação de chat: Não usamos software de gravação de sessão (como Hotjar, FullStory ou Microsoft Clarity), ferramentas de registro de digitação, widgets de chat ao vivo que encaminham conversas a terceiros, nem qualquer outra tecnologia projetada para interceptar ou gravar suas comunicações em tempo real sem o seu consentimento expresso e informado. Se isso algum dia mudar, esta política será atualizada e o banner de consentimento será modificado para solicitar seu consentimento específico antes que tal ferramenta seja ativada.

Esta divulgação é fornecida em conformidade com o Código Penal da Califórnia § 631 e com a jurisprudência em evolução da CIPA aplicada a analytics baseado na web. Se você tiver dúvidas ou preocupações sobre nossas práticas de analytics, entre em contato conosco pelo e-mail [email protected].

Regulamento Geral sobre a Proteção de Dados (GDPR) — Visitantes da UE e do EEE

Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o General Data Protection Regulation (GDPR) e/ou o UK GDPR se aplicam ao nosso tratamento dos seus dados pessoais. Nossas bases legais para o tratamento são:

• Consentimento — para cookies de analytics e comunicações de marketing opcionais (você pode revogá-lo a qualquer momento).
• Legítimo interesse — para monitoramento de segurança, prevenção de fraudes e registro básico de servidor necessário para operar o site, desde que esses interesses não se sobreponham aos seus direitos.
• Contrato — quando o tratamento é necessário para responder à sua consulta ou prestar um serviço solicitado por você.

Sob o GDPR, você tem o direito de: acessar seus dados, retificar dados imprecisos, apagar seus dados ("direito ao esquecimento"), restringir o tratamento, obter a portabilidade dos dados, opor-se ao tratamento baseado em legítimo interesse e não ser submetido a decisões exclusivamente automatizadas com efeitos legais ou similarmente significativos (não realizamos decisões automatizadas). Você também tem o direito de apresentar reclamação à autoridade supervisora nacional de proteção de dados (para residentes da UE: a DPA do seu país; para residentes do Reino Unido: o ICO em ico.org.uk).

Não transferimos seus dados pessoais para países fora do EEE, do Reino Unido ou da Suíça, exceto quando houver salvaguardas apropriadas (incluindo o EU-U.S. Data Privacy Framework para transferências de dados ao Google, que é participante certificado). Para exercer seus direitos sob o GDPR, entre em contato conosco pelo e-mail [email protected].

Lei Geral de Proteção de Dados (LGPD) — Visitantes do Brasil

Se você está localizado no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) confere a você direitos sobre seus dados pessoais, incluindo: confirmação do tratamento, acesso, correção, anonimização ou bloqueio, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e petição à ANPD (Autoridade Nacional de Proteção de Dados).

Nossa base legal para o tratamento de dados pessoais é o consentimento (para cookies de analytics) e o legítimo interesse (para operação e segurança do site). Para exercer seus direitos ou revogar o consentimento, entre em contato pelo e-mail [email protected]. Responderemos no prazo de 15 dias úteis conforme exige a LGPD.

Declaração de Acessibilidade (ADA)

O JoaRio tem o compromisso de garantir que seu site seja acessível a pessoas com deficiência, em conformidade com o Americans with Disabilities Act (ADA), a Seção 508 do Rehabilitation Act e as Diretrizes de Acessibilidade para Conteúdo Web (WCAG) 2.1 Nível AA, na maior medida possível. Trabalhamos continuamente para melhorar a acessibilidade do nosso site e para garantir uma experiência igual para todos os usuários.

Nossos esforços de acessibilidade incluem: fornecer alternativas em texto para conteúdo não textual, garantir contraste de cores suficiente, tornar toda a funcionalidade disponível pelo teclado, fornecer legendas e audiodescrição para conteúdo multimídia quando aplicável, e projetar páginas que evitem conteúdo capaz de causar convulsões.

Limitações conhecidas: Embora nos esforcemos para atender à WCAG 2.1 AA, alguns conteúdos mais antigos ou de terceiros neste site podem ainda não estar totalmente em conformidade. Estamos trabalhando ativamente para adequar todo o conteúdo.

Solicite um formato acessível: Se você encontrar qualquer barreira de acessibilidade, precisar de informações em formato alternativo ou quiser enviar comentários sobre nossas práticas de acessibilidade, entre em contato conosco pelo e-mail [email protected]. Faremos esforços razoáveis para fornecer as informações de que você precisa em formato acessível em até cinco (5) dias úteis.

Ferramentas de terceiros: Partes deste site podem usar ferramentas ou plug-ins de terceiros que não estão sob nosso controle direto. Incentivamos os fornecedores a seguir os padrões WCAG 2.1 AA e substituiremos ferramentas que se mantenham persistentemente inacessíveis.

Política de Cookies — Detalhamento Completo

Um cookie é um pequeno arquivo de texto armazenado no seu navegador quando você visita um site. Este site usa armazenamento local (uma tecnologia semelhante) para lembrar sua escolha de consentimento de cookies. Veja abaixo o detalhamento completo do que usamos:

Como gerenciar cookies: Você pode excluir ou bloquear cookies a qualquer momento nas configurações do seu navegador (Chrome: Configurações → Privacidade → Cookies; Safari: Preferências → Privacidade; Firefox: Opções → Privacidade e Segurança). Observe que bloquear todos os cookies pode afetar a funcionalidade do site. O item cavConsent fica no armazenamento local, não em cookies — para removê-lo, use as Ferramentas do Desenvolvedor → Application → Local Storage e exclua a chave cavConsent do domínio deste site.

