Política de Privacidade

1. Quem é o controlador dos seus dados

YES MILHAS CURSOS E TREINAMENTOS LTDA - ME, inscrita no CNPJ sob o nº 50.248.115/0001-78, é a controladora, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD). É ela quem decide para que os seus dados são usados.

Contato para qualquer assunto desta política, incluindo o exercício dos seus direitos: privacidade@yesmilhas.com.

2. Quais dados são coletados

Somente o que você digita no formulário, e mais nada:

• Identificação: nome completo, CPF e data de nascimento.
• Contato: e-mail e celular com WhatsApp.
• Endereço: CEP, rua, número, complemento, bairro, cidade e estado.
• Perfil com milhas: seu objetivo no grupo, como classifica o próprio conhecimento, se já monetiza milhas e se atua com turismo.
• Cartões: quais cartões de crédito você tem, se usa ou disponibiliza adicionais e com quem, e a média de gasto mensal somando todos eles.
• Viagens: quantas viagens faz por ano, se são mais nacionais ou internacionais, e, se houver viagem planejada, o destino, as companhias aéreas cogitadas e se você já tem milhas para ela.
• Registro do envio: a data e a hora em que o formulário foi enviado.

O formulário não pede senha, número de cartão, saldo de conta, extrato bancário nem login de programa de fidelidade. Se alguém pedir isso a você em nome do Yes Milhas, desconfie.

3. Por que cada dado é pedido

• Identificação e contato existem para saber quem você é e conseguir falar com você. O CPF evita cadastro duplicado: se você responder duas vezes, a segunda resposta corrige a primeira em vez de criar outra pessoa no sistema.
• Endereço compõe o cadastro e permite organizar encontros por região.
• Perfil, cartões e viagens são o motivo do formulário existir. Sem saber quanto você gasta, quais cartões tem e para onde quer ir, qualquer estratégia de milhas seria genérica.
• Data de nascimento serve ao cadastro e permite a lembrança de aniversário aos participantes do grupo.

4. Base legal

O tratamento se apoia no consentimento que você dá ao marcar a confirmação e enviar o formulário (art. 7º, I, da LGPD) e, a partir da sua entrada no grupo, na execução do contrato e dos procedimentos preliminares a ele (art. 7º, V).

O consentimento pode ser retirado a qualquer momento, pelo contato acima, sem que isso invalide o tratamento feito antes da retirada.

5. Com quem os dados são compartilhados

Seus dados não são vendidos, alugados nem cedidos a terceiros para publicidade. Eles passam apenas pelos serviços necessários para o site funcionar, que atuam como operadores:

• Supabase guarda o banco de dados, em servidores localizados no Brasil (região de São Paulo).
• Vercel hospeda o site e serve as páginas.
• ViaCEP recebe apenas o CEP que você digita, para devolver rua, bairro, cidade e estado. Essa consulta parte do seu próprio navegador e não leva nenhum outro dado seu.
• ntfy.sh entrega ao mentor um aviso de que houve cadastro novo. Esse aviso contém apenas o seu primeiro nome e o seu último sobrenome. Nenhum outro dado é enviado por esse canal.

Transparência sobre o aviso: o canal do ntfy.sh usado hoje é de acesso público a quem conheça o endereço do tópico, que não é divulgado. Por isso ele carrega apenas nome e sobrenome, e nunca CPF, contato, endereço ou valores.

6. Por quanto tempo ficam guardados

Enquanto durar a sua participação no grupo e pelo prazo necessário ao cumprimento de obrigações legais e à defesa em eventual processo. Passado esse prazo, os dados são eliminados ou anonimizados.

Você pode pedir a eliminação antes disso, e ela será feita, salvo quando a lei exigir a guarda.

7. Como os dados são protegidos

• Todo o tráfego do site é criptografado (HTTPS).
• O banco de dados não é acessível pelo navegador de ninguém. Só o servidor do site, com uma chave que nunca sai dele, lê e grava cadastros.
• A área onde os cadastros são consultados é protegida por senha e destinada exclusivamente ao mentor.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco ou dano relevante a você, a comunicação será feita a você e à ANPD, conforme o art. 48 da LGPD.

8. Seus direitos

O art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente, pedir:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem os dados foram compartilhados e sobre a possibilidade de não consentir;
• revogação do consentimento.

Basta escrever para privacidade@yesmilhas.com. O pedido é respondido no menor prazo possível, observados os prazos legais.

9. Menores de idade

O formulário não se destina a menores de 18 anos. Se identificarmos cadastro de menor sem o consentimento específico de um dos pais ou responsável legal, os dados serão eliminados.

10. Mudanças nesta política

Se ela mudar, a data de atualização no topo muda junto. Alterações que afetem de forma relevante o uso dos seus dados serão comunicadas pelos canais de contato que você informou.