Política de Privacidade

1. Quem somos

O Turvio é um sistema de gestão para agências de turismo, oferecido por assinatura. Ele permite montar orçamentos, gerenciar catálogo de passeios, controlar comissões, emitir vouchers e organizar ordens de serviço para parceiros.

Responsável pelo tratamento dos dados:

• Nome/Razão social: Realizar Travel
• CNPJ: 45.436.116/0001-06
• Endereço: Avenida San Francisco, 21 — Ipojuca/PE — CEP 55590-588
• Contato para privacidade: contatoturvio@gmail.com

Esta política se aplica ao aplicativo disponível em www.turvio.com.br e explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dois papéis diferentes, e por que isso importa

O Turvio trata dados em duas situações distintas, com responsabilidades diferentes:

Na prática: se você é turista e quer saber por que seus dados estão num orçamento, procure a agência que te atendeu. Se você é dono de agência assinante, esta política descreve o que fazemos com os dados que você nos confia.

3. Quais dados coletamos

3.1 Dados da agência assinante

• Nome da empresa, CNPJ, Cadastur, inscrição municipal, telefone e logotipo — usados no cabeçalho dos orçamentos, vouchers e ordens de serviço que a própria agência emite.
• Nome, e-mail e função (administrador ou vendedor) de cada usuário.
• Plano contratado, data de vencimento e histórico de renovações.

Senhas: não temos acesso a elas. A autenticação é feita pelo Firebase Authentication, do Google, que armazena as senhas de forma criptografada. Nem nós nem a equipe do Turvio conseguimos ver a senha de ninguém — podemos apenas disparar uma redefinição por e-mail.

3.2 Dados inseridos pela agência sobre seus clientes

São os dados que a agência digita ao montar um orçamento: nome, CPF, telefone, e-mail, hospedagem e endereço de hospedagem, datas da viagem e passeios escolhidos. Também os dados de parceiros que ela cadastra (nome, função e WhatsApp de bugueiros, guias, marinheiros e afins).

Não temos qualquer interesse comercial nesses dados. Eles pertencem à agência, são isolados por empresa e não são usados para nenhuma finalidade nossa.

3.3 Dados do Google Agenda (opcional)

Se — e somente se — o administrador da agência clicar em Conectar Google Agenda e autorizar, o Turvio acessa a agenda daquela conta Google. Isso está detalhado na seção 5.

3.4 Leitura inteligente de mensagens (opcional, desligada por padrão)

O Turvio oferece um recurso em que a agência cola o texto de uma mensagem de cliente — ou envia um áudio ou uma imagem — e o aplicativo devolve uma prévia de orçamento. Esse recurso funciona a partir da conta de inteligência artificial da própria agência (hoje, Google AI / Gemini), conectada pelo administrador. Enquanto essa conta não for conectada, nenhum conteúdo é enviado a serviço de IA.

O que é enviado, quando o recurso está ativo:

• Texto: enviado de forma anonimizada. Antes de sair do aparelho, o próprio aplicativo identifica e substitui nome, telefone, e-mail e CPF por etiquetas genéricas (por exemplo, [NOME1], [TELEFONE1]), que são recolocadas apenas no aparelho, ao receber a resposta. Esses dados pessoais não chegam ao serviço de IA: o que trafega são informações de viagem, como destino, datas e quantidade de pessoas.
• Áudio e imagem: enviados na íntegra. Arquivos de áudio (o que o cliente gravou, ou uma gravação feita pelo próprio atendente) e imagens (fotos e capturas de tela) não permitem anonimização e são transmitidos integralmente, incluindo a voz e qualquer dado visível na imagem. Por isso esse envio vem desativado por padrão e depende de ativação expressa do administrador da agência, nas configurações do recurso.

Nós não armazenamos nada disso. O texto, o áudio e a imagem são usados apenas naquele momento, para gerar a prévia, e são descartados quando a janela é fechada. O que fica salvo é somente o orçamento que a agência decidir salvar, com os mesmos dados de sempre.

Relação com o provedor de IA: como a conta é da própria agência, a relação é direta entre ela e o provedor, regida pelos termos dele. Esses termos definem, entre outros pontos, se o conteúdo enviado pode ser utilizado pelo provedor para aperfeiçoar seus modelos — o que costuma variar conforme o plano contratado. Recomendamos que a agência consulte os termos aplicáveis à conta que conectar e decida, com base neles, se ativa o envio de áudio e imagem.

3.5 Dados técnicos

Registros mínimos de funcionamento, como data e hora de acesso e tentativas de login, usados para segurança e diagnóstico de problemas.

4. Por que tratamos esses dados (bases legais)

• Execução de contrato (art. 7º, V da LGPD) — para fornecer o sistema, autenticar usuários, controlar a assinatura e dar suporte.
• Cumprimento de obrigação legal (art. 7º, II) — emissão de documentos fiscais e guarda de registros exigidos por lei.
• Legítimo interesse (art. 7º, IX) — segurança do sistema, prevenção a fraude e melhoria do produto, sempre de forma limitada e sem prejudicar os direitos do titular.
• Consentimento (art. 7º, I) — exclusivamente para a conexão com o Google Agenda, que é opcional e revogável a qualquer momento.

