Política de Privacidade

A Travels & CIA – MTA TURISMO E CIA LTDA, CNPJ 52.185.488/0001-72, Rua Silvia Pozzano, 240, Bl2, 101, CEP 22790-671, Recreio dos Bandeirantes – RJ, opera uma plataforma SaaS de gestão de viagens corporativas e respeita a privacidade de todos os seus usuários, viajantes, clientes e visitantes.

Esta Política descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados tratados.
• Controlador: quem decide sobre o tratamento dos dados pessoais.
• Operador: quem realiza o tratamento em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais.

Coletamos apenas os dados estritamente necessários, organizados nas seguintes categorias:

• Diretamente do titular ao preencher formulários de cadastro, contratação ou suporte.
• Por meio da empresa contratante, ao cadastrar viajantes e gestores em sua conta.
• De fornecedores e parceiros operacionais, quando necessário à execução do serviço.
• Automaticamente durante o uso da Plataforma, por meio de logs e cookies.

• Criar, autenticar e manter contas de usuários e perfis na Plataforma.
• Executar contratação e emissão de bilhetes aéreos, rodoviários e demais serviços.
• Gerir centros de custo, viajantes e relatórios para as empresas contratantes.
• Emitir notas fiscais, faturas e boletos e cumprir obrigações fiscais.
• Prestar atendimento e suporte ao usuário.
• Comunicar atualizações, manutenções e novidades da Plataforma.
• Garantir a segurança da Plataforma e prevenir fraudes.
• Melhorar o produto com base em dados agregados e/ou anonimizados.
• Enviar comunicações de marketing, apenas mediante consentimento prévio.
• Cumprir obrigações legais e regulatórias.

• Fornecedores de viagem: companhias aéreas, rodoviárias e, futuramente, hotéis, transfer e seguradoras.
• Fornecedores de tecnologia: hospedagem em nuvem, gateways de pagamento, e-mail transacional e analytics.
• Empresas contratantes: dados de viajantes conforme o contrato firmado.
• Parceiros institucionais: como a CCIBC em operações logísticas com a China.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição administrativa.

• Reservas e operações de viagem com destino ao exterior.
• Operações logísticas internacionais, incluindo viagens para a China em parceria com a CCIBC.
• Utilização de fornecedores de tecnologia com servidores fora do Brasil.

• Criptografia de dados em trânsito e em repouso.
• Controle de acesso por perfis e princípio do menor privilégio.
• Registros de auditoria e monitoramento contínuo.
• Backups regulares e plano de contingência.
• Treinamento periódico das equipes em proteção de dados.
• Avaliação dos fornecedores quanto a práticas de segurança.

• Cumprimento de obrigações legais, fiscais e contábeis (mínimo 5 anos).
• Resguardo de direitos em eventual contencioso judicial ou administrativo.
• Cumprimento de obrigações regulatórias do setor.

Após esses prazos, os dados são eliminados de forma segura ou anonimizados irreversivelmente.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Manter a sessão autenticada e funcional.
• Lembrar preferências de uso.
• Analisar padrões de uso e melhorar a experiência (analytics).
• Personalizar comunicações e marketing, mediante consentimento.

O usuário pode gerenciar cookies pelas configurações do navegador ou pelo banner exibido na primeira visita. A recusa de cookies essenciais pode comprometer o funcionamento da Plataforma.

A Plataforma é destinada exclusivamente a pessoas maiores de 18 anos no contexto corporativo. Caso seja identificado o tratamento de dados de menores sem o consentimento previsto em lei, os dados serão prontamente eliminados.

Esta Política poderá ser atualizada em razão de novos produtos, novos parceiros, mudanças regulatórias ou aperfeiçoamento das práticas de governança. Alterações relevantes serão comunicadas por e-mail e aviso na Plataforma com antecedência mínima de 30 dias.

Esta Política rege-se pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD). Fica eleito o foro da Comarca de Rio de Janeiro – RJ, com renúncia expressa a qualquer outro foro.

Histórico de versões