Política de Privacidade

A empresa responsável por este site — a «controladora», em termos europeus — é a STANZA TRAVEL LLC, uma sociedade de responsabilidade limitada da Flórida (Florida Division of Corporations, Document No. L26000463955; Articles of Organization protocolados em 3 de setembro de 2026), que opera sob o nome comercial «STANZA». Endereço principal e postal: 3590 Rockerman Road, Miami, FL 33133, Estados Unidos. Agente registrado: Andrés Muñoz, no mesmo endereço. Até que uma caixa de e-mail dedicada seja anunciada nesta página, escreva para [email protected] ou para o endereço acima (seção 18). Não nomeamos um encarregado de proteção de dados no sentido do RGPD, um representante na União Europeia ou no Reino Unido, nem um encarregado no sentido da LGPD no Brasil (seções 12 e 13).

Esta política cobre o stanzahotels.com nos seis idiomas em que publicamos (inglês, espanhol, português, francês, alemão e italiano), seu formulário de solicitação, sua prévia de reserva e seu chat do concierge, e nosso robô rastreador, o StanzaBot (seção 16). Não cobre os sites dos próprios hotéis, que têm suas próprias políticas, e não é um contrato. Em caso de divergência entre as traduções, a versão em inglês é a de referência.

Além dos dados de conexão e da contagem anônima de visitas que qualquer página vista gera (D e C, abaixo), não coletamos nada sobre você até que você aja. Cada categoria vem de você ou do seu navegador; não compramos nada de corretores de dados, redes sociais ou outras empresas.

Para onde vai. Uma solicitação (A) ou uma reserva de prévia (B) é enviada ao nosso próprio servidor, hospedado pela Railway (seção 6), onde um operador autenticado da STANZA a lê; seu dispositivo guarda apenas a referência dela (seção 5). Nome, e-mail e datas são necessários para responder a uma solicitação; o telefone e a mensagem são opcionais — deixe-os de fora se preferir, e nada mais muda.

Não coletamos contas de usuário nem senhas, dados de cartão ou bancários, identificadores governamentais, geolocalização precisa, dados biométricos, sua navegação em outros sites, nem informações sobre crianças como indivíduos — apenas o número das que viajam e, em uma busca, suas idades, para a estadia.

Seu e-mail é usado apenas para responder à sua solicitação; seu telefone, apenas para falar com você sobre ela. Não enviamos e-mails, mensagens de texto nem ligações de marketing. Se algum dia começarmos, obteremos antes o consentimento que a lei exige — consentimento prévio, expresso e por escrito para mensagens de texto ou ligações automatizadas, conforme a TCPA e a lei da Flórida, e o consentimento que a lei antispam do Canadá (CASL) exige onde se aplica —, nos identificaremos e incluiremos um link para cancelar a inscrição e nosso endereço postal, como exige a CAN-SPAM. Não tomamos decisões automatizadas sobre você (seção 15) nem criamos perfis.

A STANZA não define cookies para visitantes, não carrega fontes, pixels nem rastreadores publicitários de terceiros (nossas fontes tipográficas são servidas a partir do nosso próprio domínio) e não rastreia você em outros sites. Em cada página é executado um único script de terceiro: o contador de visitas da Cloudflare, descrito abaixo em «Contagem de visitas»; ele não armazena nada no seu dispositivo. Nada que não seja essencial é armazenado no seu dispositivo, e não há aviso de cookies. Isto é tudo o que seu navegador armazena ou envia:

Contagem de visitas

A nossa. Um evento por página vista, busca, abertura de galeria, solicitação ou reserva de prévia vai para o nosso próprio servidor: nome do evento, caminho da página sem termos de busca nem datas, idioma, hotel exibido e horário (categoria C, seção 3). Sem cookie, sem identificador, sem gravar nenhum endereço IP.

