A Passabot LTDA ("Passabot", "nós") opera um agente de viagens baseado em inteligência artificial que funciona pelo WhatsApp, além do site passabot.com, do Programa Passaboter e de uma extensão para o navegador Chrome. Esta política descreve quais dados pessoais coletamos, como os usamos, com quem compartilhamos e quais são os seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
- Razão social: Passabot LTDA
- CNPJ: 59.090.666/0001-20
- Endereço: Avenida Paulista, 1106 — Sala 01, Andar 16 — Bela Vista — São Paulo/SP — CEP 01310-914
- E-mail de contato: suporte@passabot.com
- Site: https://passabot.com
2. Nosso papel no tratamento de dados
A Passabot é controladora de todos os dados pessoais tratados nos seus produtos. Isso significa que somos nós que decidimos quais dados coletar e para quê — e é a nós que você dirige qualquer pedido relativo aos seus direitos.
Quando você fala com a nossa IA no WhatsApp, os dados vêm diretamente de você para nós. Não há intermediário decidindo sobre esse tratamento.
Se você é uma agência de viagens e usa a plataforma PassHub, o tratamento dos dados dos seus clientes segue a Política de Privacidade do PassHub, em que a nossa empresa atua como operadora sob as instruções da agência. São documentos distintos, para produtos distintos.
3. Dados que coletamos
3.1 Dados que você nos fornece
- Identificação e contato: nome completo, CPF, data de nascimento, e-mail e número de telefone (WhatsApp).
- Dados de viagem e passageiros: origem e destino, datas de ida e volta, número e perfil dos passageiros, documento de identidade ou passaporte, gênero e preferências de viagem.
- Conteúdo da conversa: as mensagens que você troca com a nossa IA, incluindo textos, áudios de voz, imagens e documentos que você envia.
- Pagamentos: os dados de cartão são processados diretamente pelo nosso parceiro de pagamento — não armazenamos números de cartão em nossos servidores. Guardamos apenas o status do pagamento e o identificador da transação retornado pelo parceiro.
3.2 Dados coletados automaticamente
- Dados de navegação no site: páginas visitadas, tempo de permanência, origem do acesso e cliques, via Google Analytics.
- Identificadores técnicos: navegador, sistema operacional, idioma e endereço IP.
- Uso da plataforma: etapas concluídas na conversa e erros técnicos, para diagnóstico e melhoria do serviço.
3.3 Dados que NÃO coletamos
- Localização precisa por GPS.
- Sua lista de contatos.
- Suas conversas com outras pessoas no WhatsApp — enxergamos apenas a conversa com o nosso número.
- Seu histórico de navegação fora dos nossos domínios.
- Dados pessoais sensíveis na acepção do Art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, filiação sindical, dado genético ou biométrico), que não pedimos em nenhum momento.
4. Como a inteligência artificial processa suas conversas
O núcleo do nosso produto é uma inteligência artificial que lê e responde às suas mensagens. Para isso funcionar, o conteúdo da conversa é processado por provedores de tecnologia contratados por nós, que atuam como operadores:
| Provedor | O que processa |
|---|---|
| Google (Gemini) | O texto das suas mensagens e o conteúdo de imagens e documentos que você envia, para entender seu pedido e formular a resposta. |
| Google (Cloud Speech-to-Text) | Os áudios de voz que você envia, convertidos em texto para que a IA possa interpretá-los. |
| Langfuse | Registro técnico das perguntas enviadas à IA e das respostas geradas, usado para diagnosticar erros e melhorar a qualidade do atendimento. |
| Amazon Web Services (S3) | Armazenamento das imagens, áudios e bilhetes em PDF trocados na conversa. |
O que garantimos: o conteúdo das suas conversas não é usado para treinar modelos de inteligência artificial de terceiros. Ele é enviado aos provedores acima apenas para gerar a resposta do seu atendimento, sob contrato que veda o uso para qualquer outra finalidade.
Também não usamos esse conteúdo para publicidade, não o vendemos e não o compartilhamos com terceiros para fins de marketing. O acesso humano é restrito à equipe técnica e ao suporte, e ocorre apenas para resolver um problema no seu atendimento.
