Política de Privacidade

1. Quem somos

O TravelForza é um software para agências de viagem, operado pela Rio Travel LLC (1776 Kearns Boulevard, Park City, UT 84060, USA). Esta política explica quais dados pessoais o TravelForza trata, por quê, com quem são compartilhados, por quanto tempo os guardamos e quais escolhas você tem. Contato: privacy@travelforza.com.

2. Nossos dois papéis

• Para quem cria conta no TravelForza (agências, agentes e suas equipes) e para quem visita travelforza.com, nós decidimos como os dados são usados — somos o controlador.
• Para os dados que as agências colocam no TravelForza sobre os viajantes delas — nomes, contatos, passaportes, viagens, pagamentos — quem decide é a agência, que é a controladora. Nós tratamos esses dados em nome dela, só para prestar o serviço (somos o operador). Se você é viajante, fale primeiro com a agência com quem reservou; nós repassamos seu pedido a ela e ajudamos a responder.

3. O que coletamos

• Dados da conta: nome, e-mail, telefone/WhatsApp, país, usuário, senha (guardada só como hash com sal), perfil da agência, membros da equipe, plano contratado e quando você aceitou estas políticas.
• Dados que as agências guardam sobre os viajantes: nomes, e-mails, telefones, datas de nascimento, nacionalidade, números e validade de passaporte, imagens de passaporte/documentos, CPF ou outros números fiscais, contatos de emergência, preferências de viagem, viagens, cotações, roteiros, faturas, pagamentos, anotações e mensagens. Pode incluir dados de menores que viajam com a família.
• Autorizações de cartão: quando um viajante preenche o formulário de autorização, recebemos nome, contatos, endereço de cobrança, assinatura e número, validade e código de segurança do cartão. O número e o código de segurança ficam criptografados e são apagados automaticamente após 2 dias; guardamos só a bandeira e os quatro últimos dígitos. Também registramos IP, localização aproximada (consultada no ipapi.co), navegador e horário, como prova da autorização.
• Páginas mostradas aos viajantes: quando um link de cotação ou roteiro é aberto, registramos horário, IP, navegador e localização aproximada (via ipinfo.io) para a agência saber que foi visto. Quem entra num roteiro compartilhado pode adicionar nome, foto, mensagens, despesas com recibos, fotos e, se quiser, dados para receber pagamento (Venmo, Cash App, Zelle, Pix).
• Mensagens: o conteúdo das mensagens de WhatsApp, SMS e e-mail enviadas e recebidas pelo TravelForza, incluindo áudios e suas transcrições.
• Dados técnicos: IP, tipo de aparelho e navegador, páginas acessadas dentro do app, registros de erro e de segurança. Não usamos rastreadores de publicidade nem de analytics.

4. Como usamos

• Para prestar o serviço: contas, cotações, roteiros, mensagens, acompanhamento de voos, pagamentos e suporte.
• Para segurança: verificação de login (códigos por SMS, WhatsApp ou e-mail), prevenção de fraude e abuso, registros de auditoria.
• Para mensagens do serviço: confirmações, alertas de segurança, avisos de cobrança. Hoje não enviamos e-mail de marketing; se começarmos, será só para quem concordou e sempre com link de descadastro.
• Para melhorar o TravelForza, usando dados agregados ou anonimizados quando possível.
• Para cumprir obrigações legais e nos defender em processos.

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental.

5. Inteligência artificial

Alguns recursos enviam dados a provedores de IA para funcionar: o assistente de WhatsApp lê as mensagens recebidas (e transcreve áudios) para responder; imagens de passaporte são lidas para preencher os dados do viajante; recursos de roteiro, cotação e tradução enviam o conteúdo da viagem. Nosso principal provedor de IA é o Google (API Gemini); a Anthropic é usada como reserva. Eles tratam os dados para nos devolver um resultado. Números de cartão e senhas nunca são enviados à IA, e não usamos os dados dos seus clientes para treinar modelos nossos. O assistente de WhatsApp informa que é um assistente virtual e passa a conversa para uma pessoa quando pedido. Mais em Como usamos IA (/ai).

