Política de Privacidade
Este documento explica como o Meu Pensamento trata dados pessoais.
Versão 1.0 · vigente a partir de 04/09/2026
[RAZÃO SOCIAL DO MEU PENSAMENTO] · CNPJ [CNPJ] · [ENDEREÇO COMPLETO, CIDADE/UF, CEP]
.env do servidor antes da publicação.1. Quem somos e a quem esta Política se aplica
1.1. Esta Política de Privacidade descreve como [RAZÃO SOCIAL DO MEU PENSAMENTO], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO, CIDADE/UF, CEP] ("Meu Pensamento", "nós"), trata dados pessoais na plataforma Meu Pensamento, um sistema de gestão para agências de excursão acessível pelo painel web, pelo modo viagem no celular, pela loja online de cada agência, pelas páginas públicas enviadas ao passageiro e pela integração com o WhatsApp ("Plataforma"), e no site institucional.
1.2. Ela foi elaborada conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). É parte integrante dos Termos de Uso.
1.3. Ela se aplica a quatro grupos de pessoas: a equipe das agências que usam a Plataforma; os passageiros das agências, cujos dados a agência insere; os visitantes do site; e os interessados que deixam contato no site.
2. Dois papéis: controlador e operador
2.1. Para os dados dos passageiros, a Agência é a Controladora: é ela que decide cadastrar a pessoa, quais dados inserir, para quem mandar mensagem e quando excluir. O Meu Pensamento é o Operador (art. 5º, VII, da LGPD): trata esses dados apenas em nome da Agência, seguindo as instruções incorporadas à Plataforma, sem usá-los para nenhuma finalidade própria. A Seção 11 dos Termos de Uso é o contrato entre a Agência e o Meu Pensamento para esse tratamento.
2.2. Para os dados da equipe das agências, dos visitantes do site e dos interessados, o Meu Pensamento é o Controlador e responde diretamente por este tratamento.
2.3. Um passageiro que queira exercer direitos sobre seus dados deve procurar a agência com quem viaja. Se procurar o Meu Pensamento, encaminhamos o pedido à agência em até 2 dias úteis e ajudamos a atendê-lo (Seção 12).
3. Dados que tratamos
Seguimos o princípio da necessidade: a Plataforma só tem campos para o que a operação de uma excursão precisa.
3.1. Dados da equipe da agência (Meu Pensamento como Controlador)
- Cadastro e acesso: nome, e-mail (login), telefone (para o sistema reconhecer a pessoa no WhatsApp da agência), papel na equipe, senha guardada com hash criptográfico irreversível (scrypt), percentual de comissão quando houver.
- Registros de uso: data e hora de acessos e ações, endereço IP, navegador e identificadores de sessão (guarda obrigatória de 6 meses, art. 15 do Marco Civil); histórico de alterações (quem mudou o quê, campo a campo), mensagens enviadas ao sistema pela Conversa e pelo WhatsApp, com a interpretação e a resposta.
- Preferências no navegador: tema, tamanho da letra, caixas abertas, última olhada no sino (ficam só no aparelho da pessoa, Seção 11).
3.2. Dados dos passageiros (inseridos pela agência; Meu Pensamento como Operador)
- Identificação e contato: nome, telefone/WhatsApp, cidade, data de nascimento, CPF e RG (para lista de hotel, embarque e recibo), como chegou à agência e quem indicou.
- Viagem: reservas, assento, ponto de embarque, com quem viaja, quarto, pagamentos, parcelas, pontos de fidelidade, respostas à pesquisa de satisfação, interesses de viagem.
- Contato de emergência: nome e telefone de outra pessoa, informados pelo passageiro à agência.
- Cuidados e necessidades (dado sensível de saúde): um campo de texto livre para o que a equipe precisa lembrar na estrada (mobilidade, alimentação, alergias, remédios). Só aparece aos papéis que o dono da agência liberar, é marcado como restrito em toda tela e nunca sai em mensagens automáticas.
- Documentos anexados: fotos de RG, CPF ou comprovantes, quando a agência as anexa. Restritos por papel.
- Mensagens: as mensagens automáticas enviadas ao passageiro (cobrança, aviso de saída, aniversário, voucher, pesquisa, convite) e as respostas dele (nota da pesquisa, "SIM" da lista de espera), com data e hora.
- Pedidos pela loja online: nome, telefone, quantas pessoas e observação, informados pelo próprio passageiro no formulário "Quero ir".
