Versão de 22 de outubro de 2026, substituída em 25 de outubro de 2026. Ver a versão vigente.

POLÍTICA DE PRIVACIDADE — PLATAFORMA VIA POST FÁCIL (VPF)

Documento 2 de 4

Última atualização: 22 de outubro de 2026

EM POUCAS PALAVRAS

Antes do texto completo, o essencial:

• Somos a Thenozzo, a empresa que faz o Via Post Fácil. Não somos agência de viagens.
• Os dados da sua agência e da sua equipe (login, cadastro, cobrança): somos nós que decidimos como tratá-los. Somos controladores.
• Os dados dos viajantes que chegam pelo seu CRM: quem decide é a sua agência. Nós só guardamos e processamos esses dados para você, seguindo as suas instruções. Somos operadores.
• Não vendemos dados. Não usamos os contatos dos seus viajantes para nada que não seja fazer o seu CRM funcionar.
• Não guardamos as conversas de WhatsApp. O CRM guarda só os dados do card (nome, telefone, etapa, anotações).
• O arquivo que você manda para a IA não fica guardado conosco. Ele é lido, os dados são extraídos, e o arquivo é descartado.
• Usamos empresas parceiras para hospedagem, banco de dados, inteligência artificial e pagamento. Algumas ficam fora do Brasil. A lista está na seção 8.
• Medição de anúncios, só se você permitir. "Usamos cookies para o site funcionar e, se você permitir, para medir nossos anúncios." Se você aceitar no aviso de cookies, a Meta e o Google recebem dados para nos dizer quais anúncios trazem novos assinantes. Se recusar, nada vai para eles. Ver seção 10.
• Você pode pedir acesso, correção ou exclusão dos seus dados pelo canal da seção 18.

1. QUEM É RESPONSÁVEL

1.1. Esta Política é da Thenozzo Tecnologia Ltda., CNPJ nº 69.203.401/0001-45, com sede na Rua Nelson Alcântara Rosa, 39, Jardim São Francisco, Santo Antônio da Platina — PR, CEP 86430-000, aqui chamada de Thenozzo ou nós, fornecedora da plataforma Via Post Fácil (VPF).

1.2. Canal de privacidade. Para qualquer assunto sobre dados pessoais, fale com: privacidade@viapostfacil.com.br.

1.3. Encarregado. A Thenozzo não indicou, por ora, encarregado pelo tratamento de dados. O canal da cláusula 1.2 atende a todos os assuntos de privacidade.

2. A QUEM ESTA POLÍTICA SE APLICA

3. CONTROLADORA OU OPERADORA — O PAPEL DA THENOZZO EM CADA CASO

A lei (LGPD, art. 5º, VI e VII) distingue quem decide sobre os dados — o controlador — de quem trata os dados em nome de outro, seguindo instruções — o operador. A Thenozzo ocupa papéis diferentes conforme o dado:

Quando a Thenozzo é operadora, as regras detalhadas estão no Anexo de Tratamento de Dados, firmado com cada agência assinante.

4. DADOS QUE TRATAMOS COMO CONTROLADORA

4.1. Dados da agência e da sua equipe

4.1.1. Uma observação sobre o "aviso de responsabilidade" da IA. Antes de usar a geração de imagem por IA, o Usuário marca uma caixa confirmando que leu o aviso "Esta imagem foi gerada com IA e pode conter erros ou informações não verídicas. Verifique e responsabilize-se pela publicação deste material." Essa marcação é ciência de um aviso, não é o consentimento previsto na LGPD, e não é a base legal de nenhum tratamento de dados. Registramos a marcação apenas para comprovar que o aviso foi dado.

4.1.2. Uma observação sobre os eventos de uso. Esses eventos são registrados pela própria plataforma e guardam só metadados: o tipo do evento, a agência, o Usuário, a data e a hora e uma informação curta, tirada de uma lista fixa — por exemplo, o modelo e o formato da peça, se ela foi feita à mão ou com IA, se foi baixada ou para qual rede foi compartilhada, se o contato veio de um link de captação, da Extensão ou foi digitado à mão, ou de qual etapa do CRM para qual etapa ele foi movido. Não guardamos nesses registros o conteúdo das peças, o nome ou o telefone de viajantes, nem o texto de anotações. Só a equipe da Thenozzo com papel de operação consegue ler esses registros; nem o Master nem os agentes da agência têm acesso a eles. Hoje eles alimentam o painel de operação da Thenozzo: contagens de peças geradas e a lista de agências em teste que ainda não geraram nenhuma peça.

