Versão de 15 de outubro de 2026, substituída em 18 de outubro de 2026. Ver a versão vigente.

POLÍTICA DE PRIVACIDADE — PLATAFORMA VIA POST FÁCIL (VPF)

Documento 2 de 4

Última atualização: 15 de outubro de 2026

EM POUCAS PALAVRAS

Antes do texto completo, o essencial:

• Somos a Thenozzo, a empresa que faz o Via Post Fácil. Não somos agência de viagens.
• Os dados da sua agência e da sua equipe (login, cadastro, cobrança): somos nós que decidimos como tratá-los. Somos controladores.
• Os dados dos viajantes que chegam pelo seu CRM: quem decide é a sua agência. Nós só guardamos e processamos esses dados para você, seguindo as suas instruções. Somos operadores.
• Não vendemos dados. Não usamos os contatos dos seus viajantes para nada que não seja fazer o seu CRM funcionar.
• Não guardamos as conversas de WhatsApp. O CRM guarda só os dados do card (nome, telefone, etapa, anotações).
• O arquivo que você manda para a IA não fica guardado conosco. Ele é lido, os dados são extraídos, e o arquivo é descartado.
• Usamos empresas parceiras para hospedagem, banco de dados, inteligência artificial e pagamento. Algumas ficam fora do Brasil. A lista está na seção 8.
• Você pode pedir acesso, correção ou exclusão dos seus dados pelo canal da seção 18.

1. QUEM É RESPONSÁVEL

1.1. Esta Política é da Thenozzo Tecnologia Ltda., CNPJ nº 69.203.401/0001-45, com sede na Rua Nelson Alcântara Rosa, 39, Jardim São Francisco, Santo Antônio da Platina — PR, CEP 86430-000, aqui chamada de Thenozzo ou nós, fornecedora da plataforma Via Post Fácil (VPF).

1.2. Canal de privacidade. Para qualquer assunto sobre dados pessoais, fale com: privacidade@viapostfacil.com.br.

1.3. Encarregado. A Thenozzo não indicou, por ora, encarregado pelo tratamento de dados. O canal da cláusula 1.2 atende a todos os assuntos de privacidade.

2. A QUEM ESTA POLÍTICA SE APLICA

3. CONTROLADORA OU OPERADORA — O PAPEL DA THENOZZO EM CADA CASO

A lei (LGPD, art. 5º, VI e VII) distingue quem decide sobre os dados — o controlador — de quem trata os dados em nome de outro, seguindo instruções — o operador. A Thenozzo ocupa papéis diferentes conforme o dado:

Quando a Thenozzo é operadora, as regras detalhadas estão no Anexo de Tratamento de Dados, firmado com cada agência assinante.

4. DADOS QUE TRATAMOS COMO CONTROLADORA

4.1. Dados da agência e da sua equipe

4.1.1. Uma observação sobre o "aviso de responsabilidade" da IA. Antes de usar a geração de imagem por IA, o Usuário marca uma caixa confirmando que leu o aviso "Esta imagem foi gerada com IA e pode conter erros ou informações não verídicas. Verifique e responsabilize-se pela publicação deste material." Essa marcação é ciência de um aviso, não é o consentimento previsto na LGPD, e não é a base legal de nenhum tratamento de dados. Registramos a marcação apenas para comprovar que o aviso foi dado.

4.1.2. Uma observação sobre os eventos de uso. Esses eventos são registrados pela própria plataforma e guardam só metadados: o tipo do evento, a agência, o Usuário, a data e a hora e uma informação curta, tirada de uma lista fixa — por exemplo, o modelo e o formato da peça, se ela foi feita à mão ou com IA, se foi baixada ou para qual rede foi compartilhada, se o contato veio de um link de captação, da Extensão ou foi digitado à mão, ou de qual etapa do CRM para qual etapa ele foi movido. Não guardamos nesses registros o conteúdo das peças, o nome ou o telefone de viajantes, nem o texto de anotações. Só a equipe da Thenozzo com papel de operação consegue ler esses registros; nem o Master nem os agentes da agência têm acesso a eles. Hoje eles alimentam o painel de operação da Thenozzo: contagens de peças geradas e a lista de agências em teste que ainda não geraram nenhuma peça.

