Política de Privacidade e Cookies

1. Introdução

Esta Política de Privacidade e Cookies ("Política") é emitida pela PT SURFSIDE DEVELOPMENT GROUP ("Surfside", "a Empresa", "nós", "nos" ou "nosso"), o operador do projeto de hospitalidade e site conhecido como Surfside Bali (https://Surfsidebali.com/) (o "Site"). Esta Política é emitida de acordo com a Lei nº 27 de 2022 sobre Proteção de Dados Pessoais da República da Indonésia ("Lei PDP") e outras leis e regulamentos indonésios aplicáveis ​​que regem dados pessoais e sistemas eletrônicos.

Esta Política explica como coletamos, usamos, armazenamos, divulgamos e de outra forma processamos os dados pessoais de indivíduos que visitam nosso Site, fazem consultas, solicitam reservas, ficam como hóspedes, assinam nossas comunicações ou interagem conosco de outra forma. As Seções 12 a 15 juntas formam a Política de Cookies aplicável ao Site.

Utilizar o Site ou fornecer-nos os seus dados pessoais não significa, por si só, que você concorda com todos os fins ou tipos de processamento descritos nesta Política. Quando a lei exigir o seu consentimento específico — por exemplo, para cookies opcionais ou comunicações de marketing — solicitamos esse consentimento separadamente, conforme descrito nas secções relevantes abaixo.

2. Identidade do Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais descritos nesta Política é:

GRUPO DE DESENVOLVIMENTO PT SURFSIDE

Endereço registrado: Jalan Sunset Road No. 819, Ruko Sunset Indah II No. Kuta, Kec. Kuta, Kab. Badung, Bali, Indonésia

Endereço do projeto/hotel: Kuta Selatan, Pecatu, Jl. Pantai Padang-Padang, Bali, Indonésia

Site: https://Surfsidebali.com/

E-mail: sys@Surfsidebali.com

Os pagamentos de reservas feitas através do Site são processados pela Xendit, nosso provedor terceirizado de gateway de pagamento.

3. Escopo da Política

Esta Política se aplica a:

• visitantes que navegam no Site;
• indivíduos que façam perguntas ou entrem em contato conosco através de formulários de contato, e-mail, telefone, WhatsApp, Telegram ou outros canais de comunicação;
• hóspedes potenciais e confirmados que enviam ou completam uma reserva, seja diretamente através do Site ou através de uma plataforma de reservas ou agente de viagens que partilha dados connosco;
• assinantes das nossas newsletters ou outras comunicações de marketing;
• representantes de empresas ou outras pessoas singulares que reservem alojamento em nome de outros hóspedes; e
• outros indivíduos cujos dados pessoais recebemos em conexão com a operação da Surfside Bali.

Esta Política não se aplica aos dados pessoais dos nossos próprios funcionários ou candidatos a emprego, que são tratados em acordos separados, nem às informações que foram tornadas anônimas de modo que não possam mais identificar um indivíduo.

4. Definições

• Dados Pessoais: quaisquer dados sobre uma pessoa singular identificada ou identificável, seja direta ou indiretamente identificável.
• Titular dos Dados: a pessoa singular a quem os dados pessoais dizem respeito.
• Tratamento: qualquer operação realizada sobre dados pessoais, incluindo recolha, registo, armazenamento, alteração, recuperação, utilização, divulgação, transferência ou eliminação.
• Responsável pelo Tratamento: quem determina as finalidades e os meios de tratamento dos dados pessoais — neste caso, a PT SURFSIDE DEVELOPMENT GROUP.
• Processador de Dados: uma parte que processa dados pessoais em nome do Controlador de Dados.
• Consentimento: indicação voluntária, específica, informada e inequívoca da concordância do Titular dos Dados com o tratamento.
• Cookie: pequeno arquivo de texto colocado em um dispositivo ao visitar um site, descrito mais detalhadamente na Seção 12.
• Terceiro: qualquer pessoa ou entidade que não seja o Titular dos Dados e a Empresa.