3.3. Dados dos visitantes do site e interessados (Meu Pensamento como Controlador)
- Formulário "quero uma conversa": nome, agência, WhatsApp e mensagem opcional.
- Navegação: registros técnicos do servidor (IP, data, página). O site não usa rastreadores de publicidade nem cookies de terceiros (Seção 11).
- Demonstração: ao entrar na demonstração, um cookie de sessão é criado; os dados mostrados são fictícios e nada do que se digita é gravado.
3.4. O que não coletamos
Não coletamos dados de cartão de crédito (o pagamento acontece no provedor, Seção 6), senhas bancárias, geolocalização contínua, biometria ou reconhecimento facial. Áudios são usados apenas para transcrever o comando; a voz não serve para identificar ninguém.
4. Finalidades e bases legais
| # | Finalidade | Dados | Base legal (LGPD) | Papel do Meu Pensamento |
|---|---|---|---|---|
| 1 | Manter a conta da agência, autenticar a equipe e prestar as funcionalidades | Cadastro e registros da equipe | Execução de contrato (art. 7º, V) | Controlador |
| 2 | Organizar reservas, embarque, hospedagem, cobranças e avisos das excursões | Dados dos passageiros | Base legal escolhida pela Agência (em regra execução de contrato com o passageiro, art. 7º, V; para cuidados de saúde, consentimento ou tutela da saúde, art. 11) | Operador |
| 3 | Cobrar o pacote, emitir cobranças e documentos fiscais | Dados do dono e da agência | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II) | Controlador |
| 4 | Interpretar mensagens da equipe e transcrever áudios | Mensagens e áudios da equipe | Execução de contrato (art. 7º, V) | Controlador/Operador conforme o conteúdo |
| 5 | Guardar registros de acesso e histórico de alterações | Logs, histórico | Obrigação legal (art. 7º, II; Marco Civil, art. 15); exercício regular de direitos (art. 7º, VI) | Controlador |
| 6 | Segurança: prevenir fraude, abuso e acesso indevido | Logs, tentativas de login | Legítimo interesse (art. 7º, IX) | Controlador |
| 7 | Suporte à agência, inclusive entrando no painel dela quando pedido | Dados da conta e registros | Execução de contrato (art. 7º, V) | Controlador/Operador |
| 8 | Responder a interessados do site e comunicação pré-contratual | Formulário de interesse | Procedimentos preliminares de contrato (art. 7º, V); legítimo interesse (art. 7º, IX) | Controlador |
| 9 | Melhorar a Plataforma com métricas de uso agregadas | Dados de uso anonimizados ou agregados | Legítimo interesse (art. 7º, IX) | Controlador |
| 10 | Cumprir ordens de autoridades e defender direitos em processos | Os registros necessários | Obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI) | Controlador |
4.1. Quando nos baseamos em legítimo interesse, fazemos e documentamos o teste de balanceamento, e garantimos o direito de oposição (Seção 12).
4.2. Não usamos dados de passageiros ou da equipe para publicidade, perfilamento comercial, venda a terceiros, análise de crédito ou treinamento de modelos de inteligência artificial.
5. Mensagens, áudios e interpretação automática
5.1. A Plataforma interpreta as mensagens da equipe por regras programadas (por exemplo, "recebi 300 da dona Marlene no dinheiro"). Não há, hoje, modelo de inteligência artificial generativa decidindo nada; cada interpretação gera uma confirmação e pode ser desfeita em 24 horas.
5.2. Áudios enviados pela equipe ao WhatsApp da agência podem ser transcritos por um serviço de terceiros contratado como Operador (compatível com a API de transcrição de voz), somente quando a agência tiver essa função ligada. O áudio é enviado apenas para gerar o texto; contratamos modalidades cujos termos vedam o uso do conteúdo para treinar modelos. O texto transcrito fica registrado na Conversa da agência.
5.3. Fotos enviadas pelo WhatsApp viram comprovantes anexados ao último registro. Não há reconhecimento facial nem leitura automática do conteúdo.
5.4. Acesso humano. Pessoas autorizadas do Meu Pensamento podem ver mensagens e registros na medida necessária para: suporte pedido pela agência; apuração de falhas, abusos e incidentes; obrigação legal. Todo acesso é registrado e visível à agência ("Quando a plataforma entrou em empresas").
6. Pagamentos pelo Pix
6.1. As cobranças aos passageiros são criadas na conta que a própria agência mantém no provedor de pagamentos (hoje, Mercado Pago). A chave de acesso dessa conta fica guardada no servidor da agência, nunca é mostrada de volta na tela e é usada apenas para criar o Pix e conferir o pagamento.
