1. Identificação da controladora
A controladora dos dados pessoais tratados nesta plataforma é a Vazano Agência de Viagem LTDA, pessoa jurídica registrada no Brasil, com sede operacional na Avenida das Américas, 04-200, Bloco 1, Sala 305, Barra da Tijuca, Rio de Janeiro - RJ.
A VAZANDO atua como agência de viagens, intermediadora e organizadora de serviços turísticos, podendo operar atendimento a clientes, agentes, parceiros comerciais e fornecedores de serviços turísticos nacionais e internacionais.
- Nome fantasia: VAZANDO Agência de Viagens.
- Razão social: Vazano Agência de Viagem LTDA.
- CNPJ: 61.088.687/0001-53.
- E-mail oficial de contato: contato@vazando.com.
- Base territorial de registro: Município do Rio de Janeiro, Estado do Rio de Janeiro, Brasil.
2. Dados pessoais que podemos tratar
Coletamos apenas os dados necessários para prestação dos serviços, segurança da plataforma, atendimento, cumprimento de obrigações legais e melhoria da experiência. A quantidade de dados pode variar conforme o serviço solicitado.
Em viagens nacionais e internacionais, certos dados são exigidos por companhias aéreas, hotéis, seguradoras, autoridades migratórias, meios de pagamento e fornecedores turísticos. Quando um dado for obrigatório para reservar, emitir, faturar ou prestar suporte, a ausência dele poderá impedir a conclusão do serviço.
- Dados cadastrais: nome completo, nome social quando aplicável, e-mail, telefone, WhatsApp, data de nascimento, nacionalidade e idioma.
- Dados de identificação: CPF, RG, passaporte, documento nacional, país emissor, validade do documento e demais dados exigidos pelo serviço contratado.
- Dados de viagem: origem, destino, datas, passageiros, classe, preferências, necessidades de atendimento, bagagem, assentos, hospedagem, passeios e observações fornecidas pelo cliente.
- Dados de atendimento: mensagens enviadas por formulário, chatbot, e-mail, telefone, WhatsApp, CRM, anexos, histórico de suporte e protocolos internos.
- Dados de pagamento e cobrança: forma de pagamento, status da transação, comprovantes, identificadores de pagamento, valores pagos, moeda, parcelas e dados fiscais necessários. Dados completos de cartão não devem ser armazenados pela VAZANDO.
- Dados técnicos: endereço IP, IP anonimizado quando aplicável, identificador de sessão, navegador, dispositivo, sistema operacional, páginas visitadas, cookies autorizados, origem de tráfego e eventos de segurança.
- Dados de parceiros e fornecedores: documentos empresariais, dados de representante, certificados, autorizações, calendário, serviços ofertados, dados bancários para repasse quando necessários e documentos de análise cadastral.
3. Finalidades do tratamento
Os dados são tratados para viabilizar a relação com clientes e parceiros, prestar serviços turísticos, registrar operações, cumprir obrigações legais e proteger a plataforma contra fraude, abuso e acessos indevidos.
A VAZANDO não utiliza dados pessoais para decisões discriminatórias, nem vende dados pessoais a terceiros. A utilização para marketing direto dependerá das bases legais aplicáveis e das opções de comunicação disponíveis ao usuário.
- Criar, autenticar e administrar contas de clientes, administradores, funcionários, vendedores e parceiros.
- Pesquisar, cotar, reservar, confirmar, emitir ou acompanhar passagens, hotéis, pacotes, seguros, transfers, passeios, carros e experiências.
- Enviar propostas, confirmações, vouchers, documentos fiscais, recibos, alertas de atendimento, recuperação de senha e avisos transacionais.
- Atender solicitações de cancelamento, alteração, reembolso, suporte, reclamações e pós-venda.
- Cumprir obrigações fiscais, contábeis, regulatórias, consumeristas, contratuais e de prevenção à fraude.
- Proteger contas, impedir acessos indevidos, registrar auditoria administrativa e monitorar riscos de segurança.
- Medir desempenho da plataforma, melhorar a experiência, corrigir erros e entender a jornada do usuário com respeito à LGPD.
4. Bases legais utilizadas
O tratamento de dados pessoais poderá ocorrer com fundamento nas bases legais previstas na LGPD, conforme o contexto de uso. A VAZANDO avaliará a base aplicável para cada finalidade e evitará tratamento excessivo.
- Execução de contrato ou procedimentos preliminares relacionados a orçamento, reserva, compra, emissão, hospedagem, seguro, passeio ou atendimento.
- Cumprimento de obrigação legal ou regulatória, incluindo registros fiscais, contábeis, consumeristas, tributários, normas de aviação e obrigações perante autoridades competentes.
- Exercício regular de direitos em processos administrativos, judiciais ou arbitrais.
- Legítimo interesse para segurança, prevenção à fraude, melhoria da plataforma, atendimento, relacionamento comercial e proteção da operação, sempre com avaliação de proporcionalidade.
- Consentimento quando a lei exigir autorização específica, como comunicações promocionais não essenciais, cookies não necessários ou determinadas integrações.
- Proteção do crédito e prevenção de fraudes em pagamentos, quando aplicável.
5. Compartilhamento de dados
Para entregar serviços turísticos, a VAZANDO poderá compartilhar dados com terceiros estritamente necessários à operação. O compartilhamento não revela margem, comissão, custo interno ou regras comerciais reservadas ao cliente final.
