Proteção e confidencialidade nos traslados da aviação executiva

Por Frank Davidson, especialista em aviação executiva

O transporte terrestre ocupa uma posição especialmente delicada nessa cadeia. Um motorista pode conhecer a identidade do passageiro, saber de onde ele vem, qual é seu próximo destino e, em um itinerário de vários dias, familiarizar-se com seus horários e deslocamentos. Ele também pode ouvir conversas confidenciais ou ver documentos que tenham ficado à vista dentro do veículo. Nenhum desses dados precisa parecer especialmente relevante isoladamente. No entanto, quando combinados, mesmo detalhes aparentemente cotidianos podem revelar mais informações do que o passageiro deseja compartilhar.

Por isso, para os profissionais da aviação executiva, a questão vai além de uma empresa de transporte privado com motorista prometer discrição. O importante é saber se o prestador de serviços possui critérios e procedimentos claros para determinar como as informações são recebidas, quem pode acessá-las, como são compartilhadas, por quanto tempo são mantidas e quando devem ser eliminadas.

Privacidade, discrição e confidencialidade não são a mesma coisa

Embora esses três conceitos sejam frequentemente usados juntos, cada um implica em responsabilidades diferentes.

• A privacidade refere-se à proteção dos dados pessoais e de viagem do passageiro: nome, informações de contato, rotas, horários, endereços, veículos designados e qualquer outro dado que permita identificá-lo ou conhecer seus deslocamentos. Proteger essas informações exige sistemas adequados, acessos restritos e critérios claros sobre quais dados são realmente necessários coletar.
• A discrição tem a ver com a forma de agir. Isso se reflete em onde o veículo espera, como o motorista se dirige ao passageiro, quando é conveniente usar uma placa com o nome dele ou como se responde às perguntas da equipe de um hotel, de outros motoristas ou de qualquer pessoa alheia ao serviço. Um motorista discreto evita chamar atenção, não compartilha informações que ninguém tenha solicitado e mantém sempre uma atitude profissional, independentemente de quem seja o passageiro.
• A confidencialidade abrange tudo o que o prestador de serviços toma conhecimento durante seu trabalho. Inclui tanto as informações recebidas diretamente quanto as conversas que possam ser ouvidas no veículo ou os detalhes observados durante o trajeto. Essa obrigação permanece válida após o término do serviço e, quando for o caso, também após o término da relação profissional com o motorista ou o forncedor.

Cumprir corretamente uma dessas exigências não garante o cumprimento das demais. Um motorista pode agir com absoluta discrição durante um embarque, enquanto, internamente, o itinerário do passageiro é compartilhado com mais pessoas do que o necessário. Da mesma forma, uma empresa pode proteger adequadamente os dados de uma reserva e, ao mesmo tempo, carecer de normas claras sobre como devem ser tratadas as conversas ouvidas durante um trajeto. Para proteger realmente o passageiro, privacidade, discrição e confidencialidade devem ser abordadas em conjunto.

Compartilhar apenas as informações necessárias

Um dos controles mais eficazes é também um dos mais simples: cada pessoa deve receber apenas as informações de que precisa para desempenhar sua função.

O motorista precisa saber com precisão o ponto de embarque, o horário, o destino, o número de passageiros e quaisquer instruções necessárias para concluir o serviço. Dependendo do tipo de traslado, ele também pode precisar do nome do passageiro, de um número de contato ou dos dados do voo de chegada. O que normalmente ele não precisa saber são detalhes mais amplos sobre a atividade profissional do cliente, sua família, o motivo da viagem ou o que acontecerá após o traslado.

O mesmo critério deve ser aplicado ao restante da operação. Um coordenador pode precisar consultar o itinerário completo, enquanto um motorista local designado para um único serviço talvez precise apenas das informações referentes a esse trajeto.

Não se trata de ocultar informações, simplesmente, mas de limitar riscos de forma razoável. Cada destinatário desnecessário, cada e-mail com mais pessoas do que o necessário em cópia, cada planilha exportada ou cada dado compartilhado fora dos canais estabelecidos acrescenta uma nova possibilidade de que a informação seja compartilhada fora do contexto previsto, seja mantida por mais tempo do que o necessário ou chegue a quem não deveria saber.

Um acordo de confidencialidade, por si só, não é suficiente

Os acordos de confidencialidade podem desempenhar um papel importante ao deixar claro que a identidade do passageiro, seus destinos, horários, conversas ou qualquer material ao qual se tenha tido acesso durante o serviço não devem ser divulgados. Eles são especialmente relevantes em contas corporativas, viagens de figuras públicas, famílias particulares ou serviços nos quais se lida com informações comerciais confidenciais.

No entanto, um acordo assinado tem alcance limitado se não for acompanhado de boas práticas. De pouco adianta proteger a confidencialidade no papel se os itinerários forem compartilhados por canais não controlados, se ex-motoristas mantiverem informações de passageiros em dispositivos pessoais ou se a equipe não tiver recebido treinamento para identificar quais dados devem ser tratados com cuidado especial.

Por isso, a obrigação legal deve ser respaldada por procedimentos concretos. O prestador de serviços precisa estabelecer quem pode acessar um itinerário, como as informações do serviço são comunicadas e por quanto tempo os registros são mantidos. Também deve definir como são gerenciados os downloads, a exclusão de dados e qualquer possível incidente relacionado a uma divulgação indevida. Além disso, os motoristas devem compreender que manter a confidencialidade não consiste apenas em evitar revelar deliberadamente o nome de um passageiro. Uma fotografia tirada perto de um FBO, um comentário casual sobre um destino ou uma referência a um horário recorrente também podem acabar revelando informações de forma indireta.

