Política de Privacidade da Famiglia Valduga
Como ler esta página
Esta página tem duas partes. A Parte I é a política geral e vale para todos: cliente, fornecedor, candidato e visitante, de qualquer site do grupo. A Parte II, ao final, traz o que é específico de quem reserva experiências pela nossa plataforma. Direitos, prazos, compartilhamento e contato do Encarregado estão na Parte I e valem para os dois.
Parte I: política geral
Qual o objetivo desta Política
A Famiglia Valduga, prezando pela transparência e pela manutenção de um relacionamento de confiança com clientes, fornecedores e visitantes, estruturou esta Política para expor de forma clara como tratamos os seus dados pessoais, quais são os seus direitos e como exercê-los, em conformidade com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 (LGPD).
A Famiglia Valduga atua no segmento vitivinícola e de enoturismo, e é composta pelas empresas e marcas divulgadas em famigliavalduga.com.br.
A quem esta Política se aplica. Esta Política trata dos dados pessoais de clientes e consumidores, fornecedores e seus profissionais, candidatos a vagas e visitantes dos nossos sites e das nossas dependências. O tratamento de dados de colaboradores é informado em aviso próprio, entregue no âmbito da relação de trabalho.
Esta Política é um documento de informação, não um contrato. Ela não depende de aceite para produzir efeito: informa como tratamos dados pessoais. As condições contratuais de cada produto ou serviço constam dos respectivos termos e contratos.
Quem é a controladora dos seus dados
A Famiglia Valduga é composta por diferentes empresas, e a controladora dos seus dados é a empresa que presta o serviço ou vende o produto e que emite o documento fiscal correspondente.
| Empresa | CNPJ |
|---|---|
| Adega Casa de Madeira Ltda. | 94.904.133/0001-36 |
| Casa Valduga Enoturismo Ltda. | 10.818.447/0001-26 |
| Casa Valduga Vinhos Finos Ltda. | 87.848.180/0001-44 |
| Cervejaria Leopoldina Ltda. | 22.226.696/0001-01 |
| Domno do Brasil Indústria e Comércio de Bebidas Ltda. | 09.276.690/0001-80 |
| GFV Varejo e Comércio de Bebidas Ltda. | 32.267.540/0001-22 |
| Ponto Nero Indústria de Bebidas Ltda. | 31.939.216/0001-40 |
| Vinotage Cosméticos Ltda. | 08.289.477/0001-40 |
Endereço para correspondência: Via Trento 2355, Vale dos Vinhedos, Bento Gonçalves/RS, CEP 95.701-720, que atende a todas as controladoras acima.
Como identificar a sua controladora: ela é indicada no momento da contratação, na confirmação da compra ou reserva, e consta da nota fiscal. Você não precisa descobrir qual é para exercer seus direitos: o canal do Encarregado, indicado ao final, atende por todas as empresas e faz o encaminhamento interno.
Quais dados pessoais tratamos
Separamos por categorias os dados pessoais que tratamos, com a finalidade e a autorização legal de cada um:
| Categoria | Titular | Dados (exemplos) | Finalidade | Autorização legal |
|---|---|---|---|---|
| Venda de produtos por comércio eletrônico | Consumidor |
|
|
|
| Venda física (varejo) e televendas | Consumidor |
|
|
|
| Guia turístico | Guia |
|
|
|
| Pousadas | Consumidor |
|
|
|
| Ações com influenciadores | Influenciador digital |
|
|
|
| Concurso cultural | Participante |
|
|
|
| Restaurantes | Consumidor |
|
|
|
| Eventos | Contratante do evento |
|
|
|
| Cursos, visitação e experiências | Turista, visitante e comprador |
|
|
|
| Reservas pela plataforma Wine Locals | Turista |
|
|
|
| Fornecedores | Profissionais do fornecedor |
|
|
|
| Fornecedores (produtor rural) | Produtor rural pessoa física |
|
|
|
| Recrutamento e seleção | Candidato a vaga |
|
|
|
| Acesso à rede wi-fi | Visitante |
|
|
|
| Acesso às dependências | Visitante |
|
|
|
| Fale conosco, site e redes sociais | Visitante, cliente, fornecedor |
|
|
|
| Serviço de atendimento ao consumidor (SAC) | Consumidor |
|
|
|
Sobre as reservas pela Wine Locals. A Wine Locals é empresa independente, e o tratamento dos seus dados por ela é regido pela política de privacidade dela, disponível no rodapé de wine-locals.com.
