Política de Privacidade

1. Dados que coletamos

Coletamos os dados que você nos fornece (como nome e e-mail na contratação ou no formulário de contato), o conteúdo das suas interações de atendimento (as mensagens que você escreve no nosso chat de atendimento e nos chamados de suporte, que podem incluir os dados que você mesmo decidir digitar), os dados necessários para emitir e gerir o seu Passe e os respectivos acessos, os dados da transação necessários para processar o pagamento e os dados de navegação coletados por cookies e tecnologias semelhantes (como identificadores de dispositivo e páginas visitadas). Para o cadastro do titular junto ao programa de salas VIP, coletamos ainda, na página de ativação, os dados pessoais informados pelo próprio titular, detalhados na seção 10.

2. Finalidades do tratamento

Utilizamos os dados para processar a contratação, realizar o cadastro do titular junto ao programa de salas VIP, emitir e ativar o seu Passe, liberar e gerir os acessos, prestar suporte e atendimento — por atendimento automatizado por inteligência artificial (o nosso Concierge) e por atendimento humano —, enviar comunicações relacionadas ao serviço por e-mail, garantir a segurança da plataforma, cumprir obrigações legais e de conformidade, melhorar a qualidade do atendimento e, mediante consentimento, mensurar a performance das nossas campanhas.

3. Base do tratamento

Cada tratamento se apoia em uma base adequada: a execução do contrato — para emitir o Passe, entregar os acessos e prestar o atendimento e o suporte que você solicita, incluindo o atendimento automatizado e o humano; o cumprimento de obrigações legais e de exigências de conformidade, incluindo a prevenção a fraudes e o cadastro do titular junto ao programa de salas VIP; o nosso legítimo interesse em proteger a plataforma e em melhorar a qualidade do atendimento — base que sustenta apenas o aprimoramento do serviço, nunca a sua prestação, e a que você pode se opor a qualquer momento; e o seu consentimento, especialmente para cookies analíticos e de marketing, que você pode conceder ou revogar a qualquer momento.

4. Cookies

Utilizamos cookies essenciais (sempre ativos) e, mediante o seu consentimento, cookies analíticos e de marketing, incluindo pixels de plataformas de publicidade. Você controla essas escolhas a qualquer momento. Saiba mais na nossa Política de Cookies.

5. Compartilhamento de dados

Não vendemos os seus dados. Podemos compartilhá-los com operadores que nos prestam serviços estritamente necessários à prestação do serviço — como os parceiros comerciais responsáveis pela integração técnica e pela emissão do cartão, o processador de pagamentos, a operadora do programa de salas VIP, a hospedagem, o analytics e o provedor de inteligência artificial contratado como operador, localizado no exterior, que processa o conteúdo das mensagens de atendimento para gerar as respostas do nosso Concierge —, sempre sob obrigações de confidencialidade e apenas na medida necessária a cada finalidade.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os seus dados contra acesso não autorizado, perda ou uso indevido. Nosso compromisso com a segurança e a privacidade segue padrões internacionais reconhecidos, como o de gestão de segurança da informação (ISO/IEC 27001) e o de gestão de privacidade da informação (ISO/IEC 27701).

7. Retenção

Conservamos os dados apenas pelo tempo necessário às finalidades descritas ou ao cumprimento de obrigações legais e de exigências de conformidade, incluindo as relativas à prevenção a fraudes e ao cadastro do titular junto ao programa de salas VIP. O conteúdo das conversas de atendimento é anonimizado após 90 (noventa) dias: o texto das mensagens é apagado de forma irreversível, preservando-se apenas dados estatísticos agregados, sem conteúdo pessoal. Encerrado o período aplicável, os demais dados são eliminados ou anonimizados de forma segura.

8. Seus direitos

Você pode solicitar a confirmação, o acesso, a correção, a portabilidade ou a exclusão dos seus dados pessoais, opor-se a determinados tratamentos e revogar consentimentos, entrando em contato pelo nosso Suporte.

9. Transferências internacionais

Como operamos de forma global e recorremos a operadores localizados fora do Brasil e do Espaço Econômico Europeu — entre eles o provedor de inteligência artificial que processa o conteúdo do atendimento automatizado —, os seus dados podem ser transferidos e tratados em outros países. Nessas transferências internacionais, asseguramos um nível de proteção compatível com o desta política por meio de cláusulas contratuais padrão firmadas com os nossos operadores e das demais garantias previstas na Lei Geral de Proteção de Dados (art. 33) e no Regulamento Geral sobre a Proteção de Dados (Capítulo V), aplicando-se, quando existente, a decisão de adequação do país de destino. Você pode solicitar informações sobre as salvaguardas adotadas pelos canais de contato indicados nesta política.

10. Cadastro do titular e dados coletados na ativação

A emissão do passe depende da criação de um cadastro nominal do titular junto à administradora do programa de salas VIP. Para realizar esse cadastro e habilitar tecnicamente o cartão virtual a ele vinculado, coletamos, na página de ativação (/verificar), os dados informados pelo próprio titular: (i) nome completo; (ii) endereço de e-mail, confirmado por código de uso único; (iii) data de nascimento; (iv) documento nacional de identificação — o número de inscrição no Cadastro de Pessoas Físicas (CPF), para titulares residentes no Brasil, ou o número de passaporte, para os demais titulares; (v) endereço residencial completo, compreendendo logradouro, complemento (quando houver), cidade, estado ou província, código postal e país de residência; (vi) número de telefone; e (vii) uma pergunta de segurança e a respectiva resposta. Esses dados destinam-se exclusivamente à realização do cadastro do titular junto ao programa de salas VIP e ao cumprimento de exigências de conformidade, não sendo utilizados para finalidade publicitária nem vendidos.

