Política de privacidade

Quem somos

Última atualização: 26 de setembro de 2026

Versão da política: 1

A TourTask desenvolve software de reservas e de gestão para operadores de tours e de atividades.

A TourTask é gerida pela TourTask SpA, com o número de identificação fiscal chileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. «TourTask», «nós» e «nos» designam a TourTask SpA.

Um «operador turístico» é uma empresa de tours ou de atividades que utiliza a TourTask. Um «viajante» é uma pessoa que faz uma reserva com um operador turístico ou que o contacta.

Para qualquer questão ou pedido relativo à privacidade, envie-nos um e-mail para info@tourtask.com.

Esta política abrange o tourtask.com e os seus subdomínios, incluindo as páginas de reserva dos operadores turísticos e o backoffice; os nossos widgets de reservas, avaliações e chat e o nosso plugin para WordPress; as aplicações TourTask Chat e TourTask Sales; o portal de indicações; e os e-mails, mensagens e notificações que enviamos.

Resumo

• Somos o «responsável pelo tratamento» relativamente às contas dos operadores turísticos e aos utilizadores das respetivas equipas, aos visitantes do site, aos parceiros de indicação e às empresas de tours que contactamos.
• Relativamente aos dados de reserva dos viajantes, o operador turístico é o responsável pelo tratamento e nós somos o seu «subcontratante». Contacte primeiro o operador turístico.
• A InMotion Hosting gere os nossos servidores nos Estados Unidos, onde se encontram muitos dos nossos fornecedores. A TourTask SpA encontra-se no Chile.
• Os nossos assistentes de chat são IA e funcionam com modelos Claude da Anthropic.
• No Espaço Económico Europeu (EEE) e no Reino Unido, e quando não conseguimos determinar a sua localização, o Google Analytics no tourtask.com só funciona se o permitir. Noutros locais, está ativado por predefinição e pode desativá-lo.
• Não vendemos dados pessoais.
• Pode pedir uma cópia dos seus dados ou pedir-nos que os corrijamos ou eliminemos. Consulte «Os seus direitos» e «Como eliminar os seus dados».
• Pode opor-se, a qualquer momento, aos nossos e-mails de marketing e às utilizações baseadas nos nossos interesses legítimos. Consulte «Os seus direitos».

Quando somos responsável pelo tratamento e quando somos subcontratante

O responsável pelo tratamento decide por que razão e de que forma os dados pessoais são utilizados. O subcontratante trata-os por conta do responsável pelo tratamento.

Quando a TourTask é o responsável pelo tratamento

Visitantes do tourtask.com; contas dos operadores turísticos e utilizadores das respetivas equipas; faturação e suporte; mensagens enviadas para as contas próprias da TourTask no WhatsApp, Messenger e Instagram; os nossos e-mails a empresas de tours; o programa de indicações; segurança, prevenção de abusos e registos técnicos; sincronização com o Google Calendar; e dados de dispositivo e de início de sessão das aplicações móveis e tokens de notificações push.

Quando a TourTask é subcontratante

Quando um viajante faz uma reserva com um operador turístico ou o contacta através da TourTask, o operador turístico é o responsável pelo tratamento e nós tratamos os dados por conta deste, recorrendo aos fornecedores indicados em «Quem recebe os dados». Isto abrange reservas, dados dos passageiros, estado do pagamento, avaliações, mensagens, e-mails enviados em nome do operador turístico, os registos deste sobre guias e outros contactos, e os dados de reserva que escrevemos nos calendários do Google Calendar dos membros da equipa.

Aplica-se a política de privacidade do próprio operador turístico. Com exceção das utilizações indicadas abaixo, não utilizamos estes dados para fins próprios.

Dados relacionados com viajantes que utilizamos para fins próprios

• Registos técnicos e de segurança dos pedidos feitos aos nossos sistemas, com o endereço IP e os dados enviados, que podem incluir dados de reservas e de saúde, utilizados apenas para operar, depurar e proteger o serviço.
• Prevenção de abusos no chat: um identificador de visitante aleatório guardado no seu navegador, utilizado juntamente com o seu endereço IP para limitar abusos. Nos nossos registos de abusos, guardamos o identificador e um código hash do seu endereço IP.
• Os nossos widgets e páginas alojadas: decidimos que serviços externos carregam, que dados o nosso formulário de chat exige, como funciona o banner de publicidade e que reservas são comunicadas às contas de publicidade.
• Mensagens conservadas após a saída de um operador turístico: a nossa cópia central das mensagens enviadas para os canais de um operador turístico eliminado e os e-mails reencaminhados deste. Conservamo-las na qualidade de responsável pelo tratamento até que nos peça para as eliminar.
• Chat de suporte para viajantes de cruzeiros: os viajantes que iniciam sessão numa página de excursões em terra podem abrir um chat de suporte com a TourTask, que gerimos na qualidade de responsável pelo tratamento.

Visitantes do tourtask.com

Os nossos servidores recebem o seu endereço IP, o tipo de navegador e as páginas que solicita, para disponibilizar o site, mantê-lo seguro e corrigir erros. As páginas com falhas podem enviar-nos um relatório de erro com o endereço da página e o tipo de navegador.

Formulário de contacto e chat de suporte

O formulário de contacto exige o seu nome, endereço de e-mail, um assunto e a sua mensagem, porque precisamos deles para lhe responder. É enviado para a caixa de correio da nossa equipa, com uma cópia para si, e é conservado até deixar de ser necessário para o seu pedido.

O chat de suporte exige o seu nome, endereço de e-mail, número de telefone e primeira mensagem, para que tenhamos dados de contacto completos para cada conversa. Se preferir não indicar um número de telefone, utilize o formulário de contacto.

Um assistente de IA pode responder primeiro, e a nossa equipa pode assumir a conversa. Se o assistente não conseguir responder, pode guardar a pergunta e a sua última mensagem para melhorar os nossos conteúdos de ajuda.

