Política de Privacidade

Versão 2026-09-15 · em vigor desde 15/09/2026

Esta Política explica como o Zolin Travel coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Nossos papéis (importante)

• Dados da sua conta e da sua agência (seu cadastro, uso da plataforma): o Zolin Travel é o controlador.
• Dados que você insere sobre os seus clientes e viagens: quem decide usá-los é você. Nessa parte, a sua agência é a controladora e o Zolin Travel atua como operador, tratando esses dados apenas para prestar o serviço e conforme as suas instruções.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, dados da agência, senha (armazenada com hash, nunca em texto puro).
• Aceite dos Termos: registramos quem aceitou, a agência, a data e a versão exata dos documentos aceitos.
• Conteúdo que você cria: propostas, clientes, fornecedores, documentos e valores que você insere. Pode incluir dados de documentos de viagem (CPF, passaporte, data de nascimento) que você decide cadastrar.
• Pagamento: processado por parceiro. Não armazenamos dados de cartão em nossos servidores.
• Uso e técnicos: endereço IP, registros de acesso, páginas visitadas e cookies necessários ao funcionamento.
• Visitas à proposta do cliente: quando você compartilha um link, registramos as aberturas (data, IP, navegador e, se você pedir, o nome informado por quem abriu) para mostrar a você o acompanhamento da proposta.
• Comunicações: mensagens que você nos envia (suporte, solicitação de apresentação).

3. Para que usamos e com qual base legal

• Prestar o serviço (montar e compartilhar propostas, cobrança, suporte), execução de contrato.
• Segurança e prevenção a fraudes, legítimo interesse e obrigação legal.
• Melhorar o produto e comunicar novidades, legítimo interesse; marketing por e-mail apenas com opção de descadastro.
• Cumprir obrigações legais (fiscais, contábeis), obrigação legal.

4. Com quem compartilhamos (subprocessadores)

Não vendemos seus dados. Compartilhamos apenas com os subprocessadores necessários para operar o serviço, sob obrigação de confidencialidade. Esta é a lista dos que usamos hoje:

• Asaas (Brasil) — processamento de pagamento por cartão e emissão de cobranças.
• Stripe (EUA) — processamento de pagamento por cartão, quando este for o meio habilitado para a sua conta.
• Resend (EUA) — envio dos e-mails transacionais (convite de equipe, recuperação de senha, recibos, avisos).
• OpenAI (EUA) — leitura automática de cotações e planilhas que você escolhe importar. Nada é enviado sem que você peça a importação.
• Google (EUA) — busca de lugares e de fotos de hospedagem, quando você usa esses campos no cadastro do catálogo.
• Hostinger — hospedagem e infraestrutura do servidor onde o sistema roda.
• Autoridades, quando exigido por lei ou ordem judicial.

Essa lista pode mudar. Quando mudar, publicamos uma nova versão desta Política, com a data.

5. A página pública da proposta

Ao compartilhar uma proposta, você gera um link público (com token aleatório e, opcionalmente, senha). Quem tiver o link pode ver o conteúdo que você marcou como visível. Documentos ficam em armazenamento privado, só acessíveis pelo link da proposta, e fora do alcance de buscadores. Você controla o que o cliente enxerga e pode revogar o link a qualquer momento.

6. Cookies

Usamos cookies essenciais para autenticação e segurança da sessão. Não dependemos de cookies de publicidade de terceiros para o funcionamento do serviço.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas com hash, controle de acesso por papéis, isolamento de dados por agência, tráfego cifrado (HTTPS) e rotina diária de backup com verificação de integridade. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos continuamente. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Após o encerramento da conta, os dados são eliminados ou anonimizados, respeitados os prazos legais de guarda (por exemplo, registros fiscais e os registros de acesso exigidos pelo Marco Civil da Internet).

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Para exercer, escreva para privacidade@zolintravel.com.br. Se você é cliente final de uma agência, direcione a solicitação à agência (controladora); nós ajudamos como operador.

10. Transferência internacional

Parte dos subprocessadores listados na cláusula 4 trata dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, buscamos parceiros que assegurem nível de proteção adequado e cláusulas contratuais compatíveis com a LGPD.

11. Alterações

Podemos atualizar esta Política. Cada atualização recebe uma nova versão, e as versões anteriores continuam consultáveis. Mudanças relevantes serão comunicadas pelo site ou por e-mail.

12. Contato / Encarregado

Dúvidas ou solicitações sobre privacidade: privacidade@zolintravel.com.br.