Política de privacidade

1. Quem cuida dos seus dados

Controladora: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado de proteção de dados (DPO): [E-MAIL DO ENCARREGADO].

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada só em formato criptografado), telefone/WhatsApp e aeroportos de preferência.
• Assinatura e pagamento: CPF ou CNPJ, plano, forma de pagamento e histórico de cobranças. Os dados do cartão são digitados no ambiente do Asaas e não ficam com a gente.
• Uso do serviço: alertas configurados (rotas, regiões, preços), buscas feitas com a IA, notificações enviadas e participação no Grupo VIP.
• Contato de interessados (leads): e-mail ou WhatsApp informados nos formulários das páginas, com a página e a campanha de origem.
• Dados técnicos: endereço IP, tipo de navegador e aparelho, páginas visitadas, parâmetros de campanha (UTM), identificadores de clique de anúncios e cookies (veja a seção 8).

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (conta, alertas, Grupo VIP, notificações, cobrança e suporte) — execução de contrato (art. 7º, V).
• Cumprir obrigações legais e fiscais e guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes, melhoria do produto, testes A/B e métricas de uso — legítimo interesse (art. 7º, IX), sempre respeitando seus direitos e expectativas.
• Enviar novidades e ofertas a quem deixou o contato num formulário, e usar cookies de publicidade — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Defender direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos (art. 7º, VI).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com estes fornecedores (operadores):

Também podemos compartilhar dados com autoridades públicas quando a lei exigir ou por ordem judicial. Quando você clica num alerta e vai ao site da companhia aérea ou do programa de fidelidade, o que você informa lá segue a política de privacidade deles.

5. Transferência internacional

Alguns fornecedores (como Meta, Anthropic, Resend e Expo) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com contratos e garantias de proteção adequadas.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e por até 6 meses depois do encerramento.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
• Contatos de interessados (leads): até você pedir para sair ou após 24 meses sem interação.

Depois desses prazos, os dados são excluídos ou anonimizados.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento e oposição a tratamentos feitos com base em outras hipóteses legais;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

• Essenciais: mantêm você conectado (vmb_session). Sem eles o site não funciona.
• Medição e testes: identificador anônimo do visitante (vmb_vid), usado para testes A/B, e origem da visita (vmb_utm), para saber qual campanha trouxe você.
• Publicidade: cookies da Meta (_fbp e _fbc) e, se ativado, do Google Analytics, para medir anúncios.

Você pode bloquear ou apagar cookies nas configurações do navegador; os essenciais são necessários para fazer login.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso e registros de auditoria. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última versão fica no topo da página e mudanças relevantes serão avisadas por e-mail ou no app. Veja também os Termos de uso.