Agências de viagens: tratar passaportes e reservas sem carregar dados dos clientes

Reservar uma viagem significa entregar as chaves da própria identidade. Uma agência de viagens recolhe digitalizações de passaportes, documentos de visto, datas de nascimento, moradas, dados de pagamento, por vezes de uma família inteira de uma só vez. É exatamente o conjunto de informação com que um ladrão de identidade sonha, e os clientes entregam-no sem pensar duas vezes porque é assim que a reserva funciona. Isso coloca um dever real sobre a agência de o proteger.

E o trabalho do dia a dia está cheio de pequenas tarefas com PDF. Juntar a digitalização do passaporte, o visto e o itinerário de um cliente num único processo de reserva. Comprimir uma pasta de documentos digitalizados para enviar a um fornecedor. Proteger um ficheiro cheio de dados pessoais antes de o enviar. Cada uma é rotineira, e cada uma é um momento em que, com a ferramenta errada, o passaporte de um cliente acaba num servidor que ninguém verificou.

Porque é que estes dados são um alvo

A digitalização de um passaporte mais uma data de nascimento mais uma morada é quase tudo o que alguém precisa para se fazer passar por uma pessoa. Os processos de viagem concentram precisamente isso, muitas vezes de várias pessoas numa só reserva. A legislação de proteção de dados trata isto como dados pessoais que merecem cuidado real, e o risco prático é concreto: um processo de viagem que vaza é um kit de roubo de identidade pronto a usar.

Uma ferramenta de PDF online gratuita típica carrega o ficheiro para o seu servidor, processa-o e apaga-o mais tarde num temporizador que não consegue verificar. Para o passaporte e os dados de pagamento de um cliente, isso é a transferência de dados pessoais de alto valor para um terceiro desconhecido. “Carreguei o seu passaporte para um site gratuito para comprimir o ficheiro” não é uma frase que qualquer agência queira dizer a um cliente cuja identidade venha mais tarde a ser usada de forma indevida.

Como o reader.me se encaixa numa agência de viagens

O reader.me funciona inteiramente no seu navegador. Não há carregamento porque nenhum servidor faz o trabalho; o motor corre na própria máquina da agência, dentro do separador do navegador.

Por isso, quando junta os documentos de reserva de um cliente, o seu navegador lê-os para a memória nesse computador, combina-os ali mesmo e entrega-lhe o resultado. O PDF do cliente nunca viaja. Para uma agência que detém passaportes e dados de pagamento, essa é a diferença entre trabalho rotineiro e uma transferência de dados que teria de justificar. O ficheiro permanece dentro do escritório o tempo todo.

E pode prová-lo, o que importa se um cliente ou um auditor perguntar como são tratados os dados dele. Abra qualquer ferramenta do reader.me, abra as ferramentas de programador (F12) e observe o separador Rede enquanto processa um ficheiro. Nada é carregado. Desligue-se da internet e continua a funcionar, porque os dados nunca tencionaram sair.

As tarefas do dia a dia, mantidas privadas

• Montar um processo de reserva. Junte a digitalização do passaporte, o visto, os bilhetes e o itinerário num único PDF organizado, localmente.
• Comprimir para fornecedores e clientes. Passaportes e documentos digitalizados tornam-se pesados. Comprima o PDF para caber num email sem carregar primeiro os documentos do cliente.
• Proteger aquilo que envia. Vai enviar um ficheiro cheio de dados de passaporte e pagamento a um cliente ou a um hotel? Bloqueie-o com uma palavra-passe, suportado por forte cifragem AES, e partilhe a chave em separado.
• Tornar um passaporte digitalizado legível. Um documento de identidade ou documento digitalizado torna-se pesquisável depois do OCR se precisar de consultar dados, e a digitalização permanece na sua máquina.

A confiança faz parte do serviço

As pessoas reservam através de uma agência porque querem que alguém trate da chatice, e assumem que isso inclui tratar os dados delas de forma responsável. Uma ferramenta online gratuita que carrega discretamente o passaporte de um cliente para fazer um trabalho de trinta segundos é uma pequena quebra dessa expectativa, invisível até algo correr mal, e depois muito visível.

Trabalhar no navegador remove o risco por completo. Os documentos do cliente vão das mãos dele para a sua máquina e para onde a reserva precisar deles, sem nenhum serviço de PDF pelo meio. Não há política de eliminação externa em que confiar, porque nada foi enviado. Para os documentos mais sensíveis em termos de identidade que uma pessoa possui, mantê-los na sua própria máquina em cada passo do caminho é exatamente o cuidado que o trabalho exige. Abra as ferramentas de PDF, faça o trabalho no navegador, e os passaportes dos seus clientes permanecem onde eles confiaram que os guardasse.