Segurança e privacidade
Proteção de cartão, auditoria, LGPD, criptografia e controle de acesso — explicados de forma clara para você confiar na plataforma.
A Loupit é uma travel tech de gestão de viagens e despesas corporativas. Como processamos cotações, compras e dados de viajantes, a segurança e a privacidade são parte do produto, e não um extra. Abaixo explicamos, sem jargão, como protegemos pagamentos, decisões e informações pessoais — e onde estão a política de privacidade e os termos de uso.
Como protegemos a sua operação
Seis frentes de segurança que atuam juntas em cada compra e decisão.
Proteção de cartão
O número do cartão de crédito não fica exposto dentro do fluxo de compra. Trabalhamos com provedores de pagamento que usam tokenização, e cada transação passa por uma camada de antifraude antes da autorização.
- Tokenização do número do cartão — a agência opera com tokens, não com o PAN
- Avaliação de risco em tempo real antes de cada autorização
- Detecção de cartões clonados, suspeitos ou em listas de bloqueio
- Análise de geolocalização, velocidade e padrão de uso do comprador
- Redução de chargebacks para a agência e para a empresa
Criptografia
Os dados trafegam e são armazenados com criptografia, de ponta a ponta e em repouso, para que informações sensíveis não fiquem legíveis para quem não deveria vê-las.
- Conexões criptografadas em trânsito (TLS)
- Dados sensíveis criptografados em repouso
- Tokens no lugar de dados de cartão no fluxo operacional
- Separação entre dados de pagamento e dados de viagem
Controle de acesso
Cada pessoa acessa apenas o que o seu perfil permite. O acesso é definido por função, então você controla quem cota, quem aprova, quem emite e quem consulta relatórios financeiros.
- Permissões por perfil (solicitante, aprovador, agência, financeiro, administrador)
- Acesso multiempresa e multicentro de custo isolado entre si
- Definição de quem vê cotações, aprova valores e emite
- Registro de quem acessou e alterou cada registro
Auditoria e trilha de decisões
Solicitação, cotações recebidas, opção escolhida, aprovador, remarcações e valores ficam registrados com data e hora, formando uma trilha completa para auditoria e prestação de contas.
- Histórico com data e hora de cada etapa do fluxo
- Motivo de retenção por antifraude e decisão final gravados
- Exportação de relatórios para auditoria interna e disputas
- Registros disponíveis enquanto a conta estiver ativa
LGPD e privacidade
Tratamos dados pessoais apenas para cotar, emitir e prestar contas da viagem, com base legal e respeito aos direitos do titular. Os detalhes completos estão na política de privacidade.
- Dados pessoais usados só para a finalidade da viagem corporativa
- Minimização de dados: coletamos o necessário para cotar e emitir
- Direitos do titular previstos na política de privacidade
- Acesso restrito por perfil a informações de viajantes
- Política de privacidade e termos de uso disponíveis e atualizados
Segurança operacional
Monitoramento contínuo e práticas de segurança aplicadas à operação, para detectar anomalias e manter a plataforma disponível quando sua empresa precisa comprar.
- Monitoramento de transações e comportamento anômalo
- Atualizações e correções de segurança aplicadas continuamente
- Atendimento humano 24x7 para reagir a incidentes de viagem
- Ambientes isolados entre empresas e agências
Perguntas frequentes sobre segurança e privacidade
Dúvidas comuns sobre proteção de cartão, auditoria, LGPD, criptografia e controle de acesso.
Sua governança de viagens começa com segurança
Cadastre sua empresa gratuitamente e veja a política, a trilha de auditoria e os relatórios em ação. Precisa do detalhe legal? Consulte a política de privacidade e os termos de uso.