A da Cloudflare. A Cloudflare, que intermedeia o tráfego deste site, insere em cada página um pequeno script (beacon.min.js, cerca de 10 KB, servido de static.cloudflareinsights.com): o Cloudflare Web Analytics. Ao carregar uma página, e ao passar para outra página dentro do site, o script informa à Cloudflare, Inc. (Estados Unidos): o endereço da página — em uma busca, ele inclui as datas e o número de hóspedes, embora a Cloudflare declare que não registra o que vem depois do «?» —, o endereço do site que trouxe você até aqui, seu navegador e seu sistema operacional com suas versões, o tempo que a página levou para carregar e seus Core Web Vitals, e um número aleatório próprio daquele carregamento. O relatório viaja pela própria rede da Cloudflare sob o endereço deste site, de modo que a Cloudflare vê o endereço IP da conexão como o vê em cada página e deduz dele o seu país. A Cloudflare declara que este serviço não usa nenhum estado no navegador — nem cookie nem armazenamento local —, que não identifica você por impressão digital a partir do endereço IP, da cadeia do navegador nem de qualquer outro dado, e que não segue pessoas entre sites; uma «visita» é simplesmente uma página vista que chegou de outro site. A Cloudflare guarda os relatórios brutos por 7 dias, depois uma amostra de cerca de 10 %, e nos mostra totais dos últimos seis meses; ela atua como nossa operadora sob seu adendo de tratamento de dados (seção 6). Nós lemos apenas totais — páginas vistas, sites de origem, países, tempos de carregamento — para saber o que é lido e com que rapidez carrega, nunca para publicidade.

Como evitar. A chave abaixo e os sinais Global Privacy Control e Do Not Track interrompem somente a nossa própria contagem: o script da Cloudflare não os lê, e não temos uma chave por visitante para ele. Um bloqueador de conteúdo ou de rastreadores (Adblock Plus, Brave, a extensão do DuckDuckGo e ferramentas semelhantes) bloqueia o script, e desativar o JavaScript para este site faz o mesmo; o site funciona igual sem ele.

Do Not Track e Global Privacy Control. Desligue nossa contagem de visitas nesta página («Não contar minhas visitas»). Honramos o sinal Global Privacy Control e a configuração mais antiga Do Not Track: um navegador que envie qualquer um dos dois nunca é contado por nós, e tratamos o sinal como uma recusa a qualquer venda ou compartilhamento de informações pessoais — o que, de todo modo, não fazemos. Essa é a nossa resposta à pergunta da CalOPPA sobre o Do Not Track. Além do contador da Cloudflare descrito acima, nenhuma outra parte coleta informações sobre a sua atividade aqui. Se algum dia adicionarmos publicidade, medição de marketing ou outra análise de audiência de terceiros, pediremos consentimento antes, onde a lei o exigir, e listaremos aqui cada cookie antes de defini-lo.

Nunca vendemos informações pessoais, nunca as compartilhamos para publicidade comportamental entre contextos ou publicidade direcionada, e não o fizemos nos doze meses anteriores. Suas informações chegam apenas a:

• Os provedores que operam o site, sob nossas instruções: Railway Corporation (hospedagem, Estados Unidos) e Cloudflare, Inc. (domínio, DNS, intermediação de rede, segurança e contagem de visitas, Estados Unidos). O adendo de tratamento de dados da Cloudflare, com as cláusulas contratuais padrão da UE e o adendo do Reino Unido, aplica-se à nossa conta; estamos concluindo o da Railway. Nosso código-fonte no GitHub não contém informações de hóspedes.
• Hotéis e um parceiro de reservas — apenas quando existir uma reserva real, o que hoje não é o caso. Nada enviado neste site chega a um hotel ou a um parceiro de reservas. Quando as reservas reais forem abertas, o nome do titular, as idades das crianças, as datas e o quarto irão para o hotel e para o nosso parceiro de reservas para segurar o quarto; esta página será atualizada antes.
• O serviço de voz do seu navegador, apenas se você ditar (seção 3, E).
• Autoridades públicas, tribunais ou reguladores, quando a lei nos obriga ou para defender nossos direitos.
• Um sucessor, se a STANZA algum dia for vendida ou passar por uma fusão, nos termos desta política.

Hoje nosso servidor não tem disco persistente: os arquivos que contêm A a C são apagados a cada nova implantação, o que atualmente acontece com frequência, de modo que nada ainda chegou aos períodos acima. Os períodos acima são máximos; peça, e apagamos sua solicitação ou reserva de prévia antes.

O site é servido por HTTPS. Neste site, solicitações e reservas de prévia só podem ser lidas por um operador da STANZA autenticado com a chave de operador, por meio de uma sessão assinada que expira após doze horas; a chave é comparada em tempo constante e o acesso é limitado a cinco tentativas a cada quinze minutos. Cada ponto de entrada que aceita dados verifica se a chamada vem deste site, limita o corpo a 8 KB e limita a frequência de chamadas por um resumo criptográfico abreviado do endereço IP, guardado apenas em memória (nos pontos de entrada públicos, o resumo muda todos os dias). Dados de hóspedes nunca entram no controle de versão, nosso conector de reservas oculta nomes, e-mails e telefones em seus registros técnicos, nenhum código de terceiros é executado em nossas páginas, e nenhum dado de cartão ou bancário é capturado aqui.

