Política de Privacidade

1. Quem trata os seus dados

A plataforma viaj. é operada por Oranj Ltda., inscrita no CNPJ 54.565.549/0001-52, com sede em Rua São Paulo, 3366, Sala 412, Conj. B, Anexo 4, Itoupava Seca, Blumenau/SC, CEP 89030-000. Ao longo deste texto, quando escrevemos nós ou viaj., estamos falando dessa empresa.

A viaj. tem dois papéis diferentes, e isso muda quem responde por cada dado:

• Sobre os dados da agência e da equipe dela, a viaj. é a controladora. Somos nós que decidimos por que e como tratamos os dados de cadastro, acesso e pagamento de quem contrata o serviço.
• Sobre os dados dos viajantes, a agência é a controladora e a viaj. é a operadora. A agência decide quais viagens cadastra e quais dados do cliente dela insere. A viaj. trata esses dados por conta e ordem da agência, para entregar o serviço. Por isso, se você é um viajante, o primeiro responsável pelos seus dados é a agência que te atende, e a viaj. apoia essa agência.

2. Que dados tratamos

2.1. Dados da agência e da equipe

• Cadastro e acesso: nome, e-mail, senha (guardada de forma cifrada, nunca em texto puro), telefone e o cargo dentro da agência.
• Dados da empresa: razão social, CNPJ e informações de marca que a agência configura no painel.
• Pagamento e assinatura: dados de cobrança da assinatura. O pagamento é processado pela Asaas, nosso parceiro de pagamentos. Os dados completos do cartão são digitados e guardados no ambiente da Asaas; a viaj. não armazena o número completo do seu cartão.
• Uso do produto: registros técnicos de acesso, ações no painel e eventos de uso, para manter o serviço no ar, seguro e melhor.

2.2. Dados dos viajantes

Estes dados são, em regra, inseridos pela agência para montar a viagem do cliente dela. Dependendo do que a agência cadastra, podem incluir:

• Identificação e contato: nome, e-mail, telefone.
• Documentos de viagem que a agência anexa, como passaporte, CPF, RG e vistos, quando necessários para a viagem.
• Dados da viagem: roteiro, voos, hospedagens, vouchers, reservas e datas.
• Preferências e sinais de perfil (o que chamamos de perfil do viajante): gostos, ritmo de viagem e interesses, usados para personalizar a experiência e as sugestões. A coleta desses sinais para uso pela inteligência artificial depende de consentimento e pode ser desligada a qualquer momento no perfil.
• Comunicação e consentimentos: histórico das mensagens da viagem e o registro de quais canais (e-mail, WhatsApp, notificações) você aceitou receber.

2.3. Dados coletados automaticamente

No site institucional da viaj., coletamos dados de navegação por meio de cookies e tecnologias parecidas, como páginas visitadas e identificadores de dispositivo. Detalhamos isso na nossa Política de Cookies. Nas superfícies de marca da agência (o portal do viajante e as páginas públicas da agência), não injetamos scripts de publicidade de terceiros.

3. Para que usamos e com qual base legal

A LGPD exige que todo tratamento tenha uma base legal. As principais que usamos:

• Execução do contrato: criar e manter contas, entregar o portal de viagem, cobrar a assinatura e dar suporte.
• Cumprimento de obrigação legal: guardar registros fiscais e de acesso exigidos por lei.
• Legítimo interesse: manter a segurança da plataforma, prevenir fraude e melhorar o produto, sempre respeitando os seus direitos.
• Consentimento: enviar comunicações de marketing e usar os sinais de perfil do viajante para personalização por inteligência artificial. Você pode retirar o consentimento quando quiser, sem afetar o que já foi feito antes.

4. Com quem compartilhamos

A viaj. não vende os seus dados. Compartilhamos o mínimo necessário com fornecedores que nos ajudam a operar (os chamados operadores ou suboperadores), sob contrato e obrigação de confidencialidade. Os principais:

• Supabase: banco de dados, autenticação e armazenamento de arquivos. Nossos dados de produto ficam hospedados em região do Brasil (São Paulo).
• Asaas: processamento de pagamentos e assinaturas.
• Resend: envio de e-mails transacionais, como convites e avisos.
• Provedores de inteligência artificial (como Anthropic e OpenAI): processam os pedidos feitos aos recursos de copiloto e de geração de roteiro. Enviamos a esses provedores apenas o conteúdo necessário para gerar a resposta.
• Serviços de apoio à viagem (clima, mapas, lugares e informações de voo): recebem parâmetros de consulta, como uma cidade ou um número de voo, e não os documentos pessoais do viajante.

Também podemos compartilhar dados quando exigido por autoridade competente ou por lei, e para exercer ou defender direitos em processos.

5. Transferência internacional

Alguns fornecedores, em especial os provedores de inteligência artificial, processam dados fora do Brasil, inclusive nos Estados Unidos. Quando isso acontece, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção, e limitamos o envio ao estritamente necessário para o serviço.

6. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário para a finalidade que justificou a coleta e para cumprir obrigações legais. Dados de conta são mantidos enquanto a relação existir. Encerrada a conta, apagamos ou anonimizamos os dados dentro de um prazo razoável, exceto o que a lei exigir manter, como registros fiscais e de acesso.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso por papel, isolamento dos dados de cada agência (cada agência só enxerga o que é dela), cifragem de senhas e do tráfego, e hospedagem em infraestrutura reconhecida. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e responder rápido a incidentes.

8. Os seus direitos

A LGPD garante a você, titular dos dados, entre outros, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados;
• revogar um consentimento que você tenha dado;
• ser informado sobre com quem compartilhamos e sobre a possibilidade de não consentir.

9. Cookies

Usamos cookies no site institucional para o funcionamento básico e para medir o uso. Você controla isso pelo aviso de cookies e pelas configurações do seu navegador. Os detalhes estão na Política de Cookies.

10. Crianças e adolescentes

A viaj. é uma ferramenta para agências de viagem, não é um serviço destinado a crianças. Quando uma viagem envolve dados de menores, como o documento de um filho no cadastro da viagem, esses dados são inseridos pela agência com base no interesse da família, e devem ser tratados no melhor interesse do menor, com o consentimento de quem é responsável por ele.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Quando a mudança for relevante, avisamos pelos canais do produto. A data no topo indica a última revisão.

12. Encarregado e contato

Para exercer direitos, tirar dúvidas ou falar com o nosso encarregado pelo tratamento de dados, escreva para privacidade@viaj.com.br.