Política de Privacidade
Esta política explica quais dados a FlyXperience trata, para quê, com quem compartilha e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Dados que tratamos
Buscas: origem, destino, datas, passageiros, classe, idioma e moeda. Não exigem cadastro.
Alertas de preço: e-mail, nome e telefone (opcionais), rotas monitoradas e preferências de aviso.
Encaminhamentos para parceiros: rota pesquisada, data e hora, navegador (user-agent), página de origem e um identificador aleatório do clique. O endereço IP é guardado apenas de forma irreversível (hash criptográfico).
Atendimento: e-mail, nome e o conteúdo das mensagens enviadas.
Venda direta (quando disponível): dados dos passageiros necessários à emissão, armazenados de forma criptografada. Dados de cartão são tratados pelo provedor de pagamento, não pela FlyXperience.
Assistente de IA (Travel Brain): as mensagens enviadas ao assistente.
Armazenamento local e cookies essenciais: idioma, moeda, acesso aos seus alertas e a sua escolha sobre cookies.
Script de parceiros (somente com o seu consentimento): o Travelpayouts Drive, da Travelpayouts, mede visitas e cliques e pode transformar links de viagem em links de afiliado, usando cookies e identificadores próprios. Você aceita ou recusa no aviso de cookies e pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.
2. Finalidades e bases legais
Executar o serviço que você pediu (busca, alertas, atendimento e, quando houver, a reserva) — art. 7º, V.
Enviar alertas por e-mail ou WhatsApp com o seu consentimento, que pode ser revogado a qualquer momento — art. 7º, I.
Ativar o script de parceiros (Travelpayouts Drive) com o seu consentimento, revogável a qualquer momento — art. 7º, I.
Segurança, prevenção a fraudes, estatísticas agregadas e atribuição de encaminhamentos a parceiros — legítimo interesse, art. 7º, IX.
Cumprir obrigações legais e fiscais, como a guarda de registros de vendas — art. 7º, II.
3. Compartilhamento
Trip.com: ao clicar em "Ver na Trip.com", você é levado ao site da Trip.com com a rota pesquisada e um identificador aleatório, sem seus dados pessoais. A partir daí vale a política de privacidade da Trip.com.
Operadores que nos prestam serviços: hospedagem e banco de dados, envio de e-mail, WhatsApp Business (Meta), provedor de inteligência artificial (Anthropic, quando o assistente usa IA), fornecedores de passagens e provedor de pagamento (na venda direta).
Travelpayouts (somente se você aceitar os parceiros): recebe dados de navegação e de cliques coletados pelo script Drive, sob a política de privacidade da Travelpayouts.
Não vendemos dados pessoais.
4. Transferência internacional
Alguns operadores ficam fora do Brasil (por exemplo, nos Estados Unidos e em Singapura). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas.
5. Por quanto tempo guardamos
Alertas, notificações e cadastro: até você excluí-los.
Buscas e encaminhamentos: pelo tempo necessário para estatísticas e conciliação de comissões; quando você exclui seus dados, deixam de ser associados a você.
Registros de vendas: pelo prazo exigido pela legislação fiscal.
6. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, exportar (portabilidade), excluir seus dados e revogar consentimentos (art. 18 da LGPD).
Na página de alertas há os botões "Exportar meus dados" e "Excluir meus dados". Também é possível pedir pelo canal de atendimento ou pelo e-mail de privacidade abaixo.
7. Segurança
Usamos criptografia em trânsito e em repouso para dados sensíveis, controle de acesso por perfil, limite de tentativas e trilha de auditoria das ações administrativas.
8. Alterações
Esta política pode ser atualizada. A data da última atualização aparece no fim da página.
- Controlador
- [a definir]
- Contato para privacidade
- [a definir]
- Última atualização
- 31 de outubro de 2026