Política de Privacidade

1. Quem é responsável e como falar conosco

A CENTRAL DE VOOS LTDA - EPP, CNPJ 54.976.724/0001-02, com sede na Rua Santa Cruz, nº 2187, Sala 10, Vila Mariana, São Paulo/SP, é responsável pelo tratamento dos dados pessoais usados em seus serviços.

2. Onde esta política se aplica

Esta política abrange a plataforma web em app.centraldevoos.com, o aplicativo móvel Central de Voos (identificador Android com.centraldevoos.app), as funcionalidades VIP e Diamante e os atendimentos e comunicações ligados a esses serviços. Aplica-se também a versões de teste quando elas tratarem dados reais.

A disponibilidade de cada recurso depende do plano, da versão e da etapa de liberação. A descrição de um tratamento não ativa ferramentas, compras ou permissões que ainda não estejam disponíveis.

Pesquisas e campanhas podem apresentar avisos e escolhas específicos antes do envio. Eles complementam esta política para aquela finalidade, sem transformar uma autorização opcional em condição geral de acesso.

Sites de pagamento, companhias aéreas, serviços de vídeo e aplicativos como o WhatsApp possuem políticas próprias. Ao utilizá-los, essas políticas também se aplicam ao tratamento realizado por eles.

3. Quais dados utilizamos

• Conta e assinatura: nome, e-mail, telefone, identificadores da conta, plano, vigência, situação da assinatura, permissões e registros necessários à administração do acesso. As plataformas de pagamento podem fornecer dados cadastrais e fiscais, produto, transação, pagamento e assinatura. Não é necessário informar senha da sua caixa de e-mail para entrar.
• Perfil e jornada: nome de exibição, cidade ou aeroporto de origem, preferências, etapas concluídas, participação nas atividades e progresso nas aulas. Em formulários específicos podem ser solicitadas informações adicionais, como faixa etária, ocupação, faixa de renda e cartões/programas utilizados, acompanhadas das escolhas e avisos próprios. Não informe número completo ou código de segurança de cartão nesses campos.
• Viagens e ferramentas: origens, destinos, datas, flexibilidade, quantidade e perfil de viajantes, classe, milhas, orçamento, interesses e respostas do planejamento, monitoramentos criados, resultados e roteiros que você solicita ou salva.
• Assistente e atendimento: mensagens enviadas à Voa e à equipe, respostas, protocolos, especificações de cotação e arquivos que você decida encaminhar nos recursos que os aceitem. Pedidos de emissão podem conter informações de passageiros, reserva e bilhetes necessárias ao atendimento.
• Funcionamento e segurança: endereço IP, data e hora, informações do navegador ou versão do aplicativo, registros de autenticação, sessões e falhas técnicas. O aplicativo também utiliza o estado da conexão para informar indisponibilidade de rede.
• Uso dos benefícios: eventos de navegação e ações, como abertura de ferramentas, orientação, monitoramentos e roteiros. A medição própria de uso do novo SaaS não grava a tela nem o texto digitado nos campos, documentos, cookies ou tokens.
• Suas escolhas: preferências de comunicação e registros de consentimento, quando aplicáveis, com sua versão, data, origem e eventuais revogações.

Informe apenas dados de acompanhantes que sejam necessários e que você tenha autorização para fornecer. Evite inserir documentos, informações financeiras completas, dados de saúde ou outros dados sensíveis em campos livres e conversas com IA.

4. Para que usamos os dados

Mensagens de acesso, segurança, assinatura e respostas a solicitações são diferentes de ofertas promocionais. Desativar novidades não impede as mensagens necessárias ao serviço. Alertas de uma viagem correspondem ao monitoramento solicitado; para encerrá-los, encerre esse monitoramento.

Você pode ajustar as preferências disponíveis em Minha conta, usar a opção de saída incluída nas comunicações que a ofereçam ou escrever ao nosso canal de privacidade. Escolhas feitas em pesquisas seguem também o aviso daquele formulário.

5. Quem pode tratar os dados

Administradores e profissionais autorizados podem consultar dados necessários a suporte, gestão de assinaturas, pedidos e operação. Não é acesso público às contas de outros membros.

