Política de privacidade
Última atualização:
A versão curta: coletamos só o necessário pra te mandar alertas de voo (email, nome, preferências), não vendemos seus dados pra ninguém, não usamos cookies de rastreamento, e você pode pedir acesso, correção ou exclusão de tudo a qualquer momento. Os detalhes — escritos pra serem entendidos, não pra assustar — estão abaixo.
Índice
1. Quem controla seus dados
O controlador dos seus dados pessoais é a Mais Social, operadora do Voos dos Guri (voos.maissocial.com.br), estabelecida na Irlanda. Como estamos na União Europeia, esta política segue o GDPR (Regulamento Geral de Proteção de Dados da UE). Se você está no Brasil, os princípios aqui também atendem ao espírito da LGPD.
Contato do responsável pela proteção de dados: suporte@maissocial.com.br.
2. Dados que coletamos
Coletamos o mínimo necessário pro serviço funcionar:
| Dado | Quando coletamos | Observação |
|---|---|---|
| Nome e email | No cadastro | Usados pra identificar sua conta e enviar alertas |
| Senha | No cadastro | Armazenada apenas como hash (bcrypt) — nem a gente consegue ler |
| Aeroporto de origem preferido | Nas preferências | Código IATA, ex.: ORK (Cork) |
| Endereço IP | No login | Segurança da conta e, uma vez, detecção de região pra moeda |
| Watchlist e tags | Durante o uso | Quais voos você marcou pra acompanhar |
| Alertas personalizados | Durante o uso | Rotas e preço-teto que você configurou |
| Dados de pagamento | Se você assinar | Nome e cartão vão direto pro Stripe. Não armazenamos seu cartão — guardamos apenas um identificador de cliente do Stripe |
| Cookies de sessão | Durante o uso | Só essenciais — detalhes na seção 7 |
Não coletamos dados sensíveis (saúde, religião, orientação política etc.), não fazemos perfil comportamental e não compramos dados de terceiros sobre você.
3. Pra que usamos seus dados (e as bases legais)
| Finalidade | Base legal (GDPR) |
|---|---|
| Manter sua conta, autenticar login e entregar os alertas de voo (o serviço em si) | Execução de contrato (art. 6(1)(b)) |
| Processar assinatura e cobrança via Stripe | Execução de contrato (art. 6(1)(b)) |
| Segurança da conta (registro de IP no login) | Interesse legítimo (art. 6(1)(f)) |
| Comunicações de marketing (novidades, promoções) — se um dia enviarmos | Consentimento (art. 6(1)(a)) — sempre com opção de sair |
| Cumprir obrigações legais (fiscais, contábeis) | Obrigação legal (art. 6(1)(c)) |
Emails de alerta de voo não são marketing — são o próprio serviço que você contratou. Mesmo assim, todo email tem link de descadastro em 1 clique.
4. Com quem compartilhamos (subprocessadores)
Não vendemos nem alugamos seus dados. Compartilhamos apenas com os fornecedores abaixo, estritamente pro serviço funcionar:
| Fornecedor | Localização | Função | Dados envolvidos |
|---|---|---|---|
| Stripe | Irlanda + EUA | Processamento de pagamentos | Nome, email, dados de cartão (direto com eles) |
| Resend | EUA | Envio de emails transacionais e alertas | Email, nome, conteúdo dos alertas |
| Hostinger | Lituânia (UE) | Hospedagem do site e banco de dados | Todos os dados da conta |
| Ipapi | EUA | Geolocalização por IP (definir moeda/região) | Endereço IP |
| Ryanair (API pública) | Irlanda | Fonte de preços de voos na Europa | Nenhum dado seu — só consultamos preços |
| Ignav | — | Fonte de preços Dublin ↔ Brasil | Nenhum dado seu — só consultamos preços |
Ryanair e Ignav são fontes de dados: a gente busca preços neles, mas nenhum dado seu é enviado pra essas fontes.
Além disso, podemos divulgar dados se formos legalmente obrigados (ordem judicial, por exemplo) — e, nesse caso, só o estritamente exigido.
5. Transferências internacionais
Seus dados ficam hospedados na União Europeia (Hostinger, Lituânia). Porém, alguns fornecedores processam dados nos Estados Unidos: Stripe, Resend e Ipapi.
Essas transferências são protegidas pelos mecanismos previstos no GDPR: adesão ao EU-U.S. Data Privacy Framework (DPF) e/ou Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, conforme os termos de cada fornecedor.
6. Por quanto tempo guardamos seus dados
- Enquanto sua conta estiver ativa (trial ou assinatura), guardamos os dados necessários pra prestar o serviço.
- 30 dias após o fim da assinatura ou do trial sem conversão, seus dados pessoais são apagados dos nossos sistemas. Esse prazo existe pra você poder voltar sem perder suas configurações, caso mude de ideia.
- Exceção: registros de pagamento podem ser mantidos por mais tempo quando a legislação fiscal exigir — nesse caso, apenas o mínimo necessário.
- Você pode pedir a exclusão imediata a qualquer momento (seção 9) — sem esperar os 30 dias.
8. Seus direitos
Sob o GDPR (e de forma equivalente sob a LGPD), você tem direito de:
- Acesso — saber quais dados temos sobre você e receber uma cópia;
- Retificação — corrigir dados incorretos ou desatualizados;
- Apagamento ("direito de ser esquecido") — pedir a exclusão dos seus dados;
- Portabilidade — receber seus dados em formato estruturado e legível por máquina (ex.: JSON);
- Oposição — se opor a tratamentos baseados em interesse legítimo;
- Retirar consentimento — a qualquer momento, quando o tratamento se basear em consentimento (ex.: marketing), sem afetar o que foi feito antes;
- Reclamar à autoridade — apresentar reclamação à autoridade de proteção de dados (detalhes na seção 12).
9. Como exercer seus direitos
É simples: manda um email pra suporte@maissocial.com.br dizendo o que você quer (acesso, correção, exclusão, cópia dos dados etc.), usando o email cadastrado na sua conta — assim conseguimos confirmar que é você mesmo.
Respondemos em até 30 dias (prazo do GDPR), normalmente bem antes. O exercício desses direitos é gratuito.
10. Menores de idade
O Serviço é destinado a maiores de 18 anos. Menores só podem usar com consentimento dos pais ou responsáveis legais. Não coletamos intencionalmente dados de menores; se descobrirmos uma conta criada por menor sem consentimento parental, ela será removida. Se você é responsável por um menor e acredita que ele criou uma conta, escreve pra gente.
11. Alterações nesta política
Se esta política mudar de forma relevante (novos dados coletados, novos fornecedores, novas finalidades), avisaremos por email antes da mudança entrar em vigor. Ajustes menores (correção de texto, por exemplo) são publicados diretamente aqui, com a data de atualização no topo da página.
12. Contato e reclamações
Responsável pelos dados: Mais Social — suporte@maissocial.com.br.
Se você achar que tratamos seus dados de forma inadequada e não resolvermos sua reclamação, você tem o direito de recorrer à autoridade supervisora. Como o controlador está na Irlanda, a autoridade competente é a Data Protection Commission (DPC):
- Site: dataprotection.ie
- Endereço: 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irlanda
Usuários no Brasil também podem contatar a ANPD (Autoridade Nacional de Proteção de Dados).
Voos dos Guri · Política de privacidade · vigente desde 2 de julho de 2026
Ler os Termos de Uso →