Política de privacidade

Versão de 27 de outubro de 2026

Aqui está, sem juridiquês, o que acontece com os dados que você deixa no site da Amiga Milheira e no painel Milha Certa: o que guardamos, para quê, com quem passa e por quanto tempo.

Quem cuida dos seus dados

Thais de Oliveira Galter Rodrigues, CNPJ 28.244.121/0001-06, é quem decide como os dados do site e do painel são usados. Para qualquer pedido sobre os seus dados, escreva para thaisgalter.viagens@gmail.com.

O que coletamos e para quê

Formulários do site ("Enviar para a Thais" e "Fale com a Thais")

O que você preencher: nome, um contato (e-mail ou WhatsApp) e as informações do pedido — destino, época, saldo de milhas, quantas pessoas viajam ou a sua mensagem. Usamos para responder ao seu pedido. A base é o consentimento que você dá ao enviar e os procedimentos preliminares a um contrato que você pediu (Lei 13.709/2018, art. 7º, incisos I e V).

O pedido fica guardado no nosso sistema e chega por e-mail à Thais Galter. Para barrar abuso, guardamos um resumo irreversível do endereço IP de quem enviou, apagado em 7 dias.

Calculadora de milhas

Para ver o resultado da calculadora, você deixa nome e e-mail e autoriza receber por e-mail dicas, promoções e novidades da Amiga Milheira e do Milha Certa. A base é esse consentimento (Lei 13.709/2018, art. 7º, inciso I), que você retira quando quiser pelo link "descadastrar" de qualquer e-mail. Os números que você digita na calculadora não são enviados: as contas são feitas no seu navegador.

Conta no painel Milha Certa

Seu nome e e-mail (para identificar o acesso), os lançamentos, saldos e observações que você registra, as contas que você gerencia e o registro das entradas e ações no painel (data, hora e o que foi feito), que serve para a segurança da sua conta. No plano Profissional, se você escolher guardar o login de um programa de fidelidade, a senha fica cifrada e só aparece, uma por vez, para quem está na conta — cada exibição fica registrada. A base é a execução do contrato de uso do painel (art. 7º, inciso V).

Assinatura e pagamento

Para cobrar, precisamos do nome, e-mail, CPF e celular de quem paga. Esses dados vão para a Asaas, a instituição de pagamento que emite as cobranças (Pix, boleto e cartão) — ela os exige por lei e para estornos. Dados de cartão são digitados na página da Asaas e nunca passam pelo nosso sistema. No painel, o CPF fica cifrado e aparece só com os últimos dígitos. Guardamos também o histórico de pagamentos.

Se um pedido feito pelo site não for pago em 7 dias, a cobrança é cancelada e o CPF desse pedido é apagado.

E-mails

Mandamos e-mails do serviço — criar e trocar senha, avisos de cobrança, comprovante de pagamento, avisos da conta. Novidades e promoções só vão para quem autorizou, e todo e-mail desse tipo tem um link para sair da lista na hora.

Nos e-mails de novidades, os links passam primeiro pelo nosso endereço, para sabermos quem clicou e em qual link — é assim que vemos se uma campanha interessou. Não medimos se você abriu o e-mail, nem guardamos de onde ou de qual aparelho você clicou. Esse dado fica só com a Amiga Milheira.

Indicações

Quem assina pelo link de indicação de outra pessoa ganha desconto, e quem indicou ganha crédito. Para isso guardamos quem indicou e o e-mail de quem foi indicado. Quem indicou vê apenas quantas indicações estão em andamento e quantas valeram — não vê quem são as pessoas.

Assistente de IA do painel

Para quem tem o assistente, as perguntas que você escreve são enviadas à Anthropic (empresa do modelo de IA Claude) para gerar a resposta. O assistente não vê os dados da sua conta — só o que você escrever na conversa. A conversa fica no seu histórico, e você pode apagá-la. Não escreva ali senhas ou documentos.

Leitura do extrato pela IA

Quem tem o assistente pode mandar os prints (ou o PDF) do extrato de um programa para a IA propor os lançamentos. Só com a sua autorização, dada uma vez no painel e que você pode retirar quando quiser: os arquivos vão para a Anthropic, que lê e devolve as movimentações, e não ficam guardados no Milha Certa. Fica registrado só que a leitura aconteceu e o quanto ela usou da cota do assistente. Nada é lançado sem você conferir e confirmar.