Nenhum sistema é perfeitamente seguro. Se uma violação de dados afetar suas informações pessoais, notificaremos você e as autoridades como a lei exige: os residentes da Flórida afetados em até 30 dias e, a partir de 500 residentes, o Florida Department of Legal Affairs (Fla. Stat. §501.171); a autoridade de controle competente em até 72 horas, e você sem demora injustificada quando o risco for alto (RGPD, RGPD do Reino Unido); a ANPD dentro dos seus prazos (Brasil). Mantemos um roteiro escrito de resposta a violações e anotamos cada incidente em um registro.

Estes direitos estão disponíveis para todo visitante nos Estados Unidos, seja qual for o seu estado. A STANZA não atinge hoje os limites de volume, receita ou porte de empresa que fazem a maioria das leis estaduais de privacidade se aplicar a uma empresa — incluindo as da Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, Nova Hampshire, Nova Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky e Rhode Island —, mas honramos mesmo assim os direitos que elas descrevem:

• Conhecer e acessar o que guardamos sobre você, suas origens, finalidades e destinatários — incluindo os terceiros específicos, se houver, que o receberam (hoje nenhum; apenas os prestadores de serviços da seção 6) —; corrigi-lo; apagá-lo; e receber uma cópia em formato portátil.
• Recusar a venda, o compartilhamento ou o tratamento para publicidade direcionada, e a criação de perfis para decisões com efeitos jurídicos ou igualmente significativos. Não fazemos nenhuma dessas coisas; um sinal Global Privacy Control é honrado como essa recusa de qualquer forma.
• Dados sensíveis: não os pedimos, e deixá-los de fora não muda nada na sua solicitação. Se você incluir um dado sensível na sua mensagem, nós o usamos apenas para preparar a estadia que você solicitou (incluí-lo é o seu consentimento), não inferimos nada a partir dele e o apagamos a seu pedido.
• Sem discriminação: nenhuma recusa de serviço, preço diferente ou qualidade inferior por exercer um direito.

Como exercê-los. Escreva para [email protected] (assunto «Solicitação de privacidade») ou para o endereço da seção 18, a partir do e-mail que você nos deu, citando sua referência, se tiver uma. Verificação: conferimos sua solicitação com o e-mail e a referência que constam em nossos registros e podemos pedir que você confirme a partir desse endereço; não há contas para acessar. Agentes autorizados podem agir por você com sua permissão assinada ou uma procuração; podemos confirmar diretamente com você. Prazos: acusamos o recebimento em 10 dias úteis e respondemos em 45 dias, prorrogáveis uma vez por mais 45 dias com uma explicação; sem cobrança, exceto em solicitações manifestamente infundadas ou repetitivas. Recursos: se recusarmos toda ou parte de uma solicitação, dizemos por quê; responda «Recurso» em até 60 dias e decidiremos em 45 dias, por escrito, com o contato do Procurador-Geral do seu estado — na Califórnia, também o da California Privacy Protection Agency.

Nevada (NRS 603A): não vendemos informações cobertas; nosso endereço designado para solicitações de residentes de Nevada é [email protected] (assunto «Solicitação de Nevada») ou o endereço postal da seção 18, e respondemos a uma solicitação verificada de não venda dentro do prazo acima. «Shine the Light» da Califórnia (Civil Code §1798.83): não divulgamos informações pessoais a terceiros para o marketing direto deles; uma solicitação com base nessa lei receberá essa resposta.

A STANZA é uma empresa da Flórida. A Florida Digital Bill of Rights (Fla. Stat. §501.701 e seguintes) aplica-se a controladores com mais de US$ 1 bilhão de receita global que atendam a condições adicionais; a STANZA não é um controlador coberto, e honramos mesmo assim os direitos da seção 9 para os residentes da Flórida. Não vendemos dados sensíveis nem qualquer dado pessoal, não tratamos geolocalização precisa, e não fazemos ligações de venda por telefone nem enviamos mensagens de texto de marketing (Fla. Stat. §501.059). Nos termos da Florida Information Protection Act (Fla. Stat. §501.171), adotamos medidas razoáveis para proteger informações pessoais e seguimos o cronograma de notificação de violações da seção 8.

Aviso no momento da coleta. Quando você envia uma solicitação ou uma reserva de prévia, coletamos as categorias abaixo para as finalidades da seção 4 e as guardamos pelos períodos da seção 7. Não vendemos nem compartilhamos informações pessoais, e usamos informações pessoais sensíveis apenas para a finalidade que você pediu. A STANZA não atinge atualmente os limites que tornam a CCPA, conforme alterada pela CPRA, aplicável a uma empresa; honramos estes direitos mesmo assim.

