Política de Privacidade

• Identificação e contato: nome, e-mail, telefone/WhatsApp, idioma preferido.
• Dados de reserva: destinos, datas, solicitações de serviço, necessidades específicas.
• Documentos enviados: passaporte, comprovantes de residência e financeiros, fotos e demais documentos de viagem ou visto.
• Dados de pagamento: dados da fatura e status. Cartão e PIX são processados diretamente pela Mercado Pago; não armazenamos o número completo do cartão.
• Comunicações: mensagens trocadas pelo portal e WhatsApp.
• Dados técnicos: endereço IP, informações de dispositivo e navegador e identificadores de cookies (ver Política de Cookies).

Tratamos dados para: prestar e gerenciar os serviços de viagem e sua conta; preparar documentação de visto e instalação; emitir faturas e processar pagamentos; comunicar com você (inclusive respostas por WhatsApp com apoio de IA); cumprir obrigações legais; e, com seu consentimento, mensurar e divulgar nossos serviços.

Bases legais da LGPD (art. 7º/11) e do GDPR (art. 6º): execução de contrato, consentimento, legítimo interesse e cumprimento de obrigação legal ou regulatória.

Compartilhamos dados apenas para prestar os serviços, com: Supabase (hospedagem, banco de dados e armazenamento de documentos); Mercado Pago (pagamentos); Z-API e Meta WhatsApp (mensageria); Resend (e-mails transacionais); Anthropic (assistente de IA); e fornecedores como companhias aéreas, hotéis, cruzeiros, seguradoras e consulados/embaixadas para realizar suas reservas e pedidos de visto.

Nunca vendemos seus dados pessoais.

Com seu consentimento, usamos ferramentas de mensuração e publicidade da Meta (Pixel e Conversions API do Facebook/Instagram), do Google (Google Analytics, Google Ads e remarketing) e do TikTok (TikTok Pixel). Essas ferramentas podem usar cookies e receber identificadores criptografados (como e-mail ou ID de dispositivo em hash) para medir campanhas e exibir anúncios relevantes, incluindo públicos personalizados e semelhantes.

Essas plataformas atuam como controladoras independentes ou conjuntas do próprio tratamento. Você pode gerenciar ou revogar o consentimento a qualquer momento no nosso banner de cookies e nas configurações de anúncios de cada plataforma. Veja a lista completa na Política de Cookies.

Alguns fornecedores tratam dados fora do Brasil (por exemplo, EUA ou UE). Utilizamos decisões de adequação, cláusulas-padrão contratuais e salvaguardas equivalentes permitidas pela LGPD (art. 33) e pelo GDPR (Capítulo V).

Pela LGPD você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento. O GDPR acrescenta limitação e oposição; residentes na Califórnia (CCPA/CPRA) podem solicitar conhecer, excluir, corrigir e recusar o "compartilhamento" para publicidade direcionada.

Para exercer qualquer direito, escreva para omar@ootravel.com.br. Você também pode peticionar à ANPD ou à autoridade de proteção de dados competente.

Mantemos os dados apenas pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais, fiscais e regulatórias, depois os eliminamos ou anonimizamos. Adotamos medidas técnicas e organizacionais, como criptografia em trânsito, controles de acesso e isolamento de armazenamento por cliente (Row Level Security).

Nossos serviços destinam-se a maiores de 18 anos. Não coletamos dados de menores sem consentimento dos responsáveis; menores em viagem são tratados pela conta do adulto responsável.

Controlador: 63.588.045 OMAR OUKHIRA (OO Travel), CNPJ 63.588.045/0001-49, São Paulo, Brasil. Contato de privacidade / Encarregado: omar@ootravel.com.br.

Podemos atualizar esta política; a data de "última atualização" abaixo indica a versão vigente.