Política de privacidade

[RAZÃO SOCIAL LTDA], inscrita no CNPJ [00.000.000/0001-00], com sede em [Endereço completo da sede], operando sob o nome Primeira Classe. Nesta política, chamamos de “nós”.

Somos responsáveis pelos dados que você nos entrega e pelos que a plataforma gera enquanto você é cliente.

Só pedimos o que usamos. Se um dado não tem função clara no serviço, ele não está na lista.

Nome, e-mail e telefone

Para falar com você, criar seu acesso e identificar quem está do outro lado.

CPF, data de nascimento e endereço

Para redigir o contrato de prestação de serviço e para emitir passagem no seu nome. Companhia aérea exige CPF do passageiro.

Validade do passaporte e situação de visto

Para avisar antes de você planejar uma viagem que o documento não permitiria. Não pedimos o número do passaporte no cadastro.

Nome, CPF e nascimento de acompanhantes

Só quando você informa. Sem isso não conseguimos emitir passagem para quem viaja com você.

Credenciais dos programas de fidelidade

Somente se você autorizar, para consultar saldo, evitar expiração e agir nas janelas de promoção. Detalhado no item 4.

Saldos, extratos e histórico de resgates

Para montar seu relatório de economia e provar o resultado do serviço.

Perfil de gasto e de viagem

Cartões, faixas de gasto por categoria e destinos pretendidos. É o que define a estratégia de acumulação.

Registros de uso da plataforma

Data e hora de acesso e das ações, para segurança e para a trilha de auditoria.

O que não pedimos: RG, estado civil, score de crédito, senha de banco, número de cartão de crédito ou código de segurança. Compra é sempre feita com cartão virtual de uso único gerado por você.

A Lei Geral de Proteção de Dados exige uma justificativa para cada tratamento. As nossas são:

Execução de contrato, art. 7º, V

Cobre o essencial do serviço: identificação, contrato, emissão de passagem, atendimento e relatórios.

Consentimento, art. 7º, I

Cobre a guarda das credenciais dos programas de fidelidade e o compartilhamento com a advogada parceira. Você autoriza separadamente e pode revogar quando quiser.

Cumprimento de obrigação legal, art. 7º, II

Guarda de registros fiscais e contratuais pelos prazos que a lei exige.

Esta é a parte que mais importa, então ela é específica em vez de genérica.

A senha dos seus programas de fidelidade não fica em planilha, nem em e-mail, nem em conversa de WhatsApp. Ela é gravada em um cofre criptografado, com a chave mantida fora da tabela onde os dados ficam. Nem consultando o banco de dados diretamente alguém consegue ler.

Quando um gestor precisa acessar uma conta sua, ele informa o motivo, e o sistema registra quem acessou, quando e por quê, antes de liberar a senha. Esse histórico é seu: peça a qualquer momento e enviamos.

Você pode escolher não guardar senha nenhuma e liberar o acesso pontualmente. E pode revogar a autorização depois, apagamos as credenciais do cofre na hora.

Com o mínimo possível, e nunca para venda ou publicidade.

Programas de fidelidade e companhias aéreas

Ao emitir passagem ou fazer resgate no seu nome, seguindo sua solicitação.

Advogada parceira de direito do passageiro

Só com sua autorização específica, quando houver voo atrasado ou cancelado e você quiser buscar indenização.

Fornecedores de infraestrutura

Hospedagem e banco de dados operados por Vercel e Supabase, com dados armazenados em servidores no Brasil.

Não vendemos, alugamos nem cedemos seus dados para terceiros com finalidade comercial. Não usamos seus dados para treinar modelos nem para montar público de anúncio.

Credenciais de programas: enquanto durar o contrato. Ao encerrar, apagamos do cofre em até 30 dias, ou imediatamente se você pedir.

Dados de contrato e registros fiscais: pelo prazo legal, contado do fim da relação.

Histórico de economia e de solicitações: enquanto durar o contrato e por 12 meses depois, para o caso de você precisar de comprovação de uma emissão. Pode pedir a exclusão antes disso.

A LGPD te dá direitos que valem independentemente do que estiver escrito em contrato:

Saber

Confirmar se tratamos seus dados e quais são.

Acessar

Receber uma cópia de tudo que temos sobre você.

Corrigir

Atualizar dado incompleto ou errado.

Excluir

Pedir a eliminação do que não somos obrigados a manter por lei.

Portar

Levar seus dados para outro fornecedor em formato legível.

Revogar

Cancelar qualquer autorização, inclusive a de guardar suas senhas.

Saber quem acessou

Pedir a trilha de auditoria das suas credenciais e da sua ficha.

Usamos criptografia em trânsito e em repouso, isolamento por cliente no próprio banco de dados, cofre separado para credenciais e registro de auditoria em cada acesso a dado sensível.

Nenhum sistema é infalível, e quem diz o contrário está mentindo. Se houver incidente de segurança que possa te causar risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados, com o que aconteceu e o que estamos fazendo.

Usamos apenas os cookies necessários para manter você logado. Não usamos cookie de publicidade nem de rastreamento entre sites. Se um dia passarmos a usar ferramenta de análise, esta política muda antes, e você é avisado.

Se mudarmos algo relevante, especialmente sobre credenciais ou compartilhamento, avisamos por e-mail antes da mudança valer, e a data no topo desta página é atualizada.