Políticas de Privacidade
O Grupo Arena Hotéis valoriza a transparência nas relações com seus hóspedes, colaboradores e parceiros, e trata com muita seriedade e respeito o tratamento dos seus dados pessoais.
O Grupo Arena Hotéis (“Hotéis Arena”) é composto pelas empresas JDVB ADMINISTRAÇÃO E HOTELARIA LTDA. (CNPJ: 07.037.213/0001-37), responsável pelo Arena Copacabana Hotel, localizado na Rua Paula Freitas, 4, Copacabana, Rio de Janeiro - CEP: 22040-010; ARENA LEME HOTEL LTDA (CNPJ: 14.949.199/0001-03), responsável pelo Arena Leme Hotel, localizado na Rua Gustavo Sampaio, 111, Leme, Rio de Janeiro - CEP: 22010-011; e ARENA IPANEMA HOTEL LTDA (CNPJ: 15.576.251/0001-96), responsável pelo Arena Ipanema Hotel, localizado na Rua Francisco Otaviano, 131, Ipanema (Arpoador), Rio de Janeiro - CEP: 22080-040. Todas estas pessoas jurídicas de direito privado, devidamente inscritas nos seus respectivos Cadastros Nacionais da Pessoa Jurídica perante a Receita Federal do Brasil, são identificadas neste ato como controladoras dos dados pessoais.
Esta Política de Privacidade é regida pelas leis do Brasil, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei 13.709/2018).
Nessa Política de Privacidade, você obterá informações sobre as nossas práticas em relação ao tratamento de dados pessoais, incluindo quais dados são coletados, para quais finalidades são utilizados, o uso compartilhado, o que fazemos para garantir a segurança e a proteção dessas informações, e como você pode exercer os seus direitos enquanto titular de dados pessoais.
Caso pretenda exercer seus direitos de titular de dados
pessoais, encaminhe um e-mail
para
dpo@arenahotel.rio.
Você também poderá contatar o Encarregado pelo Tratamento dos Dados Pessoais, conforme orientações disponibilizadas ao final dessa Política.
Índice
1. Coleta de dados pessoais;
2. Finalidades de uso;
3. Princípios para o tratamento de dados pessoais;
4. Bases legais utilizadas para o tratamento de dados pessoais;
5. Compartilhamento de dados pessoais com terceiros;
6. Transferência internacional de dados pessoais;
7. Exercício de direitos pelos titulares de dados pessoais;
8. Segurança dos seus dados pessoais;
9. Retenção e Exclusão de dados pessoais;
10. Dados de menores de idade;
11.Encarregado pelo Tratamento de Dados Pessoais
12. Atualizações das Políticas de Privacidade.
1. Coleta de dados pessoais:
Para os fins dessa Política de Privacidade, consideram-se “dados pessoais” todas as informações que podem identificar direta ou indiretamente uma pessoa física.
Quando você se hospeda em nossos hotéis, utiliza nossos serviços, ou se cadastra em nossas aplicações, você nos fornece dados pessoais, tais como nome, endereço, e-mail, número de telefone, dados dos seus documentos de identificação, entre outros.
Podemos obter diferentes tipos de dados pessoais a depender da sua relação conosco, seja como hóspede, colaborador, fornecedor ou parceiro comercial.
