Política de Privacidade Coralbound

Data de Publicação: November 12, 2026

Introdução

Precedência de Idioma: Estes Termos de Uso são originalmente escritos em inglês. Embora traduções para outros idiomas possam ser fornecidas para conveniência, a versão em inglês é a única versão legalmente vinculativa e prevalecerá em caso de qualquer conflito, discrepância ou diferença de interpretação entre a versão em inglês e qualquer versão traduzida.

A PT Tur Tak Terkalahkan ("Coralbound", "nós", "conosco") domiciliada em Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésia, opera uma plataforma de reserva de liveaboard de mergulho através do website https://coralbound.com (a "Plataforma"). O serviço que você reserva na Plataforma é uma viagem de liveaboard. Durante a reserva, você pode nos pedir ajuda com viagens relacionadas, como um hotel antes ou depois da viagem, um voo doméstico ou estender as férias. Esses são pedidos de assistência. Não vendemos quartos de hotel, passagens aéreas ou passeios como inventário reservável, e não há aplicativo móvel Coralbound.

Estamos empenhados em respeitar e proteger a privacidade dos nossos clientes, incluindo participantes em experiências de liveaboard de mergulho, indivíduos que fazem perguntas e visitantes do nosso website em coralbound.com.

Esta Política de Privacidade descreve como lidamos e protegemos seus dados pessoais — qualquer informação capaz de identificá-lo como indivíduo — em nosso papel de controlador de dados. Ela se aplica a dados pessoais fornecidos ou obtidos por nós durante interações como reservas, consultas ou uso do website.

Nossos parceiros operadores de mergulho, provedores de acomodação e parceiros de empresas de gestão de destino (DMC) podem atuar como co-controladores ou processadores de dados em nosso nome, particularmente em processos de reserva e entrega de serviços.

Para detalhes adicionais sobre nossos termos gerais, consulte os do website e plataforma de reservas Coralbound.

Resumo da Coleta e Uso de Informações

Coletamos e usamos dados pessoais para fins comerciais, legais e de negócios, sujeitos às leis aplicáveis. Isso pode ser baseado no seu consentimento, em nossos interesses legítimos ou em outros fundamentos legais. Em alguns casos, a coleta é necessária para operar a plataforma ou fornecer serviços.

Usamos seus dados pessoais para: atender a pedidos de informação; processar reservas de liveaboard e qualquer assistência de viagem relacionada que você solicitar; gerenciar o centro de mensagens no local; avaliar e melhorar nossos serviços; distribuir alertas de segurança, newsletters e materiais relacionados a mergulho; analisar o desempenho da plataforma; prevenir fraudes e spam; aplicar nossos termos de serviço e acordos; cumprir leis e obrigações de relatórios; e realizar outros fins que você inicie.

Podemos usar cookies próprios e de terceiros e outras tecnologias de rastreamento para gerenciar nossa plataforma, fornecer serviços e coletar análises. Veja a seção de Cookies abaixo para detalhes.

Observe que o manuseio de dados pode variar por interação, e os exemplos fornecidos não são exaustivos.

1. Sobre Esta Política

1.1 Quem Somos

Coralbound é operado pela PT Tur Tak Terkalahkan, uma empresa incorporada na Indonésia com Número de Identificação de Negócios (NIB): 2806230016874. Nossa sede fica em Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésia.

Informações do Controlador de Dados:

Controlador de Dados Principal: PT Tur Tak Terkalahkan
Contato: [email protected]

1.2 Serviços Abrangidos

Esta política se aplica a todos os serviços da Coralbound, incluindo:

Reservas de viagens de mergulho Liveaboard, incluindo cabines, pacotes de viagem ou extras, presentes e vales ou códigos de presente
Pedidos opcionais de ajuda com hotéis, voos domésticos ou extensões de férias
O site, contas e o centro de mensagens no local
Comunicações de atendimento ao cliente e suporte

1.3 Quadro Legal

Cumprimos:

União Europeia: Regulamento Geral de Proteção de Dados (RGPD)
Reino Unido: RGPD do Reino Unido (UK GDPR)
Estados Unidos: CCPA/CPRA da Califórnia, CDPA da Virgínia, CPA do Colorado, CTDPA de Connecticut
Internacional: PIPEDA do Canadá, APPI do Japão, PDPA de Singapura, Lei de Privacidade da Austrália

2. Informações Que Coletamos

2.1 Informações Pessoais Que Você Fornece

Informações de Reserva e Conta:

Para concluir reservas e cumprir os requisitos do Operador/Prestador de Serviços, regulamentos de turismo indonésios e requisitos de viagem internacionais, coletamos informações pessoais extensas, incluindo:

Informações de Identidade Pessoal:

Nome completo, data de nascimento, gênero e nacionalidade
Foto de perfil (opcional)
Foto do passaporte (necessária para verificação do operador)
Informações e detalhes do passaporte

Informações de Contato:

Endereço de e-mail e número de telefone
Endereço postal, cidade, código postal e país
Nome e número de telefone de contato de emergência

Informações de Saúde e Segurança:

Declarações de aptidão médica (conforme necessário para atividades de mergulho)
Problemas médicos e condições de saúde
Alergias (alimentares e medicamentosas)
Restrições alimentares e requisitos especiais de refeição
Necessidades de acessibilidade

Informações de Mergulho:

Detalhes da certificação de mergulho (tipo e nível de certificação)
Número de mergulhos registrados
Histórico de experiência de mergulho

Informações de Seguro:

Provedor de seguro de viagem e detalhes da apólice
Informações de cobertura do seguro

Preferências de Viagem:

Pedidos e preferências especiais
Requisitos de acomodação

Segurança na Transmissão de Dados: Todos os dados transmitidos entre o seu dispositivo e a Coralbound são protegidos usando criptografia de transporte padrão da indústria (por exemplo, TLS/HTTPS) para ajudar a prevenir interceptação durante a transferência. Isso protege as comunicações enquanto elas estão em trânsito; quaisquer dados armazenados ou processados pela Coralbound ou por nossos provedores de serviços terceirizados são tratados sob suas respectivas práticas e políticas de segurança.

Informações de Pagamento:

O método de pagamento que você escolhe na página de reserva: cartão de crédito ou débito, ou transferência bancária
Valores, moeda, status do pagamento e referências de reserva que registramos
Os números dos cartões são inseridos na página de pagamento vinculada à sua reserva. Não armazenamos números completos de cartões em nossos servidores
Para transferência bancária, exibimos nossa conta Permata Bank em nome de PT Tur Tak Terkalahkan nas instruções de pagamento da sua reserva. Registramos que você escolheu este método e a referência da reserva

Dados de Comunicação:

Mensagens que você envia no centro de mensagens no local, incluindo a página de onde você abriu as mensagens
Arquivos que você anexa a uma mensagem (imagens e PDFs). Estes são armazenados em armazenamento de arquivos privado e não são publicados no site
Dados de assinatura de push do navegador se você permitir notificações de mensagens em seu dispositivo
Interações de atendimento ao cliente
Envio de avaliações e feedback
Preferências de comunicação de marketing
Interações em mídias sociais com nossas contas

2.2 Informações Coletadas Automaticamente

2.3 Ferramentas de Análise do Site

Para entender como o site é usado e para medir publicidade, usamos Google Tag Manager, Google Analytics 4, Google Ads e Meta Pixel (ID: 25303170292707457). O Google Analytics coleta dados de uso como visualizações de página, duração da sessão, interações (por exemplo, cliques e rolagem), informações do dispositivo e localização geral derivada de endereços IP. O Google Tag Manager carrega e gerencia essas tags. As solicitações de medição do Google em coralbound.com são roteadas através do nosso caminho de primeira parte em coralbound.com/nautilus (Cloudflare Google Tag Gateway). O Meta Pixel é descrito na Seção 5.5.

Também usamos o PostHog, hospedado na União Europeia, para análise de produtos. O PostHog registra visualizações de página, cliques e os mesmos eventos de interação descritos acima (por exemplo, visualização de uma página de barco, abertura do seletor de datas, seleção de uma viagem ou envio de uma solicitação de reserva), juntamente com informações de dispositivo, navegador e localização geral derivadas do seu endereço IP. Se você estiver conectado, os eventos são vinculados apenas ao seu ID de conta, não ao seu nome ou endereço de e-mail. Atualmente, não usamos a gravação de sessão do PostHog. As solicitações do PostHog em coralbound.com são roteadas através do nosso caminho de primeira parte em coralbound.com/seaview. O PostHog atua como nosso processador de dados e armazena um identificador em um cookie e no armazenamento local do seu navegador. Para saber como o PostHog processa dados, consulte https://posthog.com/privacy.

Se estas ferramentas funcionam depende de onde você está. Detectamos seu país a partir da sua conexão (através do Cloudflare). Se não conseguirmos detectá-lo, tratamos você como um visitante da Área Econômica Europeia (EEE), do Reino Unido ou da Suíça. Se você visitar da Área Econômica Europeia (EEE), do Reino Unido ou da Suíça, o banner de cookies solicitará seu consentimento. Google Analytics, Google Ads, Meta Pixel e PostHog permanecem desativados até que você escolha Aceitar tudo ou ative a categoria correspondente em Preferências de Cookies. Você pode rejeitá-los ou alterar sua escolha a qualquer momento em Preferências de Cookies. Este processamento é baseado no seu consentimento (Artigo 6(1)(a) do GDPR). Se você visitar de qualquer outro lugar, essas ferramentas estão sempre ativas. O aviso de cookies apenas o informa e não possui configurações para desativá-las. Para esses visitantes, confiamos em nossos interesses legítimos em medir como o site é usado e em promover e medir nossa publicidade (Artigo 6(1)(f) do GDPR). Onde quer que você esteja, você pode optar por não participar destas formas: configurações do seu navegador ou um bloqueador de conteúdo, o Complemento do Navegador para Desativação do Google Analytics (https://tools.google.com/dlpage/gaoptout), configurações de anúncios do Google e configurações de anúncios da Meta (consulte a Seção 5.5). Você também pode se opor a este processamento a qualquer momento entrando em contato com [email protected]. Para como o Google processa dados, consulte https://policies.google.com/privacy.

Quando você está conectado e envia uma solicitação de reserva, e a publicidade está ativada para você, enviamos seu endereço de e-mail e número de telefone para o Google para medir conversões de publicidade (conversões aprimoradas). A publicidade está sempre ativa para visitantes fora da Área Econômica Europeia (EEE), do Reino Unido ou da Suíça. Dentro dessas regiões, ela só fica ativa após você aceitar os cookies de publicidade. A tag do Google os hasheia com SHA-256 no seu navegador antes de serem enviados. O Google os usa para corresponder a solicitação de reserva a contas do Google para medição de conversão. Não enviamos esses dados para o PostHog ou Meta.

