Política de Privacidade

1. Quem Somos

A Wayflo Travel Technologies ("Wayflo", "nós" ou "nosso(a)") opera a plataforma Wayflo — um serviço de busca, planejamento e reserva de viagens disponível em wayflo.ai. Somos o controlador dos dados pessoais coletados por meio da plataforma.

Para quaisquer dúvidas, solicitações ou reclamações relacionadas à privacidade, entre em contato conosco pelo e-mail privacy@wayflo.ai.

2. Dados que Coletamos

Coletamos dados pessoais que você nos fornece diretamente, dados gerados pelo seu uso da plataforma e dados recebidos de serviços de terceiros que você conecta à Wayflo:

• Dados de identificação e contato — seu nome completo, endereço de e-mail e número de telefone informados no cadastro ou no checkout.
• Dados de pagamento — endereço de cobrança e dados do cartão de pagamento. Todo o processamento de pagamentos é feito pela Stripe; nunca armazenamos números completos de cartão nem códigos CVV em nossos servidores.
• Detalhes da viagem — origem, destino, datas da viagem, tipo de viagem (sozinho, casal, família, grupo), número de viajantes, faixa de orçamento e preferências de assento ou de quarto.
• Perfis de familiares — nomes, idades, preferências alimentares e interesses informados pelo titular da conta para viabilizar a personalização do Family Lens. Esses dados referem-se a familiares, possivelmente incluindo menores de idade, e são gerenciados exclusivamente pelo titular adulto da conta.
• Registros de reservas — números de confirmação, PNRs dos fornecedores, detalhes do itinerário, classes tarifárias e documentos de viagem (por exemplo, números de passaporte, quando exigidos pelas companhias aéreas).
• Dados do dispositivo e de uso — endereço IP, tipo de navegador, sistema operacional, URLs de referência, páginas visitadas, recursos utilizados e registros de data e hora das sessões. Esses dados são coletados automaticamente por meio de registros (logs) do servidor e de ferramentas de análise.
• Sua localização — só quando você pede — quando você toca em "Usar minha localização" ou "Obter minha localização precisa" (tela de emergência), seu dispositivo primeiro pede sua permissão e depois nos envia sua posição: arredondada para cerca de 100 metros, ou exata na tela de emergência, para que possa ser lida em voz alta. Nós a usamos uma única vez: para indicar onde sua viagem começa (o endereço what3words e os aeroportos próximos) ou para mostrar sua localização exata à pessoa para quem você liga pedindo ajuda, ou para saber quais regras de direitos dos passageiros se aplicam onde você está. Não armazenamos sua posição nem a registramos em nossos logs. what3words e Google Maps, listados abaixo, recebem a posição para responder a essa única solicitação.
• Voz — só quando você usa o microfone — quando você fala um pedido, a gravação é enviada ao nosso provedor de transcrição (OpenAI, listado abaixo), convertida em texto e depois excluída. Não guardamos a gravação. O texto é tratado como qualquer coisa que você digita na Wayflo.
• Inferências comportamentais (Trip DNA) — sinais agregados de preferência derivados das suas reservas e buscas (por exemplo, preferência por assentos no corredor, destinos de praia ou hospedagem econômica), usados exclusivamente para personalizar a sua experiência na Wayflo.

Os documentos de viagem que você guarda no cofre — os arquivos, os nomes deles e suas notas — são criptografados de ponta a ponta no seu dispositivo antes do envio, então a Wayflo os armazena apenas como texto cifrado que não consegue ler; o tipo de documento, o país emissor e a data de validade são armazenados sem criptografia, e documentos adicionados antes de você ativar a criptografia continuam sem criptografia até você criptografá-los.

3. Por que Coletamos os Seus Dados

• Execução das reservas — para pesquisar a oferta disponível, processar pagamentos, comunicar as confirmações de reserva a você e aos fornecedores de viagem e gerenciar alterações no itinerário.
• Atendimento ao cliente — para responder a consultas, resolver disputas e prestar assistência em caso de imprevistos ou cancelamentos.
• Prevenção a fraudes e segurança — para detectar e prevenir transações fraudulentas, acessos não autorizados a contas e abusos da nossa plataforma.
• Personalização — para adaptar resultados de busca, recomendações de IA e guias de cidades usando o Trip DNA e o Family Lens.
• Análise e aprimoramento do produto — para entender como a nossa plataforma é usada, a fim de melhorar recursos e corrigir problemas. Usamos o PostHog para análise de produto, mapas de calor agregados e gravação de sessão (session replay). A gravação de sessão é configurada para mascarar todos os campos de formulário (incluindo e-mail, senha e dados de passageiros) e qualquer elemento marcado como sensível (como passaporte e códigos de reserva), e a digitação dos dados do cartão de pagamento ocorre inteiramente na Stripe e nunca é gravada. Não gravamos o que você digita nesses campos.
• Comunicações transacionais — para enviar confirmações de reserva, atualizações de itinerário, alertas de imprevistos e recibos por e-mail (por meio da Resend).
• Cumprimento de obrigações legais e regulatórias — para cumprir as nossas obrigações nos termos da legislação tributária, financeira e de viagens aplicável, incluindo a guarda de registros financeiros.

Nunca vendemos os seus dados pessoais a terceiros. Não exibimos publicidade de terceiros na Wayflo.

