1. Quem é responsável pelos seus dados
68.795.431 LUCAS WILLIAN RAMOS SILVA, inscrita no CNPJ 68.795.431/0001-25 ("Kantu") é a controladora dos dados das pessoas que usam a plataforma (contas de agências, transportadoras, guias, hotéis, membros de equipe e motoristas).
Quando uma agência usa a Kantu para atender os próprios clientes e passageiros (CRM, vendas de pacotes, reservas, loja, vendedor de IA e conversas no WhatsApp), a agência é a controladora desses dados e a Kantu atua como operadora, tratando-os conforme as instruções da agência e esta Política.
Na revenda entre agências, cada agência trata os dados que recebe da própria venda, e a Kantu atua como operadora. O enquadramento dessa relação está sujeito a revisão jurídica.
2. Quais dados tratamos
- Cadastro: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), telefone, razão social, CPF ou CNPJ e papel na equipe.
- Operação: viagens, roteiros, propostas, contratos, avaliações, mensagens trocadas na plataforma e registros de atividade (quem fez o quê e quando).
- Fornecedores: dados de veículos (placa, modelo, capacidade), escala, dados de motoristas (nome, telefone, CNH e validade), chave Pix para repasses e, para hotéis, dados da hospedagem oferecida.
- Pagamentos: valores, status e identificadores das cobranças. Dados de cartão são digitados nos campos seguros da instituição de pagamento e não passam pelos nossos servidores.
- Clientes e passageiros das agências: nome, telefone, e-mail, CPF de quem paga e, por passageiro, nome, documento e data de nascimento; histórico de conversas e interesses.
- Compras pela loja e pela revenda: nome, CPF, e-mail e celular de quem compra; nome, documento e data de nascimento de cada passageiro; data e horário em que a pessoa aceitou as condições da compra e autorizou o contato da agência; forma de pagamento e situação da cobrança.
- Área do passageiro: o e-mail ou celular usado para entrar; os códigos de acesso e as sessões, guardados só como resumos calculados com a chave do servidor; as correções feitas nos dados dos passageiros, com o valor anterior e o novo; e os avisos recebidos.
- Lista de passageiros: ponto de embarque, lugar no ônibus, situação do check-in e observações que a agência registra sobre o passageiro.
- Dados técnicos: registros de acesso, endereço IP (guardado apenas como resumo, nunca em texto, nos controles de limite de uso e de compra), dados de navegação anônimos e cookies essenciais.
- Pós-venda: a nota e o comentário da pesquisa de satisfação depois da viagem; o motivo informado em um pedido de cancelamento, a decisão da agência (com a justificativa, se recusado) e os valores devolvidos e retidos.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado — contas, viagens, propostas, contratos, pagamentos, repasses e conversas (execução de contrato).
- Receber reservas e pagamentos da loja e da revenda, emitir cobranças, informar o embarque e prevenir compras indevidas (execução de contrato e legítimo interesse).
- Confirmar a identidade de quem entra na área do passageiro, mostrar as reservas e registrar as correções feitas (execução de contrato).
- Organizar a lista de passageiros da saída e liberar a cada fornecedor somente o necessário para a viagem (execução de contrato).
- Gerar relatórios agregados para a agência, sem identificar pessoas (legítimo interesse).
- Cumprir obrigações legais e fiscais e guardar registros de acesso (obrigação legal).
- Prevenir fraudes, abusos e acessos indevidos; proteger a segurança da plataforma (legítimo interesse).
- Enviar avisos sobre a sua operação por e-mail e WhatsApp, que podem ser ajustados em Configurações (execução de contrato e legítimo interesse).
- Melhorar a plataforma com estatísticas agregadas, sem identificar pessoas (legítimo interesse).
- Contatos de clientes finais pelo WhatsApp: conforme a autorização registrada pela agência ou na compra; o cliente pode pedir para não receber mais mensagens respondendo PARAR.
- Enviar a pesquisa de satisfação depois da viagem e mostrar o resultado à agência (execução de contrato).
- Gerenciar pedidos de cancelamento e estornos, e avisar por e-mail quando uma viagem for cancelada e a reserva reembolsada (execução de contrato).
- Acompanhamento pós-viagem pela agência: tarefas de recompra no CRM da própria agência, sem envio automático de marketing.
4. Com quem compartilhamos
Entre empresas na plataforma, apenas o necessário para cada contratação ou venda. A seguir, o que cada uma vê:
- Venda pela loja: a agência vendedora recebe os dados de quem comprou e dos passageiros. O pagamento vai para a conta de recebimento da agência no provedor de pagamento, com os dados necessários para emitir a cobrança.
