Política de
privacidade

Controlador dos dados:

Razão social: Agencia de Turismo FlaviaBia EIRL RUT (equivalente ao CNPJ, no Chile): 76.526.536-3

Nome comercial: FlaviaBia Expediciones

Endereço: Callejón Reales 402 B, San Pedro de Atacama, Província de El Loa, Região de Antofagasta, Chile — CEP 1410000

Registro SERNATUR: vigente — Atacama nº 25505 — Patagônia nº 99293

Telefone / WhatsApp: +56 9 4251 7683

E-mail geral: contato@flaviabiaexpediciones.com

E-mail de privacidade: adm@flaviabiaexpediciones.com

Representante legal: Pablo Alejandro Mesa Díaz, Gerente Geral

Encarregado pelo Tratamento de Dados Pessoais (DPO):

– Nome: Flavia Ribeiro da Silva

– Contato: adm@flaviabiaexpediciones.com

Somos uma operadora de expedições sediada em San Pedro de Atacama, Chile, com operações no Deserto do Atacama, Patagônia (Puerto Natales), Salar de Uyuni (Bolívia), Santiago e Araucanía.

Esta política se aplica ao site flaviabiaexpediciones.com, aos nossos canais de atendimento (e-mail, WhatsApp, redes sociais, telefone) e a todo o ciclo da relação comercial: orçamento, reserva, execução da expedição e pós-venda.

Tratamos dados pessoais em conformidade com:

Brasil: Lei nº 13.709/2018 (LGPD) e Resolução CD/ANPD nº 19/2024 sobre transferência internacional de dados, aplicáveis porque oferecemos serviços apessoas localizadas em território brasileiro.

Chile: Lei nº 19.628 sobre Proteção da Vida Privada e Lei nº 21.719, que entra em plena vigência em 1º de dezembro de 2026 e cria a Agência de Proteção de Dados Pessoais.

Quando os regimes divergirem, aplicaremos o padrão mais protetivo ao titular. Caso eventualmente atendamos viajantes residentes na União Europeia, respeitaremos também os direitos que lhes são assegurados pelo Regulamento (UE) 2016/679.

Titular: pessoa natural a quem se referem os dados.

Dado pessoal: qualquer informação que identifique ou permita identificar uma pessoa natural.

Dado sensível: dados de saúde, origem étnica, convicções, vida sexual, biométricos, entre outros.

Tratamento: qualquer operação com dados pessoais (coletar, usar, armazenar, compartilhar, eliminar).

Controlador: quem decide as finalidades do tratamento — neste caso, a FlaviaBia Expediciones.

Operador: quem trata dados em nosso nome (por exemplo, um fornecedor de tecnologia).

Identificação: Nome completo, data de nascimento, nacionalidade, sexo

Documentos de viagem: Número do passaporte, CPF, RG, RUT, visto, validade

Contato: E-mail, telefone, WhatsApp, endereço, redes sociais

Dados de saúde (sensíveis): Condições cardíacas ou respiratórias, hipertensão, diabetes, gestação, mobilidade reduzida, medicamentos, alergias, contato de emergência, seguro viagem

Preferências alimentares: Restrições, intolerâncias, dietas (podem revelar dados sensíveis)

Dados comerciais: Histórico de reservas, orçamentos, preferências de viagem, comunicações

Dados de pagamento: Comprovantes, dados de faturamento. Não armazenamos o número completo do cartão: ele é processado diretamente pelo gateway de pagamento

Imagem e voz: Fotografias e vídeos captados durante as expedições

Dados de navegação: Endereço IP, navegador, sistema operacional, páginas visitadas, cookies

Dados de contrapartes B2B: Nome, cargo, e-mail e telefone corporativo de agências e fornecedores

Origem dos dados: recebemos diretamente do titular; de agências de viagem e operadoras parceiras que gerenciam sua reserva; e automaticamente por meio de cookies e registros de servidor

