Política de Privacidade

Escopo e aplicação

Esta Política de Privacidade aplica-se à navegação no domínio v0ia.cloud, ao cadastro de conta, às solicitações de cotação, às interações de suporte e às funcionalidades digitais disponibilizadas diretamente por Brale Viagens.

Ambientes externos acessados por links, sistemas de companhias aéreas, hotéis, operadoras, meios de pagamento, seguradoras, locadoras e outros fornecedores podem realizar tratamentos próprios. Nesses casos, as políticas do respectivo controlador também devem ser consultadas.

O tratamento de dados relacionado a uma reserva concreta também é informado nos formulários, ofertas, contratos e documentos operacionais aplicáveis à contratação.

Controlador e canais de privacidade

Brale Viagens LTDA atua como responsável pelas decisões referentes aos tratamentos realizados diretamente no site, na medida definida pela LGPD e pela operação efetiva.

O canal para assuntos de privacidade é sac@127.0.0.1. Solicitações devem conter informação suficiente para identificação e compreensão do pedido, sem envio desnecessário de documentos sensíveis.

Categorias de dados que podem ser tratadas

A coleta varia conforme a funcionalidade utilizada e deve permanecer limitada ao necessário para a finalidade informada.

Origem dos dados

Os dados podem ser fornecidos diretamente pelo titular, por responsável ou integrante da mesma reserva, produzidos durante a utilização do site, recebidos de fornecedores envolvidos na prestação ou obtidos de fontes legítimas quando permitido.

Quem informa dados de outra pessoa declara possuir autorização ou fundamento adequado para isso e deve orientá-la sobre o tratamento. A organização poderá solicitar confirmação para reduzir riscos de fraude ou uso indevido.

Finalidades do tratamento

• Criar e administrar conta, autenticar o usuário e proteger o acesso.
• Entender solicitações, elaborar cotações e viabilizar reservas e serviços turísticos.
• Executar obrigações contratuais, pré-contratuais, legais, regulatórias e de atendimento.
• Processar cobranças, conciliações, documentos, comprovantes e prevenção de inadimplência dentro da lei.
• Prestar suporte antes, durante e depois da viagem e registrar decisões operacionais.
• Prevenir fraude, abuso, incidentes, acessos não autorizados e violações de políticas.
• Medir desempenho, corrigir falhas e melhorar a experiência quando a base jurídica e as preferências permitirem.
• Defender direitos em procedimentos administrativos, arbitrais ou judiciais.

Bases legais

O consentimento é apenas uma das bases previstas na LGPD. Conforme o contexto, o tratamento pode apoiar-se em procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde, proteção do crédito ou legítimo interesse após avaliação apropriada.

Quando o consentimento for utilizado, ele deve ser livre, informado, inequívoco e relacionado a finalidades determinadas. A revogação pode ser solicitada por procedimento facilitado, sem afetar tratamentos anteriores realizados de forma válida ou dados cuja retenção possua outro fundamento.

Crianças e adolescentes

Viagens podem envolver menores de idade. O tratamento deve observar seu melhor interesse, a finalidade do serviço, a participação do responsável legal e as salvaguardas proporcionais ao risco.

Dados de menores não devem ser utilizados para publicidade comportamental incompatível com sua condição. Informações de viagem, identificação ou saúde somente devem ser solicitadas quando pertinentes à contratação, segurança, acessibilidade ou exigência do fornecedor e da legislação.

Dados sensíveis e necessidades especiais

Informações de saúde, mobilidade, alimentação, biometria ou outras categorias sensíveis podem ser necessárias em situações específicas, como assistência especial, seguro ou exigência operacional. A coleta deve ser destacada, limitada e protegida.

Não envie informações sensíveis por canais não solicitados. Utilize o meio indicado no fluxo e compartilhe somente o necessário para a providência requerida.

