Política de Privacidade
Bem-vindos ao TripBoard!
1. Quem somos
O TripBoard é uma plataforma digital de organização e gestão de viagens, desenvolvida para centralizar em um único ambiente todas as informações relevantes de uma viagem: reservas de voo, hospedagem, transporte, ingressos, vouchers, documentos pessoais e controle de gastos em tempo real.
A plataforma permite que o usuário importe confirmações de reserva por meio do upload de documentos (PDF e similares), com a possibilidade de extração automática de dados como data, valor e descrição do serviço. As informações são organizadas em um painel visual por viagem, com funcionalidade de compartilhamento com outros viajantes.
Um dos principais diferenciais da plataforma é a conversão automática de gastos para o real, com suporte também a dólar e euro, permitindo que o usuário acompanhe o total atualizado da viagem sem necessidade de planilhas ou cálculos manuais.
2. O propósito do documento
Esta Política de Privacidade tem como objetivo esclarecer de forma transparente como os seus Dados Pessoais são tratados pelo TripBoard, em linha com as disposições da Lei Geral de Proteção de Dados (Lei 13.709/18).
Aqui, você encontrará detalhes sobre quais dados são coletados, para quais finalidades, com quem podem ser compartilhados e quais são os seus direitos enquanto Titular de Dados Pessoais.
3. Definições
a) "TripBoard": refere-se à pessoa responsável pelo desenvolvimento e pela operação das Plataformas.
b) "Plataformas": refere-se aos ambientes digitais por meio dos quais o TripBoard é disponibilizado ao Usuário, incluindo o website institucional, ambiente digital acessível via navegador web e eventuais aplicativos móveis ou outras interfaces que venham a ser disponibilizados pela TripBoard, atualmente acessíveis em https://tripboardapp.com/ e https://app.tripboardapp.com/.
c) "Serviços": refere-se aos serviços de organização e gestão de viagens oferecidos pela TripBoard, incluindo o armazenamento e a organização de informações de viagem, reservas, documentos, vouchers e fotos enviados pelo Usuário, o controle e a conversão de gastos, o compartilhamento de viagens com outros viajantes, bem como aos conteúdos e funcionalidades disponibilizados por meio das Plataformas.
d) "Usuário": é qualquer pessoa que utiliza as Plataformas do TripBoard, independentemente de cadastro.
e) "LGPD": significa "Lei Geral de Proteção de Dados", trata-se da Lei nº 13.709/2018.
f) "Dados Pessoais": qualquer informação relacionada a pessoa natural que a identifique, ou que, usada em combinação com outras informações tratadas, identifiquem um indivíduo. Ainda, qualquer informação por meio da qual a identificação ou informação de contato de uma pessoa natural seja possível.
g) "Dados Pessoais Sensíveis": Dado Pessoal relacionado a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculados a uma pessoa natural.
h) "Dado Anonimizado": dado relativo a Titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião do Tratamento.
i) "Anonimização": utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
j) "Titular": pessoa natural a quem se referem os Dados Pessoais objeto do Tratamento de Dados Pessoais realizado pelo TripBoard, como Usuários, representantes comerciais de clientes ou prestadores de serviço.
k) "Tratamento de Dados Pessoais": coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração de dados de pessoas físicas.
l) "Controlador": pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.
m) "Finalidade": o que o TripBoard objetiva a partir do Tratamento de Dados Pessoais.
4. A Quem essa Política de Privacidade se aplica?
Esta Política de Privacidade se aplica a todos que utilizam as Plataformas e/ou contratam os Serviços do TripBoard, bem como àqueles que de alguma forma tenham seus Dados Pessoais tratados por nós. A utilização das Plataformas do TripBoard implica na aceitação desta Política de Privacidade.
5. Tratamento de Dados Pessoais
Informações que você fornece como Usuário das Plataformas
O TripBoard coleta Dados Pessoais para viabilizar o acesso à sua Plataforma, para viabilizar o cadastro, a autenticação e o uso das Plataformas. A seguir, detalhamos os dados de cadastro coletados:
- Dados de cadastro: e-mail, senha armazenada de forma criptografada, nome e, opcionalmente, foto de perfil.
- Dados de criação e configuração de viagem: nome da viagem, destinos (cidade/país), datas de início e fim da viagem, tipo da viagem (ex.: lazer, trabalho), composição dos viajantes (adulto, criança, bebê) e notas gerais sobre a viagem.
