TrivsTrivs

Política de Privacidade

Última atualização: outubro de 2026 (versão 2026-10)

O Trivs é um sistema de gestão para agências de viagens e agentes autônomos. Esta política explica quais dados coletamos, como usamos essas informações e quais direitos você tem sobre elas, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Quem somos

O Trivs é operado pela Vooarei Viagens e Turismo (CNPJ 58.006.437/0001-12). Quando uma agência de viagens contrata o Trivs, ela é a controladora dos dados de seus próprios clientes (as pessoas que compram viagens através dela); o Trivs atua como operador desses dados, processando-os apenas conforme as instruções da agência contratante.

2. Quais dados coletamos

Dependendo de como você usa o sistema, coletamos:

  • Dados da agência: razão social, CNPJ, endereço, telefone, e-mail e dados bancários informados pela própria agência.
  • Dados de usuários da equipe: nome, e-mail, telefone e senha (armazenada de forma criptografada) de quem acessa o sistema.
  • Dados de clientes das agências: nome, e-mail, telefone, CPF, data de nascimento e informações de viagem, cadastrados pela própria agência para gerenciar cotações, reservas e atendimento.
  • Dados de uso: registros de acesso, ações realizadas no sistema e informações técnicas (endereço IP, navegador) para segurança e diagnóstico.

3. Como usamos os dados

Usamos os dados coletados para:

  • Disponibilizar as funcionalidades do sistema (cotações, reservas, financeiro, atendimento ao cliente);
  • Enviar e-mails transacionais (confirmações, lembretes, faturas, contratos) em nome da agência que você contratou ou que representa;
  • Processar pagamentos de assinatura via Mercado Pago;
  • Melhorar a segurança e o funcionamento do sistema;
  • Cumprir obrigações legais e regulatórias.

4. Integração com Google (Gmail e Agenda), Instagram e Facebook

Quando uma agência opta por conectar sua própria conta Gmail (em Configurações → Integrações), o CRM Viagens usa essa conexão exclusivamente para enviar e-mails e criar eventos de agenda em nome dessa agência, a pedido dela - por exemplo, enviar uma fatura ou agendar uma reunião com um cliente. Não lemos, armazenamos nem compartilhamos o conteúdo de e-mails além do estritamente necessário para essas funcionalidades.

O uso e a transferência de informações recebidas das APIs do Google pelo Trivs seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Quando uma agência conecta a própria conta profissional do Instagram (em Configurações → Integrações), o Trivs usa a API oficial da Meta, sempre em nome dessa agência e dentro do que ela configurou, para:

  • Mensagens diretas: receber as mensagens enviadas à conta (inclusive respostas e menções a Stories) e enviar as respostas escritas por um atendente, por uma automação que a agência criou ou, se a agência ligar a IA naquela conversa, pelo assistente de IA (item 5). As respostas só são enviadas a quem escreveu antes ou acionou a automação, dentro da janela de 24 horas definida pelo Instagram.
  • Comentários: quando a agência cria uma automação por palavra-chave, o Trivs lê o texto de um comentário apenas para verificar se ele contém a palavra configurada. Se contiver, envia uma resposta privada (mensagem direta) e, se a agência quiser, uma resposta pública a esse comentário - no máximo uma vez por comentário. Não moderamos, ocultamos nem apagamos comentários e não guardamos o texto deles; guardamos só o identificador do comentário, para não responder duas vezes.
  • Publicação: publicar na conta posts, carrosséis, Reels e Stories criados pela agência no módulo de Marketing, somente quando um usuário da agência clica em publicar ou agenda uma data e hora. O Trivs nunca publica por conta própria.

Guardamos o nome de usuário da conta e um token de acesso criptografado, além das mensagens trocadas (que ficam em Conversas, sob controle da agência) e das mídias dos posts criados pela agência. A agência pode desconectar a conta a qualquer momento e, ao fazer isso (ou ao remover o app nas configurações do Instagram), o token é apagado. Para pedir a exclusão de dados, veja a página Exclusão de dados do Instagram.

