Política de Privacidade

Vigente a partir de 22 de outubro de 2026.

Esta política explica quais dados pessoais a Valise trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como cada pessoa pode exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem somos

A Valise é um produto da AUGUSTO SEABRA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (nome fantasia Seabra Tech), inscrita no CNPJ sob o nº 66.198.562/0001-08, com sede em São Paulo/SP.

A Valise prepara, para agências de viagem, um app com o roteiro, os documentos e as informações de cada viagem dos clientes delas.

2. Papéis da agência e da Valise

Os dados dos viajantes chegam à Valise pela agência que vendeu a viagem. Por isso, os papéis mudam conforme o dado:

A agência é responsável por informar os viajantes sobre o envio dos dados à Valise e por obter o consentimento quando ele for necessário, como no caso de informações de saúde (item 4).

3. Quais dados tratamos

Dos viajantes

• Nome, e-mail e o papel de cada pessoa na viagem (viajante ou familiar que acompanha de casa).
• Roteiro: voos, trens, hospedagens, endereços, horários, assentos, contatos e observações das reservas.
• Documentos enviados pela agência, como vouchers, bilhetes, apólices de seguro e documentos de viagem.
• Valores das reservas e o orçamento da viagem.
• Perfil para o assistente, quando a agência informa: como a pessoa prefere ser chamada, faixa etária, interesses, restrições e observações.
• O que o próprio viajante registra no app: gastos, itens da lista de mala e pendências.
• As mensagens trocadas com o assistente, durante a conversa.

Das agências

• Nome da agência, e-mail e os dados de quem fala com a Valise.

De quem visita o site

O site não usa cookies nem ferramentas de rastreamento ou de análise de audiência. Se você entrar em contato pelo WhatsApp ou por e-mail, tratamos o seu nome, telefone ou e-mail e o conteúdo da mensagem para responder.

4. Dados de saúde e de menores

Restrições alimentares e observações de saúde podem ser dados pessoais sensíveis. Eles só entram no app se a agência os enviar, com o consentimento específico do titular, e servem apenas para que o assistente leve essas informações em conta ao responder.

Quando um viajante for criança ou adolescente, a agência deve obter o consentimento de um dos pais ou do responsável legal antes de enviar os dados dele.

5. Para que usamos os dados

• Montar o app da viagem e mantê-lo atualizado.
• Enviar aos viajantes os e-mails de primeiro acesso e de recuperação de senha.
• Responder às perguntas feitas ao assistente e registrar os gastos informados a ele.
• Sincronizar a lista de mala, as pendências e os gastos entre os celulares de quem viaja junto.
• Manter registros de segurança e de auditoria das operações feitas em cada viagem.
• Responder a contatos comerciais de agências.

A Valise não vende dados pessoais, não os usa para publicidade e não os usa para outra finalidade além das listadas aqui.

6. Bases legais

Para os dados dos viajantes, a base legal é definida pela agência, como controladora. Em geral, é a execução do contrato de viagem (art. 7º, V, da LGPD) e, para dados de saúde, o consentimento específico do titular (art. 11, I).

Para os contatos comerciais, a Valise se apoia nos procedimentos preliminares de um contrato (art. 7º, V) e no legítimo interesse de responder a quem a procurou (art. 7º, IX).

7. Como protegemos os dados

• O roteiro, os documentos e o orçamento ficam cifrados com AES-256-GCM, tanto no link da viagem quanto no celular. Cada pessoa abre o app com a própria senha, que nunca é enviada nem guardada pela Valise.
• A Valise guarda uma cópia das chaves de cada viagem, protegida por uma chave própria do servidor. Essa cópia é o que permite atualizar o app e recuperar o acesso por e-mail. O servidor também lê o roteiro quando o assistente precisa responder.
• Os documentos e demais arquivos enviados pela agência ficam cifrados no nosso armazenamento.
• Gastos, lista de mala, pendências, nomes e e-mails ficam no nosso banco de dados sem essa cifra adicional, com acesso restrito ao servidor da Valise.
• Sem a senha, o link da viagem mostra apenas a tela de entrada, sem nome, destino, datas ou nomes de documentos.
• Quem acompanha de casa tem uma senha própria, que abre só o roteiro, sem os documentos, os valores e o assistente.
• Toda comunicação entre o app, o site e os nossos servidores usa conexão criptografada (HTTPS).

8. Com quem compartilhamos

Para funcionar, a Valise usa os fornecedores abaixo. Cada um recebe apenas o necessário para a sua função.

Esses fornecedores tratam os dados fora do Brasil, principalmente nos Estados Unidos. Todos eles têm um contrato de tratamento de dados que vale para o uso dos seus serviços, com cláusulas-padrão de proteção no modelo europeu. Essas transferências são necessárias para prestar o serviço contratado pela agência (art. 33, IX, da LGPD).

Pelos termos comerciais da Anthropic, os dados enviados ao assistente não são usados para treinar modelos de IA, e a Anthropic os apaga em até 30 dias, a não ser que precise mantê-los por mais tempo por exigência legal ou para apurar uso indevido do serviço.

A Valise também pode compartilhar dados quando a lei ou uma ordem judicial exigir.

9. Por quanto tempo guardamos

• Dados da viagem: o acesso online termina 30 dias após a data de volta, ou em outra data combinada com a agência. Uma rotina diária remove do servidor os dados das viagens encerradas: pessoas, e-mails, gastos, lista de mala, pendências, arquivos e chaves.
• Registro de auditoria: fica um registro mínimo de cada viagem encerrada, com as datas da viagem, a agência e as operações realizadas, com quando e por quem. Na remoção, o identificador e o nome da viagem e os códigos das pessoas são trocados por um código sem nomes. Esse registro é apagado 5 anos após a remoção, prazo que permite responder a questionamentos da agência ou dos viajantes sobre o serviço.
• Cópias de segurança: o banco de dados mantém cópias para recuperação em caso de falha. Os dados removidos deixam de existir nelas em até 6 horas.
• Contatos comerciais: pelo tempo da conversa e, se houver contrato, enquanto ele durar e pelos prazos exigidos em lei.

10. O que fica no celular

Para funcionar sem internet, o app guarda no próprio celular uma cópia cifrada da viagem, as últimas mensagens do assistente, os gastos ainda não sincronizados e a preferência de tema. Se o viajante marcar "Lembrar neste aparelho", o celular guarda também a chave que abre a viagem sem pedir a senha de novo; o botão de cadeado apaga essa chave.

O app já instalado continua abrindo sem internet depois que o acesso online termina. Para remover essa cópia, basta apagar o app ou os dados do site nas configurações do navegador.

11. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção de dados incompletos ou errados, a eliminação, a portabilidade, informações sobre com quem eles foram compartilhados e a revogação do consentimento, quando ele for a base do tratamento.

Se você é viajante, o pedido pode ser feito à agência que vendeu a viagem, que é a controladora dos seus dados, ou diretamente à Valise pelo e-mail abaixo. Nesse caso, avisamos a agência e ajudamos a atender o pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Encarregado e contato

13. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, a Valise avisa a agência responsável pela viagem sem demora, para que as comunicações à ANPD e aos titulares sejam feitas nos prazos da lei.

14. Mudanças nesta política

Esta política pode ser atualizada quando o serviço mudar. A data no topo mostra a versão em vigor, e mudanças relevantes são comunicadas às agências parceiras.