4.1.3. Uma observação sobre o formulário "Como está sendo seu teste?". A partir do 15º dia de teste, o Master da agência vê um aviso no painel, enquanto não responder, e, se ainda restarem dias de teste, recebe um e-mail — uma única vez — convidando a responder 5 perguntas. Só o Master responde, uma vez por agência, e responder não é obrigatório. O comentário em texto livre é opcional e tem no máximo 1.000 caracteres. Só a equipe da Thenozzo com papel de operação consegue ler as respostas. No painel de operação elas aparecem em números (média das notas e quantas agências pretendem assinar) e, para quem respondeu "Sim" à pergunta "Podemos te chamar no WhatsApp para 10 minutos de conversa?", numa lista de contatos com o nome da agência, a nota, se pretende assinar e o WhatsApp; essa lista só inclui quem respondeu "Sim". Usamos o WhatsApp do cadastro da agência; se o cadastro não tiver número, pedimos o número no próprio formulário. A conversa por WhatsApp só acontece se você respondeu "Sim" à pergunta 5. Essa autorização é um consentimento: você pode retirá-la a qualquer momento escrevendo para privacidade@viapostfacil.com.br, e a retirada vale daí em diante.

4.2. Registros de acesso

4.2.1. Como provedora de aplicação de internet constituída como pessoa jurídica, a Thenozzo é obrigada pelo art. 15 do Marco Civil da Internet a guardar os registros de acesso — data, hora e endereço IP de cada uso da plataforma — por no mínimo 6 meses, em sigilo e em ambiente seguro. Esses registros só são entregues a terceiros mediante ordem judicial.

4.2.2. Também usamos esses registros para segurança: detectar acesso indevido, investigar incidente e prevenir fraude. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).

4.2.3. Os registros de acesso são guardados por 6 meses e depois apagados.

4.3. Cadastro pelo teste gratuito

4.3.1. A Thenozzo mantém uma página específica de teste gratuito do VPF, divulgada em diferentes canais, que podem mudar com o tempo. Quem se cadastra por essa página fornece os próprios dados, por iniciativa própria, na mesma jornada do cadastro pago. Na campanha de 30 dias sem cartão, o cadastro é feito sem dados de pagamento. No teste de 7 dias com cartão, depois do cadastro a agência informa o cartão de crédito no ambiente de pagamento do Asaas (seção 8): o número do cartão não passa pelos servidores da Thenozzo. São tratados os mesmos dados da seção 4.1; os de cobrança, só a partir do pagamento ou do cadastro do cartão. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) — a mesma do cadastro pago.

4.3.2. Os dados do teste gratuito vêm apenas do próprio cadastro. Comunicações comerciais seguem a seção 4.5, com opção de descadastro em cada mensagem.

4.3.3. Além do que a pessoa digita no formulário, o cadastro registra de onde ela veio:

• De todos os cadastros: o código de parceiro (origem), os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content e utm_term) e a versão da página inicial do VPF que a pessoa viu (parâmetro dor), quando vierem no endereço da página de cadastro — guardamos um rótulo curto montado com eles, por exemplo "utm:grupo/onda1", e cada parâmetro em separado; se não vier nada disso, a origem fica em branco —, e a resposta à pergunta "Como você conheceu o Via Post Fácil?". Usamos essas informações só internamente, para saber por quais canais chegam os cadastros e as assinaturas. Elas não saem do nosso banco de dados. Base legal: legítimo interesse (art. 7º, IX).
• Só de quem aceitou os cookies de medição de anúncios (seção 10): os códigos de clique de anúncio que vierem no endereço da página — fbclid (Meta), gclid, wbraid e gbraid (Google). Eles servem para ligar o cadastro e a primeira assinatura ao anúncio que trouxe a pessoa (seções 10.7 e 10.8). Base legal: consentimento (art. 7º, I).

4.4. Visitantes do site do VPF

4.4.1. Quem visita o site do VPF sem fazer login tem tratados apenas os dados técnicos de acesso da seção 4.2 e as informações da seção 10 (cookies e medição). O site do VPF não tem formulário: a contratação é feita por botões e links que levam diretamente à assinatura. O site também não usa chat. A medição de visitas e a medição de anúncios estão descritas na seção 10; a de anúncios só acontece se você permitir.

4.5. Comunicações comerciais

4.5.1. A Thenozzo pode enviar aos Assinantes e Usuários comunicações sobre novidades, ofertas e conteúdo do VPF, com base no legítimo interesse (art. 7º, IX). Toda mensagem traz opção de descadastro.

5. SE VOCÊ É VIAJANTE — DADOS QUE TRATAMOS COMO OPERADORA

5.1. Quem decide sobre os seus dados é a agência de viagens. Se você clicou em um link de uma agência de viagens e foi levado ao WhatsApp de um agente, a agência pode usar o VPF como ferramenta de atendimento. Nesse caso, a agência é a controladora dos seus dados e a Thenozzo apenas os armazena e processa em nome dela.

5.2. O que fica registrado. Quando você clica no link, a agência registra no sistema:

• seu nome e seu telefone, se você os informar;
• o link pelo qual você chegou e a data do contato;
• em que etapa do atendimento você está;
• anotações, lembretes e valor de orçamento que o agente registrar;
• quando o agente usa a Extensão do VPF: o nome que aparece no seu WhatsApp e o seu número de telefone, lidos da conversa aberta.

5.3. O que NÃO fica registrado. As mensagens que você troca com o agente no WhatsApp não são copiadas nem guardadas pelo VPF.

5.4. Um arquivo no seu navegador. Ao clicar no link, o VPF grava no seu navegador um pequeno arquivo (cookie) que dura 1 ano e serve apenas para reconhecer que você já é um contato daquela agência e daquele agente, e evitar que você seja cadastrado duas vezes. Ver seção 10.

5.5. O que a Thenozzo NÃO faz com os seus dados. A Thenozzo:

• não vende nem aluga os seus dados;
• não entra em contato com você;
• não usa os seus dados para publicidade, nem própria nem de terceiros;
• não cruza os seus dados com os de outras agências;
• não entrega os seus dados a nenhuma outra agência nem a qualquer outra empresa.

5.6. Como exercer os seus direitos. Procure diretamente a agência de viagens com quem você falou. Ela é quem pode dizer quais dados tem sobre você, corrigi-los ou excluí-los. Se você nos procurar pelo canal da cláusula 1.2, encaminharemos o seu pedido à agência em até 2 dias úteis e avisaremos você de que o pedido foi encaminhado.

5.7. Onde a Thenozzo é controladora mesmo neste fluxo. Quando você clica no link, o acesso passa pelos servidores do VPF. O registro técnico desse acesso — data, hora e endereço IP — é guardado pela Thenozzo por obrigação legal própria (seção 4.2), e para isso a Thenozzo é controladora, não operadora.

6. MOTOR DE IA E GERAÇÃO DE IMAGEM

6.1. Leitura de orçamentos (Motor de IA)

6.1.1. Quando o Usuário envia um PDF ou uma imagem de orçamento, o arquivo é enviado à Anthropic, empresa sediada nos Estados Unidos, cujo modelo de inteligência artificial lê o documento e devolve os dados para preencher a peça.

6.1.2. O arquivo não fica guardado conosco. O VPF processa o arquivo apenas em memória, durante a leitura. Não gravamos o arquivo no nosso banco de dados nem no nosso armazenamento. O que guardamos é só o registro de uso descrito na seção 4.1 — quem usou, quando e quanto consumiu —, não o conteúdo do documento.

6.1.3. Retenção pelo fornecedor. O fornecedor pode reter por prazo limitado o conteúdo recebido, segundo os próprios termos comerciais, para fins de segurança e prevenção de abuso.

6.1.4. Orçamentos costumam ter dados de passageiros. Um orçamento de viagem normalmente traz nome de passageiros e, às vezes, documento, data de nascimento ou idade de crianças. Esses são dados dos clientes da agência, e ao enviá-los ao Motor de IA a agência os trata como controladora, com a Thenozzo como operadora e a Anthropic como suboperadora. Recomendamos fortemente que o Usuário apague ou tarje dados de passageiros antes de enviar o arquivo, porque o Motor precisa apenas de destino, datas, preço e condições — não de quem vai viajar.

6.2. Geração de imagem de fundo

6.2.1. No editor criativo, o Usuário pode pedir que uma IA gere uma imagem de fundo para a peça. O pedido é enviado ao Google (Gemini). O que é enviado é somente a descrição em texto que o Usuário escreveu, por exemplo "praia com águas cristalinas ao entardecer", e o formato da imagem. Nenhum arquivo, nenhum dado de contato e nenhum dado de viajante é enviado.

6.2.2. O Usuário não deve escrever na descrição nome de pessoas ou qualquer dado pessoal.

6.2.3. A Thenozzo usa o Gemini no nível pago, em que, pelos termos do Google, o conteúdo enviado não é usado para treinar ou melhorar os produtos do Google.

