Política de Privacidade

Quem trata os seus dados

Razão social

Milhas Hub Negócios Digitais LTDA

CNPJ

41.820.900/0001-62

Nome fantasia

Flykey

Sede

São Paulo, Brasil

Contato

acesso@flykey.com.br

Todo tratamento descrito aqui segue a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018.

O que coletamos

1. Na qualificação, antes de você virar membro:
   • Nome, e-mail e telefone
   • Nome de quem convidou você
   • Faixa de gasto mensal em cartão de crédito, informada por você
   • Destinos de interesse e frequência de viagem
2. Depois da contratação:
   • CPF, data de nascimento, número de passaporte e validade
   • Endereço e dados de faturamento
   • Cartões que você possui: bandeira, emissor e programa vinculado. Não armazenamos número completo de cartão, CVV ou senha de banco
   • Programas de fidelidade em que você tem conta, com saldos, extratos, expirações e nível elite
   • Credenciais de acesso aos programas, tratadas conforme a cláusula 5
   • Histórico de emissões, itinerários, preferências de assento, cabine e hotel
   • Registro das conversas no canal de atendimento
3. Se você contratar a abertura de conta no exterior, os documentos exigidos pelo banco estrangeiro, como passaporte, comprovante de endereço e comprovante de renda. São usados exclusivamente para instruir a abertura e descartados ao fim do processo.

Para que usamos

1. Executar o plano: levantar a sua posição, planejar, vigiar expirações e janelas, transferir pontos e emitir bilhetes em seu nome e no da sua família imediata.
2. Reservar hotel, transfer, seguro e serviços de destino quando fizerem parte da viagem.
3. Produzir o Extrato de Posição mensal.
4. Atender você no canal dedicado e manter o histórico do que foi feito.
5. Cumprir obrigação legal e fiscal, como emissão de nota e guarda de documento contábil.

Não usamos os seus dados para publicidade, não fazemos perfilamento para venda e não compartilhamos, cedemos nem vendemos a sua base de dados a terceiros para fins comerciais.

Com que base legal

Execução de contrato

A maior parte do tratamento existe porque sem ele não há como entregar o plano que você contratou. Art. 7º, V, da LGPD.

Consentimento

Para a operação das suas contas de fidelidade, colhido em autorização formal específica e destacada, separada do contrato principal. Pode ser revogado a qualquer momento, e a revogação interrompe a operação daquela conta.

Obrigação legal

Para guarda fiscal e contábil dos documentos da relação.

Legítimo interesse

Para prevenção a fraude e segurança das operações, sempre limitado ao necessário.

Credenciais de acesso

Esta é a parte mais sensível do serviço, e é onde somos mais rígidos.

1. As credenciais dos seus programas ficam em cofre criptografado, com acesso individual e registrado. Nunca em planilha, e-mail, aplicativo de mensagem ou anotação.
2. Todo acesso a uma credencial gera log auditável: quem acessou, quando e para qual operação.
3. A segunda etapa de autenticação permanece no seu aparelho. Nenhuma transferência ou emissão se conclui sem que você aprove o código no seu celular.
4. A operação é distribuída entre dispositivos e responsáveis. Não concentramos acessos de vários membros num mesmo ponto.
5. Nenhuma movimentação acontece fora do escopo que você autorizou por escrito.
6. Ao fim do plano, as credenciais são apagadas em até 30 dias, e recomendamos que você troque as senhas.

Dados da sua família

O plano cobre você, seu cônjuge e seus filhos. Para emitir em nome deles, tratamos os mesmos dados de identificação e viagem.

1. Você declara ter autorização para nos fornecer os dados do seu cônjuge, e responde por essa autorização.
2. Dados de crianças e adolescentes são tratados apenas no que for indispensável para emitir e embarcar, sempre no melhor interesse deles e mediante o seu consentimento como responsável legal, conforme o art. 14 da LGPD.
3. Não coletamos dado de criança além do necessário e não usamos esses dados para nenhuma outra finalidade.

Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem é indispensável para a viagem acontecer.

1. Companhias aéreas e programas de fidelidade, para transferência e emissão.
2. Hotéis, locadoras, seguradoras e prestadores no destino, quando o serviço fizer parte da viagem.
3. Escritório de advocacia parceiro, apenas se você pedir a indicação em caso de problema com companhia aérea, e apenas com os dados daquele caso.
4. Fornecedores de tecnologia que sustentam a operação — hospedagem, cofre de credenciais e ferramentas de busca de disponibilidade — todos sob contrato de tratamento de dados.
5. Contador e autoridades, no limite da obrigação legal.

Parte desses fornecedores e das companhias está fora do Brasil, o que implica transferência internacional de dados. Ela ocorre no limite da execução do contrato e com as salvaguardas do art. 33 da LGPD.

Por quanto tempo guardamos

Credenciais

Apagadas em até 30 dias após o fim do plano.

Dados de viagem

Mantidos enquanto durar o plano e por 5 anos depois, prazo em que ainda se pode discutir uma emissão.

Documentos fiscais

Pelo prazo que a legislação exigir, hoje de 5 anos.

Qualificação sem contrato

Se a conversa não virar contrato, os dados são apagados em até 12 meses.

Os seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmação de que tratamos os seus dados, e acesso a eles
• Correção de dado incompleto, inexato ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos
• Revogação do consentimento, inclusive o de operação das suas contas

Escreva para acesso@flykey.com.br. Respondemos em até 15 dias.

Segurança e incidentes

1. Criptografia em trânsito e em repouso para dado sensível.
2. Acesso por pessoa nomeada, com registro de quem acessou o quê.
3. Segunda etapa de autenticação sempre no seu aparelho.
4. Revisão periódica de quem tem acesso a quê.

Havendo incidente de segurança com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Este site

Este site não usa cookies de rastreamento, pixel de anúncio nem ferramenta de analytics. Não há formulário: o contato é por e-mail direto.

Carregamos as fontes tipográficas do Google Fonts, o que faz o seu navegador se conectar a servidores do Google e expõe o seu endereço IP a eles. É a única requisição a terceiro que a página faz.

Mudanças e contato

Se esta política mudar de forma relevante, avisamos os membros por e-mail antes de a mudança valer, e a data de vigência na folha de rosto é atualizada.

Dúvida, pedido ou reclamação sobre dados: acesso@flykey.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados.