Segurança de Dados
Resumo, em linguagem simples, do que coletamos, com quem compartilhamos, para que serve e como protegemos. Esta página complementa a Política de Privacidade.
Vigência: 11 de maio de 2026
Esta página é um resumo, em formato de tabela, do que está na nossa Política de Privacidade. É o mesmo conteúdo que apresentamos nas lojas de aplicativos (Apple App Store e Google Play) sobre os dados que coletamos.
1. Princípios
- Não vendemos seus dados para terceiros, em nenhuma hipótese.
- Não rastreamos você entre aplicativos ou sites.
- Não exibimos anúncios.
- Todos os dados coletados estão vinculados à sua conta, pois o app só funciona após autenticação.
- Dados sensíveis (saúde, foto do rosto, localização) só são coletados com o seu consentimento explícito e podem ser revogados a qualquer momento.
2. Tipos de dados
Tabela com os tipos de dados pessoais que o aplicativo trata. Todos os dados marcados como coletados estão vinculados à sua identidade e não são usados para rastreamento.
| Tipo de dado | Coletado | Compartilhado | Opcional | Finalidade |
|---|---|---|---|---|
| Nome | Sim | Sim | — | Identificação na viagem e funcionamento do aplicativo |
| Sim | Sim | — | Identificação da conta e comunicações operacionais | |
| Telefone | Sim | Sim | Sim | Contato em emergências e suporte |
| Endereço físico | Não | Não | — | — |
| Contato de emergência | Sim | Sim | — | Segurança do passageiro durante a viagem |
| Identificação interna da conta | Sim | Não | — | Funcionamento do aplicativo |
| Identificador do aparelho (para notificações) | Sim | Sim | — | Entrega de notificações pela Apple e pelo Google |
| Histórico de compras no aplicativo | Sim | Sim | Sim | Processamento de pedidos dos opcionais da viagem |
| Dados de pagamento | Sim | Sim | Sim | Processamento pela conta comercial da Amaze Travel no PagBank (opcionais físicos da viagem) |
| Localização precisa | Sim | Não | Sim | Segurança e personalização durante a viagem |
| Localização aproximada | Sim | Não | Sim | Mesma finalidade, com menor precisão |
| Dados de saúde (ficha médica) | Sim | Sim | Sim | Proteção da vida e da incolumidade física do passageiro |
| Foto de perfil (selfie) | Sim | Sim | — | Identificação visual e entrega automática das fotos da viagem |
| Áudio | Não | Não | — | — |
| Histórico de navegação na web | Não | Não | — | — |
| Histórico de buscas | Não | Não | — | — |
| Identificadores publicitários | Não | Não | — | — |
| Dados de diagnóstico ou desempenho | Não | Não | — | — |
| Dados de uso e comportamento | Não | Não | — | — |
3. Finalidades
Funcionamento do aplicativo
Operar e manter as funções essenciais — login, cadastro do passageiro, programação, ficha médica, compra de opcionais físicos e visualização das fotos da viagem.
Análise de uso
Não fazemos análise comportamental dos usuários. Apenas relatórios operacionais internos.
Marketing e publicidade
Não usamos seus dados para marketing direcionado nem publicidade.
Personalização do produto
Exibir programação, hotel, voos, opcionais e fotos do passageiro específico.
Autenticação
Validar que você é o titular da conta antes de exibir dados sensíveis.
Segurança e prevenção de fraude
Detecção de tentativas anômalas e análise antifraude pelos parceiros de pagamento.
4. Com quem compartilhamos
Apenas com prestadores de serviço estritamente necessários:
- Sistemas internos da Amaze Travel — onde a sua venda é originada e seu cadastro como cliente é mantido.
- Provedor de hospedagem em nuvem — guarda os dados de forma segura em nosso nome, sem usá-los para fins próprios.
- Parceiro de fotos da viagem — recebe sua selfie, nome e e-mail para identificar e entregar a você as fotos da viagem.
- PagBank — processa os pagamentos dos opcionais físicos da viagem dentro do aplicativo.
- Apple e Google — entregam as notificações no seu celular.
Veja a seção “Com quem compartilhamos seus dados” da Política de Privacidade para detalhes.
5. Como protegemos
- Criptografia em trânsito: toda comunicação entre o aplicativo e os nossos sistemas usa HTTPS com TLS 1.2 ou superior (preferência por TLS 1.3) — o mesmo padrão de bancos e fintechs.
- Criptografia em repouso: bancos de dados, armazenamento de arquivos e backups são protegidos com AES-256.
- Senhas protegidas com algoritmo bcrypt com fator de custo elevado — ninguém, nem o nosso time, consegue ler a sua senha original.
- Sessões com JSON Web Tokens (JWT) assinados criptograficamente (HMAC-SHA256), com tempo de vida curto e renovação automática. A sessão expira após um período de inatividade.
- Isolamento por linha (Row-Level Security): cada consulta ao banco filtra automaticamente apenas os dados pertencentes ao usuário autenticado.
- Cartão de crédito criptografado dentro do próprio aplicativo, antes de sair do aparelho — usando o SDK oficial do PagBank (criptografia RSA-OAEP). A Amaze Travel nunca recebe nem armazena o número do cartão, validade ou CVV.
- Acessos internos ao sistema com autenticação em duas etapas (2FA), princípio do menor privilégio e logs de auditoria conforme o Marco Civil da Internet.
- Cópias de segurança regulares, criptografadas e com chaves gerenciadas separadamente dos dados de produção.
- Localização coletada durante a viagem é apagada automaticamente em até 15 dias.
- A Amaze Travel NUNCA solicita dados bancários, número de cartão ou senhas por e-mail, SMS ou WhatsApp. Desconfie de qualquer mensagem desse tipo em nosso nome.
6. Você pode pedir a exclusão
Sim. Vá em Excluir Conta para iniciar a solicitação. Lá explicamos o que é apagado e o que precisa ficar guardado por obrigação legal (fiscal e regulatória).
7. Mudanças nesta página
Quando alterarmos os dados coletados, compartilhados ou as práticas de segurança, atualizaremos esta página e a Política de Privacidade. Mudanças relevantes também serão refletidas nas declarações que fazemos para a Apple App Store e a Google Play.