Política de Privacidade

Quem cuida dos seus dados. O controlador é a pessoa física responsável pelo FlyHack. Contato: [email protected]. A identificação completa é informada a qualquer titular que pedir pelo e-mail e às autoridades.

Dados que tratamos.

• Cadastro: nome, sobrenome, e-mail e senha. A senha fica guardada de forma irreversível (hash).

• Saldos de milhas, se você cadastrar: programa, quantidade, valor do milheiro e vencimento.

• Buscas: origem, destino, datas, passageiros, cabine, paradas e os resultados encontrados.

• Alertas: origem, destino, datas de ida e volta, passageiros, cabine e paradas, as buscas que fazemos para o alerta e a melhor condição que já mandamos por e-mail.

• Pagamentos: valor, data, status, meio (Pix ou cartão de crédito), identificador da cobrança e o código Pix gerado; na assinatura no cartão, também o identificador da assinatura no processador de pagamentos e o dia da próxima cobrança. Não recebemos dados do seu banco nem do seu cartão: o número do cartão e o CPF você digita na página de pagamento do processador, e o FlyHack não recebe nem guarda esses dados.

• Registros do serviço: aceite dos termos (versão e data), a confirmação do aviso de reembolso antes de cada pagamento (versão e data), pedidos de reembolso, registros técnicos do servidor (data, hora, busca processada e erros) e preferência por e-mails de promoções.

Para que usamos e com que base legal (LGPD, art. 7º).

• Execução do contrato (art. 7º, V):

  • fazer a busca e mostrar o resultado;

  • manter sua conta;

  • cobrar;

  • enviar os e-mails do serviço: código de acesso, busca pronta, pagamento, alertas que você criou (as condições de hoje, as compras melhores e o aviso de encerramento) e, para quem assina no Pix, o Pix do mês seguinte.

• Cumprimento de obrigação legal (art. 7º, II): guardar os registros de pagamento exigidos pela lei fiscal.

• Exercício regular de direitos (art. 7º, VI): guardar o registro mínimo de pagamentos e aceites, para responder a reclamações.

• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e respeito aos limites de uso.

• Consentimento (art. 7º, I): e-mails de promoções. Você pode retirar o consentimento quando quiser, pelo link no e-mail ou na sua conta.

Inteligência artificial (fornecedor nos Estados Unidos).

• Para montar o caminho, enviamos ao fornecedor de inteligência artificial:

  • os dados da busca (rota, datas, passageiros, cabine e paradas);

  • os preços e as promoções que consultamos;

  • só se você escolher usar seus saldos: programa, quantidade, valor do milheiro, se esse valor foi informado por você ou é o de referência, e o vencimento.

• Não enviamos seu nome, e-mail ou senha.

• O fornecedor processa esses dados para gerar a resposta. A conta usada está configurada para que esses dados não sejam usados para treinar modelos, e nessa configuração o fornecedor os apaga em até 30 dias. Uma conversa que o fornecedor marque por violar as regras de uso dele pode ficar guardada por até 2 anos.

• No nosso servidor, o programa que conversa com a IA guarda o registro de cada busca (o pedido e, se você escolheu usá-los, os saldos) por 30 dias. Depois disso o registro é apagado.

Com quem compartilhamos (cada fornecedor só recebe o necessário).

• Inteligência artificial (EUA): o que está no item 4, pelos prazos do item 4.

• Consulta de preços e assentos (EUA): rota, datas, passageiros, cabine e a preferência por voo direto. Não enviamos a esses sites nenhum dado que identifique você; o tratamento do lado deles segue as políticas de cada um.

• Envio de e-mails (EUA): seu e-mail, seu nome e o conteúdo das mensagens (rota, datas, preços, link da busca). As mensagens e os registros de envio ficam guardados lá por 30 dias.

• Processador de pagamentos (Brasil): valor e identificador de cada cobrança e, no cartão, da assinatura mensal. Ele recebe do Pix os dados de quem pagou; no cartão, recebe direto de você, na página de pagamento dele, o número do cartão, o nome e o CPF.

• Hospedagem (servidor em São Paulo, Brasil): onde ficam o site, o banco de dados e as cópias de segurança.

• Rede (EUA): endereço do site (DNS), passagem do tráfego do site até o servidor e encaminhamento dos e-mails mandados para [email protected]. A conexão segura (HTTPS) é aberta nesse fornecedor, que repassa o conteúdo ao servidor por um túnel criptografado.

• Caixa de e-mail (EUA): onde chegam os e-mails mandados para [email protected].

• O nome de cada fornecedor você recebe se pedir por [email protected] (LGPD, art. 18, VII).

• Não vendemos dados. Só entregamos dados a autoridades quando a lei obrigar.

Transferência para fora do Brasil. Os fornecedores de inteligência artificial, de consulta de preços e assentos, de envio de e-mails, de rede e da caixa de e-mail ficam nos EUA. A base legal é a execução do contrato (art. 7º, V). A transferência é permitida porque é necessária para prestar o serviço que você pediu (art. 33, IX). O processador de pagamentos e a hospedagem ficam no Brasil: com eles não há transferência internacional.

Por quanto tempo guardamos.

• Conta, saldos, buscas e alertas: enquanto a conta existir. Um alerta cancelado ou encerrado continua aparecendo em "Meus alertas" e sai junto com a conta.

• Exclusão da conta: quando você pedir a exclusão da conta, apagamos seus dados. Ficam guardados só os dados pessoais mínimos de cada pagamento e aceite: valor, data, identificador da cobrança, versão dos termos e seu e-mail. Eles ficam por 5 anos, por dois motivos:

  • cumprir obrigações fiscais sobre a receita, já que a Receita Federal pode revisar os lançamentos por 5 anos (Código Tributário Nacional, art. 173), conforme art. 7º, II, e art. 16, I, da LGPD;

  • nos defender em eventual reclamação, conforme art. 7º, VI, da LGPD.

  Esses dados não são usados para mais nada e são apagados no fim do prazo.

• Registros técnicos do servidor: 30 dias.

• Cópias de segurança: 14 dias, no disco criptografado do servidor. Um dado apagado some das cópias em até 14 dias.

Seus direitos (LGPD, art. 18). Você pode pedir:

• confirmação de que tratamos seus dados;

• acesso e cópia dos dados;

• correção;

• portabilidade para outro fornecedor;

• exclusão (com a ressalva do item 7);

• a lista de com quem compartilhamos;

• informação sobre o que acontece se você não der consentimento;

• retirada do consentimento.

Também pode reclamar à ANPD. Peça por [email protected]. Respondemos em até 15 dias.

Cookies. Usamos um único cookie, necessário para manter você logado. Não usamos cookies de publicidade nem de análise.

Segurança.

• Conexão sempre com HTTPS.

• Senhas guardadas com hash.

• Disco do servidor criptografado.

• Acesso administrativo restrito.

• Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD.

Menores. O FlyHack é para maiores de 18 anos.

Encarregado. Pelo nosso porte atual e pelo tipo de dado tratado, nos enquadramos como agente de tratamento de pequeno porte sem tratamento de alto risco (Resolução CD/ANPD nº 2/2022), avaliação revista sempre que o serviço crescer. Por isso não indicamos encarregado; o canal [email protected] recebe qualquer pedido.

Mudanças. Avisamos por e-mail as mudanças relevantes. A versão e a data ficam no topo.