Política de Privacidade

1. Abrangência

Esta política vale para:

• o site institucional iotrip.com.br;
• a plataforma IOTrip, sistema web de apoio à gestão de agências de viagens, hoje oferecido em beta fechado, gratuito e por convite;
• o Secretário IOTrip, canal pelo número oficial do IOTrip no WhatsApp;
• as mensagens enviadas ao e-mail de contato do IOTrip.

2. Quem é responsável pelos dados

2.1 Quem mantém o IOTrip

O IOTrip é mantido, nesta fase, por uma pessoa física, responsável pelo projeto. Ainda não há empresa constituída. Nas atividades em que o IOTrip é controlador, essa pessoa é a controladora dos dados. Contato: matheus@iotrip.com.br.

A confirmar: nome do responsável pessoa física e demais dados de identificação a publicar, conforme avaliação jurídica.

2.2 Papel do IOTrip em cada atividade

Como operador, o IOTrip segue as instruções da agência previstas nos Termos de Uso e no Acordo de Tratamento de Dados. Cada agência é responsável por informar seus clientes e passageiros sobre o tratamento e por ter uma base legal para cadastrá-los.

Os usuários da plataforma são as pessoas de cada agência: proprietário, administrador e agente. Cada agência controla quem tem acesso e o que cada perfil pode ver. O banco de dados isola as agências: uma agência não acessa os dados de outra.

2.3 Encarregado e canal de atendimento

O IOTrip não indicou formalmente um encarregado pelo tratamento de dados pessoais. A LGPD permite dispensar essa indicação para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), enquadramento que está em avaliação. Em qualquer caso, o canal para titulares de dados e para a Autoridade Nacional de Proteção de Dados (ANPD) é matheus@iotrip.com.br.

A confirmar: conclusão sobre o enquadramento do IOTrip como agente de tratamento de pequeno porte e, se necessário, indicação formal de encarregado.

3. Dados que tratamos

3.1 Visitantes do site

O site não tem formulários, não usa cookies e não usa ferramentas de análise ou publicidade. Como qualquer site, o provedor de hospedagem registra dados técnicos de acesso (como endereço IP, navegador, página acessada e horário) para operar e proteger o serviço.

3.2 Usuários da plataforma

• Nome e e-mail.
• Senha, guardada pelo serviço de autenticação somente em forma cifrada (nunca em texto legível).
• Aceite dos Termos de Uso e desta política (data e versão aceita).
• Agências às quais o usuário pertence e o seu perfil de acesso (proprietário, administrador ou agente).
• Convites de equipe: e-mail da pessoa convidada, agência, perfil, quem convidou e situação do convite. Liberações para criar agência: e-mail liberado e situação.
• Nome de quem fez cada venda, que permanece no histórico da agência mesmo depois que o usuário deixa a equipe.
• Número de WhatsApp vinculado à conta, quando esse recurso estiver disponível (ver seção 4).

3.3 Agências e fornecedores

• Nome, contatos, logotipo e configurações da agência.
• Fornecedores cadastrados pela agência: nome, tipo e, opcionalmente, CNPJ ou CPF, contatos, endereço e observações. Quando o fornecedor é pessoa física, esses dados são dados pessoais.

3.4 Clientes e passageiros (cadastrados pela agência)

A maior parte das informações é opcional: a agência cadastra apenas o que precisa para atender seus clientes.

• Clientes: nome e, opcionalmente, telefone, e-mail, CPF ou CNPJ, data de nascimento, nacionalidade, endereço, número e validade do passaporte e observações.
• Passageiros: nome e, opcionalmente, data de nascimento, observações e o número do bilhete de cada passageiro.

3.5 Viagens, vendas e financeiro (cadastrados pela agência)

• Cotações, localizadores, voos, bagagem, números de bilhete, serviços contratados e tarefas.
• Valores de venda e de custo, parcelas e pagamentos (valores, datas e formas de pagamento). Os custos internos da agência nunca aparecem nos documentos entregues ao passageiro.
• Arquivos PDF enviados pela agência (bilhetes, vouchers, recibos e outros), que podem conter nome, documento e dados de pagamento mascarados impressos pelo fornecedor.

