Política de Privacidade

1. Quem é o responsável pelos dados

O tratamento de dados descrito nesta Política é realizado por Atrative Travel Experience LTDA, CNPJ nº 58.660.464/0001-04, sede em Rua Quatorze de Julho, 719, Centro, Farroupilha/RS, CEP 95.170-416 (“nós”). Encarregado pelo Tratamento de Dados (DPO) / contato de privacidade: agencia@atrativetravel.com.br.

2. Papéis: controlador e operador

Existem duas camadas de dados na Plataforma:

• Dados da Agência e de seus usuários (quem contrata e usa a Plataforma): aqui atuamos como controladores, definindo as finalidades do tratamento.
• Dados que a Agência insere sobre seus próprios clientes/viajantes (por exemplo, nome do viajante, contato, documentos e detalhes da viagem): aqui a Agência é a controladora e nós atuamos como operadores, tratando esses dados apenas para operar a Plataforma e conforme as instruções da Agência. Cabe à Agência ter base legal para esse tratamento e ser transparente com seus clientes.

3. Quais dados coletamos

• Cadastro e contato da Agência: nome, e-mail, telefone/WhatsApp e nome da agência; registro do aceite dos Termos (conta, data/hora e versão aceita).
• Identidade da marca: logotipo, cores, textos e informações de contato que a Agência configura.
• Dados de assinatura e cobrança: plano contratado, valor, data de contratação, situação dos pagamentos e os dados de faturamento (razão social, CNPJ e endereço) necessários à emissão da nota fiscal. Não armazenamos o número do cartão de crédito — os dados do cartão são informados pela Agência diretamente à instituição de pagamento contratada por nós, que devolve apenas a confirmação da cobrança.
• Conteúdo das propostas e materiais: textos, valores, imagens enviadas e os dados que a Agência inclui sobre seus clientes/viajantes — como nome, telefone, e-mail, data de nascimento, CPF (opcional) e preferências de viagem no cadastro de clientes; e, na estação de check-in, dados do voo e os cartões de embarque (imagem ou PDF) entregues ao viajante por página própria.
• Textos enviados às ferramentas de IA: quando a Agência usa a importação inteligente ou a sugestão de textos, o conteúdo colado (por exemplo, a cotação da operadora) é processado por serviço de inteligência artificial contratado por nós, apenas para gerar o resultado solicitado.
• Leitura das propostas enviadas (SmartLink): quando o cliente da Agência abre uma proposta, registramos eventos de leitura — abertura, seções percorridas, tempo de leitura e tipo de aparelho — vinculados àquela proposta, para que a Agência acompanhe o próprio atendimento. Não criamos perfil do viajante entre agências diferentes nem usamos esses dados para publicidade.
• Canal de WhatsApp da Agência (opcional): quando a Agência conecta uma API de WhatsApp contratada por ela (ver seção 7.1 dos Termos de Uso), guardamos as credenciais dessa API em formato criptografado e os números de telefone que a Agência configurar (número de exibição e número que recebe o resumo diário). O número do destinatário e o texto de cada mensagem são repassados ao provedor escolhido pela Agência apenas no momento em que ela manda enviar.
• Dados técnicos e de uso: registros de acesso, endereço IP, tipo de dispositivo, eventos de uso da Plataforma por conta (para operação, segurança e aplicação dos limites de uso justo) e cookies estritamente necessários para autenticação e funcionamento.

Não coletamos dados sensíveis intencionalmente. Pedimos que a Agência não insira nas propostas dados além do necessário para a prestação do serviço de viagem.

4. Para que usamos os dados (finalidades e bases legais)

• Operar a Plataforma e gerar os materiais — base legal: execução de contrato.
• Registrar o aceite dos Termos — base legal: cumprimento de obrigação e exercício regular de direitos.
• Autenticar o acesso e manter a segurança (incluindo limites de uso justo) — base legal: legítimo interesse e cumprimento de obrigação.
• Acompanhamento de leitura das propostas pela própria Agência que as enviou — base legal: legítimo interesse da Agência no seu atendimento comercial.
• Notificações no navegador (push), quando o usuário da Agência autorizar expressamente no aparelho — base legal: consentimento (revogável nas configurações do navegador).
• Comunicar sobre a assinatura, o suporte e melhorias da Plataforma — base legal: legítimo interesse / consentimento.
• Cumprir obrigações legais e regulatórias — base legal: obrigação legal.