6. Com quem compartilhamos

Compartilhamos dados pessoais só com prestadores de serviço que ajudam a operar o TravelForza, sob contratos que limitam o uso, e quando a lei exige:

• Hospedagem e armazenamento: Railway (servidores e banco de dados, EUA); Cloudinary (arquivos e nossos backups noturnos criptografados).
• Mensagens: Meta (WhatsApp Business), Twilio (SMS e ligações), Resend (e-mail).
• Pagamentos: Stripe e Square (assinaturas e pagamentos; cada agência pode usar sua própria conta).
• IA: Google (Gemini), Anthropic.
• Dados de viagem: FlightAware, AirLabs, Duffel e outras fontes de voos e tarifas (números de voo e rotas, não a identidade do viajante).
• Localização e mapas: Mapbox, OpenStreetMap, ipinfo.io, ipapi.co.
• Recursos do aparelho: notificações e carteiras da Apple e do Google; Google Agenda, só se o agente conectar; Google Tradutor para traduzir mensagens.
• Fontes e bibliotecas de código carregam do Google Fonts e do jsDelivr, que recebem o IP de quem visita.
• Assessores profissionais e autoridades, quando a lei exigir. Se o TravelForza for vendido ou fundido, os dados podem passar ao novo dono sob esta política.

7. Por quanto tempo guardamos

• Número e código de segurança do cartão: apagados automaticamente 2 dias após a autorização.
• Dados da conta e da agência: enquanto a conta estiver aberta. Depois do encerramento você pode pedir uma exportação por 30 dias; depois apagamos em até 90 dias, exceto o que a lei nos obriga a guardar (por exemplo registros de cobrança).
• O que a agência apaga vai para uma lixeira, de onde pode ser restaurado ou apagado definitivamente.
• Backups: os backups noturnos criptografados ficam 14 dias e depois são substituídos.
• Registros: os de segurança e servidor ficam o tempo necessário para investigar problemas, em geral alguns meses.

8. Segurança

Usamos criptografia em trânsito (HTTPS), criptografia em repouso para dados de cartão e outros campos sensíveis, login em duas etapas, controle de acesso por agência, limites de tentativas e registros de auditoria. Nenhum sistema é totalmente seguro; se um incidente afetar você, avisaremos você e as autoridades como a lei exigir.

9. Suas escolhas e direitos

Dependendo de onde você mora (inclusive Califórnia e outros estados dos EUA, e Brasil), você pode ter direito a: saber e acessar os dados que temos sobre você; receber uma cópia portável; corrigir; apagar; recusar venda, compartilhamento ou publicidade direcionada (não fazemos nenhuma delas); limitar o uso de dados sensíveis; não ser tratado de forma diferente por exercer esses direitos; e recorrer da nossa resposta.

Para exercê-los, acesse Suas escolhas de privacidade (/privacy/request) ou escreva para privacy@travelforza.com. Verificamos o pedido pelo e-mail cadastrado. Um representante autorizado pode agir por você com sua permissão por escrito. Respondemos em até 45 dias (15 dias para pedidos pela LGPD) e avisamos se precisarmos de mais tempo. Se negarmos um pedido, você pode recorrer respondendo à nossa resposta; e pode reclamar ao Procurador-Geral do seu estado ou, no Brasil, à ANPD.

Recusas: link de descadastro nos e-mails de marketing; responda SAIR ou STOP no SMS ou WhatsApp de marketing. Respeitamos o sinal Global Privacy Control como recusa de venda e compartilhamento.

10. Brasil (LGPD)

Para usuários e viajantes no Brasil: tratamos dados pessoais para executar o contrato com as agências (art. 7º, V), cumprir obrigações legais (art. 7º, II), por legítimo interesse como segurança e prevenção de fraude (art. 7º, IX) e com consentimento quando exigido (art. 7º, I). Os dados são transferidos e tratados nos Estados Unidos, com as salvaguardas descritas aqui. Você tem os direitos do art. 18 da LGPD. Encarregado de dados: Rio Travel LLC, privacy@travelforza.com.

11. Crianças

O TravelForza não é direcionado a crianças e não coletamos de propósito dados diretamente de menores de 13 anos. As agências podem guardar dados de menores fornecidos pelos pais ou responsáveis para organizar viagens; a agência responde por esse consentimento. Se você acha que uma criança nos enviou dados diretamente, fale conosco e vamos apagá-los.

12. Uso internacional

O TravelForza é operado nos Estados Unidos e os dados ficam armazenados lá. Ao usá-lo de outro país, você entende que seus dados são transferidos para os Estados Unidos.

13. Mudanças

Se mudarmos esta política de forma relevante, avisaremos os titulares de conta por e-mail ou no app antes de valer, e atualizaremos a data acima.

14. Contato

Rio Travel LLC · 1776 Kearns Boulevard, Park City, UT 84060, USA · privacy@travelforza.com · +1 (435) 214-6939