Última atualização: 13/03/2026

Esta Política de Privacidade explica como a Mercado de Luxo Comércio Eletrônico Ltda. coleta, utiliza, armazena, compartilha, protege e trata dados pessoais de hóspedes, anfitriões, visitantes, representantes e demais usuários que acessam ou utilizam o site, os formulários, os canais de atendimento, as áreas logadas, os recursos de reserva, os anúncios e demais funcionalidades digitais relacionadas à intermediação de hospedagens e locações por temporada.

Ao acessar o site, criar uma conta, navegar na plataforma, solicitar uma reserva, publicar um imóvel, aceitar uma reserva, trocar mensagens, realizar pagamentos, enviar documentos ou utilizar qualquer funcionalidade disponibilizada pela Mercado de Luxo Comércio Eletrônico Ltda., o usuário declara estar ciente desta Política de Privacidade.

1. Quem somos

A presente Política de Privacidade se aplica às atividades de tratamento de dados pessoais realizadas pela:

Mercado de Luxo Comércio Eletrônico Ltda.

Para fins da legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a Mercado de Luxo Comércio Eletrônico Ltda. atua, em regra, como Controladora dos dados pessoais tratados no contexto da operação da plataforma, sem prejuízo das hipóteses em que determinadas partes ou terceiros também possam atuar como controladores independentes ou operadores, conforme a natureza da atividade desempenhada.

2. Abrangência desta Política

Esta Política se aplica ao tratamento de dados pessoais relacionado a:

• navegação no site;
• criação e administração de contas;
• consultas de imóveis e anúncios;
• solicitações e confirmações de reservas;
• publicação e gestão de anúncios por anfitriões;
• comunicação entre hóspedes e anfitriões;
• processamento de pagamentos, repasses, retenções, reembolsos e garantias;
• verificação de identidade e segurança;
• suporte, atendimento, mediação de conflitos e prevenção à fraude;
• uso de cookies, pixels e tecnologias semelhantes;
• integração com serviços de terceiros, login social, mapas, analytics, pagamentos e segurança.

3. Quais dados pessoais podemos coletar

3.1. Dados fornecidos diretamente pelo usuário

Podemos coletar dados pessoais fornecidos pelo próprio usuário ao criar uma conta, preencher formulários, solicitar uma reserva, publicar um anúncio, entrar em contato conosco, enviar documentos ou utilizar funcionalidades da plataforma, incluindo:

• nome completo e nome de preferência;
• e-mail;
• telefone;
• data de nascimento;
• foto de perfil;
• idioma;
• cidade e país de residência;
• dados de login e autenticação;
• número de documento de identidade, CPF, passaporte, CNH ou outros documentos de verificação;
• endereço residencial ou comercial, quando necessário;
• dados bancários e de repasse do anfitrião;
• dados relacionados ao perfil do usuário;
• informações sobre os ocupantes da reserva;
• conteúdo de mensagens, solicitações, avaliações, comentários e comunicações trocadas por meio da plataforma.

3.2. Dados relacionados a reservas, anúncios e hospedagens

Poderemos tratar dados associados à oferta e à contratação de hospedagens, incluindo:

• datas de check-in e check-out;
• número de hóspedes;
• histórico de reservas, cancelamentos, alterações e no-show;
• informações do imóvel anunciado;
• regras da casa;
• exigência de caução, depósito de segurança e documentos complementares;
• preferências da estadia;
• avaliações e reputação;
• registros de incidentes, danos, disputas e suporte relacionado à hospedagem.

3.3. Dados de pagamento e transação

Poderemos coletar ou receber dados necessários à realização, à validação, à intermediação e ao controle financeiro das operações, incluindo:

• valor da reserva;
• moeda;
• forma de pagamento;
• identificadores de transação;
• status de autorização, compensação, estorno ou reembolso;
• informações parciais do cartão, quando aplicável;
• dados vinculados a PIX, conta bancária ou outro meio de repasse;
• informações relacionadas à prevenção à fraude, chargeback e análise de risco.

3.4. Dados de verificação de identidade e segurança

Quando necessário para a segurança da plataforma, prevenção à fraude, validação cadastral, proteção dos usuários ou cumprimento de exigências legais e operacionais, poderemos tratar dados como:

• nome civil;
• endereço;
• dados de contato;
• documentos oficiais;
• selfie de verificação;
• dados de comparação e validação por fontes confiáveis ou prestadores especializados;
• dados de autenticação multifator, reconhecimento de dispositivo e sinais de risco.

