Política de Privacidade

01Visão Geral

Esta Política de Privacidade descreve como a Hubvia Tecnologia Ltda. coleta, usa, armazena e protege os dados pessoais de usuários da plataforma Hubvia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Esta política se aplica a:

• Proprietários e gestores de agências de viagens que utilizam a plataforma, em qualquer um dos planos (Free, Start, Pro, Scale ou Customizado);
• Colaboradores das agências com acesso ao sistema (consultores de viagens, atendimento, financeiro, gestores de grupos e demais perfis);
• Operadoras de turismo parceiras que utilizam o canal Hubvia para Operadoras;
• Visitantes do site institucional hubvia.com.br e de suas páginas dedicadas (ex.: páginas de Módulos e de Operadoras).

Ao utilizar a plataforma ou o site, você concorda com os termos desta política. Caso não concorde, não utilize nossos serviços.

02Quem Somos

A Hubvia é controladora dos dados pessoais coletados no site e na plataforma. Para fins de LGPD:

• Controladora: Hubvia Tecnologia Ltda., empresa brasileira, com sede em São Paulo — SP.
• DPO (Encarregado de Dados): [email protected]
• Contato geral: [email protected]

Nos casos em que a agência de viagens insere dados de seus clientes (passageiros) na plataforma, a agência é a controladora desses dados, e a Hubvia atua como operadora, processando os dados conforme instruções contratuais.

03Dados que Coletamos

Dados fornecidos diretamente

Ao criar e utilizar sua conta na plataforma, coletamos:

• Identificação: nome completo, e-mail, CPF/CNPJ, telefone;
• Dados da agência: razão social, CNPJ, endereço, nome fantasia;
• Credenciais de acesso: e-mail e senha (armazenada com hash criptográfico);
• Dados de pagamento: processados pelo gateway de pagamento (não armazenamos dados de cartão);
• Dados operacionais: reservas, orçamentos (ZapSpeed), clientes e viajantes, dados financeiros, documentos, comunicações internas (WhatsHubvia) e demais conteúdos inseridos nos módulos contratados pela agência.

Dados coletados automaticamente

• Logs de acesso: endereço IP, navegador, sistema operacional, datas e horários de acesso;
• Dados de uso: funcionalidades acessadas, tempo de sessão, erros ocorridos;
• Cookies: conforme detalhado na seção 9.

04Como Usamos Seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: operar, manter e melhorar a plataforma Hubvia;
• Comunicação: enviar notificações sobre sua conta, atualizações do sistema, novidades e avisos de segurança;
• Suporte: diagnosticar problemas e oferecer atendimento;
• Faturamento: processar pagamentos e emitir documentos fiscais;
• Segurança: detectar e prevenir fraudes, acessos não autorizados e abusos;
• Melhoria do produto: análise agregada e anonimizada de uso para aprimorar funcionalidades;
• Agentes HubvIA (add-on): quando o add-on estiver contratado, os dados operacionais da sua agência são analisados pelos agentes inteligentes para gerar recomendações e alertas personalizados dentro da plataforma. Esses dados não são compartilhados com outros clientes nem utilizados para treinar modelos de terceiros.

A Hubvia não vende, aluga ou comercializa dados pessoais com terceiros para fins publicitários.

05Base Legal (LGPD)

Todo tratamento de dados pela Hubvia é fundamentado em bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço contratado;
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, melhoria do produto;
• Cumprimento de obrigação legal (Art. 7º, II): dados fiscais, obrigações tributárias;
• Consentimento (Art. 7º, I): comunicações de marketing, quando aplicável — você pode revogar a qualquer momento.

06Compartilhamento de Dados

A Hubvia pode compartilhar dados com terceiros apenas nas seguintes situações:

• Fornecedores de infraestrutura: provedores de nuvem (AWS, Google Cloud) que hospedam a plataforma, sob contratos com cláusulas de proteção de dados adequadas;
• Gateway de pagamento: para processamento seguro de cobranças (Stripe, PagSeguro ou equivalentes);
• Ferramentas de suporte: para atendimento ao cliente (com acesso restrito ao necessário);
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Fusão ou aquisição: em caso de venda ou reestruturação da empresa, com notificação prévia.

Todos os fornecedores são avaliados quanto às suas práticas de segurança e privacidade antes da contratação.

07Retenção e Exclusão de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Conta ativa: dados mantidos enquanto a agência estiver utilizando a plataforma, seja no plano Free ou em um plano pago (Start, Pro, Scale ou Customizado);
• Conta encerrada: dados disponíveis para exportação por 60 dias após o encerramento formal da conta, sendo excluídos permanentemente após esse prazo;
• Dados fiscais: mantidos por 5 anos, conforme exigência da legislação tributária brasileira;
• Logs de segurança: mantidos por 12 meses para fins de auditoria.

Você pode solicitar a exclusão antecipada dos seus dados pelo e-mail [email protected], respeitadas as retenções legalmente obrigatórias.

08Segurança dos Dados

A Hubvia adota medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: TLS 1.3 em todas as comunicações;
• Criptografia em repouso: dados armazenados com AES-256;
• Senhas: armazenadas com algoritmo bcrypt, nunca em texto claro;
• Backups automáticos: realizados diariamente com retenção de 30 dias;
• Controle de acesso: permissões baseadas em perfis, com autenticação multifator disponível;
• Monitoramento contínuo: detecção de anomalias e acessos suspeitos em tempo real.

09Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência:

• Cookies essenciais: necessários para autenticação, sessão e segurança — não podem ser desativados sem comprometer o funcionamento do sistema;
• Cookies de preferências: armazenam suas configurações (idioma, tema, etc.);
• Cookies analíticos: coletam dados anonimizados de uso para melhoria do produto (ex.: Google Analytics com IP anonimizado);
• Cookies de marketing: utilizados no site institucional para medir eficácia de campanhas — podem ser recusados.

Você pode gerenciar seus cookies nas configurações do navegador. A recusa de cookies não essenciais não afeta o uso da plataforma.

10Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado para uso em outro serviço;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação de consentimento: a qualquer momento, sem prejuízo de tratamentos anteriores;
• Oposição: se discordar de algum tratamento fundamentado em legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos no prazo de até 15 dias úteis.

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd

11Menores de Idade

A plataforma Hubvia não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Se você identificar que dados de menores foram inseridos indevidamente na plataforma, entre em contato imediatamente com [email protected] para que possamos tomar as medidas cabíveis.

12Contato e DPO

Para dúvidas, solicitações de direitos ou qualquer assunto relacionado à privacidade de dados:

• Encarregado de Dados (DPO): [email protected]
• Suporte geral: [email protected]
• Endereço: São Paulo, SP — Brasil

A Hubvia se reserva o direito de atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias.