1. Quem somos e a quem esta política se aplica
1.1. O controlador dos dados descritos aqui é o TravelDesk, razão social, CNPJ e sede a serem definidos.
1.2. Esta política vale para quem visita o site traveldesk.tours e usa o formulário de contato, e para a escolha sobre cookies e a medição de uso, que valem em todo o domínio. O cadastro e o uso do sistema pelas agências, e os dados dos clientes das agências, têm tratamento próprio e não estão cobertos aqui.
1.3. Para qualquer assunto sobre seus dados, escreva para privacidade@traveldesk.tours.
2. Quais dados usamos, para quê e com que base
2.1. Formulário de contato. Nome, e-mail, WhatsApp (se você informar), nome da agência, tamanho da equipe e a mensagem (se você escrever). Usamos para responder seu pedido, entrar em contato sobre a lista de espera ou a demonstração e organizar o atendimento. Base legal: atender a pedido seu (LGPD, art. 7º, V). O formulário também envia a página de origem (contato ou demonstração).
2.2. Verificação anti-robô e limite de envios. O formulário usa o Cloudflare Turnstile, que pode ler seu endereço IP e sinais do navegador, e só pede a verificação do segundo envio em diante. Contamos temporariamente, pelo seu IP, quantos envios saíram de um mesmo lugar para barrar abuso. Base legal: legítimo interesse em proteger o Site contra abuso (art. 7º, IX).
2.3. Registros técnicos do servidor. Quando você abre uma página, o servidor registra seu endereço IP, a data e a hora, a página pedida e dados do navegador. Usamos para segurança, para o funcionamento do Site e para cumprir obrigações legais de guarda de registros. Base legal: legítimo interesse e obrigação legal (art. 7º, II e IX).
2.4. Fontes do Google. As fontes e os ícones do Site vêm do Google Fonts. Ao abrir qualquer página, seu navegador se conecta ao Google para baixá-los, e o Google recebe seu endereço IP. Isso acontece antes de você escolher sobre cookies, e nós não controlamos o que o Google faz com esse dado.
2.5. Medição de uso (Google Analytics), só se você aceitar. Com o seu aceite, medimos quais páginas são abertas, onde se clica, até onde a página é lida, de onde vêm as visitas e em que aparelho, em todo o domínio traveldesk.tours: o site, as telas de acesso ao sistema, o sistema e os links públicos de roteiro. Nas páginas com código, identificador ou busca no endereço, esses dados não vão ao Google. Não enviamos ao Google seu nome, e-mail, o conteúdo da sua mensagem, nem o que você digita nos campos. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
3. Cookies e armazenamento no navegador
3.1. Necessários (sempre ativos): guardam a sua escolha sobre cookies e permitem o formulário funcionar. A verificação anti-robô da Cloudflare também guarda um dado no seu navegador. Não podem ser desligados.
3.2. Analíticos (só com o seu aceite): os cookies do Google Analytics. Sem aceite, o Site não carrega o Google Analytics e nenhum cookie desse tipo é criado.
3.3. Você escolhe, e muda de ideia quando quiser, no bloco abaixo, ou em "Preferências de cookies" no rodapé de qualquer página. Ao desligar os analíticos, a medição para na hora e os cookies do Google Analytics do Site são apagados.
4. Com quem compartilhamos os dados
4.1. Usamos prestadores para operar o Site, e cada um recebe só o que precisa:
Hostinger (hospedagem do Site e da API): registros técnicos e os dados do formulário em trânsito.
Resend (envio do e-mail do formulário para a caixa do TravelDesk): os campos do formulário. Fica nos Estados Unidos.
Cloudflare (verificação anti-robô): IP e sinais do navegador, no momento da verificação. Fica nos Estados Unidos.
Google (fontes, e medição se você aceitar): IP e, com aceite, os dados de uso da seção 2.5. Fica nos Estados Unidos.
4.2. Alguns desses prestadores ficam no exterior. A transferência segue a LGPD (arts. 33 a 36).
4.3. Não vendemos seus dados e não os usamos para publicidade.
5. Por quanto tempo guardamos
5.1. Mensagens do formulário: chegam por e-mail na caixa do TravelDesk e não ficam em banco de dados do Site. Apagamos 12 meses depois do último contato com você, ou antes, se você pedir.
5.2. Registros técnicos do servidor: pelo prazo que a lei exige e o necessário para segurança, e depois eliminamos.
5.3. Google Analytics: 14 meses.
5.4. Sua escolha sobre cookies: fica no seu navegador até você mudar ou limpar os dados do site.
6. Seus direitos
6.1. Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento.
6.2. Para exercer, escreva para privacidade@traveldesk.tours. Respondemos em até 15 dias. O atendimento é gratuito.
6.3. Se achar que seus dados foram tratados de forma incorreta, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
7.1. Usamos conexão segura (HTTPS) e proteção contra abuso no formulário. Nenhum sistema é totalmente seguro, e, se houver um incidente que afete seus dados com risco relevante, avisamos você e a ANPD nos termos da lei.
8. Crianças e adolescentes
8.1. O Site é voltado a profissionais de agências de viagem e não é dirigido a menores de 18 anos.
9. Alterações
9.1. Podemos atualizar esta política. A versão em vigor é a publicada nesta página, com a data no topo, e mudanças relevantes serão destacadas aqui.
10. Contato
Privacidade e direitos do titular: privacidade@traveldesk.tours. Assuntos gerais: contato@traveldesk.tours.