Os chats são eliminados da nossa base de dados ativa 14 dias após a última atividade; as cópias permanecem no nosso registo de pedidos da API durante 1 dia e nas cópias de segurança até cerca de 10 semanas.

Enviar mensagens à TourTask pelo WhatsApp, Messenger ou Instagram

Recebemos as suas mensagens, o nome do perfil e o identificador da conta (no WhatsApp, o seu número de telefone). Um assistente de IA pode responder primeiro. A conversa é eliminada após 14 dias de inatividade. Conservamos a nossa cópia central das suas mensagens recebidas até que nos peça para a eliminar.

Operadores turísticos e respetivas equipas

Registo e início de sessão

Para criar uma conta, tem de fornecer o nome e o subdomínio da sua empresa, o país, a moeda, o fuso horário, os idiomas dos tours, o seu nome, endereço de e-mail, uma palavra-passe e onde teve conhecimento de nós; sem estes dados, não podemos criá-la. Os números de telefone, uma moeda de venda e uma área de recolha são opcionais. Registamos o autor da indicação, se existir.

Ao iniciar sessão no tourtask.com, é criado um link de início de sessão de utilização única, com o seu endereço IP, para cada empresa em que o seu endereço de e-mail e a sua palavra-passe coincidam. Conservamos estes links até que o seu utilizador ou essa empresa sejam eliminados.

A sua conta e os utilizadores da equipa

Para cada utilizador, guardamos o nome, endereço de e-mail, números de telefone, idioma, função, permissões e último início de sessão. Os operadores turísticos criam os seus utilizadores, pelo que recebemos os seus dados do operador turístico que o adicionou.

Relativamente aos agentes de chat, registamos a disponibilidade e a última atividade, para mostrar aos viajantes que há alguém online. Mantemos um histórico de quem alterou reservas e algumas definições.

Os operadores turísticos podem também registar outros dados sobre a sua equipa, como datas de nascimento, datas de início de funções, honorários ou dados para pagamentos. Tratamo-los na qualidade de subcontratante do operador turístico.

Os colaboradores autorizados veem a sua conta, utilizadores, faturas, utilização, chats de suporte e registos de erros na nossa ferramenta de administração, para efeitos de suporte e faturação. Um número reduzido de colaboradores seniores pode descarregar as cópias de segurança e o registo de pedidos da API para recuperar de falhas e investigar problemas.

Faturação

A nossa mensalidade depende do valor das reservas que regista e da sua utilização de funcionalidades pagas, como SMS, WhatsApp e IA.

Guardamos os dados fiscais que nos fornece, como o número de identificação fiscal, a denominação social, a atividade económica e a morada, para identificar a sua empresa nos documentos fiscais eletrónicos relativos às nossas tarifas.

Quando paga, o fornecedor que escolher, como a Getnet, a Khipu, o Mercado Pago, o PayPal ou o Transbank Webpay, recebe o que necessita, o que pode incluir o seu nome, endereço de e-mail, número de telefone, endereço IP, tipo de navegador e o montante. Introduz os dados do cartão na página do próprio fornecedor; não guardamos números de cartões. As notificações de pagamento são copiadas para a nossa caixa de correio de contabilidade.

Se uma fatura permanecer por pagar, a conta é congelada 10 dias após o seu vencimento, e a empresa e os respetivos dados são eliminados 6 meses depois, após e-mails de aviso.

Pedidos de adesão a fornecedores de pagamento

As nossas páginas de documentação têm formulários de adesão para os fornecedores chilenos PVS e Getnet, que recolhem dados da empresa e de contacto e, no caso da PVS, o documento de identificação do representante legal, documentos da empresa e fotografias das instalações. Enviamo-los por e-mail ao fornecedor e a si, e um colaborador conserva uma cópia, com os documentos anexos, até deixar de ser necessária para confirmar que foi enviada.

Viajantes que reservam com um operador turístico

O que o operador turístico pode recolher através da TourTask

• Dados de contacto e de reserva: nome, endereço de e-mail, números de telefone, país, idioma, tours, datas, número de pessoas, preços e estado do pagamento.
• Dados dos passageiros, como nomes, idades, endereços de e-mail, números de telefone, nacionalidade e idiomas falados e, se o operador turístico o solicitar, número de passaporte, género, altura, peso, número de calçado, deficiência, gravidez, alergias e regime alimentar. Alguns destes são dados de saúde.
• Dados da viagem, como o seu hotel ou ponto de recolha, datas de chegada e de partida, números de voo ou de transporte e, no caso das excursões em terra, o seu camarote e grupo.
• Notas, avaliações, classificações e comprovativos de pagamento carregados.
• Identificadores de cliques em anúncios, dados de campanha (UTM) e códigos de afiliado do link através do qual chegou.
• Mensagens que envia ao operador turístico através do chat do site, WhatsApp, Messenger, Instagram, Telegram ou e-mail.

O seu nome e endereço de e-mail são sempre obrigatórios para reservar online; o operador turístico decide que outros dados o são. Sem eles, não pode reservar online, mas pode contactar diretamente o operador turístico.

Os dados provêm de si, de um vendedor que utiliza a TourTask Sales, da equipa do operador turístico (por introdução, importação ou preenchimento por IA a partir de um e-mail), do assistente de chat do operador turístico ou de agências de viagens online e revendedores, como a Viator e a GetYourGuide.