4. Bases Legais para o Tratamento

Quando as leis de privacidade exigem que identifiquemos uma base legal para o tratamento, utilizamos as seguintes:

• Execução de contrato — processar a sua reserva, gerenciar a sua conta e prestar os serviços que você adquiriu.
• Legítimo interesse — prevenção a fraudes, segurança da plataforma, aprimoramento dos nossos serviços e comunicações diretas sobre as suas reservas existentes, quando os nossos interesses não se sobrepõem aos seus direitos.
• Consentimento — cookies de análise opcionais (PostHog) e quaisquer comunicações de marketing. Você pode revogar o consentimento a qualquer momento.
• Obrigação legal — guarda de registros financeiros e atendimento a solicitações de autoridades policiais, quando legalmente exigido.

5. Operadores Terceiros

Compartilhamos dados pessoais com os prestadores de serviço abaixo. Um operador trata os dados apenas conforme as nossas instruções; um prestador indicado como controlador independente (provedores de pagamento, fornecedores de viagem, plataformas de mensagens) trata os dados segundo os seus próprios termos de privacidade. Esta lista é gerada a partir do registro com o qual o nosso código é verificado, de modo que ela muda quando os prestadores mudam.

Também podemos divulgar dados pessoais a fornecedores de viagem (companhias aéreas, hotéis, locadoras de veículos) na medida necessária para executar a sua reserva. Essas divulgações são feitas segundo os termos de privacidade do próprio fornecedor.

6. Transferências Internacionais de Dados

Os seus dados são armazenados principalmente nos Estados Unidos, por meio da Supabase. Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido, no Brasil ou na Índia, os seus dados pessoais serão transferidos para fora da sua jurisdição quando tratados pela Wayflo ou pelos nossos operadores.

Para transferências a partir do EEE e do Reino Unido, utilizamos as Cláusulas Contratuais Padrão (Standard Contractual Clauses — SCCs) da Comissão Europeia como mecanismo lícito de transferência. Asseguramos que cada operador tenha firmado as SCCs ou salvaguardas equivalentes antes de qualquer transferência de dados pessoais. Quando exigido pelo UK GDPR, utilizamos adicionalmente o UK International Data Transfer Addendum.

Para transferências sujeitas ao Digital Personal Data Protection Act 2023 (DPDP) da Índia e à Lei Geral de Proteção de Dados (LGPD) do Brasil, aplicamos salvaguardas contratuais e organizacionais equivalentes, conforme exigido por esses marcos legais.

7. Os Seus Direitos

Dependendo de onde você estiver localizado, você tem os seguintes direitos sobre os seus dados pessoais. Para exercer qualquer direito, envie um e-mail para privacy@wayflo.ai. Responderemos em até 30 dias.

• Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção — solicitar que corrijamos dados inexatos ou incompletos.
• Eliminação — solicitar a eliminação dos seus dados pessoais, observadas as obrigações legais de guarda (ver a Seção 9).
• Portabilidade — receber os seus dados em formato estruturado e legível por máquina.
• Oposição — opor-se ao tratamento baseado em legítimo interesse; cessaremos o tratamento, a menos que tenhamos motivos imperiosos para continuar.
• Limitação do tratamento — solicitar que limitemos a forma como usamos os seus dados em determinadas circunstâncias.
• Revogação do consentimento — quando o tratamento se basear no consentimento, revogá-lo a qualquer momento, sem afetar o tratamento já realizado.

8. Cookies

Usamos cookies e tecnologias semelhantes para manter sessões de autenticação, prevenir fraudes, registrar o seu consentimento para cookies e (com o seu consentimento) analisar o uso da plataforma. Para detalhes completos sobre quais cookies definimos e como recusá-los, consulte a nossa Política de Cookies.

9. Retenção de Dados

Mantemos os seus dados pessoais enquanto a sua conta estiver ativa ou pelo tempo necessário para prestar os nossos serviços. Os prazos específicos de retenção são:

• Dados de reservas — mantidos por 7 anos a partir da data da viagem, para cumprir obrigações fiscais e de prestação de informações financeiras.
• Dados de análise — mantidos por 2 anos e, em seguida, automaticamente eliminados ou anonimizados.
• Dados da conta — eliminados em até 30 dias após a exclusão da conta, exceto quando houver obrigação legal de guarda.

Dados anonimizados e agregados — como tendências agregadas de busca — podem ser mantidos por tempo indeterminado, pois não podem ser vinculados a nenhum indivíduo.

10. Crianças

A Wayflo não se destina a usuários menores de 18 anos. Não coletamos intencionalmente dados pessoais diretamente de crianças. Os perfis de familiares menores de idade (como preferências alimentares ou interesses de viagem) são criados e gerenciados pelo titular adulto da conta, que é responsável por assegurar a exatidão e a adequação dessas informações. Se você acreditar que uma criança forneceu dados pessoais sem o devido consentimento dos pais, entre em contato conosco para que possamos eliminá-los.

11. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes — aquelas que afetam significativamente a forma como tratamos os seus dados —, notificaremos os usuários cadastrados por e-mail com pelo menos 14 dias de antecedência da entrada em vigor das alterações. O uso continuado da Wayflo após a data de vigência constitui aceitação da política atualizada.

A data de vigência no topo desta página indica quando esta versão foi atualizada pela última vez. Versões anteriores estão disponíveis mediante solicitação.

12. Contato

Todas as solicitações de privacidade, solicitações de acesso pelo titular e reclamações devem ser enviadas para privacy@wayflo.ai. Procuramos responder em até 30 dias corridos.