Política de Privacidade

A Varou respeita sua privacidade e leva a sério a proteção dos seus dados pessoais. Esta Política explica quais dados coletamos, como usamos, com quem compartilhamos e quais são seus direitos.

1. Controlador dos dados

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada).
• Login social (Google): nome, e-mail, foto de perfil e identificador público da conta Google.
• Viagens: destinos, datas, despesas, atividades, listas e demais conteúdos que você insere na Plataforma.
• Comunicações: mensagens que você nos envia por e-mail ou formulários de contato.

2.2 Dados coletados automaticamente

• Técnicos: endereço IP, tipo de navegador, sistema operacional, idioma, data/hora de acesso.
• De uso: páginas visitadas, buscas realizadas, cliques em parceiros, tempo de sessão.
• Cookies: pequenos arquivos para manter sua sessão, lembrar preferências e medir desempenho.

2.3 O que NÃO coletamos

Não coletamos dados de pagamento (cartão de crédito, PIX, etc.) porque não processamos transações de reserva — essas informações são fornecidas diretamente por você aos nossos parceiros nos sites deles.

3. Para que usamos seus dados (finalidades)

• Operar a Plataforma: autenticar você, salvar suas viagens, exibir seu conteúdo, processar buscas.
• Comunicação: responder suas mensagens, enviar avisos operacionais sobre sua conta ou viagens.
• Melhoria do serviço: analisar estatísticas de uso de forma agregada para entender o que funciona e o que precisa melhorar.
• Segurança: detectar fraudes, acessos indevidos, abusos e violações dos Termos.
• Cumprimento legal: atender obrigações legais, regulatórias ou ordens de autoridade competente.
• Afiliação: registrar cliques em links de parceiros para fins de apuração de comissão (sem compartilhar informações pessoais identificáveis com os parceiros além do que você insere voluntariamente nos sites deles).

4. Bases legais do tratamento (LGPD art. 7º e 11)

• Execução de contrato — para tudo que é necessário para prestar o serviço solicitado.
• Consentimento — para envios de marketing, quando aplicável, sempre com opção de descadastro.
• Legítimo interesse — para segurança, prevenção de fraude e melhoria do serviço.
• Cumprimento de obrigação legal — quando exigido por lei.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário:

• Provedores de infraestrutura: servidor de hospedagem (HostGator), serviços de autenticação (Google), e outros prestadores técnicos que nos apoiam operacionalmente, todos sob obrigações contratuais de confidencialidade.
• Parceiros de busca: quando você realiza uma busca de voo, hotel, atração ou carro, enviamos parâmetros (origem, destino, datas, número de passageiros) a APIs de parceiros como Booking.com, Travelpayouts, GetYourGuide e outros. Esses parâmetros não incluem dados que identifiquem você pessoalmente.
• Ao clicar em "Reservar": você sai da Plataforma e é direcionado ao site do parceiro. A partir desse momento, o tratamento dos seus dados pelo parceiro é regido pela política de privacidade dele.
• Autoridades: quando legalmente obrigados a fornecer (ordem judicial, autoridade policial competente, etc.).

6. Transferência internacional

Alguns dos nossos provedores (como Google) podem processar dados fora do Brasil. Nesses casos, seguimos as garantias previstas na LGPD (art. 33 a 36), como cláusulas contratuais de proteção e escolha de parceiros em jurisdições com nível adequado de proteção.

7. Cookies

Usamos cookies essenciais para manter você logado (token JWT em armazenamento local do navegador) e cookies de desempenho para entender como a Plataforma é usada. Você pode desativar cookies nas configurações do seu navegador, mas isso pode comprometer funcionalidades como manter sua sessão.

8. Retenção

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Se você excluir sua conta, apagamos seus dados pessoais em até 30 dias, exceto aqueles que a lei nos obriga a manter (registros fiscais, logs de segurança por até 6 meses conforme o Marco Civil da Internet, etc.).

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados: senhas armazenadas com hash criptográfico, comunicação via HTTPS, controles de acesso, backups e monitoramento. Nenhum sistema é 100% seguro, mas fazemos o possível e, em caso de incidente relevante, comunicaremos você e a ANPD conforme exige a LGPD.

10. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos seus dados;
• Eliminar os dados tratados com base no seu consentimento;
• Ser informado sobre compartilhamentos com entidades públicas e privadas;
• Revogar seu consentimento;
• Opor-se a tratamentos realizados com base em outras hipóteses legais, quando houver descumprimento.

Para exercer qualquer um desses direitos, escreva para contato@varou.com.br. Responderemos em até 15 dias.

11. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos sem supervisão. Se identificarmos cadastro de menor sem o consentimento do responsável legal, apagaremos os dados imediatamente. Se você é responsável e identificou uso indevido, entre em contato.

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência, por e-mail ou aviso destacado na Plataforma. A versão vigente está sempre disponível nesta página com a data da última atualização.

13. Autoridade Nacional de Proteção de Dados (ANPD)

Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à ANPD pelo site gov.br/anpd.

14. Fale com nosso Encarregado