Conforme o recurso utilizado, os dados necessários podem passar pelos seguintes prestadores e canais:

• Hospedagem e infraestrutura: Hostinger e Cloudflare, para disponibilização, proteção, conectividade e processamento dos serviços.
• E-mail: Resend, para envio de mensagens, incluindo destinatário, nome e conteúdo necessário; e serviços de e-mail utilizados pela equipe ao responder seu contato.
• Pagamento: Hubla e OnProfit, conforme a origem da compra, para comunicar transações e situações de assinatura. Se uma versão oferecer compra pela própria loja, Google Play ou Apple tratará o pagamento segundo suas regras, e a Central utilizará os identificadores e o estado necessários para reconhecer o acesso.
• Inteligência artificial: Anthropic e OpenAI, nos fluxos que os utilizem, inclusive por infraestrutura Cloudflare. A seção seguinte explica quais conteúdos podem ser processados.
• WhatsApp e automação: WhatsApp/Meta e Z-API nos fluxos de avisos e atendimento; DataCrazy em fluxos de relacionamento e gestão que a utilizem. Dados de contato, conteúdo e vínculo do pedido são limitados ao necessário para o respectivo fluxo.
• Vídeos e imagens: VTurb/ConverteAí e fontes de imagens, como Pexels, quando o conteúdo correspondente for carregado. Serviços externos podem receber dados técnicos de conexão.
• Dados de voos: fornecedores como a Economilha, quando a funcionalidade consultar sua API, podem receber parâmetros da pesquisa, como origem, destino, datas e filtros. Isso não significa que uma busca externa ocorra em toda abertura do aplicativo.
• Diagnóstico técnico: Sentry nos componentes que utilizem esse serviço, para registros de falha e informações técnicas necessárias ao diagnóstico.

Cotação exclusiva e grupos

Ao confirmar uma cotação, as especificações e os dados necessários para identificá-la podem ser encaminhados ao grupo interno da equipe por WhatsApp. Mensagens de texto posteriores enviadas por você no pedido também podem ser encaminhadas com protocolo e vínculo. O encaminhamento não deve ser confundido com uma conversa pública entre clientes.

O aplicativo pode abrir o WhatsApp do atendente com uma mensagem preenchida. O envio pelo seu WhatsApp depende da sua confirmação nesse aplicativo externo. Em grupos da comunidade, seu telefone, nome e mensagens podem ficar visíveis aos participantes conforme as regras e configurações do WhatsApp. Cópias recebidas em grupos e aparelhos de terceiros não são apagadas centralmente pelo SaaS.

Site institucional e campanhas

Páginas institucionais e campanhas podem utilizar Google Analytics/Tag Manager, Meta Pixel e Tintim para medição e encaminhamento de contatos. Isso não significa que os mesmos rastreadores estejam incorporados ao aplicativo nativo ou à medição própria do SaaS. Avisos e escolhas da página ou campanha devem ser considerados para aquele uso.

Compartilhamentos opcionais de pesquisa para comunicações de parceiros seguem as escolhas e o termo específico do formulário. Esta publicação não autoriza novos compartilhamentos nem amplia aceites anteriores. Dados também podem ser fornecidos quando necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos.

6. Como a inteligência artificial participa

A Voa, a orientação do mapa do viajante e a geração de roteiros podem processar suas mensagens e respostas de viagem, como destino, datas, orçamento e preferências. O contexto necessário é enviado ao serviço de IA utilizado para produzir a resposta. As informações que você salva podem permanecer associadas à conta e à viagem.

Não informe segredos, credenciais ou dados sensíveis desnecessários. Resultados de IA podem conter erros: confira informações, valores, condições e disponibilidade antes de contratar uma viagem. A IA não representa confirmação de reserva nem aprovação de compra. Dúvidas sobre o uso dos seus dados ou saídas automatizadas podem ser encaminhadas à equipe.

A disponibilidade de roteiro, cotas e benefícios continua sujeita ao seu plano. Esta política não modifica essas condições.

7. Login, cookies e dados no aparelho

O login usa o e-mail vinculado à conta e um link de acesso. O link é uma credencial: não o compartilhe. Links e sessões podem ter duração prolongada para facilitar o retorno, mas isso não torna a assinatura vitalícia nem impede revogação por saída da conta, segurança ou perda do direito de acesso.

No navegador, cookies técnicos de sessão e armazenamento local guardam autenticação ou preferências, como tema e estado da interface. No aplicativo nativo, a credencial de sessão é guardada em armazenamento protegido pelo sistema operacional. Limpar dados, trocar aparelho, reinstalar ou sair pode exigir nova entrada.

A versão nativa preparada utiliza conexão de rede e não solicita acesso amplo a contatos, SMS, microfone, câmera ou localização GPS para buscar destinos. Cidade e aeroporto de viagem são os dados selecionados nos formulários, não uma indicação de rastreamento da sua posição.

Exportações só são gravadas ou compartilhadas no local que você escolher no seletor do sistema, nos recursos compatíveis. Depois de exportado ou compartilhado, o arquivo e suas cópias passam a depender também da segurança do aparelho e do destino escolhido.

