Política de Privacidade

1. Responsabilidades da TripTop e da agência

A TripTop decide as finalidades e os meios do tratamento necessário à administração da plataforma, contas, assinaturas, segurança e suporte, atuando como controladora nesses contextos.

Quando uma agência utiliza a ferramenta para tratar dados de seus passageiros, a agência define as finalidades do atendimento e as informações inseridas. A TripTop atua como operadora naquilo que executa sob as instruções dessa agência. As responsabilidades dependem do tratamento realizado, e não somente de quem utiliza o sistema.

A agência deve informar os passageiros sobre o tratamento de seus dados, assegurar a base legal aplicável e limitar documentos e compartilhamentos ao necessário. Passageiros podem procurar a agência responsável ou nosso canal de privacidade; quando necessário, coordenaremos o atendimento da solicitação com a agência.

2. Dados tratados e para que servem

Programa de indicação

Ao acessar um link de indicação, um cookie do nosso domínio registra o código, o tipo do link e a data do clique pelo prazo informado nos termos vigentes. A extensão recebe esse código para preencher o cadastro. Contamos cliques por dia e por tipo de link, sem guardar o endereço IP no registro de indicação.

Se você se cadastrar por indicação, quem indicou poderá ver seu primeiro nome, a inicial do sobrenome, uma parte mascarada do e-mail, a data do cadastro, a situação do plano e as comissões geradas. Não compartilhamos seu telefone, e-mail completo, sobrenome completo, documento ou empresa com o participante.

Participantes fornecem nome ou razão social, CPF ou CNPJ e chave PIX para receber. Esses dados são utilizados na conferência do titular, nos pagamentos e nos documentos fiscais; o painel do participante apresenta documento e chave mascarados. Comparamos sinais de cadastro e de pagamento para prevenir autoindicação e contas falsas. Registros fiscais de pagamentos efetuados são conservados pelo período legal aplicável, mesmo após o encerramento da conta; os demais dados de recebimento são removidos com a conta.

Conta, autenticação e equipe

Tratamos nome, e-mail, dados da empresa, participação e função na equipe, convites e informações de autenticação e sessão para criar e proteger contas, permitir acesso e aplicar permissões. O login pode usar e-mail e senha ou a opção de entrar com o Google.

No login com Google, o serviço de autenticação recebe os dados de perfil autorizados, como nome, e-mail e foto. Esse login não concede acesso à caixa de entrada do Gmail nem aos arquivos do Google Drive. Os códigos e tokens de autenticação servem ao acesso à conta.

O responsável pela empresa principal pode definir uma logo e uma cor para personalizar a extensão. Essas preferências são armazenadas para a organização e apresentadas aos seus membros. A imagem é otimizada no serviço; a extensão guarda uma cópia de apresentação por conta e empresa para abrir as telas sem depender de uma nova transferência a cada acesso.

Passageiros, documentos e viagens

Tratamos os dados fornecidos pelo usuário ou obtidos das páginas de reserva para a tarefa realizada: nome, data de nascimento, CPF, RG, passaporte, nacionalidade, contato, dados do responsável e demais campos necessários à emissão, conforme o documento e a companhia. Também podem ser tratados destinos, datas, voos, localizadores, bilhetes, assentos, bagagens e outros dados da reserva.

Fotos, imagens, PDFs, textos e áudios anexados podem conter esses dados. São utilizados para extrair e organizar informações, preparar a emissão, preencher formulários e gerar o resumo da viagem. Envie apenas o necessário à tarefa e revise os resultados antes de utilizá-los.

Conteúdo de páginas e funcionamento no navegador

A extensão acessa conteúdo e campos das páginas compatíveis com suas funcionalidades, incluindo resultados de pesquisa, tarifas e reservas. Esses dados permitem converter preços, preparar cotações, preencher passageiros e gerar o PDF da viagem. Resultados também podem ser enviados ao servidor quando o usuário utiliza uma integração autorizada.

O acesso concedido pelo navegador não autoriza a coleta de um histórico geral de navegação para fins alheios a essas funções. Não utilizamos o conteúdo acessado para criar perfis de publicidade ou vendê-lo a terceiros.

Orçamentos aéreos em PDF

Os voos selecionados, destinatário, preços, passageiros, bagagens e demais edições do orçamento são mantidos no armazenamento local do navegador, separados por conta e empresa. A composição e a geração do PDF acontecem no dispositivo. O fluxo de orçamento em PDF não envia esses conteúdos nem o arquivo gerado aos servidores da TripTop ou a fornecedores de IA.

