Política de Privacidade
Última atualização:
Esta política cobre os três mercados que o SkyHoppy atende hoje — Brasil (LGPD), Estados Unidos (CCPA/CPRA) e Canadá (PIPEDA). Foi escrita pela equipe que constrói o produto e ainda não passou por revisão de um advogado externo.
O SkyHoppy é um planejador de viagens que ainda está sendo construído. Esta página diz, em palavras simples, o que o site coleta hoje e o que você pode fazer a respeito.
O que coletamos
Entrar é opcional. Se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil, além do número da sua conta no Google. Nunca recebemos nem guardamos sua senha do Google, e não guardamos os tokens de acesso do Google.
Enquanto você está conectado, guardamos um registro de cada aparelho conectado: quando o acesso começou e quando ele expira. Não registramos de qual aparelho ou lugar ele veio.
Se você comprar um passe, guardamos o produto, o valor, a moeda, o status e a referência do provedor de pagamento. Pagamentos com cartão são processados pela Lemon Squeezy e pagamentos Pix pela Efí; seus dados de cartão e de pagador ficam com eles, não conosco.
Seu endereço de internet nunca é guardado como está: onde precisamos dele (por exemplo, para limitar abuso), guardamos só uma impressão digital de mão única.
Quando você segue um link de reserva para um parceiro (Viator, GetYourGuide, Travelpayouts ou Tripadvisor), registramos o clique: qual parceiro, quando, o mercado e o perfil de viajante da página, o roteiro de onde ele saiu (se houver), as etiquetas de campanha (UTM) do link, uma impressão digital de mão única do seu endereço de internet e, se você estiver conectado, a sua conta. É assim que os parceiros nos creditam a comissão; a reserva em si acontece no site deles.
Para entender quais partes do produto as pessoas usam, registramos eventos curtos de uso em nossos servidores quando você começa, monta ou edita um roteiro, segue um link de reserva ou compra um passe: o evento, o mercado, o perfil de viajante, a origem da campanha (ou “direto”), o roteiro (se houver) e, se você estiver com a sessão aberta, a sua conta. Nenhum endereço de internet e nenhum dado pessoal é guardado neles.
Mandamos só e-mail transacional, como recibos de pagamento e o link que confirma a exclusão de uma conta. Ele é entregue pelo Zoho ZeptoMail. Não mandamos e-mail de marketing.
Seus direitos
Quando conectado, a página “Seus dados” (/my/data) mostra tudo o que está ligado à sua conta, deixa você baixar como um arquivo e deixa você excluir sua conta. Se algo ali não funcionar para você, escreva para [email protected] e cuidaremos manualmente.
Brasil — LGPD (Lei Geral de Proteção de Dados)
Esta seção vale para quem usa o SkyHoppy a partir do Brasil, sob a LGPD (Lei Geral de Proteção de Dados) do Brasil.
Bases legais que usamos
Para pessoas no Brasil, cada finalidade acima se apoia numa das bases legais que a LGPD lista (art. 7º): seu consentimento, quando você escolhe entrar com o Google ou aceita cookies de analytics; execução de contrato, para processar a compra de um passe e guardar a referência de pagamento; cumprimento de obrigação legal, para guardar registros de pagamento pelo prazo que a lei fiscal exige; e nosso legítimo interesse, ponderado contra os seus direitos, para guardar registros de sessão e de clique que previnem abuso e permitem que os parceiros nos creditem uma comissão.
Seus direitos pela LGPD
A LGPD (Capítulo III) dá a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, pedir portabilidade, saber com quem compartilhamos, saber a consequência de não dar consentimento e revogar o consentimento a qualquer momento. A página “Seus dados” (/my/data) cobre a maior parte disso sozinha; para o resto, ou para um pedido formal, escreva para [email protected].