5. Com quem compartilhamos (operadores e sub-operadores)

Para funcionar, a Plataforma se apoia em prestadores de serviço que podem tratar dados em nosso nome, restritos às finalidades acima:

• Infraestrutura de hospedagem e aplicação (servidores e execução do site);
• Banco de dados e armazenamento de arquivos (guarda das propostas, dos cadastros e das imagens enviadas);
• Serviços de imagens e mapas de terceiros (busca de fotos e locais), sujeitos aos termos dos respectivos provedores;
• Serviços de inteligência artificial, utilizados para estruturar cotações e apoiar a edição de textos e imagens;
• Plataformas de rede social (Meta/Instagram), somente quando a Agência conecta a própria conta para publicar — a autorização é concedida pela Agência diretamente à Meta e pode ser revogada por ela a qualquer momento.
• Provedor de API de WhatsApp escolhido pela Agência (por exemplo, Z-API, Evolution API ou Ultramsg), somente quando a Agência conecta o próprio canal: ele recebe o número do destinatário e o texto da mensagem no momento do envio, e atua sob contrato e política de privacidade próprios, firmados diretamente com a Agência — que é quem o contrata e quem responde por essa escolha.
• Telegram, somente quando a Agência conecta o próprio aplicativo para receber os avisos operacionais dela (nenhum dado de cliente da Agência é enviado por esse caminho além do necessário ao próprio aviso).
• Instituição de pagamento, para processar as cobranças da assinatura e emitir as notas fiscais. Ela recebe os dados de faturamento e do meio de pagamento da Agência e atua sob a sua própria política de privacidade, na qualidade de controladora desses dados financeiros.

Não vendemos dados pessoais. Só compartilhamos com terceiros quando necessário para operar a Plataforma, para cumprir a lei, ou mediante seu consentimento.

6. Transferência internacional

Alguns dos prestadores de serviço acima podem armazenar ou processar dados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos medidas para que a transferência ocorra em conformidade com a LGPD, exigindo dos prestadores níveis adequados de proteção e segurança da informação.

7. Por quanto tempo guardamos

Mantemos os dados enquanto durar o uso da Plataforma e pelo tempo necessário para cumprir as finalidades e obrigações legais. O registro do aceite dos Termos é guardado pelo prazo prescricional aplicável, como prova da relação.

• Teste gratuito encerrado sem contratação: o material da Agência fica guardado por 45 dias e, passado esse prazo, pode ser eliminado mediante aviso prévio por e-mail (ver seção 4.1 dos Termos de Uso).
• Assinatura encerrada: a pedido do titular, os dados podem ser eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo determinado.
• Registros fiscais e de cobrança: notas fiscais e comprovantes de pagamento são mantidos pelo prazo exigido pela legislação tributária, ainda que a assinatura tenha sido encerrada.
• Histórico de avisos de check-in: guardamos o registro de cada aviso disparado (data, canal, destinatário e se o envio foi aceito ou falhou), sem o conteúdo da mensagem. É mantido pelo prazo prescricional aplicável, com base no exercício regular de direitos (art. 16, I, da LGPD) — é o que permite demonstrar, depois, o que foi avisado e quando.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• autenticação por sessão assinada e isolamento de dados entre agências;
• senhas de acesso guardadas em formato irreversível (hash), nunca em texto legível;
• controle de acesso às rotas administrativas e às chaves de serviço;
• credenciais de integrações (como a API de WhatsApp da Agência) guardadas criptografadas;
• restrição de escrita e leitura no banco de dados por regras de segurança (RLS);
• limites de tentativas de login e limites de uso por conta;
• tráfego criptografado (HTTPS).

Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.

9. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, quando esta for a base legal.

Para exercer seus direitos, escreva para agencia@atrativetravel.com.br. Quando os dados pertencerem a clientes de uma Agência, encaminharemos o pedido à Agência responsável (controladora).

10. Cookies e armazenamento local

Utilizamos cookies estritamente necessários para autenticação e para lembrar preferências básicas (por exemplo, o tema visual do estúdio). O navegador também guarda localmente, no próprio aparelho do usuário da Agência, rascunhos de trabalho do estúdio — eles não saem do aparelho até serem salvos na nuvem. Não usamos cookies de publicidade de terceiros na Plataforma durante a fase de testes.

11. Alterações desta Política

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a respectiva data de atualização. Alterações relevantes poderão ser comunicadas na Plataforma, com novo aceite quando exigido.

12. Contato

Dúvidas sobre privacidade e proteção de dados: agencia@atrativetravel.com.br.