Política de Segurança da Informação

Apresentação

A Metour é uma agência de curadoria de viagens orientada por discrição. Itinerários, preferências, documentos e informações financeiras dos nossos clientes recebem tratamento equivalente ao das instituições mais reservadas. Esta página torna público o compromisso que sustenta esse tratamento.

Por princípio de segurança, este documento descreve compromissos, não configurações. Os controles técnicos detalhados, as ferramentas específicas e os procedimentos internos estão registrados em documentação própria, de circulação restrita, revisada periodicamente. Entendemos que proteger o cliente inclui não publicar o desenho interno da própria proteção.

Esta Política foi redigida em alinhamento com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), com a regulamentação aplicável a agências de turismo no Brasil (Lei nº 11.771/2008, Cadastur) e com referências internacionais de segurança da informação, na medida adequada ao porte e à natureza boutique da operação.

Princípios

Confidencialidade. A informação só é acessível a quem tem necessidade operacional comprovada. O próprio fato de alguém ser cliente da Metour, sua identidade, seus destinos e seus valores investidos permanecem no círculo estritamente necessário.

Integridade. A informação se mantém íntegra ao longo de todo o ciclo de vida: dados de viagem, registros financeiros, contratos e propostas não sofrem alteração indevida.

Disponibilidade. A informação certa está acessível à pessoa autorizada no momento necessário. Este princípio é crítico durante viagens em andamento, quando imprevistos exigem resposta no fuso horário do cliente.

Discrição editorial. Princípio próprio da Metour, que vai além da confidencialidade clássica: nenhum case, nenhuma referência e nenhuma menção a clientes, mesmo anonimizada, é publicada sem autorização prévia, expressa e por escrito. Isso vale para portfólio, redes sociais, conteúdo editorial, apresentações e conversas com fornecedores. A discrição editorial é parte do produto Metour.

Conformidade. Cumprimento integral da legislação aplicável, em especial a LGPD, o Código de Defesa do Consumidor, a Lei Geral do Turismo e a regulamentação do Cadastur.

Cultura. Toda pessoa que atua com a Metour é orientada sobre esta Política antes de acessar qualquer informação e assina termo de ciência. Segurança é tratada como atributo profissional.

Melhoria contínua. Esta Política e os controles que a sustentam são revisados ao menos uma vez por ano. Segurança da informação é prática permanente, e os controles evoluem junto com a operação.

Classificação da informação

Toda informação tratada pela Metour recebe um nível de classificação, do conteúdo público ao estritamente confidencial. Quanto mais sensível o nível, mais restrito é o acesso, mais rigoroso é o controle e mais cuidadoso é o descarte. Dados pessoais de clientes ocupam sempre os níveis mais protegidos, com acesso por necessidade e registro de quem acessa.

Compromissos operacionais

Os controles internos da Metour traduzem os princípios acima em prática diária. Publicamente, assumimos os seguintes compromissos:

• Acessos individuais e intransferíveis, concedidos pelo critério do menor privilégio e revogados imediatamente ao término de qualquer relação;
• Autenticação reforçada e gestão corporativa de credenciais nos sistemas que tratam dados de clientes;
• Criptografia das informações em trânsito e em repouso, com canais autenticados para o envio de documentos;
• Cópias de segurança redundantes, testadas periodicamente, com retenção alinhada aos prazos legais;
• Dispositivos de trabalho protegidos, atualizados e integralmente criptografados;
• Documentos físicos guardados em ambiente controlado e descartados de forma irrecuperável;
• Comunicação com clientes apenas por canais oficiais da Metour.

Ferramentas e fornecedores

A operação utiliza ferramentas de CRM, automação, armazenamento documental, assinatura eletrônica e atendimento, todas avaliadas antes da contratação quanto à conformidade com a LGPD, à criptografia adotada e ao histórico de segurança. Fornecedores com acesso a dados assinam acordo de confidencialidade com cláusulas específicas de proteção de dados e compromisso de notificação imediata em caso de incidente.

O titular de dados pode solicitar, a qualquer momento e sem custo, a relação das plataformas e fornecedores com os quais seus dados foram compartilhados, na forma da Política de Privacidade.

Inteligência artificial

A Metour utiliza inteligência artificial exclusivamente como apoio operacional, sob diretrizes próprias: nenhum dado pessoal identificável de cliente é inserido em modelos de IA de uso geral sem anonimização prévia, e nenhuma decisão que afete o cliente é tomada de forma exclusivamente automatizada. Todo conteúdo produzido com apoio de IA passa por revisão humana antes de qualquer entrega.

Dados pessoais

O tratamento de dados pessoais pela Metour, com suas finalidades, bases legais, prazos de retenção e os direitos do titular, está descrito em linguagem direta na Política de Privacidade, que complementa este documento.

A Metour mantém Encarregado de Tratamento de Dados Pessoais, na forma do art. 41 da LGPD:

• Encarregado: Daniel Luis Pereira da Silva, founder, até designação formal de outro responsável;
• Canal: contato@metour.com.br

Incidentes

Qualquer suspeita de incidente de segurança envolvendo dados tratados pela Metour pode ser comunicada por contato@metour.com.br, com a descrição do ocorrido. Todo reporte é registrado, investigado e respondido.

Em incidentes com risco ou dano relevante a titulares, a Metour realiza a comunicação aos afetados e à Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD, com a descrição da natureza dos dados envolvidos, das medidas adotadas e dos riscos relacionados.

Continuidade

A Metour mantém plano de continuidade operacional, revisado e testado periodicamente, para preservar a capacidade de atendimento diante de falhas técnicas, indisponibilidade de fornecedores ou eventos disruptivos. Clientes em viagem ativa têm prioridade absoluta de atendimento, com canal redundante de comunicação.

Revisão e contato

Esta Política é revisada anualmente, e de forma extraordinária sempre que mudanças regulatórias, tecnológicas ou operacionais o exigirem. A versão vigente está sempre disponível nesta página, com a data da última revisão.

Dúvidas e comunicações sobre esta Política: contato@metour.com.br.

Metour · Daniel Luis Pereira da Silva · CNPJ 65.440.127/0001-77
Cadastur ativo até 05.03.2028 · São Paulo · Brasil