Política de Privacidade
Última atualização: junho de 2026
1. Responsável pelo Tratamento de Dados
O responsável pelo tratamento dos dados pessoais coletados por meio da plataforma Trip360 é: IC Global Service House SL NIF: B-75837088 · EORI: ESB75837088 Calle Alcalá Galiano, 8, Planta 1, Puerta 4 Puerto de Sagunto, 46520, Valencia, Espanha Encarregado de Proteção de Dados (DPO / Delegado): pode ser contactado pelo canal de suporte disponível em ecom360.co/#/suporte.
2. Dados Pessoais Coletados
Coletamos exclusivamente os dados necessários para a prestação do serviço: • E-mail: obrigatório para autenticação, recuperação de senha e comunicações essenciais do serviço. • Nome: opcional, utilizado para personalização da experiência na plataforma. • Número de WhatsApp: opcional, utilizado para envio de itinerários e notificações, se ativado pelo usuário. • Histórico de conversas com a IA: armazenado para manter contexto entre sessões e personalizar recomendações. • Dados de uso técnicos: endereço IP, tipo de dispositivo e navegador, coletados automaticamente para fins de segurança, diagnóstico e melhoria do serviço. • Preferência de idioma: armazenada via cookie (trip360_locale) para manter a configuração entre visitas.
3. Finalidades do Tratamento
Os dados pessoais coletados são utilizados para as seguintes finalidades: (a) Criação e gestão de conta de usuário; (b) Autenticação segura e proteção contra acessos não autorizados; (c) Personalização da experiência de planejamento de viagens; (d) Envio de comunicações essenciais do serviço (confirmação de conta, recuperação de senha, atualizações importantes); (e) Envio de itinerários e notificações via WhatsApp, quando autorizado pelo usuário; (f) Melhoria contínua dos algoritmos de IA e da experiência na plataforma; (g) Cumprimento de obrigações legais, regulatórias e contratuais.
4. Base Legal para o Tratamento
O tratamento dos dados pessoais fundamenta-se nas seguintes bases legais: • Execução de contrato: para dados estritamente necessários à prestação do serviço contratado (e-mail, histórico de conversas). • Consentimento: para dados opcionais (nome, WhatsApp) e para comunicações de marketing, quando aplicável. O consentimento pode ser revogado a qualquer momento. • Interesse legítimo: para segurança, prevenção de fraudes e melhoria do serviço. • Cumprimento de obrigação legal: quando exigido por lei ou regulação. Para usuários no Brasil, o tratamento atende à Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018). Para usuários na União Europeia, atende ao Regulamento Geral sobre a Proteção de Dados (RGPD / GDPR — Regulamento UE 2016/679).
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Os dados podem ser compartilhados apenas nas seguintes situações: • Provedores de infraestrutura tecnológica: servidores e serviços de nuvem utilizados para hospedar e operar a plataforma, vinculados por contratos que exigem padrões adequados de proteção de dados. • Provedor de IA (Google Gemini): os prompts e histórico de conversa são processados pelo modelo de IA de acordo com os termos de uso do provedor, que também possui políticas de proteção de dados. • Autoridades competentes: quando exigido por lei, ordem judicial, regulação aplicável ou para proteção de direitos da ECOM360co ou de terceiros. • Transação societária: em caso de fusão, aquisição, reestruturação ou venda de ativos da ECOM360co, os dados podem ser transferidos ao novo titular, que ficará vinculado a esta Política de Privacidade.
6. Cookies e Tecnologias Similares
Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma: • Cookie de sessão (autenticação): necessário para manter o usuário conectado durante a navegação. Sem este cookie, o login não funciona. • Cookie de preferência de idioma (trip360_locale): armazena o idioma selecionado pelo usuário entre visitas. Expira em 1 ano. Não utilizamos cookies de publicidade, rastreamento comportamental, remarketing ou analytics de terceiros. Não há fingerprinting de dispositivo. Você pode configurar seu navegador para bloquear cookies, mas isso afetará o funcionamento do login e das preferências de idioma.