4.1.3. Uma observação sobre o formulário "Como está sendo seu teste?". A partir do 15º dia de teste, o Master da agência vê um aviso no painel, enquanto não responder, e, se ainda restarem dias de teste, recebe um e-mail — uma única vez — convidando a responder 5 perguntas. Só o Master responde, uma vez por agência, e responder não é obrigatório. O comentário em texto livre é opcional e tem no máximo 1.000 caracteres. Só a equipe da Thenozzo com papel de operação consegue ler as respostas. No painel de operação elas aparecem em números (média das notas e quantas agências pretendem assinar) e, para quem respondeu "Sim" à pergunta "Podemos te chamar no WhatsApp para 10 minutos de conversa?", numa lista de contatos com o nome da agência, a nota, se pretende assinar e o WhatsApp; essa lista só inclui quem respondeu "Sim". Usamos o WhatsApp do cadastro da agência; se o cadastro não tiver número, pedimos o número no próprio formulário. A conversa por WhatsApp só acontece se você respondeu "Sim" à pergunta 5. Essa autorização é um consentimento: você pode retirá-la a qualquer momento escrevendo para privacidade@viapostfacil.com.br, e a retirada vale daí em diante.

4.2. Registros de acesso

4.2.1. Como provedora de aplicação de internet constituída como pessoa jurídica, a Thenozzo é obrigada pelo art. 15 do Marco Civil da Internet a guardar os registros de acesso — data, hora e endereço IP de cada uso da plataforma — por no mínimo 6 meses, em sigilo e em ambiente seguro. Esses registros só são entregues a terceiros mediante ordem judicial.

4.2.2. Também usamos esses registros para segurança: detectar acesso indevido, investigar incidente e prevenir fraude. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).

4.2.3. Os registros de acesso são guardados por 6 meses e depois apagados.

4.3. Cadastro pelo teste gratuito

4.3.1. A Thenozzo mantém uma página específica de teste gratuito do VPF, divulgada em diferentes canais, que podem mudar com o tempo. Quem se cadastra por essa página fornece os próprios dados, por iniciativa própria, na mesma jornada do cadastro pago, sem dados de pagamento. São tratados os mesmos dados da seção 4.1, exceto os de cobrança. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) — a mesma do cadastro pago.

4.3.2. Os dados do teste gratuito vêm apenas do próprio cadastro. Comunicações comerciais seguem a seção 4.5, com opção de descadastro em cada mensagem.

4.3.3. Além do que a pessoa digita no formulário, o cadastro registra de onde ela veio. Se o endereço da página de cadastro trouxer um código de parceiro (origem) ou parâmetros de campanha (utm_source, utm_medium ou utm_campaign), guardamos um rótulo curto montado com eles, por exemplo "utm:grupo/onda1"; se não trouxer nada disso, a origem fica em branco. Guardamos também a resposta à pergunta "Como você conheceu o Via Post Fácil?". Usamos essas informações para saber por quais canais as agências chegam ao VPF. Base legal: legítimo interesse (art. 7º, IX).

4.4. Visitantes do site do VPF

4.4.1. Quem visita o site do VPF sem fazer login tem tratados apenas os dados técnicos de acesso da seção 4.2 e as informações da seção 10 (cookies). O site do VPF não tem formulário: a contratação é feita por botões e links que levam diretamente à assinatura. O site também não usa chat, ferramenta de análise de audiência nem pixel de anúncio.

4.5. Comunicações comerciais

4.5.1. A Thenozzo pode enviar aos Assinantes e Usuários comunicações sobre novidades, ofertas e conteúdo do VPF, com base no legítimo interesse (art. 7º, IX). Toda mensagem traz opção de descadastro.

5. SE VOCÊ É VIAJANTE — DADOS QUE TRATAMOS COMO OPERADORA

5.1. Quem decide sobre os seus dados é a agência de viagens. Se você clicou em um link de uma agência de viagens e foi levado ao WhatsApp de um agente, a agência pode usar o VPF como ferramenta de atendimento. Nesse caso, a agência é a controladora dos seus dados e a Thenozzo apenas os armazena e processa em nome dela.