Para reutilizar a identidade da empresa, salvamos no servidor as configurações do modelo: nome comercial, logo, contatos, endereço, cores, textos, prazo padrão de validade, catálogo e padrões de bagagens e quantidades padrão de passageiros. Para autorizar o uso e aplicar a cota, tratamos identificadores de usuário e empresa, um identificador técnico da solicitação e registros de criação e uso. Esse identificador evita contar a mesma criação mais de uma vez; ele não inclui o conteúdo dos voos ou seus preços.

Configurações e identificação do computador

Preferências, preços de milhas, modelos de cotação, contatos, endereços, configurações por empresa e rascunhos são tratados para personalizar e retomar o trabalho. Para aplicar o limite de computadores do plano e proteger as sessões, o login utiliza identificadores do dispositivo e informações como sistema operacional, navegador, modelo do processador, memória e identificador derivado das características do computador.

Pagamentos e assinatura

A cobrança da assinatura e de créditos utiliza o Stripe. A TripTop trata dados de identificação do assinante e registros de plano, cobrança, pagamento e saldo necessários à administração do serviço.

Separadamente, o usuário pode cadastrar cartões para preencher pagamentos nos sites das companhias. O sistema TripTop armazena o nome do titular, a identificação do cartão e seu número completo para essa finalidade. Esse cadastro não se limita aos últimos quatro dígitos e é diferente da cobrança da assinatura pelo Stripe. O cadastro de cartões da ferramenta não guarda validade nem código de segurança. O acesso depende das permissões da conta e da empresa.

Registros operacionais

Informações técnicas de requisições, sessões, ações administrativas, uso de recursos e consumo de cotas podem ser tratadas para operar o serviço, cobrar corretamente, investigar falhas e prevenir fraude e abuso. Esses registros devem ser limitados ao necessário para tais finalidades.

3. Processamento por inteligência artificial

Ao solicitar leitura ou correção por IA, o conteúdo necessário — como documentos, imagens, PDFs, áudios, texto e dados extraídos — é enviado aos serviços da TripTop e pode ser processado por OpenAI, Google Gemini e Google Cloud Vision, conforme o tipo de arquivo, a configuração do serviço e os mecanismos de contingência. Uma mesma solicitação pode envolver mais de um desses fornecedores.

O objetivo é reconhecer texto e organizar os dados usados na emissão. Esse processamento não ocorre exclusivamente no computador. Os provedores podem manter registros e conteúdo segundo as condições do serviço contratado, inclusive para segurança e prevenção de abuso; esta política não promete retenção zero por terceiros. Consulte os documentos dos fornecedores indicados na próxima seção ou solicite esclarecimentos ao nosso canal de privacidade.

Não envie conteúdo sem autorização ou base legal, nem dados desnecessários, senhas ou códigos de segurança de cartões. Os resultados da IA podem conter erros e devem ser conferidos pelo usuário. O envio de documentos não autoriza sua reutilização pela TripTop para publicidade ou finalidades incompatíveis com o serviço.

4. Com quem os dados são compartilhados

O compartilhamento é limitado ao necessário para as funções utilizadas, segurança e obrigações aplicáveis:

• Supabase: autenticação, banco de dados, armazenamento de arquivos e processamento de funções do serviço. Pode tratar dados de contas, equipes, configurações, passageiros, documentos e registros salvos. Privacidade.
• Vercel: hospedagem do site e da API da plataforma, processamento de requisições e registros técnicos. Privacidade.
• OpenAI: extração e organização de informações, leitura de conteúdo e transcrição de áudio quando acionada no fluxo de IA. Privacidade dos serviços empresariais e APIs.
• Google Gemini e Google Cloud Vision: análise de documentos, imagens, PDFs, textos e áudios e reconhecimento de texto, conforme o recurso. Condições do Gemini API e privacidade do Google Cloud.
• Google, no login opcional: autenticação com a conta escolhida pelo usuário e dados de perfil autorizados. Privacidade.
• Stripe: pagamentos da assinatura e de créditos, gestão de cobrança e prevenção de fraude nas transações. Privacidade.
• Membros autorizados da agência: acesso aos registros da empresa segundo a função, as permissões e o escopo de acesso configurado. Uma conta de equipe não deve ser tratada como um espaço pessoal exclusivo.
• Companhias aéreas e serviços de reserva utilizados: recebem os dados preenchidos pelo usuário ou pela ferramenta na emissão; o tratamento realizado por esses serviços segue também suas próprias políticas.
• Integrações habilitadas pelo usuário: sistemas e clientes de API/MCP escolhidos pela agência podem receber dados e resultados no limite das permissões concedidas. A agência deve avaliar a privacidade do serviço externo antes de conectá-lo.
• Autoridades: em cumprimento de obrigação legal ou ordem válida; outros compartilhamentos necessários à proteção contra fraude e abuso observam a finalidade e as restrições de uso limitado abaixo.