7. Transferência Internacional de Dados
Seus dados pessoais podem ser transferidos e processados em servidores e infraestruturas localizados fora do seu país de residência, incluindo países da União Europeia, Estados Unidos e Brasil. Essas transferências são realizadas com base em mecanismos de adequação reconhecidos, tais como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, ou outros instrumentos que garantam nível adequado de proteção, em conformidade com o RGPD e a LGPD.
8. Prazo de Retenção dos Dados
Mantemos seus dados pessoais pelo tempo necessário às finalidades descritas nesta Política: • Dados de conta (e-mail, nome): pelo período em que a conta permanecer ativa; • Histórico de conversas com a IA: por até 24 (vinte e quatro) meses após a última interação, ou até solicitação de exclusão; • Dados de faturamento (agências): pelo prazo exigido por obrigação contábil e fiscal, geralmente 5 (cinco) anos; • Logs de segurança e acesso: por até 12 (doze) meses. Após o prazo aplicável, os dados são excluídos de forma segura ou anonimizados irreversivelmente.
9. Medidas de Segurança
Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: • Criptografia de senhas com algoritmo bcrypt (hash com salt); • Transmissão de dados via HTTPS/TLS com certificado válido; • Controle de acesso baseado em autenticação por JWT; • Monitoramento de acessos e atividades suspeitas; • Backups regulares e seguros; • Revisões periódicas de segurança. Em caso de incidente de segurança que resulte em risco para seus direitos e liberdades, notificaremos as autoridades competentes e os usuários afetados no prazo exigido pela legislação aplicável.
10. Seus Direitos como Titular de Dados
Como titular de dados pessoais, você possui os seguintes direitos, conforme a LGPD (usuários no Brasil) e o RGPD (usuários na UE): • Acesso: saber quais dados pessoais tratamos sobre você e como são utilizados; • Retificação: corrigir dados incorretos, inexatos ou desatualizados; • Exclusão / Esquecimento: solicitar a remoção dos seus dados pessoais, salvo quando o tratamento for necessário por obrigação legal; • Portabilidade: receber seus dados em formato estruturado, de uso corrente e leitura automática; • Revogação do consentimento: para dados tratados com base no seu consentimento, a qualquer momento; • Oposição: ao tratamento de dados para fins de interesse legítimo, em determinadas circunstâncias; • Restrição: limitar o tratamento em situações específicas previstas em lei; • Informação: obter informações claras sobre o compartilhamento dos seus dados. Para exercer qualquer destes direitos, acesse o canal de suporte: ecom360.co/#/suporte. Responderemos em até 15 (quinze) dias úteis.
11. Menores de Idade
A plataforma Trip360 não é direcionada a menores de 16 (dezesseis) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes abaixo dessa idade sem o consentimento expresso do responsável legal. Se tomarmos conhecimento de que dados de menor foram coletados sem o devido consentimento, procederemos à exclusão imediata desses dados. Pais ou responsáveis que identifiquem essa situação devem entrar em contato pelo canal de suporte.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças na legislação aplicável ou evolução dos serviços oferecidos. Alterações relevantes serão comunicadas aos usuários com conta ativa por e-mail ou mediante aviso na plataforma, com antecedência razoável. A versão vigente desta Política estará sempre disponível nesta página, com a data da última atualização indicada.
13. Autoridade de Supervisão e Reclamações
Se você acredita que seus dados estão sendo tratados em desconformidade com a legislação aplicável, você tem o direito de apresentar reclamação à autoridade supervisora competente: • No Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd • Na União Europeia: à autoridade de proteção de dados do Estado-Membro onde você reside • Na Espanha (sede da empresa): Agencia Española de Protección de Datos (AEPD) — aepd.es Recomendamos, no entanto, que entre em contato conosco primeiro, pois estamos comprometidos em resolver qualquer questão relacionada à privacidade diretamente com você.
Calle Alcalá Galiano, 8, Planta 1, Puerta 4
Puerto de Sagunto, 46520 — Valencia, España
NIF: B-75837088 · EORI: ESB75837088