Responder orçamentos e consultas: Procedimentos preliminares a pedido do titular

Gerenciar a reserva e emitir documentos: Execução de contrato

Coordenar hotéis, transporte, guias e restaurantes: Execução de contrato

Gerenciar travessias de fronteira e trâmites migratórios: Cumprimento de obrigação legal

Emitir notas fiscais e cumprir obrigações tributárias: Cumprimento de obrigação legal

Adequar a operação às condições de saúde do passageiro: Consentimento específico e destacado / proteção da vida e da incolumidade física

Atuar em emergências em campo: Proteção da vida e da incolumidade física do titular ou de terceiros

Enviar comunicações comerciais e promoções: Consentimento (revogável a qualquer momento)

Publicar fotografias e vídeos em canais comerciais: Consentimento específico e revogável

Melhorar o site e medir seu desempenho: Legítimo interesse / consentimento para cookies não essenciais

Prevenir fraudes e garantir a segurança: Legítimo interesse

Exercer ou defender direitos em processo judicial ou administrativo: Exercício regular de direitos

Não utilizamos seus dados para finalidades distintas das declaradas sem informá-lo previamente e, quando cabível, obter seu consentimento

Nossas expedições ocorrem entre 2.400 e 4.300 metros de altitude, em deserto de altura, com jornadas de baixa temperatura e acesso limitado a serviços médicos. Por razões de segurança, solicitamos informações sobre condições de saúde relevantes.

A respeito disso:

• O fornecimento desses dados é voluntário, mas sua omissão pode nos impedir de autorizar sua participação em determinadas atividades por razões de segurança.
• Solicitamos seu consentimento específico e destacado, distinto do consentimento geral desta política, nos termos do art. 11, I, da LGPD.
• Esses dados são compartilhados apenas com a equipe operacional diretamente envolvida na sua expedição (guia, motorista, coordenador) e, em caso de emergência, com serviços médicos e de resgate.
• São eliminados na purga anual de janeiro seguinte ao término da expedição, salvo se houver incidente que exija sua conservação para fins de responsabilidade ou seguro.
• Não são utilizados para marketing, segmentação comercial ou qualquer tipo de perfilamento.

Quando a expedição inclui passageiros menores de 18 anos:

• Os dados são fornecidos pelo pai, mãe ou responsável legal, que presta o consentimento específico exigido pelo art. 14 da LGPD.
• Tratamos apenas os dados indispensáveis: nome, idade, documento de viagem, condições de saúde e alimentares relevantes.
• Todo tratamento observa o melhor interesse da criança e do adolescente.
• Não publicamos imagens identificáveis de menores sem autorização expressa, escrita e específica do responsável legal.
• Não direcionamos comunicações comerciais a menores de idade.

Idades mínimas de participação por razões de segurança:

• Gêiseres do Tatio: 8 anos.
• Ascensões de montanha: 16 anos.

Verificamos a idade por meio do documento de viagem, com a única finalidade de aplicar essas restrições.

A contratação dos nossos serviços somente pode ser feita por pessoas maiores de 18 anos com plena capacidade civil.

Durante as expedições captamos fotografias e vídeos, tanto para entregar o registro da sua viagem quanto para uso comercial.

• O uso comercial da sua imagem exige autorização prévia, expressa e em separado. Não é condição para contratar.
• Você pode revogar essa autorização a qualquer momento escrevendo para adm@flaviabiaexpediciones.com. Removeremos o material dos nossos canais próprios em até 30 dias.
• Não podemos garantir a remoção de conteúdo já replicado por terceiros fora do nosso controle.
• Se preferir não aparecer em registros de grupo, informe ao seu guia no início da expedição.