O site institucional da agência, triptop.com.br, possui uma política de privacidade própria, aplicável aos seus serviços turísticos. Esta página trata especificamente do TripTop Converter e dos serviços em ferramentas.triptop.com.br.

5. Equipes, API e automações

A extensão permite trabalhar em empresas e equipes, com permissões administradas pela agência. Chaves de integração e clientes de API/MCP podem consultar ou alterar dados conforme sua autorização. A ponte que permite executar tarefas no navegador vem desligada e depende de ativação pelo usuário.

Ao ativá-la, solicitações autorizadas podem realizar pesquisas, preparar rascunhos e devolver resultados ao servidor ou à integração solicitante. Desativar a ponte impede novas tarefas por esse recurso; para retirar o acesso de uma integração, também é necessário revogar sua chave ou permissão. A revogação não apaga cópias já recebidas por um serviço externo.

6. Armazenamento, retenção e exclusão

• No dispositivo: a extensão mantém sessão, preferências, caches e rascunhos no armazenamento do navegador. Os rascunhos de emissão são separados por conta e empresa e têm validade de 48 horas desde a última gravação. A verificação e remoção do rascunho de emissão expirado ocorrem quando ele é acessado pela ferramenta; esse prazo não representa uma limpeza física garantida enquanto o navegador estiver fechado.
• Orçamentos em PDF no navegador: os rascunhos não seguem o prazo de 48 horas das emissões. Permanecem localmente até serem excluídos pelo usuário ou removidos com os dados da extensão, com limite de 30 orçamentos salvos por conta e empresa nesse navegador. Eles não são sincronizados entre computadores. Os arquivos baixados permanecem onde o usuário os salvou e precisam ser excluídos separadamente.
• Nos servidores: contas, equipes, configurações, emissões, dados de passageiros, documentos e cartões salvos são mantidos para disponibilizar os recursos contratados, enquanto necessários à finalidade e às obrigações aplicáveis. A regra de 48 horas do rascunho não se aplica a esses registros.
• Cobrança, segurança e obrigações: determinados registros podem precisar ser conservados após o encerramento da conta para cumprir a lei, prevenir abuso ou exercer direitos. A justificativa de eventual conservação será informada na resposta à solicitação.
• Fornecedores e backups: registros técnicos, cópias de segurança e dados encaminhados a prestadores seguem os ciclos e obrigações aplicáveis ao serviço. A exclusão do registro de uso corrente não representa apagamento instantâneo de todas as cópias. Solicitações pertinentes devem alcançar também os operadores envolvidos.

Você pode usar as opções disponíveis para editar ou excluir registros e solicitar acesso, encerramento de conta ou exclusão pelo e-mail contato@triptop.com.br. Pedidos envolvendo dados da agência são tratados com verificação da autorização e das obrigações de conservação. Desinstalar a extensão, sair da conta ou encerrar a assinatura não apaga automaticamente os dados armazenados nos servidores, nas integrações ou nos arquivos que foram baixados.

7. Segurança e acesso humano

As comunicações com os serviços da plataforma utilizam HTTPS. O sistema aplica autenticação e controles de acesso por conta, empresa e função. Documentos salvos no armazenamento privado são disponibilizados mediante autorização e links temporários. Essas medidas não significam criptografia de ponta a ponta, anonimização dos documentos ou garantia absoluta contra incidentes.

O acesso da equipe TripTop ao conteúdo do usuário fica limitado às situações permitidas pela política da Chrome Web Store: consentimento explícito para dados específicos, como em suporte; necessidade de segurança e investigação de abuso; obrigação legal; ou dados agregados e anonimizados para operações internas, conforme a legislação. O acesso dos membros da agência aos próprios registros segue as permissões do recurso de equipe.