Quando uma agência conecta uma Página do Facebook que administra, o Trivs lista as Páginas dessa pessoa para ela escolher qual conectar e publica nessa Página (fotos, várias fotos e Reels) apenas quando um usuário da agência manda publicar ou agenda a publicação. Guardamos o nome e o identificador da Página e um token de acesso criptografado, apagados quando a agência desconecta a Página ou remove o app no Facebook. Nada é publicado sem uma ação da agência.

5. Inteligência artificial

Os Agentes de IA (atendimento automático em WhatsApp e nas mensagens diretas do Instagram - este só nas conversas em que a agência ligou a IA - e no chatbot de demonstração) usam a API da Anthropic (modelos Claude, sediada nos EUA) para gerar as respostas. Isso significa que o nome do cliente e o histórico recente da conversa (as últimas mensagens trocadas) são enviados a esse serviço no momento de cada resposta gerada pela IA. Conforme a política comercial da Anthropic para uso via API, esse conteúdo não é usado para treinar os modelos da empresa.

6. Com quem compartilhamos dados e transferência internacional

Compartilhamos dados apenas com prestadores de serviço necessários para operar o sistema:

  • Resend (EUA) - envio de e-mails transacionais da plataforma (confirmações, redefinição de senha, códigos de verificação);
  • Anthropic (EUA) - geração de respostas dos Agentes de IA, conforme item 5 acima;
  • Amazon Web Services (S3) ou Cloudflare R2 - armazenamento de arquivos (fotos, logos, anexos de cotação, contratos, comprovantes), conforme a infraestrutura de cada ambiente;
  • Google (Gmail e Agenda, EUA) - quando a agência conecta sua própria conta, conforme item 4 acima;
  • Meta Platforms (Instagram e Facebook, EUA) - quando a agência conecta sua conta profissional ou sua Página, conforme item 4 acima;
  • Mercado Pago (Brasil) - processamento de pagamentos de assinatura da agência;
  • Evolution API - troca de mensagens de WhatsApp, quando a agência conecta um número. Essa instância é hospedada pela própria agência ou por um provedor escolhido por ela, não pela Vooarei.

Alguns desses prestadores (Resend, Anthropic, Google, Meta) processam dados fora do Brasil, nos Estados Unidos. Essa transferência internacional ocorre com base na execução do contrato entre você e a agência ou entre a agência e a Vooarei (Art. 33, II da LGPD), sempre limitada ao necessário para funcionar a funcionalidade correspondente (envio de e-mail, resposta de IA, conexão de Gmail, Instagram ou Facebook).

Não vendemos nem alugamos dados pessoais para terceiros.

7. Seus direitos

De acordo com a LGPD, você pode solicitar, a qualquer momento:

  • Confirmação da existência de tratamento dos seus dados;
  • Acesso, correção ou atualização dos seus dados;
  • Exclusão (anonimização) dos seus dados, quando aplicável;
  • Portabilidade dos dados a outro fornecedor;
  • Revogação do consentimento dado anteriormente.

Se você é cliente de uma agência que usa o Trivs, esse pedido deve ser feito diretamente à agência (a controladora dos seus dados) - o sistema dá à agência uma ferramenta própria para localizar, exportar e anonimizar os dados de um cliente a pedido dele. Se a agência não responder, ou se você é uma agência usuária do sistema com uma dúvida sobre os próprios dados, use o canal de contato do item 10 abaixo.

8. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados armazenados: senhas com regras mínimas de complexidade e armazenadas de forma criptografada (nunca em texto puro), verificação em duas etapas por e-mail disponível como opção para cada usuário, confirmação de e-mail obrigatória para contas criadas pelo cadastro público, e controle de acesso por usuário e por agência. Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais (incluindo prazos de guarda de documentos fiscais e contábeis).

9. Alterações a esta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas através do próprio sistema ou por e-mail.

10. Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados, ou pedidos relacionados aos direitos do titular (item 7) podem ser enviados para crm.trivsia@gmail.com ou pelo formulário de solicitação de titular. Ainda não temos um Encarregado de Dados (DPO) formalmente nomeado - esse e-mail é o canal responsável por receber e encaminhar esses pedidos.