3.6 Registros técnicos e de segurança

• Histórico de alterações: quem fez cada alteração na plataforma, quando e quais campos mudaram, sem copiar os valores pessoais alterados. Nos convites, o histórico guarda o e-mail e o perfil convidados.
• Controle de tentativas de acesso (como login e cadastro), feito sem guardar o endereço IP ou o e-mail em texto legível.
• Verificação contra robôs nas telas de login, cadastro e recuperação de senha, que analisa sinais técnicos do navegador.
• Registros técnicos dos provedores de hospedagem e de autenticação, como endereço IP, navegador, horário e eventos de acesso (por exemplo, login e troca de senha).

3.7 Contatos por e-mail

Quando você escreve para o IOTrip, tratamos seu nome, e-mail e o conteúdo da mensagem para responder.

4. WhatsApp: Secretário IOTrip

O Secretário IOTrip usa a API oficial do WhatsApp da Meta (WhatsApp Business Cloud API), com um número oficial único do IOTrip. Ele é destinado aos usuários das agências, e não aos clientes finais das agências.

Situação atual: nesta fase, o Secretário ainda não responde automaticamente nem executa comandos. As mensagens recebidas são apenas registradas, como descrito abaixo. Não há inteligência artificial nas conversas.

O que guardamos

Qualquer pessoa pode escrever para o número oficial. Quando uma mensagem chega, recebemos da Meta e guardamos, por até 30 dias:

• identificador da mensagem;
• número de WhatsApp de quem escreveu;
• tipo e conteúdo da mensagem;
• data e hora;
• status de entrega das mensagens enviadas pelo IOTrip.

Não guardamos o nome de perfil do WhatsApp. Esses registros são apagados automaticamente em 30 dias. Eventos técnicos que não se referem ao número oficial do IOTrip são registrados sem conteúdo.

Vínculo entre número e usuário

Quando esse recurso estiver disponível:

• o vínculo entre um número de WhatsApp e uma conta do IOTrip será feito pelo próprio usuário, conectado ao sistema;
• poderá ser desfeito a qualquer momento pelo usuário ou pela agência, e será desfeito automaticamente se o usuário deixar a agência;
• ter um telefone cadastrado, por si só, não dá acesso a nenhum dado;
• o que cada pessoa pode fazer continua sendo definido pelo seu perfil de acesso em cada agência.

Antes de esse recurso ser liberado, esta política será atualizada.

Mensagens enviadas pelo IOTrip

Mensagens iniciadas pelo IOTrip, como lembretes, serão enviadas somente por modelos de mensagem aprovados pela Meta. Esse recurso ainda não está disponível.

Papel da Meta

A Meta trata as mensagens como provedora do WhatsApp, também de acordo com seus próprios termos e políticas: os Termos Comerciais do WhatsApp e a Política de Privacidade do WhatsApp.

5. Finalidades e bases legais

5.1 Quando o IOTrip é controlador

Hoje o IOTrip não usa o consentimento como base legal em nenhuma atividade. Se isso mudar, o consentimento será pedido de forma separada, para finalidade específica, e poderá ser revogado a qualquer momento. Quando o tratamento se basear no legítimo interesse, você pode se opor a ele (seção 12).

5.2 Quando o IOTrip é operador

Os dados de clientes, passageiros, fornecedores, viagens, vendas, financeiro e arquivos são tratados somente para prestar o serviço à agência, conforme as instruções dela. A base legal desses tratamentos é definida pela agência, como controladora (por exemplo, a execução do contrato com o cliente ou o cumprimento de obrigação legal).

O IOTrip não usa os dados cadastrados pelas agências em benefício próprio. Não vende dados, não os usa para publicidade e não os usa para treinar inteligência artificial: a versão atual do IOTrip não usa inteligência artificial. A leitura dos PDFs é feita pelo próprio software do IOTrip, no ambiente de hospedagem da plataforma, sem inteligência artificial e sem envio do arquivo a outros serviços.

A confirmar: validação jurídica das bases legais acima e registro do teste de balanceamento das atividades baseadas em legítimo interesse.

