Onde ficam os dados da agência e dos viajantes?

A resposta correta precisa separar hospedagem, controle de acesso, isolamento entre agências, armazenamento de documentos, autenticação, cópias de segurança e saída dos dados. Dizer apenas que está na nuvem não informa o suficiente.

Para o agente, a resposta útil não está numa regra genérica. Ela aparece quando o tema é colocado dentro de uma viagem real, com responsável, prazo, alteração e entrega ao viajante. É nesse percurso que um processo revela se ajuda ou apenas desloca trabalho.

Uma resposta útil separa princípio, prática e limite. Tema sensível não combina com afirmação absoluta nem com linguagem vaga de fornecedor.

O que está realmente em jogo?

A resposta correta precisa separar hospedagem, controle de acesso, isolamento entre agências, armazenamento de documentos, autenticação, cópias de segurança e saída dos dados. Dizer apenas que está na nuvem não informa o suficiente. A questão central é proteger a qualidade sem transformar organização em uma camada pesada de administração.

O primeiro critério é isolamento. Pergunte: Uma agência pode consultar dados de outra? A evidência esperada é políticas por tenant e testes de acesso. Quando aparece filtro apenas na interface, existe um desvio que merece investigação.

O segundo critério é identidade. Pergunte: Como agente e viajante comprovam quem são? Procure autenticação e permissões por papel e trate link público amplo para conteúdo sensível como sinal de alerta. O objetivo não é procurar culpado, mas localizar onde o fluxo deixa de sustentar a promessa feita ao cliente.

Quais evidências devem entrar na análise?

A tabela funciona melhor quando preenchida por quem executa o trabalho. Gestor, agente e atendimento podem enxergar partes diferentes do mesmo problema. Reunir essas leituras reduz a chance de uma decisão ser baseada apenas no caso mais barulhento da semana.

Também vale olhar documentos e saída em conjunto. Uma melhoria numa dimensão pode esconder custo em outra. Por isso, a agência deve acompanhar o fluxo até o viajante, sem encerrar a avaliação na tela administrativa.

Como transformar o diagnóstico em ação?

1. Passo 1. Peça um diagrama simples do caminho dos dados.
2. Passo 2. Liste quem acessa cada categoria de documento.
3. Passo 3. Confirme como permissões mudam quando alguém sai do time ou perde acesso ao app.
4. Passo 4. Registre canal e prazo para incidentes e solicitações de titular.

O protocolo precisa ter começo e fim. Defina uma janela de observação, registre poucas medidas que o time realmente consiga manter e marque uma data para decidir. Sem esse fechamento, a agência acumula diagnóstico e continua trabalhando da mesma forma.

Quando houver software no fluxo, peça demonstração do caso real e execute parte do trabalho com as próprias mãos. Se houver equipe, inclua alguém que não participou da escolha. A autonomia dessa pessoa revela mais sobre adoção do que uma apresentação conduzida pelo fornecedor.

O que não deve ser confundido com progresso?

LGPD não se resume a um selo ou a uma cláusula genérica. A agência continua responsável por coletar apenas o necessário, corrigir acessos e tratar documentos com disciplina dentro e fora do software.

Outro falso progresso é trocar a linguagem sem mudar o comportamento. Chamar uma pasta de central ou um grupo de painel não cria fonte única. O teste é simples: diante de uma alteração, o time sabe onde atualizar primeiro e o viajante sabe onde encontrar a versão vigente?

O TripMap deve ser avaliado com a mesma exigência. Hoje, seu núcleo é ajudar a agência a criar, gerenciar e entregar viagens, com roteiro, viajantes, voos, hospedagem, documentos, grupos e experiência no app. Ele não deve ser tratado como CRM, financeiro, GDS ou sistema operacional completo da agência.

Conclusão: qual decisão protege a experiência?

Dados bem protegidos dependem de arquitetura e rotina. O fornecedor precisa explicar os controles, e a agência precisa usar esses controles com responsabilidade.

A melhor próxima ação é pequena o suficiente para começar e concreta o suficiente para produzir evidência. O agente permanece como autor da experiência. Processo e tecnologia entram para dar clareza, consistência e espaço para que esse trabalho apareça.