Quanto aos dados dos clientes finais, a base legal é definida pela agência controladora, que é quem tem a relação direta com o turista.

5. Uso de dados do Google (Google API Services)

Esta seção descreve, de forma específica, o tratamento de dados obtidos pelas APIs do Google.

O que acessamos

• Administrador: escopo calendar.events — permite ver, criar, editar e excluir eventos da agenda daquela conta.
• Vendedor: escopo calendar.events.readonly — somente leitura.

Para que usamos

Exclusivamente para exibir a agenda dentro do app e permitir que o administrador crie compromissos a partir de serviços fechados. Nenhuma outra finalidade.

O que armazenamos

Quando o administrador abre a aba Minha Agenda, o Turvio guarda uma cópia resumida dos próximos compromissos (título, data e horário) no banco de dados da agência dele. Isso existe por um motivo prático: permitir que os vendedores daquela mesma agência vejam a agenda sem precisar de acesso à conta Google do administrador. Essa cópia:

• fica isolada dentro dos dados daquela agência, inacessível a outras agências;
• é substituída a cada nova abertura da aba;
• é apagada junto com os demais dados quando a assinatura é encerrada.

Como revogar

A qualquer momento, em myaccount.google.com/permissions, removendo o acesso do Turvio. A conexão também expira sozinha depois de cerca de uma hora de inatividade.

6. Com quem compartilhamos

Não vendemos dados pessoais. Nunca. Não usamos os dados do sistema para publicidade nem os cedemos a terceiros para fins comerciais. A medição dos nossos próprios anúncios acontece apenas nas páginas públicas deste site, com o Pixel da Meta, e está descrita na seção 10.

Usamos apenas os fornecedores necessários para o sistema funcionar:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Como protegemos

• Isolamento entre agências: cada empresa tem uma área de dados própria. A separação é imposta pelo servidor, não apenas pela tela — uma agência não alcança os dados de outra nem alterando o aplicativo.
• Perfis de acesso: vendedor e administrador enxergam coisas diferentes, e essa distinção também é validada no servidor.
• Senhas provisórias: todo acesso novo obriga a troca de senha no primeiro login.
• Proteção contra acesso automatizado: o sistema recusa requisições que não venham do aplicativo oficial.
• Verificação em duas etapas nas contas administrativas do provedor de infraestrutura.
• Backups exportáveis pela própria agência a qualquer momento.

Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos previstos em lei.

8. Por quanto tempo guardamos

• Durante a assinatura: enquanto ela estiver ativa.
• Após o cancelamento: mantemos os dados por até 90 dias, para o caso de reativação e para você conseguir exportar tudo. Depois disso, são eliminados.
• Exceção: dados que a lei nos obrigue a guardar por mais tempo (registros fiscais, por exemplo) permanecem apenas pelo prazo legal.

A agência pode solicitar a exclusão antecipada a qualquer momento.

Leitura inteligente: o texto, o áudio e as imagens usados nesse recurso não são guardados por nós — existem apenas durante a análise e são descartados ao fechar a janela. O tempo de retenção no provedor de IA é regido pelos termos dele.

9. Seus direitos

Pela LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal.

Escreva para contatoturvio@gmail.com. Respondemos em até 15 dias. Se você é turista e seus dados foram inseridos por uma agência, encaminharemos o pedido a ela, que é a controladora — ou você pode procurá-la diretamente, o que costuma ser mais rápido.

10. Cookies e armazenamento no navegador

Dentro do sistema (app.turvio.com.br) não há cookies de publicidade nem rastreamento entre sites. Ali utilizamos apenas o armazenamento local do navegador, necessário para manter você conectado e permitir que o app funcione mesmo com internet instável. O reCAPTCHA do Google, usado para segurança, pode definir cookies próprios conforme a política de privacidade do Google.

Nas páginas públicas deste site (a página inicial, esta política, os termos e a página de contratação) usamos o Pixel da Meta, da Meta Platforms, para medir o resultado dos nossos anúncios no Facebook e no Instagram. Ele registra a visita à página, o clique no botão de WhatsApp e a conclusão de uma contratação, e pode definir cookies próprios da Meta para reconhecer o navegador entre sites. O Pixel não recebe os dados que você digita no formulário de contratação — nome, e-mail, CNPJ, documento ou dados de cartão não passam por ele.

Esse tratamento se apoia no legítimo interesse de divulgar o serviço (art. 7º, IX, da LGPD) e você pode se opor a ele a qualquer momento: basta bloquear cookies de terceiros no seu navegador, usar a navegação anônima, ajustar as preferências de anúncios na sua conta da Meta, ou nos escrever no endereço da seção 9. Nada disso impede o uso do site ou do sistema.

11. Crianças e adolescentes

O Turvio é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários do sistema. Dados de menores podem aparecer como acompanhantes em um orçamento de viagem — nesse caso, a responsabilidade pela coleta e pelo consentimento dos responsáveis legais é da agência que os cadastrou.

12. Alterações nesta política

Podemos atualizar este documento. Quando a mudança for relevante, avisaremos as agências assinantes pelo e-mail cadastrado, com pelo menos 15 dias de antecedência. A data no topo sempre indica a última revisão.

13. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contatoturvio@gmail.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.