1. Quem somos
Central Viagens e Operações de Turismo Ltda., inscrita no CNPJ sob o nº 15.407.590/0001-49, com sede na Avenida Aurora Forti Neves, 1123, Olímpia/SP, é a controladora dos dados pessoais tratados nesta política.
Para falar com a gente sobre privacidade: [email protected].
2. Dados que coletamos
Coletamos apenas o essencial para operar o programa de fidelidade e benefícios. Os dados podem ser fornecidos por você, gerados pelo uso da plataforma ou recebidos da sua agência parceira.
Dados cadastrais
- Nome completo
- CPF e data de nascimento
- E-mail e telefone
- Endereço (cidade/estado para CRM, completo quando necessário para entrega de benefícios)
Dados transacionais
- Histórico de reservas, valores e categorias de gasto
- Cashback acumulado, resgatado e saldo de pontos
- Agência parceira de origem (quando aplicável)
Dados de navegação
- Endereço IP, identificadores de dispositivo e navegador
- Páginas visitadas, tempo de uso, cliques (anônimos quando possível)
- Cookies — veja a seção 6
3. Para que usamos seus dados
- Operar o programa: cadastrar, calcular e creditar cashback e pontos, manter saldo e benefícios.
- Comunicar: avisos transacionais, status de reservas e novidades (quando autorizado).
- Atender: responder dúvidas e resolver problemas.
- Prevenir fraudes: identificar uso indevido da conta ou do programa.
- Melhorar: entender como o produto é usado para evoluir.
- Cumprir obrigações legais: fiscais, tributárias e regulatórias.
4. Bases legais (LGPD, art. 7º)
- Execução de contrato: dados necessários para operar seu cadastro, cashback e pontos.
- Cumprimento de obrigação legal: notas fiscais, prevenção à lavagem de dinheiro.
- Legítimo interesse: segurança da plataforma e prevenção a fraudes.
- Consentimento: envio de comunicações de marketing e cookies não-essenciais.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o programa funcionar:
- Agências parceiras: recebem dados mínimos da reserva para creditar o cashback e os pontos.
- Provedores financeiros: processadoras e bancos quando aplicável a resgates ou conciliações.
- Provedores de tecnologia: hospedagem, analytics, e-mail transacional.
- Autoridades: quando exigido por ordem judicial ou obrigação legal.
Todos os parceiros assinam contratos com cláusulas de proteção de dados equivalentes às nossas.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Solicitar a portabilidade para outro fornecedor
- Eliminar dados tratados com base em consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento a qualquer momento
Para exercer qualquer um destes direitos, escreva para [email protected]. Respondemos em até 15 dias.
8. Por quanto tempo guardamos
Mantemos seus dados pelo tempo necessário para entregar o programa e cumprir obrigações legais:
- Cadastro ativo: enquanto você usar a Zarpar.
- Conta inativa: até 5 anos após o último uso.
- Dados fiscais e contábeis: 5 anos (Código Tributário).
- Logs de acesso: 6 meses (Marco Civil da Internet).
Após esses prazos, os dados são anonimizados ou eliminados em segurança.
9. Como protegemos
- Criptografia em trânsito (HTTPS/TLS) e em repouso
- Controle de acesso baseado em função (least privilege)
- Monitoramento contínuo e logs auditáveis
- Treinamento da equipe e contratos de confidencialidade
- Plano de resposta a incidentes — comunicamos a ANPD e você quando aplicável
10. Transferência internacional
Alguns provedores de tecnologia podem operar fora do Brasil. Quando isso acontece, exigimos cláusulas contratuais com garantias equivalentes às da LGPD.
11. Crianças e adolescentes
O Zarpar é destinado a maiores de 18 anos. Não tratamos dados de crianças ou adolescentes intencionalmente. Se você identificar isso, escreva para nós.
12. Atualizações desta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou aviso no site. A versão e a data acima sempre refletem a versão vigente.
13. Encarregado pelo Tratamento de Dados (DPO)
Nosso encarregado é responsável por receber seus pedidos e a comunicação com a ANPD.
E-mail: [email protected]
Boas viagens — e bons dados protegidos.