Política de Privacidade

1. Introdução

A Blis Ai Tecnologia LTDA, inscrita no CNPJ sob o nº 61.749.556/0001-70, com sede em Avenida Bias Fortes, 382, Andar 8, Sala 804, Lourdes, Belo Horizonte/MG, CEP 30170-011 ("Blis AI" ou "nós"), é a controladora dos dados pessoais tratados por meio da plataforma Blis AI e está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma Blis AI, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

Ao utilizar a plataforma Blis AI, você declara estar ciente e de acordo com os termos desta Política. Caso não concorde, recomendamos que não utilize nossos serviços.

2. Definições

Para fins desta Política, consideram-se:

• Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais — neste caso, a Blis AI.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
• ANPD: Autoridade Nacional de Proteção de Dados.
• Plataforma: o sistema Blis AI, acessível via web (app.blisai.com) e integrações de mensageria (WhatsApp).
• Usuário: pessoa física que utiliza a plataforma Blis AI para gestão de viagens corporativas.
• Empresa Contratante: pessoa jurídica que contrata os serviços da Blis AI para seus colaboradores.

3. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais, organizados por contexto de coleta:

3.1. Dados de Cadastro e Acesso

• Nome completo
• Endereço de e-mail corporativo
• Número de telefone
• CPF (quando necessário para reservas)
• Data de nascimento (quando necessário para reservas)
• Dados de autenticação (tokens de sessão)

3.2. Dados de Viagens e Reservas

• Informações de destino e datas de viagem
• Preferências de hospedagem e transporte
• Dados de reservas (hotéis, voos, outros serviços)
• Informações de passageiros (nome, documento, contato)
• Dados de políticas de viagem da empresa contratante

3.3. Dados de Comunicação

• Histórico de conversas com o agente de viagens digital (chat)
• Mensagens trocadas via WhatsApp com o assistente Blis AI
• Número de telefone vinculado ao WhatsApp
• Nome e foto de perfil do WhatsApp (quando disponíveis publicamente)

3.4. Dados de Uso e Técnicos

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Páginas visitadas e interações na plataforma
• Data e hora de acesso
• Dados de cookies e tecnologias similares

4. Finalidades do Tratamento

Os dados pessoais coletados são utilizados para as seguintes finalidades:

• Prestação do serviço: viabilizar a busca, cotação e reserva de serviços de viagens corporativas (hotéis, voos e outros).
• Comunicação: interação via chat na plataforma web e via WhatsApp para atendimento e suporte ao usuário.
• Personalização: adequar o serviço às preferências e políticas de viagem da empresa contratante e do usuário.
• Gestão de conta: autenticação, controle de acesso e gerenciamento do perfil do usuário.
• Cumprimento de obrigações legais: atendimento a obrigações legais, regulatórias e contratuais.
• Segurança: prevenção de fraudes, proteção da plataforma e garantia da integridade dos dados.
• Melhoria do serviço: análise de uso, desempenho e aprimoramento contínuo da plataforma e do agente de inteligência artificial.

5. Bases Legais para o Tratamento

O tratamento de dados pessoais pela Blis AI fundamenta-se nas seguintes bases legais previstas na LGPD (art. 7º):

• Execução de contrato (art. 7º, V): para a prestação dos serviços contratados pela empresa contratante e utilizados pelo usuário.
• Legítimo interesse (art. 7º, IX): para melhoria da plataforma, personalização da experiência e segurança do serviço.
• Cumprimento de obrigação legal (art. 7º, II): quando o tratamento for necessário para cumprimento de obrigação legal ou regulatória.
• Consentimento (art. 7º, I): quando aplicável, para finalidades específicas como comunicações de marketing e uso de cookies não essenciais.

6. Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados com as seguintes categorias de destinatários, sempre em conformidade com a LGPD:

• Empresa Contratante: os dados relacionados às viagens corporativas serão compartilhados com a empresa contratante dos serviços, que atua como controladora conjunta para fins de gestão de viagens.
• Fornecedores de serviços de viagem: hotéis, companhias aéreas e outros prestadores necessários à efetivação das reservas e serviços solicitados.
• Provedores de infraestrutura: serviços de hospedagem em nuvem (AWS), processamento de dados e armazenamento, atuando como operadores sob nossas instruções.
• Plataformas de comunicação: Meta/WhatsApp, para viabilizar a comunicação via WhatsApp Business API.
• Autoridades competentes: quando exigido por lei, regulamentação, ordem judicial ou requisição de autoridade competente.