Dados Técnicos:

Endereço IP, identificadores de dispositivo, tipo e versão do navegador
Sistema operacional, resolução de tela, configurações de fuso horário
Padrões de navegação no site e dados de cliques
Dados de cookies e tecnologias de rastreamento (consulte a Seção 6)

Dados de Localização:

Localização geral derivada do endereço IP para preferências de moeda e idioma
Preferências de serviços baseados em localização

Análise de Uso:

Páginas visitadas, tempo gasto no site, taxas de rejeição
Consultas de pesquisa e dados de abandono de reserva
Padrões de uso de recursos e métricas de desempenho
Dados de interação da plataforma para melhoria do serviço

2.4 Autenticação e Gerenciamento de Conta

Para autenticação segura de usuários e gerenciamento de contas, fazemos parceria com a Clerk, um serviço de terceiros que lida com todos os aspectos de login, registro e gerenciamento de sessão de usuários em nossa plataforma. Quando você cria uma conta ou faz login (inclusive por meio de plataformas de mídia social), a Clerk armazena e processa com segurança seus dados de conta, como endereços de e-mail, nomes de usuário e tokens de autenticação, enquanto nós não retemos senhas, detalhes de conexão de mídia social ou quaisquer credenciais de autenticação sensíveis em nossos servidores. Essa abordagem de minimização de dados garante que a Coralbound acesse apenas as informações mínimas necessárias para a prestação de serviços, como confirmar sua identidade para reservas ou recomendações personalizadas. A Clerk atua como processadora de dados em nosso nome, cumprindo o GDPR e outras leis aplicáveis por meio de medidas como criptografia, data centers seguros e controles de acesso rigorosos. O processamento é baseado na execução do contrato (Artigo 6(1)(b) do GDPR) para permitir o acesso aos nossos serviços, com os dados retidos apenas enquanto sua conta estiver ativa ou conforme exigido por lei. Se você excluir sua conta ou solicitar a exclusão de dados, coordenaremos com a Clerk para atender à sua solicitação; você pode gerenciar suas preferências de autenticação diretamente através das configurações da Clerk ou entrar em contato conosco em [email protected] para obter assistência.

2.5 Ferramentas de Monitoramento de Erros

Para manter a confiabilidade e a segurança de nossa plataforma, usamos o Sentry.io, uma ferramenta de terceiros para monitoramento de erros e gerenciamento de desempenho, que nos ajuda a detectar, diagnosticar e resolver problemas técnicos em tempo real. O Sentry coleta dados anonimizados ou pseudonimizados relacionados a erros e falhas, como rastreamentos de pilha (stack traces), logs do navegador/console, informações do dispositivo, endereços IP (que podem ser mascarados para privacidade) e detalhes contextuais sobre sessões de usuário (por exemplo, ações que levaram a um erro durante a reserva ou navegação). Esse processamento não envolve a coleta de dados pessoais sensíveis, a menos que sejam inadvertidamente incluídos em logs de erro, caso em que os anonimizamos ou excluímos prontamente. Como nosso processador de dados, o Sentry opera com práticas em conformidade com o GDPR, incluindo opções de hospedagem de dados na UE, criptografia e períodos de retenção curtos (geralmente 90 dias), com o processamento baseado em nossos interesses legítimos sob o Artigo 6(1)(f) do GDPR para melhoria da plataforma e prevenção de fraudes. Não usamos o Sentry para marketing ou criação de perfis; os usuários podem limitar o compartilhamento de dados optando por não rastrear dados não essenciais através das configurações do navegador, embora o monitoramento de erros seja essencial para a funcionalidade do serviço. Para dúvidas ou para exercer seus direitos de dados (por exemplo, acesso a quaisquer dados capturados), entre em contato conosco em [email protected].

2.6 Informações de Terceiros

Dados de perfil de redes sociais (quando você conecta contas)
Informações fornecidas por parceiros (operadores de mergulho, hotéis, DMCs)
Diretórios de negócios públicos e bancos de dados de viagens
Serviços de verificação de identidade (quando exigido pela lei aplicável)

2.7 Provedores de Serviços que Processam Dados Para Nós

Utilizamos os seguintes provedores para operar a Plataforma. Eles processam dados pessoais apenas para os fins descritos nesta política:

Clerk — login de conta, registro e sessões (veja Seção 2.4)
Cloudflare — entrega de site, segurança, verificações de bot (Turnstile) em formulários públicos e mensagens anônimas, armazenamento privado de arquivos (R2) para fotos de hóspedes, fotos de passaporte e anexos de mensagens, e o gateway de IA usado para os recursos na Seção 4.2
Railway — hospedagem de aplicativos e o banco de dados MongoDB que armazena registros da Plataforma
SendGrid — e-mail transacional (mensagens de reserva, mensagens de conta e e-mails semelhantes)
Sentry — monitoramento de erros (veja Seção 2.5)
Google — Tag Manager, Analytics, Ads e cookies de Maps descritos nesta política
PostHog — análise de produto (veja Seção 2.3)
Meta — Meta Pixel, como controlador independente para dados de publicidade (veja Seção 5.5)
OpenRouter e os provedores de modelos para os quais ele roteia (incluindo Google e Anthropic) — os recursos de inteligência artificial na Seção 4.2. Os prompts são enviados através do gateway de IA da Cloudflare. Não usamos dados de hóspedes para treinar nossos próprios modelos

Pagamentos com cartão são concluídos em uma página de pagamento da qual linkamos a partir da reserva. Esse provedor recebe os detalhes do cartão. Recebemos o status do pagamento, não o número completo do cartão.

2.8 Considerações Especiais sobre Crianças

Restrições de Idade: Você deve ter pelo menos 13 anos de idade (16 anos de idade na UE) para se registrar em uma conta Coralbound. Crianças menores de 18 anos de idade requerem consentimento dos pais para certas atividades de mergulho e podem precisar de aprovação adicional dos pais para reservar serviços.

Requisitos de Consentimento Parental: Em contrapartida pelo uso dos serviços da Coralbound, os pais/responsáveis concordam em fornecer informações verdadeiras e precisas nos formulários de registro de seus filhos e em atualizar as informações de registro conforme necessário para mantê-las precisas e atuais. Se informações falsas, imprecisas, não atuais ou incompletas forem fornecidas, ou se a Coralbound, a seu exclusivo critério, determinar que tais informações podem ser falsas, imprecisas, não atuais ou incompletas, a Coralbound tem o direito de suspender ou encerrar a conta e recusar o uso presente ou futuro dos serviços da Coralbound.

3. Compartilhamento de Dados de Emergência

3.1 Emergências Médicas

Resposta Médica Imediata: Quando você experimentar uma emergência médica durante um serviço reservado pela Coralbound, podemos precisar compartilhar suas informações pessoais imediatamente para proteger seus interesses vitais:

Notificação de Contato de Emergência: Contato imediato de seus contatos de emergência designados usando as informações fornecidas durante a reserva
Compartilhamento de Informações Médicas: Compartilhamento de declarações de aptidão médica relevantes e informações de saúde com instalações médicas locais, serviços de emergência de mergulho (como DAN - Divers Alert Network) e socorristas
Coordenação Hospitalar: Fornecimento de identificação, informações de seguro e histórico médico às instalações médicas receptoras
Serviços de Evacuação: Coordenação com serviços de evacuação médica e compartilhamento de informações pessoais e médicas necessárias

Informações Médicas Compartilhadas:

Nome completo, nacionalidade e informações de identificação
Detalhes de contato de emergência e relacionamentos
Declarações de aptidão médica e condições de saúde conhecidas
Nível de certificação de mergulho e experiência (relevante para emergências médicas relacionadas a mergulho)
Informações de seguro e detalhes da apólice
Alergias a medicamentos e medicamentos atuais (se fornecidos)
Tipo sanguíneo e outras informações médicas críticas (se fornecidas)

Base Legal: Proteção de interesses vitais sob o Artigo 6(1)(d) do GDPR e interesses legítimos para resposta a emergências

3.2 Incidentes de Segurança e Proteção

Emergências Marítimas e de Mergulho:

Autoridades Costeiras e Marítimas: Compartilhamento de manifestos de passageiros, níveis de experiência de mergulho e informações de contato de emergência com a Guarda Costeira Indonésia, autoridades portuárias e centros internacionais de coordenação de resgate marítimo
Serviços de Emergência de Mergulho: Compartilhamento imediato com DAN (Divers Alert Network), equipes locais de resposta a emergências de mergulho e instalações de câmaras hiperbáricas
Operações de Busca e Salvamento: Fornecimento de dados de localização, identificação pessoal e contatos de emergência para autoridades de busca e salvamento
Resposta de Emergência de Embarcações: Coordenação com operadores de embarcações e serviços de emergência para operações de evacuação ou resgate

Desastres Naturais e Situações de Crise:

Autoridades Governamentais: Compartilhamento de informações de hóspedes com autoridades locais de gerenciamento de emergências durante desastres naturais (terremotos, tsunamis, erupções vulcânicas)
Serviços de Embaixada e Consulado: Fornecimento de informações de cidadãos para embaixadas e consulados relevantes para bem-estar e assistência à evacuação de cidadãos
Notificação Familiar: Notificação imediata de contatos de emergência e familiares sobre status de segurança e localização
Coordenação de Evacuação: Compartilhamento de documentos de viagem e informações de identificação com serviços de evacuação e autoridades de transporte

3.3 Aplicação da Lei e Segurança

Requisitos Legais:

Investigações Criminais: Cooperação com agências de aplicação da lei quando exigido por processo legal válido ou ordens judiciais
Imigração e Controle de Fronteiras: Compartilhamento de informações de passageiros com autoridades de imigração conforme exigido por lei
Antiterrorismo e Segurança Nacional: Conformidade com os requisitos de triagem de segurança e verificação de listas de observação
Alfândega e Proteção de Fronteiras: Fornecimento de informações de viagem às autoridades alfandegárias quando legalmente exigido

Proteção contra Fraudes e Segurança:

Prevenção de Crimes Financeiros: Compartilhamento de informações de transações com agências de prevenção de crimes financeiros e processadores de pagamento
Resposta a Ameaças à Segurança: Compartilhamento imediato com autoridades quando ameaças à segurança críveis são identificadas
Pessoas Desaparecidas: Cooperação com as autoridades na investigação de pessoas desaparecidas
Proteção Infantil: Relatório obrigatório às autoridades competentes quando preocupações com a segurança infantil são identificadas

4. Como Usamos Suas Informações

4.1 Propósitos Primários de Processamento

Entrega de Serviços (Base Legal: Execução do Contrato):

Processamento e confirmação das suas reservas de liveaboard, incluindo cabines, pacotes, presentes e códigos
Envio dos detalhes da reserva para o operador do liveaboard e de qualquer pedido de viagem relacionado que você fez
Registro do método de pagamento que você escolheu e, para cartões, envio de um link de pagamento. Os detalhes do cartão são coletados pelo provedor de pagamento, não armazenados por nós
Fornecimento de suporte ao cliente e assistência de viagem
Envio de confirmações de reserva, vouchers e documentação de viagem

Conformidade Legal (Base Legal: Obrigação Legal):

Coordenação de segurança e resposta a emergências com as autoridades relevantes
Conformidade com regulamentos de viagens e turismo nos destinos de serviço

Interesses Legítimos do Negócio (Base Legal: Artigo 6(1)(f) GDPR):

Melhorias na funcionalidade e segurança do site
Sistemas de detecção e prevenção de fraudes
Análise de negócios e otimização de desempenho para entrega de serviços
Personalização básica de serviços e recomendações baseadas em segurança
Desenvolvimento de plataforma e aprimoramento de recursos para experiência do usuário
Melhoria da qualidade e treinamento do atendimento ao cliente
Monitoramento de segurança e capacidade de resposta a emergências
Processamento de pagamentos e segurança de transações

4.2 Tomada de Decisão Automatizada e Inteligência Artificial

Utilizamos sistemas automatizados e inteligência artificial das seguintes formas. Não praticamos precificação dinâmica e não tomamos decisões exclusivamente automatizadas que produzam efeitos legais ou efeitos igualmente significativos para você. Você pode se opor ao processamento automatizado entrando em contato com [email protected].

