Vamos direto ao ponto: aqui está o que coletamos, por que coletamos e o que você pode fazer a respeito. Dúvidas: support@gotouri.com.
A Touri é operada pela Go Touri Co., constituída em Delaware, EUA ("Touri", "nós"). Somos o controlador de dados do site gotouri.com.
O que coletamos — e por quê
Só coletamos as informações que realmente precisamos para operar a Touri. São elas:
Quando você cria uma conta
| Dado | Por que coletamos |
|---|---|
| Nome e endereço de e-mail | Para criar sua conta e nos comunicarmos com você |
| Senha (com hash) | Para proteger sua conta |
| País | Para adaptar a exibição da moeda e o tratamento tributário |
| Preferência de idioma | Para definir sua experiência padrão |
| Tipo de dispositivo | Para otimizar o funcionamento da Touri para você |
| Detalhes de aquisição (UTMs, referenciador) | Para entender quais canais trazem pessoas até a Touri |
| Contexto de cadastro | Para entender em que ponto da Touri os usuários se cadastram |
| Aceite dos termos | Para registrar sua concordância com nossos termos |
Quando você usa a Touri
| Dado | Por que coletamos |
|---|---|
| Passeios visualizados/com os quais você interagiu | Para viabilizar a experiência de descoberta |
| Ofertas e preços | Para processar negociações e calcular repasses |
| Reservas | Para confirmar e gerenciar suas reservas |
| Status e cancelamentos | Para processar reembolsos e gerenciar disputas |
| Histórico de negociação | Para calcular repasses com precisão |
| Estatísticas de negociações | Para alimentar as estatísticas exibidas no seu perfil |
| Códigos de confirmação (Touri Direct) | Para permitir que o guia verifique sua reserva |
Para segurança
Mantemos um registro de auditoria de eventos relevantes para a segurança: tentativas de login, alterações de endereço de e-mail e solicitações de redefinição de senha. Esses registros incluem seu endereço IP e são usados exclusivamente para detectar e investigar incidentes de segurança.
Para guias (operadores) — adicionalmente
| Dado | Por que coletamos |
|---|---|
| Nome de exibição e foto | Para exibir nos anúncios |
| ID do Stripe Connect | Para processar seus repasses |
| Licenças, seguro e dados fiscais | Conformidade regulatória, legal e fiscal |
| Status da conta e código de convite | Administração da Touri |
Lista de espera — o que coletamos antes de você ter uma conta
Durante nosso período de pré-lançamento, mantemos uma lista de espera para viajantes. Se você enviar seu e-mail pelo formulário da lista de espera, coletamos:
| Dado | Por que coletamos |
|---|---|
| Endereço de e-mail | Para entrar em contato quando abrirmos para viajantes |
| Consentimento de marketing (sim/não) + carimbo de data/hora | Prova legal do consentimento explícito ("opt-in") nos termos do RGPD |
| Versão da política de privacidade | Registra a qual versão desta política você consentiu |
| Origem e contexto do cadastro | Análises — qual página ou fluxo você usou para se inscrever |
| Hash unidirecional do endereço IP (SHA-256) | Apenas para detecção de abusos. O endereço IP bruto nunca é armazenado. |
Não coletamos seu nome, número de telefone ou qualquer outra informação. Não temos base legal para fazê-lo antes que você seja um usuário registrado.
Os dados da lista de espera são mantidos até o que ocorrer primeiro entre: (a) você cancelar a inscrição, (b) abrirmos para viajantes e sua conta ser criada, ou (c) 12 meses a partir da data em que deixarmos de operar a lista de espera. Depois disso, os registros da lista de espera são excluídos em até 90 dias. Você pode solicitar a exclusão a qualquer momento enviando um e-mail para support@gotouri.com ou usando o link de cancelamento de inscrição em qualquer e-mail que enviarmos a você.
Base legal para o tratamento de dados (RGPD)
Se você estiver na UE ou no Reino Unido, o tratamento dos seus dados se baseia no seguinte:
| Atividade de tratamento | Base legal |
|---|---|
| Gestão de conta, reservas e pagamentos | Contrato — para prestar o serviço |
| Registros de auditoria de segurança | Interesses legítimos — fraude/segurança |
| Rastreamento de aquisição | Interesses legítimos — entender o crescimento |
| Análises (PostHog, mediante consentimento) | Consentimento — aceite no banner de cookies |
| E-mails de marketing | Consentimento — aceite no momento do cadastro |
| Alertas e lembretes de reserva | Contrato — prestação do serviço |
| E-mail da lista de espera (pré-lançamento) | Consentimento — caixa de aceite explícito ("opt-in") no envio do formulário |
| Transmissão dos detalhes da oferta e da reserva aos guias pelo WhatsApp (Touri Direct) | Contrato — viabilizar sua reserva |
| Detecção de bots/abusos no cadastro e login (Cloudflare Turnstile) | Interesses legítimos — fraude/segurança |
Análises
Usamos uma configuração de análises baseada em consentimento. Se você aceitar no banner, monitoramos visitas às páginas e pontos de abandono para melhorar a Touri. Se você recusar, nenhum dado analítico é coletado. Você pode alterar sua escolha a qualquer momento em Cookies e análises.
