01Dados de lead
O formulário comercial coleta apenas nome, empresa, contato, volume aproximado de viagens e uma mensagem opcional. Não pedimos CPF, cartão ou dados de passageiros antes da demo.
02Base legal
Tratamos dados comerciais para responder solicitações, conduzir demo, preparar proposta e executar medidas pré-contratuais. Também podemos tratar dados para cumprimento de obrigações legais, exercício regular de direitos, segurança e legítimo interesse relacionado à melhoria do serviço e prevenção de abuso.
03Dados da operação
Durante a implantação, podem ser configurados marca, contatos, página pública, chaves de pagamento e regras de checkout da operação do cliente.
04Dados de passageiros
Dados de passageiros são tratados dentro do app de reservas conforme campos necessários para reserva, pagamento, atendimento, lista de embarque e execução da viagem.
05Controlador e operador
Na venda da viagem, a agência ou organizador normalmente define quais dados serão coletados, por qual motivo e por quanto tempo. Nessa situação, a Excursa atua como operadora de dados em nome do cliente. No site comercial e na relação com leads, a Excursa atua como controladora dos dados recebidos diretamente.
06Compartilhamento com provedores
Podemos compartilhar dados com provedores técnicos necessários para hospedagem, e-mail, monitoramento, infraestrutura, suporte e pagamentos, incluindo Asaas, que processa os pagamentos das reservas. O compartilhamento ocorre na medida necessária para prestar o serviço, processar pagamentos, manter segurança e cumprir obrigações aplicáveis.
07Retenção
Dados de lead podem ser mantidos enquanto houver conversa comercial, histórico de proposta ou obrigação legítima de registro. Encerrada uma conta, a agência tem 30 dias para exportar seus dados e reverter o encerramento; passado esse prazo, os dados pessoais são anonimizados e, 90 dias depois, os registros são apagados em definitivo. Registros de pagamento permanecem pelo prazo exigido por obrigação fiscal, já sem titular identificável. Logs técnicos são descartados em até 90 dias.
08Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao estágio do serviço, como controle de acesso, separação de ambientes, uso de provedores confiáveis e cuidado com dados sensíveis. Nenhum sistema é imune a riscos, por isso investigamos incidentes e comunicamos impactos relevantes quando aplicável.
10Medição própria
Registramos eventos do nosso funil comercial (por exemplo: a seção de preços foi vista, um cadastro começou) para entender onde as pessoas travam e melhorar o produto. São dados de navegação sem IP, sem identificador de dispositivo e sem nome, e-mail ou telefone: não conseguimos ligá-los a você nem acompanhar sua navegação em outros sites. Base legal: legítimo interesse (art. 7º, IX, da LGPD).
11Medição e anúncios com terceiros
Com a sua permissão, usamos o Google Analytics 4 para medir a navegação neste site e o Meta Pixel para mostrar anúncios da Excursa a quem já nos visitou. São finalidades separadas: aceitar a medição não autoriza o anúncio. Nada disso carrega antes de você escolher — recusar é um clique, igual a aceitar —, e você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies”, no rodapé. Enquanto você não decide, nenhum dos dois é carregado.
12Medição na loja de uma agência
Na loja pública de uma agência, quem decide o que é medido é a própria agência: ela pode configurar o Google Analytics e o Meta Pixel dela, e nesse caso o aviso de cookies daquela loja mostra exatamente as finalidades que ela ativou — se ela não ativou nenhuma, não há aviso porque não há o que consentir. Ali a agência é a controladora e a Excursa atua como operadora. Nós não carregamos a nossa medição na loja dela, e nenhum dado do passageiro (nome, e-mail, CPF, telefone) é enviado a esses serviços.
13Dados de menores
Algumas operações, como acampamentos, colônias e viagens escolares, podem envolver participantes menores de idade. Nesses casos, a configuração deve priorizar dados estritamente necessários, consentimentos ou autorizações adequadas, informações do responsável e regras claras definidas pela agência ou organizador.
14Direitos LGPD
Pedidos de acesso, correção ou exclusão podem ser enviados para o contato comercial ou suporte. Encaminhamos a solicitação conforme o papel de controlador ou operador aplicável. Agências exportam todos os seus dados pelo próprio painel, em arquivo aberto, e atendem ali mesmo os pedidos de exclusão de dados de passageiros.
15Canal LGPD
Solicitações sobre privacidade podem ser enviadas para o e-mail de suporte indicado nesta página. Para dados de uma viagem específica, podemos precisar encaminhar ou validar a solicitação com a agência ou organizador responsável pela operação.
Para assuntos de privacidade, escreva para excursa@erotides.dev.