Política de privacidade
Última atualização: 04/11/2026
Códigos deste navegador
Cada site da plataforma (o portal e cada agência) cria neste navegador um código aleatório para contar as visitas. Para pedir acesso ou exclusão do que foi gravado, copie o código e mande para o encarregado (coordenadorti@cativaoperadora.com.br).
- Nenhum código neste navegador.
1. Quem cuida dos dados
A controladora da medição de visitas de todo o site (o portal e as páginas das agências) é Cativa Operadora. O encarregado (DPO) é Guimarães, da Coordenação de TI da Cativa Operadora: coordenadorti@cativaoperadora.com.br.
2. O que é coletado
- um código aleatório do navegador e um da sessão (não dizem quem você é, mas ligam as visitas deste navegador);
- as páginas e abas vistas, os pacotes abertos, os favoritos e os cliques no botão do WhatsApp (só o fato, sem número nem mensagem);
- o texto da busca do site (busca com e-mail ou número de telefone não é enviada);
- o tipo de aparelho, navegador e sistema; de que site você veio (só o endereço do site, sem a página); a campanha do link (utm);
- o aeroporto que você escolheu e o Estado pela rede (o endereço IP é lido na hora para achar o Estado e descartado: não é guardado).
Dos visitantes, não coletamos nome, e-mail, telefone, CPF, endereço IP, mensagens do WhatsApp nem o que você digita em formulários. (Quem usa o painel das agências tem a seção 11.)
3. Para quê
Para contar visitas, saber o que interessa e o que leva ao contato, melhorar a vitrine e mostrar a cada agência os números da própria vitrine. A base legal indicada é o legítimo interesse da Cativa na medição da própria audiência, sem publicidade e sem perfil individual. O que fica guardado no navegador para o site funcionar (aeroporto, favoritos, a sua escolha sobre cookies e o pedido para não ser contado) serve só a essas funções.
4. Por quanto tempo
Os eventos detalhados são apagados depois de 90 dias. Os resumos por visita, usados para comparar períodos, ficam guardados enquanto forem necessários para essa comparação. As cópias de segurança são substituídas a cada 7 dias.
5. Com quem
Ninguém de fora recebe os dados da medição própria. Cada agência vê só números agregados da própria vitrine. Os fornecedores que tratam os dados para a Cativa são: Supabase (banco de dados e login), Hostinger (servidores e cópias de segurança) e Cloudflare (rede que entrega o site). Google e Meta só recebem dados nas páginas de agências que ligaram o Google Analytics ou o Meta Pixel, e só depois de você aceitar no aviso de cookies.
6. Onde
O banco de dados fica em São Paulo. Os servidores e as cópias de segurança ficam nos Estados Unidos. A Cloudflare, empresa dos Estados Unidos, recebe os pedidos ao site pela borda que ela escolher, em geral perto de quem visita.
7. O que fica no seu navegador
| Chave | Para quê | Por quanto tempo |
|---|---|---|
| vcd_vid | código aleatório do navegador (conta visitantes) | até você limpar o navegador |
| vcd_sid | código da sessão | até fechar a aba |
| vcd_tracked | não contar a mesma visita duas vezes | até fechar a aba |
| vcd_aeroporto | lembrar o aeroporto escolhido | até você limpar o navegador |
| vcd_favs | seus favoritos | até você limpar o navegador |
| vcd_cookies | a sua escolha no aviso de cookies | 180 dias |
| vcd_nao_contar | o seu pedido para não ser contado (uma só, vale em todos os sites da plataforma) | até você limpar o navegador |
Nas páginas das agências, as chaves (menos vcd_nao_contar) levam o nome da agência na frente, como ag:nome-da-agencia:vcd_vid.
8. Como não ser contado
Use o botão "Não contar minhas visitas" acima, ative o "Não rastrear" (Do Not Track) ou o Global Privacy Control do seu navegador, ou limpe os dados do site no navegador.
9. Seus direitos
Você pode pedir acesso, correção ou exclusão dos dados ligados ao código do seu navegador. Como não guardamos nome, e-mail nem telefone, só conseguimos achar os dados pelo código: copie-o no quadro "Códigos deste navegador" e mande para coordenadorti@cativaoperadora.com.br.
10. Localização pela rede
O Estado é encontrado com a base IP Geolocation by DB-IP, sob a licença Creative Commons Atribuição 4.0. Nenhum dado é enviado à DB-IP: a base fica no nosso servidor.
11. Usuários do painel (agências e equipe da Cativa)
O painel é a área de acesso restrito da plataforma, usada pelas agências parceiras (donos e pessoas que elas convidam) e pela equipe da Cativa Operadora. O acesso é só por convite. Além do que está descrito acima para os visitantes, o painel trata os dados abaixo.
| Dado | Para quê | Quem vê | Por quanto tempo |
|---|---|---|---|
| Login: e-mail, senha (guardada só cifrada, nunca em texto), datas de acesso e, se a pessoa ativar, o aplicativo de verificação em 2 etapas | entrar no painel com segurança | a própria pessoa; administradores da Cativa veem a lista de quem tem acesso | enquanto a pessoa tiver acesso; sem nenhum vínculo, o login é apagado |
| Cadastro pessoal: nome, e-mail e telefone | saber quem usa o painel e quem gerou cada lâmina | a própria pessoa e os administradores da Cativa | apagado junto com o login |
| Aceite deste aviso: quem aceitou, quando e qual versão do texto | registrar que a pessoa foi informada | a própria pessoa e os administradores da Cativa | apagado junto com o login |
| Cadastro da agência: razão social, CNPJ, endereço, contatos, redes sociais e logo | montar o site e as lâminas da agência | a agência, a equipe da Cativa e, no rodapé do site da agência, o público (razão social, CNPJ, endereço e WhatsApp) | enquanto a agência estiver na plataforma |
| Registro das lâminas: quem gerou (nome e telefone), agência, pacote, preço, parcela, markup, data e hora | controlar o que é divulgado com os preços da Cativa | administradores da Cativa | 1 ano, depois é apagado automaticamente |
| Tempo de uso do painel: quantos minutos cada pessoa usa o painel por dia | saber se a agência está usando a plataforma | administradores da Cativa | 1 ano, depois é apagado automaticamente |
| Vendas da agência vindas da base da Cativa: número da reserva, data, situação, pacote, destino, valor, forma de pagamento e o nome do vendedor da agência | mostrar à agência as próprias vendas, metas e pontos do Turbo Black | a própria agência, os administradores da Cativa e o Suporte da Cativa quando atende a agência | enquanto a agência estiver na plataforma (prazo final a definir) |
As vendas não trazem nome, CPF, e-mail nem telefone de quem comprou a viagem: a plataforma lê da base da Cativa só as colunas da lista acima.