Sobre a plataforma de experiências. As reservas de cursos, visitação e experiências feitas pelos nossos canais próprios envolvem também login por link enviado ao seu e-mail, pagamento por Pix, emissão de voucher com QR code, registro de utilização e pesquisa de satisfação após a experiência. O detalhamento dessas operações está na Parte II deste documento, ao final, que se aplica a você se reservou pela plataforma.
Com quem compartilhamos os seus dados
Os dados pessoais que tratamos podem ser compartilhados exclusivamente para o desenvolvimento das atividades da Famiglia Valduga, exigindo-se de todos os terceiros o mesmo nível de segurança e de governança de dados, e o uso restrito às finalidades permitidas.
Os principais compartilhamentos são:
- Transportadoras dos nossos produtos
- Outras empresas da Famiglia Valduga, quando necessário para viabilizar a entrega do produto ou a prestação do serviço e, para fins publicitários, mediante o seu consentimento
- Assessoria jurídica, para exercício regular de direitos
- Empresas terceirizadas contratadas para as atividades comerciais e de negócio
- Empresas responsáveis pelo funcionamento dos nossos sites e plataformas, e pela gestão e armazenamento das bases de dados
- Agências de publicidade e assessoria de imprensa
- Representantes comerciais que atuam com os nossos produtos
- Consultorias nas áreas contábil, de tecnologia da informação e de marketing
- Plataformas de assinatura eletrônica
- Empresas de recrutamento e seleção
- Seguradoras e corretores de seguros
- Instituições financeiras e provedores de pagamento
- Empresas de vigilância e segurança patrimonial
- Empresas que realizam personalização de produtos
- Órgãos públicos e entidades fiscalizadoras, em razão de obrigação legal ou de requisição
Onde os seus dados ficam armazenados
Os dados são armazenados em datacenters físicos localizados no Brasil e em serviços de nuvem localizados no Brasil, na América do Sul e nos Estados Unidos da América.
Há transferência internacional dos seus dados
Sim. Além do armazenamento no Brasil, parte dos dados é tratada em serviços de nuvem com servidores fora do país, em especial o Microsoft 365 (e-mail, arquivos e ferramentas de trabalho), com infraestrutura nos Estados Unidos.
Essa transferência internacional apoia-se no art. 33, inciso II, “b”, da Lei nº 13.709/2018 (LGPD): o fornecedor assegura o cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados por meio de cláusulas-padrão contratuais de proteção de dados, previstas no contrato firmado com ele. Exigimos dos provedores medidas de segurança compatíveis com as previstas na LGPD e mantemos registro dessas transferências.
Por quanto tempo mantemos os seus dados
Mantemos os dados pessoais pelo tempo necessário às finalidades que os justificaram e, depois disso, pelos prazos exigidos por lei ou necessários ao exercício regular de direitos.
Os principais prazos são:
| Situação | Prazo |
|---|---|
| Dados de compra, reserva e relacionamento de consumo | Duração da relação e mais 5 anos após o seu término |
| Registro de acesso aos nossos sistemas | 12 meses |
| Avaliações e pesquisas de satisfação | Enquanto a experiência avaliada existir, ou até o seu pedido de exclusão |
| Comunicações de marketing | Enquanto o seu consentimento vigorar, com remoção imediata na revogação |
| Documentos fiscais, contábeis e trabalhistas | Pelos prazos previstos na legislação aplicável a cada documento |
Findos os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei, por decisão judicial ou for necessária ao exercício regular de direitos em processo em curso.
Sobre as cópias de segurança. Os dados eliminados podem permanecer temporariamente em cópias de segurança, que existem para permitir a recuperação em caso de falha ou incidente. Essas cópias têm ciclo próprio de sobrescrita, e o dado eliminado não retorna ao uso: se uma restauração for necessária, a exclusão é reaplicada.
Como protegemos os seus dados
Adotamos medidas de gestão da segurança da informação e controles de proteção seguindo as recomendações das normas nacionais e internacionais aplicáveis, em especial a ABNT NBR ISO/IEC 27002:2022, referência para os controles de segurança da informação.
Uso de inteligência artificial
Utilizamos ferramentas de inteligência artificial em apoio a algumas atividades internas.
Nenhuma decisão que afete os seus direitos é tomada exclusivamente por meio automatizado. As respostas e sugestões produzidas por essas ferramentas passam por revisão humana antes de produzir efeito.
Caso alguma decisão automatizada venha a afetá-lo, você tem direito a solicitar a sua revisão, na forma do art. 20 da LGPD, pelo canal indicado ao final.