Contato com nosso encarregado (DPO)
Nosso canal para a função de encarregado (Data Protection Officer) que a LGPD exige é [email protected]. Se você não ficar satisfeito com nossa resposta, também pode reclamar à autoridade de proteção de dados do Brasil, a ANPD (Autoridade Nacional de Proteção de Dados).
Comissão de parceiros de reserva
O SkyHoppy não é uma agência de viagens: nunca vendemos, reservamos nem recebemos pagamento por uma viagem. Quando você segue um link de reserva para um parceiro (Viator, GetYourGuide, Travelpayouts ou Tripadvisor), podemos ganhar uma comissão se você reservar — sem custo extra para você, e isso nunca muda o preço que você paga. A reserva, o pagamento e a viagem em si acontecem inteiramente com o parceiro, sob os termos dele.
Os preços são indicativos
Os preços mostrados no SkyHoppy, inclusive no custo estimado de um roteiro, são indicativos: vêm dos parceiros, podem estar em cache e podem mudar antes de você reservar. O preço que o parceiro mostra no checkout é o que vale — não cobramos nem garantimos preço nenhum de viagem.
O passe pago
Um passe pago opcional libera mais do que o uso gratuito do SkyHoppy por 30 dias a partir da compra; o plano anual cobre um ano inteiro. Pagamentos com cartão são processados pela Lemon Squeezy, que atua como vendedora responsável, e pagamentos Pix pela Efí. Um passe é um serviço digital: comprá-lo, renová-lo ou deixar de renová-lo nunca reserva, muda nem reembolsa uma viagem — isso continua entre você e o parceiro de reserva, sob os termos dele, com ou sem passe.
Por quanto tempo guardamos cada tipo de dado
Esta tabela vem direto do código que roda o expurgo, então os números aqui não podem divergir do que de fato acontece com seus dados.
- Sessão conectada, enquanto inativa
- Desconecta você automaticamente depois de 30 dias sem uso.
- Sessão conectada, teto absoluto
- Termina no máximo 90 dias depois do login, mesmo com uso contínuo.
- Conta, depois que você confirma a exclusão
- Seu nome, e-mail e foto são apagados na hora; a linha da conta em si é removida de vez 30 dias depois.
- Registro de consentimento do banner de cookies
- Guardado por 365 dias e depois apagado.
- Registro de clique em link de reserva
- Guardado por 395 dias (cerca de 13 meses), para que comissões de viagens reservadas com até um ano de antecedência ainda possam ser conferidas.
- Contador de uso mensal (limites do plano gratuito e do passe)
- Guardado por 395 dias e depois apagado.
- Evento de uso do produto (roteiro montado, clique em link de reserva, passe comprado)
- Guardado por 400 dias e depois apagado. Quando você exclui a conta, o evento fica apenas como contagem anônima.
- Roteiro sem titular conectado
- Apagado depois de 90 dias sem atividade.
- Registro de pagamento (fiscal e contábil)
- Guardado enquanto a lei fiscal exigir, desligado de você assim que sua conta é excluída. Não há um número fixo de dias aqui: o prazo de guarda fiscal é definido por lei, não por nós.
Quem mais vê seus dados
Não vendemos seus dados. Estas são as empresas que usamos para operar o serviço, cada uma limitada ao que precisa para fazer seu trabalho:
- Zoho ZeptoMail
- Envia nosso e-mail transacional: recibos de pagamento e o link de confirmação de exclusão de conta.
- Lemon Squeezy
- Processa pagamentos com cartão do passe, como vendedora responsável, em USD e CAD.
- Efí
- Processa pagamentos Pix do passe, em BRL.
- Fornece o login opcional (OAuth); recebemos seu nome, e-mail e foto de perfil, nunca sua senha.
- Viator, GetYourGuide, Travelpayouts e Tripadvisor
- Recebem seu clique em link de reserva, mercado e etiquetas de campanha quando você escolhe reservar, para que possam nos creditar uma comissão.
Contato
Perguntas ou pedidos sobre seus dados: [email protected].
Ver esta página para outro mercado
O SkyHoppy também atende: