Política de privacidade e cookies

O StopOver é o controlador dos dados pessoais tratados por este site e pelo seu aplicativo instalável (PWA). Esta política vale para visitas a stopover.com.br, para as contas opcionais do StopOver e para as escolhas de privacidade disponíveis aqui.

Pedidos sobre privacidade, inclusive os dirigidos ao nosso canal de proteção de dados (encarregado), podem ser enviados para privacy@stopover.com.br. Esse canal atende pedidos de acesso, correção, exclusão, oposição, revogação de consentimento e demais direitos do titular.

• Preferência de consentimento: o cookie próprio e necessário stopover_consent registra suas escolhas sobre análise e publicidade por até 180 dias.
• Requisições técnicas: a infraestrutura de hospedagem e segurança pode tratar endereço IP, dados do dispositivo e do navegador, horários, URLs acessadas e eventos de diagnóstico para entregar e proteger o site.
• Medição opcional: com o seu consentimento para análise, o Google Analytics e o Google Tag Manager podem medir visitas, interações nas páginas e desempenho do conteúdo.
• Publicidade opcional: com o seu consentimento para publicidade, o Google AdSense pode tratar dados do dispositivo, de origem do acesso, de localização aproximada e de interação.
• Conta (opcional): se você criar uma conta, tratamos o seu e-mail e, quando você entra com o Google, o nome, o e-mail e a foto de perfil que o Google compartilha conosco. O login usa cookies de sessão necessários; guardamos registros de sessão com o endereço IP e o navegador usados no acesso, para proteger a sua conta. Os links de acesso por e-mail valem uma única vez e expiram em 10 minutos.
• Preferências de viagem: aeroportos de partida, quantas noites extras você aceita, se aceita bilhetes separados (autoconexão) ou pernoite no aeroporto, faixa de orçamento, interesses, classe preferida, moeda e idioma. Usamos essas informações para adaptar sugestões de stopover e alertas a você.
• Buscas salvas e alertas de preço: os trechos, janelas de datas e preços-alvo opcionais que você salvar, quando cada busca foi verificada pela última vez e o registro dos alertas enviados (canal, situação e horário). Para decidir quando avisar você, guardamos observações de preços de passagens obtidas dos nossos fornecedores de dados de viagem; são dados de mercado sobre trechos, não sobre você.
• Notificações push (opcional): quando você as ativa em um aparelho, guardamos a inscrição criada pelo navegador (endereço do serviço de push e chaves de criptografia) e a identificação do navegador. As notificações são entregues pelo serviço de push do fabricante do navegador (por exemplo, Google, Apple ou Mozilla).
• Alertas por e-mail (opcional): enviados ao e-mail da sua conta quando você os ativa.
• Alertas por WhatsApp (opcional): o seu número de WhatsApp em formato internacional e a data e a hora em que você deu o consentimento expresso. As mensagens são entregues pela plataforma WhatsApp Business, da Meta.
• Armazenamento no aparelho: o aplicativo pode guardar páginas para uso offline e salvar roteiros que você escolher no armazenamento do navegador do seu aparelho. Esses dados ficam no seu aparelho até você apagá-los.

A análise e a publicidade, ambas opcionais, dependem do seu consentimento. O armazenamento necessário de preferências e o tratamento técnico proporcional de segurança sustentam o funcionamento do site, a prevenção a fraudes e os legítimos interesses do StopOver, respeitados os direitos e as salvaguardas do titular. O tratamento também pode ocorrer para cumprir obrigação legal ou exercer direitos.

Dados da conta, preferências, buscas salvas e alertas por e-mail são tratados para prestar o serviço que você solicita ao criar a conta e ativar esses recursos (art. 7º, V, da LGPD). As notificações push dependem da permissão do navegador e da sua escolha de ativá-las, e os alertas por WhatsApp dependem do seu consentimento específico e registrado (art. 7º, I, da LGPD); você pode revogar ambos a qualquer momento na sua conta.