5. Categorias de Dados Pessoais Coletados

Dependendo de como você interage conosco, poderemos coletar as seguintes categorias de dados pessoais:

• dados de identificação: nome completo, data de nascimento, nacionalidade e país de residência;
• detalhes de identidade ou documento de viagem, quando aplicável a uma reserva ou check-in (por exemplo, passaporte ou informações de identificação), quando exigido pelas práticas aplicáveis ​​de relatórios de hospitalidade;
• dados de contacto: endereço de e-mail, número de telefone e preferências de comunicação;
• dados de reserva: datas de reserva e estadia, número e composição de hóspedes, categoria de quarto ou unidade selecionada e pedidos especiais;
• dados relacionados com o pagamento: detalhes de faturação e informações de transação necessárias para processar uma reserva; as credenciais completas do cartão de pagamento são processadas diretamente por nossos provedores de pagamento terceirizados ou plataformas de reserva e não são armazenadas por nós na íntegra, conforme descrito na Seção 17;
• dados de comunicação: o conteúdo e o histórico das suas consultas e correspondência connosco;
• dados de preferências de marketing: o seu estado de subscrição e preferências de comunicação declaradas;
• dados técnicos e de uso: endereço IP, informações do navegador e do dispositivo, localização aproximada derivada do seu endereço IP, fonte de referência e dados de uso do site;
• identificadores de cookies e dados de rastreamento relacionados coletados por meio de ferramentas como Google Analytics, Yandex Metrica, Meta Pixel, Exely, Google Ads e ferramentas anônimas de testes A/B, conforme descrito nas Seções 12 a 15;
• dados de atribuição de marketing, como parâmetros UTM e identificadores de campanha publicitária ou criativo, onde você chega ao Site através de um link de marketing ou anúncio; e
• dados recebidos de plataformas de reservas, agentes de viagens ou outros parceiros no âmbito de uma reserva efetuada através deles.

Não coletamos intencionalmente categorias especiais de dados pessoais (como dados de saúde, religiosos ou biométricos), exceto quando você divulga voluntariamente tais informações em uma solicitação especial (por exemplo, uma solicitação alimentar ou de acessibilidade), caso em que as processamos apenas para atender a essa solicitação específica.

6. Fontes de Dados Pessoais

Poderemos recolher dados pessoais:

• diretamente de você, quando você usa o Site, envia um formulário, faz uma reserva ou entra em contato conosco;
• automaticamente, através de cookies e tecnologias similares quando você navega no Site;
• de plataformas de reservas (como Booking.com ou Airbnb), agentes de viagens, ou outros intermediários, em relação às reservas efetuadas através deles;
• de um representante da empresa ou de um terceiro que faça uma reserva em seu nome; e
• de fontes publicamente disponíveis, quando relevante e permitido por lei.

7. Finalidades do Processamento

Processamos dados pessoais para:

• responder a perguntas e fornecer suporte ao cliente;
• processar, confirmar e gerenciar reservas e estadias de hóspedes;
• cumprir as nossas obrigações decorrentes de um contrato de reserva ou alojamento;
• emitir faturas e gerenciar pagamentos;
• comunicar-se com você sobre sua estadia, incluindo mensagens administrativas e relacionadas a serviços;
• enviar comunicações de marketing, quando você tiver optado por recebê-las ou se outra base legal válida for aplicável;
• manter e melhorar a segurança, o funcionamento e o desempenho do Site;
• analisar a utilização do Site e a eficácia do nosso marketing;
• cumprir as obrigações legais, fiscais e regulamentares, incluindo os requisitos aplicáveis ​​de relatórios do setor hoteleiro; e
• proteger os nossos direitos legais e evitar fraudes ou uso indevido do Site.

8. Bases Legais para Processamento

Contamos com uma ou mais das seguintes bases legais, consistentes com a Lei PDP:

• o seu consentimento explícito;
• execução de um contrato do qual você é parte (por exemplo, uma reserva) ou medidas tomadas a seu pedido antes de celebrar um contrato;
• cumprimento de uma obrigação legal que nos seja aplicável;
• os nossos interesses legítimos, desde que estes não se sobreponham aos seus direitos e liberdades como titular dos dados (por exemplo, manter a segurança do Site ou prevenir fraudes); e
• protecção de interesses vitais, em circunstâncias excepcionais.

