Política de Privacidade

Última atualização: 06/07/2026

Esta Política de Privacidade descreve como a FlapMilhas (flapmilhas.com) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 (LGPD). Ela se aplica ao site, ao aplicativo web e aos serviços relacionados.

1. Quais dados coletamos

Dados da sua conta

Ao criar uma conta, coletamos seu nome e endereço de e-mail. Opcionalmente, você pode informar CPF e telefone. Em relação a esses dados, a FlapMilhas atua como controladora.

Dados dos seus clientes

A plataforma permite que você cadastre dados dos seus próprios clientes para organizar suas operações, como nome, data de nascimento, telefone, e-mail, Instagram, chave PIX e documentos (CPF ou CNPJ, RG, CNH e passaporte). Em relação a esses dados, você é o controlador e a FlapMilhas atua como operadora, tratando os dados exclusivamente conforme suas instruções e para viabilizar o funcionamento da plataforma. É sua responsabilidade garantir que possui base legal para inserir dados de terceiros no sistema.

Dados de transações e estoque

Registramos as informações que você insere sobre suas operações: lotes de milhas, programas de fidelidade, compras, vendas, valores, custos e indicadores derivados, como o CPM.

Dados de pagamento

Os pagamentos da assinatura são processados pelo Mercado Pago. Os dados do seu cartão são coletados diretamente pelo Mercado Pago em ambiente próprio e nunca passam pelos servidores da FlapMilhas; recebemos apenas um identificador tokenizado e as informações necessárias para gerir a assinatura, como status de pagamento e datas de cobrança.

Dados de uso e analytics

Utilizamos o PostHog para entender como o produto é usado e melhorá-lo. São coletados eventos de uso, como páginas visitadas e ações na interface, associados a identificadores técnicos.

Cookies e armazenamento local

Usamos cookies estritamente necessários para manter sua sessão autenticada e o armazenamento local do navegador (localStorage) para preferências, como idioma e configurações de uso. Não utilizamos cookies de publicidade.

2. Finalidades e bases legais

• Prestar o serviço contratado (criação de conta, funcionamento da plataforma, cobrança): execução de contrato, art. 7º, V, da LGPD;
• Tratar dados dos seus clientes em seu nome: execução de contrato com você, na condição de operadora;
• Melhorar o produto e garantir a segurança (analytics, prevenção a fraudes e abusos, registros de auditoria): legítimo interesse, art. 7º, IX, da LGPD;
• Cumprir obrigações legais e regulatórias (registros fiscais e de cobrança): obrigação legal, art. 7º, II, da LGPD;
• Enviar comunicações transacionais (verificação de e-mail, avisos de conta e cobrança): execução de contrato.

3. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à operação do serviço:

• Mercado Pago: processamento de pagamentos e assinaturas;
• PostHog: analytics de produto;
• Provedores de infraestrutura (Cloudflare, Railway e Neon): hospedagem da aplicação, do banco de dados e entrega de conteúdo;
• Resend: envio de e-mails transacionais, como verificação de conta e avisos;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

4. Transferência internacional

Alguns dos fornecedores listados acima podem manter servidores fora do Brasil. Nesses casos, a transferência internacional de dados ocorre conforme o art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e padrões de segurança adequados.

5. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS) e criptografia adicional, na camada da aplicação, para documentos sensíveis cadastrados na plataforma, como CPF, RG, CNH, passaporte e chave PIX. O acesso aos dados é restrito ao necessário para a operação do serviço.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta ou mediante solicitação de exclusão, os dados são eliminados, exceto aqueles cuja guarda seja exigida por lei, como registros fiscais e de cobrança, que são mantidos pelos prazos legais aplicáveis.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Se você é cliente de um usuário da FlapMilhas e seus dados foram cadastrados na plataforma por ele, encaminharemos sua solicitação ao usuário responsável, que é o controlador desses dados, e o auxiliaremos no atendimento.

8. Como exercer seus direitos

Envie sua solicitação para [email protected]. Responderemos nos prazos previstos na LGPD. Esse é também o canal de contato com o nosso encarregado pelo tratamento de dados pessoais.

9. Alterações desta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, e a data de última atualização no topo desta página será revisada.