Esta política explica como os dados pessoais são tratados no aplicativo RSP Viagens, no painel administrativo e nas APIs que sustentam a plataforma de relacionamento, benefícios, pontos e atendimento.
A RSP Viagens define as finalidades de negócio relacionadas ao programa, às viagens, aos benefícios, às promoções, aos pontos e ao relacionamento com clientes.
A Uptech atua no desenvolvimento, hospedagem, suporte e operação técnica da plataforma, conforme contratos, instruções aplicáveis e a legislação vigente.
Podem ser tratados dados cadastrais e de identificação, como nome, CPF, data de nascimento, telefone, e-mail, credenciais de acesso e informações necessárias ao funcionamento da conta.
Também podem ser tratados dados de viagens e reservas, movimentações de pontos, benefícios, histórico de atendimento, preferências de comunicação, registros administrativos e dados técnicos de uso.
O aplicativo pode tratar identificadores do dispositivo, versão do sistema operacional, informações de sessão, endereço IP, registros de falhas, eventos de segurança e tokens de notificação push.
Esses dados são usados para autenticação, segurança, prevenção a fraude, suporte, melhoria de desempenho e entrega de notificações relacionadas ao serviço.
Os dados são utilizados para criar e administrar contas, autenticar usuários, exibir viagens e benefícios, calcular e controlar pontos, enviar comunicações, prestar suporte, cumprir obrigações legais e proteger a plataforma.
O tratamento pode se basear na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos e, quando necessário, no consentimento do titular.
Usuários autorizados acessam o painel administrativo para gestão de clientes, viagens, pontos, campanhas, promoções, notificações, importações, auditoria e suporte operacional.
Os acessos administrativos são registrados e submetidos a controles de permissão, autenticação e rastreabilidade compatíveis com a função exercida.
Os dados podem ser compartilhados com provedores de infraestrutura, banco de dados, armazenamento, envio de e-mails, notificações push, monitoramento e suporte, apenas na medida necessária à prestação dos serviços.
Também poderá haver compartilhamento para cumprimento de obrigações legais, ordens de autoridades competentes, prevenção a fraude, segurança ou defesa de direitos.
Os dados são mantidos pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações legais e contratuais, à segurança da operação e à defesa de direitos.
São adotadas medidas técnicas e administrativas de proteção, incluindo controle de acesso, proteção de credenciais, registros de auditoria, segregação de ambientes e monitoramento de eventos de segurança.
O titular pode solicitar confirmação de tratamento, acesso, correção, atualização, portabilidade quando aplicável, informações sobre compartilhamento, oposição, revisão de decisões automatizadas e eliminação nos casos previstos em lei.
As solicitações serão analisadas com validação de identidade e poderão ser atendidas pelos canais oficiais da RSP Viagens e da Uptech.
A exclusão da conta pode ser solicitada na página pública /politicas/rsp-viagens/exclusao.
Após a validação da solicitação, os dados serão excluídos ou anonimizados quando aplicável, ressalvadas as hipóteses de retenção obrigatória, segurança, prevenção a fraude e defesa de direitos.
Esta política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais.
A versão vigente permanecerá disponível nesta página, com a indicação da data de atualização.
As páginas ficam centralizadas para consulta pública e também são acessíveis pelo rodapé do site.