Nenhuma das categorias abaixo é vendida ou compartilhada, e nenhuma o foi nos doze meses anteriores.

Toda categoria que guardamos é tratada para uma finalidade empresarial pelos prestadores de serviços da seção 6 (hospedagem e rede), sob contratos que os restringem às nossas instruções; nenhuma foi divulgada a qualquer terceiro para uma finalidade empresarial. Seus direitos na Califórnia — conhecer, apagar, corrigir, portabilidade, recusar a venda ou o compartilhamento, limitar informações pessoais sensíveis, não discriminação — e nosso processo de verificação, agentes, recurso e 45 dias estão na seção 9. Honramos o Global Privacy Control (seção 5). Não vendemos nem compartilhamos as informações pessoais de ninguém, incluindo as de consumidores menores de 16 anos, não oferecemos incentivos financeiros e não somos obrigados a publicar métricas de solicitações.

A STANZA está estabelecida nos Estados Unidos, sem estabelecimento na Europa. Como oferecemos nosso serviço nos seus idiomas, aplicam-se o RGPD, o RGPD do Reino Unido e a Lei Federal de Proteção de Dados da Suíça, e a STANZA TRAVEL LLC é a controladora. Não designamos um representante nos termos do artigo 27 do RGPD ou do RGPD do Reino Unido; estamos avaliando se é obrigatório e, se for, o nomearemos aqui. Enquanto isso, escreva diretamente para nós (seção 18).

As bases legais estão na seção 4. Seus direitos: acesso (art. 15), retificação (16), apagamento (17), limitação (18), portabilidade (20), oposição (21, abaixo), retirada do consentimento (7(3)) e não ficar sujeito a uma decisão exclusivamente automatizada com efeitos jurídicos ou similares (22; não tomamos nenhuma). Respondemos no prazo de um mês, prorrogável por mais dois em solicitações complexas, gratuitamente. Você pode apresentar reclamação à autoridade de controle do lugar onde vive ou trabalha; no Reino Unido, também a nós primeiro (seção 164A da Lei de Proteção de Dados de 2018) e ao Gabinete do Comissário de Informação (Information Commissioner's Office); na Suíça, ao Comissário Federal de Proteção de Dados e de Informação.

Seu direito de oposição. Você pode se opor a qualquer momento ao tratamento que baseamos no legítimo interesse — a contagem de visitas e a segurança do site (seção 4). A contagem de visitas se desliga com um clique nesta página; para qualquer outra coisa, escreva para nós (seção 18) e nós paramos, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre os seus interesses.

Transferências internacionais. Suas informações são tratadas nos Estados Unidos, cuja lei difere da sua. A STANZA não é certificada no Quadro de Proteção de Dados UE-EUA (EU-U.S. Data Privacy Framework), na sua extensão para o Reino Unido nem no DPF Suíça-EUA. Quando você nos envia uma solicitação, entrega suas informações diretamente a uma controladora fora da Europa; segundo as diretrizes do Comitê Europeu para a Proteção de Dados, isso não é uma «transferência» no sentido do Capítulo V, e o RGPD as protege em nossas mãos porque estamos sujeitos a ele (artigo 3(2)). As transferências que fazemos — para os provedores que operam o site — apoiam-se nos seus acordos de tratamento de dados, que incorporam as cláusulas contratuais padrão da UE e o adendo do Reino Unido: o da Cloudflare aplica-se hoje; estamos concluindo o da Railway, e esta página dirá quando estiver concluído. Peça-nos detalhes dessas salvaguardas.

Brasil. Este site é publicado em português para o Brasil, de modo que se aplica a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e a STANZA TRAVEL LLC é a controladora, responsável pelo tratamento aqui descrito; os provedores que operam o site atuam sob nossas instruções como operadores. Não nomeamos um encarregado; nosso canal de comunicação com os titulares está na seção 18. Tratamos sua solicitação e sua reserva de prévia a seu pedido (art. 7º, V), a segurança e a contagem de visitas com base no legítimo interesse (art. 7º, IX), e um dado sensível que você forneça espontaneamente com o seu consentimento específico (art. 11, I). Você pode obter confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre o compartilhamento e sobre a possibilidade de não fornecer consentimento, e revogar o consentimento (art. 18), além de peticionar à Autoridade Nacional de Proteção de Dados; respondemos às solicitações de acesso nos quinze dias do art. 19 e às demais sem demora injustificada. Seus dados são tratados nos Estados Unidos, que a ANPD não reconheceu como país de proteção adequada. Entregar-nos sua solicitação diretamente é coleta internacional, não transferência, nos termos da Resolução ANPD nº 19/2024 (art. 6º); a transferência que fazemos aos provedores que operam o site está sendo formalizada nos termos dessa Resolução e, até lá, apoia-se na necessidade de executar o serviço que você pediu (art. 33, IX, com o art. 7º, V).

