Política de Privacidade

Esta Política explica como a AirPoint trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o site, a plataforma e as conversas com o Tom, nosso agente de milhas, em qualquer canal.

1. Quem é o controlador

AIRPOINT HUB LTDA, inscrita no CNPJ sob o nº 67.134.769/0001-73, com sede na Rua Tabapuã, 627, Conj. 44, Itaim Bibi, São Paulo/SP, CEP 04533-903.

Para qualquer assunto sobre privacidade e proteção de dados, fale com a gente em [email protected].

2. Dados que coletamos

Dados de cadastro: nome, email, telefone e, quando você escolhe informar, CPF. O CPF é opcional.

Dados de milhas e pontos: os programas de fidelidade e cartões que você cadastra, os saldos que você informa e as datas de validade dos seus pontos. A AirPoint não acessa suas contas nos programas: os saldos são os que você mesmo registra na sua Carteira.

Preferências de viagem: aeroporto de origem, classe e assento preferidos, restrições alimentares, destinos favoritos e as configurações de alerta que você define.

Conversas com o Tom: o histórico das suas conversas, em qualquer canal (plataforma, WhatsApp), para dar continuidade ao atendimento e melhorar as recomendações.

Dados de uso: buscas, rotas consultadas, páginas visitadas e registros técnicos de acesso.

Dados de pagamento: a assinatura é processada pelo Asaas. A AirPoint não armazena números de cartão de crédito. Recebemos apenas a confirmação do pagamento e os dados de cobrança necessários para emitir a fatura.

3. Para que usamos

Para operar a plataforma e a sua conta; para o Tom entender seu contexto e recomendar as melhores formas de usar seus pontos; para enviar os alertas que você configurou (oportunidades de voo, transferências bonificadas, pontos a vencer, compras bonificadas); para cobrar a assinatura; para dar suporte; e para melhorar o produto.

A AirPoint não compra, não vende e não faz intermediação de compra ou venda de milhas. Seus dados de fidelidade servem para te orientar, não para negociar.

4. Bases legais

Tratamos seus dados com base na execução do contrato de assinatura (art. 7º, V da LGPD), no seu consentimento (art. 7º, I) para alertas e comunicações de marketing, no cumprimento de obrigação legal (art. 7º, II) para registros fiscais e contábeis, e no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do serviço.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço, e só o necessário para cada função:

• Asaas — processamento de pagamentos e emissão de faturas.
• Meta (WhatsApp Business Platform) — entrega das conversas e alertas por WhatsApp, quando você conecta esse canal.
• Resend — envio dos emails da plataforma.
• HubSpot — gestão do relacionamento e comunicação com clientes.
• Provedores de modelos de linguagem — processam o conteúdo das conversas para gerar as respostas do Tom.
• Provedores de infraestrutura e nuvem — hospedagem, banco de dados e entrega de conteúdo.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Alguns desses fornecedores operam fora do Brasil, o que implica transferência internacional dos seus dados. Nesses casos, exigimos garantias contratuais de proteção equivalentes às da LGPD.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Depois do encerramento, guardamos o mínimo necessário para cumprir obrigações legais e fiscais (em regra, cinco anos para registros de cobrança) e para exercício de direitos em processo. O restante é excluído ou anonimizado.

8. Segurança

Usamos criptografia em trânsito, controle de acesso por perfil, senhas armazenadas com hash e segregação de ambientes. Nenhum sistema é infalível, mas tratamos segurança como parte do produto, não como um adicional.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, e revogação do consentimento. Basta escrever para [email protected]. Respondemos em até 15 dias.

10. Como excluir seus dados

Para apagar sua conta e seus dados pessoais da AirPoint, você tem dois caminhos:

• Na plataforma, em Configurações, use a opção de encerrar a conta; ou
• Envie um email para [email protected] do endereço cadastrado, com o assunto Exclusão de dados.

Em até 15 dias apagamos seu cadastro, sua Carteira, seus alertas e o histórico das suas conversas com o Tom, inclusive as feitas por WhatsApp. Permanecem apenas os registros que a lei nos obriga a guardar, conforme o item 7. Para desconectar só o WhatsApp, sem apagar a conta, use Meus Canais na plataforma.

11. Alertas e comunicações

Você escolhe quais alertas quer receber e por quais canais em Configurações, e pode desligar qualquer um a qualquer momento. Emails de marketing trazem link de descadastro. Mensagens de WhatsApp só são enviadas depois que você conecta o canal e consente.

12. Cookies

Usamos cookies essenciais para manter sua sessão e o funcionamento da plataforma, e cookies de análise para entender o uso e melhorar o produto. Você pode bloquear cookies no navegador, mas os essenciais são necessários para o login funcionar.

13. Menores de idade

A AirPoint é destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

14. Mudanças nesta política

Se mudarmos algo relevante, avisamos por email ou na própria plataforma antes de a mudança valer. A data no topo indica a última atualização.