1. Quem somos
A Excursia (CNPJ 60.442.822/0001-54) é uma plataforma de gestão para operadoras de excursão: cadastro de clientes, passeios, lista de embarque, controle de parcelas, despesas, manifesto de passageiros e contrato. Ela é acessada pelo site excursia.app e pelo painel operacional de cada agência cliente.
2. Controladora e operadora
Há dois papéis distintos, e é importante saber em qual você se encaixa:
- Visitantes do site e leads (quem navega em excursia.app ou preenche o formulário de teste grátis): a Excursia é a controladora dos seus dados.
- Agências clientes (a operadora que assina a Excursia e seus usuários): a Excursia é controladora dos dados de conta, cobrança e uso do sistema.
- Passageiros e clientes das agências (as pessoas que a agência cadastra no sistema — nome, CPF, telefone, histórico de viagens): a agência é a controladora e a Excursia atua como operadora, tratando esses dados exclusivamente conforme as instruções da agência e para prestar o serviço contratado. Dúvidas sobre esses dados devem ser dirigidas primeiro à agência com quem você viajou.
3. Quais dados tratamos
3.1 Visitantes do site
Dados de navegação agregados e pseudonimizados: páginas visitadas, cliques em botões, tipo de dispositivo, navegador, origem da visita (por exemplo, campanha de anúncio). Detalhes em Cookies e analytics.
3.2 Leads (formulário de teste grátis)
Nome, número de WhatsApp, nome da agência ou operação e, se você informar, e-mail, cidade/UF e faixa de passeios por mês. Registramos também de onde veio o pedido (página, botão e parâmetros de campanha) para entender quais canais funcionam.
3.3 Agências clientes
Dados cadastrais da agência (razão social, CNPJ/CPF, endereço, contato), usuários (nome de usuário, nível de acesso, senha armazenada apenas como hash), dados da assinatura (plano, ciclo, status, faturas) e registros de uso necessários à operação e segurança do sistema. Não armazenamos números de cartão: o pagamento é processado diretamente pelo Asaas.
3.4 Passageiros das agências (como operadora)
O que a agência cadastra para operar a excursão: nome, CPF, telefone, e-mail, data de nascimento, endereço, ponto de embarque, vendas, parcelas e contratos emitidos.
4. Para que usamos (e com qual base legal)
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao pedido de teste grátis, criar a conta de avaliação e fazer contato comercial pelo WhatsApp ou e-mail | Lead (3.2) | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Prestar o serviço contratado, cobrar a assinatura e dar suporte | Agência (3.3) | Execução de contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II) |
| Operar o sistema em nome da agência (embarque, parcelas, manifesto, contrato) | Passageiros (3.4) | Instruções da agência controladora (art. 39) |
| Medir o uso do site e melhorar a landing e o produto | Navegação (3.1) | Legítimo interesse (art. 7º, IX), com dados minimizados e pseudonimizados |
| Detectar erros, abusos e garantir segurança | Registros técnicos | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g) |
Não vendemos dados pessoais e não usamos os dados dos passageiros das agências para nenhuma finalidade própria da Excursia.
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar (suboperadores), cada um limitado à sua função:
| Fornecedor | Função | Dados | Local |
|---|---|---|---|
| Vercel | Hospedagem do site e do painel | Tráfego, dados exibidos no painel | EUA |
| Railway | Servidor da API e banco de dados | Todos os dados do sistema | EUA |
| Asaas | Cobrança da assinatura (Pix e cartão) | Dados cadastrais da agência e de pagamento | Brasil |
| Resend | Envio de e-mails transacionais (ex.: aviso de novo lead à equipe) | Dados do lead | EUA |
| Sentry | Monitoramento de erros do painel | Registros técnicos, com dados pessoais mascarados | EUA |
| PostHog | Analytics do site (sem cookies) | Navegação pseudonimizada | União Europeia |
| Google Analytics | Medição de campanhas do site | Navegação (cookie _ga) | EUA |
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, sempre no limite do exigido.
6. Transferência internacional
Parte dos fornecedores acima armazena dados fora do Brasil (EUA e União Europeia). Essas transferências se apoiam nas cláusulas contratuais e nos mecanismos previstos no art. 33 da LGPD, e os fornecedores adotam padrões reconhecidos de segurança (criptografia em trânsito e em repouso, controle de acesso, certificações de mercado).
7. Por quanto tempo guardamos
- Leads: até 12 meses após o último contato, ou até você pedir a exclusão — o que vier primeiro.
- Agências clientes: durante a vigência da assinatura e por 90 dias após o cancelamento, para permitir a reativação e a exportação. Depois disso os dados operacionais são excluídos; registros fiscais e de cobrança ficam pelo prazo legal.
- Registros técnicos e analytics: prazos curtos e rotativos, típicos de cada ferramenta (dias a poucos meses), em forma agregada ou pseudonimizada.
8. Segurança
Comunicação sempre por HTTPS, senhas armazenadas apenas como hash, isolamento de dados entre agências garantido no banco e testado de forma automatizada, limites de requisição contra abuso, backups diários e acesso administrativo restrito e auditável. Nenhum sistema é infalível; se identificarmos um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.
9. Cookies e analytics
No site excursia.app usamos duas ferramentas de medição: o PostHog, configurado sem cookies e sem armazenamento persistente no seu navegador, e o Google Analytics 4, que grava o cookie _ga para medir campanhas de anúncio (com sinais de publicidade e personalização desativados). Você pode bloquear cookies nas configurações do navegador sem prejuízo à navegação. O painel operacional usa apenas cookies estritamente necessários à sessão autenticada.
10. Seus direitos
Como titular, você pode a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; solicitar portabilidade; saber com quem compartilhamos; revogar consentimento quando esta for a base; e se opor a tratamentos baseados em legítimo interesse. Para exercer, fale com a gente pelos canais da seção Contato. Respondemos em até 15 dias. Se você é passageiro de uma agência, encaminharemos o pedido à agência controladora e a apoiaremos no atendimento.
11. Menores de idade
O site e o formulário de teste são destinados a empresas e profissionais. Dados de menores só chegam à Excursia quando uma agência cadastra passageiros — nesse caso, como operadora, sob responsabilidade da agência e com o consentimento dos responsáveis obtido por ela.
12. Alterações
Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na lei. A data no topo indica a versão vigente; alterações relevantes serão comunicadas às agências clientes pelo painel ou por e-mail.
13. Contato e encarregado
Fale com a Excursia pelo WhatsApp (21) 99685-3593. Pedidos relacionados a dados pessoais são atendidos pelo encarregado de proteção de dados da Excursia por esse mesmo canal.