Como são utilizados

• Para gerir a sua reserva e realizar o tour com os guias, motoristas e parceiros do operador turístico.
• Para lhe enviar e-mails em nome do operador turístico, incluindo confirmações, lembretes, pedidos de avaliação e mensagens de acompanhamento que podem promover os tours deste. Os pedidos de avaliação e as mensagens de acompanhamento incluem um link para cancelar a subscrição.
• Para receber o pagamento através do fornecedor de pagamento do operador turístico, que recebe o que necessita, como o seu nome, endereço de e-mail, número de telefone, o montante e a referência da reserva. Os dados do cartão são enviados diretamente para a página ou para os campos de formulário seguros do fornecedor de pagamento; não guardamos números de cartões.
• Para permitir que o assistente de chat lhe responda e, se o pedir, consulte ou crie uma reserva.
• Para mostrar as avaliações que o operador turístico publica: o seu nome próprio, classificação, comentário e o nome do tour.
• Se o operador turístico o configurar, para comunicar reservas às contas de publicidade deste.

Empresas de tours que contactamos e parceiros de indicação

Empresas de tours que contactamos sobre a TourTask

Recolhemos os dados de contacto de empresas de tours a partir de fontes públicas (anúncios no TripAdvisor, os respetivos sites e diretórios de turismo, como o registo do SERNATUR do Chile), e a nossa equipa adiciona alguns manualmente.

Recolhemos o nome da empresa ou da pessoa de contacto, endereço de e-mail, número de telefone, site, localização, idioma e o link, a classificação e o número de avaliações no TripAdvisor, e enviamos e-mails à empresa sobre a TourTask através da Twilio SendGrid, a partir de no-reply@tourtaskupdates.com, com base no nosso interesse legítimo em oferecer a TourTask a empresas de tours.

Todos os e-mails têm um link para cancelar a subscrição. O cancelamento da subscrição, a devolução de um e-mail ou uma denúncia de spam fazem cessar os nossos e-mails. O cancelamento da subscrição fica assinalado no seu registo, que conservamos até que nos peça para eliminar os seus dados.

Após um pedido de eliminação, conservamos o seu endereço de e-mail e a sua escolha para não voltarmos a enviar-lhe e-mails. Para se opor ou pedir a eliminação, escreva para info@tourtask.com.

Parceiros de indicação

Os parceiros recebem uma comissão quando as empresas que indicam pagam à TourTask. Para aderir, tem de fornecer o seu nome, endereço de e-mail e uma palavra-passe, e confirmar o seu e-mail. Pagamos através do PayPal, pelo que, sem um endereço PayPal, não podemos pagar-lhe.

Guardamos a sua conta, as definições de pagamento, os ganhos, os pagamentos efetuados e as empresas que indicou. O seu link de indicação guarda o seu código num cookie durante 60 dias, para lhe atribuir o crédito. Aplica-se uma verificação automática de autoindicações (consulte «Inteligência artificial»).

Cookies e tecnologias semelhantes

Os cookies são pequenos ficheiros que os sites guardam no seu navegador. As tecnologias semelhantes incluem o armazenamento local e o armazenamento de sessão.

No tourtask.com

• _ga e _ga_V0LBS4GCKX (Google Analytics): medição da utilização, conservados até 2 anos. Definidos para o domínio tourtask.com, pelo que também podem chegar aos nossos subdomínios.
• tt_ref: o código de um parceiro de indicação, quando abre a nossa página de registo através de um link de indicação. Conservado durante 60 dias.
• tt:support-chat (armazenamento local): mantém o seu chat de suporte entre páginas até limpar os dados do navegador; a respetiva sessão expira após 30 dias.
• tourtask.public.cookie-consent.v1 (armazenamento local): a sua escolha relativa à análise, até limpar os dados do navegador.
• Elementos técnicos, como um cookie de idioma que podemos definir, eliminados quando fecha o navegador.

Com exceção do Google Analytics, estes elementos são definidos sem pedir o seu consentimento, em todas as regiões. Todas as páginas carregam também imagens de bandeiras a partir do jsDelivr, que recebe o seu endereço IP. No formulário de registo, o Google Maps só é carregado se limitar a sua área de recolha; a ligação à Meta carrega o script de início de sessão do Facebook.

O Google Analytics e as suas escolhas

O Google Analytics 4 mede a forma como o tourtask.com é utilizado. A Google recebe o seu endereço IP, os dados do navegador e o título e o endereço de cada página, enviados sem parâmetros de consulta, exceto as etiquetas de campanha (utm_…). Indicamos ao Google Analytics que não utilize o armazenamento para publicidade, a personalização de anúncios nem os dados de utilizador para anúncios.

• No EEE ou no Reino Unido, ou se não conseguirmos determinar onde se encontra, só funciona depois de escolher «Permitir análise» no nosso banner.
• Noutros locais, funciona por predefinição. Desative-o a qualquer momento através de «Preferências de cookies», no fundo das nossas páginas; as páginas de listas de passageiros não têm este link, por isso utilize o link em qualquer outra página.
• Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, nunca é carregado.
• Quando o desativa, paramo-lo e eliminamos os respetivos cookies.

Não utilizamos cookies de marketing no tourtask.com. A demonstração do nosso widget pode carregar as tags de publicidade da empresa de demonstração, caso existam, e os serviços do widget indicados abaixo.

Saiba mais: Como a Google utiliza as informações de sites ou aplicações que utilizam os seus serviços.

Quem recebe os dados

Só partilhamos dados pessoais conforme descrito nesta política. Não vendemos dados pessoais.