6.3. Banco de imagens

6.3.1. A busca por imagens prontas usa o serviço Pexels. É enviado apenas o termo de busca digitado pelo Usuário. As imagens encontradas são carregadas diretamente dos servidores do Pexels no navegador do Usuário, e por isso o endereço IP do Usuário chega ao Pexels.

6.4. Nenhuma decisão automatizada sobre pessoas

6.4.1. As ferramentas de IA do VPF extraem dados de documentos e geram imagens. Elas não tomam decisão sobre pessoas, não pontuam viajantes, não traçam perfil e não classificam contatos. Não há, no VPF, decisão tomada unicamente com base em tratamento automatizado que afete interesses de alguém, nos termos do art. 20 da LGPD.

7. COM QUEM COMPARTILHAMOS

7.1. Não vendemos dados pessoais. Nunca.

7.2. Compartilhamos dados apenas nos casos abaixo, e sempre no limite do necessário:

• com os fornecedores da seção 8, que prestam serviço à Thenozzo e são obrigados a proteger os dados;
• com autoridades, quando houver obrigação legal ou ordem judicial;
• em reorganização societária — fusão, incorporação, venda do negócio —, caso em que o novo responsável fica obrigado a esta Política, e o Assinante é avisado com antecedência;
• para defesa em processo judicial, administrativo ou arbitral.

8. FORNECEDORES QUE TRATAM DADOS PARA NÓS (SUBOPERADORES)

8.1. Além dos parceiros de medição de anúncios da cláusula 8.3, nenhum outro fornecedor trata dados pessoais para o VPF.

8.2. A Thenozzo manterá esta lista atualizada e avisará os Assinantes antes de incluir um novo fornecedor que trate dados de viajantes, nos termos do Anexo de Tratamento de Dados.

8.3. Parceiros de medição de anúncios. A Meta Platforms e o Google não são suboperadores da Thenozzo: recebem dados só de quem aceitou os cookies de medição de anúncios (seção 10) e os tratam conforme as políticas de privacidade deles (Meta: https://www.facebook.com/privacy/policy; Google: https://policies.google.com/privacy). Na coleta e no envio desses dados pelo Pixel da Meta e pela tag do Google Ads, a Thenozzo e o parceiro decidem juntos; depois disso, cada um responde pelo que faz com os dados. Nenhum dado de viajante e nenhum conteúdo do CRM é enviado a eles.

9. TRANSFERÊNCIA INTERNACIONAL

9.1. Como mostra a seção 8, parte dos dados é tratada fora do Brasil, principalmente nos Estados Unidos.

9.2. A transferência internacional é feita com base nas garantias contratuais de proteção de dados oferecidas por cada fornecedor e parceiro — Vercel, Neon, Anthropic, Google e Meta Platforms —, nos termos do art. 33 da LGPD. Para a Meta Platforms e o Google como parceiros de medição de anúncios (cláusula 8.3), a transferência também se baseia no seu consentimento específico e em destaque (art. 33, VIII): o painel de Preferências de cookies informa que "Meta e Google podem tratar esses dados fora do Brasil, inclusive nos Estados Unidos." A Neon mantém no Brasil o banco de dados da plataforma e os dos sites das agências, salvo o do primeiro site, criado em 15/09/2026 antes da correção de região, que ficou nos EUA; em qualquer caso, é empresa sediada nos EUA, com acesso técnico a eles, e por isso está incluída.

9.3. Quando solicitado, a Thenozzo informará ao titular quais salvaguardas se aplicam à transferência dos dados dele.

10. COOKIES E TECNOLOGIAS SEMELHANTES

10.1. Cookie é um pequeno arquivo que o site grava no navegador. O VPF usa estes:

10.2. Medição de anúncios, só com a sua permissão. O aviso de cookies do site do VPF diz: "Usamos cookies para o site funcionar e, se você permitir, para medir nossos anúncios." Nas preferências, os cookies necessários "fazem o site funcionar e guardam a sua escolha sobre cookies" e ficam sempre ligados; os de medição e anúncios são "cookies da Meta e do Google que nos dizem quais anúncios trazem novos assinantes" e ficam desligados até você permitir.

