Privacidade e suas escolhas

Quais dados usamos e para quê

• Orçamentos: nome, e-mail, destino, datas, número de viajantes, orçamento e preferências para preparar e acompanhar uma proposta.
• Viagens: serviços, roteiro, referências de reservas e horários de check-in para organizar o acompanhamento.
• Atendimento: mensagens e, somente se você anexar, localização. A posição usada no explorador fica na tela; a anexada ao chat fica no atendimento.
• Relacionamento: telefone, aniversário e anotações informadas à equipe. Preferências de sugestões não autorizam campanhas por e-mail.
• Passaporte: acompanhamento das etapas, cidade e agendamento. O app não solicita cópias do documento.
• Acesso: e-mail, senha armazenada como hash, sessão e registros de segurança. Nunca informe senha, número de cartão ou CVV em uma conversa.

Quem pode consultar

O cliente acessa seu próprio espaço. A agência vê informações operacionais para trabalhar. Contatos, anotações, conteúdo das conversas, localização anexada, dados de assistência a passaporte e detalhes/referências de reservas ficam protegidos nas APIs.

A consulta exige permissão do colaborador, confirmação de senha, motivo e liberação por dez minutos, vinculada à sessão. Autorizações, consultas, negativas e alterações de permissão são registradas. Os logs não guardam a senha nem cópias dos dados consultados e não podem ser alterados pelo app. O acesso administrativo aos dados também exige controles e autorização.

Compartilhamento e serviços externos

O link de acompanhamento do orçamento permite consultar a proposta por trinta dias; guarde-o como uma informação privada. O link que você gera em Compartilhar viagem contém somente destino, datas e atividades, inclusive endereços, e pode ser revogado. Qualquer pessoa que receber pode repassá-lo. PDFs já enviados não podem ser recolhidos.

Imagens externas podem vir do Unsplash ou de fornecedores cadastrados. O mapa externo só abre após sua ação. As integrações de pagamento Asaas e e-mail dependem da configuração da agência. A tela de pagamento identifica o ambiente antes de gerar a cobrança. CPF/CNPJ informado no pagamento é enviado ao provedor conforme o fluxo apresentado.

Cookies: necessários e opcionais

evotrip_login: necessário para confirmar o código de acesso por até dez minutos. É HttpOnly e não libera acesso à plataforma.

evotrip_session: mantém a autenticação por até oito horas; é necessário e não pode ser lido por JavaScript. Sair revoga a sessão.

evotrip_cookie_choice: registra sua escolha por até cento e oitenta dias. Não identifica sua preferência como autorização para publicidade.

evotrip_report_filters: opcional, lembra tipo e período do relatório por até cento e oitenta dias. Só é gravado quando você permite preferências e gera um relatório. Desativar remove esse cookie.

O app não instala cookies de publicidade ou de análise de audiência. A rejeição de cookies opcionais não bloqueia o serviço. As escolhas valem para este navegador e podem ser revistas abaixo.

Seus controles

Em Meu perfil, você pode ajustar preferências, baixar seus dados e apagar seu espaço. A exclusão remove viagens, mensagens, check-ins, dados de relacionamento e links de compartilhamento; não remove automaticamente a conta de acesso nem o histórico mínimo de segurança.

Use Fale com a gente, no portal do cliente, para pedir esclarecimentos ou correções. Você pode solicitar confirmação do tratamento, acesso, correção e outras providências previstas na LGPD, conforme aplicáveis.

Retenção e responsabilidade

As sessões e liberações expiram nos prazos informados. Os registros permanecem armazenados até exclusão ou manutenção; não há descarte automático geral implementado. Consulte a equipe sobre retenção, backups e registros de segurança.

Para esclarecimentos sobre a empresa responsável, finalidades do uso dos dados, fornecedores e prazos de retenção, fale com a equipe.