Política de Privacidade

Última atualização: 13 de agosto de 2026

Esta Política explica como o Trip Workflow trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela vale para o site tripworkflow.com e para o sistema em app.tripworkflow.com.

O responsável pelo tratamento é Organizap LTDA, inscrita no CNPJ sob o nº 27.442.579/0001-07, com endereço em Quadra 5 Conjunto G, 62, Sobradinho, Brasília — DF, CEP 73030-057. Para qualquer assunto relativo a dados pessoais, o canal é privacidade@tripworkflow.com.

1. Dois tratamentos diferentes, dois papéis diferentes

O Trip Workflow é usado por agências de viagens. Isso cria duas situações que a LGPD trata de formas distintas, e vale separá-las antes de tudo:

• Dados da agência e de sua equipe — quem cria a conta, quem entra no sistema. Aqui somos nós que decidimos as finalidades: atuamos como controlador (Art. 5º, VI).
• Dados dos clientes e viajantes da agência — as pessoas cujos nomes, documentos e fichas a agência insere no sistema. Quem decide o que coletar e para quê é a agência; nós tratamos por conta dela, seguindo suas instruções. Aqui atuamos como operador (Art. 5º, VII, e Art. 39), e a agência é a controladora.

Na prática: se você é viajante e quer saber por que seus dados estão num sistema, quem responde primeiro é a agência que o atendeu. Nós a apoiamos no que for necessário.

2. Dados que tratamos

2.1 Da agência e de sua equipe

• nome, e-mail, telefone e cargo;
• dados de autenticação — senha armazenada de forma cifrada, nunca em texto legível;
• vínculo com a agência e papel de acesso;
• dados cadastrais da agência: razão social, nome fantasia, CNPJ, endereço, contatos e identidade visual;
• registros de uso e de auditoria: data e hora de acesso, ações relevantes no sistema e informações técnicas da sessão.

2.2 De clientes e viajantes, inseridos pela agência

• nome, e-mail, telefone, documento de identificação, endereço e observações;
• dados de participantes da viagem: nome, documento e data de nascimento;
• dados da ficha de reserva: gênero, bairro e número do endereço, profissão, perfil de viagem, forma de pagamento e valores acordados;
• contratos gerados, sua assinatura eletrônica, data e hora, e informações técnicas do aceite — incluindo endereço IP, tipo de dispositivo, navegador e idioma, guardados como prova do aceite.

2.3 Dados sensíveis, na ficha de reserva

A ficha de reserva pode conter dados pessoais sensíveis na definição do Art. 5º, II da LGPD — especificamente dados referentes à saúde:

• tipo sanguíneo;
• alergias e detalhes;
• intolerâncias alimentares e detalhes;
• uso de medicação e detalhes;
• limitação física e detalhes;
• altura, peso e se sabe nadar;
• restrições alimentares por escolha (vegano, vegetariano).

Esses campos existem por uma razão operacional concreta: quem conduz uma viagem precisa saber de uma alergia grave, de uma limitação de mobilidade numa trilha ou de quem não sabe nadar antes de um passeio de barco. São de preenchimento do viajante ou da agência, e o tratamento de dados sensíveis exige hipótese específica do Art. 11 da LGPD — que a agência controladora deve identificar e sustentar, normalmente pelo consentimento específico e destacado do titular (Art. 11, I) ou pela proteção da vida e da incolumidade física (Art. 11, II, "e").

Esses dados são usados apenas para viabilizar e dar segurança à viagem contratada. Não são usados para perfilamento, não alimentam decisão automatizada e não são compartilhados com terceiros para finalidade diversa.

2.4 Do site

O site institucional não usa cookies de análise, publicidade ou rastreamento, e não carrega ferramenta de terceiro para medir audiência. Quem visita a landing não é perfilado. Por isso não há banner de consentimento de cookies: não há consentimento a pedir.

3. Para que usamos

• prestar o serviço contratado: montar orçamentos, enviar propostas, coletar fichas, gerar e assinar contratos, exibir painéis;
• autenticar o acesso e manter a segurança da conta, inclusive recuperação de senha;
• separar os dados de cada agência e impedir acesso cruzado;
• manter registros de auditoria e prova de aceite;
• comunicar avisos operacionais e de segurança;
• cumprir obrigação legal ou regulatória e exercer direitos em processo.

As hipóteses legais que sustentam esses tratamentos são, conforme o caso, a execução de contrato (Art. 7º, V), o cumprimento de obrigação legal (Art. 7º, II), o exercício regular de direitos (Art. 7º, VI) e o legítimo interesse (Art. 7º, IX) — este último limitado ao que é necessário para operar e proteger o serviço.

