Aviso de privacidade
Última atualização: 14 de setembro de 2026
Este aviso explica quais dados pessoais o Bom Voya coleta, por que coleta, com quem compartilha e como você controla essas informações. Ele descreve o que o sistema realmente faz hoje — não o que ele poderia vir a fazer.
1. Quem é o responsável pelos seus dados
O controlador dos dados é Jhonata Batista Rodriguês da Silva, que pode ser contatado pelo e-mail brsilva.jhonata@gmail.com.
Esse mesmo endereço é o canal para qualquer pedido relacionado aos seus dados, descrito no item 7.
2. Quais dados coletamos e por quê
Só coletamos o que é necessário para o serviço funcionar e para mantê-lo seguro. Não vendemos dados pessoais, não fazemos perfilamento publicitário e não usamos os seus dados para treinar modelos de inteligência artificial.
| Dado | Para que serve | Base legal (LGPD) |
|---|---|---|
| E-mail e senha | Criar e acessar a sua conta. A senha é guardada apenas como hash — nem nós conseguimos lê-la. | Execução de contrato (art. 7º, V) |
| Apelido e preferências de viagem | Personalizar sugestões de roteiro, destinos e restaurantes. | Execução de contrato (art. 7º, V) |
| Endereço IP e identificação do navegador (user agent) | Segurança: detectar acesso indevido e encerrar sessões suspeitas. | Legítimo interesse (art. 7º, IX) |
| Identificador do aparelho, plataforma, modelo e versão do app | Manter o registro dos aparelhos conectados à sua conta e diagnosticar erros. | Execução de contrato e legítimo interesse |
| Navegação nas páginas públicas (via parceiro de afiliados) | Permitir que a Travelpayouts registre quando uma visita ao Bom Voya termina numa reserva em um parceiro, e nos pague a comissão por isso. Detalhes no item 4. | Legítimo interesse (art. 7º, IX) |
| Eventos de uso (páginas visitadas, ações na tela, erros) | Entender o que funciona mal e corrigir. São eventos de uso do produto, não conteúdo pessoal. | Legítimo interesse (art. 7º, IX) |
O que NÃO coletamos: não pedimos CPF, não guardamos dados de cartão ou de pagamento (não processamos pagamentos), não acessamos sua agenda, suas fotos nem sua localização em tempo real.
3. Cookies
Os cookies do próprio Bom Voya são só os necessários ao funcionamento, listados abaixo. Todos são HttpOnly, ou seja, nenhum script da página consegue lê-los.
| Cookie | Para que serve | Validade |
|---|---|---|
| Sessão do Supabase Auth | Manter você conectado entre uma página e outra. | Até você sair ou a sessão expirar |
| rotatop_dispositivo | Reconhecer o navegador no registro de aparelhos conectados à conta. | 1 ano |
| rotatop_visitante | Ligar a navegação anterior ao login, para entendermos onde as pessoas travam. | 1 ano |
Nas páginas públicas (início, destinos e este aviso) roda também um script da Travelpayouts, nosso parceiro de afiliados. Ele pode gravar cookies e identificadores próprios para reconhecer que você chegou a um site de viagem a partir do Bom Voya. Esses cookies são da Travelpayouts, seguem as regras dela e não são lidos por nós.
Esse script não roda nas páginas de conta — entrar, cadastrar, recuperar ou redefinir senha e painel —, que são as páginas onde você digita dados.
Não usamos cookies de redes sociais. Você pode apagar qualquer cookie pelo seu navegador a qualquer momento, ou bloquear os de terceiros; a consequência de apagar os nossos é precisar entrar de novo.
4. Com quem compartilhamos
Compartilhamos apenas com quem é necessário para o serviço existir:
- Supabase — banco de dados e autenticação. É onde a sua conta e os registros descritos acima ficam guardados.
- Provedor de hospedagem do site — entrega as páginas ao seu navegador e, para isso, processa o seu IP.
- Travelpayouts — plataforma de afiliados de viagem. Nas páginas públicas, recebe dados de navegação (como endereço IP, navegador, página visitada e links clicados) para atribuir reservas ao Bom Voya. Não recebe seu e-mail, sua senha nem os dados da sua conta.
- Autoridades — apenas mediante ordem judicial ou obrigação legal.
Quando você clica numa oferta de passagem ou hospedagem, vai para o site do parceiro, e lá passam a valer as regras de privacidade dele.
5. Onde os dados ficam
Nossa infraestrutura fica nos Estados Unidos (região us-east-2 do Supabase). Isso significa que os seus dados são transferidos para fora do Brasil, conforme os artigos 33 e seguintes da LGPD. A transferência é necessária para executar o contrato com você — é onde o serviço roda. A Travelpayouts também processa dados fora do Brasil.
6. Por quanto tempo guardamos
- Conta, perfil e preferências: enquanto a sua conta existir. Apagou a conta, apagamos esses dados.
- Registros de sessão e eventos de uso: até 12 meses, depois são descartados ou desvinculados de você.
- Obrigação legal: se alguma lei exigir prazo maior para um registro específico, guardamos só aquele registro, só por aquele prazo.
7. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento, pedir para:
- confirmar se tratamos dados seus e acessar quais são;
- corrigir dados incompletos, desatualizados ou errados;
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
- receber os seus dados em formato legível para levar a outro serviço;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- opor-se a um tratamento feito com base em legítimo interesse — é o caso dos eventos de uso e do script de afiliados (que você também pode barrar bloqueando cookies de terceiros no navegador).
Escreva para brsilva.jhonata@gmail.com. Respondemos em até 15 dias. Pedir a exclusão da conta é suficiente para apagar tudo que é ligado a você.
8. Segurança
Todo o tráfego é criptografado (HTTPS). As senhas são guardadas como hash. Os cookies de sessão são HttpOnly, então nem um script malicioso na página consegue roubar o seu acesso. O banco usa regras de permissão por linha, e o catálogo público é somente leitura para quem não é administrador.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
9. Crianças e adolescentes
O Bom Voya não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se identificarmos uma conta assim, ela é removida. Responsáveis que suspeitarem disso podem nos escrever no e-mail acima.
10. Mudanças neste aviso
Se mudarmos algo relevante — um dado novo, um parceiro novo — atualizamos a data no topo desta página e, quando a mudança for significativa, avisamos por e-mail ou dentro do app antes de ela valer.
Dúvidas sobre este aviso? Escreva para brsilva.jhonata@gmail.com.