Uma vez fornecidos e conferidos os dados, é criada, de forma vinculada ao cadastro do titular, uma conta perante o parceiro comercial responsável pela viabilização técnica e pela emissão do cartão, a partir da qual é gerado um cartão de débito virtual internacional de caráter temporário, destinado unicamente ao cumprimento de exigências de conformidade. Somos controladores dos dados cadastrais informados pelo titular e os compartilhamos com a administradora do programa de salas VIP e com os parceiros comerciais responsáveis pela integração técnica e pela emissão do cartão, exclusivamente para criar e manter o cadastro. Não há compartilhamento para finalidade publicitária nem venda de dados. O titular do passe pode ser pessoa distinta de quem contratou; nesse caso, quem preenche o cadastro é o titular, e o comprador não tem acesso a esses dados.

Não armazenamos dados de cartões em nossos servidores. Os dados cadastrais informados pelo titular e as informações relativas ao cartão permanecem sob a posse, guarda e responsabilidade dos parceiros comerciais responsáveis pela integração técnica e pela emissão do cartão, tratados exclusivamente para as finalidades de cadastro e conformidade aqui descritas, observadas as normas internacionais de segurança da informação ISO/IEC 27001 e ISO/IEC 27701. Os dados cadastrais são mantidos enquanto o passe estiver ativo e pelo prazo necessário ao cumprimento das obrigações legais decorrentes do cadastro, findo o qual são eliminados ou anonimizados. Os seus direitos de acesso, correção, portabilidade e eliminação permanecem íntegros, observado que a eliminação de dados sujeitos a prazo legal de guarda só ocorre ao término dele. Pedidos podem ser dirigidos a nós pelos canais de contato indicados nesta política.

11. Atendimento automatizado e revisão humana

O nosso atendimento conta com um assistente virtual (o Concierge) que responde de forma automatizada, com apoio de inteligência artificial. O conteúdo das suas mensagens é registrado e, a cada resposta, as mensagens recentes da conversa são enviadas ao provedor de inteligência artificial para gerar a resposta. Esse atendimento automatizado tem finalidade informativa e de apoio: ele não decide sozinho sobre os seus direitos. Sempre que um tema exigir análise — por exemplo, uma negativa de reembolso —, a decisão cabe a uma pessoa. Você pode pedir atendimento humano a qualquer momento; ao fazê-lo, abrimos um chamado com o resumo da conversa para que a nossa equipe assuma. É assim que asseguramos o seu direito à revisão humana das interações automatizadas.

Prova de aceite dos Termos

No momento em que você marca as opções de aceite para ativar o passe, registramos uma prova do consentimento. Ela reúne data e hora, o endereço IP da conexão, o navegador utilizado (user agent), um identificador do dispositivo, o idioma da tela, a versão e o resumo criptográfico (hash) dos documentos aceitos, os textos exatos de cada opção como foram exibidos a você e o nome completo do titular confirmado. Esses dados formam o comprovante que enviamos por e-mail e que utilizamos para demonstrar, em caso de contestação, que o aceite partiu de você.

Nessa mesma etapa, solicitamos a sua geolocalização. A coleta depende da sua autorização expressa na caixa de diálogo do próprio navegador: sem essa permissão, o navegador não a fornece. Registramos a latitude, a longitude, o raio de precisão informado pelo dispositivo e o horário da leitura. A finalidade é única e específica: reforçar a prova do aceite. O endereço IP indica apenas a rede de onde partiu a conexão; a coordenada indica onde o aparelho estava no instante da confirmação, o que torna o comprovante substancialmente mais robusto diante de uma contestação de cobrança ou de autoria. Não usamos essa coordenada para publicidade, para traçar perfil de comportamento, para rastrear você ao longo do tempo nem para qualquer outra finalidade. Ela é lida uma única vez, no clique do aceite, e não há acompanhamento contínuo da sua posição. Você pode revogar a permissão a qualquer momento nas configurações do navegador; a revogação não apaga a prova já registrada de um aceite anterior, pela mesma razão que um recibo assinado não deixa de existir.

Tratamos esses dados com base no cumprimento de obrigação contratual e no exercício regular de direitos em processo judicial, administrativo ou arbitral (Lei nº 13.709/2018, art. 7º, incisos V e VI). Como a prova de aceite é o registro do próprio contrato, ela não é excluída a pedido enquanto durarem os prazos abaixo — o que não afeta os seus demais direitos como titular, descritos nesta Política.

Mantemos a prova de aceite, incluindo a geolocalização, por 5 anos contados do fim da relação contratual, prazo alinhado à prescrição aplicável a cobranças e a reclamações de consumo. Findo o prazo, o registro é eliminado.

12. Contato e encarregado de dados

A controladora dos dados é a ALAS TECHNOLOGY LLC. Para exercer os seus direitos ou esclarecer dúvidas sobre privacidade, fale com o nosso encarregado de proteção de dados (DPO) através do nosso Suporte, ou diretamente pelo e-mail [email protected].