6. Dados sensíveis e de crianças e adolescentes

6.1 Dados sensíveis

A plataforma não foi feita para tratar dados pessoais sensíveis (como dados de saúde, origem racial ou étnica, religião ou biometria) e não tem campos específicos para eles. Campos livres, como observações, podem receber esse tipo de informação se a agência a digitar (por exemplo, uma necessidade de assistência especial na viagem). Nesse caso, a agência deve registrar apenas o necessário para o serviço e ter base legal adequada (art. 11 da LGPD).

6.2 Crianças e adolescentes

As contas da plataforma são destinadas a maiores de 18 anos (ver os Termos de Uso). Já os passageiros cadastrados por uma agência podem ser crianças ou adolescentes, como em viagens em família. Esses dados devem ser tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), pela agência, com base legal adequada, e apenas para a viagem. O IOTrip não os usa para nenhuma outra finalidade.

7. Prestadores de serviço e compartilhamento

Usamos os prestadores de serviço abaixo, que tratam dados apenas para executar suas funções. Quando tratam dados das agências, atuam como suboperadores.

Acesso pelo IOTrip: o responsável pelo IOTrip tem acesso administrativo à infraestrutura e só o usa para manter, proteger e dar suporte ao serviço, atender pedidos de titulares e da agência, ou cumprir obrigação legal.

Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial. Nenhum dado é vendido ou compartilhado para publicidade.

8. Transferência internacional

O banco de dados e os arquivos da plataforma ficam na região de São Paulo, Brasil. Mesmo assim, alguns tratamentos podem ocorrer fora do Brasil, inclusive nos Estados Unidos:

• Vercel: executa o site e a plataforma. Os dados usados em cada acesso são processados nos servidores da Vercel, que podem estar fora do Brasil.
• Supabase: os dados ficam armazenados em São Paulo, mas a empresa tem sede nos Estados Unidos e pode tratar dados no exterior para operar e dar suporte ao serviço, inclusive no envio de e-mails de autenticação.
• Meta: as mensagens de WhatsApp passam pela infraestrutura da Meta, que pode estar fora do Brasil.
• Resend: os e-mails de convite são processados fora do Brasil.
• Cloudflare: a verificação contra robôs usa a rede global da Cloudflare.

Essas transferências são necessárias para prestar o serviço. O IOTrip está verificando, com cada prestador, o mecanismo previsto no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024 que ampara cada transferência (por exemplo, cláusulas-padrão contratuais aprovadas pela ANPD). Você pode pedir mais informações pelo e-mail matheus@iotrip.com.br.

A confirmar: mecanismo de transferência internacional de cada prestador e região de execução da plataforma na Vercel.

9. Retenção e exclusão

9.1 Prazos atuais

• Arquivos PDF: apagados automaticamente 7 dias após o último trecho datado da viagem (ou 7 dias após o envio, se o arquivo não estiver ligado a uma venda). Os dados da viagem (localizador, voos, passageiros, bilhetes) continuam disponíveis para a agência.
• Mensagens e registros técnicos do WhatsApp: apagados automaticamente em 30 dias.
• Controle de tentativas de acesso: registros de curta duração, descartados periodicamente após 1 dia.
• Conta do usuário e registro do aceite: mantidos enquanto a conta existir.
• Dados cadastrados pela agência: mantidos enquanto a agência usar a plataforma ou até que ela os apague.
• Histórico de alterações, convites e liberações: mantidos como histórico de segurança da agência e da plataforma.
• Registros técnicos dos provedores: mantidos pelos prazos de cada provedor.

9.2 Encerramento da conta da agência ou do beta

Se a agência encerrar o uso da plataforma, ou se o beta for encerrado, a agência será avisada antes de qualquer exclusão e poderá pedir uma cópia dos seus dados. Depois disso, os dados serão excluídos, guardando-se somente o que for necessário para cumprir obrigação legal ou defender direitos, pelo prazo necessário a essas finalidades (art. 16 da LGPD).

