Política de Privacidade

Travia Italia · vigência a definir

Rascunho — este texto ainda está em elaboração e não é a versão definitiva.

1. Quem trata os seus dados

A Travia Italia é a controladora dos dados pessoais tratados em suas plataformas: o site, o portal do cliente, o painel administrativo e o portal de parceiros.

Para falar sobre esta política ou exercer qualquer direito: contato@traviaitalia.com.

Quando você se cadastra pela página de um parceiro, há dois controladores: o parceiro, sobre o que ele coleta e registra a seu respeito, e a Travia Italia, sobre o que você autorizar compartilhar. Os dois são nomeados no momento do cadastro, e o consentimento é pedido separadamente para cada um. Retirar o de um não retira o do outro.

2. Que dados tratamos

Depende da sua relação conosco.

Quem apenas visita

Registros técnicos de acesso: endereço IP, identificação do navegador, data e hora, e a página acessada. São usados para segurança e para diagnosticar falhas.

Quem pede uma avaliação ou entra em contato

Nome, e-mail, telefone, cidade, país, como nos conheceu, e as informações que você mesmo fornece sobre o seu caso — profissão, nacionalidade, nível de italiano, se tem filhos e quantos, e a sua indicação de capacidade financeira para o projeto.

Quem contrata um serviço

Além do acima: CPF ou CNPJ, RG e número de passaporte, dados de pagamento processados pelo nosso meio de pagamento, e os documentos que você envia para o serviço contratado.

Nos serviços de cidadania, esses documentos costumam conter dados de terceiros — certidões de nascimento, casamento e óbito de ascendentes seus. Você é responsável por ter legitimidade para nos enviá-los, e nós os tratamos apenas para a finalidade do serviço contratado.

Quem conversa conosco pelo Instagram ou pelo Messenger

O conteúdo da conversa, o nome de exibição e o identificador que a Meta nos fornece. Não temos acesso ao seu perfil além do que a conversa expõe.

Quem tem conta de acesso (equipe da Travia ou de um parceiro)

Nome, e-mail, telefone, foto de perfil, e o registro das ações realizadas na plataforma — quem fez o quê, quando e de onde.

3. Para que tratamos, e com que base legal

Não tomamos decisões automatizadas que afetem os seus interesses. A avaliação do seu caso é feita por pessoas.

4. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar, e apenas o necessário:

• Amazon Web Services — hospedagem da plataforma, armazenamento dos documentos e envio de e-mails transacionais.
• Asaas — emissão de cobranças e processamento de pagamentos.
• Banco Inter — pagamentos que a Travia realiza a fornecedores e parceiros.
• Meta (Instagram e Messenger) — apenas para quem nos procura por esses canais, e nos limites do que a própria plataforma dela expõe.
• Ferramenta de suporte — quando você abre um chamado, o conteúdo dele é registrado ali.
• Parceiros — somente quando você se cadastrou por um deles, e somente o perfil que você autorizou compartilhar. O parceiro nunca acessa os seus casos, documentos, pedidos ou faturas com a Travia, nem a sua relação com outro parceiro.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5. Transferência internacional

Nossa infraestrutura roda em servidores da Amazon Web Services localizados nos Estados Unidos (região Norte da Virgínia). Isso significa que os seus dados são armazenados e processados fora do Brasil. A transferência ocorre com base nas garantias contratuais oferecidas pelo provedor e é necessária para a execução do serviço.

Parte dos nossos serviços envolve autoridades e instituições na Itália; quando o seu processo exigir, documentos e informações serão encaminhados a elas.

6. Por quanto tempo guardamos

• Enquanto durar a relação, e depois pelos prazos que a lei exige — notadamente os prazos fiscais e contábeis, e os prazos de prescrição aplicáveis.
• Registros de auditoria (quem acessou e alterou o quê): 24 meses.
• Registros de consentimento: mantidos mesmo após a retirada, porque são a prova de que o tratamento foi lícito enquanto valeu. A retirada é registrada com data.

Quando um cadastro é encerrado, ele é arquivado, não apagado, pelos prazos acima — a exclusão definitiva segue o item 7.

7. Os seus direitos

A LGPD garante a você:

• confirmação de que tratamos os seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, a qualquer momento e sem custo;
• oposição a tratamento feito com base em legítimo interesse.

Peça pelo e-mail acima. Respondemos em até 15 dias. Podemos pedir informações para confirmar que é você — é uma proteção sua.

O que a exclusão não alcança: dados que a lei nos obriga a guardar, e os registros necessários para exercer direitos em processo. Diremos o que foi eliminado e o que permaneceu, com o motivo.

Se você se cadastrou por um parceiro e pede exclusão a um dos dois controladores, a camada daquele controlador é tratada; a do outro segue a relação própria dele com você.

Para dados vindos das plataformas da Meta há um caminho próprio, em exclusão de dados.

8. Cookies

Usamos apenas o essencial: um cookie que mantém você conectado, e dois que guardam as suas preferências de idioma e tema. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento.

9. Como protegemos

• acesso por conta nominal, com segundo fator de autenticação obrigatório para a equipe;
• permissões por perfil — cada pessoa alcança apenas o que o trabalho dela exige;
• isolamento entre parceiros: um parceiro não alcança dado de outro, por construção;
• documentos em armazenamento privado, acessíveis apenas por link temporário e autenticado;
• tráfego criptografado, e registro de auditoria das ações sobre dados de terceiros.

Nenhuma medida elimina todo risco. Em caso de incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, nos prazos da lei.

10. Menores de idade

A plataforma não se destina a menores de 18 anos e não coletamos dados deles deliberadamente. Nos serviços de cidadania, documentos de filhos menores podem ser enviados pelos pais ou responsáveis, e são tratados apenas para a finalidade do processo.

11. Alterações

Esta política pode mudar. Alterações relevantes são comunicadas aos titulares das contas ativas, e a data de vigência no topo é atualizada. Quando a mudança exigir novo consentimento, ele será pedido.