Política de Privacidade

1. Quem somos

O Travel Tech Hub (TTH) é uma comunidade e portal de conteúdo dedicado ao ecossistema de tecnologia para viagens no Brasil. Operamos o site traveltechhub.com.br e somos o controlador dos dados pessoais descritos nesta política.

Para dúvidas ou exercício dos seus direitos, entre em contato pelo e-mail hub@traveltechhub.com.br.

2. Base legal

Tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). As bases legais que utilizamos são:

• Consentimento — quando você aceita cookies de rastreamento, assina nossa newsletter ou preenche formulários opcionais.
• Execução de contrato ou procedimentos preliminares — quando você cria uma conta ou submete um produto, evento ou vaga para publicação.
• Legítimo interesse — para análise agregada de uso do portal, prevenção de fraudes e melhoria dos serviços, sempre ponderado com seus direitos fundamentais.
• Cumprimento de obrigação legal — quando a lei assim exigir.

3. Dados que coletamos

3.1 Conta de usuário

Ao criar uma conta no portal (necessária para votar em itens do Marketplace), coletamos: e-mail e senha (armazenada com hash bcrypt via Supabase Auth). Você também pode autenticar-se via OAuth (Google), caso em que recebemos o e-mail e nome vinculados à conta Google.

3.2 Formulários de submissão pública

Quando você submete um item ao Marketplace, um evento ou uma vaga, coletamos os dados fornecidos no formulário, que podem incluir:

• Nome, e-mail de contato e nome da empresa;
• URL do site, descrição do produto/serviço/vaga;
• Dados institucionais da empresa (razão social, site, logo).

Esses dados são usados para avaliar, publicar ou recusar a submissão, e para enviar notificações sobre o status do pedido. O e-mail de contato não é exibido publicamente no portal.

3.3 Comunidade TTH

No formulário de interesse na comunidade, coletamos nome, e-mail e área de atuação declarada. Esses dados são usados exclusivamente para entrar em contato sobre a comunidade TTH.

3.4 Newsletter

Quando você se inscreve na newsletter, coletamos seu endereço de e-mail e registramos a data e hora do consentimento explícito prestado no formulário. Seu e-mail é armazenado em nossa própria base de dados e não é compartilhado com terceiros para fins de marketing. Você pode cancelar a inscrição a qualquer momento solicitando pelo endereço de contato abaixo.

3.5 Dados de uso e navegação

Coletamos automaticamente dados sobre como você usa o portal:

• Contagem agregada de cliques em vagas e itens do Marketplace — sem identificação do usuário;
• Contagem de impressões e cliques em espaços de anúncio TTH Ads — sem identificação do usuário e sem armazenamento de IP ou user-agent;
• Dados de performance via Vercel Speed Insights (métricas agregadas, sem dados pessoais).

3.6 Cookies e tecnologias de rastreamento

Exibimos um banner de consentimento na primeira visita. As tecnologias de rastreamento abaixo só são ativadas após você clicar em “Aceitar todos”. Se você escolher “Apenas essenciais”, somente os cookies necessários para o funcionamento do site serão utilizados:

• Google Tag Manager (GTM-PLMCGQXR) — orquestra tags de analytics e marketing. Ativado somente com consentimento.
• Google AdSense (ca-pub-7856763243581148) — exibe anúncios personalizados. Ativado somente com consentimento. Consulte a Política de Privacidade do Google.
• PostHog — análise de comportamento de navegação (pageviews, sessões). Ativado somente com consentimento. Dados não são vendidos a terceiros. Consulte a Política de Privacidade do PostHog.
• Cookies de sessão do Supabase — essenciais para manter sua sessão autenticada. Ativos independentemente da escolha no banner; sem eles, o login não funciona.

Para alterar sua escolha de cookies, limpe os dados do site (cookies e armazenamento local) nas configurações do seu navegador e recarregue a página — o banner será exibido novamente.

