Política de Privacidade

Versão preliminar (10/10/2026), em revisão jurídica. Avisaremos por e-mail quando a versão definitiva for publicada.

1. Quem é responsável

• A agência de viagens é a controladora dos dados dos seus clientes e passageiros.
• O IOTrip é operador desses dados (trata em nome da agência) e controlador dos dados de cadastro dos usuários.

2. Dados tratados

• Usuários: nome, e-mail e senha (guardada de forma cifrada).
• Clientes e passageiros: nome, telefone, e-mail e, opcionalmente, CPF/CNPJ, data de nascimento, nacionalidade, endereço, número e validade do passaporte, e observações.
• Viagens: localizadores, voos, números de bilhete, valores e pagamentos.
• PDFs de bilhetes enviados pela agência.

3. Para que usamos

Apenas para prestar o serviço à agência: organizar a operação, gerar documentos para o passageiro, lembretes e relatórios. Nenhum dado é vendido nem usado para treinar inteligência artificial.

4. Retenção

• PDFs de bilhetes: apagados automaticamente 7 dias após o último trecho da viagem.
• Demais dados: enquanto a agência mantiver a conta ou até que ela os apague.

5. Com quem compartilhamos

• Supabase (banco de dados, autenticação e arquivos) e Vercel (hospedagem do sistema).
• Cloudflare Turnstile (proteção contra robôs no login e no cadastro).
• Provedor de e-mail (envio de e-mails da conta).
• BrasilAPI (consulta de CNPJ de fornecedores — dado público).

A leitura dos PDFs de bilhetes é feita no próprio servidor do IOTrip, sem envio a terceiros.

6. Segurança

Isolamento por agência no banco de dados, arquivos em armazenamento privado com links temporários, sessões com expiração, limite de tentativas de login e proteção contra robôs.

7. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados de cadastro. Dados de clientes e passageiros devem ser solicitados à agência responsável. Contato: matheus@iotrip.com.br