Política de Privacidade

A MagicStay Homes ("nós", "nosso" ou "Empresa") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossa plataforma e serviços. Esta política aplica-se a todos os usuários da plataforma MagicStay Homes, incluindo Anfitriões, Hóspedes e visitantes. Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política. Recomendamos que você leia esta Política integralmente e entre em contato conosco caso tenha dúvidas.

Coletamos diferentes tipos de informações para fornecer e melhorar nossos serviços: DADOS FORNECIDOS POR VOCÊ: • Informações de cadastro: nome completo, endereço de email, senha, número de telefone • Informações de perfil: foto, biografia, preferências de comunicação • Dados de pagamento: informações do cartão de crédito (processadas pela Stripe) • Conteúdo de anúncios: descrições de imóveis, fotos, preços, disponibilidade • Comunicações: mensagens trocadas com outros usuários ou com nosso suporte • Avaliações e comentários publicados na plataforma DADOS COLETADOS AUTOMATICAMENTE: • Endereço IP e localização aproximada • Tipo de dispositivo, sistema operacional e navegador • Páginas visitadas, tempo de permanência e fluxo de navegação • Data e hora de acesso • Identificadores de dispositivo e cookies DADOS DE TERCEIROS: • Informações de redes sociais (quando você opta por login social) • Dados da Stripe sobre transações de pagamento

Utilizamos o armazenamento local do navegador (localStorage) para melhorar sua experiência na plataforma. Os dados armazenados incluem: • PREFERÊNCIAS DO USUÁRIO: idioma selecionado, tema (claro/escuro), configurações de exibição • DADOS DE SESSÃO: token de autenticação para manter você logado • CACHE DE BUSCA: termos de busca recentes e filtros utilizados • IMÓVEIS FAVORITOS: lista de propriedades salvas (para usuários não logados) • COMPARAÇÃO: imóveis selecionados para comparação COMO LIMPAR: Você pode limpar os dados do localStorage a qualquer momento através das configurações do seu navegador ou fazendo logout da plataforma. TEMPO DE RETENÇÃO: Os dados de localStorage permanecem até você limpá-los manualmente, limpar os dados do navegador, ou até 30 dias de inatividade para tokens de sessão.

Utilizamos cookies e tecnologias similares para diversos fins: COOKIES ESSENCIAIS (Obrigatórios): • Autenticação e segurança da sessão • Preferências de idioma • Prevenção de fraude e segurança COOKIES DE DESEMPENHO: • Análise de uso da plataforma • Identificação de erros e problemas técnicos • Métricas de velocidade de carregamento COOKIES DE FUNCIONALIDADE: • Personalização da experiência • Lembrança de preferências de busca • Exibição de conteúdo relevante COOKIES DE MARKETING (quando aplicável): • Remarketing em outras plataformas • Medição de efetividade de campanhas GERENCIAMENTO DE COOKIES: Você pode configurar seu navegador para recusar cookies ou alertá-lo quando cookies estiverem sendo enviados. Note que algumas funcionalidades podem não funcionar corretamente sem cookies essenciais. TERCEIROS QUE PODEM DEFINIR COOKIES: • Google Analytics (análise de uso) • Stripe (processamento de pagamentos) • Leaflet/OpenStreetMap (mapas)

Utilizamos ferramentas de análise para entender como os usuários interagem com nossa plataforma: GOOGLE ANALYTICS: Coletamos dados anônimos sobre: • Número de visitantes e sessões • Páginas mais acessadas • Taxa de rejeição e tempo de permanência • Origem do tráfego (como você chegou ao site) • Dispositivos e navegadores utilizados Os dados do Google Analytics são anonimizados e agregados. Não coletamos informações que identifiquem você pessoalmente através desta ferramenta. MÉTRICAS INTERNAS: • Performance de anúncios (visualizações, cliques) • Taxa de conversão de buscas • Uso de funcionalidades específicas COMO DESATIVAR: Você pode optar por não participar do rastreamento do Google Analytics instalando o complemento de navegador "Google Analytics Opt-out" disponível em https://tools.google.com/dlpage/gaoptout

