Política de Privacidade e Cookies
Última atualização: 17 de setembro de 2026.
O resumo, em quatro linhas
- Quem só navega no Tem na Chapada não precisa se identificar, e nenhum cookie é gravado antes de você responder ao aviso.
- Para contar visita e clique, o site guarda um código embaralhado do seu IP, do qual não dá para voltar ao número original.
- Quem cria conta para anunciar informa nome, e-mail e telefone, e esses dados servem para manter o anúncio e cobrar o plano.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em contato@chapadaguia.com.br.
1. Quem trata os seus dados
O Tem na Chapada é o guia de comércio, serviços e eventos da Chapada Diamantina, na Bahia. Ele é o controlador dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Canal para qualquer assunto de privacidade, incluindo o encarregado pelo tratamento de dados: contato@chapadaguia.com.br.
2. O que o site guarda de quem só navega
Nada que identifique você pelo nome. Ao abrir a página de um anúncio ou de um post, o site registra duas coisas:
- Uma visita por dia, para o anunciante saber quantas pessoas viram a página dele.
- O clique, quando você aperta o botão de WhatsApp, telefone, site, rede social ou rota, para o anunciante saber por onde as pessoas procuram contato.
Nos dois casos o site não grava o seu endereço de IP. Ele grava um código embaralhado gerado a partir do IP com uma chave secreta do servidor, pelo método SHA-256. Esse código serve só para não contar a mesma pessoa duas vezes no mesmo dia. Não existe caminho de volta dele para o número do IP, e ele não é usado para montar perfil, nem cruzado com outro site.
Se você recusar o rastreamento no aviso de cookies, o clique deixa de ser registrado.
3. O que o site guarda de quem cria conta e anuncia
- Cadastro: nome, e-mail, senha (guardada cifrada, ninguém consegue lê-la) e telefone.
- Anúncio: o que você mesmo publica, incluindo endereço, telefone comercial, WhatsApp, horário de funcionamento, redes sociais, fotos e textos. Tudo isso é público por definição, porque é o conteúdo do anúncio.
- Pagamento: valor, plano, forma de pagamento, cupom usado e o identificador da transação no gateway. O Tem na Chapada não recebe nem guarda número de cartão. Esses dados vão direto para o Mercado Pago.
- Assinatura recorrente, quando contratada: as datas de cobrança e a referência do gateway.
- Relatórios enviados: a data e o e-mail para o qual cada relatório mensal foi mandado.
4. O que o site guarda de quem manda mensagem, faz pedido, marca horário, avalia ou assina a newsletter
No formulário de contato e no formulário de quem procura um serviço que ainda não existe no guia, são guardados nome, e-mail, WhatsApp, cidade, assunto, a mensagem e o endereço de IP de quem enviou. O IP fica registrado aqui, sem embaralhar, porque é o que permite identificar abuso do formulário.
Você também pode comentar em post e em evento. O comentário guarda o nome e o e-mail que você digitar, o texto e o endereço de IP. Só o nome e o texto aparecem no site; o e-mail e o IP ficam visíveis apenas para quem administra o guia, e servem para barrar abuso.
Pedido pelo cardápio. Quando você faz um pedido no cardápio de uma loja, ficam guardados o seu nome, o seu WhatsApp, os itens, a observação, a forma de pagamento e, quando é entrega, o bairro e o endereço. Esses dados são da loja, que é quem prepara e entrega. O site também guarda o código embaralhado do seu IP, para conter abuso do formulário. Depois de 90 dias, o próprio sistema apaga nome, WhatsApp, endereço e observação, e o pedido fica só com os valores, para a loja ter o histórico.
Agendamento. Ao marcar horário com um anunciante, ficam guardados o seu nome, o seu telefone, o serviço e o horário escolhidos, mais o código embaralhado do IP. Quem atende é o anunciante, e é ele quem usa esses dados. Eles ficam enquanto o anúncio existir.
Avaliação de anúncio. A avaliação guarda a nota, o texto, o seu nome, o seu e-mail e o código embaralhado do IP. No site aparecem a nota, o texto e o nome; o e-mail fica visível só para quem administra o guia, e serve para falar com você sobre a própria avaliação. Antes de publicar, o texto passa por uma conferência automática, feita com apoio de inteligência artificial, e a decisão final é de quem administra o guia. Quando alguém pede a remoção de uma avaliação, esse pedido guarda o nome, o e-mail, a mensagem e o arquivo anexado.
Newsletter. Se você assinar, ficam guardados o seu e-mail, a data em que você aceitou e o código embaralhado do IP. Para sair da lista, use o link do rodapé de qualquer e-mail ou escreva para contato@chapadaguia.com.br.
5. Cookies e o que fica guardado no seu navegador
Cookie é um arquivinho que o site pede ao navegador para guardar. Medimos o que o Tem na Chapada grava, e o resultado é curto: uma visita anônima não recebe nenhum cookie. Eles só aparecem depois que você responde ao aviso ou faz login.