1.1 Dados pessoais que podemos coletar:
Dados de identificação e contato:
• Nome completo • RG, CPF, RNE, CIR, passaporte ou outros documentos de identificação, e suas datas de expedição • Nacionalidade e naturalidade • Estado civil, e dados do cônjuge ou parceiros de fato • Filhos ou dependentes • Endereço de e-mail • Endereço residencial e comprovantes de residência • Números de telefone • Data de nascimento • Filiação • Gênero;
Dados profissionais e financeiros:
• Escolaridade • Profissão e empregador • Cargo ou função • Declaração de imposto de renda ou comprovantes de renda • Dados bancários e informações de cartão de crédito • Certidões negativas, dados relacionados a score ou processos judiciais;
Dados de hospedagem e serviços:
• Informações de reserva e check-in/check-out • Número do quarto e quantidade de hóspedes • Preferências alimentares e restrições dietéticas • Intolerâncias alimentares e alergias • Solicitações especiais e preferências de serviços • Histórico de hospedagens anteriores • Avaliações e feedback sobre nossos serviços;
Dados de comunicação e interação:
• Gravações de ligações realizadas em nossos canais de atendimento • E-mails e mensagens trocadas com o titular dos dados • Interações em redes sociais • Participação em pesquisas de satisfação;
Dados técnicos e de navegação:
• Informações sobre o navegador e o sistema operacional do dispositivo utilizado para acessar as nossas plataformas • Endereço IP, data e hora de conexão às nossas plataformas • Cookies e tecnologias similares de rastreamento • Dados de geolocalização quando autorizado;
Dados biométricos e de segurança:
• Biometria facial (quando aplicável para segurança) • Imagens de câmeras de segurança nas áreas comuns dos hotéis • Dados de acesso às dependências dos hotéis;
1.2 Dados específicos por departamento:
Conforme mapeado em nosso inventário do ciclo de vida dos dados pessoais, coletamos dados específicos para diferentes finalidades operacionais:
•
Marketing: Dados para campanhas promocionais, newsletters e comunicação comercial;
• Recursos Humanos: Dados de colaboradores, candidatos e processos seletivos;
• Vendas: Informações de clientes corporativos e contratos comerciais;
• Tecnologia da Informação: Dados de usuários de sistemas e segurança da informação;
• Financeiro, Controladoria e Compras: Dados de fornecedores, pagamentos e controle financeiro;
• Precificação: Informações para análise de mercado e definição de tarifas;
• Confeitaria e Cozinha: Dados para atendimento de pedidos especiais e restrições alimentares;
• Gerências Gerais: Dados operacionais e de gestão dos três hotéis.
Você pode obter acesso a um relatório personalizado dos seus dados pessoais, bem como a descrição das finalidades para as quais esses dados são tratados, e parceiros comerciais com os quais seus dados podem ser compartilhados entrando em contato com o Encarregado pelo Tratamento de Dados Pessoais, por meio do contato disponibilizado nesta Política de Privacidade.
2. Finalidades de uso:
Os hotéis Arena realizam o tratamento de dados pessoais para propósitos legítimos e específicos, informando o titular dos dados pessoais sobre essas finalidades de forma clara, objetiva e transparente.
2.1 Finalidades de uso dos dados pessoais:
Operações hoteleiras e prestação de serviços:
• Execução de contrato de hospedagem, operacionalização e prestação dos serviços hoteleiros • Gestão de reservas, check-in, check-out e acomodações • Fornecimento de serviços de alimentação, incluindo atendimento a restrições alimentares alergias ou intolerâncias • Prestação de serviços de concierge, room service e demais facilidades hoteleiras • Gestão de eventos e atividades realizadas nas dependências dos hotéis • Controle de acesso às dependências e quartos dos hotéis;
Segurança e prevenção:
• Validação de identidade para prevenir fraudes e garantir a integridade e a segurança de nossas transações • Avaliação, manutenção e aprimoramento da segurança dos nossos ambientes físicos, especialmente para prevenir acidentes ou eventuais ameaças • Monitoramento por câmeras de segurança nas áreas comuns para proteção de hóspedes e colaboradores • Controle de acesso às dependências dos hotéis para garantia da segurança;
Gestão financeira e administrativa:
• Realização de processos de controle e mitigação de riscos, auditoria de contabilidade, faturamento, negociação e cobrança • Processamento de pagamentos e gestão de dados bancários e de cartão de crédito • Gestão de fornecedores e processos de compras • Cumprimento de dever regulatório ou obrigação legal, para defesa em processo ou por decisão de autoridade judicial ou administrativa;
Relacionamento com clientes:
• Realização e gestão de cadastros de hóspedes e clientes corporativos • Prospecção de clientes, oferta de serviços, atendimento e fornecimento de suporte • Criação de conteúdo para redes sociais e envio de e-mails com conteúdo informativo • Gestão de programas de fidelidade e benefícios para hóspedes frequentes • Realização de pesquisas de satisfação em relação aos nossos serviços;