Compartilhamento e operadores

Dados podem ser compartilhados com fornecedores de tecnologia, hospedagem do site, atendimento, comunicação, prevenção a fraude, meios de pagamento, contabilidade e assessoria, quando necessários à operação e sujeitos a deveres compatíveis.

Na prestação turística, dados pertinentes podem ser transmitidos a companhias aéreas, hotéis, operadoras, consolidadoras, seguradoras, locadoras, transportadores, plataformas de reserva e demais fornecedores selecionados. Alguns poderão atuar como controladores independentes para cumprir suas próprias obrigações.

Também pode haver comunicação a autoridades, órgãos reguladores ou partes em processos quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Transferências internacionais

Serviços de viagem e infraestrutura digital podem envolver fornecedores localizados em outros países ou armazenamento fora do Brasil. A transferência deve observar as hipóteses legais, a finalidade informada e medidas adequadas de proteção.

O país de destino, o fornecedor e a garantia aplicável dependem da cadeia efetivamente utilizada. Informações específicas podem ser solicitadas pelo titular, resguardados segredos comercial e industrial e requisitos de segurança.

Decisões automatizadas e prevenção a fraude

Sistemas podem apoiar validações de segurança, priorização de atendimento, detecção de anomalias ou análise operacional. Uma ferramenta automatizada não deve ser apresentada como decisão definitiva quando houver necessidade de avaliação humana ou previsão legal de revisão.

O titular pode solicitar informações sobre critérios e procedimentos de decisão unicamente automatizada que afete seus interesses, observados segredos comercial e industrial, além de requerer revisão nos termos da LGPD.

Retenção, bloqueio e eliminação

Os prazos variam conforme a finalidade, o ciclo contratual, obrigações fiscais e regulatórias, prevenção a fraude, exercício de direitos e necessidade de prova. Dados não devem ser mantidos de forma identificável por prazo indefinido sem justificativa.

Ao término do tratamento, os dados podem ser eliminados, anonimizados ou mantidos de maneira restrita quando houver hipótese legal. Cópias de segurança seguem ciclos técnicos próprios e permanecem protegidas até substituição ou expiração.

Segurança e resposta a incidentes

São adotadas medidas administrativas e técnicas proporcionais ao contexto para reduzir acesso não autorizado, perda, alteração, divulgação e destruição indevida. Nenhum ambiente conectado é imune a riscos, por isso controles preventivos são acompanhados de detecção e resposta.

Incidentes confirmados que possam causar risco ou dano relevante são avaliados segundo a LGPD e a regulamentação da ANPD. Quando aplicável, a comunicação à autoridade e aos titulares deve ocorrer no prazo e com o conteúdo exigidos.

Direitos do titular

O titular pode apresentar requerimento pelo canal de privacidade. A identidade poderá ser verificada para impedir que terceiros obtenham ou alterem dados indevidamente.

• Confirmação e acesso.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação quando cabíveis.
• Portabilidade, conforme regulamentação e limites legais.
• Informação sobre compartilhamentos.
• Revogação do consentimento e informação sobre suas consequências.
• Oposição a tratamento irregular e revisão de decisões automatizadas.
• Peticionamento perante a ANPD e órgãos de defesa do consumidor.

Cookies, preferências e comunicações

Cookies necessários sustentam funções essenciais e segurança. Categorias opcionais dependem da configuração do site, da base legal e das escolhas registradas na Central de Preferências.

Mensagens operacionais relacionadas a conta, reserva, contrato ou segurança não se confundem com publicidade. Comunicações promocionais devem oferecer mecanismo adequado de oposição ou cancelamento quando aplicável.

Atualizações e contato

Esta política pode ser revisada para refletir mudanças legais, técnicas ou operacionais. Alterações materiais devem receber transparência proporcional ao impacto.

Dúvidas, reclamações e requerimentos podem ser enviados a sac@127.0.0.1. O contato com a organização deve anteceder eventual petição à ANPD, preservando-se protocolos e comprovantes.