Prestadores de serviços e plataformas a quem enviamos dados

• InMotion Hosting (Estados Unidos): gere os nossos servidores, que alojam o nosso site, aplicações, API, bases de dados, cópias de segurança, ficheiros e correio eletrónico.
• Anthropic (Estados Unidos): IA para os assistentes de chat e outras funcionalidades de IA.
• OpenAI (Estados Unidos): IA para algumas funcionalidades que não são de chat, quando a ativamos.
• Google (Estados Unidos): Analytics, Maps e pesquisa de moradas, Cloud Translation, Firebase Cloud Messaging, e Google Calendar e Google Ads quando os liga.
• Cloudflare (Estados Unidos, com servidores em todo o mundo): disponibiliza os ficheiros do nosso widget.
• jsDelivr (uma rede pública com servidores em todo o mundo): disponibiliza imagens de bandeiras.
• Stripe (Estados Unidos): o seu script é carregado com o nosso widget de reservas e pode recolher sinais para prevenção de fraudes. Os operadores turísticos também podem utilizar a Stripe para pagamentos.
• Twilio SendGrid (Estados Unidos): envia os nossos e-mails para empresas de tours.
• Twilio (Estados Unidos) e ConnectUS (Chile): enviam as mensagens SMS dos operadores turísticos para as respetivas equipas e guias.
• Meta Platforms (Estados Unidos): entrega mensagens do WhatsApp, Messenger e Instagram.
• Telegram: entrega mensagens nos canais do Telegram que um operador turístico liga.
• Expo (Estados Unidos) e Apple (Estados Unidos): entregam notificações push.
• Getnet, Khipu, Mercado Pago e Transbank (serviços de pagamento chilenos) e PayPal (Estados Unidos): processam pagamentos de faturas da TourTask. O PayPal também efetua os pagamentos aos parceiros de indicação.

A maioria destes fornecedores trata dados apenas por nossa conta ou por conta do operador turístico para o qual trabalhamos. Alguns, como as plataformas de mensagens, os fornecedores de pagamento e a Google Maps Platform, também os utilizam ao abrigo das suas próprias políticas de privacidade.

Quando um fornecedor trata dados por nossa conta, exigimos que os proteja pelo menos tão bem como descrito nesta política e que os utilize apenas para nos prestar o seu serviço.

Outros destinatários

• O operador turístico com quem um viajante reserva e, no caso de tours revendidos, o operador turístico que realiza o tour.
• Serviços que um operador turístico liga, como fornecedores de pagamento, agências de viagens, a Meta e a Google.
• O público, quando um operador turístico publica a sua avaliação: o seu nome próprio, classificação, comentário e o nome do tour.

Transferências internacionais

A TourTask SpA encontra-se no Chile. Os nossos servidores e a maioria dos fornecedores encontram-se nos Estados Unidos, e a Cloudflare e o jsDelivr disponibilizam ficheiros a partir de muitos países. Por conseguinte, os seus dados podem ser tratados fora do seu país.

Nem a Comissão Europeia nem o Reino Unido reconheceram que o Chile oferece uma proteção de dados adequada. Relativamente aos Estados Unidos, as decisões de adequação da UE e do Reino Unido abrangem apenas as organizações certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA ou da respetiva extensão do Reino Unido. Quando a lei o exige, recorremos aos seguintes mecanismos:

• as cláusulas contratuais-tipo da Comissão Europeia
• o Acordo Internacional de Transferência de Dados do Reino Unido ou a Adenda do Reino Unido a essas cláusulas
• a certificação do destinatário ao abrigo do Quadro de Privacidade de Dados UE-EUA e da respetiva extensão do Reino Unido

Chile: a Agencia de Protección de Datos Personales decidirá que países oferecem uma proteção adequada e não publicou nenhuma lista desse tipo. Quando a lei chilena o exige, recorremos a cláusulas contratuais com cada destinatário que oferecem garantias adequadas.

Brasil: a autoridade brasileira de proteção de dados (ANPD) não reconheceu o Chile nem os Estados Unidos como tendo um nível de proteção adequado. Quando a LGPD considera a nossa partilha uma transferência internacional, recorremos às cláusulas-padrão contratuais da ANPD ou, quando a transferência é necessária para executar um contrato consigo, cumprir uma obrigação legal ou exercer direitos em processos judiciais, ao artigo 33.º, inciso IX, da LGPD.

Pode pedir uma cópia das garantias através de info@tourtask.com.

Durante quanto tempo conservamos os dados

• Dados da empresa, incluindo utilizadores, reservas, dados dos passageiros, avaliações, chats, faturas, registos de pagamentos, histórico de alterações, links de início de sessão, registos de abusos no chat, registos de SMS e de conversões, ficheiros de importação e erros de integração: até a empresa ser eliminada, mediante pedido ou 6 meses após um congelamento por fatura por pagar.
• Faturas e registos de pagamentos do nosso sistema de faturação anterior: conservados após a eliminação da empresa, até que nos peça para os eliminar.
• Comprovativos de pagamento carregados pelos viajantes: durante o mesmo período que a reserva.
• As reservas canceladas são conservadas como as restantes reservas. Quando um operador turístico remove um utilizador, a conta é eliminada, mas as reservas mantêm os nomes e os dados dos passageiros nelas constantes. Alguns utilizadores só podem ser removidos por nós; consulte «Como eliminar os seus dados».
• Conversas nos canais de um operador turístico: enquanto a conta deste existir, ou até eliminarmos uma conversa mediante pedido.
• A nossa cópia central das mensagens recebidas por aplicações de mensagens e por e-mail (dos operadores turísticos e nossas) e dos e-mails reencaminhados: conservada mesmo após a eliminação da empresa, até que nos peça para as eliminar ou deixarmos de precisar delas para gerir o canal.
• Dados de ligação dos canais e tokens: até o canal ser desligado. Se a empresa for eliminada, os respetivos tokens são eliminados com ela; os dados de ligação são eliminados quando nos pede para eliminar a empresa.
• Chats de suporte próprios da TourTask e conversas com as nossas contas de mensagens: 14 dias após a última atividade.
• Perguntas sem resposta do assistente, com a mensagem que lhes deu origem, e registos de utilização de IA: até deixarem de ser necessários para o suporte e para os nossos conteúdos de ajuda.
• Registo de pedidos da API, com os dados enviados e o endereço IP: 1 dia e, depois, até cerca de 10 semanas nas cópias de segurança. Exportações deste registo, para investigar um problema: até serem substituídas por exportações mais recentes.
• Registo central de erros: 90 dias.
• Registos do servidor web e das aplicações (que podem incluir endereços de páginas, endereços de e-mail em links, dados do navegador e endereços IP) e e-mails cujo envio falhou: durante o tempo necessário para operar e corrigir o serviço.
• Caixas de correio da equipa, como mensagens de contacto, pedidos de suporte, avisos de registo, notificações de pagamento e pedidos de adesão a fornecedores de pagamento com os respetivos anexos: até deixarem de ser necessários para a respetiva finalidade.

