Política de Privacidade

01Visão Geral

Esta Política de Privacidade descreve como a Hubvia Tecnologia Ltda. coleta, usa, armazena e protege os dados pessoais de usuários da plataforma Hubvia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Esta política se aplica a:

• Proprietários e gestores de agências de viagens que utilizam a plataforma, em qualquer um dos planos (Free, Start, Pro, Scale ou Customizado);
• Colaboradores das agências com acesso ao sistema (consultores de viagens, atendimento, financeiro, gestores de grupos e demais perfis);
• Operadoras de turismo parceiras que utilizam o canal Hubvia para Operadoras;
• Visitantes do site institucional hubvia.com.br e de suas páginas dedicadas (ex.: páginas de Módulos e de Operadoras).

Ao utilizar a plataforma ou o site, você concorda com os termos desta política. Caso não concorde, não utilize nossos serviços.

02Quem Somos

A Hubvia é controladora dos dados pessoais coletados no site e na plataforma. Para fins de LGPD:

• Controladora: Hubvia Tecnologia Ltda., empresa brasileira, com sede em São Paulo — SP.
• DPO (Encarregado de Dados): privacidade@hubvia.com.br
• Contato geral: contato@hubvia.com.br

Nos casos em que a agência de viagens insere dados de seus clientes (passageiros) na plataforma, a agência é a controladora desses dados, e a Hubvia atua como operadora, processando os dados conforme instruções contratuais.

03Dados que Coletamos

Dados fornecidos diretamente

Ao criar e utilizar sua conta na plataforma, coletamos:

• Identificação: nome completo, e-mail, CPF/CNPJ, telefone;
• Dados da agência: razão social, CNPJ, endereço, nome fantasia;
• Credenciais de acesso: e-mail e senha (armazenada com hash criptográfico);
• Dados de pagamento: processados pelo gateway de pagamento (não armazenamos dados de cartão);
• Dados operacionais: reservas, orçamentos (ZapSpeed), clientes e viajantes, dados financeiros, documentos, comunicações internas (WhatsHubvia) e demais conteúdos inseridos nos módulos contratados pela agência.

Dados coletados automaticamente

• Logs de acesso: endereço IP, navegador, sistema operacional, datas e horários de acesso;
• Dados de uso: funcionalidades acessadas, tempo de sessão, erros ocorridos;
• Cookies: conforme detalhado na seção 9.

04Como Usamos Seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: operar, manter e melhorar a plataforma Hubvia;
• Comunicação: enviar notificações sobre sua conta, atualizações do sistema, novidades e avisos de segurança;
• Suporte: diagnosticar problemas e oferecer atendimento;
• Faturamento: processar pagamentos e emitir documentos fiscais;
• Segurança: detectar e prevenir fraudes, acessos não autorizados e abusos;
• Melhoria do produto: análise agregada e anonimizada de uso para aprimorar funcionalidades;
• Agentes HubvIA (add-on): quando o add-on estiver contratado, os dados operacionais da sua agência são analisados pelos agentes inteligentes para gerar recomendações e alertas personalizados dentro da plataforma. Esses dados não são compartilhados com outros clientes nem utilizados para treinar modelos de terceiros.

A Hubvia não vende, aluga ou comercializa dados pessoais com terceiros para fins publicitários.

05Base Legal (LGPD)

Todo tratamento de dados pela Hubvia é fundamentado em bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço contratado;
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, melhoria do produto;
• Cumprimento de obrigação legal (Art. 7º, II): dados fiscais, obrigações tributárias;
• Consentimento (Art. 7º, I): comunicações de marketing, quando aplicável — você pode revogar a qualquer momento.

06Compartilhamento de Dados

A Hubvia pode compartilhar dados com terceiros apenas nas seguintes situações:

• Fornecedores de infraestrutura: provedores de nuvem (AWS, Google Cloud) que hospedam a plataforma, sob contratos com cláusulas de proteção de dados adequadas;
• Gateway de pagamento: para processamento seguro de cobranças (Stripe, PagSeguro ou equivalentes);
• Ferramentas de suporte: para atendimento ao cliente (com acesso restrito ao necessário);
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Fusão ou aquisição: em caso de venda ou reestruturação da empresa, com notificação prévia.

Todos os fornecedores são avaliados quanto às suas práticas de segurança e privacidade antes da contratação.

07Retenção e Exclusão de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Conta ativa: dados mantidos enquanto a agência estiver utilizando a plataforma, seja no plano Free ou em um plano pago (Start, Pro, Scale ou Customizado);
• Conta encerrada: dados disponíveis para exportação por 60 dias após o encerramento formal da conta, sendo excluídos permanentemente após esse prazo;
• Dados fiscais: mantidos por 5 anos, conforme exigência da legislação tributária brasileira;
• Logs de segurança: mantidos por 12 meses para fins de auditoria.

Você pode solicitar a exclusão antecipada dos seus dados pelo e-mail privacidade@hubvia.com.br, respeitadas as retenções legalmente obrigatórias.

08Segurança dos Dados

A Hubvia adota medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: TLS 1.3 em todas as comunicações;
• Criptografia em repouso: dados armazenados com AES-256;
• Senhas: armazenadas com algoritmo bcrypt, nunca em texto claro;
• Backups automáticos: realizados diariamente com retenção de 30 dias;
• Controle de acesso: permissões baseadas em perfis, com autenticação multifator disponível;
• Monitoramento contínuo: detecção de anomalias e acessos suspeitos em tempo real.

09Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência:

• Cookies essenciais: necessários para autenticação, sessão e segurança — não podem ser desativados sem comprometer o funcionamento do sistema;
• Cookies de preferências: armazenam suas configurações (idioma, tema, etc.);
• Cookies analíticos: coletam dados anonimizados de uso para melhoria do produto (ex.: Google Analytics com IP anonimizado);
• Cookies de marketing: utilizados no site institucional para medir eficácia de campanhas — podem ser recusados.

Você pode gerenciar seus cookies nas configurações do navegador. A recusa de cookies não essenciais não afeta o uso da plataforma.

10Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado para uso em outro serviço;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação de consentimento: a qualquer momento, sem prejuízo de tratamentos anteriores;
• Oposição: se discordar de algum tratamento fundamentado em legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@hubvia.com.br. Responderemos no prazo de até 15 dias úteis.

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd

11Menores de Idade

A plataforma Hubvia não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Se você identificar que dados de menores foram inseridos indevidamente na plataforma, entre em contato imediatamente com privacidade@hubvia.com.br para que possamos tomar as medidas cabíveis.

12Contato e DPO

Para dúvidas, solicitações de direitos ou qualquer assunto relacionado à privacidade de dados:

• Encarregado de Dados (DPO): privacidade@hubvia.com.br
• Suporte geral: contato@hubvia.com.br
• Endereço: São Paulo, SP — Brasil

A Hubvia se reserva o direito de atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias.