O essencial, com clareza.
Uma operação americana que respeita as normas obrigatórias aplicáveis a cada atendimento.
Buscamos e intermediamos milhas para o seu objetivo. Nosso serviço não é a venda de bilhetes aéreos.
Peça informações, correções ou exclusão pelo nosso canal de privacidade.
Quem somos e a que esta política se aplica
A Voando com Milhas é uma operação empresarial sediada nos Estados Unidos da América, voltada à consultoria, à gestão e à intermediação de pontos e milhas. Atuamos como responsáveis pelas decisões sobre o uso dos dados recebidos neste site e no atendimento que realizamos diretamente.
Esta política abrange o site, seu formulário e o atendimento da Voando com Milhas organizado no sistema Decola CRM. Nesse sistema, reunimos as solicitações para analisar necessidades de milhas e acompanhar a consultoria. Aplica-se às funcionalidades que apresentem esta política; serviços de outras empresas e ambientes administrados por agências independentes podem ter responsáveis e avisos próprios. A identidade da pessoa jurídica contratante deve constar da proposta ou do contrato de cada serviço.
Se você precisa de milhas para uma emissão, buscamos oportunidades e intermediamos a obtenção dessas milhas, conforme a contratação e as regras do programa. A companhia aérea ou o emissor responsável realiza a emissão do bilhete. Veja os Termos de uso e intermediação para conhecer o alcance do serviço.
Quais dados tratamos e de onde vêm
- Formulário: nome, e-mail, telefone/WhatsApp, objetivo selecionado e destino ou mensagem que você decidir informar. Nome, e-mail, telefone e objetivo são necessários para enviar esse formulário; o destino é opcional. Você também pode usar o canal de atendimento.
- Registro do pedido: identificador da solicitação, data, autorização de contato e situação do encaminhamento ao atendimento.
- Atendimento no Decola CRM: conversas, voo ou rota desejada, datas, programa, saldo disponível, quantidade de milhas necessárias e faltantes, estimativas de custo de acúmulo, fabricação ou intermediação e andamento da proposta. Esses detalhes são coletados no atendimento conforme a necessidade; não são todos exigidos pelo formulário inicial.
- Consultoria e contratação: objetivos, informações de consumo que você fornecer para o planejamento, plano de acúmulo, proposta, contratação e acompanhamento. Dados de titularidade ou transação só devem ser solicitados quando necessários e por canal apropriado.
- Navegação e segurança: a infraestrutura pode tratar endereço IP, informações do navegador, data, horário e registros técnicos para entregar o site e investigar falhas ou abusos.
As fontes são você, seu representante autorizado, os registros gerados no atendimento e, quando necessário e permitido, parceiros envolvidos na operação solicitada. Se recebermos informações de outra fonte, informaremos a origem e o uso nos termos da legislação aplicável.
Por que usamos seus dados
Tratamos informações para finalidades determinadas e na medida necessária. Quando o GDPR se aplica, as bases do artigo 6º são consideradas conforme a atividade:
| Finalidade | Base aplicável |
|---|---|
| Organizar seu pedido no Decola CRM, retornar o contato e buscar alternativas de milhas conforme o voo desejado. | Medidas pré-contratuais solicitadas por você (art. 6º, 1, b). |
| Estimar milhas faltantes e comparar custos de acúmulo ou “fabricação” e intermediação, preparando uma proposta. | Medidas pré-contratuais solicitadas por você (art. 6º, 1, b). |
| Formalizar a consultoria, orientar como adquirir milhas e acompanhar a estratégia para que você possa emitir suas próprias passagens. | Medidas pré-contratuais e execução do contrato, conforme a etapa (art. 6º, 1, b). |
| Facilitar sua participação voluntária em grupos de orientação ou oportunidades nas plataformas utilizadas, conforme o serviço. | Execução do serviço solicitado ou consentimento específico, conforme a finalidade; marketing não é condição para a consultoria. |
| Atender obrigações legais e requisições válidas. | Obrigação legal, quando reconhecida pelo regime aplicável (art. 6º, 1, c). |
| Proteger o serviço, prevenir abusos e defender direitos. | Interesse legítimo, após avaliação de necessidade, proporcionalidade e dos seus direitos (art. 6º, 1, f). |
| Realizar usos opcionais que dependam de sua escolha. | Consentimento específico, informado e revogável (art. 6º, 1, a), quando exigido. |
A autorização do formulário limita-se ao contato sobre a sua solicitação. Ela não inscreve você automaticamente em publicidade e não representa renúncia a direitos. Eventuais campanhas terão opção de cancelamento e observarão as regras aplicáveis. Retirar consentimento não invalida o uso anterior lícito nem impede a conservação exigida por outra base legal.
“Fabricação de milhas” é a expressão utilizada para estratégias de geração ou aquisição de pontos e milhas, como compras elegíveis, clubes e campanhas. Não significa criar milhas fora dos programas, obter renda garantida ou contornar seus regulamentos. A análise considera custos e condições para você decidir como adquirir as milhas e realizar seus próprios resgates.
Com quem as informações podem ser compartilhadas
O site utiliza infraestrutura de hospedagem e banco de dados da plataforma Sites/Cloudflare. O formulário registra sua solicitação para atendimento. O Decola CRM é o sistema destinado a organizar esses dados e acompanhar a busca de milhas, a análise de custos e a contratação da consultoria. O encaminhamento automático depende da integração estar ativa; o registro no site, por si só, não confirma que o CRM já recebeu o pedido.
Conforme o serviço, o tratamento pode envolver equipe autorizada, fornecedores de tecnologia e comunicação, parceiros de intermediação, programas de fidelidade e prestadores necessários à operação. O compartilhamento deve se limitar ao necessário, com deveres de confidencialidade e proteção compatíveis com a função de cada destinatário. Autoridades ou assessores podem receber informações quando houver fundamento legal.
Ao abrir o WhatsApp, você passa a utilizar um serviço da Meta, sujeito também às suas próprias condições e política de privacidade. Programas de fidelidade e companhias aéreas decidem sobre o tratamento feito em seus próprios ambientes.
Grupos e comunidades: podemos oferecer grupos de orientação e oportunidades nas plataformas utilizadas no atendimento. A entrada é voluntária, por convite ou solicitação; enviar o formulário não inclui você automaticamente. Conforme a plataforma e o tipo de grupo, seu nome, foto, telefone e mensagens podem ficar visíveis aos participantes. Essa exposição deve ser informada antes da entrada. Evite publicar dados de contas, documentos e informações de terceiros. Você pode sair do grupo e pedir a interrupção dos convites; sair não elimina os registros de uma contratação ainda necessários.
Este site não possui integração de publicidade comportamental nem rotina de venda de cadastros. Compartilhar informações para executar sua solicitação é uma finalidade distinta de comercializá-las para publicidade.
Sede nos EUA e transferências internacionais
Nossa sede é nos Estados Unidos. O atendimento e a infraestrutura podem envolver tratamento nesse país e em outros locais utilizados pelos prestadores. Sede empresarial e localização de todos os servidores não são necessariamente a mesma coisa.
Quando houver transferência sujeita ao GDPR para fora do Espaço Econômico Europeu, ela exige um mecanismo válido do Capítulo V: por exemplo, decisão de adequação aplicável ao destinatário ou cláusulas contratuais-tipo da Comissão Europeia, com avaliação e medidas complementares quando necessárias. O EU–US Data Privacy Framework só pode ser usado para destinatários elegíveis e certificados; esta política não declara que a Voando com Milhas seja certificada.
Transferências sujeitas à LGPD ou ao regime do Reino Unido também precisam observar seus respectivos mecanismos. Você pode solicitar informações sobre destinos, destinatários e salvaguardas utilizadas, inclusive uma cópia das garantias acessíveis. Apenas continuar navegando ou aceitar esta política não autoriza genericamente transferências internacionais.
Por quanto tempo e com quais cuidados
Os critérios de conservação são a duração do atendimento ou contrato, a necessidade de comprovar operações, os prazos legais aplicáveis e a existência de disputa ou obrigação de preservação. Solicitações sem contratação devem ser revistas quando sua finalidade se encerrar. Registros contratuais, fiscais e de defesa de direitos podem exigir conservação adicional, com uso restrito à justificativa correspondente.
Esta política não promete exclusão automática em um número fixo de dias: o prazo depende da categoria e da obrigação envolvida. Você pode pedir o prazo ou critério aplicável ao seu registro e solicitar a eliminação do que não tiver fundamento de conservação.
O site usa HTTPS, validação de formulários e armazenamento no servidor. As medidas de proteção devem acompanhar os riscos e incluir acesso restrito e cuidado com fornecedores e cópias de segurança. Nenhum serviço oferece risco zero. Incidentes serão avaliados e comunicados às autoridades e às pessoas afetadas quando exigido; sob o GDPR, a notificação à autoridade segue o art. 33, inclusive o prazo de 72 horas quando aplicável, e aos titulares o art. 34.
Cookies, links e simuladores
A versão atual do site não instala, por código próprio, cookies de análise ou publicidade, pixels de anúncios ou rastreadores de marketing. A infraestrutura pode utilizar recursos técnicos necessários ao funcionamento e à segurança. Os valores inseridos nos simuladores são calculados no navegador e não são enviados pelo simulador ao nosso atendimento.
Se adicionarmos tecnologias opcionais, informaremos suas finalidades, responsáveis e duração, com controles para aceitar, recusar e retirar escolhas quando exigidos. Não consideramos silêncio ou simples navegação como consentimento. Você pode gerenciar cookies nas configurações do navegador; bloquear recursos essenciais pode afetar funcionalidades.
Links para WhatsApp, notícias e programas abrem serviços externos. Confira os avisos desses serviços antes de fornecer informações. Não há decisão exclusivamente automatizada com efeito jurídico ou impacto semelhante nos simuladores deste site; seus resultados são ilustrativos.
Seus direitos sobre os dados
Conforme a lei aplicável e suas condições, você pode solicitar:
- Confirmação do tratamento, acesso e informações sobre finalidades, origens e destinatários.
- Correção de dados, eliminação do que não deva ser conservado e limitação do tratamento.
- Portabilidade, quando cabível, e oposição ao tratamento baseado em interesse legítimo; oposição a marketing direto.
- Retirada de consentimento e explicação das consequências dessa escolha.
- Informações e garantias relativas a decisões automatizadas relevantes, se existirem.
- Reclamação a uma autoridade competente e acesso aos meios de defesa previstos em lei.
Sob o GDPR, respondemos em até um mês; casos complexos podem exigir até dois meses adicionais, com aviso e justificativa no primeiro mês. A LGPD prevê, para confirmação e acesso, resposta simplificada imediata ou declaração completa em até 15 dias. Sob a CCPA, quando aplicável, pedidos verificáveis de acesso, correção ou exclusão têm, em regra, prazo de 45 dias, prorrogável de forma justificada nos limites legais.
Na Califórnia, quando a CCPA alcançar a operação, há também direitos de recusar venda ou compartilhamento para publicidade comportamental, limitar determinados usos de informações sensíveis e não sofrer discriminação pelo exercício de direitos. Sinais reconhecidos, como o Global Privacy Control, devem ser respeitados nas atividades às quais se aplicam.
Quais leis orientam esta política
União Europeia e Espaço Econômico Europeu
General Data Protection Regulation — GDPR / Regulamento Geral sobre a Proteção de Dados — RGPD, Regulamento (UE) 2016/679. Sua incidência depende do art. 3º, inclusive nas hipóteses de oferta de serviços a pessoas no território europeu ou monitoramento de seu comportamento. Consideram-se também a Diretiva ePrivacy 2002/58/CE, alterada pela Diretiva 2009/136/CE, e as leis nacionais que a implementam, quando aplicáveis.
Estados Unidos da América
Federal Trade Commission Act — FTC Act, especialmente a Seção 5, sobre práticas desleais ou enganosas; California Consumer Privacy Act — CCPA, alterada pela California Privacy Rights Act — CPRA, quando atendidos os critérios de alcance; Children’s Online Privacy Protection Act — COPPA e sua regra, nas hipóteses de coleta infantil; e CAN-SPAM Act, para e-mails comerciais abrangidos. Outras leis estaduais de privacidade e de comunicação de incidentes podem incidir conforme residência, atividade e requisitos legais. CCPA/CPRA não é uma lei federal aplicável automaticamente a toda empresa americana.
Brasil e Reino Unido
No Brasil, a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018, aplica-se nas hipóteses de seu art. 3º, mesmo a empresas sediadas fora do país. No Reino Unido, quando cabíveis, consideram-se o UK GDPR, o Data Protection Act 2018 e as Privacy and Electronic Communications Regulations — PECR, com as alterações vigentes do Data (Use and Access) Act 2025.
Crianças, adolescentes e dados sensíveis
O site e a contratação são destinados a adultos. Não solicitamos dados de crianças no formulário de interesse. Um responsável que identifique envio indevido pode pedir análise e eliminação pelo canal abaixo.
Se uma contratação demandar informações de menor ou dados sensíveis, será necessário informar previamente a finalidade, limitar a coleta e observar as condições especiais de proteção, inclusive participação do responsável e consentimento verificável quando exigidos. Não envie essas informações espontaneamente no campo de destino.
Como exercer seus direitos
Fale com a Voando com Milhas
Use o WhatsApp de atendimento e comece com “Privacidade”. Informe qual direito deseja exercer e o contato usado na solicitação original. Não é necessário criar uma conta ou contratar um serviço.
Solicitar atendimento de privacidadeTelefone de contato: +1 (646) 281-3829.
Poderemos solicitar apenas as informações proporcionais necessárias para confirmar sua identidade ou a autorização de um representante. O atendimento é, em regra, gratuito; qualquer exceção deve ter fundamento legal e ser explicada. Se não pudermos atender total ou parcialmente, informaremos o motivo e os meios de contestação.
Você também pode procurar a autoridade de proteção de dados competente no EEE, a ANPD no Brasil, o ICO no Reino Unido ou a autoridade competente nos EUA, como a FTC e, quando cabível, a California Privacy Protection Agency.
Atualizações e fontes oficiais
Atualizaremos a data e a versão quando esta política mudar. Mudanças relevantes de finalidade ou de tratamento serão informadas por meio apropriado antes de serem implementadas, com nova escolha quando a lei exigir. A publicação de uma nova versão não transforma automaticamente uma autorização antiga em consentimento para outro uso.