Gestão de recursos humanos:
• Recrutamento, candidatura, realização de processo seletivo, incluindo a avaliação de vida pregressa • Treinamento e oferecimento de benefícios aos colaboradores • Gestão de folha de pagamento e benefícios • Realização de pesquisas de clima organizacional
Marketing e comunicação:
• Desenvolvimento e execução de campanhas de marketing e comunicação • Envio de newsletters e comunicações promocionais • Gestão de presença em redes sociais e plataformas digitais • Análise de mercado e definição de estratégias de precificação
Tecnologia da informação:
• Gestão de sistemas de informação e segurança digital • Manutenção e aprimoramento de plataformas online e aplicativos • Backup e recuperação de dados • Monitoramento de segurança da informação;
2.2. Finalidades específicas por departamento:
Conforme detalhado em nosso inventário do ciclo de vida dos dados pessoais, cada departamento dos Hotéis Arena trata dados pessoais para finalidades específicas:
• Marketing: Desenvolvimento de campanhas promocionais, gestão de relacionamento com clientes, análise de mercado e comunicação institucional;
• Recursos Humanos: Gestão completa do ciclo de vida do colaborador, desde recrutamento até desligamento, incluindo treinamentos e benefícios;
• Vendas: Gestão de clientes corporativos, negociação de contratos, prospecção comercial e atendimento a grupos;
• Tecnologia da Informação: Gestão de infraestrutura tecnológica, segurança da informação, suporte técnico e desenvolvimento de sistemas;
• Financeiro, Controladoria e Compras: Gestão financeira, controle de custos, auditoria, gestão de fornecedores e processos de compras;
• Precificação: Análise de mercado, definição de tarifas, gestão de revenue e estratégias comerciais;
• Confeitaria: Atendimento de pedidos especiais, gestão de restrições alimentares e fornecimento de produtos personalizados;
• Gerência Geral: Supervisão operacional, gestão estratégica, controle de qualidade e coordenação entre departamentos;
Todas essas finalidades são executadas em conformidade com a legislação brasileira de proteção de dados pessoais e com base nas hipóteses legais previstas na LGPD.
3. Princípios para o tratamento de dados pessoais:
Os Hotéis Arena baseiam as suas práticas de tratamento de dados pessoais nos princípios estabelecidos na Lei Geral de Proteção de Dados (Lei n. 13.709/2018):
Finalidade: somente utilizamos dados pessoais para propósitos autorizados ou exigidos por lei, específicos e devidamente informados ao titular por meio dos nossos avisos de privacidade, políticas de privacidade, contratos e outros documentos que utilizamos para formalizar a nossa relação;
Adequação: os dados pessoais utilizados em cada uma de nossas atividades são somente aqueles adequados à finalidade da nossa prestação de serviços hoteleiros, ou seja, dados pessoais que contribuem de fato para atingir o resultado pretendido no processo de negócio, de acordo com a expectativa do titular dos dados pessoais;
Necessidade: o escopo dos dados pessoais utilizados nas nossas atividades se limita ao realmente necessário para o alcance do propósito da prestação de serviços. Avaliamos periodicamente se o escopo de dados tratados é adequado e necessário, aplicando processos de revisão de escopo de dados pessoais aos nossos processos de negócio;
Livre acesso: garantimos aos titulares de dados pessoais que se relacionam conosco a consulta facilitada e gratuita aos seus dados pessoais tratados, assim como informações sobre as nossas práticas de proteção de dados pessoais;
Qualidade dos dados: prezamos pela acuracidade dos dados pessoais que utilizamos, revisando periodicamente os nossos processos internos e oportunizando aos titulares dos dados a correção, atualização ou complementação de dados pessoais;
Transparência: Informamos por meio das nossas políticas de privacidade, avisos de privacidade, contratos, termos e outros documentos que formalizam a nossa relação, as práticas de coleta, utilização e descarte de dados pessoais;
Segurança: adotamos padrões de segurança da informação para proteção de dados pessoais, gerenciando o acesso aos dados e monitorando as atividades desenvolvidas perante estes, sempre buscando garantir a integridade, a disponibilidade e a confidencialidade dessas informações;
Prevenção: realizamos periodicamente análises das nossas atividades, para aprimorar as nossas práticas que envolvem o tratamento de dados pessoais e detectar eventuais riscos e necessidades, tratando dos nossos processos de negócio de forma preventiva e mitigatória;
Não discriminação: não tratamos dados pessoais de forma a discriminar titulares de dados pessoais, ou praticar atividades que podem ser vistas como abusivas ou intrusivas em relação a sua privacidade;
Responsabilização e prestação de contas: mantemos processos de governança em relação à privacidade e proteção de dados pessoais, com o objetivo de garantir o respeito às leis e de prestar contas tempestivamente para titulares de dados pessoais e autoridades, se necessário.
