Política de Privacidade

O Welcome Pass é o controlador dos dados pessoais tratados nesta plataforma. O Encarregado de Proteção de Dados (DPO) pode ser acionado em /encarregado-de-dados.

• Identificação: nome, e-mail, WhatsApp, cidade, Instagram (opcional).
• Viagem: data prevista, tipo de hospedagem, tamanho do grupo, ocasião.
• DNA do Viajante: interesses, estilo gastronômico, ritmo de viagem, preferências de experiência, faixa de orçamento declarada.
• Uso: páginas visitadas, parceiros visualizados, cupons baixados, eventos do Passport.
• Técnicos: IP, user-agent, identificadores de cookies para analytics e segurança.

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria). Se isso mudar no futuro, será comunicado nesta página.

• Personalizar recomendações via DNA do Viajante.
• Entregar benefícios, vouchers, Passport e Digital Guide.
• Operar o Concierge antes, durante e depois da viagem.
• Conectar você a parceiros locais (somente com consentimento).
• Gerar inteligência agregada do destino (Convention Bureau, prefeituras) — sempre anonimizada.
• Cumprir obrigações legais e prevenir fraude.

Detalhamento completo em /como-usamos-seus-dados.

• Consentimento: WhatsApp, e-mail marketing, personalização e compartilhamento com parceiros.
• Execução de contrato: entrega de benefícios solicitados, Concierge, Passport, Insider.
• Legítimo interesse: segurança, prevenção de fraude e melhoria do produto com dados agregados.
• Obrigação legal: guarda de registros fiscais e de acesso conforme legislação.

• Parceiros autorizados (hospedagens, restaurantes, operadores) — apenas dados mínimos para honrar o pedido, e somente com consentimento.
• Operadores de infraestrutura (hospedagem em nuvem, e-mail transacional, analytics) sob contrato de tratamento.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais. Não cedemos sua base para terceiros sem consentimento.

Mantemos seus dados pelo tempo necessário para as finalidades descritas e para cumprir obrigações legais (em geral, até 5 anos após o último contato ativo). Você pode pedir exclusão a qualquer momento em /exclusao-de-dados.

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Eliminação de dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento a qualquer momento.

Aplicamos controles técnicos e organizacionais razoáveis: criptografia em trânsito, segregação de acessos, princípio do menor privilégio para a equipe, monitoramento e revisão de fornecedores. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados.

Usamos cookies essenciais (funcionamento), de analytics (medição agregada) e de personalização. Você controla cada categoria no banner LGPD e no painel abaixo.