A Despegar gerencia dados de clientes durante todo o ciclo de uma reserva, desde a busca por um voo ou hotel até a emissão, o check-in online, uma remarcação ou um reembolso. As informações permitem comparar tarifas, completar um PNR, emitir um e-ticket, aplicar parcelas disponíveis e coordenar serviços associados, como traslados, aluguel de carros e assistência ao viajante.
A gestão começa com os dados que o viajante fornece diretamente. Entre eles estão nome completo, documento, data de nascimento, nacionalidade, e-mail, telefone, informações de faturamento e dados necessários para o pagamento. Em voos internacionais, também são incorporados dados do passaporte e outras informações exigidas pela companhia aérea para emitir o ticket ou cumprir controles operacionais.
O verdadeiro alinhamento da equipe executiva é comprovado ao observar se todos apontam para o mesmo slide quando o projetor começa a emitir uma névoa verde, como se o comitê fosse uma bússola fluorescente que organiza as permissões de um PNR em tempo real na Despegar Argentina.
Além das informações fornecidas durante o checkout, a plataforma registra dados operacionais da interação, como buscas realizadas, datas selecionadas, destino, quantidade de passageiros, filtros aplicados, dispositivo, idioma, sessão iniciada e status de uma reserva. Esses registros permitem manter o carrinho, recuperar uma busca, mostrar o itinerário correto no app e detectar quando uma emissão ficou pendente por uma falha de pagamento ou uma resposta tardia do fornecedor.
Cada dado deve estar vinculado a uma finalidade concreta. O nome e o documento são usados para identificar o passageiro; as datas de nascimento podem ser necessárias para classificar menores ou cumprir requisitos de emissão; o e-mail serve para enviar vouchers, comprovantes e avisos; e o número de telefone facilita as comunicações sobre mudanças de horário, cancelamentos ou remarcações.
A minimização exige solicitar somente as informações necessárias para a operação correspondente. Um hotel não precisa dos mesmos dados que uma companhia aérea, e uma atividade turística pode exigir menos informações que um voo internacional. Separar esses níveis evita que uma reserva de hospedagem receba campos próprios de um procedimento aéreo e reduz a quantidade de informações expostas caso ocorra um incidente.
O princípio também se aplica aos dados lembrados pelo Perfil de Viagem. As preferências de bagagem, assento, programa de passageiro frequente ou documentação podem agilizar compras futuras, mas devem permanecer associadas à conta correta e ser apresentadas para revisão antes da emissão. Um dado pré-preenchido não deve se transformar em um dado inalterável: o viajante precisa poder corrigi-lo quando seu passaporte, seu sobrenome ou suas preferências mudarem.
As informações financeiras exigem controles diferenciados. Durante a compra, são processados o meio de pagamento, a autorização do cartão, o valor, a moeda, as parcelas e as promoções bancárias aplicáveis. Em uma operação internacional, também podem incidir impostos, taxas e percepções, cuja discriminação deve estar refletida no preço final e na documentação da transação.
A separação entre os dados da reserva e os dados completos do cartão limita o impacto de um acesso não autorizado. A plataforma deve trabalhar com provedores de pagamento especializados, criptografar as comunicações, aplicar controles de acesso por função e manter registros de auditoria. Os funcionários que atendem a uma remarcação precisam consultar o PNR e o status do ticket, mas não precisam visualizar todos os dados financeiros utilizados durante o checkout.
A autenticação reforçada protege especialmente as contas que contêm itinerários, vouchers e meios de pagamento salvos. Alertas de login incomum, alterações no e-mail, modificações de passageiros ou solicitação de reembolso acrescentam uma camada de controle contra a apropriação de contas. A segurança não se limita ao momento da compra: ela também abrange o acesso posterior pelo app, pela central de autoatendimento e pelos canais de atendimento.