- Dados de reservas: informações relacionadas às reservas cadastradas pelo Usuário, incluindo tipo de reserva, fornecedor, datas, horários, valores, dados de passageiros, informações de pagamento, observações e documentos ou arquivos enviados para preenchimento automático.
- Dados de roteiro: horário das atividades, local, nome da atividade e notas.
- Dados de gastos: descrição do gasto, data, categoria (transporte, hospedagem, alimentação, passeio, compras, câmbio, seguro, comunicação ou outro), valor total, moeda, informação sobre quem realizou o pagamento e opção de divisão do gasto entre viajantes.
- Dados de documentos: informações constantes de documentos inseridos pelo Usuário, tais como passaportes, vistos, vacinas, seguros de viagem, autorizações, receitas médicas, CNHs, certidões de nascimento e documentos similares, incluindo dados de identificação, validade e arquivos enviados para extração automática de informações.
- Dados de "Quero Conhecer": nome do local ou atividade de interesse, cidade/local, tipo (ex.: passeio, restaurante), prioridade, preço estimado, moeda, link de referência, data pretendida e observações.
- Dados de Checklist: itens de lista de viagem organizados por viajante (adulto, criança, bebê), podendo incluir categorias como documentos, higiene, eletrônicos, farmácia, roupas, entre outros, adicionados manualmente ou a partir de templates pré-definidos.
Informações coletadas automaticamente durante o uso das Plataformas
Durante a navegação e o uso das Plataformas, o TripBoard pode coletar automaticamente determinadas informações técnicas relacionadas ao acesso e uso, tais como endereço IP, tipo e versão do navegador, dispositivo utilizado, sistema operacional, data e horário de acesso, páginas visitadas, dados técnicos eventualmente necessários ao funcionamento, à segurança e ao aprimoramento da experiência de navegação, incluindo informações associadas a cookies e tecnologias semelhantes, quando aplicável.
Armazenamento de documentos
O TripBoard permite que o Usuário armazene documentos e arquivos relacionados às suas viagens, como passaportes, seguros, comprovantes, ingressos, receitas médicas, comprovantes de vacinação e documentos similares.
Quando o Usuário opta por enviar um arquivo apenas para consulta, as Plataformas adotam um modelo de armazenamento denominado "cofre cego", por meio do qual tais arquivos são armazenados sem leitura de conteúdo, reconhecimento óptico de caracteres (OCR), extração automatizada de informações, indexação ou categorização automática.
Quando o Usuário utiliza a função de extração automática de reservas, o arquivo enviado é processado por ferramenta de inteligência artificial (IA) com a finalidade de identificar e organizar automaticamente as informações da reserva, como datas, valores e fornecedores. O resultado da extração fica armazenado no banco de dados do Usuário, e o arquivo original é mantido armazenado normalmente.
6. Finalidade do Tratamento e Base Legal Adotada
| Finalidade | Base Legal |
|---|---|
| Viabilizar o cadastro, a autenticação e o acesso do Usuário às Plataformas, bem como a prestação dos Serviços de organização e armazenamento de viagens, documentos e gastos. | Art. 7º, inciso V, da LGPD, por ser o tratamento necessário à execução dos Serviços contratados pelo Usuário. |
| Armazenar e organizar documentos e arquivos enviados pelo Usuário, inclusive mediante processamento automatizado quando o Usuário optar pela funcionalidade de extração automática de informações. | Art. 7º, inciso V ou 11, inciso II, "d" da LGPD (execução de contrato), conforme aplicável, por ser o tratamento necessário à prestação dos serviços solicitados pelo próprio Usuário. |
| Responder a solicitações de suporte, prestar esclarecimentos e comunicar-se com o Usuário a respeito da sua conta e dos Serviços. | Art. 7º, inciso IX, da LGPD, com fundamento no legítimo interesse da TripBoard, observados os direitos e liberdades fundamentais do Titular. |
| Promover a manutenção, a segurança, a estabilidade e o aprimoramento das Plataformas e de seus ambientes tecnológicos. | Art. 7º, inciso IX, da LGPD, com fundamento no legítimo interesse da TripBoard. |
| Para fins de publicidade – direcionada ou não – via e-mail marketing, banners, cookies ou outros métodos. | Art. 7º, inciso IX da LGPD, com fundamento no legítimo interesse da TripBoard. Caso o Titular não queira receber esse tipo de conteúdo, basta informar e o envio será interrompido. |
| Para realização de backup e gestão de informações em bancos de dados. | Art. 7º, inciso IX da LGPD, com fundamento no legítimo interesse da TripBoard. |
| A fim de proteger os direitos, a privacidade, a segurança, a propriedade, as operações, adotando-se o armazenamento das informações em nuvem, antivírus e firewall. | Art. 7º, inciso IX da LGPD, com fundamento no legítimo interesse da TripBoard. |
Todo o Tratamento de Dados Pessoais realizado pela TripBoard observará base legal válida prevista na Lei Geral de Proteção de Dados Pessoais, ainda que determinada hipótese específica não esteja expressamente detalhada na tabela acima. Em geral, o Tratamento dos Dados estará embasado no cumprimento de obrigação legal ou regulatória, execução de contrato ou legítimo interesse, conforme previsão dos artigos 7º e 11 da LGPD.