5.2. O que fica registrado. Quando você clica no link, a agência registra no sistema:

• seu nome e seu telefone, se você os informar;
• o link pelo qual você chegou e a data do contato;
• em que etapa do atendimento você está;
• anotações, lembretes e valor de orçamento que o agente registrar;
• quando o agente usa a Extensão do VPF: o nome que aparece no seu WhatsApp e o seu número de telefone, lidos da conversa aberta.

5.3. O que NÃO fica registrado. As mensagens que você troca com o agente no WhatsApp não são copiadas nem guardadas pelo VPF.

5.4. Um arquivo no seu navegador. Ao clicar no link, o VPF grava no seu navegador um pequeno arquivo (cookie) que dura 1 ano e serve apenas para reconhecer que você já é um contato daquela agência e daquele agente, e evitar que você seja cadastrado duas vezes. Ver seção 10.

5.5. O que a Thenozzo NÃO faz com os seus dados. A Thenozzo:

• não vende nem aluga os seus dados;
• não entra em contato com você;
• não usa os seus dados para publicidade, nem própria nem de terceiros;
• não cruza os seus dados com os de outras agências;
• não entrega os seus dados a nenhuma outra agência nem a qualquer outra empresa.

5.6. Como exercer os seus direitos. Procure diretamente a agência de viagens com quem você falou. Ela é quem pode dizer quais dados tem sobre você, corrigi-los ou excluí-los. Se você nos procurar pelo canal da cláusula 1.2, encaminharemos o seu pedido à agência em até 2 dias úteis e avisaremos você de que o pedido foi encaminhado.

5.7. Onde a Thenozzo é controladora mesmo neste fluxo. Quando você clica no link, o acesso passa pelos servidores do VPF. O registro técnico desse acesso — data, hora e endereço IP — é guardado pela Thenozzo por obrigação legal própria (seção 4.2), e para isso a Thenozzo é controladora, não operadora.

6. MOTOR DE IA E GERAÇÃO DE IMAGEM

6.1. Leitura de orçamentos (Motor de IA)

6.1.1. Quando o Usuário envia um PDF ou uma imagem de orçamento, o arquivo é enviado à Anthropic, empresa sediada nos Estados Unidos, cujo modelo de inteligência artificial lê o documento e devolve os dados para preencher a peça.

6.1.2. O arquivo não fica guardado conosco. O VPF processa o arquivo apenas em memória, durante a leitura. Não gravamos o arquivo no nosso banco de dados nem no nosso armazenamento. O que guardamos é só o registro de uso descrito na seção 4.1 — quem usou, quando e quanto consumiu —, não o conteúdo do documento.

6.1.3. Retenção pelo fornecedor. O fornecedor pode reter por prazo limitado o conteúdo recebido, segundo os próprios termos comerciais, para fins de segurança e prevenção de abuso.

6.1.4. Orçamentos costumam ter dados de passageiros. Um orçamento de viagem normalmente traz nome de passageiros e, às vezes, documento, data de nascimento ou idade de crianças. Esses são dados dos clientes da agência, e ao enviá-los ao Motor de IA a agência os trata como controladora, com a Thenozzo como operadora e a Anthropic como suboperadora. Recomendamos fortemente que o Usuário apague ou tarje dados de passageiros antes de enviar o arquivo, porque o Motor precisa apenas de destino, datas, preço e condições — não de quem vai viajar.

6.2. Geração de imagem de fundo

6.2.1. No editor criativo, o Usuário pode pedir que uma IA gere uma imagem de fundo para a peça. O pedido é enviado ao Google (Gemini). O que é enviado é somente a descrição em texto que o Usuário escreveu, por exemplo "praia com águas cristalinas ao entardecer", e o formato da imagem. Nenhum arquivo, nenhum dado de contato e nenhum dado de viajante é enviado.