9. Dados de reservas e hóspedes

Quando efetua uma reserva — diretamente ou através de uma plataforma de reservas ou de um agente de viagens — tratamos os dados pessoais necessários para confirmar, gerir e entregar a sua estadia, incluindo os seus dados de identificação, dados de contacto, datas de estadia, categoria de quarto, pedidos especiais e informações relacionadas com pagamentos. Quando exigido pelos regulamentos de hospitalidade aplicáveis, também poderemos registrar detalhes de identidade ou documentos de viagem no check-in. Se efetuar ou gerir uma reserva em nome de outros hóspedes, confirma que está autorizado a partilhar connosco os seus dados pessoais para esse fim e que os informou sobre esta Política.

10. Comunicações e Suporte ao Cliente

Quando você nos contata por e-mail, telefone, WhatsApp, Telegram ou através de um formulário do site, processamos seus dados de contato e o conteúdo de sua comunicação para responder à sua consulta, fornecer suporte e manter um registro de nossa correspondência para fins de qualidade e acompanhamento.

11. Comunicações de marketing

Quando você assinou nosso boletim informativo ou optou por recebê-lo, poderemos enviar-lhe comunicações de marketing sobre Surfside Bali por e-mail ou outros canais que você forneceu. Você pode retirar seu consentimento para comunicações de marketing a qualquer momento, gratuitamente, usando o link de cancelamento de assinatura incluído em nossas mensagens ou entrando em contato conosco conforme descrito na Seção 26. A retirada de seu consentimento de marketing não afeta as comunicações necessárias para gerenciar uma reserva existente.

12. Cookies e tecnologias de rastreamento

Nosso Site usa cookies e tecnologias de rastreamento semelhantes (como pixels, tags e armazenamento local) para operar o Site, lembrar suas preferências, entender como os visitantes usam o Site e, quando você consentir, apoiar publicidade. Esta seção e as Seções 13 a 15 juntas formam a Política de Cookies aplicável ao Site.

Um cookie é um pequeno arquivo de texto armazenado no seu dispositivo pelo navegador quando você visita um site. Os cookies podem ser definidos diretamente por nós ("cookies primários") ou por terceiros cujos serviços utilizamos, como fornecedores de análises ou publicidade ("cookies de terceiros"). Os cookies também podem ser classificados por duração: “cookies de sessão”, que são excluídos quando você fecha o navegador, e “cookies persistentes”, que permanecem no seu dispositivo por um determinado período ou até que você os exclua.

13. Tipos de Cookies

Utilizamos as seguintes categorias de cookies:

Os cookies estritamente necessários são utilizados com base na operação, segurança e entrega do Site e nas funções solicitadas. A base jurídica e os requisitos de consentimento aplicáveis ​​a cada categoria de cookies devem ser confirmados pela legislação indonésia aplicável. Todas as outras categorias são opcionais e estão sujeitas à sua escolha, conforme descrito na Seção 14.

14. Consentimento de cookies e configurações de cookies

Na sua primeira visita ao Site, um banner de cookie apresenta três opções: Aceitar tudo, Rejeitar opcional e Personalizar. A opção “Rejeitar opcional” é exibida com a mesma visibilidade e facilidade de uso que “Aceitar tudo”.

Cookies opcionais — que abrangem análises, publicidade e testes de experiência, conforme descrito nas Seções 13 e 15 — permanecem desativados até que você opte por ativá-los. Os cookies estritamente necessários permanecem sempre ativos, pois são necessários para segurança, idioma, moeda, estado do formulário e serviço de reserva que você solicita.

Se você selecionar Personalizar, poderá ativar ou desativar cada categoria opcional (análises, publicidade, testes de experiência) individualmente antes de salvar suas escolhas. A ativação da categoria de publicidade também permite análises, uma vez que a medição da publicidade depende dos mesmos dados subjacentes.

Você pode alterar ou retirar seu consentimento a qualquer momento através do link “Configurações de cookies” no rodapé do site, que reabre suas escolhas de preferência. Você também pode gerenciar cookies através das configurações do seu navegador. A desativação dos cookies estritamente necessários pode impedir que partes do Site (como o formulário de consulta de reserva) funcionem corretamente. A desativação de cookies opcionais reduzirá a relevância do conteúdo e da publicidade que você vê e limitará nossa capacidade de testar e melhorar o Site, mas não impedirá que você use seus recursos principais.