Respostas do Centro de Mensagens. A equipe pode desativar a IA, pedir para ela redigir uma resposta, enviar uma primeira resposta automática ou deixá-la responder a mensagens posteriores. As respostas são exibidas como Suporte Coralbound. Uma resposta de IA é marcada com um pequeno ícone de bot ao lado do horário. No modo mais completo, o modelo pode consultar fatos do catálogo publicados (barcos, viagens, cabines, destinos, ofertas e o texto de reserva e cancelamento da viagem). Ele não recebe reservas de outras pessoas, convidados, arquivos, pagamentos ou threads de mensagens. Um humano pode desativar a IA para uma conversa.

Tradução. Usamos IA para traduzir o conteúdo do site, páginas legais e texto de mensagens para outros idiomas. O inglês permanece a versão vinculativa desta política.

Preparação interna da viagem. Usamos IA para ler planilhas e arquivos do operador ao preparar listagens de viagens. Esse trabalho usa material do operador, não o seu perfil de conta.

As chamadas passam pelo Cloudflare AI Gateway para o OpenRouter e, em seguida, para o provedor do modelo (Google ou Anthropic, dependendo do recurso). Não vendemos o conteúdo das mensagens a esses provedores para fins de publicidade.

5. Cookies e Tecnologias de Rastreamento

5.1 Ferramenta de Gerenciamento de Consentimento

Exibimos um banner de cookies no site. Ele armazena sua escolha em um cookie de primeira parte chamado cc_coralbound por cerca de 6 meses. O que o banner faz depende do seu país, que detectamos a partir da sua conexão. Se não conseguirmos detectar, você recebe o banner de consentimento.

Se você visitar da Área Econômica Europeia (EEE), do Reino Unido ou da Suíça: o banner solicita seu consentimento. Você pode escolher Aceitar tudo, Rejeitar tudo ou Gerenciar preferências. As categorias são necessárias, analíticas e de publicidade. Cookies analíticos e de publicidade são definidos, e o PostHog é iniciado, somente se você os aceitar. Você pode reabrir as Preferências de Cookies e alterar sua escolha a qualquer momento. Se você rejeitar uma categoria, excluiremos seus cookies do seu dispositivo.

Se você visitar de qualquer outro lugar: o banner é um aviso com um único botão OK. Quando você pressiona OK, ele armazena que você o viu. Ele não solicita seu consentimento e não tem nenhuma configuração que desative os cookies. Preferências de Cookies abre a mesma lista de cookies por categoria. Cookies analíticos e de publicidade estão sempre ativados. Você pode optar por não participar, conforme descrito na Seção 5.2.

Cookies estritamente necessários (login, cookie de referência de afiliado, cache de taxa de câmbio, segurança Cloudflare e cookie do banner) são definidos para que o site possa funcionar.

5.1 Categorias de Cookies

Cookies Estritamente Necessários:

Gerenciamento de sessão e autenticação de usuário
Segurança e prevenção de fraudes
Funcionalidade básica do site e navegação
Gerenciamento do processo de reserva
Rastreamento de referência de afiliados (coralbound_referral - 30 dias)

Cookies de Preferência:

Preferências de idioma e moeda
Entrega de conteúdo personalizado
Melhorias de serviço baseadas em localização
Recursos de integração de mídia social

Cookies de Estatísticas:

Rastreamento de erros e monitoramento de desempenho
Testes A/B para melhorias de recursos
Pesquisa de experiência do usuário e mapeamento de calor

Cookies de Marketing:

Campanhas de retargeting e remarketing através de várias plataformas de publicidade de terceiros
Rastreamento de conversão e atribuição em redes de publicidade
Publicidade baseada em interesses e segmentação de público
Coordenação de marketing multiplataforma e rastreamento da jornada do cliente
Criação de público personalizado e desenvolvimento de público semelhante

5.2 Gerenciamento de Cookies

Preferências de Cookies (EEE, Reino Unido, Suíça): Rejeitar ou alterar cookies de análise e publicidade a qualquer momento
Configurações do Navegador: Bloquear ou excluir cookies nas configurações do seu navegador, ou usar um bloqueador de conteúdo
Google: Use o Add-on do Navegador para Desativação do Google Analytics e as configurações de anúncios do Google
Meta: Use as configurações da Meta na Seção 5.5
Entre em Contato: Escreva para [email protected] para se opor ao processamento de análises ou publicidade
Em outros lugares: As Preferências de Cookies listam os cookies que usamos por categoria. Não há um interruptor para desativá-los, portanto, use as opções acima

5.3 Cookies de Terceiros e Remarketing

Trabalhamos com vários parceiros de publicidade de terceiros para campanhas de remarketing e publicidade personalizada. Estes podem incluir, mas não se limitam a, Google, Meta, X e outras redes e plataformas de publicidade.

Tipos de Atividades de Remarketing:

Remarketing de visitantes do site e rastreamento de conversões
Criação de público personalizado com base em dados do cliente
Desenvolvimento de público semelhante para segmentação de clientes similares
Coordenação e otimização de publicidade multiplataforma
Publicidade baseada em interesses, de acordo com o comportamento e preferências do usuário

5.4 Publicidade e Remarketing

Usamos Google Ads e Meta Pixel (Facebook/Instagram) para promover viagens de liveaboard e medir a publicidade. Atualmente, não usamos pixels de publicidade X, TikTok ou LinkedIn. Essas plataformas usam cookies para rastreamento de conversão, remarketing e criação de público. Eles são executados em todas as visitas fora do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça, e dentro dessas regiões apenas após você aceitar os cookies de publicidade. Se você visitar a Plataforma, poderá ver anúncios da Coralbound em outros lugares com base nesses cookies. Você pode rejeitá-los nas Preferências de Cookies (no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça), nas Configurações de Anúncios do Google (https://adssettings.google.com), nas configurações da Meta na Seção 5.5, ou em seu navegador.

5.5 Rastreamento com Meta Pixel

Usamos o Meta Pixel (anteriormente Facebook Pixel) para medir a eficácia da publicidade, otimizar campanhas de anúncios e criar públicos para viagens de liveaboard. O Meta Pixel é um código de rastreamento (ID: 25303170292707457) implementado através do Google Tag Manager que coleta informações sobre suas interações com nossa plataforma. Ele é executado em todas as visitas fora do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça, e dentro dessas regiões apenas após você aceitar os cookies de publicidade.