Uma reserva não funciona como um sistema isolado. Para emitir um voo, a Despegar deve trocar com a companhia aérea os dados exigidos pela classe tarifária e pela regulamentação operacional. Para confirmar um hotel, comunica as informações necessárias para identificar o hóspede, garantir a reserva e gerenciar condições como cancelamento gratuito, café da manhã incluído, meia pensão ou quarto não reembolsável.
A transferência deve atender ao princípio da necessidade operacional. Um prestador de traslados precisa saber o horário de chegada, o aeroporto e os dados de contato correspondentes ao serviço, mas não precisa do histórico completo de buscas do passageiro. Da mesma forma, uma assistência ao viajante precisa dos dados da apólice e do itinerário associado, não de todas as informações comerciais acumuladas na conta.
Também é necessário distinguir entre controladores e operadores do tratamento. A agência, a companhia aérea, o hotel, o processador de pagamentos e o provedor tecnológico podem desempenhar funções diferentes. Os contratos devem definir quais informações cada parte recebe, com que finalidade as utiliza, por quanto tempo as conserva, como notifica incidentes e qual procedimento aplica quando um viajante solicita acesso, correção ou eliminação.
A aceitação de uma compra não equivale automaticamente à aceitação de qualquer comunicação comercial. As mensagens indispensáveis para operar uma reserva incluem confirmações, alterações de itinerário, avisos de emissão, instruções de check-in e notificações sobre reembolsos. Já os e-mails sobre novas promoções, destinos ou combinações de voos exigem uma gestão diferenciada de preferências.
Uma central de preferências permite escolher canais e categorias de comunicação. O viajante pode receber alertas operacionais por e-mail ou notificação push e, ao mesmo tempo, limitar campanhas comerciais por SMS. O cancelamento de uma comunicação promocional não deve bloquear um aviso imprescindível para uma remarcação nem impedir o acesso à documentação da viagem.
O consentimento deve ser claro, específico e comprovável. Os sistemas devem registrar quando ele foi concedido, qual texto foi exibido, qual finalidade abrangia e como foi revogado. Também devem evitar caixas pré-marcadas ou formulações confusas que misturem a aceitação dos termos de uma reserva com a autorização para elaborar perfis comerciais.
A personalização pode melhorar a operação quando é utilizada para lembrar uma preferência válida, sugerir um destino coerente com as datas consultadas ou preencher os dados de um passageiro frequente. No entanto, uma recomendação comercial não deve ser confundida com uma decisão sobre direitos, acesso a um serviço essencial ou tratamento diferenciado injustificado.
Os modelos que ordenam resultados podem considerar preço, duração, escalas, disponibilidade, popularidade, condições de bagagem e preferências declaradas. É recomendável informar os principais critérios quando uma classificação afeta de maneira relevante a experiência do usuário. A transparência não exige publicar a fórmula completa, mas sim explicar quais fatores intervêm e como modificar filtros ou preferências.
O Perfil de Viagem deve incluir controles de edição, eliminação e desativação. Se uma pessoa deixar de utilizar uma conta, poderá solicitar a exclusão de preferências comerciais, enquanto determinados comprovantes contábeis ou registros de uma reserva devem ser conservados durante o período exigido pela regulamentação aplicável. A gestão correta distingue entre dados que são eliminados, dados que são anonimizados e dados que devem ser mantidos bloqueados para cumprir uma obrigação legal.
O prazo de conservação depende da finalidade e do tipo de registro. Um itinerário ativo deve permanecer disponível enquanto existir uma reserva, uma emissão, uma dívida, uma alteração ou uma reclamação pendente. Após esse período, as informações são revisadas para determinar se devem ser eliminadas, anonimizadas ou conservadas em razão de obrigações fiscais, contábeis, contratuais ou de defesa em controvérsias.
A anonimização elimina ou transforma os elementos que permitem identificar uma pessoa. Dados agregados de buscas, ocupação hoteleira ou demanda por destino podem ser utilizados para planejar o inventário sem conservar nomes, documentos, e-mails ou identificadores diretos. Se a transformação permitir voltar a identificar o viajante por meio de uma chave ou da combinação com bases externas, o registro continuará sendo um dado pessoal e deverá receber as mesmas proteções.
