Política de proteção de dados pessoais e Habeas Data

A SAFE TRAVELS GO S.A.S., uma sociedade por ações simplificada colombiana sediada em Medellín, opera como Controladora de Dados para informações pessoais coletadas por meio de plataformas online, software móvel, comunicações telefônicas e canais presenciais.

Esta política atende estritamente ao Artigo 15 da Constituição Colombiana, à Lei Estatutária 1581 de 2012 (Marco do Habeas Data), ao Decreto Regulamentar 1377 de 2013, ao Decreto 1079 de 2015 para o Setor de Transportes e às diretrizes internacionais do GDPR (União Europeia) e CCPA (Estados Unidos).

O tratamento de dados na Safe Travels Go está ancorado nos mandatos de políticas públicas colombianas:

• Constituição da Colômbia (Artigo 15): garante os direitos constitucionais de acessar e corrigir registros pessoais em bases de dados públicas ou privadas.

• Lei 1581 de 2012: define regras gerais, princípios orientadores, proteções aos titulares dos dados e deveres dos controladores e operadores de dados.

• Decreto Regulamentar 1079 de 2015 (Setor de Transportes): regula a telemetria de frotas, monitoramento por satélite GPS e registros de motoristas.

• Lei 2068 de 2020 (Lei do Turismo, Artigo 38): regula plataformas digitais de turismo e proteções de dados de visitantes transfronteiriços.

• Resolução 6652 de 2019 (Ministério dos Transportes): mandatos técnicos e validação obrigatória de formulários de viagem FUEC junto às autoridades do RUNT.

Em conformidade com o Decreto 1079 de 2015, a Safe Travels Go mantém monitoramento bidirecional de posicionamento global (GPS) em todos os veículos operacionais da frota.

Propósitos exclusivos: proteção da segurança viária, ativação de apólices de seguro RCC e RCE durante acidentes, auditoria de quilometragem e rotas declaradas em relação às autorizações do FUEC para evitar desvios não certificados, fornecimento de acesso a dados em tempo real para autoridades de transporte e polícia rodoviária, e otimização de estimativas de chegada (ETA).

Restrições rígidas de divulgação: nos termos do Artigo 2.2.2.4.6 do Decreto 1079 de 2015, as coordenadas GPS dos veículos em tempo real são classificadas por lei como dados de circulação restrita. A Safe Travels Go nunca vende ou arrenda telemetria de localização para terceiros comerciais.

4.1. Dados coletados: nomes legais completos, passaporte ou cédula de identificação, nacionalidade, telefone de contato, endereço de e-mail, detalhes do voo (companhia aérea, código do voo, ETA de chegada), destinos de hotéis e detalhes de faturamento fiscal para faturamento eletrônico da DIAN sob o Regime Tributário Simplificado (RST).

4.2. Privacidade absoluta em trânsito (Regra Zero-Contato): para proteger a privacidade e a segurança pessoal, os números de telefone e endereços de e-mail dos passageiros nunca são divulgados aos motoristas aliados. A comunicação é roteada exclusivamente por meio do despacho central. Os motoristas recebem apenas o nome do passageiro e as coordenadas da rota.

4.3. Propósitos operacionais e estatutários: validação de manifestos de viagem oficiais do FUEC com o RUNT, registro obrigatório de viajantes estrangeiros junto à Migración Colombia (SIRE), cobertura de seguro de responsabilidade civil superior a 100 SMMLV por viajante e emissão de faturas eletrônicas de venda da DIAN sob mandato comercial.

Nos termos do Artigo 2.2.1.3.8.9 do Decreto 1079 de 2015, a Safe Travels Go opera um registro verificado de motoristas em tempo real. Motoristas independentes que colaboram sob o modelo de receita comercial (75% motorista, 20% plataforma, 5% canais aliados) autorizam a gestão de dados pessoais.

Registros coletados: fotos digitais de identificação recentes, números de documento de identidade nacional, tipo sanguíneo e fator Rh, certificações de seguridade social PILA (saúde EPS, previdência e seguro ocupacional ARL Nível de Risco IV ou V pago antes das 00:00 do dia da execução da viagem), números de contato, endereço residencial e documentação de conformidade do veículo (placas, SOAT, inspeção mecânica RTM, cartões de operação e apólices).

Propósitos: triagem de antecedentes criminais, verificação de antecedentes e validação de multas de trânsito do SIMIT, emissão de documentos de suporte eletrônico da DIAN e atendimento a inspeções da polícia rodoviária.

Com foco no turismo receptivo internacional e em conformidade com o Artigo 38 (Parágrafo 3) da Lei 2068 de 2020, sempre que os dados de visitantes forem transmitidos de países terceiros para a Colômbia, a Safe Travels Go garante total adesão aos padrões de privacidade de dados no país de origem, incluindo as diretrizes do GDPR na Europa e os requisitos do CCPA na Califórnia.

• Criptografia de nível bancário: protocolos avançados TLS 1.3 / AES-256 protegem todas as entradas sensíveis, registros de geolocalização e interações de gateway de pagamento (Wompi, PayU, Bold). A Safe Travels Go nunca armazena detalhes de cartões de crédito ou códigos de segurança CVV.

• Arquitetura de nuvem protegida: infraestrutura em nuvem defendida com perímetros Cloudflare WAF, mitigações anti-DDoS e backups automáticos.

• Acesso administrativo restrito: o acesso ao banco de dados é restrito a funcionários administrativos verificados que utilizam autenticação multifator (2FA) e contratos de confidencialidade exequíveis.

Nos termos da Lei Colombiana 1581 de 2012, todos os indivíduos gozam de direitos executórios de Acesso, Retificação, Cancelamento (Exclusão) e Oposição (Revogação) sobre seus registros pessoais.

Canais de contato: e-mail oficial de privacidade legal@safetravelsgo.com, suporte via WhatsApp (+57) 301 706 3345 ou o portal online de PQRS.

Prazos estatutários de resposta: a Safe Travels Go garante a resolução formal dentro de dez (10) dias úteis para consultas de informações e quinze (15) dias úteis para reclamações formais ou solicitações de modificação, conforme exigido pela Lei 1581 de 2012.