6.2. Enviamos ao provedor: valor, descrição da cobrança, nome do passageiro e um e-mail de referência (o do financeiro da agência ou um endereço técnico). Recebemos: identificador da transação, código Pix "copia e cola", QR e a situação do pagamento. Não recebemos dados bancários do passageiro.
6.3. O provedor de pagamentos trata os dados do pagador como controlador independente, sob a própria política de privacidade, inclusive para prevenção à fraude e obrigações regulatórias.
6.4. As mensalidades que a agência paga ao Meu Pensamento seguem o mesmo caminho, na conta do Meu Pensamento no provedor.
7. Com quem compartilhamos
7.1. Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo, no limite necessário.
7.2. Operadores (tratam em nosso nome, sob contrato e dever de segurança): provedores de hospedagem em nuvem onde o servidor e os backups ficam; o serviço de transcrição de áudio (Seção 5.2); o serviço de geração de imagem de QR usado no voucher (recebe apenas o endereço do voucher, sem dados pessoais).
7.3. Controladores independentes (tratam sob as próprias políticas): Meta/WhatsApp, quanto à conta comercial e ao número da agência e à entrega das mensagens; o provedor de pagamentos (Mercado Pago), quanto às transações; o Google, quanto às fontes tipográficas carregadas nas páginas (o navegador informa o IP ao Google ao baixá-las). Não respondemos pelo tratamento feito por esses terceiros nas suas esferas.
7.4. Compartilhamos ainda: com autoridades, por obrigação legal ou ordem judicial, no limite da requisição; para defesa de direitos em processos; em operação societária, vinculando o sucessor a esta Política e avisando as agências.
7.5. Entre agências, nunca. Cada agência tem o seu espaço separado. Nenhuma agência vê dados de outra, e a plataforma só entra numa agência para suporte, com registro.
8. Transferência internacional
8.1. A Meta (WhatsApp) e, conforme o provedor contratado, a hospedagem em nuvem e a transcrição de áudio podem processar dados fora do Brasil, notadamente nos Estados Unidos.
8.2. Essas transferências apoiam-se nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) incorporadas aos contratos com os fornecedores, ou em decisão de adequação quando existir, além de criptografia em trânsito e em repouso. Informações sobre as garantias podem ser pedidas ao Encarregado (Seção 18).
9. Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Dados da agência, da equipe e dos passageiros | Enquanto o contrato da agência estiver ativo |
| Após o fim do contrato | 30 dias para a agência exportar; depois, eliminação definitiva em até 60 dias, inclusive dos backups |
| Conta de teste não contratada | 30 dias após o fim do teste; depois, eliminação |
| Registros de acesso (IP, data e hora) | 6 meses (art. 15 do Marco Civil), depois eliminados |
| Cobranças e documentos fiscais da plataforma | 5 anos (legislação fiscal) |
| Registro do aceite dos Termos | Pelo prazo prescricional aplicável |
| Interessados do site que não viraram clientes | Até 12 meses |
| Mensagens do WhatsApp e áudios recebidos | Enquanto a conta existir; o áudio original não é guardado depois de transcrito |
| Backups diários | Os 30 backups mais recentes; os anteriores são apagados automaticamente |
9.1. A agência pode eliminar um passageiro, uma reserva ou um documento a qualquer momento no painel. Registros que integram histórico financeiro (pagamentos) ficam anonimizados quando o cadastro é eliminado, para preservar a contabilidade da agência.
10. Segurança e incidentes
10.1. Medidas que estão no código e na operação: senhas com hash scrypt e sal individual; sessões em cookie HttpOnly, com validade e encerramento pelo dono; bloqueio após cinco tentativas erradas; separação de dados por agência, conferida em cada pedido ao servidor; permissões por papel, com campos sensíveis e documentos restritos; histórico de alterações; conferência de assinatura em cada evento do WhatsApp; backup diário; chaves de provedores guardadas só no servidor e nunca exibidas; HTTPS na conexão pública.
10.2. Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as agências afetadas nos prazos da regulamentação (hoje, 3 dias úteis, Resolução CD/ANPD nº 15/2024), com a natureza dos dados, os titulares envolvidos, as medidas adotadas e as recomendações. A agência, como Controladora dos dados dos passageiros, é quem comunica os passageiros, com o nosso apoio.