Fornecedores que tratam esses dados para a Cativa, além dos citados no item 5: Resend (envio dos e-mails de convite, de senha e de avisos) e Anthropic (1. medição de como os assistentes de IA citam o site, com perguntas sobre o conteúdo público do site; 2. o assistente Cativão, descrito logo abaixo; 3. o texto com IA do gerador de lâminas, descrito logo abaixo) e, só para o assistente Cativão, também OpenAI, Google e OpenRouter, conforme o que estiver em uso (descrito logo abaixo).
Texto com IA no gerador de lâminas. Quando alguém usa o botão "Gerar texto" do gerador, o tom escolhido e os dados públicos do pacote (nome, destino, tipo e campanha), com o nome da agência, vão à Anthropic para escrever a frase de abertura e a de fechamento da mensagem. Não vão dados de clientes (nome, telefone, e-mail) nem de quem usa o painel. O texto gerado não fica guardado: a plataforma guarda só quantos textos cada agência gerou no dia, o custo e o horário do último pedido de cada pessoa (para o limite por minuto).
Transferência internacional. Parte desses fornecedores fica fora do Brasil: os servidores e as cópias de segurança (Hostinger) ficam nos Estados Unidos, e Cloudflare, Resend, Anthropic, OpenAI, Google e OpenRouter são empresas dos Estados Unidos. Os dados do painel passam por eles para o painel funcionar. As garantias dessa transferência estão sendo avaliadas pelo jurídico.
O assistente Cativão (assistente de IA do Espaço Agente)
O Cativão é o assistente de inteligência artificial do painel, que tira dúvidas sobre o uso da plataforma. Nesta fase ele está disponível só para a equipe da Cativa Operadora; quando for aberto às agências, esta seção será atualizada antes.
| Item | Como é |
|---|---|
| Finalidade | suporte dentro do painel, para a equipe da Cativa nesta fase. A IA só informa: não decide nada sobre ninguém. |
| Fornecedor | um destes quatro, o que estiver em uso no momento: Anthropic, OpenAI, Google ou OpenRouter. O OpenRouter repassa a outro provedor de IA, que também recebe o texto. O texto da pergunta, as imagens (prints) que a pessoa mandar, as últimas mensagens da conversa e o resultado das consultas que o assistente faz no painel são enviados à empresa que estiver em uso para gerar a resposta. As imagens vão só naquela pergunta e não ficam guardadas: nem no banco, nem em arquivo, nem em registro. Quando a empresa muda, o painel mostra um aviso novo antes de continuar, e as conversas antigas que a pessoa continuar passam a ir para a nova empresa. O sistema procura e mascara CPF, cartão e passaporte antes do envio e antes de gravar, mas não consegue reconhecer todos os formatos: não digite documentos na conversa. |
| O que fica guardado | até 30 conversas por login, apagadas 90 dias depois do último uso, e uma ficha de memória do login, apagada depois de 12 meses sem uso. Conversa, resumos e ficha ficam cifrados no banco. |
| No fornecedor | a Anthropic guarda os pedidos por até 30 dias, sem treinar os modelos com eles, com as exceções previstas nos termos dela. Nas outras empresas, a guarda e o uso do texto seguem os termos de cada uma, que a Cativa não controla. |
| Voz | o ditado pelo microfone é feito pelo navegador: o som vai ao serviço de voz dele (Google no Chrome, Microsoft no Edge, Apple no Safari) para virar texto, que aparece na caixa para a pessoa conferir antes de enviar. A Cativa não recebe nem guarda o áudio. |
| Transferência internacional | todas as empresas possíveis (Anthropic, OpenAI, Google e OpenRouter) são dos Estados Unidos: o texto das conversas sai do Brasil, como descrito em "Transferência internacional" acima. |
| Quem lê | Ninguém da Cativa lê as conversas: não existe tela nem rotina que mostre a conversa de uma pessoa a outra, nem aos administradores. Os administradores veem só números do conjunto (mensagens, custo e as telas em que o assistente não soube ajudar), sem nome, login ou agência. |
O limite honesto: quem controla as chaves do sistema (as Secrets das funções) e publica código poderia, fora do fluxo normal, decifrar o que está guardado, e quem administra o login no painel do Supabase poderia entrar como outra pessoa. Isso não é tela nem rotina do sistema, e qualquer mudança nessa parte passa por revisão. Por isso a conversa fica privada no uso normal, mas não prometemos o impossível.
Para pedir acesso, correção ou exclusão dos seus dados do painel, escreva para o encarregado (coordenadorti@cativaoperadora.com.br). O nome, o e-mail e o telefone também podem ser corrigidos pela própria pessoa no painel, em "Meus dados".
Esta política vale para o portal Viajando com Desconto e para as páginas das agências da plataforma.