Política de Privacidade

O AgendaTur é um sistema de gestão para agências de turismo receptivo, operado por WELISTER SILVA MATOS 01012411354, que atua sob o nome AgendaTur, inscrita no CNPJ sob o nº 17.963.314/0001-92, com sede em Rua Francisco Xerez, 285, apto 1202, Guararapes, Fortaleza, CE, CEP 60810-035.

Esta política se aplica ao site agendatur.com.br e ao sistema disponível em app.agendatur.com.br. Ela é regida pela Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018, e pelo Marco Civil da Internet, a Lei nº 12.965/2014.

O AgendaTur trata dados pessoais em duas situações diferentes, com responsabilidades diferentes. Entender isso responde a maior parte das dúvidas sobre quem decide o quê.

Sobre os dados dos passageiros e clientes da agência, somos operadores, não controladores. Quem decide coletar, para qual finalidade e por quanto tempo é a agência contratante. Nós apenas processamos esses dados seguindo as instruções dela, dentro do que este contrato permite.

Na prática: se um turista quiser saber por que a agência guardou o telefone dele, quem responde é a agência. Se a agência precisar apagar esses dados, ela faz isso pelo próprio sistema, e nós apoiamos quando for necessário.

Já sobre os dados de quem contrata e usa o AgendaTur, ou seja, o cadastro da empresa, os usuários, o faturamento da assinatura e os registros de acesso, somos controladores e respondemos diretamente.

O Agenda Tur Financeiro é um adicional. Quem não o contrata não tem nenhuma dessas informações no sistema, porque as telas e os registros só passam a existir quando ele é ligado. O saldo de cada conta não é guardado como um número: ele é sempre calculado somando a movimentação, para que o extrato e o saldo nunca discordem.

Os dados do seu cartão não passam pelo AgendaTur. Eles são digitados numa área do Mercado Pago dentro da nossa página de assinatura e vão cifrados direto para lá, que nos devolve apenas um código de uso único. Número completo, código de segurança e validade nós nunca vemos e nunca gravamos. Do cartão, guardamos somente a bandeira e os quatro últimos dígitos, para você reconhecer qual cartão está pagando.

Não pedimos dados pessoais sensíveis, como origem racial, convicção religiosa, opinião política, filiação sindical, dado genético ou biométrico, e o sistema não tem nenhum campo criado para recebê-los. Existem, porém, campos de observação livre e etiquetas que a agência usa para organizar o atendimento, e nada impede que ela escreva ali uma informação sensível, como uma necessidade de acessibilidade. Quando isso acontece, quem decidiu registrar foi a agência, que é a controladora desses dados e responde por ter a base legal adequada. A nossa orientação é que esses campos sejam usados apenas para o que é necessário à execução do passeio.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial.

O site do AgendaTur não usa cookies de publicidade nem de rastreamento entre sites. Guardamos duas coisas no seu navegador: a preferência entre tema claro e escuro, em armazenamento local, sob a chave at-tema, e a sua própria resposta sobre cookies, no cookie at-consentimento. A preferência de tema não sai do seu aparelho. O cookie de consentimento é gravado no domínio agendatur.com.br, de modo que a sua resposta acompanhe também os endereços do sistema no dia em que passarmos a usar alguma ferramenta de medição.

O sistema usa cookies estritamente necessários para manter você autenticado durante a sessão. Sem eles não é possível entrar na conta. Guarda também, no seu navegador, algumas preferências de tela: o tema claro ou escuro, a cor de destaque, se o menu lateral está recolhido e quais telas do tour guiado você já viu. Nenhuma dessas preferências identifica você, nenhuma sai do seu aparelho para outra empresa, e todas existem só para o sistema abrir do jeito que você deixou.

Na primeira visita, o site exibe um aviso com duas respostas de igual peso: aceitar a medição de audiência ou manter apenas o essencial. Enquanto você não responder, e também se responder que quer só o essencial, nenhuma ferramenta de medição é carregada. A sua escolha fica gravada no cookie at-consentimento por 180 dias e pode ser mudada a qualquer momento pelo link Cookies, no rodapé.

Hoje nenhuma ferramenta de medição está ativa. Se passarmos a usar alguma, ela só será carregada depois do seu aceite, e esta política será atualizada antes da ativação.

Compartilhamos dados apenas com fornecedores que sustentam a operação do serviço, sempre no mínimo necessário e sob obrigação contratual de confidencialidade:

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal, e nesses casos informaremos o titular sempre que a lei permitir.

Os dados da sua agência, no banco de dados do sistema, ficam em São Paulo. Três fornecedores, porém, processam fora do país: o Resend, que envia os e-mails do sistema, e parte da hospedagem da Vercel ficam nos Estados Unidos, e o Sentry, que recebe o relatório técnico de erro, fica na União Europeia. Nesses casos exigimos do fornecedor garantias compatíveis com o padrão de proteção da LGPD, conforme o artigo 33.

