Política de privacidade

Última atualização: 26/10/2026

Esta política explica quais dados pessoais o Foco Milhas coleta, para quê e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD) e, como o site é operado a partir da Alemanha, também o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. Controlador

E-mail para assuntos de privacidade: contato@focomilhas.com.br

2. Dados que coletamos

• Conta: e-mail, nome e sobrenome (se informados). No login com Google, recebemos nome e e-mail da sua conta Google. Não recebemos a sua senha do Google.
• Buscas do Para onde eu vou: aeroporto de origem, saldos de pontos, clubes, passageiros, cabine e quantidade de resultados, ligados à sua conta. Usamos para o limite semanal do plano gratuito e para melhorar o serviço. O formulário também fica salvo no seu navegador (armazenamento local), para você não precisar preencher de novo.
• Assinatura: identificadores de cliente e assinatura da Stripe, status do PRO e datas. Os dados do cartão ou do Pix ficam com a Stripe; não os recebemos.
• Uso do site: páginas visitadas, cliques e eventos (por exemplo, início de assinatura), tipo de navegador e dispositivo e endereço IP, por meio da PostHog, com um identificador salvo no seu navegador. Só com o seu consentimento.
• Contato: as mensagens que você nos envia por e-mail.
• Registros técnicos: endereço IP e dados de acesso registrados pelos serviços de hospedagem, para segurança e funcionamento.

As buscas de rota da página inicial não são ligadas à sua conta.

3. Para que usamos e com qual base legal

• Prestar o serviço (conta, login, PRO, limite do plano gratuito, pagamento): execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Estatísticas de uso e melhoria do site: consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a); TDDDG § 25), dado no aviso de cookies e revogável a qualquer momento.
• Obrigações legais e fiscais (registros de pagamento): cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).
• Responder às suas mensagens: execução de contrato ou legítimo interesse.

Não vendemos os seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Somente com os prestadores de serviço necessários para o site funcionar:

• Supabase: banco de dados e login (servidores na União Europeia).
• Stripe: pagamentos (Stripe Payments Europe, Irlanda).
• PostHog: estatísticas de uso (servidores na União Europeia).
• Vercel: hospedagem do site (EUA).
• Cloudflare: DNS e encaminhamento de e-mail (EUA).
• Google (Gmail) e Brevo: recebimento e envio dos nossos e-mails de suporte.
• Google: apenas se você escolher entrar com Google.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

O site é operado da Alemanha e os dados são tratados principalmente na União Europeia. Alguns prestadores (Vercel, Cloudflare, Google) podem tratar dados nos EUA, com as garantias previstas na LGPD (art. 33) e no GDPR, como cláusulas contratuais padrão e o EU-U.S. Data Privacy Framework.

6. Por quanto tempo guardamos

• Dados da conta e buscas do Para onde eu vou: enquanto a conta existir. Ao excluir a conta, são apagados.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (até 10 anos).
• Estatísticas de uso: até 12 meses.
• E-mails de suporte: enquanto forem necessários para atender você.

7. Cookies e armazenamento no navegador

• Necessários: sessão de login (Supabase) e o formulário do Para onde eu vou.
• Estatísticas: identificador da PostHog, para contar visitas e entender o uso do site. Só é salvo se você clicar em “Aceitar” no aviso de cookies.

Para mudar a sua escolha, use o link “Cookies” no rodapé de qualquer página. Ao recusar, apagamos o identificador da PostHog do seu navegador. Você também pode apagar cookies e dados do site nas configurações do seu navegador.

8. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre com quem compartilhamos, e se opor a um tratamento ou revogar um consentimento (LGPD art. 18; GDPR arts. 15 a 21). Escreva para contato@focomilhas.com.br; respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou a uma autoridade de proteção de dados na União Europeia.

9. Segurança

Usamos conexões criptografadas (HTTPS), acesso restrito aos dados e prestadores com padrões de segurança reconhecidos. Nenhum sistema é 100% seguro; se houver um incidente que afete você, avisaremos conforme a lei.

10. Menores de idade

O Foco Milhas não é destinado a menores de 18 anos.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes serão avisadas no site ou por e-mail. Veja também os Termos de uso.