Política de privacidade
Esta política explica quais dados a Flyviron coleta, por que coleta, com quem compartilha e como você pode acessá-los, corrigi-los ou apagá-los.
Em vigor desde 31 de julho de 2026.
Quem é o controlador
Flyviron Ltda., CNPJ 65.512.569/0001-81, Cadastur 65.512.569/0001-81, com sede em Blumenau, Santa Catarina.
Para qualquer assunto desta política — inclusive os pedidos da seção Seus direitos — escreva para concierge@flyviron.com.
O que a Flyviron faz com os dados
A Flyviron é um metabuscador: comparamos preços de voos, hotéis e pacotes em parceiros oficiais e levamos você ao site do parceiro para reservar. Não vendemos passagens nem hospedagem, e não recebemos os dados da sua reserva — quem processa a compra é o parceiro, sob a política de privacidade dele.
Nossa receita vem de comissão de afiliado paga pelos parceiros quando um clique nosso vira reserva, e da venda de serviços de concierge. É por isso que registramos os cliques de saída, como está descrito abaixo.
Quais dados coletamos
| Dado | Quando e por quê |
|---|---|
| Nome, e-mail e senha | No cadastro. A senha é guardada com hash pelo Supabase Auth — nós não temos acesso a ela. |
| No cadastro, opcional. Usado pelo concierge para falar com você. | |
| Buscas que você faz | Origem, destino, datas, número de passageiros e classe. Ficam guardadas por tempo limitado para não repetirmos consultas pagas a fornecedores e para você retomar uma busca. |
| Alertas de preço | A rota e as datas que você pediu para vigiar, o preço-alvo e o histórico de preço daquela rota. |
| Cliques em parceiros | Qual parceiro, qual produto, o preço mostrado, a plataforma e o resumo da busca. É o que permite conferir a comissão. |
| Aparelho e notificações | Se você usar o aplicativo: plataforma, versão, modelo, idioma, fuso e o token de notificação. Serve para enviar o aviso de queda de preço e para saber a partir de qual versão o app funciona. |
| Compras e assinaturas | Plano, valor, situação do pagamento e cashback. Os dados do cartão vão direto para a Stripe e nunca passam pelos nossos servidores. |
Não pedimos CPF, data de nascimento nem documento de identidade em nenhum ponto do site.
Com quem compartilhamos
Compartilhamos o mínimo necessário para o serviço funcionar. Nenhum destes recebe seus dados para uso próprio de marketing:
| Quem | O que recebe |
|---|---|
| Supabase | Banco de dados e autenticação. É onde ficam sua conta e os dados da tabela acima. Roda em servidor sob nosso controle. |
| Stripe | Pagamento de concierge e assinaturas. Recebe os dados do cartão diretamente de você. |
| Fornecedores de busca | SearchAPI, SerpApi, FlightAPI, Amadeus, Kiwi, Travelpayouts e HotelBeds recebem os parâmetros da busca — rota, datas, passageiros. Não recebem seu nome nem seu e-mail. |
| OpenAI | Se você usar o Travel DNA, as preferências de viagem que você informa são enviadas para gerar as sugestões. |
| Redes de afiliado | Ao clicar num parceiro, você passa por Awin, CJ (Commission Junction) ou Rakuten/Admitad, que registram o clique para atribuir a comissão. Cada uma tem política própria. |
| Sentry | Relatórios de erro do site, para diagnosticar falhas. |
Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Se você pedir exclusão, apagamos.
- Buscas: por período curto, e depois são descartadas automaticamente.
- Alertas de preço: até você apagá-los, ou junto com a conta.
- Cliques e compras: pelo prazo em que precisamos comprovar a comissão e cumprir obrigações fiscais e contábeis.
Apagar a conta remove em cascata os aparelhos, alertas e notificações ligados a ela. O histórico de preço de uma rota não identifica ninguém e permanece.
Seus direitos
A LGPD (Lei 13.709/2018, art. 18) garante que você possa, a qualquer momento:
- saber se tratamos dados seus e quais são;
- obter uma cópia deles;
- corrigir dado incompleto ou desatualizado;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos;
- revogar o consentimento.
Escreva para concierge@flyviron.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Segurança
O acesso aos seus dados é restrito no próprio banco: cada pessoa só enxerga as próprias linhas, por regra do banco de dados e não por filtro de aplicação. As senhas ficam com hash e o tráfego é cifrado. Nenhum sistema é infalível — se houver incidente com risco relevante, avisaremos você e a ANPD.
Crianças e adolescentes
O site não é destinado a menores de 18 anos, e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro de menor sem consentimento dos responsáveis, ele será removido.
Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto. Alterações relevantes serão comunicadas por e-mail a quem tem conta.