Política de Privacidade

Controladora dos dados da conta SaaS, do marketing do site e da operação da plataforma: PLUTO TECNOLOGIA LTDA - EPP, CNPJ 63.567.277/0001-10, com sede em Rio de Janeiro/RJ, Brasil.

Encarregado pelo tratamento de dados pessoais (contato de privacidade): plutotecnologia@gmail.com.

No modelo B2B2C do TripMap, a agência de viagens que contrata o serviço é, em regra, a controladora dos dados pessoais dos viajantes e demais titulares que ela cadastra, importa ou solicita no sistema (roteiros, documentos, contatos, preferências). Nesses casos, a Pluto atua como operadora: hospeda e processa dados sob instrução da agência, para prestar o serviço contratado.

A Pluto é controladora dos dados necessários para criar e manter contas de usuários da agência, gerir assinatura e suporte, operar autenticação do app do viajante, enviar comunicações operacionais da plataforma, melhorar o produto e cumprir obrigações legais.

• Site de marketing e blog (tripmap.com.br), incluindo formulários e agendamento de demonstração.
• Dashboard web para agências (criação e gestão de viagens, viajantes, documentos, voos, assistente e demais recursos).
• Aplicativo móvel TripMap para viajantes (iOS e Android), com autenticação por código enviado ao e-mail.
• Ferramentas internas de operação usadas pela equipe Pluto (administração de agências, auditoria e suporte).

Coletamos apenas o necessário para prestar e melhorar o serviço. As categorias abaixo dependem do que você ou a agência efetivamente usam.

• Conta da agência e equipe: nome, e-mail, telefone, dados da empresa (incluindo CNPJ quando informado), perfil de acesso e convites.
• Viajantes cadastrados pela agência: nome, e-mail, telefone, documentos de identificação (quando inseridos), datas, endereços, nacionalidade, preferências e outras informações necessárias à viagem.
• Documentos e arquivos: vouchers, bilhetes, passaportes, vistos e anexos enviados ao armazenamento do serviço.
• Conteúdo da viagem: itinerário, dias, itens, voos, hospedagem, mensagens e anexos de chat vinculados à viagem.
• Autenticação e sessão: credenciais ou códigos OTP, identificadores de sessão e registros de acesso.
• Dispositivo e uso: modelo, sistema operacional, versão do app, eventos de uso, falhas técnicas e tokens de notificação push, quando autorizados.
• Marketing e site: dados de navegação, cookies técnicos e, se você agendar uma demo, dados fornecidos ao provedor de agendamento.
• Pagamentos e assinatura: dados necessários ao faturamento e à gestão do plano (processados com provedores de pagamento quando aplicável).
• Conteúdo processado por recursos assistidos por IA: textos, documentos e metadados enviados para parsing, sugestões ou assistência no roteiro.

Tratamos dados com fundamento no art. 7º da LGPD, conforme o caso:

• Execução de contrato: prestar o SaaS, autenticar usuários, entregar o app ao viajante vinculado pela agência, suporte e faturamento.
• Consentimento: notificações push, cookies não essenciais (quando usados) e demais hipóteses em que pedirmos autorização explícita.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse: segurança, prevenção a fraude e abuso, estabilidade do serviço, métricas de produto e melhoria contínua, sempre com respeito aos direitos do titular.

Quando a agência for controladora dos dados do viajante, a base legal perante o titular é definida e justificada pela própria agência. A Pluto processa esses dados para executar o contrato com a agência e as instruções documentadas no uso da plataforma.

Não vendemos dados pessoais. Podemos compartilhar dados com operadores e prestadores contratados para operar o TripMap, somente na medida necessária ao serviço, em categorias como: hospedagem e infraestrutura de nuvem, autenticação e armazenamento, envio de e-mails e notificações, distribuição do aplicativo nas lojas, ferramentas de suporte e, quando um recurso específico depende disso, provedores de informação de viagem, mapas, imagens ou processamento assistido por IA. Esses prestadores atuam sob obrigação de confidencialidade e proteção compatível com a finalidade do tratamento.

Também podemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente, ou em operação societária (fusão, aquisição, reorganização), mantida a finalidade compatível e as salvaguardas cabíveis.

Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos adotamos salvaguardas compatíveis com a LGPD (art. 33 e seguintes), incluindo cláusulas contratuais e medidas técnicas adequadas ao risco.

Podemos gerar estatísticas, benchmarks e análises de mercado a partir do uso da plataforma, desde que os dados estejam agregados ou anonimizados de forma a não identificar agência, viajante, fornecedor ou viagem específica. Esses resultados podem ser usados para melhorar o produto, comunicar tendências do setor e materiais institucionais, nos termos dos arts. 5º e 12 da LGPD.

Mantemos dados pelo tempo necessário às finalidades desta Política e a obrigações legais, contratuais e de defesa de direitos.

• Conta da agência e equipe: enquanto a relação contratual existir e, após o encerramento, pelo prazo necessário a obrigações legais e defesa de direitos.
• Dados de viajantes sob controle da agência: conforme instrução da agência controladora ou, na ausência de instrução específica, pelo tempo necessário à execução da viagem e obrigações correlatas.
• Logs técnicos e diagnósticos: prazos curtos compatíveis com segurança e estabilidade, podendo permanecer agregados ou pseudonimizados por mais tempo.

No aplicativo do viajante, desativar o acesso ou encerrar a sessão não apaga automaticamente os dados que a agência mantém no dashboard. Pedidos de exclusão de dados de viagem devem ser direcionados à agência controladora e, quando couber à plataforma, também a plutotecnologia@gmail.com. Solicitaremos o necessário para validar a identidade e responderemos no menor prazo possível, observados os limites da LGPD e as instruções da controladora.

Nos termos do art. 18 da LGPD, você pode solicitar, entre outros: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade (quando aplicável), informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos indevidos.

Para exercer direitos relativos à conta TripMap ou ao tratamento em que a Pluto é controladora, escreva para plutotecnologia@gmail.com. Se o pedido disser respeito a dados inseridos pela sua agência de viagens, podemos encaminhar ou orientar o canal da agência controladora.

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, segregação por agência e monitoramento). Nenhum sistema é absolutamente imune. Em incidente relevante de segurança envolvendo dados pessoais, atuaremos conforme a LGPD, inclusive com comunicação aos titulares e à ANPD quando aplicável.

Contas de usuários da agência e autenticação no aplicativo do viajante destinam-se a pessoas com 18 anos ou mais.

Dados de viajantes menores de idade podem constar no sistema quando a agência os cadastra no contexto da viagem. Nesses casos, a agência, como controladora, é responsável por assegurar base legal adequada (incluindo consentimento de responsável, quando exigido). A Pluto não utiliza dados de menores para marketing próprio.

O site pode usar cookies essenciais ao funcionamento e, se ativarmos ferramentas de medição ou marketing, cookies ou identificadores adicionais com a base legal cabível. Você pode gerenciar cookies nas configurações do navegador, ciente de que isso pode afetar algumas funções.

Podemos atualizar esta Política para refletir mudanças legais, regulatórias ou do produto. A data de "Última atualização" no topo indica a versão vigente. Alterações materiais podem ser comunicadas por e-mail, aviso no produto ou no site, conforme o caso.

• E-mail: plutotecnologia@gmail.com
• Razão social: PLUTO TECNOLOGIA LTDA - EPP
• CNPJ: 63.567.277/0001-10
• Localidade: Rio de Janeiro/RJ, Brasil