Política de Privacidade
Esta política vale para o site www.maismilhas.com.br e para o app Mais Milhas, publicados por MM Turismo LTDA (CNPJ 26.878.221/0001-50).
Quem é o responsável pelo tratamento dos seus dados?
A Mais Milhas (MM Turismo LTDA ME, CNPJ 26.878.221/0001-50) é a controladora dos dados pessoais coletados pelo site maismilhas.com.br e seus aplicativos oficiais. O tratamento segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Para o documento legal completo, consulte a versão em PDF: /política.pdf.
A Política de Privacidade do site também vale para o app Mais Milhas?
Sim. O app Mais Milhas segue a mesma Política de Privacidade publicada no site, disponível em www.maismilhas.com.br/privacidade. Ao concluir o cadastro no app, você confirma que leu e concorda com essa política ao marcar a opção de aceite. Quem já possui cadastro também deve confirmar o aceite ao acessar o app pela primeira vez. A instalação, por si só, não substitui essa confirmação.
Quais dados pessoais a Mais Milhas coleta?
Coletamos dados que você fornece voluntariamente para realizar a venda de milhas — nome completo, CPF, data de nascimento, e-mail, telefone, endereço, dados bancários (chave PIX) e credenciais dos programas de fidelidade. Também coletamos dados técnicos automaticamente (IP, navegador, páginas visitadas) através de cookies para melhorar a experiência e a segurança da plataforma.
Para que finalidades os dados são usados?
Os dados são tratados exclusivamente para: (1) processar cotações e pagamentos pela venda das milhas, (2) cumprir obrigações legais e fiscais, (3) prevenir fraudes e proteger a segurança da operação, (4) enviar comunicações relacionadas à sua conta, (5) atender solicitações de suporte e (6) medir os resultados dos nossos anúncios e montar públicos de anúncio, como explicado na pergunta sobre Google, Meta e OpenAI.
A Mais Milhas compartilha seus dados com terceiros?
Compartilhamos apenas o necessário para executar a operação: instituições financeiras (para o PIX), provedores de tecnologia (hospedagem, e-mail, criptografia), órgãos governamentais quando exigido por lei, parceiros de prevenção de fraude e plataformas de anúncio (Google, Meta e OpenAI), estas só com dados em hash, como explicado na pergunta seguinte. Nunca vendemos seus dados. Os dados das credenciais dos programas de fidelidade são criptografados e usados apenas durante o processo de utilização das milhas contratadas.
Vocês enviam meus dados para Google, Meta e OpenAI?
Sim, para medir os nossos anúncios e montar públicos de anúncio. Quando você faz uma cotação, cria sua conta ou avança na venda, enviamos ao Google e à Meta (Facebook e Instagram) seus dados de contato em hash (SHA-256), um código que não deixa ver o dado original: e-mail, telefone, nome, data de nascimento, CEP, cidade, estado e gênero, quando os temos e conforme o que cada plataforma aceita. A exceção é o CEP, que o Google e a OpenAI pedem sem hash. Com esses códigos, cada plataforma confere se a pessoa viu um anúncio nosso e monta listas para mostrar ou deixar de mostrar anúncios, por exemplo a quem já vendeu milhas conosco ou começou uma cotação. À OpenAI (anúncios no ChatGPT) os dados só vão se você aceitou os cookies de publicidade. O CPF nunca é enviado, nem senha, dados bancários ou credenciais dos programas de fidelidade. Cookies e identificadores do navegador (como os do Pixel da Meta, o endereço IP e o tipo de navegador) só são enviados com o seu aceite no aviso de cookies. A exceção é o código do clique em anúncio do Google, que vem no próprio link do anúncio: ele vai ao Google, mesmo sem o aceite, quando a sua cotação é enviada para análise ou aprovada, para sabermos que a venda veio daquele anúncio. Fazemos isso com base no legítimo interesse (LGPD, art. 7º, IX). Para sair das listas de público, use o link de descadastro dos nossos e-mails; para se opor a qualquer envio, escreva para contato@maismilhas.com.br. Os cookies você recusa ou muda quando quiser em “Preferências de cookies”, no rodapé do site.
Quais são seus direitos como titular dos dados?
A LGPD garante a você os direitos de: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com seu consentimento, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento. Para exercer qualquer direito, envie e-mail para contato@maismilhas.com.br.
Por quanto tempo os dados são armazenados?
Mantemos seus dados pelo prazo necessário para cumprir as finalidades descritas e as obrigações legais (fiscais, contábeis, de prevenção a fraude — geralmente 5 anos para registros contábeis). Após esse período, os dados são eliminados ou anonimizados, exceto quando a guarda for obrigatória por outra norma.
Como meus dados são protegidos?
Usamos HTTPS/SSL em todas as páginas, criptografia AES-256 para dados sensíveis (credenciais de programas, dados bancários), controle rigoroso de acesso interno baseado em função, autenticação de dois fatores para operadores e auditoria de visualizações de credenciais sensíveis. Manter seus dados seguros é responsabilidade nossa.
O site usa cookies?
Sim. Os cookies necessários (login, segurança, cotação) ficam sempre ativos. Os de análise e publicidade só são usados com a sua autorização: servem para entender como o site é usado e quais anúncios trouxeram visitantes, e são de parceiros como Google (Google Analytics e Google Ads), Meta (Facebook e Instagram) e OpenAI (anúncios no ChatGPT). Você escolhe no aviso da primeira visita, em Aceitar ou Gerenciar, e pode mudar a escolha quando quiser em “Preferências de cookies”, no rodapé do site.
Como entrar em contato sobre privacidade?
Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados, entre em contato pelo e-mail contato@maismilhas.com.br ou pelo WhatsApp (81) 99797-6911. Sua solicitação será respondida em até 15 dias.
Como excluir sua conta e seus dados
O passo a passo, o que é apagado e os prazos de guarda estão em Excluir conta e dados.