Não vendemos dados pessoais. Não usamos os dados dos clientes de uma agência para finalidade própria, nem os compartilhamos com outras agências.

4. Armazenamento no seu dispositivo

O sistema guarda informação no seu navegador apenas para funcionar. Não há cookie de publicidade nem de análise:

• sessão e autenticação, para manter você conectado;
• preferências de exibição, como tema e idioma;
• rascunhos de formulário e de orçamento, para não perder o que foi digitado — inclusive rascunho de ficha de participante, que pode conter os dados de saúde descritos acima;
• estado de uso da interface, como avisos já dispensados.

Limpar os dados do navegador remove tudo isso.

5. Com quem compartilhamos

Usamos fornecedores para operar o serviço. Cada um recebe apenas o necessário para a sua função:

• Hostinger — servidor onde o sistema e o banco de dados são executados.
• Cloudflare — DNS e proteção de rede na frente do site e do sistema.
• Resend — envio de e-mails transacionais, como recuperação de senha.
• Lovable — hospedagem da interface do sistema. Arranjo temporário, em substituição.
• Google (Firebase Cloud Messaging) — notificações push para quem instala o aplicativo.
• Google Calendar — sincronização de agenda. Opcional, só para a agência que habilita.
• Provedor de mensageria WhatsApp — envio de mensagens aos clientes da agência. Opcional, só para a agência que habilita.

Também podemos compartilhar dados para cumprir obrigação legal, atender ordem de autoridade competente ou exercer direitos em processo.

Alguns desses fornecedores operam servidores fora do Brasil, o que caracteriza transferência internacional de dados (Capítulo V da LGPD).

Nesses casos, adotamos as providências cabíveis para que a transferência observe os requisitos da LGPD e para que o fornecedor trate os dados apenas conforme as nossas instruções e as finalidades descritas nesta Política.

6. Segurança

Entre as medidas técnicas em uso:

• isolamento dos dados por agência, aplicado no próprio banco de dados;
• autenticação com senha armazenada de forma cifrada;
• tráfego cifrado em trânsito;
• assinaturas de clientes guardadas em área privada, acessível apenas por endereço temporário gerado sob permissão — nunca por link público permanente;
• registro de auditoria das ações relevantes;
• controle de acesso por papel dentro da agência.

Nenhum sistema é imune. Não prometemos segurança absoluta. Havendo incidente que possa acarretar risco ou dano relevante, faremos a comunicação prevista no Art. 48 da LGPD à autoridade nacional e aos titulares afetados.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta da agência estiver ativa e pelo tempo necessário às finalidades desta Política. Depois disso, a conservação segue as hipóteses do Art. 16 da LGPD — em especial o cumprimento de obrigação legal e o exercício regular de direitos, que é o caso de contratos assinados e seus registros de aceite.

Na prática, isso significa manter os dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações legais e regulatórias e ao exercício regular de direitos. Encerrada a necessidade e vencidos os prazos aplicáveis, os dados são eliminados ou anonimizados.

8. Seus direitos

O Art. 18 da LGPD garante ao titular, mediante requisição:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com consentimento, salvo as hipóteses do Art. 16;
• informação sobre com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento.

Se você é cliente ou viajante de uma agência, procure primeiro a agência que o atendeu: é ela quem decide sobre esses dados. Recebendo um pedido diretamente, nós o encaminharemos a ela e daremos o suporte técnico necessário.

Para exercer qualquer desses direitos, escreva para privacidade@tripworkflow.com. Podemos pedir informações que confirmem sua identidade antes de atender — é uma proteção do próprio titular, para que ninguém obtenha ou altere dados alheios.

9. Crianças e adolescentes

Viagens incluem menores de idade, e a ficha de reserva pode registrar participantes nessa condição. O tratamento de dados de crianças e adolescentes deve observar o Art. 14 da LGPD, inclusive o consentimento específico de ao menos um dos pais ou do responsável legal quando exigido. Cabe à agência controladora obtê-lo.

10. Alterações desta Política

Esta Política pode ser atualizada. A data da última atualização aparece no topo da página, e mudanças relevantes serão comunicadas antes de passarem a valer.

11. Encarregado pelo tratamento de dados pessoais

Em atendimento ao Art. 41 da LGPD, o encarregado indicado é Italo Souza Pinto, que atua como canal de comunicação entre Organizap LTDA, os titulares e a Autoridade Nacional de Proteção de Dados.

Contato do encarregado: privacidade@tripworkflow.com.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: privacidade@tripworkflow.com ou WhatsApp +55 11 92106-6427. As condições de uso do serviço estão nos Termos de Uso.

Organizap LTDA — CNPJ 27.442.579/0001-07 — Quadra 5 Conjunto G, 62, Sobradinho, Brasília — DF, CEP 73030-057.