Esta Política descreve como a EXPERTMILHASIA trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Controlador
EXPERTMILHASIA, contato em contato@expertmilhasia.com.br.
2. Dados que coletamos
- Cadastrais: nome, e-mail, senha (criptografada).
- Perfil: tipo de viajante, preferências, plano contratado.
- Operacionais: programas de fidelidade cadastrados, saldos, validades, valores informados.
- Arquivos enviados: extratos em PDF/imagem para extração por IA.
- Conversas com o copiloto: mensagens trocadas com a IA.
- Técnicos: IP, dispositivo, navegador, logs de acesso.
3. Finalidades e bases legais
- Prestar o serviço contratado (execução de contrato — art. 7º, V);
- Gerar recomendações e respostas personalizadas (execução de contrato e legítimo interesse);
- Cumprir obrigações legais e regulatórias (art. 7º, II);
- Prevenir fraudes e proteger a segurança da Plataforma (legítimo interesse — art. 7º, IX);
- Comunicações sobre o serviço (execução de contrato) e marketing mediante consentimento.
4. Compartilhamento
Compartilhamos dados apenas com operadores estritamente necessários: provedores de infraestrutura em nuvem, processadores de pagamento e provedores de IA (Google Gemini via gateway). Todos atuam sob contrato de proteção de dados. Não vendemos seus dados.
5. Uso de IA
Conteúdos enviados ao copiloto e extratos para extração são processados por modelos de IA de terceiros para gerar respostas. Não usamos seus dados pessoais para treinar modelos públicos. Você pode optar por não usar essas funcionalidades.
6. Armazenamento e segurança
Dados são armazenados em infraestrutura na nuvem com criptografia em trânsito (TLS) e em repouso. Adotamos controles de acesso, registros de auditoria e revisões periódicas. Apesar dos esforços, nenhum sistema é 100% imune; incidentes serão comunicados conforme a LGPD.
7. Retenção
Dados são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais. Você pode solicitar exclusão antecipada (ver direitos).
8. Seus direitos (LGPD)
Você pode, a qualquer tempo, solicitar:
- Confirmação de tratamento e acesso aos dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Solicitações podem ser feitas em contato@expertmilhasia.com.br. Respondemos em até 15 dias.
9. Cookies
Utilizamos cookies essenciais para login e funcionamento, e cookies analíticos para entender o uso da Plataforma. Você pode bloqueá-los nas configurações do navegador.
10. Transferência internacional
Alguns operadores (cloud, IA) podem processar dados fora do Brasil, em jurisdições com nível adequado de proteção ou mediante cláusulas contratuais padrão.
11. Encarregado (DPO)
Encarregado pelo Tratamento de Dados Pessoais: dpo@expertmilhasia.com.br.
12. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página com a data de atualização.
Aviso: Este é um modelo padrão e não substitui revisão jurídica.