A confirmar: prazos para a cópia e a exclusão dos dados após o encerramento, prazo do histórico de alterações e dos registros de aceite, e cópias de segurança.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Isolamento por agência no banco de dados: uma agência não acessa os dados de outra.
• Perfis de acesso por papel dentro de cada agência; dados pessoais dos clientes (como CPF e passaporte) só são exibidos a quem tem permissão.
• Arquivos em armazenamento privado, acessados por links temporários.
• Conexões cifradas (HTTPS).
• Confirmação de e-mail no cadastro e senha com requisitos mínimos (tamanho, letras e números).
• Sessões que expiram e precisam ser renovadas, e opção de “sair de todos os dispositivos”.
• Limite de tentativas de login e proteção contra robôs.
• Convites de equipe com link de uso único e validade de 7 dias.
• Histórico de alterações, sem cópia dos valores pessoais alterados.
• Mensagens recebidas do WhatsApp aceitas somente com a assinatura de autenticidade da Meta.

Nenhum sistema é totalmente imune a incidentes, e não prometemos segurança absoluta. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares:

• nos dados em que o IOTrip é controlador, comunicaremos a ANPD e os titulares afetados, nos prazos e na forma da Resolução CD/ANPD nº 15/2024;
• nos dados das agências, avisaremos a agência controladora sem demora injustificada, com as informações disponíveis, para que ela possa cumprir suas obrigações (ver o Acordo de Tratamento de Dados).

Os incidentes de segurança com dados pessoais são registrados internamente, mesmo quando não precisam ser comunicados.

11. Cookies e armazenamento no navegador

Site institucional: não usa cookies nem armazenamento no navegador.

Plataforma: usa apenas cookies estritamente necessários ao funcionamento. Não usa cookies de publicidade nem ferramentas de análise ou rastreamento.

A verificação contra robôs (Cloudflare Turnstile), nas telas de login, cadastro e recuperação de senha, roda no seu navegador e pode usar recursos técnicos próprios, conforme as regras da Cloudflare. Esses recursos são usados com base no legítimo interesse, por serem necessários ao funcionamento e à segurança.

12. Direitos dos titulares

Nos termos dos arts. 18 e 19 da LGPD, você pode pedir, sem custo:

Quando não for possível atender de imediato, responderemos indicando os motivos ou, se não formos os responsáveis pelos dados, quem é o responsável (art. 18, § 4º, da LGPD). Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando a lei permitir (art. 16 da LGPD); nesse caso, informaremos quais e por quê.

Usuários da plataforma fazem os pedidos pelo e-mail matheus@iotrip.com.br. Podemos pedir informações para confirmar que o pedido é seu.

Clientes e passageiros de uma agência: como a agência é a controladora desses dados, o pedido deve ser feito a ela. Se você escrever para o IOTrip, encaminharemos o pedido à agência e a apoiaremos no atendimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

A confirmar: prazo de resposta para os demais pedidos e aplicação dos prazos diferenciados para agentes de pequeno porte, se o enquadramento for confirmado.

13. Como pedir a exclusão de dados

Para pedir a exclusão dos seus dados pessoais, inclusive os relacionados ao WhatsApp:

1. Envie um e-mail para matheus@iotrip.com.br com o assunto “Exclusão de dados”.
2. Informe o e-mail da sua conta no IOTrip e/ou o número de WhatsApp que você usou para falar com o IOTrip.
3. Podemos pedir informações adicionais para confirmar que o pedido é seu.
4. Confirmaremos por e-mail quando a exclusão for concluída e informaremos se algum dado precisou ser mantido, e por quê.

O que acontece com cada tipo de dado:

• Conta na plataforma: a conta e o acesso às agências são excluídos. O nome de quem fez cada venda permanece no histórico da agência, que é controladora desse registro.
• WhatsApp: apagamos os registros ligados ao número informado, sem esperar o prazo automático de 30 dias.
• Dados cadastrados por uma agência (por exemplo, dados de passageiro): o pedido é encaminhado à agência responsável, que decide sobre eles.

14. Alterações desta política

Quando esta política mudar, publicaremos a nova versão nesta página, com data e identificador de versão. Mudanças relevantes serão comunicadas por e-mail aos usuários da plataforma e, quando também mudarem os Termos de Uso, poderão exigir um novo aceite. Esta política continua disponível nesta página para qualquer pessoa, com ou sem conta.

Veja também os Termos de Uso e o Acordo de Tratamento de Dados.

15. Contato

• Privacidade e dados pessoais (titulares e ANPD): matheus@iotrip.com.br
• Instagram: @iotripbr