Compartilhamos apenas o necessário, e somente com:

Hotéis e hospedagens: Registro e reserva

Empresas de transporte e motoristas: Traslados e controle de passageiros

Guias e equipe de campo: Execução da expedição

Restaurantes e fornecedores gastronômicos: Restrições alimentares

Eco Destinos (Bolívia): Circuitos no Salar de Uyuni

Gateways de pagamento e processadoras: Cartões de crédito e débito, Wise (TransferWise) e Mercado Pago — cobrança e verificação

Autoridades públicas: Migração do Chile e da Bolívia, Polícia de Investigações, SERNATUR, Receita chilena, tribunais

Fornecedores de tecnologia: Google Workspace (e-mail e arquivos), Vambee (mensageria, em substituição à Zenvia), Mailchimp (disparos comerciais), Google Ads e Google Analytics, e GoDaddy (hospedagem do site)

Agências de viagem parceiras: Gestão da reserva que originaram

Assessores contábeis e jurídicos: Conformidade regulatória

Não vendemos, alugamos nem comercializamos seus dados pessoais.

Com todos os operadores mantemos contratos que os obrigam a tratar os dados apenas conforme nossas instruções, com confidencialidade e medidas de segurança equivalentes às nossas.

Pela natureza da nossa operação, seus dados podem cruzar fronteiras:

• Brasil → Chile: dados de viajantes brasileiros para nossos sistemas no Chile.
• Chile → Bolívia: dados de documentos de viagem para operadoras e autoridades nos circuitos de Uyuni.
• Chile → terceiros países: fornecedores de tecnologia e gateways de pagamento com infraestrutura nos Estados Unidos e na União Europeia.

Garantias aplicadas:

• Para os fluxos sujeitos à LGPD, incorporamos as Cláusulas-Padrão Contratuais aprovadas pela ANPD (Anexo II da Resolução CD/ANPD nº 19/2024),sem modificações, conforme o art. 33, II, “b”, da LGPD.
• Quando a transferência é indispensável para a execução do contrato de viagem, ampara-se também nessa base legal (art. 33, V).
• Os dados entregues a autoridades migratórias são transferidos em cumprimento de obrigações legais de controle fronteiriço.
• Exigimos dos nossos fornecedores nível de proteção equivalente ao desta política.

Operamos com um ciclo único de eliminação: todo mês de janeiro executamos uma purga que depura de uma só vez todas as categorias cujo prazo se completou no ano anterior.

• Contratos, reservas e documentação fiscal: 6 anos após o término do serviço
• Orçamentos sem conversão: 6 anos
• Comunicações com clientes: 6 anos desde o último contato
• Dados de contrapartes B2B: 6 anos desde o fim da relação
• Dados de saúde e alimentares :Até a purga de janeiro seguinte ao término da expedição
• Dados de saúde vinculados a um incidente: Até a prescrição das ações legais aplicáveis
• Consentimento de marketing: Até a revogação; o registro da revogação é conservado como prova de conformidade
• Autorização de imagem: Até a revogação, com revisão a cada 5 anos
• Registros de acesso à aplicação: 6 meses (art. 15 do Marco Civil da Internet)
• Cookies: Conforme a tabela da seção 14; os analíticos não ultrapassam 13 meses

Os dados sensíveis de saúde têm prazo mais curto que os demais porque, concluída a expedição, deixam de ser necessários para qualquer finalidade. Mantê-los além desse ponto contrariaria o princípio da necessidade.

Cumprido o prazo, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.

Adotamos medidas técnicas e organizacionais proporcionais ao risco:

• Criptografia em trânsito (HTTPS/TLS) no site e nos formulários de reserva.
• Controle de acesso por função: cada colaborador acessa apenas o necessário para seu cargo.
• Autenticação reforçada nos sistemas administrativos.
• Backups periódicos e criptografados.
• Acordos de confidencialidade assinados por toda a equipe, incluindo guias e motoristas.
• Treinamento interno em tratamento de dados pessoais.
• Registro das operações de tratamento e revisão periódica de fornecedores.

Nenhum sistema é absolutamente invulnerável, mas mantemos e atualizamos controles razoáveis conforme o padrão do setor.