Necessários, e por isso não dependem de aceite
Sem eles não existe login nem memória da sua resposta ao aviso.
| Nome | Para quê | Dura |
|---|---|---|
gcep_lgpd_consentcookie e cópia no armazenamento local, postos pelo Tem na Chapada |
Lembrar se você aceitou ou recusou, para o aviso não voltar a cada página | 12 meses |
wordpress_logged_in_… e wordpress_sec_…postos pelo WordPress |
Manter você conectado e proteger a sessão nas áreas restritas | 2 dias, ou 14 com “lembrar de mim” |
wp-settings-…posto pelo WordPress |
Lembrar preferências de tela de quem usa o painel | 1 ano |
wordpress_test_cookieposto pelo WordPress |
Checar se o navegador aceita cookie, antes de tentar o login | A sessão |
Estatísticos, só com o seu aceite
Enquanto você não aceitar no aviso, nenhum destes é gravado, e o script de medição sequer entra na página. Recusar não tira nada do seu acesso ao site.
| Nome | Para quê | Dura |
|---|---|---|
_ga e _ga_…postos pelo Google Analytics |
Medir audiência: quantas pessoas entram, por onde chegam e o que leem | 2 anos |
Publicidade, só com o seu aceite
O Tem na Chapada divulga o guia no Facebook e no Instagram. Para saber se essa divulgação deu certo, e para não insistir com quem já conhece o site, carregamos aqui o pixel da Meta. Ele só entra depois que você aceita no aviso, e recusar não tira nada do seu acesso ao site.
| Nome | Para quê | Dura |
|---|---|---|
_fbpposto pelo Tem na Chapada para a Meta |
Reconhecer o mesmo navegador entre uma visita e outra, para medir o resultado da divulgação | 3 meses |
_fbcposto pelo Tem na Chapada para a Meta |
Guardar de qual anúncio você veio, quando você chega aqui por um link do Facebook ou do Instagram | 3 meses |
A Meta recebe o endereço da página que você abriu, o seu IP e o navegador. Ela não recebe o seu nome nem o seu e-mail: o pixel está configurado só para registrar a página aberta.
Você pode mudar de ideia quando quiser pelo botão de consentimento no rodapé, e pode apagar os cookies já gravados nas configurações do seu navegador.
Nas telas de entrar e de criar conta, o reCAPTCHA do Google também grava um cookie próprio, no domínio do Google, para reconhecer o mesmo navegador entre uma tentativa e outra.
O que o aplicativo guarda no seu aparelho
Quem instala o Tem na Chapada na tela inicial recebe junto um programa pequeno, o service worker, que guarda no próprio aparelho as páginas e as imagens que você já abriu. Não é cookie e não identifica ninguém: serve para o site abrir rápido e continuar abrindo quando a internet está ruim. Some quando você desinstala o aplicativo ou limpa os dados do site no navegador.
6. Serviços de terceiros que a sua visita alcança
Algumas partes do site carregam arquivos hospedados fora daqui. Quando isso acontece, o seu navegador conversa direto com esses serviços, e eles enxergam o seu endereço de IP. É assim que a web funciona, e o certo é você saber quais são:
| Serviço | O que ele enxerga | Quando |
|---|---|---|
| Google Fonts | Seu IP e o navegador | Em todas as páginas, para carregar as fontes do site |
| reCAPTCHA do Google | Seu IP, o navegador e o jeito como você mexe na página | Só nas telas de entrar e de criar conta, para separar pessoa de robô |
| Meta (Facebook e Instagram) | Seu IP, o navegador e a página que você abriu | Em todas as páginas, só depois que você aceita no aviso, para medir e direcionar a divulgação do guia |
| OpenStreetMap | Seu IP e a área do mapa aberta | Só nas páginas que mostram mapa |
| unpkg e jsDelivr | Seu IP | Ao carregar as bibliotecas de mapa, gráficos e campo de telefone |
| Mercado Pago | Nome, e-mail e os dados do pagamento | Só na hora de pagar um plano |
| ViaCEP, Geoapify e Nominatim | O CEP ou o endereço digitado | Ao cadastrar ou editar um anúncio |
| OpenWeather | O nome da cidade, nada seu | Para mostrar o clima na página inicial |
| Serviços de inteligência artificial | O texto e as imagens do anúncio | Na conferência automática do anúncio, antes de publicar |
| Resend | O e-mail de quem vai receber e o texto da mensagem | Sempre que o site manda e-mail, como aviso de anúncio, recuperação de senha e relatório mensal |
| Google Tag Manager | Seu IP e o navegador | Em todas as páginas, só depois que você aceita no aviso, para carregar a medição de audiência |
| Provedor de hospedagem | Registros técnicos de acesso | Sempre, por ser quem serve o site |
Parte desses serviços tem servidor fora do Brasil. A transferência acontece nos limites do artigo 33 da LGPD e só na medida necessária para a página funcionar.
