Política de privacidade
Em resumo:
- Usamos os seus dados só para montar o roteiro, acompanhar a viagem, receber o pagamento e cumprir a lei.
- Não vendemos dados e não usamos os seus dados para publicidade.
- A localização é opcional, só existe no Dia guiado e é apagada 7 dias depois do fim da viagem.
- Este site e as páginas de roteiro não usam cookies nem ferramentas de rastreamento.
- Para acessar, corrigir ou apagar seus dados, escreva para privacidade@zanzy.com.br.
1. Quem cuida dos seus dados
O controlador dos dados é a LUMA SOFTWARE CONSULTORIA EM TI LTDA, CNPJ 67.589.930/0001-01, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, responsável pelo serviço Zanzy.
Canal do encarregado de dados (Lei nº 13.709/2018, a LGPD): privacidade@zanzy.com.br.
2. Quais dados tratamos e por quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Número de telefone e nome do perfil do WhatsApp de quem contrata | Identificar você, conversar e prestar o serviço | Execução de contrato (art. 7º, V) |
| Respostas do questionário: destino, datas, hospedagem, quantidade e idades das pessoas do grupo, ritmo, meio de transporte, interesses, orçamento e reservas já feitas | Montar e ajustar o roteiro | Execução de contrato (art. 7º, V) |
| Necessidade de mobilidade ou acessibilidade e restrições alimentares, se você informar (podem revelar dado de saúde) | Adaptar o roteiro: distâncias, acessos, onde comer | Consentimento específico (art. 11, I); a resposta é opcional |
| Mensagens trocadas na conversa, incluindo botões tocados e localização enviada por você | Prestar o serviço e registrar confirmações e pedidos | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| E-mail do pagador | Exigido pelo Mercado Pago; comprovante e nota fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Dados do pagamento: valor, situação e identificador da transação. Não recebemos nem guardamos número de cartão. | Confirmar o pagamento, liberar créditos e fazer devoluções | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Localização compartilhada no grupo da viagem (opcional, só no Dia guiado) | Comparar a posição do grupo com o plano e calcular rotas | Consentimento (art. 7º, I) |
| Nome e identificador do grupo da viagem no WhatsApp; números dos participantes, usados no momento e não guardados | Reconhecer quem organiza a viagem e ligar o grupo a ela | Execução de contrato (art. 7º, V) |
| Aceite dos termos e da contingência no Telegram, com data e hora | Comprovar o que foi aceito | Exercício regular de direitos (art. 7º, VI) |
| Registros de acesso ao site e às páginas de roteiro (endereço IP, data e hora) | Segurança e cumprimento da lei | Obrigação legal (Marco Civil da Internet, art. 15) |
Não vendemos dados pessoais, não os usamos para publicidade e não montamos perfis para fins de marketing. Também guardamos métricas de uso e de custo do serviço, como quantidade de mensagens e de processamento, sem dados que identifiquem você.
3. Localização
A localização é opcional e serve só ao Dia guiado. Quem organiza a viagem pode adicionar ao grupo da viagem no WhatsApp um número auxiliar do Zanzy, que apenas lê as localizações compartilhadas no grupo e as envia ao nosso sistema; ele não manda mensagens e não guarda dados.
- Cada participante decide se compartilha a própria localização e pode parar a qualquer momento. Remover o número auxiliar do grupo encerra a leitura para todos.
- Usamos a localização só durante os dias da viagem, para perceber atrasos e adiantamentos e calcular a rota até a próxima parada.
- As posições não aparecem em registros de sistema (logs) e são apagadas 7 dias depois do fim da viagem. Esse prazo existe para permitir a análise de eventual reclamação sobre o dia.
- Não guardamos de quem é cada posição: o sistema registra a posição do grupo, não a de cada pessoa.
4. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço, que os tratam em nosso nome, e com autoridades quando a lei exigir.
| Fornecedor | O que faz |
|---|---|
| Meta (WhatsApp) | Transporte das mensagens da conversa |
| Anthropic (modelos Claude) | Processamento por inteligência artificial das mensagens e do questionário, para gerar e ajustar o roteiro. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos. |
| Google (Google Maps Platform) | Busca de lugares, horários e rotas; no Dia guiado, recebe a posição do grupo como ponto de partida da rota |
| Mercado Pago | Processamento dos pagamentos e devoluções |
| Cloudflare | Hospedagem deste site e proteção do tráfego do site e do sistema contra ataques; vê o endereço IP de quem acessa |
| Hetzner | Servidor onde ficam o sistema e o banco de dados |
| Hostinger | Caixa de e-mail do atendimento |
| Telegram | Só se você autorizar a contingência e o WhatsApp ficar indisponível |
A previsão do tempo é consultada no Open-Meteo apenas com as coordenadas do destino, sem dados pessoais.
5. Transferência para fora do Brasil
Alguns fornecedores, como Meta, Anthropic, Google, Cloudflare, Hetzner e Telegram, tratam dados fora do Brasil. A transferência é necessária para executar o contrato com você (LGPD, art. 33, IX) e se apoia nas garantias contratuais de proteção de dados desses fornecedores.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Localização | Até 7 dias depois do fim da viagem |
| Conversas, questionário e roteiros | 12 meses depois do fim da viagem |
| Pagamentos, notas fiscais e e-mail do pagador | Pelo prazo da legislação fiscal e contábil (em regra, 5 anos) |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Aceites e confirmações | Pelo mesmo prazo das conversas, ou enquanto houver reclamação ou processo em andamento |
Terminados os prazos, os dados são apagados ou anonimizados.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir, e as consequências disso.
Para exercer esses direitos, escreva para privacidade@zanzy.com.br. Podemos pedir uma confirmação de identidade, como uma mensagem enviada do mesmo número de WhatsApp. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Crianças e adolescentes
O serviço é contratado por maiores de 18 anos. Quem contrata informa dados das pessoas do grupo, como idades, e é responsável por ter a concordância delas. A localização de menores de 18 anos só pode ser compartilhada com autorização do pai, da mãe ou do responsável (LGPD, art. 14).
9. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos sistemas, credenciais guardadas fora do código e registros de sistema sem dados de localização. O link do roteiro usa um código difícil de adivinhar, mas quem receber o link consegue abrir o roteiro: compartilhe só com quem você quiser. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.
10. Cookies
Este site e as páginas de roteiro não usam cookies nem ferramentas de rastreamento ou de análise de terceiros. O Cloudflare, que protege o site, só grava um cookie técnico de segurança quando precisa confirmar que um acesso suspeito vem de uma pessoa; esse cookie não serve para rastrear você.
11. Mudanças nesta política
Podemos atualizar esta política. A versão em vigor fica nesta página, com a data no topo.