Política de Privacidade

1. Quem trata seus dados

Vão Bora Uai Tecnologia toma decisões sobre os dados necessários à operação da plataforma. A agência responsável por cada viagem também recebe e trata dados dos passageiros para executar o serviço. Dependendo da finalidade e das decisões de cada parte, os agentes podem atuar como controladores independentes, operadores ou em outra configuração prevista na LGPD.

2. Dados que podemos tratar

• identificação e cadastro: nome, CPF/documento, data de nascimento e dados da conta;
• contato: e-mail, telefone e canais informados;
• reserva: viagem, poltrona, acompanhantes, embarque, hospedagem, opcionais e preferências necessárias;
• pagamento e financeiro: valor, status, identificadores da transação, reembolso, saldo e dados bancários de agências;
• segurança: IP, dispositivo, navegador, logs, tentativas de acesso, identificadores antifraude e registros de aceite;
• localização: quando utilizada voluntariamente para validar ponto, embarque ou recurso semelhante;
• conteúdo: avaliações, mensagens de suporte, arquivos e informações enviadas pelo usuário;
• dados de agências e colaboradores necessários à contratação, repasse, regularidade e operação.

3. Dados sensíveis

O Vão Bora Uai não solicita rotineiramente dados sensíveis. Quando uma necessidade de acessibilidade, saúde ou assistência exigir informação dessa natureza, o tratamento deve ser limitado ao mínimo necessário, com base legal adequada e controles reforçados. Evite inserir informação médica desnecessária em campos livres.

4. Finalidades e bases legais

O tratamento pode ocorrer para: executar contrato e procedimentos preliminares; cumprir obrigações legais ou regulatórias; exercer direitos em processos; prevenir fraude e proteger crédito quando aplicável; atender interesses legítimos após avaliação de necessidade e impacto; proteger vida ou incolumidade em situações pertinentes; e, quando a lei exigir ou essa for a base mais adequada, mediante consentimento.

Consentimento para marketing, quando solicitado, é separado da contratação e pode ser revogado sem cancelar a viagem já contratada.

5. Compartilhamento

Dados podem ser compartilhados, no limite necessário, com: agência/organizador da viagem; transportadoras, hospedagens e fornecedores integrantes do serviço; Mercado Pago e outros provedores financeiros; hospedagem e infraestrutura tecnológica; serviços de e-mail, mensagens, mapas, prevenção a fraude e suporte; contabilidade e assessores; e autoridades públicas quando houver obrigação ou base legal.

Prestadores contratados devem receber apenas dados compatíveis com a finalidade e estão sujeitos às obrigações contratuais e legais correspondentes.

6. Transferência internacional

Alguns fornecedores tecnológicos podem processar dados em outros países. Quando isso ocorrer, serão adotados mecanismos e salvaguardas compatíveis com a LGPD e regulamentação aplicável à transferência internacional.

7. Crianças e adolescentes

Dados de menores podem ser necessários para emissão de reserva, voucher, hospedagem e conferência de autorização. Devem ser fornecidos pelo responsável ou contratante legitimado e utilizados com prioridade ao melhor interesse, minimização e segurança. Não utilizamos dados de menores para publicidade comportamental dirigida.

8. Localização e câmera

Recursos de localização, câmera ou leitura de QR Code dependem de permissão do dispositivo quando aplicável. A localização de embarque, quando registrada, serve à validação operacional e segurança; a negativa da permissão não autoriza coleta clandestina, embora possa exigir procedimento manual alternativo.

9. Cookies e armazenamento local

Utilizamos cookies e tecnologias locais para login, segurança, funcionamento, preferências e, em alguns casos, atribuição de indicação/benefícios. Detalhes estão na Política de Cookies.

10. Prazo de retenção

Os dados são mantidos enquanto necessários à finalidade, à conta ou à reserva e, depois, pelo período exigido para obrigações legais, fiscais, prevenção de fraude, prestação de contas e exercício de direitos. Encerrados os fundamentos, os dados devem ser eliminados, anonimizados ou mantidos apenas quando a lei permitir ou exigir.

11. Segurança

São adotadas medidas técnicas e administrativas compatíveis com o risco, incluindo controles de acesso, proteção de credenciais, validação de requisições, registros, segurança de transporte e rotinas de prevenção a fraude. Nenhum ambiente é totalmente imune; incidentes relevantes serão avaliados, contidos e comunicados quando a legislação exigir.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados inadequados/excessivos; portabilidade conforme regulamentação; informação sobre compartilhamentos; eliminação de dados tratados com consentimento nas hipóteses legais; informação sobre consequências de não consentir; revogação do consentimento; oposição quando cabível; e revisão/informação sobre decisões automatizadas nos termos legais.

13. Como exercer direitos

Solicitações de privacidade devem ser enviadas para [email protected]. Podemos solicitar comprovação razoável de identidade para impedir acesso indevido a dados de terceiros. Pedidos envolvendo dados mantidos diretamente pela agência podem exigir cooperação com ela.

14. Decisões automatizadas e antifraude

Sinais automatizados podem ser utilizados para detectar comportamento anormal, risco de fraude, tentativa de acesso indevido ou inconsistência de pagamento. Quando uma decisão se enquadrar nas hipóteses legais de revisão ou informação sobre critérios, o titular poderá exercer os direitos correspondentes.

15. Incidentes de segurança

Incidentes que possam causar risco ou dano relevante serão avaliados segundo a LGPD e normas da ANPD, com documentação, mitigação e comunicação à Autoridade e aos titulares quando legalmente exigida.

16. Alterações desta Política

A Política pode ser atualizada para refletir mudanças legais, tecnológicas ou de serviço. A versão e data ficam indicadas no topo. Alterações materiais podem ser comunicadas por meio da plataforma ou contato cadastrado.

17. Autoridade competente

Além dos canais do Vão Bora Uai, o titular conserva o direito de peticionar à Autoridade Nacional de Proteção de Dados e aos órgãos competentes, observados os procedimentos legais.