Como protegemos os dados

As nossas medidas de segurança incluem:

• ligações encriptadas (TLS) ao nosso site, às nossas aplicações e à nossa API
• encriptação AES-256-GCM dos tokens do Google Calendar, dos tokens de acesso dos canais de WhatsApp, Messenger e Instagram ligados e das chaves de assinatura dos canais de e-mail
• uma lista de endereços IP autorizados, com aprovação por e-mail, para a ferramenta interna de administração da TourTask
• limites de pedidos contra a utilização abusiva automatizada da nossa API
• uma firewall nos nossos servidores
• cópias de segurança regulares das bases de dados

A nossa ferramenta interna de administração só pode ser utilizada por colaboradores da TourTask que tenhamos autorizado, a partir de endereços IP aprovados, e concedemos o acesso às suas áreas (como empresas, chats e faturação) pessoa a pessoa.

Nenhum sistema é totalmente seguro. Quando a lei o exigir, informá-lo-emos, bem como o operador turístico em causa e a autoridade de proteção de dados, de uma violação de dados pessoais que afete os seus dados.

Os seus direitos

A TourTask SpA está estabelecida no Chile, pelo que a lei chilena de proteção de dados se aplica onde quer que viva, e a lei do local onde vive pode acrescentar direitos. Consoante a lei aplicável, tem direito a:

• Acesso: saber se tratamos os seus dados e obter uma cópia.
• Retificação de dados inexatos ou incompletos.
• Eliminação dos seus dados.
• Limitação: pedir-nos que limitemos ou bloqueemos a forma como utilizamos os seus dados.
• Portabilidade: receber os seus dados num formato portável, ou que sejam enviados a outra empresa.
• Retirar o consentimento a qualquer momento, sem afetar o que fizemos antes.
• Não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou efeitos igualmente significativos, e obter a revisão de uma decisão automatizada por uma pessoa.
• Apresentar reclamação a uma autoridade de proteção de dados.

O seu direito de oposição

Quando utilizamos os seus dados com base nos nossos interesses legítimos, pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Nesse caso, deixaremos de o fazer, salvo se tivermos razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se precisarmos dos dados para declarar, exercer ou defender um direito num processo judicial.

Pode sempre opor-se ao marketing direto, incluindo os nossos e-mails a empresas de tours. Nesse caso, deixaremos de utilizar os seus dados para esse fim.

Para se opor aos e-mails de marketing, utilize o respetivo link para cancelar a subscrição ou, no caso dos nossos e-mails aos administradores dos operadores turísticos sobre novas funcionalidades ou sobre a reativação de uma conta congelada, escreva para info@tourtask.com.

Como fazer um pedido

Envie um e-mail para info@tourtask.com indicando o que pretende e que serviços da TourTask utiliza. Podemos pedir-lhe que confirme a sua identidade, por exemplo respondendo a partir do endereço que temos registado.

Viajantes: envie os pedidos sobre os dados da sua reserva ao operador turístico (consulte «Viajantes que reservam com um operador turístico»).

Os membros da equipa de um operador turístico podem pedir ao respetivo administrador que corrija os dados da sua conta e podem alterar algumas definições, como o idioma, em Configurações.

Respondemos dentro do prazo legal que lhe for aplicável, gratuitamente, salvo se a lei permitir a cobrança de uma taxa. As reclamações enviadas para o mesmo endereço são confirmadas no prazo de 30 dias, investigadas e respondidas com o resultado.

Espaço Económico Europeu e Reino Unido

Esta secção aplica-se no EEE e no Reino Unido, ao abrigo do RGPD e do RGPD do Reino Unido.

Os nossos fundamentos jurídicos

• Contrato: prestar os serviços da TourTask, incluindo o registo, a faturação, o suporte e os serviços ligados, quando é o próprio cliente, por exemplo como empresário em nome individual. Se atuar em nome de uma empresa, baseamo-nos antes nos nossos interesses legítimos: consulte «As contas da sua equipa».
• Contrato: gerir o programa de indicações com os nossos parceiros.
• Consentimento: o Google Analytics no EEE, no Reino Unido e quando não conseguimos determinar a sua localização, as notificações push das aplicações e as permissões do Google Calendar. Retire-o através de «Preferências de cookies», nas definições do dispositivo ou desligando o Google Calendar.
• Obrigação jurídica: cumprir as obrigações que o direito da UE ou do Reino Unido nos impõe, como responder a pedidos relativos à proteção de dados.

Baseamo-nos nos nossos interesses legítimos para as seguintes finalidades (o nosso interesse é indicado a seguir a cada uma):

• As contas da sua equipa: contas, aplicações, segurança do início de sessão e notificações dos administradores, membros da equipa, vendedores e guias que um operador turístico adiciona. Interesse (nosso e do operador turístico): a sua equipa poder utilizar o serviço.
• Início de sessão no tourtask.com, verificando a sua palavra-passe em cada empresa que utiliza o seu endereço de e-mail. Interesse: um único local para iniciar sessão.
• Segurança: prevenir abusos, corrigir erros e conservar cópias de segurança, registos e registos de abusos no chat. Interesse: um serviço seguro e funcional.
• Widgets e páginas alojadas: Cloudflare, jsDelivr e Google Maps, e a estimativa do seu país para aplicar as regras de consentimento. Interesse: páginas que funcionem de forma fiável.
• Perguntas e conteúdos de ajuda: responder-lhe e melhorar os nossos conteúdos de ajuda. Interesse: apoiar utilizadores e potenciais clientes.
• Marketing: enviar e-mails a empresas de tours e aos administradores dos operadores turísticos sobre a TourTask, e manter uma lista de pessoas a não contactar. Interesse: promover a TourTask e respeitar a sua escolha.
• Indicações: atribuir as indicações aos parceiros e verificar autoindicações. Interesse: um programa de indicações justo.
• Pedidos de adesão a fornecedores de pagamento: enviá-los e conservar uma cópia. Interesse: ajudar os operadores turísticos a começar a receber pagamentos.

