lgpd — lei 13.709/2018
Política de Privacidade
Para fazer uma cotação você nos diz quanto tem em pontos, seu nome, seu e-mail e seu telefone. Esta página explica, sem rodeio, o que acontece com essas informações: o que coletamos, para quê, por onde elas passam e como você pede para apagar tudo.
o resumo
- Usamos seus dados para calcular a cotação e falar com você sobre a venda. Mais nada.
- Não vendemos, não alugamos e não cedemos seus dados para ninguém.
- Este site não tem banco de dados: nada do que você digita fica guardado aqui.
- Para acessar, corrigir ou apagar seus dados, escreva para atendimento@milhasnopix.com.br.
01
Quem responde pelos seus dados
A controladora dos dados pessoais tratados no Milhas no Pix é a HARPYA, inscrita no CNPJ sob o número 51.440.327/0001-15. É ela quem decide o que é coletado neste site e para quê.
O canal para qualquer assunto de privacidade — inclusive os direitos da seção 10 — é atendimento@milhasnopix.com.br. Atendemos de seg a sex, 9h às 17h.
02
O que a gente coleta
Só o que você digita no formulário de cotação, mais o mínimo de que a checagem antirrobô e a medição de uso precisam para existir:
- Programa de fidelidade e quantidade de pontos — o que você quer vender, e a única coisa de que o cálculo da cotação depende.
- Nome, e-mail e telefone — para te enviar uma cópia da cotação e falar com você sobre a venda. Esses campos só aparecem depois que você digita o saldo, para você saber se qualifica antes de entregar dado pessoal nenhum.
- Endereço de IP e sinais do seu navegador — coletados pelo Cloudflare Turnstile no momento do envio, para confirmar que quem está do outro lado é uma pessoa.
- Dados de uso anônimos — por quais etapas da página você passou. Não incluem nome, e-mail, telefone nem o seu saldo exato; veja a seção 6.
Não pedimos CPF, não pedimos a senha do seu programa de fidelidade e não pedimos dado bancário nesta página. Se alguém pedir isso aqui em nome do Milhas no Pix, não somos nós.
03
Para que a gente usa
- Calcular a sua cotação, mostrá-la na tela e te mandar uma cópia por e-mail.
- Entrar em contato sobre a venda, se você quiser seguir com ela.
- Impedir que robôs enviem o formulário.
- Entender em que ponto as pessoas desistem, para melhorar a página.
E só. Não vendemos, não alugamos e não cedemos seus dados para terceiros que queiram te oferecer outra coisa, e este formulário não alimenta nenhuma lista de marketing.
Bases legais. Pedir uma cotação é um procedimento preliminar de contrato, feito a seu pedido — artigo 7º, inciso V, da LGPD. A checagem antirrobô e a medição de uso se apoiam no legítimo interesse em manter o serviço de pé e funcionando (artigo 7º, inciso IX), sem sobrepor os seus direitos.
04
A cotação é calculada por um sistema
O valor que aparece na tela vem de uma automação: ela recebe o programa e a quantidade de pontos e devolve o preço em segundos. Nenhuma pessoa analisa o seu caso antes de o número aparecer.
Você pode pedir a revisão dessa decisão automatizada, como prevê o artigo 20 da LGPD: escreva para atendimento@milhasnopix.com.br e uma pessoa olha o seu caso.
05
Com quem compartilhamos
Nenhum desses serviços recebe seus dados para uso próprio: todos trabalham por nossa conta e ordem, e a lista é fechada — é exatamente o que o site chama.
Make.com
A automação que recebe o formulário, calcula a cotação e devolve o valor para a sua tela. É ela também que registra a cotação numa planilha do Google Sheets, dispara pela Brevo o e-mail com a cópia da cotação e avisa a nossa equipe no Slack.
recebe Programa, quantidade de pontos, nome, e-mail e telefone.
Cloudflare
Hospeda o site e roda o Turnstile, a checagem que confirma que quem enviou o formulário é uma pessoa e não um robô. Sem ela, disparos automatizados consumiriam a nossa automação de cotação.
recebe O acesso ao site e, no momento do envio, o endereço de IP e os sinais do navegador que a checagem precisa para dar o veredito.
Slack
O canal em que a nossa equipe acompanha cada pedido de cotação. Quando a automação está fora do ar, o próprio site manda os seus dados direto para lá — é o que impede que o seu pedido se perca no meio do caminho.
recebe Programa, quantidade de pontos, nome, e-mail e telefone.
Sentry
Monitoramento de falhas: é como descobrimos que a cotação parou de funcionar sem esperar uma semana silenciosa. Recebe o relato técnico do erro, não o seu pedido — a única exceção é a falha dupla em que nem o Slack aceitou a mensagem, e aí o relato passa a ser a última cópia do seu pedido.
recebe O motivo técnico da falha. Os seus dados, só na exceção acima.
Mixpanel
Medição de uso: quantas pessoas chegam à página, quantas abrem o formulário, quantas concluem. Veja a seção seguinte para o que fica de fora.
recebe Eventos anônimos com o programa e uma faixa de pontos. Nunca nome, e-mail, telefone nem o seu saldo exato.
Google Fonts
As duas fontes com que o site é composto são carregadas dos servidores do Google, que por isso enxergam o endereço de IP do seu navegador. Nada além disso é enviado.
recebe O endereço de IP do navegador ao baixar as fontes.
Todos operam servidores fora do Brasil, então tratar seus dados aqui envolve transferência internacional, nos termos do artigo 33 da LGPD. Fora disso, só compartilhamos dados se a lei ou uma ordem judicial exigir.
06
Medição de uso e gravação de sessão
Usamos o Mixpanel para saber quantas pessoas chegam à página, quantas abrem o formulário e quantas chegam até a cotação. Os eventos são anônimos e carregam duas informações de negócio: o programa e uma faixa de pontos — de 100 mil a 250 mil, por exemplo —, nunca o seu saldo exato e nunca nome, e-mail ou telefone.
A ferramenta também grava a navegação na página: o movimento do cursor, os cliques e a rolagem. Todo o texto e todos os campos são mascarados na gravação — quem assiste vê blocos no lugar das letras, não o que você digitou —, imagens são bloqueadas e o conteúdo dos envios do formulário não é gravado.
É por isso que este site não tem banner de cookies: não há cookie de publicidade nem rede de anúncios para consentir.
07
Este site não tem banco de dados
Não é força de expressão: não existe banco de dados por trás desta página. O que você digita atravessa o servidor do site a caminho da automação, e ele não escreve nada em lugar nenhum — nem o seu nome, nem o seu saldo, nem a cotação que devolveu para a sua tela.
O registro da sua cotação vive nas ferramentas da seção 5 — a planilha em que a automação grava, o e-mail que ela te manda e o aviso que chega à nossa equipe. É de lá que ele sai quando você pede a exclusão.
09
Por quanto tempo os dados ficam
Pelo tempo da negociação e pelo prazo em que a lei nos obrigue a manter o registro da operação. Passado isso, o registro é eliminado.
Você não precisa esperar esse prazo: pode pedir a exclusão a qualquer momento, e a gente apaga o que não formos legalmente obrigados a guardar.
10
Seus direitos, e como exercer
Escreva para atendimento@milhasnopix.com.br dizendo o que você quer. Respondemos em até 15 dias. Pelo artigo 18 da LGPD, você pode pedir:
- a confirmação de que tratamos dados seus, e o acesso a eles;
- a correção de dado incompleto, inexato ou desatualizado;
- a anonimização, o bloqueio ou a eliminação de dado desnecessário ou excessivo;
- a portabilidade dos seus dados para outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos seus dados — a seção 5 já responde, e continuamos respondendo caso a caso;
- a revogação do consentimento, quando ele for a base do tratamento;
- a revisão humana da cotação calculada automaticamente, como diz a seção 4.
Para conseguirmos localizar o seu pedido, escreva do mesmo e-mail que você usou no formulário — ou nos diga qual foi. Se achar que não tratamos o seu pedido como devíamos, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
11
Segurança
O site inteiro trafega em HTTPS. As credenciais que dão acesso à automação, ao aviso da equipe e ao monitoramento ficam no servidor, nunca no código que chega ao seu navegador. E o formulário só aciona a automação depois que a checagem antirrobô passa — antes disso, nem os seus dados nem uma operação paga saem daqui.
Nenhum sistema é infalível. Se um incidente de segurança puder trazer risco relevante para você, comunicamos você e a ANPD.
12
Mudanças nesta política
Se o que fazemos com os seus dados mudar, esta página muda junto e a data de última atualização no topo passa a ser a da mudança. A versão publicada aqui é sempre a que vale.
Dúvida sobre qualquer ponto deste texto: atendimento@milhasnopix.com.br, seg a sex, 9h às 17h.