Política de privacidade

1. Quem cuida dos seus dados

A Voozelo é mantida pela Lab2AppZ, que é a controladora dos dados da sua conta e das viagens que você acompanha.

Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, o contato é lab2appz.contato@gmail.com.

2. Que dados guardamos

• Conta: nome, e-mail e senha. A senha fica guardada de forma criptografada e ninguém da equipe consegue ler. Se você entra pelo Google, recebemos dele o nome, o e-mail e a foto do perfil.
• Viagens que você acompanha: origem, destino, datas ou mês, quantos adultos, crianças e bebês vão, cabine, o limite por pessoa e o e-mail que recebe os avisos. Não pedimos nome, idade exata nem documento de quem viaja.
• Resultado das consultas: as tarifas encontradas, com o horário de cada consulta, e os avisos que mandamos para você.
• Avisos no aparelho: se você liga o push, guardamos o endereço que o navegador cria para esse aparelho e o tipo de navegador. Desligar apaga o registro.
• Pagamento: os dados do cartão ou do PIX ficam com o parceiro de pagamento, Quack ou AmploPay. Nós recebemos só a confirmação, o plano e a situação da assinatura.
• Uso e segurança: o endereço IP de quem tenta entrar, criar conta, trocar a senha ou mandar um pedido em texto, para barrar tentativas em sequência; e quatro marcos de uso (viagem criada, conta criada, checkout aberto e assinatura paga), ligados à conta ou, antes do cadastro, a um número aleatório.

3. Cookies

• Sessão: mantém você conectado.
• Rascunho do acompanhamento: guarda os filtros que você preencheu antes de criar a conta, por até 7 dias. Na volta do cadastro ele vira a viagem e é apagado.
• Visitante: um número aleatório, sem nome nem e-mail, que liga os marcos de uso de antes do cadastro ao mesmo navegador.
• Aviso de cadastro: dura 10 minutos e só avisa a página seguinte que a conta acabou de ser criada, para a medição de anúncios abaixo.

Medição de anúncios: as páginas públicas do site e o cadastro usam cookies de medição da Meta e do Google para saber quais anúncios e canais trazem pessoas até a Voozelo. Isso não monta perfil de consumo. Depois que você entra na conta, as telas que você abre não são enviadas para eles: a única coisa que vai é o clique em "Assinar o Plus", sem dado da viagem nem do pagamento. Um contador nosso, que não é da Meta nem do Google, registra por quais páginas públicas e etapas do cadastro a visita passou, quanto tempo ficou em cada uma e se apareceu algum erro na tela. Ele usa um número aleatório guardado num cookie, não guarda o seu IP e não lê o que você digita: do formulário, só o nome do campo (por exemplo, "e-mail"). Serve para descobrirmos em que ponto a página confunde e quem desiste, e fica no painel interno da Lab2AppZ. Dentro do app ele também não recebe as telas que você abre.

4. Para que usamos

• Fazer o serviço funcionar: consultar as tarifas da sua viagem na cadência do plano, comparar as opções e avisar quando aparece uma dentro do limite.
• Transformar o pedido escrito em texto num rascunho de filtros, que você confere antes de salvar.
• Manter a sua conta segura e barrar tentativas de acesso em massa.
• Cobrar o plano escolhido, quando houver assinatura.
• Falar com você sobre a conta, os avisos, a troca de senha e mudanças importantes no serviço.
• Cumprir obrigações legais, como guardar registros de acesso e dados fiscais.

As bases legais são a execução do contrato com você, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro e saber quais anúncios funcionam. Não vendemos seus dados.

5. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, e só o necessário:

• Hospedagem: o servidor onde o site e o banco de dados rodam.
• Fonte de tarifas: a empresa que informa os preços dos voos, hoje a Duffel quando ligada. Ela recebe rota, datas, cabine e quantos adultos, crianças e bebês vão. Não recebe nome, e-mail nem documento.
• E-mail: a Resend, que entrega os avisos e o link de troca de senha.
• Push: o serviço de avisos do seu próprio navegador (Google, Apple ou Mozilla), que leva o aviso até o aparelho.
• Login com Google: só se você escolher entrar por ele.
• Pagamento: Quack e AmploPay, quando houver assinatura. A Quack recebe o seu nome e e-mail para montar o checkout.
• Inteligência artificial: quando ligada, a Anthropic recebe o texto do pedido de viagem e os dados da viagem e da tarifa (rota, datas, passageiros, preço e limite) para montar o rascunho e a explicação da oportunidade. Não recebe o seu nome nem o seu e-mail.
• Medição de anúncios: Meta e Google, só nas páginas públicas e no cadastro, como explicado na seção 3.
• Autoridades: quando a lei ou uma ordem judicial exigir.

A Voozelo não vende passagem. Quando você abre o link de uma oferta, a compra acontece no site do fornecedor, que tem a própria política de privacidade. Nós não mandamos os seus dados para ele.

6. Por quanto tempo guardamos

• Enquanto a conta existir, os dados ficam guardados. Viagens encerradas continuam no histórico até você pedir para apagar.
• Quando você pede a exclusão da conta, apagamos os dados em até 30 dias.
• Registros de acesso ficam guardados por pelo menos 6 meses, como pede o Marco Civil da Internet.
• Dados de pagamento e fiscais ficam guardados pelo prazo que a lei exige, em geral 5 anos.

7. Seus direitos pela LGPD

Você pode pedir a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia.
• Correção: arrumar dado errado, incompleto ou desatualizado.
• Portabilidade: receber seus dados em formato aberto para levar a outro serviço.
• Exclusão: apagar seus dados, respeitando os prazos que a lei manda guardar.
• Informação sobre com quem compartilhamos, oposição a um tratamento e revisão do consentimento, quando ele for a base.

8. Como pedir

Mande um e-mail para lab2appz.contato@gmail.com com o seu pedido e o e-mail da conta. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode procurar a Autoridade Nacional de Proteção de Dados, a ANPD.

9. Segurança

A conexão com o site é criptografada. Cada conta só vê as próprias viagens. Os links de troca de senha valem por pouco tempo, e guardamos só uma versão embaralhada deles.

Se houver um incidente que coloque seus dados em risco, avisamos você e a ANPD, como a lei manda.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisamos pelo site ou pelo e-mail da conta. A data da última atualização fica no topo desta página.