Informações Coletadas pelo Meta Pixel:

O Meta Pixel coleta e envia automaticamente dados para a Meta, incluindo:

Informações do navegador e do dispositivo (user agent, resolução da tela, tipo de navegador)
Visualizações de página e cliques em botões em nossa plataforma
Eventos padrão e personalizados (por exemplo, PageView, Purchase, InitiateCheckout, Contact)
Dados de transação para conversões, incluindo valores de reserva e moeda
Endereço IP (que a Meta pode usar para derivar a localização geral)
URL de referência e informações da página de destino
Identificador de clique do Facebook (fbclid) se você chegou através de um anúncio do Facebook/Instagram
Identificadores de cookie (fbp, _fbc) para rastreamento e atribuição entre dispositivos

Como os dados do Meta Pixel são usados:

A Meta usa esses dados para:

Medir a eficácia das nossas campanhas publicitárias no Facebook e Instagram
Entregar anúncios personalizados para você no Facebook, Instagram, Messenger e Audience Network
Criar Públicos Personalizados de usuários que visitaram nossa plataforma ou completaram ações específicas
Construir Públicos Semelhantes para alcançar novos clientes potenciais semelhantes aos nossos usuários existentes
Otimizar a entrega de anúncios para conversões (reservas, consultas, visualizações de página)
Fornecer análises e relatórios agregados sobre o desempenho dos anúncios
Rastrear o comportamento entre dispositivos para entender as jornadas dos clientes

Eventos Rastreáveis:

Rastreamos os seguintes eventos do Meta Pixel para otimização de publicidade:

PageView: Dispara automaticamente em cada visita à página
Purchase: Dispara quando um pedido de reserva é enviado com sucesso, incluindo o valor da transação e a moeda
InitiateCheckout: Dispara quando os usuários visualizam a página de reserva
Contact: Dispara quando você inicia o contato por WhatsApp, Facebook, Discord, o formulário de contato ou o centro de mensagens no site

Compartilhamento de Dados com a Meta:

Quando o Meta Pixel está ativo, seus dados de interação são transmitidos para os servidores da Meta, que podem estar localizados nos Estados Unidos e em outros países fora do Espaço Econômico Europeu (EEE). A Meta atua como um controlador de dados independente para esses dados, sujeito à Política de Privacidade da Meta (https://www.facebook.com/privacy/policy/). Não controlamos o uso subsequente de seus dados pela Meta para seus próprios fins, como melhorar seus serviços ou direcionar anúncios de outras empresas para você.

Base Legal para Processamento:

No Espaço Econômico Europeu (EEE), Reino Unido ou Suíça, o processamento é baseado no seu consentimento para cookies de publicidade, que você dá no banner de cookies. Você pode retirar esse consentimento nas Preferências de Cookies. Isso bloqueia o rastreamento adicional do Meta Pixel em nosso site. Para visitantes de outros lugares, o processamento é baseado em nossos interesses legítimos em medir e melhorar nossa publicidade (Artigo 6(1)(f) do GDPR). Você pode se opor a qualquer momento entrando em contato com [email protected], e você pode optar por não participar com as configurações abaixo.

Seus Direitos e Opções de Exclusão:

Você pode controlar o rastreamento do Meta Pixel através de vários métodos:

Preferências de Cookies: na Área Econômica Europeia (EEE), Reino Unido ou Suíça, rejeite ou retire os cookies de publicidade. Isso interrompe o Meta Pixel em nosso site
Entre em contato: escreva para [email protected] para se opor ao processamento do Meta Pixel
Preferências de Anúncios do Facebook: gerencie as configurações de anúncios em https://www.facebook.com/ads/preferences
Configurações de Anúncios da Meta: controle a atividade fora do Facebook em https://www.facebook.com/off_facebook_activity
Configurações do Navegador: bloqueie cookies de terceiros ou use extensões de privacidade
Configurações do Dispositivo: limite o rastreamento de anúncios em dispositivos iOS/Android

Observação: a exclusão não impedirá que a Meta exiba anúncios para você, mas os anúncios serão menos relevantes para seus interesses.

Retenção de Dados:

A Meta retém os dados de eventos do pixel de acordo com suas políticas de retenção de dados, geralmente por até 2 anos, dependendo do tipo de dado. Identificadores de cookies (fbp, _fbc) são armazenados em seu navegador por 3 meses a 2 anos. Na Área Econômica Europeia (EEE), Reino Unido ou Suíça, quando você retira o consentimento nas Preferências de Cookies, esses cookies são limpos do seu dispositivo. Em outros lugares, você pode excluí-los a qualquer momento nas configurações do seu navegador.

Transferências Internacionais de Dados:

Os dados do Meta Pixel podem ser transferidos e processados nos Estados Unidos e em outros países onde a Meta opera. A Meta confia em Cláusulas Contratuais Padrão (SCCs) e outros mecanismos legais aprovados pela Comissão Europeia para transferências internacionais. Para mais informações, consulte a documentação de Transferência de Dados da Meta.

Para Perguntas:

Se você tiver dúvidas sobre nosso uso do Meta Pixel ou como seus dados são processados, entre em contato conosco em [email protected]. Para perguntas sobre as práticas de dados da Meta, consulte a Política de Privacidade da Meta ou entre em contato diretamente com a Meta.

6. Coleta e Uso de Dados Específicos do Serviço

6.1 Participantes de Experiências de Mergulho Liveaboard

Que informações a Coralbound obtém? Para participantes de experiências de mergulho liveaboard, a Coralbound pode obter nome do participante, endereço de e-mail, número de telefone, endereço postal, nacionalidade, data de nascimento, informações de passaporte, nível e número de certificação de mergulho, histórico de experiência de mergulho, declarações de aptidão médica, restrições alimentares, informações de contato de emergência e informações associadas ao operador de mergulho/embarcação liveaboard.