Como a confidencialidade é protegida durante o serviço

Quando a confidencialidade é gerenciada corretamente, quase não se percebe. Ela se reflete em decisões simples que evitam expor o passageiro mais do que o necessário.

O veículo deve ser posicionado de acordo com as instruções de acesso combinadas com o FBO, o hotel ou a equipe de segurança, e não simplesmente no ponto mais visível ou conveniente para o embarque. O motorista deve confirmar a identidade do passageiro sem anunciar seu nome na presença de outras pessoas e evitar qualquer conversa desnecessária pelo simples fato de reconhecê-lo. E tudo o que for ouvido durante o trajeto deve permanecer dentro do veículo.

Os dispositivos pessoais também exigem cuidado especial. As informações do passageiro não devem ser fotografadas, copiadas em aplicativos de mensagens privadas nem salvas em uma lista pessoal, a menos que haja uma necessidade real para a prestação do serviço. Nas redes sociais, o critério deve ser ainda mais rigoroso: não devem ser compartilhadas fotos do passageiro, imagens da aeronave, localizações, referências indiretas, nem anedotas relacionadas ao serviço após sua conclusão.

Em viagens de vários dias, manter o mesmo motorista sempre que possível ajuda a reduzir o número de pessoas com acesso ao itinerário e a manter uma maior coerência no serviço. Quando for necessário fazer uma troca, a transmissão de informações deve se limitar ao essencial para concluir o próximo serviço, sem transformar a troca em uma conversa informal sobre o cliente.

Esses limites também se aplicam à comunicação com terceiros. Funcionários do hotel, de restaurantes, assistentes ou equipes de segurança podem solicitar informações sobre o passageiro ou o serviço, mas o motorista deve saber quem está autorizado a recebê-las. A familiaridade ou a urgência nunca justificam a omissão de uma verificação adequada.

Conversas confidenciais exigem um ambiente adequado

O interior do veículo é frequentemente utilizado como uma extensão do espaço de trabalho. Durante o trajeto, os executivos podem preparar uma negociação, analisar resultados financeiros, discutir questões jurídicas ou conversar com pessoas de outros países. A presença do motorista pode ser tão discreta que, em alguns momentos, os passageiros agem como se estivessem sozinhos.

Um motorista profissional sabe que seu papel também consiste em respeitar esse espaço. Ele não comenta o que ouve, não opina sobre os assuntos do passageiro e evita fazer referências a serviços anteriores na presença de outras pessoas. Ele também sabe quando é conveniente reduzir ao mínimo a conversa, manter um ambiente tranquilo ou dar alguns segundos ao passageiro antes de abrir a porta quando chegar ao destino.

O veículo, por si só, não pode garantir a confidencialidade, especialmente se os passageiros estiverem realizando chamadas delicadas ou consultando documentos à vista de todos. No entanto, o comportamento do motorista e a forma como o serviço é prestado podem ajudar a garantir que isso ocorra com a maior discrição possível, sem aumentar desnecessariamente o risco de exposição.

O que os profissionais da aviação executiva devem verificar

Os departamentos de voo e os operadores de aviação executiva devem ir além de expressões genéricas como “serviço VIP” ou “discrição absoluta”. Essas promessas dizem pouco sobre como um prestador de serviços realmente trabalha ao lidar com informações confidenciais.

As perguntas mais úteis são aquelas que permitem entender quais controles existem por trás do serviço:

• Quem pode acessar o itinerário completo de um passageiro?
• Quais informações exatamente o motorista designado recebe?
• As comunicações são gerenciadas por meio de sistemas autorizados pela empresa?
• Os motoristas assinam acordos de confidencialidade e recebem treinamento específico?
• Existe uma política clara sobre o uso de redes sociais?
• Como são gerenciados os dispositivos pessoais, a retenção de dados e as trocas de motorista em serviços de vários dias?
• Qual procedimento deve ser seguido se uma informação for enviada por engano à pessoa errada ou se for detectado um possível vazamento?

As respostas devem ser concretas o suficiente para demonstrar que existe um procedimento definido. A confidencialidade não pode depender exclusivamente do critério pessoal de um motorista, por mais experiência que ele tenha. Ela deve se basear em uma boa seleção de pessoal, treinamento adequado, sistemas seguros, supervisão e procedimentos claros para agir diante de qualquer incidente.

A privacidade também se estende em terra

Proteger adequadamente as informações do passageiro não requer procedimentos desnecessariamente complexos, mas, sim, limites claros: coletar apenas os dados necessários, compartilhá-los somente com quem realmente precisa deles, conservá-los pelo tempo estritamente necessário e nunca usar a proximidade com um passageiro como desculpa para falar sobre ele.

Os profissionais da aviação executiva já aplicam esses critérios às operações de voo, às listas de passageiros e às informações sobre itinerários aéreos. O transporte terrestre deve aplicar os mesmos critérios de proteção, pois faz parte da mesma viagem e pode revelar muitos desses mesmos dados.

O passageiro provavelmente nunca verá os procedimentos que protegem suas informações, e isso costuma ser um bom sinal. O motorista chega ao local combinado, as pessoas autorizadas recebem as atualizações necessárias e o serviço transcorre normalmente, sem expor mais informações do que o estritamente necessário.

Na aviação executiva, a confidencialidade não termina quando o avião pousa. O trajeto terrestre deve estar sujeito ao mesmo nível de exigência.