4. Como usamos seus dados

5. Compartilhamento com terceiros

Não vendemos nem alugamos seus dados. Compartilhamos apenas com prestadores de serviço essenciais para a operação do portal:

• Supabase Inc. (EUA) — banco de dados, armazenamento de arquivos e autenticação. Dados em região us-east-1 (AWS). Consulte a política de privacidade do Supabase.
• Vercel Inc. (EUA) — hospedagem e CDN. Consulte a política de privacidade da Vercel.
• Google LLC (EUA) — Google Tag Manager, Google AdSense e Google Workspace (envio de e-mails transacionais via SMTP). Consulte a política de privacidade do Google.
• PostHog Inc. (EUA/EU) — analytics de comportamento, ativado apenas com consentimento. Consulte a política de privacidade do PostHog.
• Anthropic PBC (EUA) — API Claude, usada internamente por nossa equipe para geração de rascunhos editoriais. Não enviamos dados pessoais de usuários finais à Anthropic. Consulte a política de privacidade da Anthropic.

Todos os terceiros acima atuam como operadores de dados sob nossa instrução, com obrigações contratuais de proteção. Transferências internacionais ocorrem com base em cláusulas contratuais padrão ou mecanismos equivalentes reconhecidos pela ANPD.

6. Retenção dos dados

• Conta de usuário: mantida enquanto a conta estiver ativa. Você pode solicitar a exclusão a qualquer momento.
• Submissões (marketplace, eventos, vagas): mantidas pelo tempo em que o conteúdo estiver publicado e por até 2 anos após o encerramento, para fins de auditoria.
• Newsletter: e-mail mantido enquanto a inscrição estiver ativa. Removido ou anonimizado mediante solicitação de cancelamento.
• Logs de e-mail transacional: excluídos automaticamente após 6 meses.
• Dados de anúncios (impressões/cliques): excluídos automaticamente após 90 dias.
• Dados de analytics (PostHog/Google): conforme as políticas de retenção de cada plataforma; no PostHog, configurado para 1 ano.

A exclusão automática é executada semanalmente por rotina interna (cron job). Após excluídos, os dados não podem ser recuperados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS/HTTPS obrigatório), senhas armazenadas com hash bcrypt via Supabase Auth, Row Level Security (RLS) no banco de dados para controle de acesso granular por registro, acesso administrativo restrito a colaboradores autorizados com autenticação forte, e auditoria de e-mails enviados pelo sistema.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus direitos, notificaremos a ANPD e os titulares afetados dentro dos prazos previstos na LGPD.

8. Seus direitos (LGPD — Art. 18)

Como titular de dados pessoais, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
• Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade — receber seus dados em formato estruturado e interoperável;
• Eliminação — de dados tratados com base em consentimento, salvo obrigações legais de retenção;
• Revogação do consentimento — a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
• Oposição — ao tratamento realizado por legítimo interesse quando este conflitar com seus direitos fundamentais;
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.

Para exercer qualquer desses direitos, envie um e-mail para hub@traveltechhub.com.br com o assunto “Direitos LGPD”. Responderemos em até 15 dias úteis.

9. Menores de idade

O Travel Tech Hub é um portal voltado a profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tais dados coletados sem o consentimento dos responsáveis legais, procederemos à exclusão imediata.

10. Links externos

O portal pode conter links para sites de terceiros (empresas do Marketplace, vagas, eventos, etc.). Esta política não se aplica a esses sites. Recomendamos que você consulte as políticas de privacidade de cada site que visitar.

11. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças nos nossos serviços, nas tecnologias que utilizamos ou na legislação aplicável. A data de “última atualização” no topo da página indicará a versão vigente. Para alterações materiais que afetem seus direitos, notificaremos usuários cadastrados por e-mail com antecedência razoável.

12. Contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados:

• E-mail: hub@traveltechhub.com.br
• Site: traveltechhub.com.br

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.