Politica de Privacidade
Ultima atualizacao: 10 de maio de 2026
A Passeoo (passeoo.com.br) respeita a sua privacidade e esta comprometida em proteger seus dados pessoais conforme a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018). Esta politica explica que dados coletamos, por que coletamos, como usamos e quais sao seus direitos.
1. Quem somos
Passeoo e um marketplace que conecta turistas a agencias de turismo locais do Rio de Janeiro. Nao realizamos reservas diretamente: a transacao e fechada entre voce e a agencia operadora via WhatsApp.
2. Dados que coletamos
2.1 Visitantes (turistas)
- Dados de navegacao: IP, user-agent, paginas visitadas, cliques no botao WhatsApp (rastreio agregado). Coletados via cookies tecnicos e logs de servidor para entender uso da plataforma e prevenir abuso.
- Dados voluntarios: se voce nos envia um e-mail, coletamos seu endereco para responder.
Importante:ao clicar em "WhatsApp", voce e redirecionado para o sistema do WhatsApp e a conversa passa a ser regida pela politica do Meta/WhatsApp. Nao temos acesso ao conteudo dessa conversa.
2.2 Agencias parceiras (operadores)
- Cadastro: nome do responsavel, e-mail, senha (hash bcrypt, nunca em texto), nome da agencia, WhatsApp comercial, cidade, descricao, logo e capa.
- Conteudo publicado: passeios cadastrados (titulo, descricao, preco, ponto de encontro, etc) — esses dados sao publicos por natureza, ja que aparecem no site para turistas.
- Metricas operacionais: cliques nos botoes WhatsApp e Detalhes dos passeios da agencia, exibidos no painel. Dado agregado, nao identifica turista individual.
- Solicitacoes de upgrade: ao pedir upgrade Premium, registramos a data, status e mensagem opcional do operador.
3. Por que usamos seus dados (base legal)
- Execucao de contrato (operadores): para operar a conta, exibir os passeios e medir cliques.
- Legitimo interesse (visitantes): logs de seguranca, rastreio agregado de cliques para que agencias parceiras meam o desempenho.
- Consentimento: e-mails de marketing (atualmente nao enviamos).
- Cumprimento de obrigacao legal: retencao de logs por prazo definido em lei.
4. Compartilhamento
Nao vendemos dados. Compartilhamos apenas com:
- Provedor de hospedagem e banco de dados.
- Provedor de e-mail transacional (Resend) para enviar mensagens automaticas.
- Provedor de analise (em caso de implementacao futura, com consentimento).
- Autoridades, mediante ordem judicial.
5. Retencao
Dados de operadores sao mantidos enquanto a conta estiver ativa. Apos exclusao, sao anonimizados em ate 90 dias (dados agregados de cliques permanecem para historico). Logs de servidor sao retidos por 6 meses.
6. Seus direitos (LGPD)
Voce pode, a qualquer momento:
- Confirmar a existencia de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimizacao, bloqueio ou eliminacao de dados desnecessarios;
- Solicitar a portabilidade dos dados;
- Revogar consentimento.
Para exercer qualquer direito, escreva para contato@passeoo.com.br. Respondemos em ate 15 dias corridos.
7. Seguranca
Senhas sao armazenadas como hash bcrypt (custo 12). Sessoes usam tokens criptograficamente seguros. Tokens de redefinicao de senha sao armazenados como hash SHA-256 e expiram em 1 hora. O trafego e protegido por TLS.
8. Cookies
Usamos cookies tecnicos para login (sessao) e preferencias. Nao usamos cookies de terceiros para rastreio publicitario.
9. Mudancas nesta politica
Atualizacoes serao publicadas nesta pagina, com nova data no topo. Mudancas materiais serao notificadas por e-mail aos operadores cadastrados.
10. Encarregado de dados (DPO)
Para questoes de protecao de dados, contate o encarregado em contato@passeoo.com.br.
Veja tambem nossos termos de uso.