7. Tratamento de Dados de Crianças e Adolescentes
O TripBoard permite que os Usuários armazenem e organizem informações relacionadas a crianças e adolescentes vinculados às suas viagens, incluindo dados de identificação, documentos pessoais, comprovantes de vacinação, autorizações de viagem e demais informações necessárias para o planejamento e a execução da viagem.
O envio e a inserção dessas informações nas Plataformas são realizados pelo Usuário responsável pela criança ou adolescente, ou por pessoa devidamente autorizada, para utilização das funcionalidades disponibilizadas pelo TripBoard.
O Tratamento desses dados ocorre exclusivamente para viabilizar os Serviços contratados pelo Usuário, observando-se o melhor interesse da criança e do adolescente e as disposições aplicáveis da legislação de proteção de dados.
8. Direitos dos Titulares de Dados Pessoais
Os Titulares têm direito de solicitar ao TripBoard, a qualquer tempo, informações referentes ao Tratamento de seus Dados Pessoais, por meio dos pedidos abaixo:
I. Confirmação da existência de Tratamento — os Titulares de Dados Pessoais podem entrar em contato a fim de confirmar se algum Dado Pessoal seu é tratado pelo TripBoard.
II. Acesso aos dados — é direito dos Titulares requerer acesso aos dados existentes tratados pelo TripBoard.
III. Correção de dados incompletos, inexatos ou desatualizados — os Titulares podem solicitar ao TripBoard, a qualquer momento, a alteração de seus Dados Pessoais, caso estejam incorretos, inexatos ou desatualizados. São exemplos: atualização de nome e alteração de telefone. É importante que os Dados Pessoais sejam precisos e atuais, assim, cabe ao Titular manter o TripBoard informado nos casos em que seus Dados Pessoais precisem ser corrigidos.
IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade a LGPD — o Titular poderá solicitar o bloqueio, Anonimização ou a eliminação de seus Dados Pessoais. Tal solicitação será negada pelo TripBoard nos casos em que o pedido não puder ser atendido ou nos casos em que for obrigatório ou permitido o armazenamento das informações, segundo as hipóteses elencadas no art. 7º da LGPD e demais dispositivos aplicáveis. Em razão de a Anonimização impedir a identificação do indivíduo, os Dados anonimizados deixam de ser considerados Dados Pessoais e, portanto, passam a estar fora do escopo de aplicação da LGPD.
V. Portabilidade dos dados a outro fornecedor de serviço ou produto — após regulamentação da Agência Nacional de Proteção de Dados (ANPD), o Titular poderá solicitar ao TripBoard, mediante requisição expressa, a portabilidade de seus Dados Pessoais a outro fornecedor de serviço ou produto, observados os segredos comerciais e industriais do TripBoard.
VI. Eliminação dos Dados Pessoais tratados com o consentimento do Titular — os Dados Pessoais dos Titulares serão eliminados após o cumprimento da Finalidade, exceto nos determinados casos: a) cumprimento de obrigação legal ou regulatória pelo TripBoard; b) transferência a terceiro, desde que respeitados os requisitos de Tratamento de Dados dispostos na LGPD; ou c) uso exclusivo do TripBoard, vedado seu acesso por terceiro, e desde que os Dados estejam Anonimizados.
VII. Informação das entidades públicas e privadas com as quais o TripBoard realizou compartilhamento de dados — é direito do Titular requerer acesso aos Dados Pessoais que forem encaminhados a entidades públicas e privadas.