Não utilizamos análises publicitárias, pixels de rastreamento nem redes de anúncios de terceiros. Não vendemos nem compartilhamos seus dados para fins publicitários.
Cookies
Usamos muito poucos cookies. Precisamos usar estes cookies:
| Cookie | Finalidade | Duração |
|---|---|---|
sb-access-token | Mantém você conectado (HttpOnly). | Sessão |
O consentimento de análises é armazenado no localStorage do seu navegador (chave touri_consent). Não utilizamos cookies publicitários.
Com quem compartilhamos seus dados
- Guias. As informações da reserva confirmada são compartilhadas apenas para fins de coordenação. Nos passeios Touri Direct, os detalhes da sua oferta e reserva são transmitidos ao guia pelo WhatsApp.
- Processadores de pagamento. A Stripe processa todos os pagamentos; não armazenamos dados de cartão. As reservas Touri Direct são pagas diretamente ao guia — nenhum dado de pagamento passa pela Touri ou pelo nosso processador.
- Provedores de infraestrutura. Supabase e Render hospedam dados como parceiros de tratamento. A Twilio entrega nossas mensagens de WhatsApp aos guias nos passeios Touri Direct (detalhes da oferta e da reserva, seu código de confirmação).
- Órgãos governamentais e oficiais. Relatórios exigidos por motivos legais, regulatórios e fiscais.
- Provedores de segurança e prevenção de abusos. O Cloudflare Turnstile verifica se ações sensíveis da conta são realizadas por uma pessoa, e não por um robô. Para isso, ele processa seu endereço IP e sinais do navegador/dispositivo. Consulte o Aviso de Privacidade do Turnstile da Cloudflare para mais detalhes.
Mais ninguém. Não vendemos dados a anunciantes, corretores de dados ou terceiros comerciais.
Reservas Touri Direct
Nos passeios Touri Direct, o pagamento ocorre diretamente entre você e o guia — por isso, nunca recebemos, processamos ou armazenamos qualquer informação de pagamento dessas reservas, e não registramos se ou quando você pagou.
Para viabilizar a reserva, transmitimos ao guia, pelo WhatsApp (via Twilio), os detalhes da sua oferta e reserva (passeio, data, tamanho do grupo, preço acordado e seu código de confirmação), e mostramos a você o número de WhatsApp do guia. Quando você envia mensagem ao guia pelo WhatsApp, essa conversa ocorre no WhatsApp, sob os termos da Meta — você compartilha seu próprio número de telefone diretamente com o guia, fora da Touri.
Transferências internacionais de dados
A Touri é constituída em Delaware. Nossos provedores (Supabase, Render, PostHog, Twilio, Stripe, Cloudflare) podem tratar dados nos EUA e/ou na UE. Quando ocorrerem transferências envolvendo residentes do EEE/Reino Unido, utilizamos cláusulas contratuais padrão (SCCs) para garantir a segurança.
Por quanto tempo mantemos seus dados
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Dados da conta | Duração da conta + 2 anos | Resolução de disputas |
| Reservas/Transações | 7 anos | Para conformidade legal, regulatória e fiscal |
| Histórico de negociação | 7 anos | Integridade financeira |
| Registros de auditoria de segurança | 12 meses | Investigações |
| Registros de consentimento | Duração da conta | Prova de consentimento |
Seus direitos
Você tem direito de Acesso, Correção e Exclusão dos seus dados, observadas as regras legais de retenção.
UE e Reino Unido (RGPD)
Direitos de limitação do tratamento, portabilidade e oposição ao tratamento baseado em interesses legítimos. Você pode apresentar reclamação à ICO ou à autoridade de proteção de dados do seu país.
México (LFPDPPP)
Direitos ARCO completos (Acesso, Retificação, Cancelamento, Oposição). Respondemos em até 20 dias úteis.
Califórnia (CCPA / CPRA)
Direito de saber, excluir e corrigir. Não vendemos nem compartilhamos informações pessoais para fins publicitários.
Crianças e adolescentes
A Touri não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Alterações nesta política
Alterações materiais serão notificadas por e-mail. A data de "última atualização" reflete a versão atual.
Fale conosco
Para dúvidas relacionadas à privacidade ou solicitações formais de dados:
support@gotouri.com
Go Touri Co., 8 The Green STE B, Dover, DE, 19901, Estados Unidos