A Blis AI não comercializa, aluga ou cede dados pessoais a terceiros para finalidades distintas das descritas nesta Política.

7. Cookies e Tecnologias Similares

A plataforma Blis AI utiliza cookies e tecnologias similares para otimizar a experiência do usuário. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento da plataforma, autenticação e segurança. Não requerem consentimento.
• Cookies de desempenho: coletam informações sobre como a plataforma é utilizada para fins de melhoria e análise de performance.
• Cookies de funcionalidade: permitem que a plataforma lembre escolhas e preferências do usuário.
• Cookies de análise: utilizados para compreender o comportamento dos usuários na plataforma (ex.: Microsoft Clarity).

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

8. Armazenamento e Retenção de Dados

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de cadastro: mantidos enquanto a conta do usuário estiver ativa ou enquanto perdurar a relação contratual com a empresa contratante.
• Dados de reservas e viagens: mantidos pelo prazo necessário ao cumprimento de obrigações legais e contratuais, podendo ser retidos por até 5 (cinco) anos após o encerramento do contrato.
• Dados de comunicação (chat/WhatsApp): mantidos pelo período necessário à prestação do serviço e melhoria do agente de IA, podendo ser anonimizados para fins estatísticos.
• Dados de uso e técnicos: mantidos por até 12 (doze) meses para fins de segurança e análise.

Após o término do período de retenção, os dados serão eliminados ou anonimizados, salvo quando houver obrigação legal ou regulatória para sua conservação.

9. Direitos do Titular

Em conformidade com a LGPD, você, como titular de dados pessoais, tem direito a:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto.
• Eliminação: solicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses previstas em lei.
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais seus dados foram compartilhados.
• Revogação do consentimento: revogar o consentimento a qualquer momento, quando este for a base legal do tratamento.
• Oposição: opor-se ao tratamento realizado com base em hipóteses legais distintas do consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.

Para exercer seus direitos, entre em contato conosco pelo e-mail ti@blisai.com.

Caso considere que o tratamento de seus dados pessoais viola a LGPD, você também tem o direito de registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança dos Dados

A Blis AI adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
• Controles de acesso baseados em função (RBAC)
• Monitoramento e auditoria de acessos
• Infraestrutura hospedada em provedores com certificações de segurança (AWS)
• Políticas internas de segurança da informação
• Testes periódicos de segurança

Embora adotemos as melhores práticas de segurança, nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD conforme previsto na LGPD.

11. Transferência Internacional de Dados

Em razão da infraestrutura utilizada (Amazon Web Services), os dados pessoais poderão ser armazenados e processados em servidores localizados fora do Brasil. A Blis AI assegura que tais transferências são realizadas em conformidade com o Capítulo V da LGPD, adotando as garantias adequadas, incluindo cláusulas contratuais específicas e a verificação de que os países ou organismos destinatários proporcionam grau adequado de proteção de dados pessoais.

12. Uso de Inteligência Artificial

A plataforma Blis AI utiliza tecnologias de inteligência artificial para:

• Processar e compreender solicitações de viagem em linguagem natural
• Recomendar opções de hospedagem e transporte
• Automatizar processos de busca e reserva
• Melhorar continuamente a qualidade do atendimento

As conversas com o agente de IA são processadas para viabilizar o serviço e podem ser utilizadas de forma anonimizada para aprimoramento dos modelos. Dados sensíveis de pagamento (cartões de crédito) não são processados pelo agente de IA e são tratados exclusivamente pela interface segura da plataforma.

13. Alterações nesta Política

A Blis AI reserva-se o direito de alterar esta Política de Privacidade a qualquer momento, mediante publicação da versão atualizada nesta página. Alterações significativas serão comunicadas aos usuários por meio da plataforma ou por e-mail. Recomendamos que você revise esta Política periodicamente. O uso continuado da plataforma após a publicação de alterações constitui aceitação das mesmas.

14. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

15. Legislação e Foro

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o foro da comarca de Belo Horizonte/MG, com exclusão de qualquer outro, por mais privilegiado que seja.