VIII. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa — o TripBoard está disponível para atender e auxiliar, de forma transparente, quaisquer dúvidas que possam existir em função do Tratamento dos Dados Pessoais dos Titulares, inclusive sobre os possíveis impactos decorrentes do não fornecimento do consentimento.
IX. Revogação do consentimento — o consentimento fornecido pelos Titulares dos Dados Pessoais poderá ser revogado a qualquer momento por meio de pedido escrito ao TripBoard através de procedimento gratuito quando esta for a base legal para o Tratamento dos dados.
X. Peticionamento à ANPD — o Titular tem o direito de apresentar reclamações diretamente à ANPD, caso entenda que seus Dados Pessoais foram tratados de forma irregular ou que seus direitos previstos na LGPD não foram plenamente atendidos pelo TripBoard.
Independentemente dos canais de contato, as Plataformas disponibilizam ao Titular funcionalidades de autoatendimento que permitem, a qualquer momento e sem necessidade de justificativa: (i) exportar os seus dados, incluindo viagens, reservas, gastos, roteiro, ideias, checklists e documentos, em arquivo de formato legível, sendo o respectivo link de download válido por 24 (vinte e quatro) horas; e (ii) deletar a sua conta, com a exclusão de suas viagens, reservas, gastos, documentos e arquivos, ressalvadas as informações cuja retenção seja necessária para cumprimento de obrigação legal ou exercício regular de direitos.
Caso o Titular deseje exercer qualquer dos demais direitos previstos nesta cláusula, ou prefira atendimento assistido, deverá entrar em contato com o TripBoard, utilizando para tanto as informações de contato disponibilizadas nesta Política de Privacidade. O TripBoard envidará os melhores esforços para adoção das medidas necessárias e atendimento dos Titulares dentro dos prazos indicados na LGPD e demais normas pertinentes.
9. Transferência Internacional de Dados
Para viabilizar determinadas funcionalidades das Plataformas, o TripBoard poderá utilizar prestadores de serviços e soluções tecnológicas localizados fora do Brasil. Isso inclui, por exemplo, fornecedores responsáveis pelo armazenamento de informações, processamento de pagamentos, envio de comunicações eletrônicas e ferramentas utilizadas para auxiliar a organização e o processamento automatizado de documentos e reservas inseridos pelos Usuários.
Nessas situações, as transferências internacionais de dados serão realizadas em conformidade com o art. 33 da LGPD e com a Resolução n.º 19/24 da ANPD, garantindo-se um nível de proteção adequado aos Dados Pessoais transferidos. Ademais, o TripBoard assegura que os agentes de tratamento envolvidos no exterior, como operadores e prestadores de serviço, assumem responsabilidades compatíveis com a legislação brasileira de proteção de dados, incluindo: (i) tratar os dados de acordo com as Finalidades definidas pelo TripBoard; (ii) adotar medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais; (iii) cooperar com o TripBoard para garantir o exercício dos direitos dos Titulares; e (iv) cumprir as obrigações estabelecidas nos mecanismos jurídicos que autorizam a transferência internacional.
10. Política de Cookies
Os cookies são arquivos digitais que são armazenados no dispositivo através do qual as Plataformas do TripBoard são acessadas. Eles podem ser utilizados para viabilizar o funcionamento de determinadas funcionalidades, melhorar a experiência de navegação e armazenar preferências do Usuário.
Os cookies utilizados em nossas Plataformas possuem as seguintes funcionalidades:
a) Cookies essenciais: são necessários para que as Plataformas funcionem de maneira mais simples e eficiente, permitindo gerenciamento de rede, um ambiente mais seguro e acessibilidade. Esses cookies não podem ser desativados e são ativados principalmente em resposta a ações realizadas pelo Usuário, como, por exemplo, definir preferências de privacidade.
b) Cookies de funcionalidade: permitem armazenar preferências e configurações do Usuário, aprimorando sua experiência de navegação.
c) Cookies de publicidade: poderão ser utilizados para fornecer conteúdo mais relevante ao Usuário, inclusive por meio da distribuição de publicidade direcionada. Esses cookies poderão ser definidos pelo TripBoard ou por parceiros de publicidade integrados às Plataformas. Eles auxiliam na compreensão dos interesses dos Usuários para exibição de anúncios e conteúdos mais relevantes e, embora não armazenem diretamente informações pessoais, podem utilizar identificadores do navegador e do dispositivo.