Diante de uma violação que afete dados pessoais:

1. Contemos o incidente e avaliamos sua extensão.
2. Notificamos a autoridade competente em até 72 horas a partir do conhecimento do fato — a Agência de Proteção de Dados Pessoais do Chile e, quando cabível, a ANPD no Brasil.
3. Comunicamos aos titulares afetados, sem demora injustificada, quando houver risco relevante aos seus direitos, descrevendo o ocorrido, os dados afetados e as medidas que podem ser adotadas.
4. Documentamos o incidente e as medidas corretivas aplicadas.

Na sua primeira visita exibimos um banner que permite aceitar, recusar ou configurar os cookies não essenciais, com a opção de recusa tão acessível quanto a de aceitação. Você pode alterar sua escolha a qualquer momento pelo link de configuração no rodapé do site, ou apagando os cookies pelo navegador.

Utilizamos o Google Analytics para mensuração e o Google Ads para publicidade e remarketing. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que o afetem de forma significativa.

Você pode exercer, a qualquer momento e gratuitamente:

Como exercer: escreva para adm@flaviabiaexpediciones.com informando seu nome completo, o direito invocado e um documento que comprove sua identidade.

Prazo de resposta: até 15 dias corridos, conforme o art. 19 da LGPD. Se a solicitação for complexa, informaremos a você com a devida justificativa.

Limites: podemos negar total ou parcialmente uma solicitação quando houver obrigação legal de guarda, quando os dados forem necessários ao exercício ou defesa de direitos, ou quando houver afetação a direitos de terceiros. Sempre explicaremos o motivo.

Reclamação à autoridade: se não concordar com nossa resposta, você pode reclamar junto a:

– Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

– Chile: Agência de Proteção de Dados Pessoais (com poder sancionatório a partir de 1º de dezembro de 2026).

Enviaremos promoções, novidades e conteúdo sobre expedições apenas se você tiver consentido, sendo esse consentimento independente da contratação dos nossos serviços.

• Cada e-mail inclui link de descadastro em um clique.
• Você pode se descadastrar por canal separado (e-mail, WhatsApp, SMS) escrevendo para adm@flaviabiaexpediciones.com.
• O descadastro é executado em até 5 dias úteis.
• Mesmo após o descadastro de marketing, continuaremos enviando as comunicações operacionais da sua reserva (confirmações, horários, mudanças de itinerário, segurança), que não são marketing.

Nosso site pode conter links para sites de terceiros, incluindo gateways de pagamento e redes sociais. Uma vez que você sai de flaviabiaexpediciones.com, esta política deixa de ser aplicável. Recomendamos que leia as políticas de privacidade desses terceiros antes de fornecer informações.

Em caso de venda, fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao adquirente, que ficará obrigado a respeitar esta política. Informaremos você previamente e será possível exercer os direitos de oposição ou eliminação antes que a transferência se concretize. A transferência não se sustenta em consentimento tácito.

Podemos atualizar esta política. Toda versão indicará número e data de vigência.

• Alterações menores são publicadas no site e valem a partir da publicação.
• Alterações substanciais — novas finalidades, novos destinatários ou novas transferências internacionais — serão comunicadas previamente por e-mail, com pelo menos 15 dias de antecedência, e quando cabível solicitaremos novamente seu consentimento.

Esta política é regida pela legislação chilena. Os conflitos dela decorrentes serão submetidos aos tribunais de San Pedro de Atacama, Região de Antofagasta, Chile.

O disposto acima não priva os titulares residentes no Brasil dos direitos assegurados pela LGPD, nem da possibilidade de reclamar junto à ANPD ou aos tribunais do seu domicílio, quando a lei assim permitir.

FlaviaBia Expediciones

• Callejón Reales 402 B, San Pedro de Atacama, Região de Antofagasta, Chile — CEP 1410000
• Telefone / WhatsApp: +56 9 4251 7683
• Consultas gerais: contato@flaviabiaexpediciones.com
• Privacidade e exercício de direitos: adm@flaviabiaexpediciones.com
• Encarregada pelo Tratamento de Dados Pessoais: Flavia Ribeiro da Silva