Política de Privacidade

A Viaje-se decide sobre o tratamento de dados de visitantes, leads, contas e relacionamento comercial. Para dados que uma agência insere sobre seus clientes, viajantes e equipe, a agência normalmente define as finalidades e a Viaje-se opera a plataforma conforme suas instruções e a legislação.

• cadastro da conta, como nome, email, telefone, agência e perfil;
• dados de viajantes, como nome, CPF, nascimento e local de embarque;
• dados da venda, reserva, pagamento, voucher e conferência de embarque;
• mensagens e metadados necessários ao atendimento por WhatsApp;
• configurações, registros técnicos, segurança e uso da plataforma;
• preferências de privacidade salvas no dispositivo.

Dados de cartão, quando um meio compatível estiver disponível, devem ser enviados diretamente pelo fluxo protegido do processador de pagamento. A Viaje-se não solicita senhas, tokens ou dados completos de cartão por WhatsApp.

Tratamos dados para fornecer e proteger a plataforma, criar e administrar contas, processar solicitações, viabilizar vendas e embarques, prestar suporte, prevenir fraude, cumprir obrigações e melhorar o produto. Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados, no cumprimento legal, no exercício de direitos, em interesse legítimo avaliado ou em consentimento.

A agência pode configurar atendimento automatizado pelo WhatsApp. Mensagens podem ser processadas para responder dúvidas, consultar catálogo, organizar uma venda e encaminhar o atendimento à equipe. O usuário deve ser informado quando estiver interagindo com automação e pode pedir atendimento humano.

Dados enviados a modelos de inteligência artificial devem ser limitados ao necessário. A automação não deve ser usada, sem revisão apropriada, para decisões que produzam efeitos jurídicos relevantes ou discriminatórios.

Podemos usar fornecedores de infraestrutura, banco e autenticação (Supabase), pagamentos (Asaas), mensageria (UAZAPI e WhatsApp), inteligência artificial (provedores configurados), email, monitoramento de erros (Sentry) e analytics opcionais (PostHog). A configuração deve limitar cada integração ao necessário para sua função. Os contratos, subprocessadores e controles de cada fornecedor precisam ser verificados antes do uso em produção.

Alguns fornecedores podem tratar dados fora do Brasil. Antes desse tratamento, devem ser confirmados o local, a finalidade e o mecanismo aplicável de transferência internacional conforme o serviço contratado e a legislação.

Cookies e armazenamento essenciais mantêm login, segurança, preferências e recursos solicitados. Analytics de navegação são opcionais, permanecem desligados até uma escolha afirmativa e não registram eventos nas páginas de autenticação, checkout, voucher ou embarque.

Os prazos de guarda devem considerar as finalidades informadas, o relacionamento com a agência, a segurança, o exercício de direitos e as obrigações legais. Uma matriz de retenção e os procedimentos de eliminação, anonimização ou bloqueio precisam ser formalizados e validados antes do uso em produção. A agência também deve definir os prazos aplicáveis aos dados de seus viajantes; recursos automáticos de expurgo não devem ser presumidos.

Aplicamos controles de acesso, separação por agência, autenticação, monitoramento e medidas técnicas proporcionais ao risco. Nenhum sistema é infalível; por isso, incidentes suspeitos devem ser comunicados rapidamente pelo canal abaixo.

Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação, oposição, revisão de decisões automatizadas e informações sobre consentimento. Podemos pedir dados mínimos para confirmar sua identidade e evitar entrega indevida.

Envie a solicitação para contato@viaje.se. Se os dados foram coletados por uma agência, informe também qual agência e viagem estão relacionadas ao pedido.

Contas administrativas não são destinadas a menores. Dados de passageiros menores devem ser informados por responsável autorizado e usados somente para a viagem, segurança e obrigações aplicáveis, observando seu melhor interesse.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A data acima identifica a versão vigente e alterações relevantes serão comunicadas pelos canais disponíveis.