Política de Privacidade

Última atualização: outubro de 2026 (versão 2026-10-privacy-v3)

O Gestão Premium ("nós") é um sistema de gestão (CRM) para agências de viagem. Esta política explica quais dados pessoais tratamos, de quem, para quê, com quem compartilhamos, por quanto tempo guardamos e quais direitos você tem sobre esses dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata os dados

A agência de viagem que utiliza o Gestão Premium é a controladora dos dados de seus clientes, leads e fornecedores. O Gestão Premium atua como operador da plataforma, processando esses dados por instrução da agência.

2. Quais dados coletamos

Dependendo do seu relacionamento com a agência, podemos tratar:

• Dados de identificação e contato: nome, telefone, e-mail, data de nascimento, endereço.
• Documentos de viagem: CPF, RG (com órgão emissor e data), passaporte (com país emissor, data de emissão e validade).
• Contato de emergência: nome e telefone de uma pessoa indicada pelo titular.
• Preferências de viagem: tags de interesse, observações registradas pela equipe da agência.
• Dados de triagem: destino, datas ou meses possíveis, duração, quantidade e idade dos viajantes, serviços desejados, preferência de hospedagem e orçamento aproximado.
• Dados de fornecedores: CPF/CNPJ, dados bancários e chave PIX, quando o fornecedor é pessoa física.
• Dados técnicos e de uso: identificadores de sessão ou submissão, registros de acesso, eventos de abertura e preenchimento, endereço IP e cookies, conforme necessário para segurança, prevenção de abuso e funcionamento.
• Preferências de comunicação: autorização ou recusa para receber mensagens de acompanhamento pelo WhatsApp e a escolha de deixar de receber, por e-mail, as ofertas sobre o fim do período de teste.

3. Finalidades e bases legais

O tratamento ocorre somente quando existe uma finalidade definida e uma base legal aplicável, como consentimento, procedimentos preliminares ou execução de contrato, cumprimento de obrigação legal e exercício regular de direitos. Quando houver legítimo interesse, a operação deve respeitar as expectativas e os direitos do titular.

• Organizar e emitir cotações, vendas e documentos de viagem.
• Manter contato sobre orçamentos, reservas e pós-venda, incluindo por WhatsApp quando autorizado.
• Cumprir obrigações contratuais, fiscais e financeiras da agência.
• Registrar o histórico de atendimento para dar continuidade ao relacionamento com o cliente.
• Proteger contas, detectar abuso, solucionar falhas e manter a segurança da plataforma.
• Enviar ao administrador que criou a conta da agência os avisos sobre o período de teste e o destino dos dados (execução do contrato e legítimo interesse) e, quando a agência não assina, ofertas para continuar na plataforma, que podem ser interrompidas a qualquer momento pelo link no rodapé do e-mail.

4. Crianças e adolescentes

O formulário de triagem solicita apenas a idade dos viajantes menores, sem pedir diretamente seus nomes ou documentos. Se a agência precisar de dados adicionais para cotação, reserva ou emissão, deverá coletá-los do pai, mãe ou responsável, limitar o tratamento ao necessário e considerar sempre o melhor interesse da criança ou do adolescente.

5. Compartilhamento, operadores e transferências

Não vendemos dados pessoais. Dados podem ser compartilhados, no limite necessário, com provedores de infraestrutura, armazenamento, e-mail, pagamentos, suporte e envio de mensagens via WhatsApp, além de fornecedores de viagem escolhidos pela agência para preparar ou executar o serviço solicitado. Alguns provedores podem processar dados fora do Brasil; nesses casos, devem ser adotadas salvaguardas compatíveis com a LGPD e os contratos aplicáveis.

6. Cookies

Usamos cookies e tecnologias similares no nosso site institucional, organizados em três categorias, que você pode gerenciar a qualquer momento pelo banner de preferências:

• Essenciais: necessários para segurança, autenticação e funcionamento do site — não podem ser desativados.
• Analíticos: ajudam a entender como o site é usado, para melhorar funcionalidades.
• Marketing: usados para personalizar comunicações e ofertas.

7. Segurança e incidentes

Aplicamos medidas técnicas e administrativas destinadas a reduzir acessos não autorizados, perda, alteração ou divulgação indevida. Nenhum ambiente é livre de risco; se ocorrer incidente capaz de gerar risco ou dano relevante, a controladora responsável avaliará e realizará as comunicações exigidas pela legislação e pela regulamentação aplicável.

8. Seus direitos como titular (LGPD)

Você pode, a qualquer momento, solicitar à agência:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos dados tratados com base no seu consentimento.
• Portabilidade, quando aplicável e conforme regulamentação.
• Informação sobre com quem seus dados foram compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento dado, incluindo o opt-in de mensagens automáticas via WhatsApp.

Para exercer qualquer um desses direitos, use o canal de privacidade indicado na seção 11. Podemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.

9. Retenção e eliminação

Mantemos seus dados enquanto durar o relacionamento com a agência e pelo prazo adicional necessário para cumprir obrigações legais, fiscais e contratuais, exercer direitos, prevenir fraude e manter registros de auditoria. Encerrada a finalidade e inexistindo obrigação de conservação, os dados deverão ser eliminados ou anonimizados.

A agência (titular da conta) pode solicitar a exclusão definitiva da conta e de todos os dados associados diretamente pelo sistema, em Configurações. O pedido passa por confirmação em duas etapas (dentro do sistema e por e-mail) e, depois de confirmado, entra num prazo de carência antes da exclusão efetiva, cancelável a qualquer momento até lá. Após executada, a exclusão é definitiva e os dados não podem ser recuperados.

Teste que não vira assinatura. Se a agência não assinar ao fim do período de teste, o acesso à plataforma é suspenso e os dados cadastrados ficam guardados por até 1 ano, contado do fim do teste, para que ela possa retomar de onde parou. Ao completar 1 ano sem assinatura, os dados são excluídos automaticamente e de forma definitiva. A qualquer momento antes disso, o administrador da conta pode assinar para manter os dados ou pedir a exclusão imediata, pelo link enviado por e-mail ou em Configurações.

Comunicações sobre o fim do teste. Para isso, enviamos e-mails ao administrador que criou a conta: um aviso antes do fim do teste, mensagens com condições para continuar ao longo de cerca de 30 dias depois dele, um último aviso sobre o destino dos dados e, cerca de 15 dias antes de completar 1 ano, um lembrete da exclusão automática. O administrador pode deixar de receber as ofertas pelo link no rodapé dos e-mails; os avisos sobre a conta (fim do teste e destino dos dados) continuam sendo enviados.

Mantemos cópias de segurança (backups) da base de dados para continuidade operacional e recuperação de desastres, com retenção rotativa de curto prazo. Dados excluídos deixam de constar nos backups mais recentes dentro desse mesmo prazo, mesmo que ainda apareçam por um período residual em cópias já existentes no momento da exclusão.

10. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou funcionais. A data e a versão no início da página indicam o texto vigente. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.

11. Encarregado de Dados (DPO) / Canal de Privacidade

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para suporte@gestaopremium.com.br. Para dados mantidos por uma agência de viagem específica, a solicitação poderá ser encaminhada à própria agência, que atua como controladora daquele atendimento.