Utilizamos as informações coletadas para as seguintes finalidades: PRESTAÇÃO DE SERVIÇOS: • Criar e gerenciar sua conta • Processar assinaturas e pagamentos • Publicar e gerenciar anúncios de imóveis • Facilitar a comunicação entre Anfitriões e Hóspedes • Fornecer suporte ao cliente MELHORIA DA PLATAFORMA: • Analisar padrões de uso para melhorar funcionalidades • Corrigir bugs e problemas técnicos • Desenvolver novos recursos e serviços • Personalizar sua experiência SEGURANÇA E PREVENÇÃO DE FRAUDE: • Detectar e prevenir atividades fraudulentas • Verificar identidade de usuários quando necessário • Proteger contra uso abusivo da plataforma COMUNICAÇÕES: • Enviar notificações sobre sua conta e transações • Informar sobre atualizações na plataforma ou nos Termos • Enviar comunicações de marketing (com seu consentimento) • Responder a suas solicitações de suporte

NÃO VENDEMOS seus dados pessoais. Podemos compartilhar informações nas seguintes circunstâncias: COM OUTROS USUÁRIOS: • Anfitriões veem informações básicas de Hóspedes interessados • Hóspedes veem informações públicas dos Anfitriões • Avaliações e comentários são públicos COM PRESTADORES DE SERVIÇO: • Stripe: processamento de pagamentos • Provedores de hospedagem: armazenamento de dados • Serviços de email: envio de notificações • Google Analytics: análise de uso Todos os prestadores de serviço são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins específicos autorizados. POR OBRIGAÇÃO LEGAL: Podemos divulgar informações quando exigido por lei, ordem judicial, ou para: • Cumprir intimações ou solicitações governamentais • Proteger direitos, propriedade ou segurança • Investigar possíveis violações dos Termos EM TRANSAÇÕES CORPORATIVAS: Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos, mantendo-se as proteções desta Política.

Implementamos medidas técnicas e organizacionais para proteger suas informações: MEDIDAS TÉCNICAS: • Criptografia de dados em trânsito (HTTPS/TLS) • Criptografia de senhas usando algoritmos seguros (bcrypt) • Armazenamento seguro de dados de pagamento pela Stripe (certificação PCI-DSS) • Backups regulares e redundância de dados • Monitoramento de segurança e detecção de intrusões MEDIDAS ORGANIZACIONAIS: • Acesso restrito a dados pessoais (apenas funcionários autorizados) • Treinamento de equipe em proteção de dados • Políticas internas de segurança da informação • Revisão periódica de acessos e permissões SUAS RESPONSABILIDADES: • Use senhas fortes e únicas • Não compartilhe suas credenciais de acesso • Mantenha seu dispositivo e navegador atualizados • Faça logout ao usar computadores públicos NOTIFICAÇÃO DE INCIDENTES: Em caso de violação de dados que possa afetar seus direitos, notificaremos você e as autoridades competentes conforme exigido por lei.

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política: CONTA ATIVA: • Dados de cadastro: enquanto sua conta estiver ativa • Histórico de transações: 5 anos (exigência fiscal) • Mensagens e comunicações: 2 anos após a última interação APÓS EXCLUSÃO DA CONTA: • Dados de identificação: removidos em até 30 dias • Backups: removidos em até 90 dias • Dados agregados/anonimizados: podem ser mantidos indefinidamente EXCEÇÕES: Podemos reter dados por mais tempo quando: • Exigido por lei ou regulamentação • Necessário para defesa em processos judiciais • Essencial para fins de segurança ou prevenção de fraude

Se você está no Brasil, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante os seguintes direitos: DIREITO DE CONFIRMAÇÃO E ACESSO: Você pode confirmar se tratamos seus dados e solicitar uma cópia das informações que mantemos sobre você. DIREITO DE CORREÇÃO: Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. DIREITO DE ANONIMIZAÇÃO, BLOQUEIO OU ELIMINAÇÃO: Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. DIREITO DE PORTABILIDADE: Você pode solicitar a transferência de seus dados para outro fornecedor de serviço. DIREITO DE ELIMINAÇÃO: Você pode solicitar a eliminação de dados tratados com seu consentimento, exceto nas hipóteses de retenção legalmente previstas. DIREITO DE INFORMAÇÃO: Você pode ser informado sobre as entidades públicas e privadas com as quais compartilhamos dados. DIREITO DE REVOGAÇÃO DO CONSENTIMENTO: Você pode revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. DIREITO DE NÃO FORNECER CONSENTIMENTO: Você pode ser informado sobre as consequências de não fornecer consentimento. PARA EXERCER SEUS DIREITOS: Entre em contato pelo email uscongroup@gmail.com com o assunto "Direitos LGPD" e especifique sua solicitação. Responderemos em até 15 dias.