15. Tecnologias analíticas e publicitárias

Quando você ativou a categoria de cookies relevante, usamos: Google Analytics e Yandex Metrica para análises, para nos ajudar a entender o desempenho do site e as etapas de reserva concluídas; Meta Pixel, Exely e Google Ads para publicidade, para medir campanhas de marketing e mostrar ofertas de reserva relevantes; e ferramentas de teste A/B anônimas para testes de experiência, para comparar variantes de páginas e melhorar a usabilidade. Estas ferramentas não são ativadas até que você tenha dado o consentimento correspondente através do banner de cookies descrito na Seção 14. Cada ferramenta pode definir seus próprios cookies ou identificadores semelhantes, sujeitos à sua própria política de privacidade.

16. Compartilhamento de Dados Pessoais

Não vendemos nem alugamos os seus dados pessoais. Poderemos partilhar os seus dados pessoais com terceiros apenas nas seguintes circunstâncias:

• com o seu consentimento;
• com os prestadores de serviços terceirizados descritos na Seção 17, agindo de acordo com nossas instruções e sob obrigações apropriadas de confidencialidade e segurança, incluindo ferramentas analíticas e de publicidade como Google Analytics, Yandex Metrica, Meta Pixel, Exely e Google Ads;
• com plataformas de reservas e agentes de viagens através dos quais efetuou uma reserva, na medida do necessário para concretizar essa reserva;
• para cumprir uma obrigação legal, ordem judicial ou solicitação legal de uma autoridade competente;
• estabelecer, exercer ou defender reivindicações legais; e
• em conexão com uma transação corporativa (como uma fusão, aquisição ou reestruturação), sujeita a salvaguardas apropriadas.

17. Prestadores de serviços terceirizados

Poderemos contratar prestadores de serviços terceirizados que processem dados pessoais em nosso nome ou que recebam dados pessoais em conexão com sua reserva ou consulta, incluindo fornecedores de: mecanismos de reservas e sistemas de reservas (incluindo Exely); sistemas de gestão de propriedades (PMS); ferramentas de gestão de relacionamento com o cliente (CRM); plataformas de e-mail e comunicação; hospedagem de sites; ferramentas analíticas (incluindo Google Analytics e Yandex Metrica); ferramentas de publicidade e teste de experiência (incluindo Meta Pixel, Exely e Google Ads); processamento de pagamentos (incluindo nosso gateway de pagamento, Xendit); serviços de suporte ao cliente e mensagens (incluindo WhatsApp e Telegram, quando usados); consultores profissionais (jurídicos, contábeis, fiscais); autoridades governamentais, quando legalmente exigido; e agentes de viagens ou plataformas de reservas através das quais a reserva foi feita. Os dados pessoais não são partilhados com estes fornecedores além do necessário para a finalidade para a qual cada fornecedor está contratado e, para ferramentas de análise, publicidade e testes de experiência, apenas quando tiver dado o consentimento de cookie correspondente, conforme descrito na Secção 14. Procuramos estabelecer acordos contratuais ou de confidencialidade adequados com os nossos fornecedores de serviços para proteger os seus dados pessoais.

18. Transferências Internacionais de Dados

Como a Surfside Bali pode usar provedores de serviços, plataformas de reserva ou ferramentas de comunicação baseadas fora da Indonésia, seus dados pessoais podem ser transferidos, armazenados ou processados em um país que não seja a Indonésia. Quando isso ocorrer, procuramos garantir que:

• o país destinatário oferece um nível de proteção de dados pessoais equivalente ou superior ao da Indonésia; ou
• existem salvaguardas adequadas ou disposições vinculativas em matéria de proteção de dados com o destinatário; ou
• o seu consentimento foi obtido para a transferência, quando exigido pela lei aplicável.

Os requisitos da Indonésia para transferências transfronteiriças de dados pessoais continuam a desenvolver-se através da implementação de regulamentos ao abrigo da Lei PDP, e obrigações adicionais de coordenação governamental podem ser aplicadas a certas transferências.

19. Retenção de dados

Conservamos os dados pessoais apenas durante o tempo necessário ao cumprimento das finalidades descritas nesta Política, tendo em conta:

• dados de reserva e de hóspedes, que geralmente retemos durante a sua estadia e, posteriormente, por um período consistente com as nossas obrigações contabilísticas, fiscais e de manutenção de registos legais ao abrigo da legislação indonésia;
• dados de consulta e comunicação que não resultam numa reserva, que retemos por um período limitado para permitir um acompanhamento razoável, após o qual são eliminados ou anonimizados;
• consentimento de marketing e dados de preferência, que retemos até que você retire o seu consentimento, além de um curto período a partir de então para registrar essa retirada; e
• dados de cookies e análises, que são retidos pelo período indicado pelo fornecedor de cookies ou análises relevante e descrito nas nossas configurações de cookies.

