Política de Privacidade
Última atualização: 2026-04-27
Esta Política descreve como a Wildora Travel Technology LTDA (CNPJ 65.904.509/0001-04, sede em Palmas/TO), operadora da plataforma DesbravaTins, coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao usar o site desbravatins.com.br ou o aplicativo DesbravaTins, você reconhece os termos abaixo. O Serviço atua como intermediador tecnológico entre Clientes Finais e Parceiros — em algumas operações, Wildora e Parceiro são controladores independentes; em outras (como check-in), atuam como controladores conjuntos.
1. Identificação do controlador
Controlador dos dados pessoais tratados na operação da plataforma, gestão de pagamentos e relacionamento comercial: WILDORA TRAVEL TECHNOLOGY LTDA, CNPJ 65.904.509/0001-04, com sede em Palmas/TO. Encarregado pelo Tratamento de Dados (DPO): contato@desbravatins.com.br. Os Parceiros (atrativos, pousadas, restaurantes, guias, condutores, agências, operadores) são controladores independentes dos dados que coletam para executar o serviço turístico contratado por você.
2. Dados que coletamos
Coletamos: (a) dados de cadastro — nome, e-mail, telefone, CPF/CNPJ (quando exigido pela operação financeira), preferência de idioma; (b) dados de transação — itens comprados, vouchers/ingressos emitidos, datas, valores, forma de pagamento (apenas o necessário; dados de cartão são processados pela Pagar.me, não armazenados por nós); (c) dados de uso — páginas e telas visitadas, posts curtidos/comentados, cards patrocinados clicados, tempo de sessão (apenas com sua autorização via banner de cookies); (d) dados de localização — quando você autoriza no app, para mostrar conteúdo próximo; (e) conteúdo enviado — fotos, comentários, avaliações, posts de parceiros.
3. Como usamos seus dados (finalidades)
Usamos os dados para: viabilizar a compra/reserva e o repasse ao Parceiro; emitir vouchers e validar acesso (QR Code); processar pagamentos via Pagar.me; oferecer suporte e atendimento; cumprir obrigações legais, fiscais e regulatórias; prevenir fraude e abuso; com sua autorização, medir uso e melhorar a experiência (analytics); enviar comunicações transacionais (confirmação de compra, reagendamento) e, quando aceito, comunicações de marketing. Você pode desativar comunicações de marketing a qualquer momento.
4. Bases legais (LGPD)
Tratamos dados com base em: execução de contrato (compras, reservas, conta); cumprimento de obrigação legal/regulatória (fiscal, prevenção a fraudes, requisições oficiais); legítimo interesse (segurança da plataforma, prevenção de abuso, melhorias estritamente necessárias); consentimento (cookies de análise, comunicações de marketing, geolocalização) — sempre passível de revogação a qualquer momento sem prejuízo do uso essencial do Serviço; tutela do crédito (cobrança de inadimplemento). Para o exercício regular de direitos: defesa em processos judiciais ou administrativos.
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas o necessário com: (a) Parceiros — nome e identificadores do voucher para que façam o check-in (atuamos como controladores conjuntos nessa operação); (b) Pagar.me — dados necessários ao processamento do pagamento (operadora financeira, CNPJ 18.727.053/0001-74); (c) provedores de infraestrutura — Google Cloud Platform (hospedagem do backend), Firebase (autenticação, analytics quando autorizado), CDN; (d) autoridades competentes, quando exigido por lei ou ordem judicial. Todos os parceiros operacionais estão sob obrigação contratual de confidencialidade e segurança.
6. Cookies, Firebase Analytics e tracking
Usamos cookies/local storage essenciais (sempre ativos) para login, sessão, carrinho e preferências; e cookies/eventos de análise (opt-in via banner) para medir o uso da plataforma — Firebase Analytics, contadores de visualização de páginas de entidades (atrativos, restaurantes, guias etc.), engajamento em posts (curtidas, comentários, visualizações), impressões e cliques em cards patrocinados. Sem o seu aceite, esses dados não são coletados nem persistidos. Você pode mudar sua escolha a qualquer momento clicando em "Configurar cookies" no rodapé do site ou em "Privacidade & cookies" no aplicativo.
7. Retenção e armazenamento
Conservamos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais (em geral 5 anos para dados fiscais e de auditoria, conforme legislação aplicável). Dados de cadastro permanecem enquanto sua conta estiver ativa; após o encerramento, são anonimizados ou eliminados em prazo razoável, salvo quando a lei exigir guarda. Eventos de análise (analytics) são agregados periodicamente — registros individuais não são mantidos indefinidamente.
8. Direitos do titular (LGPD)
Você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; revogação do consentimento; oposição a tratamento; revisão de decisões automatizadas. Para exercer qualquer direito: contato@desbravatins.com.br — responderemos em prazo razoável e poderemos solicitar comprovação de identidade para sua segurança.
9. Segurança e incidentes
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação: criptografia em trânsito (HTTPS/TLS), autenticação JWT, controles de acesso por função (RBAC), logs de auditoria, isolamento de ambientes e revisão periódica. Em caso de incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a ANPD e o titular afetado em prazo razoável, conforme a LGPD. Parceiros operacionais devem nos comunicar incidentes em até 24 horas.
10. Menores de idade
O Serviço é destinado a maiores de 18 anos. Adolescentes podem usar mediante autorização e supervisão dos responsáveis legais, e o tratamento de dados de menores observará o melhor interesse, conforme art. 14 da LGPD. Não coletamos intencionalmente dados de crianças (menores de 12 anos); se identificarmos, adotaremos medidas para excluir as informações.
11. Transferência internacional de dados
Seus dados podem ser processados ou armazenados em servidores fora do Brasil (Google Cloud Platform regiões US/Europa, Firebase, CDN). Selecionamos provedores que oferecem nível de proteção adequado e adotamos cláusulas contratuais e mecanismos reconhecidos pela ANPD para resguardar seus direitos. Você pode obter mais informações sobre nossos provedores escrevendo para contato@desbravatins.com.br.
12. Alterações, encarregado e contato
Esta Política pode ser atualizada — a data da última atualização aparece no topo. Mudanças relevantes serão sinalizadas no Serviço; o uso continuado constitui aceite da nova versão. Para questões sobre privacidade, exercício de direitos LGPD, denúncias ou contato com o encarregado de proteção de dados (DPO): contato@desbravatins.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.