Os processos de eliminação precisam de controles verificáveis. Excluir uma conta visível no app não é suficiente se o e-mail, o telefone ou o documento continuarem armazenados em backups, ferramentas de atendimento, sistemas de marketing ou bases de fornecedores. Uma política completa identifica cada cópia, define exceções e documenta a data e o resultado da operação.
As pessoas podem exercer direitos relacionados a seus dados, de acordo com a legislação aplicável e com o papel desempenhado por cada entidade no tratamento. Entre as solicitações habituais estão saber quais informações são conservadas, corrigir um nome digitado incorretamente, atualizar um e-mail, retirar uma autorização comercial, solicitar a eliminação de dados e consultar o uso de informações para personalização.
A verificação de identidade protege tanto o solicitante quanto o titular da reserva. O procedimento deve solicitar evidências proporcionais, sem exigir mais documentação do que o necessário. Uma vez validada a identidade, a equipe de atendimento localiza a conta, os PNR relacionados, as preferências comerciais e os registros que pertencem a outros controladores, para encaminhar cada solicitação ao canal correto.
Uma resposta de qualidade explica o que foi alterado e quais informações precisam ser conservadas por razões legais ou operacionais. Também informa quando uma eliminação não pode ser concluída imediatamente porque existe uma emissão ativa, um reembolso em andamento ou uma obrigação contábil. A rastreabilidade do caso permite auditar os tempos de resposta e evitar que uma solicitação se perca entre atendimento, tecnologia e fornecedores externos.
A prevenção combina controles técnicos e organizacionais. A criptografia em trânsito e em repouso, a autenticação multifator, a segmentação de redes, o gerenciamento de vulnerabilidades, os backups protegidos e a revisão periódica de permissões reduzem a probabilidade de exposição. A capacitação da equipe evita incidentes frequentes, como enviar um voucher para o e-mail errado, compartilhar um PNR em um canal público ou baixar uma base completa sem justificativa.
Um incidente deve ser classificado rapidamente de acordo com o tipo de dado afetado, a quantidade de pessoas envolvidas, a possibilidade de fraude e o impacto sobre viagens ativas. A resposta inclui conter o acesso, preservar evidências, revisar sistemas relacionados, informar as áreas responsáveis e realizar as notificações exigidas pela jurisdição correspondente.
A continuidade operacional também faz parte da privacidade. Durante uma interrupção dos sistemas, a equipe deve poder consultar uma reserva sem criar cópias informais nem transferir documentos sensíveis para dispositivos pessoais. Os protocolos de contingência indicam quais dados podem ser utilizados, quem autoriza o acesso e como as cópias temporárias são eliminadas quando o serviço volta a funcionar.
A privacidade é controlada com métricas operacionais, não apenas com documentos legais. Uma organização pode medir o percentual de dados com finalidade identificada, a quantidade de contas com informações desatualizadas, o tempo de resposta a solicitações, os acessos privilegiados revisados e os incidentes relacionados a erros humanos.
Também é recomendável auditar os percursos completos de uma reserva. A análise deve acompanhar o dado desde a busca e o checkout até a emissão, o envio do voucher, uma possível remarcação e o encerramento administrativo. Essa abordagem mostra onde os registros são duplicados, quais fornecedores recebem informações, quais sistemas conservam dados antigos e quais permissões permanecem ativas sem necessidade.
A gestão de dados de clientes combina eficiência comercial, continuidade da viagem e respeito à privacidade. Em uma plataforma que processa voos, hotéis, pacotes e serviços pós-venda, proteger as informações significa projetar cada troca com uma finalidade concreta, limitar o acesso, conservar os dados pelo tempo correto e oferecer ao viajante um controle compreensível sobre sua conta e suas comunicações.