8. Uso limitado — Chrome Web Store

O uso de dados pelo TripTop Converter, inclusive informações recebidas de APIs do Google, obedece à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (Limited Use).

Limitamos a coleta, o uso e a transferência às funcionalidades informadas da extensão e às operações necessárias para mantê-las, protegê-las e melhorar sua confiabilidade. Isso abrange dados brutos, conteúdo obtido de páginas e dados derivados, agregados ou anonimizados.

• Não vendemos dados da extensão e não os transferimos a corretores de dados ou plataformas de publicidade.
• Não usamos nem transferimos esses dados para publicidade personalizada, remarketing ou segmentação por interesses.
• Não usamos nem transferimos esses dados para determinar capacidade de crédito, pontuação de crédito ou concessão de empréstimos.
• Transferências a terceiros ficam restritas à prestação ou melhoria da finalidade da extensão, cumprimento da lei, proteção contra fraude e abuso ou operação societária com o consentimento prévio e explícito exigido pela política do Google.
• O acesso humano observa as restrições da seção anterior.

Uma autorização genérica de marketing não afasta essas restrições. Consulte a Política de Dados do Usuário e os requisitos de Uso Limitado.

9. Bases legais e transferências internacionais

As bases legais são definidas conforme o tratamento: execução de contrato e procedimentos preliminares solicitados, obrigações legais ou regulatórias, exercício regular de direitos, legítimo interesse quando cabível e avaliado, ou consentimento específico quando necessário. Para dados inseridos por uma agência, ela deve assegurar a base legal aplicável às suas instruções. A leitura desta política não equivale a consentimento para todos os tratamentos.

Fornecedores de nuvem, pagamento e IA podem processar dados fora do Brasil, inclusive nos Estados Unidos e em outros países onde operam. Essas transferências devem observar os mecanismos e as salvaguardas aplicáveis da LGPD e da regulamentação da ANPD. Informações sobre destinatários, condições e garantias podem ser solicitadas pelo canal de privacidade.

10. Crianças e adolescentes

A ferramenta é destinada ao trabalho de adultos, mas pode tratar dados de passageiros crianças e adolescentes, inclusive documentos e informações de viagem. O tratamento deve se limitar à finalidade necessária e observar seu melhor interesse e a base legal adequada. Quando o consentimento for a base aplicável ao tratamento de dados de crianças, ele deverá ser específico, destacado e fornecido por pelo menos um dos pais ou responsável legal.

A agência deve avaliar a necessidade de enviar esses documentos a serviços de IA e informar os responsáveis sobre esse uso. Pais e responsáveis podem exercer os direitos desses passageiros junto à agência ou ao nosso canal, mediante verificação proporcional da representação.

11. Seus direitos e escolhas

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade conforme a regulamentação, revogação de consentimento e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode se opor a tratamento irregular, solicitar revisão de decisões unicamente automatizadas que afetem seus interesses, quando aplicável, e peticionar à ANPD.

Envie o pedido para contato@triptop.com.br, informando sua relação com o serviço, a conta ou agência envolvida e o direito desejado. Solicitaremos apenas as informações proporcionais para verificar a identidade, a representação e o alcance do pedido. Não encaminhe senha, código de segurança ou documento completo sem orientação. O atendimento observará os prazos legais e explicará eventual impossibilidade ou conservação obrigatória.

É possível optar pelo login sem Google, deixar de enviar arquivos para IA, desativar a ponte do navegador e revogar integrações. Restringir permissões ou excluir dados necessários pode impedir os recursos que dependem deles, sem impedir o exercício dos direitos previstos em lei.

12. Alterações e contato

Atualizaremos esta política quando houver mudança relevante nas práticas de dados. A data da revisão aparece no início da página. Novas finalidades ou mudanças que exijam consentimento deverão ser apresentadas de forma clara antes do respectivo tratamento; a publicação desta página não substitui os avisos necessários na interface.

• Responsável pela plataforma: TRIP TOP AGENCIA DE VIAGENS LTDA — CNPJ 40.637.504/0001-31.
• Localidade: Vila Velha — ES, Brasil.
• Canal de privacidade: contato@triptop.com.br.
• Outros serviços da agência: Política de Privacidade do site.