Política de Privacidade

1. Dados que Coletamos

Coletamos dados que você fornece diretamente (como nome, e-mail e preferências de viagem), dados gerados pelo uso da plataforma (como histórico de buscas e roteiros) e dados técnicos (como endereço IP, tipo de navegador, identificadores de dispositivo e impressão digital do dispositivo). Durante o checkout, coletamos um identificador persistente do dispositivo e uma impressão digital do navegador para fins de prevenção a fraudes e avaliação de risco. Também podemos receber dados de fornecedores terceirizados quando você realiza reservas pelo HAVIA.

2. Como Usamos Seus Dados

Usamos seus dados para fornecer e personalizar os serviços do HAVIA, processar reservas, comunicar informações sobre suas viagens, aprimorar nossos modelos de IA, enviar recomendações de viagem relevantes e cumprir obrigações legais. Não usamos seus dados para tomadas de decisão automatizadas com efeitos jurídicos significativos.

3. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados com nossos parceiros tecnológicos (infraestrutura em nuvem, analytics e provedores de autenticação) e com serviços de reserva terceirizados quando você inicia uma transação. Todos os parceiros estão vinculados a acordos de processamento de dados compatíveis com a legislação de privacidade aplicável.

4. Cookies e Rastreamento

O HAVIA utiliza cookies e tecnologias similares para manter sua sessão, lembrar suas preferências e medir o desempenho. Você pode gerenciar suas preferências de cookies a qualquer momento em nossa página de Cookies. Cookies essenciais não podem ser desativados, pois são necessários para o funcionamento da plataforma.

5. Diagnóstico de Falhas Técnicas

Para detectar e corrigir falhas do HAVIA, registramos automaticamente, em produção, informações técnicas quando uma página apresenta erro: o tipo e a mensagem do erro (com e-mails, documentos, telefones, números de cartão e credenciais removidos antes de sair do seu navegador), as páginas visitadas pouco antes (sem identificadores na rota), o método, o status e a duração das requisições envolvidas, o navegador e o sistema do aparelho e a versão do HAVIA. Não registramos cliques, textos digitados, seu identificador de usuário nem seu endereço IP — dele usamos apenas um código derivado da rede, que não permite identificá-lo. Esse diagnóstico não usa cookies: usa um identificador aleatório que vale apenas para a aba aberta. A base legal é o legítimo interesse do HAVIA em manter a plataforma funcionando com segurança (LGPD, art. 7º, IX, e art. 10). Guardamos no máximo os três registros mais recentes de cada falha, que podem ser analisados por ferramentas automatizadas, inclusive de inteligência artificial, apenas para corrigi-la. Você pode se opor a esse tratamento pelos canais da seção de contato.

6. Indicações de Parceiros

Quando você chega à HAVIA pelo link ou código de um parceiro (programa HAVIA Parceiros), registramos o clique com um código derivado do seu endereço IP e do navegador, que muda a cada mês e não permite identificá-lo, e guardamos no seu navegador o identificador desse clique por até 30 dias. Se você entrar na sua conta, associamos esse clique a ela; se reservar em até 30 dias, a reserva é atribuída ao parceiro, que recebe comissão. O parceiro nunca recebe seu nome, contato, datas ou localizador: vê apenas o mês, o produto, a cidade de destino e os valores. A base legal é o legítimo interesse da HAVIA e do parceiro, avaliado em teste de balanceamento. Você pode se opor a qualquer momento no seu perfil, em "Indicações de parceiros": deixamos de associar suas compras e apagamos as indicações ainda não usadas. Cliques são apagados em 90 dias e indicações não usadas em 60 dias.

7. Conversas pelo Instagram Direct

Quando você conversa com a HAVIA pelo Direct do Instagram (@havia.ai), recebemos da Meta o identificador que o Instagram atribui a você para a nossa conta, o conteúdo das mensagens (textos, áudios e as opções que você toca) e, quando você chega por um anúncio, a identificação desse anúncio. Também consultamos na Meta o seu nome de usuário e o nome do perfil, para que nossa equipe saiba com quem está falando, e atualizamos essas informações a cada 7 dias. Usamos esses dados apenas para atender ao seu pedido: as mensagens são respondidas por um assistente de inteligência artificial, que pode buscar e cotar hotéis, voos e carros, e nossa equipe de atendimento pode assumir a conversa a qualquer momento. Mensagens e áudios são processados por provedores de inteligência artificial contratados (atualmente a OpenAI), que transcrevem os áudios e geram as respostas. Seu Instagram só é associado ao seu telefone se você mesmo enviar, pelo WhatsApp, o código que mandamos no Direct; um telefone digitado no Direct nunca faz essa associação, e você pode desfazê-la a qualquer momento escrevendo "desvincular meu WhatsApp" no Direct. Não enviamos mensagens no Instagram por iniciativa própria: só respondemos às suas, nos prazos permitidos pela Meta. A base legal é a execução de procedimentos preliminares ao contrato que você solicita (LGPD, art. 7º, V) e, para a identificação do anúncio, o legítimo interesse da HAVIA em medir suas campanhas (art. 7º, IX). As conversas seguem a seção de Retenção de Dados. Para pedir a exclusão dos dados recebidos pelo Instagram, envie um e-mail para privacy@abyonder.com informando seu nome de usuário no Instagram; confirmamos a exclusão em até 30 dias.

8. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou enquanto for necessário para a prestação dos serviços. Você pode solicitar a exclusão de sua conta e dados associados a qualquer momento. Alguns dados podem ser retidos por até 5 anos para fins de conformidade legal.

9. Seus Direitos

Dependendo da sua jurisdição, você pode ter direitos de acesso, correção, exclusão e portabilidade dos seus dados pessoais, além de direito de oposição ou restrição ao tratamento. Para exercer esses direitos, entre em contato pelo e-mail privacy@abyonder.com. Responderemos em até 30 dias.

10. Segurança

Implementamos medidas técnicas e organizacionais padrão do setor para proteger seus dados, incluindo criptografia TLS em trânsito, criptografia em repouso, controles de acesso e auditorias de segurança regulares. Nenhum sistema é completamente seguro e não podemos garantir proteção absoluta.

11. Privacidade de Menores

O HAVIA não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor nos forneceu dados pessoais, entre em contato e os excluiremos prontamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre alterações relevantes por e-mail ou notificação no aplicativo com pelo menos 15 dias de antecedência. O uso continuado do HAVIA após a data de vigência constitui aceitação das alterações.

13. Contato

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato com nossa equipe de Proteção de Dados pelo e-mail privacy@abyonder.com.

14. Identificação do Controlador

A entidade responsável pelo tratamento de dados no HAVIA é identificada abaixo para fins de transparência e conformidade.

Nome fantasia

HAVIA

Alguns campos do controlador ainda estão sendo finalizados. Entre em contato com o time de privacidade caso precise dos registros legais completos para compliance.