Política de Privacidade — Colmeia

1. Quem trata seus dados

A controladora dos dados é a Colmeia Ltda, CNPJ 47.301.088/0001-45, com sede em Rua Francisco M. de Oliveira, 192, Jardim Ypê, Paulínia - SP, CEP 13140-540, responsável pela plataforma Colmeia (www.colmeia.tur.br).

2. Nossos papéis: controladora e operadora

A Colmeia atua em dois papéis diferentes sob a LGPD, o que altera os limites de responsabilidade de cada parte:

• Controladora: em relação aos dados de cadastro e uso da sua conta (você, agência ou agente, que contrata a Colmeia). Sobre esses dados, decidimos as finalidades de tratamento e respondemos diretamente perante você.
• Operadora: em relação aos dados que você insere na plataforma sobre os seus próprios clientes e viajantes. Nesse caso, você (a agência de viagens) é o controlador desses dados; a Colmeia apenas os trata sob suas instruções diretas e exclusivas, para prestar o serviço ERP. Coletar esses dados de forma adequada, possuir uma base legal válida e informar seus clientes finais é de inteira responsabilidade da sua agência.

3. Quais dados coletamos

4. Para que usamos e com que base legal

Tratamos seus dados pessoais fundamentados nas seguintes bases legais estabelecidas pela LGPD:

5. Com quem compartilhamos

Compartilhamos seus dados pessoais somente com os parceiros necessários para prestar o serviço, incluindo:

• Provedores de serviços e suboperadores: parceiros técnicos que nos ajudam a viabilizar a infraestrutura, hospedagem, pagamentos, comunicações e ferramentas analíticas (como Supabase, Vercel, Stripe e Meta), sob contratos restritos que exigem níveis adequados de segurança e confidencialidade.
• Autoridades públicas: quando obrigados por lei, regulamento ou por determinação judicial válida.
• Reorganização societária: no caso de fusão, incorporação ou venda de ativos, notificando você com antecedência.

Nós nunca comercializamos ou vendemos os seus dados pessoais a terceiros sob nenhuma hipótese.

6. Cookies

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento técnico e analisar a experiência na plataforma. Você pode gerenciar suas escolhas e ver o inventário completo de cookies em nossa Política de Cookies.

7. Transferência internacional

Provedores terceiros integrados ao ecossistema da Colmeia (como servidores em nuvem da Supabase ou ferramentas da Stripe) podem hospedar ou processar dados pessoais no exterior, notadamente nos Estados Unidos. Adotamos as salvaguardas contratuais e técnicas exigidas pela LGPD (como cláusulas contratuais padrão) para garantir que essas transferências mantenham o mesmo nível de proteção de dados exigido no Brasil.

8. Por quanto tempo guardamos

Conservamos seus dados pessoais somente durante o tempo necessário para cumprir as finalidades indicadas nesta política, bem como para o cumprimento de prazos legais, contábeis ou de defesa regulatória.

Após o encerramento do seu cadastro, eliminamos ou procedemos com a anonimização definitiva dos dados, exceto nos casos exigidos por lei. Os dados de clientes e vendas inseridos por você na plataforma podem ser exportados antes da eliminação da conta, conforme descrito nos Termos e Condições de Uso.

9. Como protegemos seus dados

Adotamos medidas de segurança técnicas e organizacionais compatíveis com o mercado para proteger seus dados, tais como criptografia SSL em trânsito, políticas rígidas de controle de acessos por perfil de usuário, segregação lógica de dados entre agências e logs de segurança das atividades realizadas na plataforma. Embora nenhum sistema web seja completamente invulnerável, trabalhamos de forma proativa para prevenir e mitigar riscos de incidentes.

10. Seus direitos como titular

A LGPD garante a você diversos direitos sobre seus dados pessoais, que podem ser exercidos mediante requisição direta a nós:

• Confirmar a existência do tratamento de seus dados e acessá-los;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Requerer a portabilidade dos dados para outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados exclusivamente sob seu consentimento;
• Obter informações sobre com quais entidades públicas ou privadas compartilhamos seus dados;
• Receber informações sobre a possibilidade de não fornecer consentimento e as consequências de sua negativa;
• Revogar o consentimento previamente concedido a qualquer momento.

11. Como exercer seus direitos

Para exercer qualquer um dos seus direitos como titular de dados, fale com o nosso Encarregado de Proteção de Dados (DPO) através do e-mail:

Encarregado / DPO: bee@colmeia.tur.br

* Para sua segurança, poderemos solicitar documentos ou informações adicionais para confirmar sua identidade antes de atender ao seu pedido, respondendo a você sempre dentro dos prazos legais estabelecidos pela LGPD.

12. Crianças e adolescentes

A Colmeia é um sistema comercial exclusivo para transações comerciais corporativas (B2B) e não é direcionada a menores de 18 anos. Caso a agência insira em nosso sistema dados pessoais de viajantes menores de idade para emitir passagens ou pacotes, a agência (atuando como controladora) é a única responsável por assegurar que possui a devida base legal adequada e o consentimento explícito de um dos pais ou responsável legal, em estrito cumprimento ao Artigo 14 da LGPD.

13. Alterações nesta política

Esta política poderá ser modificada ocasionalmente para refletir melhorias do produto ou adequações regulatórias. A data da última versão estará sempre atualizada no cabeçalho do documento. No caso de atualizações de grande impacto, nós comunicaremos as alterações por meio de avisos prévios nos canais da plataforma.

14. Contato

Se você tiver perguntas sobre este documento ou sobre como tratamos seus dados pessoais, fale conosco no e-mail abaixo:

Suporte / Privacidade: bee@colmeia.tur.br · Colmeia Ltda, CNPJ 47.301.088/0001-45.