Aviso de privacidade

O controlador dos dados é Jhonata Batista Rodriguês da Silva, que pode ser contatado pelo e-mail contato@bomvoya.com.

Esse mesmo endereço é o canal para qualquer pedido relacionado aos seus dados, descrito no item 7.

Só coletamos o que é necessário para o serviço funcionar e para mantê-lo seguro. Não vendemos dados pessoais, não fazemos perfilamento publicitário e não usamos os seus dados para treinar modelos de inteligência artificial.

O que NÃO coletamos: não pedimos CPF, não guardamos dados de cartão ou de pagamento (não processamos pagamentos), não acessamos sua agenda, suas fotos nem sua localização em tempo real.

Os cookies do próprio Bom Voya são só os necessários ao funcionamento, listados abaixo. Todos são HttpOnly, ou seja, nenhum script da página consegue lê-los.

Nas páginas de leitura, onde ninguém digita nada — o início, a lista e os guias de destino, este aviso, a página “sobre” e os termos — roda também um script da Travelpayouts, nosso parceiro de afiliados. Ele pode gravar cookies e identificadores próprios para reconhecer que você chegou a um site de viagem a partir do Bom Voya. Esses cookies são da Travelpayouts, seguem as regras dela e não são lidos por nós.

Esse script não roda nas páginas de conta — entrar, cadastrar, recuperar ou redefinir senha e painel —, que são as páginas onde você digita dados.

O site também guarda quatro coisas no próprio navegador, que não saem do seu aparelho nem chegam até nós: o tema escolhido (claro, escuro ou do sistema), os últimos guias abertos, para o painel mostrar “Continue de onde parou”, as respostas do roteiro montado sem conta, para você voltar a ele, e, por até 12 horas, o último voo que você foi ver no parceiro, para o guia perguntar se você comprou. Só se você responder, a resposta chega até nós, como evento de uso.

A contagem de visitas da Cloudflare (item 4) não grava cookie nem guarda nada no seu navegador.

Não usamos cookies de redes sociais. Você pode apagar qualquer cookie pelo seu navegador a qualquer momento, ou bloquear os de terceiros; a consequência de apagar os nossos é precisar entrar de novo.

Compartilhamos apenas com quem é necessário para o serviço existir:

• Supabase — banco de dados e autenticação. É onde a sua conta e os registros descritos acima ficam guardados.
• Cloudflare — hospeda o site: entrega as páginas ao seu navegador e, para isso, processa o seu IP. Também conta as visitas, com uma ferramenta de estatística que não usa cookie: anota a página aberta, a página de onde você veio, o tipo de navegador e de aparelho e o país, e nos mostra só os totais. Ela não identifica você nem acompanha você em outros sites.
• Travelpayouts — plataforma de afiliados de viagem. Nas páginas públicas, recebe dados de navegação (como endereço IP, navegador, página visitada e links clicados) para atribuir reservas ao Bom Voya. Não recebe seu e-mail, sua senha nem os dados da sua conta. O link de cada clique numa oferta leva um código sorteado na hora, que não diz nada sobre você: ele serve só para sabermos de qual clique veio uma reserva.
• Autoridades — apenas mediante ordem judicial ou obrigação legal.

Quando você clica numa oferta de passagem, de ingresso ou de transfer, vai para o site do parceiro, e lá passam a valer as regras de privacidade dele.

Nossa infraestrutura fica nos Estados Unidos (região us-east-2 do Supabase). Isso significa que os seus dados são transferidos para fora do Brasil, conforme os artigos 33 e seguintes da LGPD. A transferência é necessária para executar o contrato com você — é onde o serviço roda. A Cloudflare e a Travelpayouts também processam dados fora do Brasil.

• Conta, perfil e preferências: enquanto a sua conta existir. Apagou a conta, apagamos esses dados.
• Viagens salvas: até você apagar a viagem ou a conta. Elas são conteúdo seu, por isso não entram no descarte automático de 12 meses abaixo.
• Registros de sessão e eventos de uso: até 12 meses, depois são descartados ou desvinculados de você.
• Obrigação legal: se alguma lei exigir prazo maior para um registro específico, guardamos só aquele registro, só por aquele prazo.

A LGPD (art. 18) garante que você pode, a qualquer momento, pedir para:

• confirmar se tratamos dados seus e acessar quais são;
• corrigir dados incompletos, desatualizados ou errados;
• anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
• receber os seus dados em formato legível para levar a outro serviço;
• eliminar os dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• opor-se a um tratamento feito com base em legítimo interesse — é o caso dos eventos de uso e do script de afiliados (que você também pode barrar bloqueando cookies de terceiros no navegador).

Escreva para contato@bomvoya.com. Respondemos em até 15 dias. Pedir a exclusão da conta é suficiente para apagar tudo que é ligado a você.

Todo o tráfego é criptografado (HTTPS). As senhas são guardadas como hash. Os cookies de sessão são HttpOnly, então nem um script malicioso na página consegue roubar o seu acesso. O banco usa regras de permissão por linha, e o catálogo público é somente leitura para quem não é administrador.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

O Bom Voya não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se identificarmos uma conta assim, ela é removida. Responsáveis que suspeitarem disso podem nos escrever no e-mail acima.

Se mudarmos algo relevante — um dado novo, um parceiro novo — atualizamos a data no topo desta página e, quando a mudança for significativa, avisamos por e-mail ou dentro do app antes de ela valer.