11. Cookies e armazenamento no navegador
11.1. A Plataforma usa um único cookie, estritamente necessário: o de sessão, que mantém a pessoa logada (HttpOnly, sem acesso por script, com validade de 30 dias renováveis). Não há cookies de publicidade, de redes sociais ou de terceiros, e por isso não exibimos banner de consentimento.
11.2. Guardamos no armazenamento local do navegador (localStorage) apenas preferências de uso: tema claro ou escuro, tamanho da letra, quais caixas ficaram abertas, se o tour já foi visto, a última olhada no sino. Essas informações não saem do aparelho e podem ser apagadas nas configurações do navegador.
11.3. O modo viagem, quando instalado no celular, guarda uma cópia das últimas telas e respostas para funcionar sem sinal. Essa cópia fica no aparelho e é apagada ao desinstalar.
12. Seus direitos e como exercê-los
12.1. Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas.
12.2. Equipe, visitantes e interessados pedem diretamente ao Meu Pensamento, pelos canais da Seção 18. Respondemos em até 15 dias; pedidos simples de confirmação e acesso, de imediato quando possível.
12.3. Passageiros pedem à agência com quem viajam (a Controladora). Pedidos que chegarem ao Meu Pensamento são encaminhados à agência em até 2 dias úteis, e ajudamos a agência a cumprir o prazo. A agência tem no painel os meios de atender: ver a ficha, corrigir, exportar e eliminar.
12.4. Se não ficar satisfeito, o titular pode reclamar à ANPD (gov.br/anpd) ou aos órgãos de defesa do consumidor.
13. Passageiros: o que a Agência precisa saber
13.1. Ao cadastrar um passageiro, a agência deve ter base legal e informá-lo de que usa o Meu Pensamento para organizar a viagem e mandar mensagens. Um texto sugerido para isso fica disponível no painel.
13.2. O campo de cuidados e os documentos devem conter só o necessário para a viagem. A agência deve colher a concordância do passageiro para dados de saúde quando a lei exigir e liberar o campo apenas aos papéis que precisem dele.
13.3. Dados de terceiros informados pelo passageiro (contato de emergência, "viaja com") são tratados pela agência com base em legítimo interesse, para a segurança da viagem, e usados só para isso.
13.4. A agência é responsável por respeitar quem pede para não receber mensagens e por não usar a Plataforma para mensagens em massa não solicitadas.
14. Crianças e adolescentes
14.1. A Plataforma é operada por adultos da equipe da agência. Passageiros menores de 18 anos podem ser cadastrados pela agência apenas como acompanhantes de um responsável, com o consentimento deste (art. 14 da LGPD), e com o mínimo de dados necessário para a viagem. As mensagens automáticas vão ao telefone do responsável.
15. O canal WhatsApp
15.1. O WhatsApp é operado pela Meta, que tem acesso aos metadados das mensagens (número, identificadores, entrega) conforme a própria política. O conteúdo trafega com a criptografia do WhatsApp entre o passageiro e a conta comercial da agência; a partir daí, é recebido pela Plataforma para registro e resposta.
15.2. Mensagens da equipe ao número da agência são reconhecidas pelo telefone cadastrado da pessoa. Quem não está na equipe recebe apenas respostas automáticas sobre pesquisas e lista de espera; nada mais é interpretado nem registrado além da mensagem em si.
15.3. Sem número ligado, os avisos ficam "simulados": aparecem no painel e ninguém os recebe.
16. Visitantes do site e interessados
16.1. O site institucional não usa rastreadores. O formulário "quero uma conversa" guarda nome, agência, WhatsApp e mensagem para que uma pessoa do Meu Pensamento entre em contato; esses dados são eliminados em até 12 meses se não houver contratação, ou antes, a pedido.
16.2. A prévia de compartilhamento (imagem e texto mostrados quando o link do site é enviado no WhatsApp) não coleta dados.
17. Alterações desta Política
17.1. Podemos atualizar esta Política. Alterações relevantes são comunicadas às agências com pelo menos 30 dias de antecedência (WhatsApp ou e-mail do dono e aviso no painel); alterações de redação ou exigidas por lei valem com a publicação. A versão vigente, com número e data, fica sempre em [DOMÍNIO]/privacidade.
18. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO]
[RAZÃO SOCIAL DO MEU PENSAMENTO] · CNPJ [CNPJ]
[ENDEREÇO COMPLETO, CIDADE/UF, CEP]
WhatsApp: [WHATSAPP OFICIAL] · E-mail: [E-MAIL DE CONTATO]
Versão 1.0 desta Política, vigente a partir de 04/09/2026.