Se você está nos Estados Unidos, as seguintes leis podem se aplicar: CALIFORNIA CONSUMER PRIVACY ACT (CCPA) - Para residentes da Califórnia: • Direito de Saber: solicitar quais informações pessoais coletamos, usamos e compartilhamos • Direito de Exclusão: solicitar a exclusão de informações pessoais (com exceções legais) • Direito de Opt-out: optar por não ter informações vendidas (não vendemos dados) • Direito à Não Discriminação: não seremos discriminados por exercer seus direitos CALIFORNIA PRIVACY RIGHTS ACT (CPRA): Complementa o CCPA com direitos adicionais de correção e limitação de uso de dados sensíveis. VIRGINIA CONSUMER DATA PROTECTION ACT (VCDPA): • Direito de acesso, correção e exclusão de dados • Direito de portabilidade • Direito de opt-out de processamento para publicidade direcionada OUTRAS LEIS ESTADUAIS: Respeitamos também as leis de privacidade de Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) e outras jurisdições aplicáveis. DO NOT TRACK: Atualmente, não respondemos a sinais "Do Not Track" do navegador, pois não há um padrão da indústria para tal. PARA EXERCER SEUS DIREITOS: Envie um email para uscongroup@gmail.com com o assunto "US Privacy Rights" especificando sua solicitação e estado de residência.

A MagicStay Homes opera globalmente e seus dados podem ser transferidos e processados em países diferentes do seu país de residência, incluindo os Estados Unidos. BASES LEGAIS PARA TRANSFERÊNCIA: • Cláusulas contratuais padrão aprovadas por autoridades de proteção de dados • Consentimento explícito do usuário • Necessidade para execução de contrato PROTEÇÕES APLICADAS: Independentemente de onde seus dados sejam processados, aplicamos as mesmas proteções técnicas e organizacionais descritas nesta Política. PARA USUÁRIOS BRASILEIROS: A transferência internacional de dados pessoais para países que proporcionem grau de proteção adequado está em conformidade com o Art. 33 da LGPD.

A MagicStay Homes não é destinada a menores de 18 anos. Não coletamos intencionalmente informações de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais ou responsáveis, tomaremos medidas para excluir essas informações. Se você é pai ou responsável e acredita que seu filho forneceu informações pessoais, entre em contato conosco imediatamente.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. NOTIFICAÇÃO DE ALTERAÇÕES: • Alterações significativas serão comunicadas por email ou notificação na plataforma • A data de "última atualização" no topo da Política será modificada • Alterações entram em vigor imediatamente após a publicação HISTÓRICO DE VERSÕES: Versões anteriores desta Política podem ser solicitadas entrando em contato conosco. Recomendamos que você revise esta Política periodicamente para estar ciente de quaisquer atualizações.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato: MagicStay Homes Email: uscongroup@gmail.com Assunto: "Privacidade" ou "Proteção de Dados" ENCARREGADO DE PROTEÇÃO DE DADOS (DPO): Para questões específicas sobre LGPD ou outras legislações de proteção de dados, o responsável designado pode ser contatado pelo mesmo email acima. Horário de atendimento: Segunda a Sexta, das 9h às 18h (Horário de Orlando - EST/EDT) Tempo médio de resposta: até 15 dias para solicitações de direitos; até 48 horas para outras questões. AUTORIDADES DE PROTEÇÃO DE DADOS: Se você não estiver satisfeito com nossa resposta, pode apresentar reclamação à autoridade de proteção de dados competente: • Brasil: ANPD - Autoridade Nacional de Proteção de Dados • Califórnia: California Privacy Protection Agency