Política de privacidade

A GuFly, CNPJ 57.271.940/0001-32, com sede em Rua Sta Cruz, 2187, Vila Mariana, São Paulo, SP, CEP 04121-002, é a controladora dos dados pessoais tratados em app.gufly.com. Tratamos apenas o necessário para vender, emitir e acompanhar a sua passagem, sempre de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet e o Código de Defesa do Consumidor.

Nunca vendemos seus dados. Compartilhamos apenas com quem precisa deles para a sua viagem acontecer, como explicamos na seção 5.

Os que você informa:

• Cadastro: nome, e-mail e celular.
• Passageiros: nome completo, data de nascimento, sexo e documento (CPF ou, em viagens internacionais, passaporte com nacionalidade e validade). A companhia aérea exige esses dados para emitir o bilhete.
• Pagamento: nome e CPF de quem paga. O número do cartão é digitado direto no ambiente do meio de pagamento e nunca passa pelos nossos servidores; recebemos apenas um código (token) e os últimos dígitos.
• Atendimento: o que você nos conta por e-mail ou WhatsApp para resolver o seu pedido.

Os que geramos quando você usa o site:

• Histórico de compras, pedidos, pagamentos, reembolsos e pedidos de cancelamento ou remarcação.
• Alertas de preço e escolhas de comunicação (por exemplo, se você quer receber ofertas por e-mail ou WhatsApp).
• Registros técnicos de acesso, como endereço IP, data e hora, que a lei nos obriga a guardar e que usamos para segurança e prevenção a fraude.

• Vender e emitir a sua passagem, enviar o e-ticket e avisos da viagem por e-mail e WhatsApp (execução do contrato).
• Processar pagamentos, reembolsos e cancelamentos, inclusive a multa e a garantia de cancelamento, quando houver (execução do contrato).
• Cumprir obrigações legais e regulatórias, como as fiscais e as regras da ANAC (obrigação legal).
• Prevenir fraude e proteger sua conta (legítimo interesse).
• Melhorar o site e divulgar nossas ofertas com estatísticas de uso (Google Analytics) e medição de anúncios (Google Ads, Meta e TikTok, inclusive para mostrar nossas ofertas a quem já visitou o site), só quando você aceita os cookies de medição e publicidade (consentimento).
• Enviar ofertas, alertas de preço e o grupo VIP, só se você pedir (consentimento).

Mensagens de oferta, alertas de preço e cookies de medição e publicidade dependem da sua autorização, sempre com a opção desmarcada até você escolher. Você pode retirar o consentimento quando quiser: pelo link de saída nas próprias mensagens, respondendo SAIR no WhatsApp, apagando o alerta em Minha conta ou recusando os cookies de medição e publicidade (apague os cookies do site no navegador para ver o aviso de novo).

Avisos sobre uma compra que você fez (pagamento confirmado, e-ticket, mudança de preço, cancelamento, reembolso) não são publicidade e chegam enquanto o pedido estiver ativo.

• Companhias aéreas e consolidador de passagens, para reservar e emitir o bilhete com os dados dos passageiros.
• Stone (Pagar.me), que processa os pagamentos no Pix e no cartão.
• Google Cloud, onde ficam o site, o banco de dados e o login sem senha (Identity Platform).
• Resend, que envia nossos e-mails, e Meta (WhatsApp), que entrega as mensagens no WhatsApp.
• Google Cloud (Vertex AI, com o modelo Claude da Anthropic), que ajuda nossa equipe a escrever respostas no atendimento. Enviamos só a conversa do chamado e os dados da viagem, sem nome, CPF, documento, cartão, e-mail ou telefone. Uma pessoa da equipe revisa toda resposta antes de enviar, e os dados não são usados para treinar o modelo.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses parceiros, como os de e-mail, WhatsApp e a ferramenta de inteligência artificial do atendimento, podem processar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD, com garantias contratuais de proteção.

Os dados ficam nos servidores do Google Cloud em São Paulo. CPF e números de documento são guardados criptografados.

Guardamos os dados da sua conta enquanto ela existir. Dados de compras, pagamentos e notas são mantidos pelo prazo que a lei exige, mesmo depois da exclusão da conta. Registros de acesso ficam pelo prazo do Marco Civil da Internet. Depois disso, os dados são apagados ou tornados anônimos.

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, errados ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados para outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e eliminação dos dados tratados com base nele.
• Revisão de decisões tomadas apenas de forma automatizada.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Em Minha conta você gerencia os passageiros salvos e pode excluir a conta. Se houver uma viagem emitida que ainda vai acontecer, a exclusão espera a viagem passar, para não comprometer o seu embarque.

Para corrigir nome, e-mail ou celular, ou para qualquer outro pedido, fale com a gente pelos canais abaixo, informando o e-mail da conta.

• Conexão sempre criptografada (HTTPS) e dados sensíveis criptografados no banco.
• Login sem senha, por link enviado ao seu e-mail.
• Acesso interno restrito à equipe que precisa dos dados, com login individual e registro de quem consultou o quê.
• Cartão processado só pelo meio de pagamento, certificado para isso.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa causar risco a você, avisamos você e a ANPD, como manda a lei. Proteja também o seu e-mail, porque é por ele que você entra na conta.

• Essenciais: mantêm você logado, guardam o login em andamento e a sua escolha sobre cookies. Sem eles o site não funciona.
• Origem da visita: quando você abre um link de oferta nosso (por exemplo, do Instagram ou do grupo do WhatsApp), um cookie de sessão guarda só a oferta e o canal do link. Quando você chega por um anúncio ou link de campanha, outro cookie de sessão guarda os parâmetros da campanha (utm e o código do clique do Google Ads) ou, sem eles, só o nome do site de onde você veio. Isso fica registrado no pedido, se você comprar. Serve para sabermos quais divulgações funcionam, não identifica você e some quando o navegador é fechado.
• Medição e publicidade: só com o seu aceite, para entender como o site é usado, melhorar a experiência e medir nossos anúncios.
• No seu navegador: as buscas recentes ficam guardadas no próprio aparelho, para você repetir uma busca com um toque.

Você pode apagar cookies e dados do site nas configurações do navegador a qualquer momento.

A conta é para maiores de 18 anos. Os dados de passageiros menores de idade são informados pelo responsável que faz a compra, somente para a emissão da passagem, no melhor interesse da criança ou do adolescente.

Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A data de atualização fica no topo da página. Se a mudança for relevante, avisamos por e-mail.