3.5. Dados coletados automaticamente

Quando o usuário navega em nosso site ou utiliza nossos serviços, poderemos coletar automaticamente determinados dados, tais como:

• endereço IP;
• identificadores do navegador e do dispositivo;
• sistema operacional;
• tipo e versão do navegador;
• páginas acessadas;
• origem do tráfego;
• cliques, interações e tempo de navegação;
• logs de acesso;
• falhas técnicas;
• data e horário de acesso;
• dados aproximados de geolocalização, quando disponíveis;
• identificadores de cookies e tecnologias semelhantes.

3.6. Dados recebidos de terceiros

Também poderemos receber dados pessoais de terceiros legitimamente integrados à operação da plataforma, tais como:

• intermediadores e processadores de pagamento;
• provedores de login social;
• ferramentas de autenticação e verificação de identidade;
• serviços de mapas e geolocalização;
• ferramentas de analytics e desempenho;
• prestadores antifraude;
• parceiros de atendimento e suporte;
• administradores prediais, condomínios, gestores ou representantes autorizados do imóvel, quando a operação assim exigir.

4. Como utilizamos os dados pessoais

A Mercado de Luxo Comércio Eletrônico Ltda. utiliza dados pessoais para finalidades legítimas, específicas e compatíveis com a operação da plataforma, incluindo:

• criar, manter, autenticar e administrar contas de usuários;
• viabilizar a publicação, organização e exibição de anúncios;
• permitir buscas, filtros, consultas e solicitações de reserva;
• processar, autorizar, monitorar e registrar pagamentos, retenções, reembolsos, repasses e garantias;
• verificar identidade, reduzir riscos e prevenir fraude;
• permitir a comunicação entre hóspedes e anfitriões;
• compartilhar informações necessárias à coordenação da reserva e da hospedagem;
• prestar suporte, atendimento e mediação administrativa de disputas;
• proteger usuários, imóveis, terceiros e a própria plataforma;
• cumprir obrigações legais, regulatórias, fiscais, contratuais e administrativas;
• exercer direitos em processos judiciais, arbitrais ou administrativos;
• aprimorar a experiência do usuário, a usabilidade e a segurança do site;
• realizar análises internas, métricas, auditorias, governança e melhoria dos serviços;
• enviar comunicações operacionais, de segurança, suporte, confirmação de reserva, atualização de conta e notificações importantes;
• enviar comunicações institucionais, promocionais ou de marketing, quando houver base legal aplicável.

5. Bases legais para o tratamento

O tratamento de dados pessoais poderá ocorrer com fundamento em uma ou mais das bases legais previstas na legislação aplicável, conforme a finalidade e o contexto da operação, incluindo:

• execução de contrato e de procedimentos preliminares relacionados à reserva, hospedagem, anúncio, pagamento, suporte ou atendimento;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• legítimo interesse, quando aplicável e observados os direitos e liberdades do titular;
• proteção do crédito;
• consentimento do titular, quando necessário;
• tutela da segurança do titular, dos usuários, do imóvel, da plataforma e das transações, quando cabível.

6. Compartilhamento de dados pessoais

Poderemos compartilhar dados pessoais na medida do necessário para viabilizar a operação da plataforma, cumprir obrigações legais, proteger direitos e coordenar a reserva, inclusive com:

6.1. Entre hóspedes e anfitriões

Determinados dados poderão ser compartilhados entre hóspedes e anfitriões para possibilitar a reserva, o check-in, a comunicação e a execução da hospedagem, como:

• nome;
• foto de perfil;
• telefone, quando necessário à coordenação da reserva;
• dados do perfil;
• informações da reserva;
• endereço do imóvel, conforme a etapa da reserva;
• informações dos ocupantes, quando exigidas para acesso, segurança ou cadastro condominial.

O compartilhamento ocorrerá de forma proporcional ao estágio da reserva e à necessidade operacional da hospedagem.