- Revenda: a operadora recebe, na própria conta de recebimento, somente o nome e o CPF de quem paga. Ela vê os passageiros das vendas da revendedora (nome, documento e data de nascimento), sem os contatos de quem comprou. A revendedora, que é o contato do cliente, vê nome, CPF, e-mail e celular de quem comprou e, nas próprias vendas, nome, documento, data de nascimento, lugar, ponto de embarque e check-in dos passageiros.
- Transportadora e guia com a lista liberada pela agência: nome, lugar, ponto de embarque, check-in e observações da agência sobre o passageiro. Nunca documento nem data de nascimento.
- Motorista: somente os passageiros do próprio ônibus, com nome, lugar, ponto, check-in e observações, sem documento e sem data de nascimento.
- Hotel: o pedido de hospedagem (cidade, datas, quartos e regime) e o contrato, com os dados das partes. O hotel não recebe a lista de passageiros.
- Correções feitas pelo comprador ficam visíveis para a agência que vendeu e, na revenda, para a operadora e a revendedora.
- Relatórios de Insights: a agência vê somente dados agregados.
- Pesquisa e pedidos de cancelamento: a agência que vendeu e, na revenda, a operadora que opera a viagem veem o pedido, o motivo, a decisão e a nota. A revendedora vê os pedidos e as notas dos próprios clientes.
5. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais e fornecedores com práticas reconhecidas de proteção de dados.
6. Por quanto tempo guardamos
- Dados de conta e operação: enquanto a conta estiver ativa e, depois, pelo prazo necessário para obrigações legais.
- Contratos, pagamentos e registros fiscais: pelo prazo legal (em regra, 5 anos ou mais quando a lei exigir).
- Dados de compras pela loja e pela revenda (comprador, passageiros e aceites): pelo prazo necessário para a viagem, o pagamento, o repasse, eventuais disputas e as obrigações legais.
- Histórico de correções dos passageiros: pelo mesmo prazo da reserva a que pertence.
- Códigos de acesso da área do passageiro: até 1 dia depois de gerados.
- Sessões da área do passageiro: até 30 dias depois de vencerem ou de serem encerradas.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Mensagens das conversas do vendedor de IA no WhatsApp: até 180 dias, salvo necessidade de guardar por mais tempo para resolver uma disputa.
- Contatos de clientes finais: até a agência ou o próprio cliente pedirem a exclusão.
- Pesquisa de satisfação, pedidos de cancelamento e decisões: seguem o prazo da reserva. Se o contato for excluído, o comentário e o motivo são apagados; os dados do comprador na reserva permanecem pelo prazo da reserva.
7. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão (quando não houver obrigação legal de guardar), informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas.
Para exercer esses direitos, escreva para lucaswillian@kantubr.com. Respondemos em até 15 dias. Se você é cliente ou passageiro de uma agência, também pode falar diretamente com ela, que é a responsável pelos seus dados nesse caso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Cada empresa só acessa os próprios dados (isolamento por empresa no banco de dados). Senhas e credenciais de pagamento são guardadas de forma cifrada. Os códigos de acesso e as sessões são guardados como resumos calculados com a chave do servidor. O IP é guardado só como resumo, nunca em texto, nos controles de limite de uso e de compra.
Para que a venda funcione, alguns dados ficam em texto: o CPF, o celular e o e-mail de quem compra, na reserva, porque são usados para contar as compras pendentes e para o contato da venda; e o e-mail ou celular usado para entrar na área do passageiro, nos registros de acesso, pelo prazo indicado na seção 6. Os dados da reserva só são acessíveis às empresas envolvidas na venda; os registros de acesso só são lidos pelo servidor.
Os acessos são registrados, e os registros técnicos de erro e de funcionamento não guardam dados pessoais como CPF, telefone ou e-mail (a exceção são os registros de acesso da área do passageiro descritos acima). Nenhum sistema é totalmente imune a incidentes; se acontecer algum que possa causar risco relevante, avisaremos os afetados e a ANPD conforme a lei.
10. Crianças e adolescentes
As contas da plataforma são para empresas e maiores de 18 anos. Dados de passageiros menores de idade são incluídos pela agência, com a autorização dos responsáveis, apenas para a realização da viagem. A faixa etária usada nos relatórios é calculada a partir dessa data de nascimento e só aparece de forma agregada.
11. Alterações e contato
Esta Política pode ser atualizada; a versão em vigor fica sempre nesta página, com a data de vigência, e as versões anteriores ficam disponíveis. Mudanças relevantes são avisadas na plataforma e exigem um novo aceite.
Encarregado pelo tratamento de dados (contato): lucaswillian@kantubr.com · +55 11 99363-1057.