5. Para que usamos seus dados
Todo tratamento que realizamos tem uma base legal prevista na LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Entender seu pedido e cotar passagens | Execução de contrato |
| Emitir passagens aéreas e rodoviárias | Execução de contrato |
| Processar pagamentos | Execução de contrato |
| Comunicar reservas, alterações e cancelamentos | Execução de contrato |
| Prestar suporte antes e depois da compra | Execução de contrato |
| Enviar alertas de preço e promoções | Consentimento |
| Diagnosticar erros e melhorar o serviço | Legítimo interesse |
| Prevenir fraude e proteger a operação | Legítimo interesse |
| Medir audiência do site | Consentimento |
| Cumprir obrigações fiscais e regulatórias | Cumprimento de obrigação legal |
Você pode retirar o consentimento a qualquer momento nas hipóteses em que ele é a base legal, sem prejuízo dos tratamentos já realizados.
6. Com quem compartilhamos
- Companhias aéreas e rodoviárias — dados dos passageiros e da reserva, necessários para emitir o bilhete.
- Operadoras e consolidadoras de turismo — quando a emissão passa por elas.
- Parceiro de pagamento (AbacatePay) — apenas os dados necessários para processar a transação.
- Provedores de inteligência artificial e infraestrutura (Google, Amazon Web Services, Langfuse) — conforme a seção 4, sob contratos de processamento de dados.
- Meta (WhatsApp) — conforme a seção 14.
- Microsoft — quando você envia um feedback pelo atendimento, ele é encaminhado ao canal interno da nossa equipe.
- Autoridades governamentais, judiciais ou administrativas — quando legalmente exigido, ou para investigar e prevenir fraude e ameaças à segurança de qualquer pessoa.
Não vendemos, alugamos ou comercializamos seus dados pessoais.
7. Transferência internacional de dados
Parte da nossa infraestrutura e dos nossos operadores fica fora do Brasil, majoritariamente nos Estados Unidos:
- Amazon Web Services — servidores da aplicação e armazenamento de arquivos.
- Google — inteligência artificial, transcrição de áudio e análise de audiência do site.
- Meta — infraestrutura do WhatsApp.
- Langfuse — registro técnico das interações com a IA.
- Microsoft — encaminhamento de feedback à equipe.
Essas transferências seguem o Art. 33 da LGPD e são amparadas por cláusulas contratuais padrão de proteção de dados firmadas com cada fornecedor.
8. Por quanto tempo guardamos
- Dados de reservas e emissões: 5 anos após a viagem, por obrigação fiscal.
- Dados de cadastro e contato: enquanto você mantiver relacionamento conosco, mais 12 meses após o pedido de exclusão.
- Conteúdo das conversas e arquivos enviados: 24 meses, para atender pedidos de suporte, reembolso e comprovação de compra.
- Registros técnicos das interações com a IA: 24 meses, o mesmo prazo do conteúdo das conversas a que se referem.
- Logs de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados de audiência do site: conforme a retenção configurada no Google Analytics.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos (LGPD, Art. 18)
A qualquer momento, você pode:
- Confirmar se tratamos seus dados e acessar uma cópia deles.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento nas hipóteses em que ele é a base legal.
- Saber com quais entidades compartilhamos seus dados.
- Opor-se a tratamento fundado em legítimo interesse.
- Solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado (Art. 20), conforme a seção 17.
Para exercer qualquer um desses direitos, escreva para suporte@passabot.com ou fale conosco pelo WhatsApp. Respondemos em até 15 dias.
Se entender que a resposta foi insatisfatória, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão de dados
A Passabot não exige a criação de conta com senha: o atendimento acontece no WhatsApp. Para pedir a exclusão dos seus dados, use um destes caminhos:
- Por WhatsApp: envie o pedido pelo mesmo número com que você conversa com a nossa IA.
- Por e-mail: escreva para suporte@passabot.com, de preferência do endereço que você usou conosco.
Prazo de processamento: até 15 dias após a solicitação.
Dados que precisamos manter por obrigação legal — como os registros fiscais de emissões, guardados por 5 anos — são desvinculados do seu cadastro pessoal e conservados apenas para cumprir aquela obrigação, sem uso para qualquer outra finalidade.
11. Segurança
- Conexões criptografadas com TLS 1.2 ou superior entre você e os nossos servidores.
- Credenciais e segredos de aplicação guardados em cofre gerenciado, nunca em texto aberto no código.
- Dados de cartão processados exclusivamente pelo parceiro de pagamento, sem passar pelos nossos servidores.
- Acesso a dados pessoais restrito à equipe técnica autorizada, com autenticação em dois fatores.
- Monitoramento contínuo de acessos não autorizados e de erros da aplicação.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do Art. 48 da LGPD.