6.2. Prestadores de serviços e parceiros operacionais

Poderemos compartilhar dados com fornecedores, operadores e parceiros que auxiliem na prestação dos serviços, tais como:

• processadores e intermediadores de pagamento;
• empresas de tecnologia, hospedagem, nuvem e infraestrutura;
• serviços de verificação de identidade;
• parceiros de prevenção à fraude;
• provedores de mapas e geolocalização;
• plataformas de autenticação e login;
• serviços de analytics e mensuração;
• ferramentas de atendimento, CRM e suporte;
• empresas responsáveis por comunicação, notificações e mensageria;
• prestadores que atuem no suporte à hospedagem, quando aplicável e necessário.

6.3. Administradores, condomínios, proprietários e gestores do imóvel

Quando necessário para viabilizar acesso, conformidade, cadastro, segurança, controle de entrada ou cumprimento de exigências relativas ao imóvel, poderemos compartilhar dados com:

• proprietários;
• administradores do imóvel;
• gestores patrimoniais;
• condomínios;
• building management;
• representantes legalmente autorizados.

6.4. Autoridades públicas e terceiros legitimados

Poderemos compartilhar dados pessoais com autoridades administrativas, regulatórias, policiais, judiciais ou com terceiros legitimados quando isso for necessário para:

• cumprir obrigação legal ou regulatória;
• atender ordem judicial ou requisição válida;
• investigar fraude, crime, ameaça, violação de direitos ou riscos à segurança;
• exercer ou defender direitos em processos administrativos, arbitrais ou judiciais.

7. Tratamento específico de dados de hóspedes por anfitriões

Ao receber dados pessoais de um hóspede em razão de uma reserva, o anfitrião deverá utilizar tais informações apenas na medida necessária para:

• gerenciar a reserva;
• coordenar check-in e check-out;
• prestar a hospedagem;
• cumprir exigências legais, administrativas ou condominiais aplicáveis;
• proteger o imóvel, a segurança da estadia e os direitos envolvidos.

O anfitrião não deverá utilizar dados pessoais do hóspede para finalidades incompatíveis com a hospedagem, divulgação indevida, assédio, marketing não autorizado ou compartilhamento fora do escopo necessário à prestação do serviço.

8. Dados sensíveis e dados de menores

A plataforma não tem como objetivo principal o tratamento de dados pessoais sensíveis. Caso, em situações específicas, o fornecimento de determinada informação sensível seja estritamente necessário para viabilizar uma funcionalidade, segurança, acessibilidade, obrigação legal ou atendimento diferenciado, tal tratamento ocorrerá com a base legal adequada e observando a máxima restrição compatível com a finalidade.

Os serviços da plataforma não são destinados à contratação autônoma por crianças. Em casos envolvendo dados de crianças ou adolescentes relacionados à hospedagem, o tratamento deverá ocorrer nos limites permitidos em lei e, quando necessário, com a devida autorização ou representação do responsável legal.

9. Cookies e tecnologias semelhantes

A plataforma utiliza cookies, pixels, tags, SDKs e tecnologias semelhantes para:

• autenticação e manutenção de sessão;
• funcionamento técnico do site;
• segurança e prevenção à fraude;
• personalização de preferências;
• mensuração de desempenho e audiência;
• análise de navegação;
• melhoria da experiência do usuário;
• integração com funcionalidades de terceiros, quando aplicável;
• comunicação institucional ou promocional, quando houver base legal adequada.

O detalhamento sobre categorias, finalidades, gerenciamento e duração de cookies está previsto na Política de Cookies da plataforma.

10. Retenção e armazenamento dos dados

Os dados pessoais serão armazenados pelo período necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais, regulatórias, fiscais, contratuais, de segurança, auditoria, prevenção à fraude, resolução de disputas e exercício regular de direitos.

Mesmo após o encerramento da conta ou da relação contratual, determinados dados poderão ser mantidos pelos prazos exigidos pela legislação aplicável ou enquanto necessários para proteção da plataforma, dos usuários, do imóvel, das transações e de direitos envolvidos.

11. Transferência internacional de dados

Dependendo da estrutura tecnológica utilizada, alguns fornecedores, parceiros, prestadores ou suboperadores poderão estar localizados no exterior ou realizar processamento internacional de dados.

Nesses casos, a Mercado de Luxo Comércio Eletrônico Ltda. adotará medidas adequadas para assegurar nível de proteção compatível com a legislação aplicável, observando mecanismos jurídicos, contratuais e operacionais adequados ao tratamento internacional de dados pessoais.

