Política de Privacidade

1. Controlador e papéis

A plataforma ViajaHUB é operada por DS Design Criativo Ltda., inscrita no CNPJ sob o nº 39.436.840/0001-37, com sede em Rua João Simplício, 249, Centro, Canela/RS, CEP 95680-268.

A ViajaHUB é controladora dos dados de cadastro e uso das agências assinantes (quem contrata e quem usa a plataforma).

Em relação aos dados de viajantes, leads e clientes que a agência cadastra, a agência é a controladora e a ViajaHUB atua como operadora, tratando esses dados apenas para prestar o serviço e conforme as instruções da agência.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, nome e identificação da agência.
• Assinatura e pagamento: plano, ciclo, histórico de cobranças e os quatro últimos dígitos e bandeira do cartão. Não armazenamos o número completo do cartão — os dados são processados diretamente pelo gateway.
• Uso da plataforma: registros de acesso, ações realizadas, preferências e eventos de produto (por exemplo: criação de conta, início do teste e primeira ação de valor), usados para medir a ativação e melhorar o serviço.
• Conteúdo operacional: dados de clientes, viajantes, reservas, cotações, contratos e documentos que a agência insere ou envia.
• Técnicos: endereço IP, navegador, sistema operacional e identificadores de sessão.

3. Para que usamos

• fornecer, manter e dar suporte à plataforma;
• processar assinaturas, cobranças e avisos financeiros;
• enviar comunicações transacionais e de acompanhamento do teste (você pode pedir a interrupção das mensagens de acompanhamento a qualquer momento);
• medir ativação e uso para priorizar melhorias;
• prevenir fraude, abuso e incidentes de segurança;
• cumprir obrigações legais e regulatórias.

4. Bases legais

Tratamos dados com fundamento em: execução de contrato (prestação do serviço contratado), cumprimento de obrigação legal (fiscal e contábil), legítimo interesse (segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto sobre seus direitos) e consentimento (métricas opcionais de navegação e comunicações de marketing).

5. Com quem compartilhamos (subprocessadores)

Contamos com fornecedores que tratam dados em nosso nome, sob contrato e apenas para as finalidades desta Política:

• Supabase — banco de dados, autenticação e funções da aplicação, com a instância hospedada na região de São Paulo, Brasil.
• Vercel — hospedagem e entrega do site e da aplicação.
• Asaas — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais da plataforma.
• Evolution API — integração de mensagens por WhatsApp, quando a agência ativa o recurso.
• Google (Gemini) — processamento dos arquivos de tarifa enviados pela agência para estruturar cotações com IA.
• Google Analytics — métricas de navegação no site público, somente após o seu consentimento.
• Sentry — monitoramento de erros da aplicação.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial. Não vendemos nem alugamos dados pessoais.

6. Transferência internacional

O banco de dados principal fica no Brasil. Alguns subprocessadores acima operam infraestrutura no exterior; nesses casos, a transferência ocorre com cláusulas contratuais e salvaguardas compatíveis com os arts. 33 a 36 da LGPD.

7. Segurança

Adotamos criptografia em trânsito (TLS) e em repouso, isolamento de dados por organização com políticas de acesso no banco, controle de permissões por perfil de usuário, registro de auditoria das ações administrativas e monitoramento de erros.

Nenhum sistema é imune a incidentes. Em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos legais.

8. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa. Encerrada a relação, os dados são mantidos por até 90 dias (para permitir exportação e recuperação) e então eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória — como registros fiscais e os registros de acesso exigidos pelo Marco Civil da Internet.

O fim do teste grátis não apaga dados: a conta passa a modo leitura, e você continua podendo consultá-los e exportá-los.

9. Seus direitos

Como titular, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• informação sobre compartilhamentos e sobre as consequências de negar consentimento;
• revogação do consentimento, quando esta for a base legal aplicável.

Para exercer seus direitos, escreva para privacidade@viajahub.tur.br. Respondemos em até 15 dias. Se os dados forem de um cliente cadastrado por uma agência, encaminharemos a solicitação à agência responsável, que é a controladora nesse caso.

10. Cookies e métricas

Usamos cookies essenciais para autenticação e funcionamento da plataforma — sem eles o serviço não opera. As métricas de navegação do site público são opcionais e só são ativadas após o seu aceite no aviso de preferências; recusar não limita o uso das páginas públicas.

Registramos ainda eventos de produto próprios (como início de teste e primeiras ações na plataforma) para medir ativação. Esses registros ficam na nossa própria base e não alimentam publicidade de terceiros.

11. Dados de crianças e adolescentes

A plataforma é destinada a uso profissional por agências. Quando uma reserva incluir menores como passageiros, os dados são tratados no interesse do próprio viajante, sob responsabilidade da agência controladora e dos responsáveis legais que os forneceram.

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são comunicadas por e-mail ou na plataforma, e a data de atualização no topo é sempre revisada.

13. Encarregado (DPO) e contato

Encarregado de Proteção de Dados: privacidade@viajahub.tur.br. Dúvidas gerais: contato@viajahub.tur.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).