6.2.2. O Usuário não deve escrever na descrição nome de pessoas ou qualquer dado pessoal.

6.2.3. A Thenozzo usa o Gemini no nível pago, em que, pelos termos do Google, o conteúdo enviado não é usado para treinar ou melhorar os produtos do Google.

6.3. Banco de imagens

6.3.1. A busca por imagens prontas usa o serviço Pexels. É enviado apenas o termo de busca digitado pelo Usuário. As imagens encontradas são carregadas diretamente dos servidores do Pexels no navegador do Usuário, e por isso o endereço IP do Usuário chega ao Pexels.

6.4. Nenhuma decisão automatizada sobre pessoas

6.4.1. As ferramentas de IA do VPF extraem dados de documentos e geram imagens. Elas não tomam decisão sobre pessoas, não pontuam viajantes, não traçam perfil e não classificam contatos. Não há, no VPF, decisão tomada unicamente com base em tratamento automatizado que afete interesses de alguém, nos termos do art. 20 da LGPD.

7. COM QUEM COMPARTILHAMOS

7.1. Não vendemos dados pessoais. Nunca.

7.2. Compartilhamos dados apenas nos casos abaixo, e sempre no limite do necessário:

• com os fornecedores da seção 8, que prestam serviço à Thenozzo e são obrigados a proteger os dados;
• com autoridades, quando houver obrigação legal ou ordem judicial;
• em reorganização societária — fusão, incorporação, venda do negócio —, caso em que o novo responsável fica obrigado a esta Política, e o Assinante é avisado com antecedência;
• para defesa em processo judicial, administrativo ou arbitral.

8. FORNECEDORES QUE TRATAM DADOS PARA NÓS (SUBOPERADORES)

8.1. Nenhum outro fornecedor trata dados pessoais para o VPF.

8.2. A Thenozzo manterá esta lista atualizada e avisará os Assinantes antes de incluir um novo fornecedor que trate dados de viajantes, nos termos do Anexo de Tratamento de Dados.

9. TRANSFERÊNCIA INTERNACIONAL

9.1. Como mostra a seção 8, parte dos dados é tratada fora do Brasil, principalmente nos Estados Unidos.

9.2. A transferência internacional é feita com base nas garantias contratuais de proteção de dados oferecidas por cada fornecedor — Vercel, Neon, Anthropic e Google —, nos termos do art. 33 da LGPD. A Neon mantém no Brasil o banco de dados da plataforma e os dos sites das agências, salvo o do primeiro site, criado em 15/09/2026 antes da correção de região, que ficou nos EUA; em qualquer caso, é empresa sediada nos EUA, com acesso técnico a eles, e por isso está incluída.

9.3. Quando solicitado, a Thenozzo informará ao titular quais salvaguardas se aplicam à transferência dos dados dele.

10. COOKIES E TECNOLOGIAS SEMELHANTES

10.1. Cookie é um pequeno arquivo que o site grava no navegador. O VPF usa pouquíssimos:

10.2. Não usamos cookies de publicidade nem de análise de audiência. Não há, hoje, pixel de rede social, ferramenta de análise de visitas ou rastreador de terceiros na plataforma. A única exceção é o player de vídeo do YouTube na página inicial, e só depois que você clica para assistir (ver 10.5).

10.3. A página em que o Viajante informa o nome antes de ir ao WhatsApp não carrega recursos de servidores de terceiros.

10.4. Você pode apagar ou bloquear cookies nas configurações do seu navegador. Se bloquear o cookie de sessão, não conseguirá fazer login.

10.5. A página inicial mostra vídeos de demonstração hospedados no YouTube, serviço do Google. Enquanto você não clica para assistir, a página não carrega nada do YouTube: mostramos só uma imagem guardada nos nossos servidores. Quando você clica, o player é carregado no modo de privacidade aprimorada do YouTube (youtube-nocookie.com), junto com um pequeno programa do próprio YouTube (youtube.com) que nos avisa quando o vídeo termina, e a partir daí o Google pode tratar dados da sua navegação conforme a política de privacidade dele (https://policies.google.com/privacy).