7. Por que cada tratamento é permitido
A LGPD exige uma base legal para cada finalidade. Estas são as nossas:
| Para quê | Base legal |
|---|---|
| Criar conta, publicar e manter o anúncio | Execução do contrato (art. 7º, V) |
| Cobrar o plano e guardar o registro financeiro | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Responder à mensagem que você enviou | Legítimo interesse (art. 7º, IX) |
| Contar visitas e cliques com o código embaralhado do IP | Legítimo interesse (art. 7º, IX) |
| Medir audiência com ferramenta de terceiro | Consentimento (art. 7º, I) |
| Guardar registro de acesso e conter abuso | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Receber e encaminhar pedido do cardápio e agendamento | Execução do contrato (art. 7º, V) |
| Enviar a newsletter | Consentimento (art. 7º, I) |
| Publicar e moderar avaliação de anúncio | Legítimo interesse (art. 7º, IX) |
| Levantar negócios da cidade em fontes públicas | Legítimo interesse (art. 7º, IX) |
8. Por quanto tempo cada coisa fica guardada
- Cliques: 24 meses. Depois disso o próprio sistema apaga, todo dia, sem ninguém mandar.
- Visitas: enquanto o anúncio existir.
- Conta e anúncios: enquanto a conta existir.
- Registros financeiros: cinco anos, prazo que a lei fiscal e civil exige.
- Mensagens de contato: ficam guardadas até você pedir a exclusão.
- Pedidos do cardápio: 90 dias com os dados de contato. Depois disso o sistema apaga nome, WhatsApp, endereço e observação, e sobra só o valor do pedido.
- Agendamentos: enquanto o anúncio existir.
- Avaliações: enquanto estiverem publicadas.
- Newsletter: até você sair da lista.
- Registros de acesso ao servidor: pelo prazo do Marco Civil da Internet.
9. Com quem os dados são compartilhados
Com os serviços da tabela do item 6, cada um só no que precisa para funcionar, e com autoridade pública quando houver ordem legal. O Tem na Chapada não vende dado pessoal, e não cede lista de contatos para terceiro fazer publicidade.
Aceitar o aviso também autoriza a Meta a receber as páginas que você abre aqui, para medir e direcionar a divulgação do guia nas redes dela. O item 5 explica o que ela recebe, e o botão no rodapé desfaz esse aceite quando você quiser.
Os dados que você mesmo publica no anúncio, como telefone comercial, endereço e redes sociais, são públicos porque essa é a razão de existir do anúncio. Quem decide o que aparece ali é você.
De onde vem a informação dos negócios que ainda não anunciam. Para montar o guia da cidade, o Tem na Chapada também levanta negócios em fontes públicas, como cadastros oficiais e perfis comerciais abertos. O que entra é dado de negócio: nome, endereço, telefone comercial e o que o próprio negócio publica. Se você é dono de um desses negócios e não quer aparecer, escreva para contato@chapadaguia.com.br que a página sai.
10. Os seus direitos, e como usar
O artigo 18 da LGPD garante que você peça:
- Confirmação de que existe tratamento, e acesso aos dados.
- Correção de dado incompleto, desatualizado ou errado.
- Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre com quem os dados foram compartilhados.
- Revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@chapadaguia.com.br. Respondemos em até 15 dias.
Quem tem conta de anunciante também consegue excluir a própria conta pelo painel, sem pedir para ninguém. A exclusão apaga a conta, os anúncios, os cliques medidos e o registro dos relatórios enviados. Fica de fora só o que a lei obriga a manter, como o registro financeiro.
Se você achar que não foi bem atendido, pode reclamar à Autoridade Nacional de Proteção de Dados.
11. Segurança
As senhas são guardadas cifradas e não podem ser lidas nem por quem administra o site. O tráfego roda em conexão segura. O acesso às áreas restritas é controlado por perfil, e o acesso administrativo fica registrado. Ainda assim, nenhum sistema é imune a falha, então use senha forte e não a repita em outros sites.
12. Crianças e adolescentes
O Tem na Chapada não é dirigido a menores de 18 anos e não coleta dado de criança de propósito. Criar conta de anunciante exige capacidade civil. Se você identificar cadastro de menor, avise em contato@chapadaguia.com.br que apagamos.
13. Mudanças nesta política
Quando o site passar a tratar dado de um jeito novo, esta página muda junto, e a data lá em cima passa a ser a da mudança. Vale sempre a versão publicada aqui.
Agendamentos
Usamos seu nome e WhatsApp para registrar a reserva e disponibilizá-la ao estabelecimento. As reservas têm retenção de 12 meses, com limpeza diária. No link privado da confirmação você pode baixar seus dados e excluí-los após cancelar ou encerrar o horário. Para prevenir abuso, um identificador protegido da origem é usado nos limites de 24 horas, inclusive após a exclusão da reserva; os registros técnicos vencidos também são removidos na limpeza diária. O envio pelo WhatsApp é manual; ao salvar no calendário, você cria uma cópia e precisa atualizar ou excluir essa cópia separadamente. Excluir a conta ou o anúncio remove também suas reservas; o estabelecimento deve avisar os clientes antes.