Como as informações são usadas? A Coralbound usa as informações dos participantes para coordenar com operadores de mergulho e embarcações liveaboard para o cumprimento de reservas, enviar confirmações de reserva e documentação de viagem, fornecer suporte ao cliente durante a experiência de mergulho, distribuir alertas de segurança de mergulho e atualizações operacionais importantes, e para processos de gerenciamento de qualidade, incluindo formulários de avaliação pós-viagem e correspondência relacionada.

Uso de Marketing e Promoção (Requer Consentimento Explícito): Com o seu consentimento separado e explícito, as informações do participante podem ser usadas pela Coralbound para:

Promover experiências de mergulho adicionais e oportunidades de viagem
Enviar newsletters e atualizações da indústria de mergulho
Fornecer recomendações personalizadas com base na sua experiência de mergulho
Compartilhar informações com nossos parceiros operadores de mergulho confiáveis para fins de marketing (consentimento separado necessário)
Incluí-lo em promoções de parceiros para mergulho, treinamento e produtos e serviços relacionados a mergulho

Entrega de Serviço (Interesses Legítimos - Não é Necessário Consentimento):

Coordenação e confirmação de reservas
Comunicações de segurança e alertas de emergência
Atendimento e suporte ao cliente
Garantia de qualidade e coleta de feedback
Prevenção de fraudes e segurança de pagamentos

6.2 Solicitações de Viagem Relacionadas

Que informações a Coralbound obtém? Se você solicitar ajuda com um hotel, um voo doméstico ou para estender as férias, usamos os detalhes de contato e reserva que você já nos forneceu, mais a própria solicitação.

Como são usadas as informações? Nós as usamos para discutir essa solicitação com você e, quando necessário, com o operador ou outro provedor. Um hotel, voo ou extensão não é um produto separado vendido como inventário na Plataforma, a menos que sua confirmação de reserva diga o contrário.

6.3 Pacotes de Viagem em uma Reserva de Liveaboard

Algumas viagens pedem que você escolha um pacote ou adicional para cada hóspede (por exemplo, uma opção de mergulho ou equipamento configurada nessa viagem). Armazenamos a escolha na reserva e a compartilhamos com o operador como parte da reserva do liveaboard. Isso não é um produto de tour separado.

6.4 Visitantes do Site

Que informações o Coralbound obtém? Quando alguém visita coralbound.com, podemos obter um endereço de e-mail e nome se você os fornecer, comportamento de navegação, preferências de pesquisa, informações do dispositivo, uma preferência de moeda armazenada em seu navegador e localização geral derivada de seu endereço IP. Não oferecemos um aplicativo móvel Coralbound.

Entrega e Funcionalidade do Serviço:

Otimização de desempenho do site e funcionalidade técnica
Personalização básica para a experiência do usuário (preferências de idioma, moeda)
Monitoramento de segurança e prevenção de fraudes
Análise para melhoria de serviços e desenvolvimento da plataforma
Rastreamento de erros e suporte técnico

Marketing: Com seu consentimento separado, podemos enviar newsletters e e-mails promocionais. Você pode optar por sair, conforme descrito nos Termos de Serviço. Cookies de publicidade e análise são executados apenas após você aceitá-los no banner se você visitar da Área Econômica Europeia (EEE), Reino Unido ou Suíça, e estão sempre ativados em outros lugares. Você pode optar por sair conforme descrito na Seção 5.2. Não vendemos informações de visitantes. Podemos compartilhar estatísticas agregadas que não o identificam.

Endereços de e-mail que você nos envia são usados para responder. Não os compartilhamos para marketing de outra empresa, a menos que você tenha concordado ou tenhamos dito isso nesta política.

O que o Coralbound usa para rastrear informações de usuários? Coralbound usa Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel e PostHog, conforme descrito acima. Na Área Econômica Europeia (EEE), Reino Unido ou Suíça, eles são executados apenas após você aceitar a categoria de cookie correspondente. Em outros lugares, eles estão sempre ativados. Não usamos Facebook Analytics. Você pode optar por sair conforme descrito na Seção 5.2, por exemplo, com o Add-on do Navegador para Opt-Out do Google Analytics.

6.5 Interações de Atendimento ao Cliente e Suporte

Que informações a Coralbound obtém? Através do centro de mensagens e outros contatos de suporte, a Coralbound obtém informações de contato, texto da mensagem, anexos, detalhes da reserva, consultas de serviço, feedback, detalhes de reclamações e preferências de resolução. Visitantes anônimos podem ser solicitados a completar uma verificação de bot (Cloudflare Turnstile) antes que uma mensagem seja aceita.

Como as informações são usadas? Essas informações são usadas para fornecer suporte ao cliente, incluindo respostas assistidas por IA descritas na Seção 4.2, resolver problemas de reserva, melhorar a qualidade do serviço e manter registros para garantia de qualidade e resolução de disputas. Arquivos de mensagens permanecem em armazenamento privado.

7. Limites nas Habilidades da Coralbound para Proteger Informações Pessoais

Sua privacidade é muito importante para a Coralbound. No entanto, devido ao ambiente legal e técnico existente, a Coralbound não pode garantir que suas informações pessoalmente identificáveis não serão divulgadas a terceiros de maneiras não descritas nesta Política de Privacidade. Por exemplo, a Coralbound pode ser forçada a divulgar informações ao governo ou a terceiros sob certas circunstâncias, ou terceiros podem interceptar ou acessar transmissões ou comunicações privadas ilegalmente.

Além disso, a Coralbound pode (e você autoriza a Coralbound a) divulgar quaisquer informações sobre você a entidades privadas, autoridades policiais ou outros funcionários do governo, conforme a Coralbound, a seu exclusivo critério, acreditar que seja necessário ou apropriado para lidar ou resolver consultas ou problemas, prevenir fraudes ou proteger a segurança de nossos clientes e parceiros.