Serviços de Terceiros — Divulgação Completa

Os seguintes serviços de terceiros podem receber ou processar dados pessoais quando você usa este site:

• Google Analytics 4 (Google LLC, EUA) — analytics do site. Dados enviados somente após consentimento. Regido pela Política de Privacidade do Google. O Google é certificado sob o EU-U.S. Data Privacy Framework. Você pode optar por sair globalmente por meio do GA Opt-out Add-on.
• Cloudflare, Inc. (EUA) — rede de distribuição de conteúdo, proteção contra DDoS, WAF e SSL/TLS. Processa endereços IP e metadados de requisições HTTP de todos os visitantes. Regido pela Política de Privacidade da Cloudflare. Os dados são processados sob o DPA da Cloudflare (Cláusulas Contratuais Padrão em conformidade com o GDPR).
• Script de captura do Cavmir CRM (operado para a Art de Vivre por seu fornecedor de site, Cavmir — Trousdale Digital Technologies LLC) — um pequeno script que captura envios de formulário em todo o site e os encaminha ao nosso CRM interno para acompanhamento. Este script é condicionado ao consentimento e só é carregado depois que você aceita os cookies. Nenhum dado de formulário é transmitido sem ativação prévia. Os dados são armazenados no Cloudflare D1 (um banco de dados sediado nos EUA) e são usados exclusivamente para responder à sua consulta.
• Google Fonts (quando aplicável) — fornecimento de fontes tipográficas. Seu navegador pode contatar os servidores do Google para baixar as fontes, enviando seu endereço IP. Regido pela Política de Privacidade do Google acima. Em alguns sites, servimos as fontes localmente para evitar isso.

Cronograma de Retenção de Dados

• Envios de formulário de contato e consultas: Retidos por 3 anos a partir da data do envio e, em seguida, excluídos permanentemente do nosso CRM.
• Dados do Google Analytics: Retidos por 14 meses (nossa configuração do GA4) e, depois disso, excluídos automaticamente pelo Google.
• Logs de servidor (Cloudflare): Retidos conforme as políticas padrão de retenção de dados da Cloudflare (geralmente até 30 dias para planos gratuitos/Pro).
• Registro de consentimento de cookies (cavConsent): Armazenado no armazenamento local do seu navegador até que você o limpe ou ele seja substituído.
• Correspondência por e-mail: Retida por 5 anos para fins de registro comercial e, em seguida, excluída permanentemente.

Segurança de Dados

Implementamos medidas técnicas e organizacionais compatíveis com os padrões do setor para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Elas incluem: criptografia HTTPS/TLS para todos os dados em trânsito, mitigação de DDoS e WAF da Cloudflare para todo o tráfego, controles de acesso que limitam quem pode visualizar os dados do CRM e revisão regular de nossas práticas de segurança. No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir segurança absoluta e não nos responsabilizamos por acessos não autorizados resultantes de circunstâncias fora do nosso controle razoável.

Seus Direitos — Como Enviar uma Solicitação

Para exercer qualquer um dos direitos descritos nesta política — incluindo o direito de acessar, excluir, corrigir, restringir ou portar seus dados; de optar por não participar do analytics; ou de apresentar uma reclamação — entre em contato conosco em:

• E-mail: [email protected]
• Assunto: "Privacy Rights Request — [sua jurisdição]" (por exemplo, "Privacy Rights Request — California")

Verificaremos sua identidade antes de processar a solicitação e responderemos dentro do prazo legalmente exigido para a sua jurisdição (45 dias para a CCPA, 30 dias para o GDPR, 15 dias úteis para a LGPD). Se precisarmos de mais tempo, avisaremos você. Todas as solicitações são gratuitas, salvo se manifestamente infundadas ou excessivas, caso em que poderemos cobrar uma taxa razoável ou nos recusar a atender, com a devida justificativa.

Privacidade de Crianças (COPPA e Equivalentes Internacionais)

Este site não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você é pai, mãe ou responsável e acredita que coletamos inadvertidamente dados de uma criança menor de 13 anos, entre em contato conosco imediatamente pelo e-mail [email protected] e excluiremos as informações prontamente. Este site também não foi projetado para nem é direcionado a pessoas menores de 18 anos. Em jurisdições com limites de idade mais altos para o tratamento de dados (por exemplo, 16 anos sob o Artigo 8 do GDPR em alguns Estados-membros da UE), não tratamos intencionalmente dados de menores abaixo desse limite sem consentimento parental verificável.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, exigências legais ou por outras razões operacionais. Quando fizermos alterações relevantes, atualizaremos a data de vigência no topo desta página e, quando exigido por lei, notificaremos você por e-mail ou por um aviso destacado em nosso site antes que a alteração entre em vigor. Recomendamos que você revise esta política periodicamente. Seu uso continuado deste site após a data de vigência de quaisquer alterações constitui aceitação da política atualizada. Versões anteriores desta política estão disponíveis mediante solicitação.

Contato e Informações do Controlador de Dados

O controlador dos dados pessoais coletados por meio deste site é:

Art de Vivre (imobiliária licenciada no Rio de Janeiro, CRECI RJ 009278/O)
E-mail: [email protected]

Este site é desenvolvido e hospedado para a Art de Vivre pela Cavmir, uma empresa da Trousdale Digital (Trousdale Digital Technologies LLC), que trata os envios de formulário apenas em nome da Art de Vivre.

Para assuntos de proteção de dados envolvendo residentes da UE/EEE, nosso representante na UE (quando exigido pelo Artigo 27 do GDPR) pode ser contatado pelo mesmo endereço de e-mail. Para assuntos de proteção de dados envolvendo residentes do Reino Unido, nosso representante no Reino Unido pode igualmente ser contatado pelo endereço de e-mail acima.