1. Quem é responsável pelos seus dados
68.795.431 LUCAS WILLIAN RAMOS SILVA, inscrita no CNPJ 68.795.431/0001-25 ("Kantu") é a controladora dos dados das pessoas que usam a plataforma (contas de agências, transportadoras, guias, membros de equipe e motoristas).
Quando uma agência usa a Kantu para atender os próprios clientes e passageiros (CRM, vendas de pacotes, reservas e conversas no WhatsApp), a agência é a controladora desses dados e a Kantu atua como operadora, tratando-os conforme as instruções da agência e esta Política.
2. Quais dados tratamos
- Cadastro: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), telefone, razão social, CPF ou CNPJ e papel na equipe.
- Operação: viagens, roteiros, propostas, contratos, avaliações, mensagens trocadas na plataforma e registros de atividade (quem fez o quê e quando).
- Fornecedores: dados de veículos (placa, modelo, capacidade), escala, dados de motoristas (nome, telefone, CNH e validade) e chave Pix para repasses.
- Pagamentos: valores, status e identificadores das cobranças. Dados de cartão são digitados nos campos seguros da instituição de pagamento e não passam pelos nossos servidores.
- Clientes e passageiros das agências: nome, telefone, e-mail, CPF de quem paga e, por passageiro, nome, documento e data de nascimento; histórico de conversas e interesses.
- Dados técnicos: registros de acesso, endereço IP (guardado apenas como código cifrado nos controles de limite de uso), dados de navegação anônimos e cookies essenciais.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado — contas, viagens, propostas, contratos, pagamentos, repasses e conversas (execução de contrato).
- Cumprir obrigações legais e fiscais e guardar registros de acesso (obrigação legal).
- Prevenir fraudes, abusos e acessos indevidos; proteger a segurança da plataforma (legítimo interesse).
- Enviar avisos sobre a sua operação por e-mail e WhatsApp, que podem ser ajustados em Configurações (execução de contrato e legítimo interesse).
- Melhorar a plataforma com estatísticas agregadas, sem identificar pessoas (legítimo interesse).
- Contatos de clientes finais pelo WhatsApp: conforme o consentimento registrado pela agência; o cliente pode pedir para não receber mais mensagens respondendo PARAR.
4. Com quem compartilhamos
Entre empresas na plataforma, apenas o necessário para cada contratação (por exemplo, a agência vê o nome e a proposta do fornecedor; as partes de um contrato veem os dados um do outro que constam no contrato).
Usamos fornecedores de tecnologia que tratam dados em nosso nome, sob contrato e com medidas de segurança:
- Supabase (banco de dados, autenticação e arquivos) e Vercel (hospedagem e métricas de acesso anônimas);
- Asaas e Mercado Pago (pagamentos e repasses);
- Resend (e-mails transacionais) e Ominia e Meta/WhatsApp (mensagens no WhatsApp);
- Anthropic e TypeSafe (inteligência artificial para sugestões e atendimento), sem uso dos dados para treinar modelos de terceiros conforme as condições desses serviços;
- Google, Photon/OpenStreetMap e ViaCEP (busca de endereços e locais).
5. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais e fornecedores com práticas reconhecidas de proteção de dados.
6. Por quanto tempo guardamos
- Dados de conta e operação: enquanto a conta estiver ativa e, depois, pelo prazo necessário para obrigações legais.
- Contratos, pagamentos e registros fiscais: pelo prazo legal (em regra, 5 anos ou mais quando a lei exigir).
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Mensagens das conversas do vendedor de IA no WhatsApp: até 180 dias, salvo necessidade de guardar por mais tempo para resolver uma disputa.
- Contatos de clientes finais: até a agência ou o próprio cliente pedirem a exclusão.
7. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão (quando não houver obrigação legal de guardar), informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas.
Para exercer esses direitos, escreva para lucaswillian@kantubr.com. Respondemos em até 15 dias. Se você é cliente ou passageiro de uma agência, também pode falar diretamente com ela, que é a responsável pelos seus dados nesse caso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Cada empresa só acessa os próprios dados (isolamento por empresa no banco de dados), as senhas e credenciais de pagamento são guardadas de forma cifrada, os acessos são registrados e os registros técnicos não guardam dados pessoais como CPF, telefone ou e-mail. Nenhum sistema é totalmente imune a incidentes; se acontecer algum que possa causar risco relevante, avisaremos os afetados e a ANPD conforme a lei.
10. Crianças e adolescentes
As contas da plataforma são para empresas e maiores de 18 anos. Dados de passageiros menores de idade são incluídos pela agência, com a autorização dos responsáveis, apenas para a realização da viagem.
11. Alterações e contato
Esta Política pode ser atualizada; a versão em vigor fica sempre nesta página, com a data de vigência, e mudanças relevantes são avisadas na plataforma.
Encarregado pelo tratamento de dados (contato): lucaswillian@kantubr.com · +55 11 99363-1057.