8. Links para Sites de Terceiros

O site da Coralbound pode fornecer links para sites ou informações de terceiros como um serviço aos usuários. Se você usar esses links, você sairá do site da Coralbound. Tais links não constituem ou implicam endosso, patrocínio ou recomendação pela Coralbound do terceiro, do site de terceiros ou das informações contidas nele, e a Coralbound não será responsável por seu uso. Tal uso estará sujeito aos termos de uso e políticas de privacidade aplicáveis a esses sites.

8. Fóruns de Usuários e Divulgação Pública

Você deve estar ciente de que sempre que divulgar publicamente informações online através de avaliações, fóruns ou interações de mídia social com a Coralbound, essas informações poderão ser coletadas e usadas por outras pessoas. A Coralbound não é responsável por qualquer ação ou política de terceiros que coletem informações que os usuários divulguem publicamente em tais fóruns ou plataformas.

9. Transferências de Negócios e Mudanças Corporativas

9.1 Fusão, Aquisição ou Venda de Ativos

Transferência de Dados em Transações Comerciais: No caso de a PT Tur Tak Terkalahkan passar por uma transição de negócios, como uma fusão, aquisição por outra empresa ou venda de todos ou parte de seus ativos, seus dados pessoais podem ser transferidos para a entidade sucessora como parte da transação.

Seus Direitos e Proteções:

Notificação prévia: Aviso mínimo de 30 dias por e-mail e aviso proeminente no site
Continuidade da política de privacidade: A entidade adquirente deve honrar esta Política de Privacidade por um período de transição mínimo de 90 dias
Proteções aprimoradas: Se as práticas de privacidade da nova entidade forem materialmente menos protetoras, você terá o direito de solicitar a exclusão de seus dados pessoais antes da transferência, optar por não participar da transferência de dados (onde legalmente permitido) e receber informações detalhadas sobre as práticas de privacidade da nova entidade

Requisitos de Due Diligence: Comprometemo-nos a realizar a devida diligência apropriada para garantir que a entidade adquirente mantenha padrões adequados de proteção de dados comparáveis aos nossos, tenha a base legal adequada para a transferência de dados sob as leis de privacidade aplicáveis, implemente medidas de segurança técnicas e organizacionais apropriadas e respeite todas as preferências de consentimento do usuário existentes e as escolhas de opt-out.

10. Informações de Contato e Reclamações

10.1 Detalhes de Contato de Privacidade

Contato Principal:

E-mail: [email protected]
Endereço: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésia
Horário de Funcionamento: Segunda a Sexta, das 9:00 às 18:00 WITA

10.2 Procedimentos de Reclamação

Envie a reclamação através de qualquer método de contato acima
Reconhecimento em até 72 horas
Investigação e resposta em até 30 dias
Processo de apelação para resoluções insatisfatórias

10.3 Suporte de Idiomas e Isenção de Responsabilidade de Tradução

Idioma Oficial: O inglês é o idioma oficial desta Política de Privacidade
Traduções por IA: Esta política pode ser traduzida para outros idiomas usando inteligência artificial ou serviços de tradução automatizada para conveniência do usuário
Precisão da Tradução: Embora nos esforcemos pela precisão, as traduções automatizadas podem conter erros ou imprecisões
Precedência Legal: Em caso de qualquer conflito, discrepância ou diferença de interpretação entre a versão em inglês e qualquer versão traduzida desta Política de Privacidade, a versão em inglês prevalecerá e será considerada o documento autoritativo e legalmente vinculativo
Tradução Humana: Para assuntos legais críticos, recomendamos consultar a versão em inglês ou procurar serviços profissionais de tradução humana
Atualizações de Tradução: As versões traduzidas podem não ser atualizadas imediatamente quando a versão em inglês for revisada. Sempre consulte a versão em inglês para obter as informações mais atuais e precisas

11. Atualizações e Alterações da Política

11.1 Notificação de Alteração e Consentimento

Ao usar os serviços e o site da Coralbound, você consente com a coleta, uso e armazenamento de seus dados pessoais pela Coralbound da maneira descrita nesta Política de Privacidade. A Coralbound reserva-se o direito de fazer alterações nesta Política de Privacidade de tempos em tempos.

11.2 Controle de Versão e Acesso Histórico

Versões anteriores desta Política de Privacidade arquivadas e disponíveis mediante solicitação
Rastreamento da data de vigência para todas as modificações
Os usuários podem solicitar versões históricas para seus registros

12. Divulgação e Reconhecimento de Não Agência

Como usuário da plataforma e dos serviços da Coralbound, você é informado, compreende e concorda que os operadores de mergulho, embarcações de liveaboard, hotéis, resorts e parceiros DMC são empresas independentes licenciadas para fornecer serviços reservados através da Coralbound, mas não são agentes, funcionários ou franqueados da Coralbound.

Você é ainda informado, compreende e concorda que as atividades comerciais desses prestadores de serviços são independentes e não são de propriedade nem operadas pela Coralbound. Embora a Coralbound estabeleça padrões para os prestadores de serviços em nossa plataforma e facilite as reservas, não somos responsáveis nem temos o direito de controlar as operações diárias dessas empresas independentes ou a conduta de sua equipe durante a prestação de serviços.

A Coralbound atua como uma plataforma de reservas e facilitadora, conectando viajantes a prestadores de serviços qualificados, mas os serviços reais de mergulho, acomodação e passeios são fornecidos por terceiros independentes que mantêm seus próprios seguros, certificações e padrões operacionais.

Esta política de privacidade descreve as práticas de processamento de dados da Coralbound e seus direitos de privacidade. Processamos dados pessoais de acordo com as leis de privacidade aplicáveis e fornecemos transparência sobre nossas práticas de manuseio de dados.

Proprietário da Política: PT Tur Tak Terkalahkan