4. Bases legais utilizadas para o tratamento de dados pessoais:
Os Hotéis Arena somente realizam o tratamento de dados pessoais de acordo com as hipóteses previstas na legislação brasileira. A depender da atividade realizada, tratamos dados pessoais de acordo com as seguintes hipóteses:
•
Execução de contrato: quando necessário para negociação ou execução de um contrato de hospedagem ou prestação de serviços estabelecido entre titulares dos dados pessoais e os Hotéis Arena;
• Cumprimento de obrigação legal: para o cumprimento de obrigação legal ou regulatória que determine o tratamento dos dados pessoais, incluindo obrigações fiscais, trabalhistas e de segurança;
• Exercício regular de direitos: para o exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral;
• Proteção da vida: para proteção da vida ou da incolumidade física do titular ou de terceiro, especialmente em situações de emergência nas dependências dos hotéis;
• Interesse legítimo: para atender um interesse legítimo quando da divulgação dos nossos serviços ao público, compartilhamento de conteúdo informativo, ou para fidelização e retenção dos nossos hóspedes, sempre com a devida transparência e respeitando os direitos e a expectativa do titular dos dados pessoais;
• Consentimento: mediante fornecimento de consentimento pelo titular, especialmente para atividades de marketing direto, newsletters e comunicações promocionais.
A depender do relacionamento que o titular dos dados possui com os Hotéis Arena, os seus dados pessoais poderão ser utilizados com base no legítimo interesse para:
• Processos de revisão de qualidade e pesquisas de satisfação, formação de indicadores e aprimoramento de serviços hoteleiros;
• Processos de interação e desenvolvimento de relacionamento, inclusive via mídias sociais e portais de reclamação do consumidor, visando a conquista, a retenção ou a recuperação de hóspedes;
• Gestão de cookies para melhorar a experiência do visitante das nossas aplicações, para compreender preferências de navegação e melhor direcionar serviços;
• Análise de dados para aprimoramento da experiência de hospedagem e personalização de serviços;
Segurança das instalações e proteção do patrimônio dos hotéis e dos hóspedes.
5. Compartilhamento de dados pessoais com terceiros:
Quando necessário para a prestação dos nossos serviços hoteleiros, podemos compartilhar dados pessoais com parceiros comerciais, mas sempre faremos isso com a devida transparência e de forma alinhada com as expectativas dos titulares dos dados que se relacionam conosco.
Podemos compartilhar seus dados pessoais com empresas parceiras para o desenvolvimento de campanhas e ações comerciais, atualização de contatos, oferecimento de serviços, divulgação de eventos próprios ou de parceiros comerciais, e para tratativas relacionadas a demandas judiciais ou extrajudiciais.
