Política de Privacidade

O controlador dos dados pessoais tratados por este Serviço é Boarding Gate, com sede no Brasil. Contato para questões de privacidade e exercício de direitos LGPD: privacidade@boardinggate.com.br.

Coletamos apenas o mínimo necessário para operar o Serviço:

• Dados de cadastro: nome completo, empresa, tipo de negócio (agência, operadora, concierge), volume anual estimado de vendas para Courchevel (opcional) e email profissional.
• Dados de autenticação: tokens temporários de magic link, timestamps de acesso, cookies de sessão.
• Conteúdo das conversas: perguntas que você faz ao assistente e as respostas geradas, incluindo eventuais arquivos anexados.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, referência de acesso.
• Dados de uso e comportamento: páginas visitadas, cliques, tempo de sessão e eventos anônimos coletados via PostHog para fins de melhoria do produto.

• Prestar o Serviço (responder consultas, gerar roteiros, buscar informações sobre Courchevel).
• Autenticar você e proteger sua conta.
• Analisar padrões de uso agregados para melhorar a qualidade do assistente e da interface.
• Enviar comunicações operacionais essenciais (magic links).
• Cumprir obrigações legais e regulatórias.

• Execução de contrato (art. 7º, V) para os dados necessários à prestação do Serviço.
• Legítimo interesse (art. 7º, IX) para análises agregadas de melhoria de produto (via PostHog).
• Cumprimento de obrigação legal (art. 7º, II) quando aplicável.

O Serviço utiliza modelos de linguagem de IA (LLMs) fornecidos por terceiros através do Vercel AI Gateway para gerar respostas às suas consultas.

Nenhum dado seu — nem conteúdo de conversas, nem dados cadastrais — é usado para treinar modelos de IA, próprios ou de terceiros. Isso é garantido contratualmente pelos termos do Vercel AI Gateway com os provedores de LLM (Anthropic, OpenAI, DeepSeek e outros disponíveis pelo Gateway).

Cliente da Boarding Gate: as informações adquiridas dos usuários — incluindo dados cadastrais (nome, empresa, tipo de negócio, volume de vendas), padrões de uso agregados e conteúdo das consultas ao assistente — podem ser compartilhadas com o Ofício de Turismo de Courchevel (Courchevel Tourisme), cliente da Boarding Gate, com finalidades de inteligência de mercado B2B, entendimento da demanda brasileira pelo destino e desenvolvimento de estratégias de promoção do destino. Este compartilhamento está amparado em legítimo interesse do cliente e execução do contrato entre nós e o Ofício de Turismo.

Operadores de dados: utilizamos os seguintes fornecedores para operar o Serviço, todos com garantias contratuais de proteção equivalentes à LGPD:

• Vercel Inc. (EUA) — hospedagem da aplicação, edge network, entrega de conteúdo estático.
• Neon (EUA) — banco de dados PostgreSQL onde ficam armazenados seu cadastro, histórico de conversas e tokens de autenticação.
• Upstash (EUA) — cache Redis para performance de sessão e limitação de taxa.
• Vercel AI Gateway — intermediação com os provedores de LLM. Zero data retention conforme configuração do Gateway (as consultas não ficam armazenadas fora do nosso banco).
• Resend (EUA/UE) — envio de emails transacionais (magic links de acesso).
• PostHog (EUA/UE) — análise anônima de comportamento de uso do produto.

Não vendemos, alugamos ou compartilhamos seus dados com anunciantes ou terceiros para fins comerciais que não sejam os acima descritos.

Alguns dos operadores acima estão sediados fora do Brasil (principalmente EUA e União Europeia). A transferência é amparada pelo art. 33, VIII, da LGPD (execução de contrato) e por garantias contratuais específicas com cada operador.

• Dados cadastrais e conversas: mantidos enquanto sua conta estiver ativa. Ao solicitar exclusão, são removidos em até 30 dias.
• Tokens de magic link: expiram em 24 horas e são invalidados após o uso.
• Logs de acesso: mantidos por até 6 meses para fins de segurança.
• Eventos analíticos (PostHog): agregados e anonimizados; retenção padrão de 12 meses.

Utilizamos cookies essenciais para autenticação (sessão NextAuth) e cookies analíticos (PostHog). Você pode desabilitar cookies não-essenciais no seu navegador, mas isso pode impactar funcionalidades do Serviço.

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar portabilidade dos dados a outro fornecedor.
• Revogar consentimento dado (quando aplicável).
• Ser informado sobre entidades com as quais compartilhamos.

Para exercer qualquer direito, escreva para privacidade@boardinggate.com.br. Responderemos em até 15 dias corridos.

Adotamos medidas técnicas e organizacionais para proteger seus dados: transporte via TLS 1.3, autenticação sem senha (magic link), tokens de sessão criptografados, controle de acesso ao banco por variáveis de ambiente, isolamento entre ambiente de produção e desenvolvimento.

O Serviço é destinado exclusivamente a profissionais adultos (agentes de viagens B2B). Não coletamos intencionalmente dados de menores de 18 anos.

Podemos atualizar esta Política. A data de "Última atualização" no topo indica a versão vigente. Mudanças materiais serão comunicadas por email ou na interface do Serviço.

Boarding Gate
Email: privacidade@boardinggate.com.br