Extensão do navegador "Milha Certa — extrato para a IA"

No computador, a extensão fotografa a tela que você está vendo, só quando você clica em capturar, e só na aba aberta naquele momento. Ela não lê nem guarda senhas, não acompanha o que você navega e não envia nada para outro lugar: as capturas ficam só na memória do navegador até você clicar em enviar, quando vão para o painel do Milha Certa e seguem o caminho da leitura pela IA descrito acima. Ao enviar, ou ao fechar o navegador, elas são apagadas da extensão.

Notificações no aparelho e link da agenda

Se você ativar as notificações em Ajustes, guardamos o endereço que o seu navegador nos dá para avisar este aparelho. Quando há um aviso, mandamos ao serviço de notificação do navegador (Google, Apple, Mozilla ou Microsoft) só um sinal vazio, para o aparelho acordar; o texto do aviso o aparelho busca direto no Milha Certa, com você conectada(o). Esses serviços não recebem o conteúdo. Desligar em Ajustes apaga o endereço.

Se você criar o link da agenda, os vencimentos das suas milhas ficam disponíveis nesse endereço para a agenda que você escolher (Google Agenda, iPhone, Outlook) buscar. Quem tiver o link vê esses vencimentos; por isso ele é longo, só aparece uma vez, e você pode trocá-lo ou desligá-lo em Ajustes a qualquer momento.

Com quem os dados passam

• Cloudflare — hospeda o site e o painel e guarda os dados e as cópias de segurança. Também faz a verificação anti-robô da página de assinatura. Como qualquer servidor, registra dados técnicos de acesso, como o endereço IP.
• Asaas — emite e recebe as cobranças da assinatura.
• Resend — entrega os e-mails que o site e o painel mandam.
• Anthropic — responde às perguntas feitas ao assistente de IA, quando ele está liberado para você.
• Google Fonts — as fontes são carregadas dos servidores do Google, que recebem o endereço IP do seu navegador.
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft) — só se você ativar as notificações: recebe o sinal vazio que acorda o aparelho, nunca o texto do aviso.

Algumas dessas empresas guardam dados fora do Brasil, com as garantias da Lei 13.709/2018 (art. 33). Não vendemos, não alugamos e não usamos seus dados para anúncios.

Por quanto tempo

• Pedidos feitos pelos formulários do site: apagados 12 meses depois de recebidos. Você pode pedir para apagar antes.
• Nome e e-mail deixados na calculadora: enquanto você quiser receber os e-mails. Ao se descadastrar, eles são apagados na madrugada seguinte.
• Conta no painel: enquanto ela existir. Quando você pede a exclusão (em Ajustes → Seus dados), a conta sai do ar na hora e os dados são apagados em até 30 dias.
• Registro das entradas e ações no painel (data, hora e o que foi feito): 12 meses, para a segurança das contas.
• Cópias de segurança: até 90 dias. Um dado apagado ainda pode existir nas cópias desse período, que não são usadas para mais nada além de recuperar o sistema.
• Pagamentos: pelo prazo que a lei fiscal e contábil exige.

Cookies

O site não usa cookies nem ferramentas de rastreamento de anúncios. O painel usa um único cookie, necessário para manter você conectado depois de entrar.

Quando você chega por um link de indicação ou de uma campanha, a página guarda esse código só na aba aberta do navegador (ele some quando você fecha a aba), para o pedido de assinatura saber de onde você veio. A página de assinar também conta quantas visitas chegam de cada origem — só o número, sem identificar ninguém.

Seus direitos

A qualquer momento você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, apagamento, portabilidade, informação sobre com quem foram compartilhados e a revogação do consentimento (Lei 13.709/2018, art. 18). No painel, você mesma baixa ou apaga os seus dados em Ajustes → Seus dados.

Para o resto, é só escrever para thaisgalter.viagens@gmail.com. Respondemos em até 15 dias. Se a resposta não resolver, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Quando esta política mudar, a data de versão no topo da página muda junto.