Quando os dados pessoais não forem mais necessários para esses fins, nós os excluímos ou anonimizamos com segurança.

20. Segurança de dados

Implementamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acesso, uso, alteração, divulgação, perda ou destruição não autorizados, incluindo controles de acesso, criptografia apropriada e práticas seguras de armazenamento e backup. Nenhum método de transmissão ou armazenamento é completamente seguro e, embora trabalhemos para proteger os seus dados pessoais, não podemos garantir a sua segurança absoluta.

21. Direitos dos Titulares dos Dados

De acordo com a Lei PDP, você tem o direito de:

• obter informações sobre o tratamento dos seus dados pessoais;
• aceder aos seus dados pessoais;
• corrigir ou atualizar dados imprecisos ou incompletos;
• retirar o consentimento para o processamento com base no consentimento;
• opor-se a determinados tratamentos;
• solicitar restrição ou suspensão do processamento;
• solicitar o apagamento dos seus dados pessoais (“direito ao esquecimento”), sujeito às obrigações legais de conservação aplicáveis;
• solicitar uma cópia dos seus dados pessoais num formato estruturado e comummente utilizado, sempre que tecnicamente viável; e
• apresentar uma reclamação junto da autoridade indonésia competente responsável pela proteção de dados pessoais.

Na data desta Política, a Autoridade de Proteção de Dados Pessoais dedicada da Indonésia está em processo de criação. Você pode enviar uma reclamação à autoridade competente de proteção de dados da Indonésia ou a outra autoridade designada pela lei aplicável.

Para exercer qualquer um desses direitos, entre em contato conosco usando os detalhes na Seção 26. Talvez seja necessário verificar sua identidade antes de atender sua solicitação.

22. Retirada do Consentimento

Quando confiarmos no seu consentimento, você poderá retirá-lo a qualquer momento entrando em contato conosco pelo endereço de e-mail indicado na Seção 26, usando o link de cancelamento de assinatura em nossas mensagens de marketing ou, no caso de cookies, por meio das configurações de cookies descritas na Seção 14. A retirada afeta apenas o processamento baseado no consentimento. Poderemos continuar a processar dados pessoais quando for necessário para executar um contrato de reserva, cumprir obrigações legais ou basear-se noutro fundamento legal, mesmo que retire o consentimento para uma finalidade relacionada, como marketing.

23. Dados relativos a crianças

As reservas devem ser feitas por um adulto capaz de celebrar um contrato vinculativo. Quando uma criança é incluída como hóspede, poderemos processar os dados pessoais da criança — como nome, idade, nacionalidade, dados de identificação/passaporte e informações de alojamento — sempre que necessário para fornecer alojamento, cumprir requisitos legais e gerir a reserva. Esses dados devem ser fornecidos, ou sua coleta autorizada, pelos pais ou responsável legal da criança, de acordo com o tratamento dado pela Lei PDP aos dados pessoais de crianças como uma categoria específica que requer tal consentimento.

24. Links de terceiros

O Site pode conter links para sites e serviços de terceiros, incluindo plataformas de reservas e redes sociais. Não somos responsáveis ​​pelas práticas de privacidade ou pelo conteúdo de tais terceiros e encorajamos você a revisar suas respectivas políticas de privacidade antes de fornecer-lhes seus dados pessoais.

25. Mudanças na Política

Poderemos atualizar esta Política periodicamente para refletir alterações em nossas práticas ou na legislação aplicável. A versão atualizada será publicada no Site em https://Surfsidebali.com/policy juntamente com sua data de vigência. Encorajamos você a revisar esta Política periodicamente.

26. Informações de contato

Se você tiver dúvidas ou solicitações relacionadas a esta Política ou ao processamento de seus dados pessoais, entre em contato conosco:

GRUPO DE DESENVOLVIMENTO PT SURFSIDE

sys@Surfsidebali.com

27. Data Efetiva

Esta Política entra em vigor em 1º de agosto de 2026.