Resumo simples: o Tandem coleta apenas os dados necessários para coordenar sua viagem. Nunca vendemos seus dados. Você tem controle total: pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento. Em caso de dúvida, escreva para privacidade@tandembrasil.com.br.
A Tandem Brasil Tecnologia Ltda ("Tandem") é a controladora dos dados pessoais tratados por meio de nossa plataforma. Somos uma empresa brasileira com sede em Belém, Pará.
Operamos a plataforma Tandem: um sistema de coordenação de viagens em grupo composto pelo painel administrativo web (voltado a agências e líderes de viagem) e pelo aplicativo mobile (voltado a passageiros).
Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail privacidade@tandembrasil.com.br. Respondemos todas as solicitações em até 15 dias úteis, conforme o art. 18 da LGPD.
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços.
Registros de gastos pessoais (valor, moeda, categoria) inseridos voluntariamente pelo passageiro. Nenhum dado de cartão ou conta bancária é coletado — não processamos pagamentos diretamente.
Token de notificação push, dados de erro e diagnóstico (coletados via Sentry, com sanitização automática de PII) e versão do app e sistema operacional.
Quando uma agência cadastra você na plataforma, ela age como operadora de dados nos termos da LGPD e é responsável por obter seu consentimento. O Tandem atua como suboperador técnico nessa relação.
Todo tratamento de dados no Tandem possui finalidade determinada e base legal explícita conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Não utilizamos seus dados para: publicidade de terceiros, criação de perfis de comportamento para fins comerciais, venda de dados, ou tomada de decisão automatizada com efeitos legais sobre o titular.
O Tandem não vende, não aluga e não comercializa dados pessoais de seus usuários. Compartilhamos dados apenas nas situações abaixo, sempre com salvaguardas contratuais e técnicas.
O líder da viagem e os administradores da agência têm acesso aos dados dos passageiros que eles próprios cadastraram. Passageiros não têm acesso aos dados de outros passageiros, exceto nome e apelido quando necessário para coordenação do grupo.
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade regulatória (ANPD). Quando legalmente permitido, notificaremos o titular antes de qualquer divulgação compulsória.
Em caso de fusão, aquisição ou venda de ativos, os dados serão transferidos apenas se o adquirente se comprometer a honrar esta política. Notificaremos os titulares com antecedência mínima de 30 dias.
Nossos principais prestadores (Supabase, Sentry, Vercel, Expo, Apple) estão sediados nos Estados Unidos. A transferência é realizada com base no art. 33 da LGPD, por meio de cláusulas contratuais específicas ou decisão de adequação, quando aplicável.
A Supabase armazena dados em regiões AWS com criptografia AES-256 em repouso e TLS 1.2+ em trânsito. O Tandem não transfere dados para países sem garantias de proteção equivalentes à LGPD.
Após o término do prazo de retenção, os dados são eliminados de forma segura e irrecuperável de todos os sistemas, incluindo backups, dentro de 30 dias adicionais.
A LGPD garante a você os seguintes direitos sobre seus dados pessoais tratados pelo Tandem. Para exercê-los, envie e-mail para privacidade@tandembrasil.com.br. Respondemos em até 15 dias úteis.
Saber quais dados temos sobre você e receber uma cópia.
Atualizar dados incompletos, inexatos ou desatualizados.
Receber seus dados em formato estruturado (JSON/CSV).
Solicitar a exclusão de dados baseados em consentimento ou que não sejam mais necessários.
Opor-se a tratamentos baseados em legítimo interesse.
Retirar o consentimento a qualquer momento.
Saber com quem compartilhamos seus dados e por quê.
Não ser prejudicado por exercer qualquer um destes direitos.
Se não ficar satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
O Tandem é utilizado por agências que organizam viagens para grupos de adolescentes (a partir de 12 anos). O tratamento de dados de menores de 18 anos segue o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA).
Se você é pai, mãe ou responsável legal e não autorizou o cadastro do seu filho na plataforma, entre em contato imediatamente pelo e-mail privacidade@tandembrasil.com.br. Excluiremos os dados em até 72 horas após a verificação da solicitação.
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida.
Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que coloque em risco dados pessoais, notificaremos a ANPD e os titulares afetados dentro do prazo legal.
Aplicativo mobile (iOS): o app não utiliza cookies. O estado da sessão é mantido de forma segura no dispositivo via Secure Store (iOS Keychain), com tempo de vida limitado.
Painel web e site de marketing: utilizamos apenas cookies estritamente necessários para o funcionamento do sistema — token de sessão (1 hora) e renovação automática (7 dias).
Não utilizamos cookies de publicidade, pixels de rastreamento, Google Analytics, Meta Pixel, Hotjar ou qualquer ferramenta de análise comportamental de terceiros.
O app solicita permissão para enviar notificações push na primeira abertura. Você pode recusar ou revogar essa permissão a qualquer momento nas Configurações do iPhone.
As notificações push são usadas exclusivamente para:
Nunca enviamos notificações de marketing, promoções ou comunicados de terceiros via push.
Podemos atualizar esta Política de Privacidade para refletir mudanças em nossos serviços, na legislação aplicável ou em nossas práticas de privacidade.
Em caso de alterações materiais — que afetem direitos dos titulares ou ampliem finalidades de tratamento — notificaremos os usuários com pelo menos 30 dias de antecedência por e-mail e por notificação no app. Alterações não materiais entram em vigor imediatamente.
O histórico de versões desta política ficará disponível em tandembrasil.com.br/privacidade. A data de última atualização é sempre exibida no topo deste documento.
Para exercer seus direitos, esclarecer dúvidas ou relatar qualquer preocupação relacionada à privacidade dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados:
privacidade@tandembrasil.com.br
Tandem Brasil Tecnologia Ltda — Belém, Pará, Brasil