Segurança de Dados

Esta página é um resumo, em formato de tabela, do que está na nossa Política de Privacidade. Quando este resumo muda, atualizamos também, na mesma semana, as declarações sobre os dados coletados que fazemos nas lojas de aplicativos (Apple App Store e Google Play).

1. Princípios

• Não vendemos seus dados para terceiros, em nenhuma hipótese.
• Não rastreamos você entre aplicativos ou sites.
• Não exibimos anúncios.
• Todos os dados coletados estão vinculados à sua conta, pois o app só funciona após autenticação.
• O reconhecimento facial no controle de acesso só é usado com a sua autorização ou a do seu responsável. Dados de saúde, como a ficha médica, são usados com essa autorização ou quando for necessário para proteger a vida e a integridade física do passageiro. As autorizações podem ser revogadas a qualquer momento. A localização do celular também depende da sua permissão.
• Controle de acesso sem vigilância: registramos só as passagens pelos pontos de controle, diante da equipe. Não usamos GPS nem câmeras de vigilância para isso. Esses registros fazem parte do serviço contratado e da segurança da viagem e, por isso, não dependem de autorização. Só o uso do rosto depende: sem autorização, a identificação é feita pela pulseira, pelo QR de acesso ou pelo nome, com documento.

2. Tipos de dados

Tabela com os tipos de dados pessoais que tratamos no aplicativo e durante a viagem, inclusive os registros feitos pelos aparelhos da equipe nos pontos de controle. Todos os dados marcados como coletados estão vinculados à sua identidade e não são usados para rastreamento.

3. Finalidades

4. Com quem compartilhamos

Apenas com prestadores de serviço estritamente necessários:

• Sistemas internos da Amaze Travel — onde a sua venda é originada e seu cadastro como cliente é mantido.
• Provedor de hospedagem em nuvem — guarda os dados de forma segura em nosso nome, sem usá-los para fins próprios.
• PhotoShared (fotos e reconhecimento facial) — recebe a sua selfie, nome e e-mail para entregar as fotos da viagem. Nos pontos de controle com reconhecimento facial, recebe também a foto tirada pela equipe, de qualquer pessoa fotografada, só para calcular o vetor do rosto; essa foto e o vetor dela são apagados em até 10 minutos. A comparação é feita nos sistemas da Amaze, e só quem autorizou pode ser identificado.
• PagBank — processa os pagamentos dos opcionais físicos da viagem dentro do aplicativo.
• Apple e Google — entregam as notificações no seu celular.
• Provedor de e-mail — envia as comunicações por e-mail, como o link de autorização ao responsável, sem usar os dados para fins próprios.
• Google Firebase e Sentry — medição de uso e diagnóstico de erros: medem o uso das telas do app (Google Firebase Analytics) e ajudam a corrigir falhas (Google Firebase Crashlytics e Sentry), sem uso dos dados para publicidade.

Veja a seção “Com quem compartilhamos seus dados” da Política de Privacidade para detalhes.

5. Como protegemos

• Criptografia em trânsito: toda comunicação entre o aplicativo e os nossos sistemas usa HTTPS com TLS 1.2 ou superior (preferência por TLS 1.3) — o mesmo padrão de bancos e fintechs.
• Criptografia em repouso: bancos de dados, armazenamento de arquivos e backups são protegidos com AES-256.
• Senhas protegidas com algoritmo bcrypt com fator de custo elevado — ninguém, nem o nosso time, consegue ler a sua senha original.
• Sessões com JSON Web Tokens (JWT) assinados criptograficamente (HMAC-SHA256), com tempo de vida curto e renovação automática. A sessão expira após um período de inatividade.
• Isolamento por linha (Row-Level Security): cada consulta ao banco filtra automaticamente apenas os dados pertencentes ao usuário autenticado.
• Cartão de crédito criptografado dentro do próprio aplicativo, antes de sair do aparelho — usando o SDK oficial do PagBank (criptografia RSA-OAEP). A Amaze Travel nunca recebe nem armazena o número do cartão, validade ou CVV.
• Acessos internos ao sistema com autenticação em duas etapas (2FA), princípio do menor privilégio e logs de auditoria conforme o Marco Civil da Internet.
• Cópias de segurança regulares, criptografadas e com chaves gerenciadas separadamente dos dados de produção.
• As miniaturas da foto de perfil usadas pela equipe ficam em armazenamento privado e só chegam aos aparelhos da equipe pelos nossos sistemas.
• A foto tirada no ponto de controle para o reconhecimento facial não é guardada: ela é apagada do aparelho da equipe assim que é enviada e não é gravada nos nossos servidores, assim como o vetor calculado a partir dela. No parceiro que calcula o vetor (PhotoShared), a foto e o vetor são apagados em até 10 minutos.
• Aparelhos da equipe nos pontos de controle com banco de dados cifrado, bloqueio de tela obrigatório, bloqueio e apagamento a distância e apagamento dos dados no fim da viagem. Neles ficam só os dados necessários para a operação (como nome, miniatura da foto de perfil, hotel, quarto, direito aos eventos, código da pulseira e registros de passagem): não há vetores faciais, ficha médica, documentos nem dados de pagamento.
• Na Amaze, a selfie e o vetor facial são guardados durante a viagem e por mais 3 meses; depois, uma rotina automática os apaga. A cópia que a PhotoShared guarda para entregar as suas fotos é apagada por ela no prazo previsto no contrato com a Amaze.
• A localização do celular coletada pelo app para a segurança do passageiro durante a viagem é apagada automaticamente em até 15 dias. Os registros de passagem nos pontos de controle são outra coisa: não usam GPS e seguem prazo próprio, informado na Política de Privacidade.
• A Amaze Travel NUNCA solicita dados bancários, número de cartão ou senhas por e-mail, SMS ou WhatsApp. Desconfie de qualquer mensagem desse tipo em nosso nome.

6. Você pode pedir a exclusão

Sim. Vá em Excluir Conta para iniciar a solicitação. Lá explicamos o que é apagado e o que precisa ficar guardado por obrigação legal (fiscal e regulatória).

7. Mudanças nesta página

Quando alterarmos os dados coletados, compartilhados ou as práticas de segurança, atualizaremos esta página e a Política de Privacidade. Mudanças relevantes também serão refletidas nas declarações que fazemos para a Apple App Store e a Google Play.