Esta página de política não contém scripts de publicidade, formulários ou cookies próprios. A infraestrutura de entrega e segurança ainda pode tratar informações técnicas da requisição.

8. Retenção e proteção

Não existe um prazo único para todas as informações. Conta, plano, pedidos, planejamentos e históricos necessários são mantidos para prestar o serviço e permitir sua consulta. Encerrar ou deixar vencer uma assinatura não apaga automaticamente todo o cadastro e o histórico.

Os eventos da medição própria de uso dos benefícios do novo SaaS têm retenção de até 90 dias. Isso não é um prazo geral para todo registro de compra, autenticação, atendimento ou conteúdo da conta.

Documentos e registros necessários a obrigações legais, prevenção de fraude, prova de consentimentos e exercício de direitos podem ser conservados pelo período pertinente à finalidade e à obrigação aplicável. Dados que deixem de ser necessários devem ser eliminados ou anonimizados, observadas essas exceções. Você pode solicitar esclarecimento sobre a retenção de uma categoria específica pelo canal de privacidade.

Usamos HTTPS, autenticação, controles de acesso e rotinas de backup para reduzir riscos de acesso indevido ou perda. Essas medidas não representam garantia de risco zero. Serviços externos e arquivos exportados possuem controles e responsabilidades próprios.

Backups e evidências de segurança são separados da operação corrente. A exclusão na base ativa não significa apagamento instantâneo de todas as cópias de recuperação: dados residuais devem permanecer protegidos, sem uso operacional ordinário, até a substituição ou eliminação das cópias conforme seu ciclo de guarda. Eventual recuperação deve considerar os pedidos de exclusão já atendidos.

9. Seus direitos, correção e exclusão

Nos termos da LGPD, você pode solicitar confirmação de tratamento e acesso, correção de informações, esclarecimentos sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, além de revogar consentimento e se opor a tratamento nas situações previstas em lei.

Em Minha conta → Meus dados e privacidade, você encontra a exportação disponível e informações de contato. Para solicitar exclusão da conta ou exercer outros direitos, envie um e-mail para centraldevoos@gmail.com, com o assunto “Privacidade” ou “Exclusão de conta”. Não é necessário entrar no aplicativo ou ter assinatura vigente.

Informe o e-mail da conta e o que deseja solicitar. Podemos precisar confirmar sua identidade de maneira proporcional antes de alterar, entregar ou excluir dados, para não permitir que terceiros ajam em seu nome. Não envie documentos adicionais sem orientação.

A exclusão deve abranger a conta e os dados pessoais associados na operação, não apenas desativar o login. Caso uma informação precise ser mantida por motivo legal, segurança ou exercício de direitos, a limitação e a finalidade da retenção serão consideradas na resposta ao pedido. Existem ainda limitações sobre cópias enviadas por você a terceiros, grupos e arquivos exportados.

Excluir dados e cancelar uma assinatura são procedimentos distintos. Se houver renovação automática, confira também o cancelamento no provedor ou loja em que contratou para evitar novas cobranças. A equipe pode orientar sobre o caminho correspondente.

10. Tratamento fora do Brasil

Alguns prestadores de infraestrutura, comunicação e IA têm operações ou servidores fora do Brasil. Assim, dados necessários à funcionalidade podem ser processados internacionalmente. Essas operações estão sujeitas às hipóteses e garantias exigidas pela LGPD e pela regulamentação aplicável da ANPD.

Para saber mais sobre os prestadores e o tratamento relacionado à sua conta, solicite informações pelo canal de privacidade. Não deduza o país de armazenamento apenas do idioma ou do domínio de uma ferramenta.

11. Público e dados de menores

A contratação da comunidade é dirigida a pessoas com capacidade para contratar. As ferramentas não são apresentadas como serviço infantil. Informações de crianças ou adolescentes acompanhantes devem ser fornecidas somente por responsável ou pessoa autorizada, limitadas ao necessário ao planejamento ou atendimento e observando seu melhor interesse.

Se identificar envio indevido de dados de menor, entre em contato para avaliarmos correção ou exclusão e as providências cabíveis.

12. Atualizações desta política

Esta é a versão 1.0, publicada em 17 de outubro de 2026. Novos recursos ou mudanças de tratamento podem exigir atualização. A versão e a data ficarão visíveis nesta página; mudanças que exijam informação destacada ou nova autorização deverão ser tratadas no fluxo correspondente.

A publicação desta política não renova, prorroga ou cancela assinaturas, não altera privilégios VIP/Diamante, não muda sua cota de ferramentas e não substitui as escolhas de consentimento já registradas.

Contato: centraldevoos@gmail.com.