• Se você aceitar, o site do VPF carrega o Pixel da Meta e a tag do Google Ads, que gravam os cookies da tabela acima e registram as páginas do site do VPF que você visita. Para o Google, liberamos só a medição: anúncios personalizados e remarketing ficam desligados. O Google usa o Modo de Consentimento: nada do Google é carregado antes do aceite.
• Se você recusar, ou não escolher, nada disso é carregado, e nada vai para a Meta nem para o Google — nem pelo navegador, nem pelo nosso servidor. Sem escolha vale como recusa.
• Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento (cláusula 10.4).

10.3. A página em que o Viajante informa o nome antes de ir ao WhatsApp não carrega o Pixel da Meta, a tag do Google Ads nem a medição de visitas da cláusula 10.6, e não carrega recursos de servidores de terceiros. Quando o Viajante envia o nome, o navegador dele é levado ao WhatsApp; o rodapé da página tem um link para a Dazo. Os dois são só links: nada é carregado deles enquanto o Viajante não segue para lá.

10.4. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site do VPF. Também pode apagar ou bloquear cookies nas configurações do seu navegador. Se bloquear o cookie de sessão, não conseguirá fazer login.

10.5. A página inicial mostra vídeos de demonstração hospedados no YouTube, serviço do Google. Enquanto você não clica para assistir, a página não carrega nada do YouTube: mostramos só uma imagem guardada nos nossos servidores. Quando você clica, o player é carregado no modo de privacidade aprimorada do YouTube (youtube-nocookie.com), junto com um pequeno programa do próprio YouTube (youtube.com) que nos avisa quando o vídeo termina, e a partir daí o Google pode tratar dados da sua navegação conforme a política de privacidade dele (https://policies.google.com/privacy).

10.6. Medição de visitas, sem cookies. O site do VPF usa o Vercel Web Analytics, da Vercel (seção 8), para contar de forma agregada as visitas às páginas e alguns cliques — por exemplo, em "Assinar", em "Entrar", num vídeo ou numa peça da galeria. Essa medição não grava cookies no seu navegador, vale também para quem recusa o aviso de cookies e não envia nada à Meta nem ao Google. Base legal: legítimo interesse (art. 7º, IX).

10.7. Eventos enviados pelo nosso servidor à Meta, só de quem aceitou. O nosso servidor avisa a Meta, pela API de Conversões dela, em dois momentos: quando um cadastro é concluído e quando a agência paga a primeira assinatura. Renovações e outras assinaturas da mesma agência não são enviadas. Cada aviso leva, quando disponíveis:

• o e-mail e o telefone informados no cadastro, transformados em código (hash SHA-256) antes de sair do nosso servidor;
• o endereço IP e o tipo de navegador (user agent) usados no cadastro;
• os cookies _fbp e _fbc;
• o endereço da página, sem os parâmetros;
• na assinatura, o valor pago e o plano.

No cadastro concluído, o navegador também avisa a Meta e, quando configurado, o Google, com o mesmo identificador do aviso do servidor, para que o cadastro não seja contado duas vezes.

10.8. Google Ads. Uma vez por semana, a nossa equipe envia ao Google Ads um arquivo com as primeiras assinaturas pagas por quem aceitou os cookies de medição e chegou por um anúncio do Google: o código do clique (gclid), a data e a hora e o valor da assinatura. Só entram assinaturas pagas há até 85 dias, de cadastros feitos há até 85 dias.

10.9. Até onde a sua escolha alcança. O nosso servidor lê a sua escolha no cookie vpf_consentimento no cadastro e de novo no pagamento da assinatura. Se no pagamento o cookie não estiver lá — por exemplo, porque você pagou em outro aparelho, em outro navegador ou em outro endereço do site —, vale a escolha registrada no cadastro; se estiver lá com outra escolha, vale a nova. Se você aceitou no cadastro e recusou antes do pagamento, apagamos o endereço IP, o user agent, os cookies _fbp e _fbc e os códigos de clique já gravados; a origem do cadastro (cláusula 4.3.3(a)) fica. O que já tinha sido enviado à Meta ou ao Google antes da recusa fica com eles. Para pedir a exclusão desses dados, fale diretamente com cada um: Meta, pela Central de Privacidade (https://www.facebook.com/privacy/center); Google, pela página "Dados e privacidade" da Conta do Google (https://myaccount.google.com/data-and-privacy) e pelos canais indicados na política de privacidade do Google (https://policies.google.com/privacy). Mudar a escolha depois, em outro aparelho ou navegador, não chega ao nosso servidor. Para retirar a permissão também para os envios do servidor, mude a escolha no navegador em que fez o cadastro ou use o canal da cláusula 1.2.

