Política de privacidade

1. Quem é o controlador

Ydooc Ltda, inscrita no CNPJ sob o nº 39.275.143/0001-41, com sede em Campinas/SP, Brasil, responsável pelo site viajesemagencia.com e pelo aplicativo em https://app.viajesemagencia.com. Contato: contato@viajesemagencia.com.

Para qualquer assunto de dados pessoais, inclusive os pedidos previstos no art. 18 da LGPD, o canal é contato@viajesemagencia.com.

2. Quais dados coletamos

Cadastro e compra: nome, e-mail, WhatsApp e CPF. Endereço completo apenas quando a forma de pagamento escolhida exige, como no boleto.

Pagamento: os dados do cartão são digitados dentro do ambiente da Stripe e não passam por nós. Recebemos de volta apenas a confirmação e um identificador da transação.

Uso do produto: data e hora dos acessos e dos downloads, o navegador usado e o endereço IP guardado apenas como código embaralhado, com sal, do qual não é possível voltar ao número original. Serve para detectar compartilhamento indevido de arquivo, não para perfilar você.

Se você avaliar um guia, guardamos a nota e o comentário junto da sua conta.

3. Por que usamos e com qual base legal

Para executar o contrato de compra e dar o acesso que você pagou, incluindo o envio dos e-mails de acesso e de recuperação de senha (art. 7º, V, da LGPD).

Para cumprir obrigações legais e fiscais, como a guarda dos registros da venda (art. 7º, II).

Para segurança e prevenção a fraude e a compartilhamento indevido dos arquivos, com base no legítimo interesse (art. 7º, IX), sempre no menor volume de dado que resolve o problema, que é o motivo de o IP ser guardado embaralhado.

Não usamos os seus dados para publicidade e não vendemos dado nenhum.

4. Por que pedimos o CPF

Por dois motivos concretos. O primeiro é que os meios de pagamento brasileiros exigem a identificação fiscal do pagador. O segundo é que o CPF é a senha dos arquivos protegidos que você baixa: é um segredo que você já sabe de cor e que não precisa ser guardado em lugar nenhum.

5. Com quem compartilhamos

Stripe, para processar o pagamento e emitir o reembolso. Cloudflare, que hospeda o site, o banco de dados, os arquivos e o envio dos e-mails.

Os dois são fornecedores internacionais e podem tratar dados fora do Brasil, o que a LGPD permite nas hipóteses do art. 33, mediante cláusulas contratuais de proteção. Fora esses fornecedores e as autoridades quando a lei obriga, ninguém mais recebe os seus dados.

6. Cookies e medição de audiência

Usamos um cookie de sessão, estritamente necessário para manter você conectada à sua conta. Ele não segue você por outros sites.

A audiência do site é medida pelo Cloudflare Web Analytics, que não usa cookie, não cria identificador de visitante e não compartilha os dados com terceiros. Não há pixel de rede social nem rastreador de publicidade em nenhuma página.

7. Por quanto tempo guardamos

Dados de conta e de acesso ao produto: enquanto a sua conta existir, porque o acesso é vitalício e depende deles.

Registros da venda: pelos prazos que a legislação fiscal e civil exigem, ainda que você peça a exclusão da conta, como a própria LGPD prevê no art. 16.

Registros de acesso e de download: por pelo menos 6 meses, na forma do art. 15 do Marco Civil da Internet, e descartados quando deixam de ser necessários.

8. Como protegemos

Senhas, sessões e links de acesso são guardados apenas como resumo criptográfico SHA-256, nunca em texto aberto: uma cópia do banco não permite entrar na sua conta.

Os arquivos saem do servidor criptografados com a sua senha pessoal, e o acesso interno aos dados é limitado às pessoas que operam a loja.

9. Seus direitos

O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou errado, anonimização ou eliminação dos dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para contato@viajesemagencia.com do endereço de e-mail da sua conta. Respondemos em até 15 dias.

10. Exclusão da conta

Você pode pedir a exclusão a qualquer momento. Ela apaga o seu cadastro e encerra o acesso à biblioteca, o que também significa perder os guias comprados. Os registros que a lei manda guardar, como os da venda, permanecem apenas para esse fim.

11. Mudanças nesta política

Quando algo mudar, publicamos a nova versão aqui com a data atualizada. Se a mudança for relevante para quem já é cliente, avisamos por e-mail.