Política de privacidade

PENDENTE REVISÃO: texto PROVISÓRIO, escrito sem advogado. Não publicar em tráfego pago antes da revisão. O advogado precisa confirmar:

1. Razão social completa e cidade/UF do controlador (CNPJ 38.926.156/0001-70); o rodapé do site só mostra "Flights".
2. Encarregado (DPO): Fabricio Miranda é suposição, copiada do LangZap. Confirmar nome e canal.
3. E-mail contato@<domínio> é placeholder — PREENCHER quando o domínio novo for registrado.
4. Prazo de guarda dos registros de pagamento: 6 anos foi a instrução recebida; o LangZap publica "5 anos contados do ano seguinte". Unificar.
5. Base legal dos alertas das rotas monitoradas: aqui é execução do contrato; docs/compliance.md lista "consentimento (alertas/notificações)". Decidir.
6. Mixpanel: integrado. No navegador só carrega com consentimento; no servidor os eventos saem por legítimo interesse, com o id interno da conta e utm, sem checar consentimento. Confirmar essa base legal ou exigir consentimento também no servidor.
7. O nome da empresa dona do GA4 e do login social não foi escrito porque o guard de copy do projeto proíbe essa palavra (regra criada para não nomear o buscador). Decidir se a identificação por produto basta ou se entra o nome da empresa, com exceção no guard.
8. Transferência internacional (LGPD art. 33) e se o prazo de resposta de 15 dias está adequado.
9. Data de vigência (deixada como "a definir").
10. Registros de acesso por 6 meses (Marco Civil art. 15): o texto promete, mas o sistema ainda não guarda IP com essa retenção. Implementar antes de publicar ou ajustar o texto.
11. pv_vid e pv_attr (atribuição de campanha) estão como essenciais; confirmar se ficam como legítimo interesse ou passam a depender de consentimento. Remover este bloco antes de publicar.

Política de Privacidade do Flights

Vigente a partir de: a definir.

Quem trata os seus dados

Controlador: Flights, CNPJ 38.926.156/0001-70. Razão social e endereço: PREENCHER.

Encarregado de proteção de dados (DPO): Fabricio Miranda, contato@<domínio> (PREENCHER).

O Flights não vende passagem

Quando você clica em "Ver no site" de uma oferta, sai do Flights e vai para o site da companhia aérea. O que você informa lá (nome, documento, cartão, dados da viagem) é tratado pela companhia, conforme a política de privacidade dela, e não chega ao Flights.

O que coletamos

Da sua conta: e-mail, para você entrar e receber os avisos; o registro de quando você aceitou estes termos; e se você aceita ou não receber e-mails de novidades.

Da assinatura: nome, CPF ou CNPJ e dados de cobrança, para emitir a cobrança; plano, valor, data e situação de cada pagamento. O número do cartão fica só com o Asaas, empresa que processa o pagamento, nunca com o Flights.

Das rotas que você monitora: origem, destino e datas, para avisar quando aparece passagem para elas.

De uso: em quais ofertas você clica e de qual anúncio ou link veio a visita (parâmetros utm, fbclid, gclid), para saber quais campanhas trazem assinantes.

Técnicos: endereço IP, data e hora de acesso, navegador e aparelho, para segurança da conta e para limitar abuso.

Para que usamos e em que base legal

• Execução do contrato: criar e manter sua conta, cobrar a assinatura, mostrar as ofertas e mandar os alertas das rotas que você monitora e os avisos da assinatura (pagamento, renovação, reembolso). Também responder o que você pede no assistente de viagem: guardamos a conversa, os pedidos de busca e as viagens que você salva, e enviamos o texto das suas mensagens a um provedor de processamento de linguagem para entender o pedido e redigir a resposta.
• Obrigação legal: guardar registros de pagamento pelo prazo fiscal e registros de acesso pelo prazo do Marco Civil da Internet.
• Legítimo interesse: prevenir fraude, proteger sua conta, corrigir erros do site e medir o uso do produto no servidor com um código interno da conta, sem e-mail, nome ou CPF.
• Consentimento: cookies de medição de visitas e anúncios, e e-mails de novidades.

Não vendemos seus dados.

Com quem compartilhamos

Só com fornecedores que o Flights usa para funcionar, e só o necessário para cada um:

Nunca enviamos às ferramentas de anúncio seu CPF, dados do cartão ou suas rotas monitoradas.

Também podemos entregar dados a autoridade que os peça com base legal.

Transferência internacional

Vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. O provedor de processamento de linguagem do assistente de viagem, que recebe as mensagens da conversa, também fica fora do Brasil. A transferência acontece porque são fornecedores especializados, escolhidos por oferecerem garantias de segurança compatíveis com a LGPD (art. 33).

Cookies

Essenciais (não pedem consentimento):

• pv_session: mantém você conectado. Fica no navegador sem acesso por script (httpOnly).
• pv_login, pv_magic, pv_login_ticket, pv_signup, pv_oauth e pv_oauth_link: temporários, só durante o login por e-mail ou pelo login social, para concluir a entrada com segurança.
• pv_vid: identificador aleatório da visita, para ligar a visita ao cadastro e à assinatura.
• pv_attr: registra de qual anúncio ou link veio a visita, para atribuir a assinatura à campanha.
• pv_consent: guarda a sua escolha sobre cookies de medição.

Armazenamento do navegador: pv_lead_session (só durante a aba aberta) guarda em que passo da assinatura você parou.

De medição (só com o seu consentimento): cookies do GA4 (_ga, _gid), do Meta Pixel (_fbp, _fbc) e os dados do Mixpanel guardados no navegador (chaves mp_*). Se você recusar, eles não são carregados e o site funciona igual.

Para mudar sua escolha a qualquer momento, use "Cookies", no rodapé do site.

Por quanto tempo guardamos

• Dados da conta e rotas monitoradas: enquanto a conta existir. Quando você apaga a conta, o e-mail e os dados de contato são apagados ou anonimizados e as rotas monitoradas são desativadas e desvinculadas de você.
• Conversas do assistente de viagem, pedidos de busca e viagens salvas: enquanto a conta existir. Quando você apaga a conta, eles são apagados.
• Contadores de uso do assistente (quantidade de texto processado, tempo de resposta e resultado de cada resposta, sem dado pessoal nem conteúdo da conversa): guardados para controle de custo e de qualidade, mesmo depois de apagada a conta.
• Registros de pagamento (valor, data, plano, nome e documento do pagador, identificador da cobrança): 6 anos, pelo prazo fiscal e para defesa em contestação de cobrança, mesmo depois de apagada a conta.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
• Relatórios de erro e dados de medição: pelo prazo de cada fornecedor.

Como apagar sua conta

Pela página da sua conta, a qualquer momento, sem precisar escrever para ninguém. Apagamos os dados da conta e as conversas, pedidos de busca e viagens salvas do assistente, desativamos as rotas monitoradas e guardamos só o que a lei manda, pelos prazos acima.

Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, eliminação do que foi tratado com seu consentimento, informação sobre com quem compartilhamos e revogação do consentimento (LGPD, art. 18).

Escreva para o encarregado em contato@<domínio> (PREENCHER). Respondemos em até 15 dias. Se não for atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso ao site é criptografado (HTTPS), a sessão fica em cookie sem acesso por script, cada conta fica conectada em no máximo 2 aparelhos e o acesso aos dados é restrito a quem opera o serviço. Nenhum sistema é imune a falhas; se um incidente puder afetar você, avisamos você e a ANPD.

Mudanças nesta política

Podemos alterar esta política. Mudança relevante é avisada por e-mail antes de entrar em vigor, e a versão anterior fica registrada.