11. POR QUANTO TEMPO GUARDAMOS

11.1. Cópias de segurança. As cópias de segurança do banco de dados podem conter, por até 30 dias, dados já excluídos da plataforma; depois disso, eles deixam de existir também nas cópias.

11.2. Ao fim dos prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir ou permitir guardá-los por mais tempo (art. 16 da LGPD).

12. COMO PROTEGEMOS OS DADOS

12.1. Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e vazamento. Entre elas:

• conexão cifrada (HTTPS) em toda a plataforma;
• senhas guardadas apenas em formato cifrado (hash), nunca em texto legível;
• controle de acesso por papel: cada Usuário só vê o que o seu papel permite;
• isolamento entre agências: uma agência não alcança dados de outra;
• confidencialidade dos contatos entre agentes da mesma agência;
• chaves de acesso a fornecedores guardadas fora do código e fora do navegador do Usuário.

12.3. Nenhum sistema é totalmente imune a falhas. Por isso, a seção 13 descreve o que fazemos se algo der errado.

13. INCIDENTES DE SEGURANÇA

13.1. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Thenozzo:

• quando for controladora (seção 4): comunicará a ANPD e os titulares afetados, nos prazos e na forma da regulamentação da ANPD;
• quando for operadora (seções 5 e 6): comunicará imediatamente a agência assinante, que é quem tem o dever de comunicar a ANPD e os viajantes, e dará a ela todas as informações de que precisar. O prazo e o conteúdo dessa comunicação estão no Anexo de Tratamento de Dados.

14. SEUS DIREITOS

14.1. A LGPD (art. 18) garante a você, titular de dados, o direito de:

• saber se tratamos dados seus;
• acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a exclusão de dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogar o consentimento, quando for essa a base;
• se opor a tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
• pedir revisão de decisão automatizada (ver 6.4 — hoje não há).

14.2. Como pedir. Pelo canal da cláusula 1.2. Para proteger os seus dados, podemos pedir informações que confirmem que você é quem diz ser.

14.3. Prazo. Respondemos à confirmação de existência de dados e ao pedido de acesso de forma imediata, em formato simplificado, ou em até 15 dias, em formato completo (art. 19 da LGPD).

14.4. Viajantes. Se você é viajante, ver a cláusula 5.6: o pedido deve ser feito à agência.

14.5. Direito de reclamar. Se você entender que o seu pedido não foi atendido adequadamente, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

15. CRIANÇAS E ADOLESCENTES

15.1. O VPF é uma ferramenta profissional para agências de viagens e não é destinado a menores de 18 anos como Usuários.

15.2. Agências de viagens podem atender famílias e, por isso, dados de crianças e adolescentes podem aparecer no CRM ou em orçamentos enviados ao Motor de IA. Nesses casos, a agência é a controladora e deve tratar esses dados no melhor interesse da criança ou do adolescente (art. 14 da LGPD). A recomendação da seção 6.1.4 — apagar dados de passageiros antes de enviar o orçamento à IA — vale com mais razão para dados de crianças.

16. ACESSO DA EQUIPE DA THENOZZO

16.1. Pessoas autorizadas da equipe da Thenozzo têm acesso técnico amplo à plataforma, necessário para suporte, manutenção, segurança, cumprimento de ordem de autoridade e acompanhamento do uso da plataforma e contato com agências, nos termos das seções 4.1.2 e 4.1.3. Esse acesso é usado somente para essas finalidades, sob dever de sigilo.

17. ALTERAÇÕES DESTA POLÍTICA

17.1. Esta Política pode ser atualizada. Mudanças relevantes serão avisadas com 30 dias de antecedência por e-mail e por aviso no painel.

17.2. As versões anteriores estão disponíveis mediante pedido a privacidade@viapostfacil.com.br, com a data de cada uma.

18. CONTATO

18.1. Canal de privacidade: privacidade@viapostfacil.com.br.

18.2. Endereço para correspondência: Rua Nelson Alcântara Rosa, 39, Jardim São Francisco, Santo Antônio da Platina — PR, CEP 86430-000.

18.3. ANPD: www.gov.br/anpd.

Versão vigente desde: 15 de outubro de 2026.