Chile

A lei chilena de proteção de dados aplica-se ao nosso tratamento onde quer que viva, pelo que esta secção se aplica a todos.

A Lei 21.719 altera a Lei 19.628, sobre a proteção da vida privada, e entra em vigor a 1 de dezembro de 2026. Na data da última atualização desta política, um projeto de lei no Congresso propunha alterar esta data para 1 de dezembro de 2027.

Até a Lei 21.719 entrar em vigor

Pode pedir, gratuitamente, informações sobre os seus dados, a respetiva origem e os destinatários, e que sejam modificados, eliminados ou bloqueados. Se não respondermos no prazo de dois dias úteis, ou se recusarmos, pode pedir ao tribunal cível do local onde a TourTask SpA tem sede que nos ordene que atuemos.

A Lei 19.628 permite o tratamento com o seu consentimento expresso ou quando uma lei o autorize. Sem consentimento, permite o tratamento de dados provenientes de fontes acessíveis ao público quando esses dados tenham natureza comercial, ou sejam necessários para comunicações comerciais de resposta direta ou para venda direta, como os nossos e-mails a empresas de tours.

Quando a Lei 21.719 entrar em vigor

Terá os direitos de acesso, retificação, apagamento, oposição, portabilidade e bloqueio, e poderá opor-se a decisões automatizadas, incluindo a definição de perfis, com efeitos jurídicos ou significativos para si, e não ficar sujeito a elas. Poderá sempre pedir uma explicação, intervenção humana e uma revisão, e expor o seu ponto de vista.

Confirmaremos a receção e responderemos no prazo de 30 dias de calendário, prorrogável uma vez por até 30 dias. Responderemos no prazo de dois dias úteis a um pedido de bloqueio dos seus dados enquanto tratamos um pedido de retificação, eliminação ou oposição.

Se rejeitarmos o seu pedido ou não respondermos a tempo, pode apresentar reclamação à Agencia de Protección de Datos Personales no prazo de 30 dias úteis a contar da nossa resposta ou da data em que esta era devida.

As nossas bases de licitude corresponderão então às da secção sobre o EEE e o Reino Unido: contrato, interesses legítimos (aos quais se pode opor a qualquer momento), consentimento, obrigações jurídicas e, em caso de litígio, o exercício ou a defesa de um direito perante tribunais ou organismos públicos.

O Google Analytics funciona por predefinição no Chile. Quando a Lei 21.719 entrar em vigor, basear-nos-emos no nosso interesse legítimo em compreender como os visitantes utilizam o tourtask.com, para o melhorar. Pode opor-se a qualquer momento através de «Preferências de cookies».

Brasil

No Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) confere-lhe o direito a:

• confirmação de que tratamos os seus dados e acesso aos mesmos
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, ou tratados em violação da LGPD
• portabilidade para outro fornecedor
• eliminação dos dados tratados com o seu consentimento, exceto quando a LGPD nos permite conservá-los, por exemplo para cumprir uma obrigação legal
• informação sobre as entidades com quem partilhamos os seus dados, e sobre a possibilidade de recusar o consentimento e as consequências dessa recusa
• revogar o consentimento a qualquer momento
• opor-se a um tratamento realizado com base diferente do consentimento que não cumpra a LGPD
• revisão de decisões exclusivamente automatizadas que afetem os seus interesses, como a verificação de autoindicações, e informação sobre os respetivos critérios

Pode fazer estes pedidos, pessoalmente ou através de um representante legalmente constituído, gratuitamente através de info@tourtask.com, ou apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD) ou a um organismo de defesa do consumidor.

Sempre que possível, confirmamos de imediato se tratamos os seus dados. Se pedir uma declaração completa, incluindo a origem, os critérios e a finalidade, enviamo-la no prazo de 15 dias a contar do seu pedido.

Os nossos fundamentos jurídicos correspondem aos da secção sobre o EEE e o Reino Unido: contrato, interesse legítimo, consentimento, obrigações jurídicas e, em caso de litígio, o exercício regular de direitos em processos judiciais.

O Google Analytics funciona por predefinição no Brasil, com base no nosso interesse legítimo em compreender como os visitantes utilizam o tourtask.com, para o melhorar. Pode opor-se a qualquer momento através de «Preferências de cookies».

Alguns dados são condição para utilizar um serviço: os dados assinalados como obrigatórios para o registo; o seu nome, endereço de e-mail e número de telefone para iniciar um chat no tourtask.com ou no site de um operador turístico; e o seu nome, endereço de e-mail e uma palavra-passe para aderir ao nosso programa de indicações. Sem eles, não pode utilizar esse serviço. Pode continuar a exercer todos os direitos indicados acima.

Aplicações móveis

A TourTask SpA disponibiliza duas aplicações móveis: TourTask Chat, para que a equipa de um operador turístico responda aos chats dos viajantes, e TourTask Sales, para que os vendedores reservem tours para viajantes presencialmente.

Ambas se destinam a pessoas com credenciais de acesso à TourTask fornecidas por um operador turístico; não é possível criar uma conta nas aplicações. O administrador do operador turístico cria as contas no backoffice e pode remover a maioria delas aí.

