Política de Privacidade

A plataforma Agência de Viagens Online é administrada por:

Responsável: Orsini Benchimol Xavier do Nascimento

País: Brasil

E-mail de contato: [email protected]

Podemos coletar e tratar dados pessoais fornecidos diretamente por usuários, agências de viagens, atendentes ou clientes finais, incluindo:

• Nome completo ou nome de exibição;
• E-mail;
• Telefone e número de WhatsApp;
• CPF, passaporte ou outro documento informado pelo usuário;
• Histórico de atendimento, mensagens e interações;
• Dados de conversas via WhatsApp, incluindo texto, imagens, áudios, documentos e status de mensagens;
• Informações comerciais, como origem do cliente, oportunidades, reservas e orçamentos;
• Informações técnicas, como data, horário, identificadores de mensagens, logs de sistema e dados necessários para segurança e funcionamento da plataforma.

Quando usamos recursos da Meta, como WhatsApp Business Platform, podemos receber dados da plataforma Meta relacionados às mensagens, contatos, identificadores, números de telefone, status de entrega/leitura e metadados técnicos necessários para envio, recebimento e registro das comunicações.

Utilizamos os dados pessoais para as seguintes finalidades:

• Cadastrar e gerenciar clientes de agências de viagens;
• Registrar interações, atendimentos, mensagens, oportunidades e histórico comercial;
• Enviar, receber e organizar mensagens por WhatsApp;
• Permitir que atendentes leiam e respondam conversas dentro da plataforma;
• Enviar imagens, áudios, documentos e outros anexos necessários ao atendimento;
• Gerar relatórios operacionais e acompanhar desempenho comercial;
• Garantir segurança, prevenção a fraudes, auditoria e funcionamento técnico da plataforma;
• Cumprir obrigações legais, regulatórias ou solicitações legítimas de autoridades competentes.

Tratamos dados pessoais de acordo com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018.

As bases legais podem incluir, conforme o caso:

• Execução de contrato ou procedimentos preliminares relacionados ao serviço contratado;
• Consentimento do titular, quando aplicável;
• Legítimo interesse para operação, segurança, suporte e melhoria da plataforma;
• Cumprimento de obrigação legal ou regulatória;
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Podemos compartilhar dados pessoais com operadores, provedores de serviços e parceiros necessários para o funcionamento da plataforma, incluindo:

• Meta Platforms, Inc., para integração com WhatsApp Business Platform, envio, recebimento e processamento de mensagens;
• Vercel Inc., para hospedagem da aplicação, APIs, funções serverless, deploy e logs técnicos;
• Supabase Inc., para armazenamento e gerenciamento de banco de dados;
• Cloudflare, Inc., se utilizado para DNS, CDN, proxy, segurança ou serviços relacionados ao domínio;
• Autoridades públicas, quando houver obrigação legal, solicitação válida ou necessidade de proteção de direitos.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário para prestar os serviços, cumprir obrigações legais, proteger direitos ou operar a plataforma.

Quando a plataforma usa recursos da Meta, especialmente WhatsApp Business Platform, podemos tratar dados recebidos da Meta para:

• Enviar mensagens solicitadas ou permitidas pelo usuário;
• Receber mensagens enviadas por clientes;
• Exibir conversas em uma interface de atendimento;
• Registrar status de mensagens, como enviada, entregue, lida ou falha;
• Organizar histórico de atendimento e relacionamento comercial.

Esses dados são usados somente para os fins relacionados ao atendimento, comunicação, suporte, CRM e operação da plataforma.

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou uso inadequado.

Entre as medidas adotadas ou planejadas estão controle de acesso, variáveis de ambiente para segredos de API, registros de operação, restrição de chaves sensíveis no servidor, uso de HTTPS e segregação progressiva de dados por agência.

Apesar dos esforços de segurança, nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante de segurança, adotaremos as providências cabíveis conforme a legislação aplicável.

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar os serviços, preservar histórico comercial, atender obrigações legais, resolver disputas e exercer direitos.

O titular ou a agência responsável pode solicitar exclusão, correção ou revisão dos dados, observadas obrigações legais, contratuais e necessidades legítimas de retenção.

Nos termos da legislação aplicável, o titular dos dados pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informações sobre compartilhamento de dados;
• Revogação de consentimento, quando o tratamento depender de consentimento;
• Oposição ao tratamento, quando aplicável.

Solicitações podem ser enviadas para: [email protected].

Alguns provedores utilizados pela plataforma podem operar servidores, serviços ou infraestrutura fora do Brasil. Nesses casos, dados pessoais poderão ser transferidos ou processados em outros países, observadas as medidas de segurança e proteção aplicáveis.

A plataforma pode utilizar cookies, armazenamento local ou tecnologias similares para autenticação, segurança, preferências do usuário, análise de funcionamento e melhoria da experiência.

A plataforma é voltada para uso por agências de viagens, atendentes e usuários comerciais. Não é direcionada a crianças ou adolescentes. Caso dados de menores sejam tratados em contexto de viagem, reserva ou atendimento, a agência responsável deverá garantir que possui autorização e base legal adequada.

Solicitações de autoridades públicas serão analisadas quanto à legitimidade, base legal, competência da autoridade e escopo do pedido. Poderemos contestar solicitações ilegais, desproporcionais ou excessivas.

Quando houver compartilhamento obrigatório, buscaremos limitar a divulgação ao mínimo necessário e manter registro interno da solicitação, resposta, fundamento legal e pessoas envolvidas.

Esta Política poderá ser atualizada periodicamente para refletir mudanças na plataforma, na legislação ou em nossas práticas de tratamento de dados. A versão atualizada será publicada nesta página, com indicação da data da última atualização.