Categorias de terceiros com quem compartilhamos dados:
Prestadores de serviços hoteleiros: empresas que fornecem serviços complementares como lavanderia, transporte, turismo, entretenimento e gastronomia;
Sistemas de reservas: plataformas de reservas online, agências de viagem e operadoras de turismo;
Processadores de pagamento: instituições financeiras, operadoras de cartão de crédito e sistemas de pagamento;
Fornecedores de tecnologia: empresas de software, sistemas de gestão hoteleira, segurança da informação e infraestrutura tecnológica;
Parceiros comerciais: empresas do setor de turismo, entretenimento e serviços que possam agregar valor à experiência dos hóspedes;
Autoridades competentes: órgãos governamentais, autoridades fiscais, policiais e judiciárias, quando exigido por lei;
Prestadores de serviços de apoio: empresas de auditoria, consultoria jurídica, contabilidade e outros serviços profissionais.
Podemos compartilhar os seus dados pessoais com parceiros comerciais para: (i) validação da sua identidade, prevenção a fraudes e garantia da segurança das nossas operações; (ii) emissão de extratos, boletos de pagamento ou cobranças; (iii) prospecção de clientes e compartilhamento de conteúdo informativo; (iv) gerenciamento das nossas aplicações, tais como sites e aplicativos; (v) atendimento de investigações, ações judiciais ou arbitrais; (vi) armazenamento de dados em nuvem; ou (vii) quando o titular autoriza a sua divulgação.
6. Transferência internacional de dados pessoais:
De acordo com o previsto na legislação nacional, a transferência internacional de dados pessoais poderá ocorrer para parceiros comerciais ou organismos internacionais sediados em países que proporcionem grau de proteção de dados pessoais adequado ao previsto na Lei, ou assegurem o mesmo grau de proteção contratualmente.
Os Hotéis Arena podem transferir dados pessoais para empresas estrangeiras, as quais realizam o armazenamento e hospedagem de dados, a pedido e sob a ingerência dos Hotéis Arena, com o objetivo específico de cumprir com a execução de contratos ou realizar procedimentos preliminares relacionados aos contratos, do qual é parte o titular.
Situações de transferência internacional:
Sistemas de reservas globais: plataformas internacionais de reservas e distribuição hoteleira;
Processamento de pagamentos: sistemas internacionais de cartão de crédito e processamento de pagamentos;
Serviços de nuvem: armazenamento e processamento de dados em servidores localizados no exterior;
Parceiros internacionais: redes hoteleiras, agências de turismo e operadoras internacionais;
Compliance internacional: cumprimento de obrigações legais em jurisdições estrangeiras quando aplicável.
Todas as transferências internacionais são realizadas com as devidas salvaguardas contratuais e técnicas para garantir a proteção adequada dos dados pessoais.
7. Exercício de direitos pelos titulares de dados pessoais:
Os Hotéis Arena garantem aos titulares de dados pessoais o exercício dos seus direitos por meio do contato com o Encarregado pela Proteção de Dados Pessoais, por meio do contato disponibilizado ao final desta Política de Privacidade.
Os titulares de dados pessoais poderão exercer, de forma gratuita, os seguintes direitos:
Confirmação de tratamento dos seus dados pessoais: Os titulares de dados pessoais poderão solicitar a confirmação acerca do tratamento dos seus dados pessoais pelos Hotéis Arena;
Acesso aos dados pessoais: Os titulares de dados pessoais poderão solicitar acesso ao escopo de dados pessoais tratados pelos Hotéis Arena, assim como informações sobre o tratamento e o compartilhamento de dados pessoais com parceiros comerciais;
Portabilidade de dados pessoais: Os titulares de dados pessoais poderão solicitar relatório de dados pessoais tratados, para compartilhamento com outras empresas;
Correção, atualização ou complementação de dados pessoais: Os titulares de dados pessoais poderão solicitar a correção, a atualização ou a complementação dos seus dados pessoais;
Oposição ao tratamento de dados pessoais: Os titulares de dados pessoais poderão solicitar esclarecimentos e/ou se opor ao tratamento dos seus dados pessoais quando entenderem que esse tratamento é feito de forma irregular;
Bloqueio do tratamento de dados pessoais: Os titulares de dados pessoais poderão solicitar o bloqueio temporário do tratamento dos seus dados, enquanto solicitações de correção ou oposição são processadas;
Eliminação ou Anonimização de dados pessoais: Os titulares de dados pessoais poderão solicitar a exclusão de seus dados pessoais e/ou a anonimização destes, quando entenderem que esses dados não são necessários para a manutenção da relação que estes possuem com os Hotéis Arena;
Revogação do consentimento: Quando o tratamento for baseado no consentimento, os titulares poderão revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado com base no consentimento previamente manifestado.