O que as aplicações nos enviam

• o seu endereço de e-mail e a sua palavra-passe quando inicia sessão
• um identificador do dispositivo: o Android ID (que não muda ao reinstalar), o identifierForVendor da Apple ou um identificador aleatório
• o seu endereço IP e o agente de utilizador (user agent) da aplicação, quando inicia sessão e realiza ações na aplicação
• um token de notificações push, se permitir as notificações
• no TourTask Chat: as suas respostas, a sua disponibilidade no chat e as ações sobre as conversas, como atribuí-las, fechá-las ou marcá-las como spam
• no TourTask Sales: as reservas e os pagamentos que regista, com os dados de contacto, de viagem e dos passageiros dos viajantes, que podem incluir números de passaporte e dados de saúde, e as suas pesquisas de hotéis ou de locais de recolha

O TourTask Chat também descarrega os chats do operador turístico, com os nomes, os dados de contacto e as mensagens dos viajantes. O TourTask Sales descarrega os tours do operador turístico e as suas reservas, com os nomes e os endereços de e-mail dos clientes.

Utilizamos estes dados para iniciar a sua sessão, proteger as contas, enviar notificações push e fazer funcionar as aplicações. Conservamos as sessões até 60 dias após expirarem, o registo de inícios de sessão e de ações durante 90 dias, e os tokens de notificações push enquanto o seu utilizador existir; estes são desativados quando termina a sessão.

Tal como todos os pedidos à API, os pedidos das aplicações e as nossas respostas são também conservados no nosso registo de pedidos da API durante 1 dia e, depois, em cópias de segurança durante até cerca de 10 semanas.

Notificações push

Enviamo-las através da Expo para o Apple Push Notification service (iOS) e o Google Firebase Cloud Messaging (Android); desative-as nas definições do seu dispositivo. As notificações do chat mostram «New message» e o nome próprio do viajante; as de vendas, o número da reserva e o nome da empresa, nunca o texto das mensagens.

Quem recebe os dados das aplicações

• A Expo, a Apple e a Google, enquanto nossos prestadores de serviços, para entregar as notificações push: o token de notificações push, os identificadores que o Firebase Cloud Messaging cria no Android e o texto da notificação, que pode incluir o nome próprio de um viajante.

Dados de utilizador da Google

A TourTask liga-se à Google de duas formas: a sincronização com o Google Calendar, em que os membros da equipa ligam a sua própria conta Google, e o carregamento de conversões do Google Ads, em que os operadores turísticos ligam a sua conta Google Ads.

Sincronização com o Google Calendar: permissões

Quando estabelece a ligação, a Google pede-lhe que conceda:

• openid e email: o identificador da sua conta Google e o seu endereço de e-mail.
• https://www.googleapis.com/auth/calendar.app.created: para criar os calendários próprios da TourTask e adicionar, voltar a ler, alterar e eliminar os eventos da TourTask nesses calendários.
• https://www.googleapis.com/auth/calendar.events.owned: a Google descreve-a como ver, criar, alterar e eliminar eventos nos calendários de que é proprietário. Pedimo-la sempre que estabelece a ligação e só a utilizamos para os eventos próprios da TourTask no seu calendário principal, se o escolher.

A que acedemos e o que escrevemos

Os eventos vão para um calendário por empresa com o nome «TourTask — » seguido do nome da empresa (a predefinição), para um calendário partilhado «TourTask» para todas as empresas na mesma conta Google, ou para o seu calendário principal. Se alterar esta opção, movemos os eventos.

Adicionamos as atividades que lhe foram atribuídas ou, se o escolher e tiver permissão para o ver, todo o calendário de operações da empresa. Os eventos contêm o nome do tour, o número da reserva, o nome na reserva, o número de pessoas, as partes do tour, os guias ou fornecedores atribuídos, o local de recolha, as notas e um link para a reserva. Nas partidas de grupo, o nome de cada reserva que tenha uma nota aparece junto dessa nota.

A nossa verificação noturna ou «Sincronizar agora» repõe os eventos da TourTask de hoje ou de datas posteriores, se os alterar ou eliminar. Não alteramos eventos passados e nunca alteramos nem eliminamos eventos que a TourTask não tenha criado.

Lemos o identificador da sua conta Google e o seu endereço de e-mail, e voltamos a ler apenas os eventos criados pela TourTask, que têm uma marca oculta. Nunca listamos os seus calendários.

O que guardamos

Guardamos o identificador da sua conta Google e o seu endereço de e-mail, o identificador do calendário, as permissões concedidas, os seus tokens de acesso e de atualização (encriptados com AES-256-GCM), o estado e a hora da sincronização, e um código do último problema de sincronização, até desligar o Google Calendar ou até o seu utilizador ou a sua empresa serem eliminados. O nosso registo de cada evento que criámos é eliminado 35 dias após o evento.

Com o calendário partilhado «TourTask», guardamos também o identificador da sua conta Google e o identificador desse calendário, para que todas as suas empresas, e qualquer nova ligação, utilizem o mesmo calendário. Desligar o Google Calendar ou eliminar o seu utilizador ou a sua empresa não remove este registo; para o eliminar, escreva para .

Inteligência artificial

Assistentes de chat

Os assistentes de chat são IA, não pessoas: os chats de suporte no tourtask.com e no backoffice, e o assistente nos sites e canais de mensagens dos operadores turísticos, incluindo o e-mail. Uma pessoa da TourTask ou do operador turístico pode assumir a conversa.

Todos funcionam com modelos Claude da Anthropic (Estados Unidos). Enviamos à Anthropic a conversa, aquilo de que o assistente precisa para responder, como tours, preços e disponibilidade, e, nos canais dos operadores turísticos, os dados de contacto que forneceu ou que o canal disponibiliza, como nome, nome de utilizador, número de telefone ou endereço de e-mail. As reservas que o assistente consulta ou cria também são enviadas.

Nos chats dos sites dos operadores turísticos, a IA verifica também se cada mensagem diz respeito aos tours do operador, e o assistente não responde a outros temas.