10.10. Registro da escolha. No cadastro, guardamos a escolha lida do cookie — aceito, recusado ou sem escolha —, a versão do aviso e as datas em que a escolha foi feita e lida, inclusive no pagamento. Esse registro serve para comprovar o consentimento (art. 8º, §2º, da LGPD). Base legal: legítimo interesse (art. 7º, IX).

11. POR QUANTO TEMPO GUARDAMOS

11.1. Cópias de segurança. As cópias de segurança do banco de dados podem conter, por algum tempo, dados já excluídos da plataforma, conforme o ciclo de renovação do provedor; depois disso, eles deixam de existir também nas cópias.

11.2. Ao fim dos prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir ou permitir guardá-los por mais tempo (art. 16 da LGPD).

12. COMO PROTEGEMOS OS DADOS

12.1. Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e vazamento. Entre elas:

• conexão cifrada (HTTPS) em toda a plataforma;
• senhas guardadas apenas em formato cifrado (hash), nunca em texto legível;
• controle de acesso por papel: cada Usuário só vê o que o seu papel permite;
• isolamento entre agências: uma agência não alcança dados de outra;
• confidencialidade dos contatos entre agentes da mesma agência;
• chaves de acesso a fornecedores guardadas fora do código e fora do navegador do Usuário.

12.3. Nenhum sistema é totalmente imune a falhas. Por isso, a seção 13 descreve o que fazemos se algo der errado.

13. INCIDENTES DE SEGURANÇA

13.1. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Thenozzo:

• quando for controladora (seção 4): comunicará a ANPD e os titulares afetados, nos prazos e na forma da regulamentação da ANPD;
• quando for operadora (seções 5 e 6): comunicará imediatamente a agência assinante, que é quem tem o dever de comunicar a ANPD e os viajantes, e dará a ela todas as informações de que precisar. O prazo e o conteúdo dessa comunicação estão no Anexo de Tratamento de Dados.

14. SEUS DIREITOS

14.1. A LGPD (art. 18) garante a você, titular de dados, o direito de:

• saber se tratamos dados seus;
• acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a exclusão de dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogar o consentimento, quando for essa a base;
• se opor a tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
• pedir revisão de decisão automatizada (ver 6.4 — hoje não há).

14.2. Como pedir. Pelo canal da cláusula 1.2. Para proteger os seus dados, podemos pedir informações que confirmem que você é quem diz ser.

14.3. Prazo. Respondemos à confirmação de existência de dados e ao pedido de acesso de forma imediata, em formato simplificado, ou em até 15 dias, em formato completo (art. 19 da LGPD).

14.4. Viajantes. Se você é viajante, ver a cláusula 5.6: o pedido deve ser feito à agência.

14.5. Direito de reclamar. Se você entender que o seu pedido não foi atendido adequadamente, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

15. CRIANÇAS E ADOLESCENTES

15.1. O VPF é uma ferramenta profissional para agências de viagens e não é destinado a menores de 18 anos como Usuários.

15.2. Agências de viagens podem atender famílias e, por isso, dados de crianças e adolescentes podem aparecer no CRM ou em orçamentos enviados ao Motor de IA. Nesses casos, a agência é a controladora e deve tratar esses dados no melhor interesse da criança ou do adolescente (art. 14 da LGPD). A recomendação da seção 6.1.4 — apagar dados de passageiros antes de enviar o orçamento à IA — vale com mais razão para dados de crianças.

16. ACESSO DA EQUIPE DA THENOZZO

16.1. Pessoas autorizadas da equipe da Thenozzo têm acesso técnico amplo à plataforma, necessário para suporte, manutenção, segurança, cumprimento de ordem de autoridade e acompanhamento do uso da plataforma e contato com agências, nos termos das seções 4.1.2 e 4.1.3. Esse acesso é usado somente para essas finalidades, sob dever de sigilo.

17. ALTERAÇÕES DESTA POLÍTICA

17.1. Esta Política pode ser atualizada. Mudanças relevantes serão avisadas com 30 dias de antecedência por e-mail e por aviso no painel.

17.2. As versões anteriores estão disponíveis mediante pedido a privacidade@viapostfacil.com.br, com a data de cada uma.

18. CONTATO

18.1. Canal de privacidade: privacidade@viapostfacil.com.br.

18.2. Endereço para correspondência: Rua Nelson Alcântara Rosa, 39, Jardim São Francisco, Santo Antônio da Platina — PR, CEP 86430-000.

18.3. ANPD: www.gov.br/anpd.

Versão vigente desde: 22 de outubro de 2026.