O banco de dados do sistema fica hospedado em São Paulo, no Brasil.

• Contato comercial de quem não fechou contrato: a mensagem do formulário chega por e-mail às nossas caixas e fica guardada lá. Não existe banco de leads, e por isso não há exclusão automática: se você quiser que apaguemos o seu contato, peça pelos canais desta página e apagamos.
• Dados da conta e da operação da agência: enquanto durar o contrato.
• Após o encerramento do contrato: 30 dias para a agência exportar o que precisar, e então exclusão ou anonimização mediante pedido, conforme a ressalva abaixo.
• Registro de alterações dos cadastros: guardado enquanto a conta existir, sem prazo definido de descarte.
• Relatório técnico de erro no Sentry: 90 dias, que é o prazo de retenção do plano usado.
• Documentos fiscais e financeiros: 5 anos, conforme a legislação tributária.

Duas ressalvas honestas sobre exclusão, porque prometer o que não fazemos seria pior do que dizer como é. A primeira: o descarte após o encerramento não é automático hoje, ele acontece quando você pede, e o pedido é atendido no prazo desta política. A segunda: o registro de alterações guarda uma cópia do que foi mudado em cada cadastro, e essa cópia sobrevive à exclusão do dado original, porque é ela que permite reconstituir o que aconteceu. Se você precisar que também esse registro seja eliminado, peça ao encarregado, e faremos a eliminação quando não houver obrigação legal em contrário. O mesmo vale para os comprovantes anexados no financeiro, que o sistema não permite trocar nem apagar pela tela.

Prazos maiores só se aplicam quando houver obrigação legal, exercício regular de direito em processo ou pedido expresso do titular.

• Tráfego cifrado por HTTPS em todo o site e em todo o sistema.
• Senhas armazenadas apenas de forma cifrada, sem possibilidade de leitura por nós.
• Isolamento entre empresas feito na camada do banco de dados, e não por regra de tela: os dados de uma agência não alcançam outra por construção.
• Papéis de acesso que limitam o que cada pessoa enxerga. Um vendedor, por exemplo, não vê custo nem repasse ao parceiro.
• Registro de auditoria das ações relevantes dentro do sistema.
• Acesso administrativo restrito e protegido por autenticação.
• Comprovantes de pagamento, notas e boletos anexados no financeiro ficam em um cofre separado e fechado, diferente do usado para fotos de passeio e logotipos. Eles não têm endereço público: cada visualização gera um link temporário de cinco minutos, liberado apenas para quem tem permissão de ver o caixa da agência.

Uma coisa funciona de propósito ao contrário, e é melhor você saber. O voucher da reserva abre por um endereço próprio, com um código aleatório longo, sem pedir senha, para que o passageiro consiga abrir no celular sem criar conta. Quem tiver esse endereço vê o voucher, então ele deve ser tratado como o próprio documento da viagem. A agência pode revogar o endereço a qualquer momento, e o sistema registra quantas vezes e quando ele foi aberto.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da LGPD.

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade para outro fornecedor. Hoje o sistema exporta em planilha os relatórios do Painel, que é recurso do plano Gestão. Fora disso, e para quem está no Operação, a exportação é feita por nós mediante pedido, sem custo, nos prazos desta página.
• Pedir a eliminação dos dados tratados com base em consentimento.
• Saber com quais entidades compartilhamos seus dados.
• Revogar o consentimento, quando essa for a base legal usada.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para contato@agendatur.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade, justamente para não entregar dados a quem não é o titular.

Se você é passageiro ou cliente de uma agência que usa o AgendaTur, o pedido deve ser dirigido à própria agência, que é a controladora desses dados. Se nos procurar, encaminharemos a solicitação a ela.

O AgendaTur é um sistema de uso profissional e não se destina a menores de 18 anos. Não criamos contas para menores.

Uma reserva pode conter o nome e a idade de crianças e adolescentes que viajam como passageiros. Esses dados são inseridos pela agência, que é a controladora e responsável por obter a base legal adequada, inclusive o consentimento de ao menos um dos pais ou responsável quando exigido pelo artigo 14 da LGPD.

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data de última atualização fica sempre no topo da página.

Quando a mudança for relevante e afetar direitos, avisaremos por e-mail ou dentro do próprio sistema com pelo menos 30 dias de antecedência. É o mesmo prazo dos Termos de Uso, de propósito: uma revisão costuma alcançar os dois documentos, e prazos diferentes fariam a mesma mudança correr em dois relógios.

Encarregado pelo tratamento de dados pessoais, nos termos do artigo 41 da LGPD: Welister Silva Matos.

• E-mail: contato@agendatur.com.br
• WhatsApp: (85) 9 9995-5222
• Endereço: Rua Francisco Xerez, 285, apto 1202, Guararapes, Fortaleza, CE, CEP 60810-035

Consulte também os Termos e Condições de Uso, que regem a contratação do serviço.