Outras funcionalidades de IA para operadores turísticos

A IA preenche uma reserva a partir do e-mail de um viajante e dos anexos colados pelos membros da equipa, que a verificam e guardam (o e-mail não é conservado); escreve descrições e legendas de tours; faz corresponder nomes de tours em importações; e redige as instruções do assistente de chat a partir do site do operador turístico. Estas funcionalidades utilizam a Anthropic e, quando ativada, a OpenAI (Estados Unidos).

Traduzimos o conteúdo dos tours com o Google Cloud Translation ou com um destes fornecedores de IA. A própria TourTask não utiliza os seus dados pessoais para treinar modelos de IA.

Decisões automatizadas

• Uma conta é congelada 10 dias depois de uma fatura vencer sem ser paga, e eliminada com os seus dados 6 meses depois, após e-mails de aviso.
• Uma indicação não gera comissão nem desconto se o endereço de e-mail do parceiro pertencer a um utilizador da empresa indicada.
• O assistente de chat pode deixar de responder a uma conversa que ande em círculos ou, nos chats dos sites, a mensagens que classifique como fora do tema.
• Acima de um limite diário de mensagens que o operador turístico pode definir, o assistente deixa de responder a esse identificador de visitante e endereço IP durante o resto do dia; após várias mensagens fora do tema, o chat do site bloqueia-os durante uma hora.

Quando o assistente deixa de responder, uma pessoa pode continuar a responder-lhe. Pode pedir a uma pessoa da TourTask que explique e reveja qualquer uma destas decisões, bem como expor o seu ponto de vista e contestá-la, através de info@tourtask.com. Para além destas, não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou efeitos igualmente significativos para si.

Como eliminar os seus dados

Esta secção explica como qualquer pessoa pode pedir à TourTask SpA que elimine dados pessoais na TourTask, o que eliminamos e o que conservamos. É o guia de eliminação das nossas integrações com Facebook, WhatsApp, Messenger, Instagram e Telegram e das aplicações TourTask Chat e TourTask Sales.

Como pedir

Envie um e-mail para info@tourtask.com, em qualquer idioma, com um assunto como «Eliminar os meus dados». Indique quem é e a que dados se refere, por exemplo o seu endereço de e-mail, o seu número de telefone ou a empresa que contactou.

Podemos pedir-lhe que confirme respondendo a partir desse endereço, ou enviando um código que lhe damos à mesma empresa a partir da conta de mensagens que utilizou. Confirmamos por e-mail quando terminarmos, ou explicamos o que não conseguimos fazer.

Operadores turísticos: a conta da sua empresa

Para eliminar a conta de uma empresa, o titular da conta ou um administrador envia-nos um e-mail para info@tourtask.com. Em seguida, desligamos os respetivos canais e eliminamos a empresa e os seus dados, incluindo utilizadores, reservas, dados dos passageiros, chats, faturas, ficheiros carregados, ligações de canais, cópias de mensagens, e-mails reencaminhados ou cujo envio falhou, e registos de utilização do suporte.

As contas congeladas por uma fatura não paga são eliminadas automaticamente 6 meses depois, após e-mails de aviso. Os registos que mantemos fora da nossa base de dados principal, como os dados de ligação dos canais, as cópias das mensagens recebidas, os e-mails reencaminhados ou cujo envio falhou e os registos de utilização do suporte, são então conservados até nos pedir que os eliminemos.

Se ligou o Facebook, o Instagram ou o WhatsApp à TourTask

Desligue o canal na TourTask, nas definições do chat do site. Isto elimina o token de acesso guardado, incluindo um token de acesso pessoal do Facebook, e os dados de ligação.

Remover a TourTask em Integrações empresariais (Business integrations) nas definições do Facebook, ou nas definições empresariais da Meta, termina o nosso acesso, mas não elimina nada do que guardámos, pelo que deve também desligar na TourTask ou escrever-nos. Nenhum destes passos elimina as conversas já recebidas; peça-nos que as eliminemos.

Utilizadores da equipa e utilizadores das aplicações móveis

Primeiro, desligue o Google Calendar na TourTask; caso contrário, o calendário da TourTask permanece na sua conta Google e terá de remover o nosso acesso nas permissões da sua Conta Google.

Peça ao seu administrador que remova o seu utilizador, ou escreva-nos a partir do seu endereço de início de sessão, indicando a empresa. Alguns utilizadores só podem ser removidos por nós. Escreva para e removê-los-emos. Informamos o administrador e, em seguida, removemos o seu utilizador, salvo se o operador turístico tiver de o conservar por um motivo legal, que lhe explicaremos.

Crianças

A TourTask foi concebida para empresas e adultos. Não se destina a crianças e não recolhemos conscientemente dados pessoais diretamente de crianças.

Os operadores turísticos podem registar os nomes e as idades das crianças que participam num tour, fornecidos por um progenitor, tutor ou adulto que faça a reserva. Tratamos estes dados enquanto subcontratante do operador turístico, e podem aparecer nos nossos registos e cópias de segurança tal como outros dados de reservas.

Se considerar que uma criança nos forneceu dados pessoais diretamente, contacte-nos através de info@tourtask.com e eliminá-los-emos.

Alterações a esta política

Atualizamos esta política quando os nossos serviços ou a lei mudam. A data e a versão no topo indicam a última alteração.

No caso de alterações importantes, indicamos no topo desta página o que mudou e enviamos um e-mail aos administradores dos operadores turísticos e aos parceiros de indicação antes de as alterações produzirem efeitos. Antes de utilizarmos dados de utilizador da Google de uma nova forma, voltamos a pedir o seu consentimento.

Se notar uma diferença entre as versões linguísticas desta política, informe-nos através de info@tourtask.com.

Contacte-nos

Para questões ou pedidos sobre esta política ou os seus dados, envie um e-mail para info@tourtask.com.

TourTask SpA, número de identificação fiscal chileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.