Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados na plataforma é o LabMilhas, responsável pelo site milhas.fluidchat.com.br e pelos serviços descritos nos Termos de Uso.

2. Dados que coletamos

• Cadastro: nome, e-mail, número de WhatsApp e senha. A senha é armazenada de forma irreversível (hash); ninguém da equipe consegue lê-la.
• Uso da plataforma: rotas e alertas que você cria, rotas favoritas, orçamentos montados na extensão e preferências da conta.
• Assinatura: plano contratado, datas de vigência e status do pagamento. Os dados do cartão são informados diretamente ao Mercado Pago; o LabMilhas não recebe nem armazena o número do cartão.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de requisição, usados para segurança e para cumprir o Marco Civil da Internet.
• Notificações: se você autorizar notificações no navegador, guardamos o identificador técnico da inscrição para enviar os avisos.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda apenas o token da sua sessão, necessário para manter você conectado.

Extensão para navegador

A extensão LabMilhas para Chrome só funciona nos sites da Smiles/GOL, da LATAM, da Azul e no WhatsApp Web. Nesses sites ela trata o seguinte:

• Resultados de busca de voos: rota, data, milhas ou pontos, taxas e tarifas em dinheiro exibidas na página, usados para calcular na sua tela o custo em reais de cada passagem.
• Envio ao LabMilhas: quando você compara programas, cria um alerta ou vê o histórico da rota, a extensão envia rota, data, milhas e taxas ao LabMilhas. Nas buscas da LATAM, as milhas cobradas pela rota pesquisada também são enviadas para compor o histórico de preços.
• Login: e-mail e senha digitados na extensão vão direto ao LabMilhas por conexão criptografada e são trocados por um token de sessão.
• WhatsApp Web: a extensão só insere no campo de mensagem o orçamento que você gerou, quando você clica no botão. Ela não lê conversas, contatos nem mensagens.
• No seu navegador: ficam guardados o token de sessão, seu e-mail, o plano, as preferências de cálculo (valor do milheiro, comissão e imposto) e o último orçamento gerado. Tudo é apagado ao desinstalar a extensão.

A extensão não lê os dados da sua conta nas companhias aéreas (nome, CPF, saldo, senha) nem dados de pagamento, e não acompanha sua navegação em outros sites. Os dados obtidos pela extensão são usados só para as funções descritas acima: não são vendidos, não são usados para publicidade nem para análise de crédito, e seguem a Política de Dados de Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, liberar o plano contratado e enviar os alertas que você configurou — execução de contrato (art. 7º, V).
• Guardar registros de acesso por seis meses — cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
• Proteger a plataforma contra fraude, abuso e acesso indevido — legítimo interesse (art. 7º, IX).
• Enviar mensagens pelo WhatsApp e notificações no navegador — consentimento (art. 7º, I), que você pode retirar a qualquer momento desativando o alerta.

4. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para prestar o serviço:

• Mercado Pago, para processar pagamentos das assinaturas;
• provedor de envio de mensagens, para entregar os alertas no seu WhatsApp;
• provedores de infraestrutura em nuvem, que hospedam a plataforma e o banco de dados;
• autoridades públicas, quando houver ordem judicial ou obrigação legal.

Não vendemos dados pessoais. Quando algum fornecedor armazenar dados fora do Brasil, a transferência segue as garantias do art. 33 da LGPD.

5. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Depois do encerramento, eles são excluídos ou anonimizados, exceto o que a lei obriga a guardar, como os registros de acesso (seis meses) e documentos fiscais de pagamentos (pelo prazo da legislação tributária).

6. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos ou tirar dúvidas, fale com a gente pelos canais de atendimento do LabMilhas.

Respondemos em até 15 dias, prazo previsto no art. 19 da LGPD.

7. Segurança

A conexão com o site é sempre criptografada (HTTPS), senhas são guardadas com hash, o acesso aos dados é restrito por perfil e as tentativas de login têm limite contra ataques automatizados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, avisaremos você e a ANPD, como exige o art. 48.

8. Crianças e adolescentes

O LabMilhas não é destinado a menores de 18 anos e não coleta dados deles de forma intencional.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas na plataforma.