Política de Privacidade
Esta política explica, em linguagem simples, quais dados o Milha na Real usa, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Resumo
- Não pedimos cadastro obrigatório, senha, CPF nem documento. Entrar com Google, Microsoft ou Apple é opcional; se você entrar, guardamos só o seu nome, e-mail e o código da sua conta naquele serviço.
- Seu perfil, seus saldos de pontos, alertas, favoritos e viagens ficam guardados só no seu navegador, no seu aparelho. Nós não temos cópia.
- Ao servidor vai só a pesquisa (origem, destino, datas, cabine e passageiros), para buscar os preços.
- Não vendemos nem alugamos dados de ninguém.
1. Dados que ficam no seu aparelho
Nome, foto, cidade, saldos de milhas e pontos, clubes que você assina, alertas, favoritos e viagens que você cadastra são gravados no armazenamento local do seu navegador. Eles não são enviados ao nosso servidor. Para apagar tudo, basta limpar os dados do site nas configurações do navegador.
2. Saldos de pontos e milhas
Hoje você digita os saldos à mão. Se no futuro oferecermos a leitura automática dos saldos (por exemplo, por uma extensão do navegador), ela só funcionará com o seu consentimento explícito, lerá apenas o número do saldo, a validade e a data, e nunca lerá, guardará ou enviará senha. Você poderá retirar o consentimento e apagar esses dados a qualquer momento.
3. Dados que chegam ao servidor
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Parâmetros da busca (origem, destino, datas, cabine, passageiros) | Consultar preços em milhas e em dinheiro nas fontes de dados | Resultados ficam em cache por algumas horas; guardamos também uma contagem das rotas mais procuradas, sem identificar quem buscou |
| Se você entrar com Google, Microsoft ou Apple (opcional): nome, e-mail e o código de identificação da sua conta nesse serviço, mais a data do cadastro e do último acesso | Reconhecer você quando voltar ao site | Enquanto a conta existir; apagamos quando você pedir |
| Endereço IP, transformado em código irreversível (hash) | Limitar o número de buscas por hora e proteger o site contra abuso | Até 2 dias |
| Registros técnicos da infraestrutura (Cloudflare) | Segurança e funcionamento do site | Conforme a política da Cloudflare |
3.1 Entrar com Google, Microsoft ou Apple
Entrar é opcional: sem conta, tudo continua funcionando e seus dados ficam no navegador. Se você escolher Entrar com Google, Entrar com Microsoft ou Entrar com Apple, o login acontece na tela do próprio Google, da Microsoft ou da Apple; nós nunca vemos nem guardamos a sua senha. Recebemos do serviço escolhido apenas o seu nome, o seu e-mail (na Apple, você pode escolher esconder o e-mail real) e um código que identifica a sua conta. Não pedimos acesso a contatos, arquivos, agenda ou qualquer outro dado da sua conta Google, Microsoft ou Apple. Para manter você conectado, usamos um cookie de sessão próprio, que dura até 30 dias ou até você clicar em Sair.
A base legal é o legítimo interesse de fazer o site funcionar com segurança (art. 7º, IX, da LGPD) e, quando houver leitura de saldos ou login com conta, o consentimento (art. 7º, I), que você dá ao escolher entrar.
4. Com quem os dados são compartilhados
Para responder à sua busca, consultamos fontes de preços de passagens (como bases públicas de disponibilidade em milhas, Kiwi.com e APIViagens) enviando somente os parâmetros da viagem — nunca o seu nome, saldo ou qualquer dado do seu perfil. O site roda na Cloudflare e usa fontes de letra do Google Fonts, que recebem o seu endereço IP ao carregar a página, como em qualquer site.
Ao clicar em um link para uma companhia aérea, programa de pontos ou site parceiro, você passa a seguir a política de privacidade daquele site. Alguns links podem ser de parceiros (afiliados); veja Links de parceiros.
5. Cookies e rastreamento
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O site usa apenas o armazenamento local do navegador descrito no item 1, um service worker para abrir mais rápido e funcionar sem internet e, só para quem entra com Google, Microsoft ou Apple, um cookie de sessão necessário para manter o login.
6. Seus direitos
Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, eliminação, informação sobre compartilhamento e revogação do consentimento. Como quase tudo fica no seu próprio aparelho, na maioria dos casos você mesmo apaga, limpando os dados do site no navegador. Para apagar a sua conta (nome, e-mail e código do login), escreva para o endereço abaixo. Você também pode desligar o acesso do Milha na Real nas configurações da sua conta Google, Microsoft ou Apple. Para qualquer pedido, escreva para avisos@milhanareal.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O site só funciona por conexão segura (https). Não guardamos senhas. Os acessos de administração são protegidos por senha e bloqueio após tentativas erradas.
8. Menores de idade
O Milha na Real é destinado a maiores de 18 anos.
9. Mudanças nesta política
Quando esta política mudar, a data no topo da página será atualizada. Mudanças importantes, como guardar mais dados da conta no servidor ou o início da leitura automática de saldos, serão avisadas no site antes de valer.
10. Contato
Dúvidas sobre privacidade: avisos@milhanareal.com.br.