Canadá. Coletamos, usamos e divulgamos suas informações com o consentimento implícito na sua solicitação, para as finalidades desta página; você pode acessá-las e corrigi-las, e apresentar reclamação ao Gabinete do Comissário de Privacidade do Canadá. Elas são armazenadas nos Estados Unidos e estão sujeitas à lei dos Estados Unidos.

Este site é para adultos que planejam uma estadia e não é dirigido a menores. Não coletamos conscientemente informações pessoais de ninguém com menos de 18 anos, e nunca de uma criança com menos de 13 anos no sentido da Children's Online Privacy Protection Act (COPPA) dos Estados Unidos. O número de crianças que viajam com você — e, em uma busca, suas idades — é usado apenas para encontrar a tarifa correta e preparar a estadia. Se soubermos que um menor nos enviou informações pessoais, nós as apagamos; pais ou responsáveis podem escrever para nós (seção 18).

• A busca e os filtros funcionam com os dados do catálogo e não guardam nada sobre você; uma busca adiciona um evento anônimo à contagem de visitas (seção 3, C), e o endereço da sua página — com as datas e o número de hóspedes — passa pelos dados de conexão (seção 3, D).
• O chat do concierge é um assistente automatizado, não uma pessoa: ele responde com textos pré-definidos e com os dados do próprio site; nenhum modelo de IA está envolvido, a conversa não é armazenada e nada do que você digitar nele é enviado a lugar algum — a menos que você escolha «Abrir uma solicitação» a partir do chat, caso em que sua última mensagem preenche previamente o formulário de solicitação, que você revisa e envia por conta própria (categoria A). Ele nunca faz reservas por você. Se algum dia um modelo de IA for conectado, sua primeira mensagem dirá isso e esta página mudará antes.
• O Stanza Score é nosso índice editorial próprio de hotéis, calculado a partir de fatos públicos sobre cada hotel, nunca a partir de informações sobre você.
• Não tomamos nenhuma decisão automatizada sobre você com efeitos jurídicos ou igualmente significativos nem criamos perfis.

Para construir a coleção, nossos próprios programas leem páginas públicas de hotéis, salas de imprensa e bibliotecas de imagens onde o robots.txt permite, identificando-se com o User-Agent StanzaBot/1.0 (+https://stanzahotels.com/bot/; [email protected]). O StanzaBot honra o robots.txt, espera pelo menos dois segundos entre requisições ao mesmo servidor, não lê nada que exija autenticação, não envia formulários, nunca contorna um bloqueio e nunca lê sites de avaliações nem plataformas de reserva. A única informação pessoal que ele pode reter é o nome de um fotógrafo ou autor tal como publicado, que guardamos para creditá-lo (ver /credits/). Duas linhas em um arquivo robots.txt — User-agent: StanzaBot e Disallow: / — o mantêm fora de um site; detalhes, contato e remoção em stanzahotels.com/bot/.

Cada versão traz um número e uma data de entrada em vigor no topo; esta é a versão 3.1. Quando o site mudar — as reservas reais forem abertas, chegar o armazenamento persistente, for nomeada uma caixa de e-mail dedicada ou um representante europeu — publicamos aqui uma nova versão. Mudanças substanciais são anunciadas com um aviso no topo desta página por pelo menos 30 dias, exceto quando uma mudança for exigida por lei com efeito imediato. Versões anteriores estão disponíveis a pedido.

STANZA TRAVEL LLC (que opera como STANZA) · 3590 Rockerman Road, Miami, FL 33133, Estados Unidos · E-mail: [email protected] — assunto «Solicitação de privacidade» para qualquer solicitação nos termos desta política. Uma caixa de e-mail dedicada à privacidade será publicada nesta página assim que estiver em funcionamento.

Para a União Europeia, o Reino Unido, a Suíça, o Brasil e o Canadá vale o mesmo contato; nenhum representante, encarregado de proteção de dados no sentido do RGPD ou encarregado no sentido da LGPD foi nomeado. Os hotéis apresentados neste site não são afiliados à STANZA e não guardam nenhuma informação proveniente dele.