Área do Prestador · 645 Turismo
Política de privacidade
Versão 2026-10. 645 Turismo.
Esta política explica, em linguagem direta, como 645 Turismo trata os dados pessoais de quem se cadastra na Área do Prestador, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é responsável
Controladora: 645 Turismo. Canal do encarregado pelo tratamento de dados (art. 41 da LGPD) e de pedidos de titulares: contato@645turismo.com.br, ou o menu Perfil → Privacidade, depois de entrar no sistema.
2. Quais dados tratamos
- Cadastro: nome, nome social, CPF, data de nascimento, gênero, nacionalidade, celular, e-mail, tamanho de camiseta e endereço.
- Profissionais: funções, idiomas, Cadastur, especialidades, apresentação e disponibilidade.
- Empresa e pagamento: CNPJ, razão social, banco, agência, conta e chave PIX.
- Documentos: arquivos que a equipe pedir para conferir o cadastro (quando o envio estiver ativo).
- Dados de saúde (sensíveis): se você informar deficiência, restrição alimentar ou doença/cuidado de saúde. Só tratamos com a sua autorização específica e destacada (art. 11, I, da LGPD), registrada com data. São usados apenas para cuidar de você e adaptar a operação das viagens, e só a equipe da agência acessa. Informar é opcional, e você pode revogar a qualquer momento em Perfil → Privacidade, o que apaga esses dados.
- Trabalho: convites, escalas, check-ins, relatórios, notas fiscais, pagamentos e chamados.
- Acesso: senha (guardada só como código irreversível), data do último acesso, endereço IP e registros de ações importantes (auditoria).
- Passageiros: ao trabalhar numa viagem, você acessa dados dos passageiros (nome, documento, nascimento, telefone, observações). A agência é a controladora desses dados, e você os usa só como pessoa autorizada para a operação (veja os Termos de uso).
3. Para que usamos e em que base legal
- Credenciar, conferir documentos, montar escalas, enviar convites e operar as viagens: execução de contrato e procedimentos preliminares a pedido do titular (art. 7, V).
- Pagar diárias e guardar notas fiscais e registros: cumprimento de obrigação legal e regulatória, fiscal e do turismo (art. 7, II).
- Segurança do sistema, prevenção a fraudes e organização da operação: legítimo interesse (art. 7, IX), com o mínimo de dados necessário.
- Dados de saúde: consentimento específico (art. 11, I).
- E-mails de convite, lembrete de embarque e avisos do trabalho: execução do contrato. Não enviamos propaganda.
4. Com quem compartilhamos
Somente com quem precisa para a operação: equipe interna da agência; instituições financeiras para os pagamentos; autoridades quando a lei exigir; e provedores de tecnologia que operam o sistema em nosso nome (hospedagem, banco de dados e serviço de envio de e-mails). Seus dados não são vendidos nem usados para publicidade.
Serviços de terceiros que o seu navegador acessa: ViaCEP (recebe só o CEP que você digita, para preencher o endereço) e Google Fonts (recebe o endereço IP do seu navegador para entregar as fontes de letra, com transferência internacional aos EUA). Vídeos da Ajuda podem vir do YouTube (modo sem cookies) ou do Vimeo.
5. Cookies
Usamos um único cookie, essencial: clipboard, que mantém você conectado e protege os formulários contra fraude. Ele expira quando você fecha o navegador ou depois de um período sem uso, é marcado como seguro e inacessível a scripts. Não usamos cookies de publicidade, estatística ou rastreamento, por isso este sistema não exibe faixa de consentimento: cookies estritamente necessários dispensam consentimento.
6. Por quanto tempo guardamos
- Cadastro de prestador: enquanto houver relação com a agência e, depois, pelos prazos legais (por exemplo, registros fiscais por 5 anos). Em seguida os dados são anonimizados.
- Cadastro começado e não enviado: apagado após 90 dias sem atividade.
- Dados dos passageiros: apagados 180 dias depois do fim da viagem ou tour (incluindo listas anexadas). O guia só vê a lista até o dia seguinte ao fim da viagem.
- Localização registrada em envios: apagada após 180 dias.
- Histórico de e-mails enviados: 180 dias. Links de senha e tentativas de login: 30 dias.
- Registros de auditoria (acessos e ações): 24 meses.
7. Como protegemos
Conexão criptografada (HTTPS); senhas guardadas com criptografia irreversível; bloqueio após tentativas de login incorretas; documentos em área restrita do servidor, acessíveis só com login e por endereço aleatório; CPF mascarado nas listagens; cada prestador vê apenas os próprios dados; consultas da equipe a dados sensíveis ficam registradas. Em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a ANPD, conforme a lei.
8. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados; acessar e baixar uma cópia (Perfil → Privacidade → Baixar meus dados); corrigir dados incompletos ou desatualizados (Perfil); pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos (como o de saúde); e se opor a um tratamento. Pedidos são feitos em Perfil → Privacidade ou por contato@645turismo.com.br, e respondemos em até 15 dias. Registros que a lei obriga a guardar (como fiscais) são mantidos, sem identificar você, depois da eliminação.
Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
9. Menores e mudanças
A Área do Prestador é destinada a maiores de 16 anos. Se alterarmos esta política de forma relevante, avisaremos no sistema e a nova versão passará a constar em Perfil → Privacidade.