Política de Privacidade

O Trivs é um sistema de gestão para agências de viagens e agentes autônomos. Esta política explica quais dados coletamos, como usamos essas informações e quais direitos você tem sobre elas, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Quem somos

O Trivs é operado pela Vooarei Viagens e Turismo (CNPJ 58.006.437/0001-12). Quando uma agência de viagens contrata o Trivs, ela é a controladora dos dados de seus próprios clientes (as pessoas que compram viagens através dela); o Trivs atua como operador desses dados, processando-os apenas conforme as instruções da agência contratante.

2. Quais dados coletamos

Dependendo de como você usa o sistema, coletamos:

Dados da agência: razão social, CNPJ, endereço, telefone, e-mail e dados bancários informados pela própria agência.
Dados de usuários da equipe: nome, e-mail, telefone e senha (armazenada de forma criptografada) de quem acessa o sistema.
Dados de clientes das agências: nome, e-mail, telefone, CPF, data de nascimento e informações de viagem, cadastrados pela própria agência para gerenciar cotações, reservas e atendimento.
Dados de uso: registros de acesso, ações realizadas no sistema e informações técnicas (endereço IP, navegador) para segurança e diagnóstico.

3. Como usamos os dados

Usamos os dados coletados para:

Disponibilizar as funcionalidades do sistema (cotações, reservas, financeiro, atendimento ao cliente);
Enviar e-mails transacionais (confirmações, lembretes, faturas, contratos) em nome da agência que você contratou ou que representa;
Processar pagamentos de assinatura via Mercado Pago;
Melhorar a segurança e o funcionamento do sistema;
Cumprir obrigações legais e regulatórias.

4. Integração com Google (Gmail e Agenda)

Quando uma agência opta por conectar sua própria conta Gmail (em Configurações → Integrações), o CRM Viagens usa essa conexão exclusivamente para enviar e-mails e criar eventos de agenda em nome dessa agência, a pedido dela - por exemplo, enviar uma fatura ou agendar uma reunião com um cliente. Não lemos, armazenamos nem compartilhamos o conteúdo de e-mails além do estritamente necessário para essas funcionalidades.

O uso e a transferência de informações recebidas das APIs do Google pelo Trivs seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Inteligência artificial

Os Agentes de IA (atendimento automático em WhatsApp e no chatbot de demonstração) usam a API da Anthropic (modelos Claude, sediada nos EUA) para gerar as respostas. Isso significa que o nome do cliente e o histórico recente da conversa (as últimas mensagens trocadas) são enviados a esse serviço no momento de cada resposta gerada pela IA. Conforme a política comercial da Anthropic para uso via API, esse conteúdo não é usado para treinar os modelos da empresa.

6. Com quem compartilhamos dados e transferência internacional

Compartilhamos dados apenas com prestadores de serviço necessários para operar o sistema:

Resend (EUA) - envio de e-mails transacionais da plataforma (confirmações, redefinição de senha, códigos de verificação);
Anthropic (EUA) - geração de respostas dos Agentes de IA, conforme item 5 acima;
Amazon Web Services (S3) ou Cloudflare R2 - armazenamento de arquivos (fotos, logos, anexos de cotação, contratos, comprovantes), conforme a infraestrutura de cada ambiente;
Google (Gmail e Agenda, EUA) - quando a agência conecta sua própria conta, conforme item 4 acima;
Mercado Pago (Brasil) - processamento de pagamentos de assinatura da agência;
Evolution API - troca de mensagens de WhatsApp, quando a agência conecta um número. Essa instância é hospedada pela própria agência ou por um provedor escolhido por ela, não pela Vooarei.

Alguns desses prestadores (Resend, Anthropic, Google) processam dados fora do Brasil, nos Estados Unidos. Essa transferência internacional ocorre com base na execução do contrato entre você e a agência ou entre a agência e a Vooarei (Art. 33, II da LGPD), sempre limitada ao necessário para funcionar a funcionalidade correspondente (envio de e-mail, resposta de IA, conexão de Gmail).

Não vendemos nem alugamos dados pessoais para terceiros.

7. Seus direitos

De acordo com a LGPD, você pode solicitar, a qualquer momento:

Confirmação da existência de tratamento dos seus dados;
Acesso, correção ou atualização dos seus dados;
Exclusão (anonimização) dos seus dados, quando aplicável;
Portabilidade dos dados a outro fornecedor;
Revogação do consentimento dado anteriormente.

Se você é cliente de uma agência que usa o Trivs, esse pedido deve ser feito diretamente à agência (a controladora dos seus dados) - o sistema dá à agência uma ferramenta própria para localizar, exportar e anonimizar os dados de um cliente a pedido dele. Se a agência não responder, ou se você é uma agência usuária do sistema com uma dúvida sobre os próprios dados, use o canal de contato do item 10 abaixo.

8. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados armazenados: senhas com regras mínimas de complexidade e armazenadas de forma criptografada (nunca em texto puro), verificação em duas etapas por e-mail disponível como opção para cada usuário, confirmação de e-mail obrigatória para contas criadas pelo cadastro público, e controle de acesso por usuário e por agência. Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais (incluindo prazos de guarda de documentos fiscais e contábeis).

9. Alterações a esta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas através do próprio sistema ou por e-mail.

10. Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados, ou pedidos relacionados aos direitos do titular (item 7) podem ser enviados para contato@trivs.com.br ou pelo formulário de solicitação de titular. Ainda não temos um Encarregado de Dados (DPO) formalmente nomeado - esse e-mail é o canal responsável por receber e encaminhar esses pedidos.