Quando o serviço envolver fornecedores internacionais, os dados poderão ser transferidos para fora do Brasil para fins de reserva, confirmação, emissão, hospedagem, seguro, transporte, atendimento ou cumprimento de exigências legais do destino.
- Companhias aéreas, hotéis, consolidadoras, operadoras, receptivos, guias, seguradoras, locadoras, empresas de transfer e fornecedores turísticos.
- Meios de pagamento, bancos, antifraude, adquirentes, gateways, provedores de cobrança e conciliação.
- Prestadores de tecnologia, hospedagem, e-mail, atendimento, CRM, analytics, assinatura digital, emissão fiscal, comunicação e segurança.
- Autoridades públicas, órgãos reguladores, órgãos de defesa do consumidor, Receita Federal, Prefeitura do Rio de Janeiro, Cadastur, Poder Judiciário ou autoridades competentes quando houver obrigação legal.
- Parceiros comerciais autorizados, vendedores e atendentes, sempre limitados à necessidade operacional e às permissões concedidas.
6. Dados sensíveis, menores de idade e passageiros
A VAZANDO evita coletar dados sensíveis desnecessários. Caso informações sobre saúde, acessibilidade, alimentação especial, mobilidade reduzida, documentação de menor ou necessidade especial sejam fornecidas, elas serão tratadas apenas para viabilizar atendimento, transporte, hospedagem, seguro ou requisito legal.
Dados de crianças e adolescentes podem ser necessários para reservas familiares, passagens, hospedagem, seguros ou passeios. O responsável declara possuir legitimidade para informar esses dados e deverá conferir as exigências de autorização de viagem, documentação e regras do destino.
7. Segurança da informação
A VAZANDO adota medidas técnicas e organizacionais para proteger dados pessoais, incluindo controle de acesso por perfil, segregação de permissões, armazenamento protegido, uso de conexões seguras, registros de auditoria e restrição de credenciais sensíveis ao backend.
Nenhum sistema é absolutamente imune a riscos. Caso ocorra incidente relevante envolvendo dados pessoais, a VAZANDO avaliará medidas de contenção, comunicação e registro conforme a LGPD e orientação das autoridades competentes.
- Usuários administrativos só acessam dados compatíveis com o cargo e permissões.
- Credenciais de fornecedores, tokens e chaves de API não devem ser exibidos publicamente.
- Logs e relatórios devem evitar dados completos de cartão, documentos sensíveis e segredos operacionais.
- Exportações administrativas devem respeitar permissões, necessidade e rastreabilidade.
8. Retenção e descarte
Os dados serão mantidos pelo período necessário ao cumprimento das finalidades informadas, obrigações legais, fiscais, contábeis, consumeristas, regulatórias, contratuais, segurança da operação e exercício regular de direitos.
Quando o dado deixar de ser necessário, poderá ser eliminado, anonimizado ou mantido em forma agregada, observadas obrigações legais e necessidade de defesa de direitos.
- Dados de conta podem ser mantidos enquanto o usuário possuir cadastro ativo.
- Registros de reservas, pagamentos, documentos fiscais e suporte podem ser mantidos pelos prazos legais aplicáveis.
- Logs técnicos e eventos de segurança podem ser mantidos por período compatível com prevenção a fraude, auditoria e proteção da plataforma.
- Dados de marketing podem ser excluídos ou interrompidos mediante descadastro, quando aplicável.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.
Pedidos podem ser feitos pelo e-mail contato@vazando.com ou pela página de contato. Para segurança, poderemos solicitar validação de identidade antes de atender determinadas solicitações.
- A exclusão de dados pode ser limitada quando houver obrigação legal, fiscal, regulatória, contratual ou necessidade de defesa de direitos.
- A revogação de consentimento não invalida tratamentos realizados anteriormente de forma legítima.
- Solicitações relacionadas a reservas, documentos fiscais e pagamentos podem exigir retenção mínima por obrigação legal.
10. Cookies, analytics e monitoramento
A VAZANDO pode usar cookies essenciais, armazenamento local e registros técnicos para manter sessão, idioma, moeda, segurança, funcionamento do site e prevenção a fraude.
Ferramentas de analytics, marketing ou monitoramento não essenciais deverão respeitar consentimento quando exigido. O usuário pode consultar a Política de Cookies para mais detalhes.
11. Transferência internacional
Serviços turísticos frequentemente dependem de fornecedores localizados fora do Brasil. Ao solicitar viagem internacional, o usuário reconhece que dados podem ser enviados a empresas e autoridades do país de destino ou conexão, sempre que necessário para execução do serviço.
A VAZANDO buscará utilizar fornecedores com medidas razoáveis de segurança e contratos adequados, respeitando a LGPD e normas aplicáveis.
12. Estado do Rio de Janeiro e foro
A VAZANDO possui sede operacional no Município do Rio de Janeiro, Estado do Rio de Janeiro. Questões administrativas, fiscais municipais e cadastros empresariais poderão seguir exigências dos órgãos competentes do Rio de Janeiro, sem prejuízo de normas federais aplicáveis em todo o Brasil.
Para conflitos que não puderem ser resolvidos administrativamente, será observado o foro competente conforme a legislação brasileira e as regras de proteção do consumidor aplicáveis ao caso concreto.
13. Atualizações desta política
Esta Política de Privacidade poderá ser atualizada para refletir mudanças na plataforma, fornecedores, leis, orientações de autoridade, produtos turísticos, formas de pagamento ou regras internas de segurança.
A versão vigente será publicada nesta página com data de atualização. Mudanças relevantes poderão ser comunicadas por canais oficiais quando necessário.