A conta é opcional: os guias e o buscador de stopover funcionam sem ela. Você pode entrar com um link enviado por e-mail ou com o Google; o StopOver não armazena senhas. O StopOver não oferece comentários no site nem mantém formulário próprio de inscrição em newsletter.

Quem tem conta pode baixar os próprios dados e excluir a conta a qualquer momento na página da conta (/pt-br/conta). Se um link externo ou página de parceiro pedir dados, valem a política e os termos dessa organização.

Os dados podem ser tratados por fornecedores de infraestrutura necessários para hospedar e proteger o site e, apenas nas categorias que você autorizar, pelo Google. Para contas e alertas usamos também: Neon (banco de dados Postgres gerenciado que armazena dados de conta, preferências, buscas salvas e alertas), Resend (envio dos e-mails de acesso e de alerta), Google (só se você escolher entrar com o Google), serviços de push dos navegadores (só se você ativar o push) e a plataforma WhatsApp Business, da Meta (só se você ativar os alertas por WhatsApp). Esses fornecedores atuam conforme as nossas instruções ou, quando aplicável, segundo os próprios termos, e podem tratar dados fora do Brasil com as salvaguardas contratuais e legais cabíveis.

Os botões de conferir preço abrem o Google Flights ou o Google Maps numa nova aba, para você confirmar o valor atual. Esses links não levam nenhum identificador de rastreamento do StopOver; ao abrir um deles, o Google pode usar os próprios cookies e tratar seus dados conforme a política dele. Não vendemos dados pessoais.

O cookie de consentimento expira em 180 dias, a menos que você o substitua ou apague antes. Dados de infraestrutura e de serviços consentidos ficam guardados apenas pelo tempo necessário às finalidades acima, à configuração dos fornecedores, à segurança, à resolução de disputas ou ao cumprimento de obrigações legais, e depois são excluídos ou anonimizados quando aplicável.

Dados da conta, preferências, buscas salvas e histórico de alertas ficam guardados enquanto a conta existir. As sessões de login expiram após 30 dias sem uso. Ao desativar os alertas por WhatsApp, apagamos o número e o registro do consentimento. Inscrições de push são removidas quando você desativa as notificações naquele aparelho ou quando o serviço de push informa que expiraram. Ao excluir a conta, esses registros são apagados do nosso banco de dados ativo; observações de preço ligadas às suas buscas salvas permanecem apenas como dados de mercado por trecho, sem vínculo com você. Cópias em backups dos fornecedores podem persistir por um período limitado, conforme as políticas de backup deles, até serem sobrescritas, e dados podem ser mantidos por mais tempo quando a lei exigir.

Use “Privacy choices”, no canto inferior esquerdo de qualquer página, para aceitar, recusar, alterar ou revogar as categorias opcionais. Os serviços opcionais ficam desligados até você autorizar.

Você pode pedir confirmação da existência de tratamento e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revisão de decisões automatizadas aplicáveis e revogação do consentimento. Quem tem conta pode exercer sozinho, na página da conta, o acesso e a portabilidade (“Baixar meus dados”), a correção (editando as preferências), a revogação de consentimento (desligando as notificações) e a exclusão (“Excluir minha conta”); você também pode escrever para privacy@stopover.com.br. Os pedidos são gratuitos e podem exigir verificação proporcional de identidade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O StopOver usa controle de acesso, transmissão criptografada, minimização de dados, tokens de acesso armazenados com hash e recursos de segurança dos fornecedores adequados ao serviço. O site é voltado à pesquisa de viagens em geral; as contas não se destinam a crianças ou adolescentes, e o StopOver não cria contas, de forma consciente, para menores de 18 anos.

Podemos atualizar esta política quando os serviços ou as obrigações legais mudarem. Mudanças relevantes serão indicadas pela nova data de vigência e, quando cabível, por um novo pedido de consentimento ou um aviso a quem tem conta.