Política de Privacidade

1. Quem somos

Esta Política de Privacidade aplica-se ao site vistoarabia.globalvisa.com.br e aos serviços de assessoria de visto prestados por:

Globalvisa Visto e Turismo Ltda ME
CNPJ: 12.193.813/0001-24
Sediada em Brasília — DF, Brasil
Atendimento: +55 (61) 99640-3232

Para efeitos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Globalvisa atua como controladora dos dados pessoais coletados por meio deste site.

2. Quais dados coletamos

Coletamos diferentes categorias de dados, dependendo da sua interação com o site:

2.1. Dados que você fornece diretamente

• Contratação de assessoria (formulário de checkout): nome completo, CPF, e-mail, telefone com DDD.
• Newsletter: e-mail.
• Contato via WhatsApp: mensagens enviadas, número de telefone, e qualquer informação que você compartilhe voluntariamente durante o atendimento (como tipo de visto desejado, datas de viagem, dados profissionais para análise de elegibilidade).
• Documentação para o processo (em momento posterior, durante a execução do serviço): passaporte, certidões civis, comprovantes financeiros, fotos, cartas e demais documentos exigidos pela Embaixada da Arábia Saudita conforme a modalidade de visto contratada.

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso (referrer), dispositivo utilizado.
• Cookies e identificadores: usados por nossas ferramentas de análise e marketing (Google Analytics 4 e Meta Pixel) para medir desempenho do site e entender o comportamento dos visitantes.

Não coletamos dados sensíveis como religião, opinião política, orientação sexual, dados biométricos ou de saúde — exceto quando estritamente exigidos pela Embaixada para o processamento do visto (por exemplo, exames médicos para visto de trabalho), e nesse caso o uso é restrito à finalidade do processo consular.

3. Para que usamos seus dados

Usamos seus dados pessoais para finalidades específicas e legítimas:

• Prestar o serviço de assessoria de visto: análise de elegibilidade, montagem do dossiê, protocolo junto à Embaixada da Arábia Saudita, acompanhamento do processo até a devolução do passaporte.
• Processar pagamentos: gerar links de cobrança, emitir recibos, e gerenciar conciliação financeira.
• Formalizar o contrato: envio do contrato de prestação de serviço para assinatura eletrônica.
• Comunicação operacional: confirmar dados, solicitar documentos, atualizar você sobre status do visto, enviar resultado.
• Marketing e relacionamento (somente com seu consentimento): envio de newsletter semanal sobre vistos sauditas, novos serviços e conteúdos relevantes.
• Análise e melhoria do site: entender quais páginas funcionam melhor, otimizar conteúdo, medir conversão.
• Cumprimento de obrigações legais: emissão de notas fiscais, retenção contábil, atendimento a autoridades quando juridicamente exigido.
• Defesa em processos: exercício regular de direitos em eventual demanda judicial ou administrativa.

4. Bases legais (LGPD)

Cada finalidade tem uma base legal específica conforme o art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratar seus dados é necessário para executar o serviço de assessoria que você contratou.
• Consentimento (art. 7º, I): para envio de newsletter e cookies não-essenciais.
• Cumprimento de obrigação legal (art. 7º, II): emissão fiscal, retenção contábil.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção a fraudes, análise de desempenho de marketing — sempre balanceado com seus direitos.
• Exercício regular de direitos (art. 7º, VI): defesa em processos administrativos ou judiciais.

5. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com terceiros estritamente necessários para a prestação do serviço (operadores), e cada um deles tem sua própria política de privacidade alinhada à LGPD ou ao GDPR.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional de dados

Algumas das ferramentas que utilizamos (Google, Meta, Brevo) processam dados em servidores localizados fora do Brasil — incluindo Estados Unidos e União Europeia. Essas transferências são realizadas com base em garantias contratuais alinhadas ao art. 33 da LGPD.

O envio da documentação à Embaixada da Arábia Saudita é, por natureza, uma transferência internacional necessária para a execução do contrato — sem ela, não há como obter o visto.

7. Por quanto tempo guardamos seus dados

• Dados do processo de visto: enquanto durar a relação contratual + 5 anos após a conclusão (prazo prescricional de ações civis), e 10 anos para registros fiscais.
• Comunicações de WhatsApp: enquanto for útil ao atendimento, com purga periódica.
• E-mail de newsletter: até você solicitar descadastramento (link em todo e-mail enviado).
• Cookies analíticos: conforme a configuração de cada ferramenta (geralmente 14 a 26 meses).
• Logs de acesso ao site: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após esses prazos, os dados são excluídos ou anonimizados, salvo obrigação legal de retenção mais longa.

8. Cookies e tecnologias similares

Usamos cookies e identificadores similares para fazer o site funcionar, medir desempenho e personalizar conteúdo:

• Cookies essenciais: necessários para o site funcionar (preferência de idioma, sessão).
• Cookies analíticos (Google Analytics 4): nos ajudam a entender como o site é usado.
• Cookies de marketing (Meta Pixel): usados para medir efetividade de campanhas e construir audiências.

Você pode desabilitar cookies a qualquer momento nas configurações do seu navegador. Note que, sem cookies essenciais, partes do site podem não funcionar corretamente.

9. Seus direitos como titular dos dados

A LGPD (art. 18) garante a você os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer um desses direitos, basta entrar em contato com a gente pelos canais abaixo. Vamos responder em até 15 dias.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:

• Conexão criptografada (HTTPS/TLS) em todo o site.
• Acesso restrito aos dados apenas a colaboradores autorizados, sob dever de confidencialidade.
• Operadores (Pagar.me, ZapSign etc.) certificados em padrões internacionais de segurança da informação.
• Rate limit, validação server-side e proteção contra abuso no formulário de checkout.
• Backup periódico e plano de continuidade.

Apesar das medidas, nenhum sistema é 100% imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme art. 48 da LGPD.

11. Crianças e adolescentes

O site não é direcionado a menores de 18 anos. Quando o serviço envolver vistos para menores (ex.: visita familiar com pais), o tratamento dos dados do menor é feito mediante consentimento e fornecimento dos dados pelos pais ou responsáveis legais.

12. Alterações nesta Política

Podemos atualizar esta Política de tempos em tempos para refletir mudanças em nossa operação, em nossas integrações com terceiros, ou em razão de novas exigências legais. A versão mais recente estará sempre disponível nesta página, com a data da última atualização no topo.

Mudanças relevantes serão comunicadas com destaque na página inicial ou por e-mail aos clientes ativos.