1. Introdução

A Pira Turismo ("nós", "nosso" ou "plataforma") está comprometida em proteger a privacidade dos seus usuários. Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos informações pessoais quando você utiliza nossa plataforma em piraturismo.com.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados de identificação

Nome completo, e-mail, telefone, CPF, RG, data de nascimento, foto de perfil, telefone de emergência.

2.2 Dados de endereço

Rua, número, complemento, bairro, cidade, estado, CEP.

2.3 Dados de navegação e dispositivo

Coletamos automaticamente informações sobre como você acessa e interage com a plataforma, incluindo:

• Endereço IP e localização aproximada (cidade/estado);
• Tipo de dispositivo (mobile, tablet, desktop), sistema operacional e navegador;
• Páginas e viagens que você visitou, com data e hora;
• Site de origem (referer) — por exemplo, se você chegou via Google ou Instagram;
• Parâmetros de campanha (UTM source, medium, campaign) quando aplicável, para entendermos a eficácia das nossas divulgações.

2.4 Dados de interação

• Viagens favoritadas e pelas quais você demonstrou interesse;
• Cliques no botão "Falar no WhatsApp" (qual viagem, em que página foi clicado, dispositivo utilizado);
• Inscrições realizadas em viagens;
• Avaliações enviadas;
• Histórico de comunicações conosco.

2.5 Dados de dependentes (terceiros)

Ao se inscrever em uma viagem, você poderá incluir acompanhantes (dependentes). Para cada dependente, coletamos: nome completo, CPF (opcional), RG (opcional), data de nascimento (opcional) e telefone (opcional). Esses dados são fornecidos por você sob sua responsabilidade — ao incluí-los, você declara que possui autorização do titular ou responsável legal para compartilhar essas informações.

Os dados de dependentes são tratados com a mesma proteção e finalidade dos seus dados pessoais, e compartilhados com a agência responsável pela viagem para fins de gestão da inscrição.

2.6 Registros de consentimento

Mantemos registro do seu aceite a esta Política e aos Termos de Uso, com data, IP e dispositivo, como prova de consentimento exigida pela LGPD.

3. Como usamos seus dados (finalidades)

• Conectar você a agências de turismo: seus dados de contato são compartilhados com a agência quando você demonstra interesse, se inscreve em uma viagem ou clica no botão de WhatsApp dela.
• Comunicação operacional: notificações sobre suas inscrições, pagamentos, atualizações de viagens e suporte.
• Comunicação de marketing (apenas com opt-in): ofertas e novidades, somente se você consentir explicitamente. Você pode cancelar a qualquer momento.
• Melhorar a plataforma: análise de uso para entender o que funciona, corrigir bugs e priorizar melhorias.
• Métricas para as agências parceiras: apresentamos às agências relatórios sobre quem visualizou suas viagens e clicou em seus contatos (mais detalhes na seção 4).
• Segurança e prevenção a fraudes: identificar acessos suspeitos, proteger contas e cumprir obrigações legais.

4. Compartilhamento com agências parceiras

A Pira Turismo é um marketplace e por isso compartilha informações com as agências de turismo cadastradas. É importante que você saiba exatamente o que cada agência vê:

4.1 Dados sempre compartilhados (quando você interage)

Quando você se inscreve em uma viagem, demonstra interesse ou clica no botão de WhatsApp da agência, ela recebe:

• Nome completo e e-mail;
• Telefone (se preenchido);
• CPF e demais documentos (apenas em caso de inscrição em viagem);
• Endereço (apenas em caso de inscrição em viagem);
• Dados de dependentes incluídos na inscrição (nome, CPF, RG, data de nascimento, telefone), quando aplicável.

4.2 Métricas analíticas (planos pagos)

Agências com plano Prata ou Ouro têm acesso a um painel analítico que mostra:

• Lista de visitantes identificados (logados na plataforma) que visualizaram as páginas das suas viagens, incluindo apenas nome, e-mail e telefone;
• Viagens mais visitadas e dispositivos utilizados;
• Cliques no WhatsApp por viagem, com identificação do usuário (nome, e-mail, telefone) quando ele estiver logado.

CPF, RG e endereço NÃO são exibidos no painel analítico. Esses dados só são compartilhados com a agência quando você efetivamente se inscreve em uma viagem (seção 4.1).

Visitantes não logados aparecem como anônimos nessas métricas.

4.3 O que NÃO compartilhamos

Não vendemos seus dados. Não compartilhamos suas informações com terceiros (fora as agências em que você se interessou) para fins de marketing sem o seu consentimento expresso.

5. Bases legais (LGPD)

• Execução de contrato: dados necessários para criar e operar sua conta, processar inscrições e conectá-lo a agências.
• Consentimento: envio de e-mails de marketing e cookies analíticos não-essenciais.
• Legítimo interesse: métricas agregadas e segurança da plataforma, sempre balanceando com seus direitos.
• Cumprimento de obrigação legal: retenção de dados fiscais e respostas a autoridades competentes.

6. Cookies e tecnologias similares

6.1 Essenciais

Necessários para o funcionamento básico (ex: manter você logado, segurança, prevenção a fraudes). Não podem ser desativados.

6.2 Analíticos

Usados para entender como a plataforma é utilizada e gerar métricas para as agências parceiras (visualizações de página, cliques no WhatsApp, dispositivo). São tratados com base em legítimo interesse (LGPD, Art. 7º, IX), pois (i) a finalidade é melhoria contínua da plataforma e relatórios às agências parceiras, sem decisões automatizadas que afetem você, e (ii) a coleta é proporcional, sem fingerprinting ou rastreamento entre sites.

Você tem o direito de se opor a qualquer momento. Basta acessar Minha Conta → Privacidade e desativar a opção "Análise de uso". A escolha é registrada e respeitada imediatamente.

7. Armazenamento e segurança

Seus dados são armazenados em servidores seguros, com criptografia em trânsito (HTTPS) e em repouso quando aplicável. Senhas são armazenadas com hash bcrypt (irreversível). Adotamos medidas técnicas e organizacionais para proteger contra acesso não autorizado, perda ou destruição.

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas e das obrigações legais (ex: dados fiscais por 5 anos).

8. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre com quem seus dados foram compartilhados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer direito, escreva para suporte@piraturismo.com.br. Responderemos em até 15 dias.

9. Exclusão de conta

Você pode solicitar a exclusão da sua conta a qualquer momento nas configurações do seu perfil. Ao excluir, seus dados pessoais são anonimizados de forma irreversível, mantendo apenas registros agregados (estatísticos) e dados que precisamos guardar por obrigação legal (ex: comprovantes de pagamento).

10. Encarregado (DPO) e contato

Para qualquer dúvida sobre privacidade, exercício de direitos ou denúncias:

E-mail: suporte@piraturismo.com.br

11. Alterações

Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação na plataforma com no mínimo 30 dias de antecedência, e poderemos solicitar novo aceite quando necessário.