Os Hotéis Arena processam solicitações em nome de terceiros, possibilitando o exercício de direitos por responsáveis, tutores, curadores e outros representantes legais. Nesses casos, exigimos a apresentação de documentos que comprovem a autorização legal para essa finalidade específica, os quais devem ser fornecidos por meio do contato com o Encarregado pelo Tratamento de Dados Pessoais.
As solicitações são processadas no prazo de até 15 (quinze) dias, podendo ser prorrogado por mais 15 (quinze) dias, mediante justificativa expressa. Em casos complexos que envolvam grande volume de dados, o prazo poderá ser estendido conforme previsto na legislação.
8. Segurança dos seus dados pessoais:
Aplicamos medidas de segurança da informação adequadas para proteger os seus dados pessoais. Para os Hotéis Arena a segurança dos seus dados é prioridade e empenhamos sempre os nossos melhores esforços para aprimorar as nossas políticas, processos e controles de segurança da informação.
Possuímos processos, políticas e controles de Segurança da Informação desenhados e implementados para garantir a confidencialidade, a integridade e a disponibilidade de dados pessoais. O acesso aos dados pessoais é limitado e controlado de acordo com a necessidade de cada atividade desenvolvida, visando proteger os dados pessoais de acessos ou divulgações não autorizadas. São implementadas medidas para o rastreamento e registro de acessos aos dados pessoais, visando monitorar interações, prevenir, detectar e remediar rapidamente eventuais situações inadequadas.
9. Retenção e Exclusão de dados pessoais:
O período de retenção dos seus dados pessoais corresponde ao necessário para atingirmos a finalidade para a qual nos comprometemos, de acordo com o descrito em nossas políticas de privacidade, contratos e outros documentos que formalizam a nossa relação.
Além disso, podemos reter os seus dados pessoais por períodos superiores quando necessário para cumprimento de obrigação legal, exercício regular de direitos ou para atender determinações de autoridades competentes.
Ao final do período de retenção, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja possível a identificação do titular.
10. Dados de menores de idade:
Os Hotéis Arena podem receber hóspedes menores de idade acompanhados de seus responsáveis legais. O tratamento de dados pessoais de crianças e adolescentes é realizado com cuidado especial e sempre com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.
Para hóspedes menores de 18 (dezoito) anos, exigimos sempre a presença e autorização dos pais ou responsáveis legais para a realização do check-in e para qualquer tratamento de dados pessoais que não seja estritamente necessário para a prestação do serviço de hospedagem.
11. Encarregado pelo Tratamento de Dados Pessoais:
Os Hotéis Arena designaram um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO) para atuar como canal de comunicação entre os titulares de dados, os Hotéis Arena e a Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado Titular:
• Nome: Maurício Lurahy • Telefone: +55 (21) 98491-4200 • E-mail: dpo@arenahotel.rio
Encarregada Substituta:
• Nome: Maria Paula Comaru • Telefone: +55 (21) 981435992 • E-mail: diretoria.vendas@arenahotel.rio
12. Atualizações das Políticas de Privacidade:
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias em nossos serviços.
13. Vigência:
Esta Política de Privacidade entra em vigor em 16.06.2025 e permanece válida até que seja substituída por uma nova versão.
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais normas aplicáveis.
Última atualização: 16 de junho de 2025