Coletamos dados de crianças
Os sites e as plataformas da Famiglia Valduga são destinados a pessoas maiores de 18 anos. Não direcionamos conteúdo a crianças e adolescentes e não coletamos intencionalmente seus dados pessoais.
Caso tomemos conhecimento de que houve coleta de dados de menor de idade sem o amparo legal adequado, eliminaremos a informação. Se você é responsável e identificou situação assim, contate-nos pelo canal indicado ao final.
Quais são os seus direitos
Como titular, você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar os seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos dados a outro fornecedor
- Solicitar a eliminação dos dados tratados com base no seu consentimento
- Ser informado sobre as entidades com as quais compartilhamos os seus dados
- Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso
- Revogar o seu consentimento
- Solicitar a revisão de decisões tomadas exclusivamente por meio automatizado
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra a controladora
Como exercer os seus direitos
Escreva para [email protected], informando o seu pedido. Para proteger os seus dados, poderemos solicitar informações adicionais que confirmem a sua identidade, restritas ao necessário.
| Pedido | Prazo |
|---|---|
| Confirmação da existência de tratamento, e acesso | Imediato, em formato simplificado, ou em 15 dias por declaração |
| Demais pedidos | Resposta em prazo razoável, com informação sobre providências e prazo |
Se o pedido não puder ser atendido, informaremos o motivo, de fato ou de direito.
Encarregado pelo tratamento de dados pessoais
- Nome
- Roberson Lemos
- Contato
- [email protected]
Alterações desta Política
Esta Política vigora por tempo indeterminado, a partir da data de sua publicação, e pode ser alterada a qualquer tempo, para refletir mudanças nas nossas atividades ou nas normas aplicáveis.
Toda alteração gera nova versão, com nova data de vigência, registrada no histórico abaixo. Alterações relevantes serão comunicadas nos nossos canais.
| Versão | Vigência a partir de | O que mudou |
|---|---|---|
| 1.0 | 21/06/2022 | Versão inicial |
| 2.0 | 28/08/2026 | Identificação das empresas controladoras; prazos de retenção; canal e prazos de exercício de direitos; atualização da norma de segurança; uso de IA |
Parte II: se você reservou uma experiência pela nossa plataforma
Esta parte se aplica apenas a quem usa a plataforma de reservas de experiências da Famiglia Valduga, e descreve o que é específico dela. Tudo o que está na Parte I continua valendo: seus direitos, os prazos de guarda, com quem compartilhamos, a transferência internacional, o uso de IA, as regras sobre menores e o contato do Encarregado. Aqui só acrescentamos o que a plataforma tem de próprio.
O que a plataforma trata, e por quê
| O que coletamos | Para quê | Base legal |
|---|---|---|
| Login sem senha: seu e-mail e um código temporário, de uso único | Deixar você acessar a sua conta e as suas reservas com segurança | Execução de contrato (art. 7º, V) |
| Pagamento por Pix: referência e situação do pagamento | Processar e confirmar o pagamento da reserva | Execução de contrato (art. 7º, V). Os dados financeiros ficam com o provedor de pagamento, não conosco |
| Voucher com QR code e registro de uso da experiência | Emitir o voucher e confirmar o comparecimento | Execução de contrato (art. 7º, V) |
| Avaliação (nota e comentário) de experiência já realizada | Ouvir a sua opinião e melhorar o serviço | Legítimo interesse (art. 7º, IX). A publicação no site, quando houver, dependerá do seu consentimento |
| Registro do aceite desta Política (data, hora e versão) | Comprovar que informamos você antes da reserva | Execução de contrato (art. 7º, V), é registro de transparência, não é consentimento |
Com quem a plataforma compartilha
Além do que a Parte I já descreve, a reserva envolve:
- Cielo, provedora do pagamento, que processa a cobrança e trata dados próprios de antifraude e obrigação regulatória como controladora independente
- Microsoft, que envia as mensagens da reserva (link de acesso, confirmação e voucher)
- os sistemas de gestão (ERP) da Famiglia Valduga, para registrar o pedido e emitir a nota fiscal
Cookies e armazenamento no navegador
A plataforma não usa cookies. Detalhes em Cookies e Armazenamento Local.
Prazos específicos da plataforma
Os prazos gerais estão na Parte I. Além deles: o código de login dura poucos minutos e é de uso único; as avaliações ficam enquanto a experiência estiver no catálogo, ou até você pedir a exclusão.