13. Crianças e adolescentes
A Passabot não é direcionada a menores de 18 anos e não coletamos dados de menores conscientemente. Quando uma criança ou adolescente é incluída como passageiro em uma reserva, isso é sempre feito por um adulto responsável, que fornece os dados no melhor interesse do menor, conforme o Art. 14 da LGPD.
Se você é responsável legal e identificou que um menor nos forneceu dados diretamente, escreva para suporte@passabot.com e eliminaremos as informações.
14. WhatsApp como canal de atendimento
Nosso atendimento acontece pela API oficial do WhatsApp Business, fornecida pela Meta. Na prática, isso significa que:
- A Meta processa o tráfego das mensagens entre você e a Passabot, como faz com qualquer conversa no WhatsApp, sob a política de privacidade dela.
- Enxergamos apenas as mensagens trocadas com o nosso número, mais seu nome de perfil e telefone. Não temos acesso às suas outras conversas nem à sua lista de contatos.
- Você pode encerrar o atendimento e bloquear nosso número a qualquer momento pelo próprio aplicativo.
Também usamos ferramentas de mensuração da Meta para entender a eficácia dos nossos anúncios — o que está detalhado na Política de Cookies.
15. Programa Passaboter
Se você se cadastra no nosso programa de divulgadores, coletamos os dados que você preenche no formulário: nome, e-mail, telefone com código do país, cidade, estado e país, perfis de redes sociais (Instagram, TikTok, YouTube e outras), faixa de seguidores e áreas de atuação.
- Finalidade: avaliar sua candidatura, entrar em contato e administrar sua participação no programa.
- Base legal: execução de contrato e procedimentos preliminares a ele (Art. 7º, V da LGPD).
- Destino: os dados são gravados na nossa própria infraestrutura, não em serviço de terceiro.
Caso o programa passe a envolver pagamento de comissões, será necessário coletar dados fiscais e bancários (como CPF e chave PIX). Essa coleta só ocorrerá no momento em que o pagamento for devido, e esta política será atualizada para refletir isso.
16. Extensão copyPass para Chrome
A copyPass é uma extensão do Google Chrome voltada a milheiros e agentes de viagem. Trata-se de um produto distinto: ela não se comunica com o atendimento da IA no WhatsApp nem com o fluxo de compra de passagens descrito nesta política, e os dados de um não alimentam o outro.
Por isso, a copyPass tem política própria, com o detalhamento das permissões solicitadas, dos dados armazenados no navegador e de como removê-los: Política de Privacidade da copyPass.
Os compromissos gerais desta política — não venda de dados, direitos do titular, prazo de resposta de 15 dias e canal de contato — valem igualmente para a extensão.
17. Decisão automatizada
A Passabot é, por definição, um serviço automatizado: a inteligência artificial interpreta seu pedido, seleciona voos e trechos, sugere itinerários, calcula preços e conduz o fluxo de compra sem intervenção humana em cada etapa.
Além disso, aplicamos verificações automatizadas antifraude que podem exigir documentação adicional ou impedir a conclusão de uma compra.
Nos termos do Art. 20 da LGPD, se uma decisão automatizada afetar seus interesses, você tem direito a solicitar revisão humana. Escreva para suporte@passabot.com descrevendo qual decisão deseja revisar. Respondemos em até 15 dias, e um atendente analisa o caso individualmente.
Você também pode pedir informações sobre os critérios gerais usados na decisão, observados os segredos comercial e industrial.
18. Transferência de controle (fusão, aquisição ou venda)
Em caso de fusão, aquisição ou venda total ou parcial dos ativos da Passabot LTDA, os dados pessoais poderão ser transferidos à empresa adquirente, que ficará sujeita aos mesmos compromissos desta política. Nessa hipótese, os titulares serão previamente notificados e poderão exercer seus direitos antes da transferência.
19. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página sempre indica a versão em vigor. Alterações significativas serão comunicadas pelos canais de contato que você nos forneceu, e recomendamos a consulta periódica desta página.
20. Encarregado de Dados (DPO)
- Nome: Fernando Vieira dos Santos
- Cargo: CTO — Passabot LTDA
- E-mail: suporte@passabot.com
Dúvidas sobre privacidade? Entre em contato pelo WhatsApp ou pelo e-mail suporte@passabot.com.
Este documento é regido pela legislação brasileira, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Passabot LTDA — CNPJ 59.090.666/0001-20 — São Paulo, SP