Hotéis&MilhasEsta política explica como o Hotéis&Milhas, produto da HOTEIS E MILHAS LTDA, coleta, usa, compartilha e protege dados pessoais para operar comparação de hotéis, assinaturas, pagamentos, suporte e segurança.
O controlador dos dados pessoais é HOTEIS E MILHAS LTDA, CNPJ 68.110.349/0001-10, com sede em Florianópolis/SC. Para suporte operacional, use contato@hoteisemilhas.com. Para direitos LGPD e proteção de dados, use dpo@hoteisemilhas.com.
Compartilhamos dados somente quando necessário para entregar o serviço, cobrar, autenticar, hospedar, proteger ou cumprir obrigações legais. Hoje isso pode envolver Supabase para autenticação e banco de dados, Pagar.me para pagamentos, Vercel ou infraestrutura equivalente para hospedagem, provedores de e-mail/suporte, serviços de IA usados para interpretação de busca e fontes externas de hotelaria como Booking, Hotéis.com, LiteAPI, Smiles, TudoAzul e ALL Accor para obter preços, disponibilidade e links. Com consentimento para análise ou publicidade, também podemos usar Google e Meta para medir campanhas e conversões, com identificadores técnicos e dados minimizados. Cada parceiro trata os dados conforme sua função e contrato/política aplicável.
Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos usar fornecedores com medidas contratuais, técnicas e organizacionais compatíveis com a LGPD, mantendo o compartilhamento limitado ao necessário para a finalidade contratada.
Usamos cookies e armazenamento local necessários para login, segurança, sessão, preferências do comparador, cache técnico e instalação do app. Análise e publicidade comportamental só são ativadas mediante consentimento separado. Veja a Política de Cookies para detalhes.
Mantemos dados pelo tempo necessário para cumprir o contrato, processar pagamentos, preservar histórico de créditos, atender suporte, cumprir obrigações legais, prevenir fraude e exercer direitos. Dados de pagamento, auditoria e segurança podem ser preservados por prazos legais ou prescricionais. Quando a retenção deixar de ser necessária, os dados serão eliminados, anonimizados ou bloqueados conforme a finalidade e viabilidade técnica.
O produto adota autenticação por provedor especializado, rotas server-side para fontes sensíveis, chaves de serviço fora do navegador, rate limit, tokenização de cartão, webhooks protegidos, registros de auditoria e segregação de permissões no banco. Nenhum sistema é isento de risco; por isso, também recomendamos senha forte e cuidado com links e dispositivos compartilhados.
Você pode solicitar:
Responderemos pelo canal dpo@hoteisemilhas.com. Para proteger sua conta, poderemos validar sua identidade antes de entregar, corrigir ou excluir informações.
O serviço é voltado a adultos capazes de contratar assinaturas e produtos digitais. Não coletamos intencionalmente dados de crianças. Caso identifiquemos uso indevido por menor sem autorização adequada, poderemos bloquear a conta e eliminar dados quando cabível.
Esta política pode mudar para refletir alterações legais, técnicas ou comerciais. Quando a alteração for relevante, faremos aviso razoável no produto, por e-mail ou por outro meio adequado.