Política de Privacidade

O controlador dos dados tratados neste site é a PRISCILA C. ARANTES LTDA, que atua sob o nome fantasia FLAP PANTANEIRO, inscrita no CNPJ sob o nº 09.397.454/0001-12, com sede em Campo Grande, Mato Grosso do Sul.

Para qualquer assunto sobre seus dados pessoais, fale com a gente pelo WhatsApp (67) 99836-7983 ou pelo e-mail luan370@gmail.com. Esse é o canal de atendimento ao titular de dados.

Esta política vale para quem navega no site, preenche um formulário, cria conta, compra na loja, compra assento em voo empty leg, cadastra voos como operador ou acessa a área do aluno. Conversas que acontecem fora do site, como no WhatsApp ou no Instagram, também seguem as regras dessas plataformas.

Coletamos o que você digita nos formulários e telas descritos abaixo, mais os dados técnicos de navegação da seção 3. Alguns desses formulários pedem documento de identificação: isso está dito em cada caso, e nenhum deles pede dado de cartão. O pagamento acontece no ambiente de checkout da Shopify.

Usamos o Google Analytics 4 e o Meta Pixel para entender como o site é usado e medir anúncios. Essas ferramentas gravam cookies no seu navegador e registram dados técnicos como páginas visitadas, endereço IP, tipo de navegador e dispositivo. O Pixel também registra ações na loja e nas telas de voo, como ver um produto, adicionar ao carrinho e iniciar o pagamento, com o nome ou a rota, a quantidade e o valor do item.

Dois eventos seguem um caminho a mais. No envio do formulário do AeroFIPE e no clique para falar com a Flap no WhatsApp, o site avisa o Meta por dois caminhos: o Pixel, no seu navegador, e a API de Conversões, a partir do nosso servidor. No caso do AeroFIPE, e-mail, telefone e nome são transformados em código (hash SHA-256) antes de sair do nosso servidor, e o texto legível não é enviado ao Meta. No clique de WhatsApp não enviamos nome, e-mail nem telefone. Nos dois casos seguem também o endereço IP, o navegador, o endereço da página e os identificadores de cookie do próprio Meta, que ele usa para associar a conversão ao anúncio que a originou. O Google Analytics recebe o envio do AeroFIPE (aeronave avaliada e valor estimado, sem nome, e-mail ou telefone) e o clique de WhatsApp, com os dados descritos na seção 2.

O pagamento é feito no domínio da Shopify, que grava os próprios cookies nesse ambiente, segundo a política dela.

Os cookies da Flap listados acima são necessários para o funcionamento do que você pediu (idioma, login e carrinho). Os de medição e publicidade são tratados com base no legítimo interesse (art. 7º, IX), e você pode se opor a eles a qualquer momento.

O site ainda não tem um painel próprio de preferências de cookies. Para recusar a medição, você pode bloquear ou apagar cookies nas configurações do seu navegador, instalar o complemento de desativação do Google Analytics e ajustar as preferências de anúncios do Meta. Bloquear cookies de medição não impede o uso do site.

A Flap não vende dados pessoais. Compartilhamos dados apenas com quem precisa deles para o site funcionar:

• Meta Platforms (Pixel, API de Conversões e WhatsApp): medição de anúncios e canal de conversa.
• Google (Google Analytics 4): estatística de uso do site.
• Shopify: catálogo da loja, carrinho, checkout, pagamento e pedidos, inclusive o pagamento de assentos de empty leg.
• Vercel: hospedagem do site e execução do servidor.
• Provedor de banco de dados em nuvem: armazenamento de contas, compras, cadastros de operadores, voos, vendas de assentos e dados dos passageiros.
• Telegram: aviso interno à equipe da Flap, quando disponível, de cada nova avaliação AeroFIPE.
• Sistemas internos da Flap: pedidos e vendas de assentos de empty leg são consultados por um sistema interno de atendimento da Flap, que avisa a equipe pelo WhatsApp.
• Operador do voo: nome, documento e número de assentos dos passageiros, para o embarque.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Cada um desses serviços trata os dados também segundo a própria política de privacidade.

Parte desses serviços pode processar dados fora do Brasil. É o caso de Meta, Google, Shopify, Vercel e Telegram, e pode ser também o do provedor de banco de dados em nuvem. Essas transferências acontecem nas hipóteses do art. 33 da LGPD, para cumprir as finalidades descritas nesta política.

Guardamos os dados pelo tempo necessário para a finalidade que motivou a coleta e para cumprir obrigações legais, como as fiscais, e defender direitos. Hoje não adotamos um prazo fixo de eliminação, e por isso a eliminação acontece a pedido do titular ou quando a finalidade termina, ressalvadas as hipóteses do art. 16 da LGPD. Voos de empty leg deixam de aparecer na página pública depois da data do voo, mas o registro das vendas e dos passageiros continua guardado para o comprovante e para eventual exigência legal.

• O site é acessado por conexão criptografada (HTTPS).
• Senhas são guardadas com hash bcrypt, nunca em texto legível.
• O conteúdo da área do aluno exige login e uma compra ativa.
• A criação da primeira senha após a compra exige o e-mail e o número do pedido.
• O comprovante do empty leg e a lista de passageiros só abrem com o e-mail da compra e o número do pedido.
• A lista pública de voos não traz nome, telefone nem matrícula do operador.
• Só operadores logados e aprovados pela Flap publicam voos.
• A chave de acesso à API de Conversões do Meta fica no servidor e não chega ao navegador.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que isso implica;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, como a medição de anúncios.

Para exercer qualquer desses direitos, envie o pedido pelo WhatsApp (67) 99836-7983 ou pelo e-mail luan370@gmail.com. Podemos pedir uma confirmação de identidade antes de atender, para que seus dados não sejam entregues a outra pessoa. Respondemos nos prazos previstos na LGPD.

Se entender que seu pedido não foi atendido, você também pode apresentar reclamação à ANPD, pelo site gov.br/anpd.

Esta política pode ser atualizada quando o site passar a coletar um dado novo, usar um serviço novo ou quando a lei mudar. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão destacadas aqui.