Responsável pelo tratamento
Volward é responsável pelo tratamento dos dados pessoais coletados no âmbito da utilização do serviço, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com o Regulamento Geral sobre a Proteção de Dados (RGPD - Regulamento UE 2016/679).
Dados coletados
Coletamos os seguintes dados, estritamente necessários para o funcionamento do serviço:
- Identidade dos passageiros : gênero, nome, sobrenome
- Contato : endereço de e-mail
- Dados de voo : aeroportos de origem/destino, datas de viagem
- Dados de pagamento : processados diretamente pelo nosso processador de pagamentos certificado PCI (não armazenamos números de cartão)
- Dados técnicos : endereço IP, navegador (apenas para fins de segurança)
Finalidades e bases legais do tratamento
Em conformidade com o artigo 6 do RGPD, cada tratamento baseia-se numa base legal:
- Criação e gerenciamento da sua reserva aérea temporária
Execução do contrato (art. 6.1.b) - Envio da sua passagem por e-mail e notificações relacionadas ao seu pedido
Execução do contrato (art. 6.1.b) - Processamento do pagamento e gerenciamento de reembolsos
Execução do contrato (art. 6.1.b) - Medição de audiência e melhoria do serviço (analytics auto-hospedado)
Interesse legítimo (art. 6.1.f) - Cumprimento das nossas obrigações legais e contábeis
Obrigação legal (art. 6.1.c)
Nós nunca vendemos seus dados a terceiros. Não os utilizamos para fins publicitários ou de criação de perfil.
Hospedagem e localização dos dados
Seus dados são hospedados em servidores localizados na Europa, em conformidade com as exigências da LGPD e do RGPD. Nosso banco de dados é hospedado em um servidor europeu.
Subcontratantes
Os seguintes subcontratantes acessam determinados dados no âmbito do serviço:
- Processador de pagamentos certificado PCI (pagamentos): dados de pagamento. Transferência para os Estados Unidos regulada por cláusulas contratuais tipo (CCT)
- Sistema de reservas aéreas (reserva aérea): nomes dos passageiros, dados de voo. Transferência para a Índia regulada por CCT
- Serviço de envio de e-mails (e-mails transacionais): endereço de e-mail. Transferência para os Estados Unidos regulada por CCT
- Rede de distribuição de conteúdo (CDN e segurança): dados técnicos. Transferência para os Estados Unidos regulada por CCT
- Analytics (medição de audiência): dados de navegação anonimizados. Hospedado na França em nossos próprios servidores, sem transferência fora da UE
Prazo de conservação
- Reserva ativa (PNR): 48 horas (expiração automática)
- Dados do pedido: 13 meses (obrigações contábeis)
- Cookie de atribuição de afiliado: 30 dias
- Dados de analytics: 90 dias no máximo
- Logs técnicos: no máximo 12 meses
Seus direitos
Em conformidade com a LGPD, você tem os seguintes direitos:
- Direito de acesso : obter uma cópia dos seus dados pessoais
- Direito de retificação : corrigir dados inexatos
- Direito de exclusão : solicitar a exclusão dos seus dados
- Direito de portabilidade : receber seus dados em formato estruturado
- Direito de oposição : se opor ao tratamento dos seus dados
Para exercer esses direitos, entre em contato conosco em [email protected]. Responderemos em até 30 dias.
Excluir meus dados
Em conformidade com seu direito de exclusão (artigo 18 da LGPD), você pode solicitar a exclusão de todos os seus dados pessoais associados ao seu endereço de e-mail. Esta ação é irreversível.
Para excluir seus dados, envie um e-mail para [email protected] com o assunto "Exclusão dos meus dados". Processaremos sua solicitação em até 30 dias.
Cookies e rastreadores
Volward utiliza cookies estritamente necessários para o funcionamento do serviço. Nenhum cookie publicitário ou de criação de perfil é utilizado.
- Cookie de sessão: necessário para o funcionamento do serviço (duração da sessão)
- Cookie de atribuição de afiliado: cookie first-party criptografado (HMAC), 30 dias, usado para atribuir comissões aos afiliados. HttpOnly, não acessível por JavaScript
- Analytics auto-hospedado: medição de audiência via solução hospedada em nossos próprios servidores na França. Nenhum dado é transmitido a terceiros
Contato e reclamação
Para qualquer dúvida: [email protected]. Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd
Aplicação Volward Social Pipeline
"Volward Social Pipeline" é uma aplicação interna operada pela Volward para automatizar a publicação de conteúdo nas contas oficiais do TikTok e Instagram da Volward.
Dados acedidos através da API do TikTok:
user.info.basic — para autenticar a conta de criador do TikTok conectada via OAuth 2.0 (ID, nome de exibição)video.publish — para publicar conteúdo diretamente no perfil TikTok da Volwardvideo.upload — para carregar conteúdo como rascunho para edição e publicação posterior
Nenhum dado pessoal de utilizadores finais do TikTok é recolhido, armazenado ou processado por esta aplicação. A aplicação age exclusivamente em nome da conta de marca da Volward.
Armazenamento de tokens: Os tokens de acesso são armazenados de forma segura e utilizados exclusivamente para publicar conteúdo nas contas da marca Volward. Nenhum dado de utilizador do TikTok é retido além do estritamente necessário para a operação de publicação.
Revogação de acesso: Pode revogar o acesso desta aplicação à sua conta TikTok a qualquer momento através das definições do TikTok em tiktok.com/setting. Para questões sobre dados processados pela Volward Social Pipeline, contacte: [email protected].
Programa de afiliados
Se você participa do programa de afiliados Volward, os seguintes dados adicionais são coletados:
- Identidade : nome, endereço de e-mail, identificador de perfil personalizado
- Pagamento : endereço de e-mail PayPal (para pagamento de comissões)
- Estatísticas : número de cliques, conversões e comissões geradas através do seu link de afiliado
Base legal: consentimento (art. 6.1.a do RGPD). Você pode retirar seu consentimento e solicitar a exclusão da sua conta de afiliado a qualquer momento contactando [email protected].
Prazo de conservação: seus dados de afiliado são conservados enquanto sua conta estiver ativa. Em caso de exclusão, os dados são apagados em 30 dias, exceto os dados contábeis conservados por 13 meses.