Política de Privacidade

1. Quem é responsável pelos dados

Esta Política explica como Trivios Viagens Ltda. (CNPJ 50.651.003/0001-63) trata dados pessoais na plataforma Selfbooking, conforme a LGPD (Lei 13.709/2018).

Quanto aos dados dos próprios usuários da Agência (cadastro, acesso, cobrança), a Trivios é controladora. Quanto aos dados de passageiros e de usuários dos clientes da Agência, inseridos por ela, a Agência é controladora e a Trivios é operadora, tratando os dados conforme as instruções da Agência.

2. Quais dados tratamos

Cadastro: nome, e-mail, telefone, nome e CNPJ da Agência e dos clientes, cargo/perfil de acesso.

Viagens: nome completo, CPF e/ou documento, data de nascimento, contatos e preferências dos passageiros; pesquisas realizadas, pedidos, aprovações e documentos anexados.

Uso e segurança: endereço IP, data e hora de acesso, dispositivo/navegador, registros de auditoria, cookies estritamente necessários à sessão.

Pagamento: identificadores do cliente e do cartão no provedor, bandeira e quatro últimos dígitos, faturas e comprovantes. Não armazenamos número completo, validade ou código de segurança do cartão.

3. Para que usamos e em que base legal

Prestar o serviço e executar o contrato (cadastro, pesquisa, pedidos, aprovações, integração com o CRM da Agência); cumprir obrigações legais e fiscais; cobrar mensalidades e taxas; proteger o crédito e prevenir fraudes e abusos (legítimo interesse); manter a segurança, a auditoria e a prova de consumo de requisições (legítimo interesse); e comunicar-nos com você sobre o serviço.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Somente o necessário para o serviço: companhias aéreas, consolidadoras e provedores de dados de voos para pesquisar e emitir; provedor de pagamentos (Stripe); hospedagem e banco de dados (Vercel e Supabase); envio de e-mails (Resend); e o CRM da própria Agência, quando ela ativa a integração.

Parte desses fornecedores pode armazenar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e, depois, pelos prazos exigidos por lei e para defesa em processos (em geral, até 5 anos para registros fiscais e contratuais). Registros técnicos de consumo de requisições são mantidos por cerca de 13 meses; histórico de entregas de webhook, por 30 dias. Depois disso, os dados são excluídos ou anonimizados.

6. Segurança

Usamos controles como criptografia em trânsito, campos sensíveis cifrados, controle de acesso por perfil, autenticação em duas etapas opcional, limites de tentativas, registro de auditoria e isolamento entre agências. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, eliminação de dados tratados com consentimento e revisão de decisões, nos termos do art. 18 da LGPD. Para dados de passageiros, o pedido deve ser dirigido à Agência controladora; podemos ajudá-la a atendê-lo. Contato do encarregado: viagens@trivios.com.br.

8. Cookies

Usamos apenas cookies essenciais (sessão, segurança e expiração por inatividade). Não usamos cookies de publicidade.

9. Alterações

Podemos atualizar esta Política; mudanças relevantes serão avisadas na Plataforma e podem exigir novo aceite. A versão vigente e a data constam em cada aceite registrado.