12. Segurança das informações

A Mercado de Luxo Comércio Eletrônico Ltda. adota medidas técnicas, administrativas e organizacionais razoáveis e proporcionais para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, vazamento, comunicação indevida ou qualquer forma de tratamento inadequado ou ilícito.

Tais medidas podem incluir, conforme o caso:

• controle de acesso;
• segregação de privilégios;
• autenticação;
• monitoramento de segurança;
• registros de acesso e logs;
• proteção de ambiente e infraestrutura;
• políticas internas e controles organizacionais;
• avaliação de risco e resposta a incidentes.

Ainda assim, nenhum ambiente digital é absolutamente invulnerável. Por isso, o usuário também é responsável por adotar boas práticas de segurança, proteger suas credenciais e utilizar apenas canais oficiais da plataforma.

13. Direitos do titular dos dados pessoais

Nos termos da legislação aplicável, o titular poderá solicitar, observados os limites legais e regulatórios:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, quando aplicável e tecnicamente viável;
• eliminação dos dados tratados com consentimento, nas hipóteses cabíveis;
• informações sobre compartilhamento de dados;
• informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento, quando o tratamento depender dessa base legal;
• oposição ao tratamento, quando cabível;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionamento perante a autoridade competente, nos termos da legislação aplicável.

14. Exercício de direitos e contato

Solicitações relacionadas a dados pessoais, privacidade, exercício de direitos, correções, exclusão, oposição, revogação de consentimento ou dúvidas sobre esta Política poderão ser encaminhadas pelos canais oficiais de atendimento disponibilizados pela Mercado de Luxo Comércio Eletrônico Ltda. no site.

Para proteção do titular e da própria plataforma, poderemos solicitar informações complementares para confirmar identidade e legitimidade antes do atendimento de determinadas solicitações.

15. Comunicações e preferências

A plataforma poderá enviar comunicações operacionais, administrativas, contratuais, de segurança, suporte, confirmação de reserva, alteração de status, autenticação, cobrança, reembolso, repasse e notificações importantes independentemente de preferência promocional, quando tais mensagens forem necessárias à prestação dos serviços ou ao cumprimento de obrigação legal.

Comunicações promocionais, newsletters e mensagens de marketing poderão ser enviadas quando houver base legal aplicável, e o usuário poderá gerenciar suas preferências pelos meios disponibilizados na própria comunicação ou na plataforma, quando aplicável.

16. Atualizações desta Política

A Mercado de Luxo Comércio Eletrônico Ltda. poderá alterar esta Política de Privacidade a qualquer tempo para refletir mudanças legais, regulatórias, tecnológicas, operacionais ou comerciais.

A versão vigente será sempre aquela disponibilizada no site na data da consulta. Quando necessário, alterações relevantes poderão ser comunicadas por meio da plataforma, por e-mail ou por outros canais compatíveis.

17. Cláusula de aceite eletrônico

Ao acessar a plataforma, criar conta, clicar em campos como “Li e aceito”, “Continuar”, “Reservar”, “Confirmar”, “Publicar anúncio”, “Salvar e prosseguir” ou qualquer outro mecanismo eletrônico de concordância, o usuário manifesta sua vontade livre, informada e inequívoca de aderir integralmente a esta Política de Privacidade, bem como às demais políticas vinculadas aos serviços da plataforma.

O aceite eletrônico terá a mesma validade, eficácia e força vinculante de uma assinatura física ou manifestação formal por escrito, produzindo todos os efeitos jurídicos cabíveis.

O usuário reconhece, ainda, que registros eletrônicos de aceite, logs de acesso, data, hora, IP, identificadores de dispositivo, versão do documento aceito e demais evidências digitais poderão ser utilizados como prova da concordância e da relação jurídica estabelecida.

18. Disposições finais

Esta Política deverá ser lida em conjunto com os Termos de Uso, a Política de Cookies, a Política de Cancelamento e Reembolso, as regras da casa aplicáveis ao imóvel reservado e eventuais documentos complementares exigidos para determinadas reservas, anúncios ou operações específicas.

A eventual tolerância quanto ao descumprimento de qualquer disposição desta Política será interpretada como mera liberalidade, não constituindo renúncia de direito, alteração contratual ou novação.

Se qualquer disposição desta Política for considerada inválida, ilegal ou inexequível, as demais permanecerão em pleno vigor e efeito.