Caso Usuário deseje, poderá desativar parte dos cookies coletados por meio das configurações de "opções" ou "preferências" de seu navegador. Ressalta-se, contudo, que a desativação de determinados cookies poderá impactar o funcionamento de algumas funcionalidades e comprometer a experiência de navegação.
11. Compartilhamento de Dados com Terceiros
O TripBoard poderá compartilhar Dados Pessoais coletados dos Usuários para práticas administrativas, adotando todas as medidas de segurança necessárias, visando fornecer ou melhorar nossos Serviços. Essas informações podem ser compartilhadas de forma confidencial com: (a) fornecedores que terão de processar as informações para viabilizar as Finalidades descritas nesta Política de Privacidade; e (b) prestadores de serviços, na medida necessária para realizar o trabalho orientado pelo TripBoard, envolvendo serviços de segurança, hospedagem na internet e demais serviços administrativos.
Além destas hipóteses, podemos compartilhar os Dados Pessoais nos casos em que o compartilhamento for necessário para o cumprimento da legislação aplicável ou diante de requisição de autoridades públicas ou governamentais.
Nas Plataformas do TripBoard pode haver links para websites de terceiros, sendo certo que cada um é regido por Termos e Condições de Uso e Política de Privacidade próprios, que não se relacionam com o TripBoard. Assim, ao sair das Plataformas, o Usuário deve ler cada um dos documentos e estar ciente das práticas destes terceiros.
12. Medidas de Segurança e Sigilo de Dados
O TripBoard compromete-se a manter a confidencialidade, integridade e segurança de quaisquer informações disponibilizadas pelo Titular ou a ele relacionadas.
Sem prejuízo de outras medidas, todas as informações tratadas são armazenadas em ambiente computacional ou em servidores em nuvem de terceiros contratados, com acesso restrito aos colaboradores que de fato precisam acessá-los, sempre de forma confidencial, monitoramento contínuo, firewall e backups regulares.
Embora adotemos medidas rigorosas de segurança, é importante lembrar que nenhum sistema é completamente imune a ameaças. Portanto, é fundamental que o Usuário também adote boas práticas de segurança em relação aos seus Dados Pessoais.
13. Retenção e Descarte de Dados Pessoais
Os Dados Pessoais serão utilizados e armazenados durante o tempo necessário para a prestação dos Serviços ou para que as Finalidades elencadas na presente Política de Privacidade sejam atingidas.
Após a execução dos Serviços oferecidos, os Dados Pessoais poderão ser mantidos por períodos adicionais, quando houver justificativa legal, regulatória ou legítima para sua retenção. Por exemplo, para fins comerciais e de publicidade, os dados poderão ser armazenados enquanto houver interesse legítimo do TripBoard, sendo garantida ao Usuário a possibilidade de opt-out quando cabível.
Após o prazo prescricional, os Dados Pessoais tratados pelo TripBoard serão eliminados, com exceção dos casos em que o Tratamento for necessário em razão das hipóteses previstas nos incisos do art. 16 da LGPD, a seguir destacadas: (a) cumprimento de obrigação legal ou regulatória pelo Controlador; (b) estudo por órgão de pesquisa, garantida, sempre que possível, a Anonimização dos Dados Pessoais; (c) transferência a terceiro, desde que respeitados os requisitos de Tratamento de Dados dispostos nesta Lei; ou (d) uso exclusivo do Controlador, vedado seu acesso por terceiro, e desde que Anonimizados os dados.
14. Modificação da Política de Privacidade
O TripBoard poderá modificar, alterar ou substituir esta Política de Privacidade a qualquer tempo. A data da última versão do documento pode ser consultada nesta Política e as versões atualizadas serão publicadas nas Plataformas, que deverão ser consultadas regularmente.
15. Encarregado e Canal de Comunicação
O Encarregado de Proteção de Dados (DPO) da TripBoard é Lara de Moura Leite Tedeschi.
Em caso de dúvidas sobre o Tratamento de Dados Pessoais, esclarecimentos relacionados a este documento ou para o exercício dos direitos previstos na LGPD, o Titular poderá entrar em contato com o Encarregado da TripBoard através do e-mail [email protected].
16. Data de Alteração
A última atualização desta Política de Privacidade foi realizada em 17 de junho de 2026.