Quem é o responsável pelos seus dados
O Rota com Família é um projeto de conteúdo mantido pela nossa família (Jefferson, Kharol e Derek), sediada em Curitiba, Paraná. Publicamos no site rotacomfamilia.com.br, no YouTube, no Instagram e no TikTok, e prestamos assessoria de emissão de passagens com milhas.
Para efeitos da LGPD, somos o controlador dos dados pessoais tratados aqui. Ou seja: somos nós que decidimos o que é coletado e para quê, e é com a gente que você fala se quiser qualquer coisa a respeito.
Canal oficial de privacidade: privacidade@rotacomfamilia.com.br
É o mesmo email de contato geral. Escreva LGPD no assunto que a gente prioriza.
Quais dados a gente coleta
Antes de listar, vale dizer o que não existe aqui: este site é estático. Não tem cadastro de usuário, não tem área logada, não tem senha, não tem perfil, não tem campo de comentário e não tem upload de arquivo. Você não cria conta nenhuma para usar o Rota com Família.
O que você nos dá, quando quer
- Seu email: quando você pede o guia gratuito ou assina a newsletter. É o único campo obrigatório.
- Seu nome: opcional, só para a gente conseguir te chamar pelo nome no email.
- Seu email na lista de espera dos cursos: se você quiser ser avisado quando os cursos saírem do forno.
- O que você conta no WhatsApp: se procurar a assessoria de emissão de passagens, a conversa acontece no WhatsApp. Ali você compartilha, por vontade própria, coisas como origem e destino, datas, quantidade de pessoas, idade das crianças, nome completo dos passageiros e saldos nos seus programas de milhas. Você decide o que manda e quando manda.
- O conteúdo de um email que você nos escreva: se você mandar mensagem para o nosso contato, ficamos com o email e o texto para poder responder.
Os ebooks em PDF são baixados direto, sem formulário e sem cadastro. Baixar um ebook não deixa dado nenhum com a gente.
O que é coletado automaticamente
- Dados de navegação via Google Analytics 4: páginas visitadas, tempo de leitura, tipo de dispositivo, navegador, cidade/país aproximados, de onde você veio (Google, Instagram, link direto) e um identificador anônimo de cookie. Isso só é ativado se você aceitar no banner de cookies. Se recusar, o GA4 não carrega.
- Registros técnicos do servidor de hospedagem: endereço IP, data e hora do acesso. São gerados automaticamente por qualquer site na internet e a lei brasileira (Marco Civil, art. 15) manda guardar por um período mínimo.
Não fazemos rastreamento entre sites, não montamos perfil de comportamento e não vendemos nada disso para ninguém. Nunca.
Para que usamos cada dado (e a base legal)
A LGPD exige que todo tratamento de dado tenha uma justificativa legal. Abaixo está a nossa, item por item, sem letra miúda:
| Dado | Para que usamos | Base legal |
|---|---|---|
| Email e nome (newsletter / guia gratuito) | Enviar o guia que você pediu e, depois, emails com conteúdo sobre milhas, roteiros e novidades do projeto. | Consentimento art. 7º, I |
| Email na lista de espera dos cursos | Avisar quando o curso for lançado e aplicar a condição de desconto prometida a quem entrou na lista. | Consentimento art. 7º, I |
| Dados de viagem informados no WhatsApp (destino, datas, passageiros) | Entender o seu pedido, montar o orçamento da assessoria e executar a emissão contratada. | Execução de contrato e de procedimentos preliminares art. 7º, V |
| Saldos e extratos de programas de milhas que você nos mostra | Calcular a melhor rota de acúmulo e transferência para a sua emissão. Só olhamos o que você envia. | Execução de contrato art. 7º, V |
| Email e mensagem enviados ao nosso contato | Responder o que você perguntou e manter o histórico daquele atendimento. | Legítimo interesse art. 7º, IX |
| Dados de navegação e cookies do Google Analytics 4 | Entender quais conteúdos são úteis, o que ninguém lê e onde o site trava, para melhorar o que publicamos. | Consentimento (via banner) art. 7º, I |
| Registros de acesso (IP, data e hora) | Guarda obrigatória de logs de aplicação e segurança da hospedagem. | Cumprimento de obrigação legal art. 7º, II · Marco Civil art. 15 |
| Registros de emissões já feitas para clientes | Comprovar o serviço prestado caso haja questionamento, e cumprir obrigações fiscais. | Exercício regular de direitos e obrigação legal art. 7º, II e VI |
Deslize a tabela para o lado no celular.
Com quem compartilhamos
Não vendemos, não alugamos e não trocamos os seus dados. O que existe são fornecedores de tecnologia que a gente usa para o site funcionar, e cada um vê só o pedaço de que precisa:
- Google (Google Analytics 4): recebe os dados de navegação e o identificador de cookie, apenas se você aceitar cookies analíticos. Ativamos a anonimização de IP e não enviamos seu email para lá.
- Plataforma de email marketing: é a ferramenta que armazena a lista e dispara os emails. Ela vê o seu email, o seu nome (se você informou) e se você abriu ou clicou.
- WhatsApp / Meta: o atendimento da assessoria acontece dentro do WhatsApp. Tudo que você escreve ali trafega pela infraestrutura da Meta e está sujeito também à política de privacidade deles, não só à nossa.
- Serviço de hospedagem do site: mantém o site no ar e gera os registros técnicos de acesso.
Também podemos compartilhar dados se formos legalmente obrigados, como ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir avisar, avisamos.
Transferência internacional de dados
Google, Meta e as plataformas de email marketing têm servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Isso significa que, ao usar esses serviços, seus dados saem do país.
Essa transferência é feita com base no art. 33 da LGPD e nas cláusulas contratuais padrão que esses fornecedores adotam. Escolhemos empresas grandes justamente porque elas mantêm esses compromissos formalizados, mas é honesto dizer que, uma vez lá, o dado está sob a estrutura deles.
Por quanto tempo guardamos
- Email da newsletter e da lista de espera: enquanto você quiser receber. Se ficar dois anos sem abrir nenhum email nosso, a gente limpa o cadastro por conta própria. Lista inchada não serve pra ninguém.
- Conversas de assessoria no WhatsApp: durante o atendimento e por até 5 anos após a última emissão, prazo em que ainda pode haver questionamento sobre o serviço prestado.
- Dados do Google Analytics 4: retenção configurada em 14 meses. Depois disso, os registros individuais são apagados pelo próprio Google e sobram só números agregados.
- Registros de acesso do servidor: 6 meses, o mínimo previsto no Marco Civil da Internet.
- Emails trocados com o nosso contato: 2 anos, para manter o histórico do atendimento.
O que acontece quando você se descadastra
Todo email que enviamos tem um link de descadastro no rodapé. Um clique e pronto: você sai da lista, sem formulário, sem "tem certeza?", sem tentativa de te segurar.
O efeito é praticamente imediato e, no pior caso, em até 5 dias úteis (um email já em fila de disparo pode ainda chegar). Depois disso, apagamos os seus dados da plataforma de email e guardamos apenas o registro mínimo de que você optou por sair, justamente para não te incluir de novo por engano. Se preferir remoção total inclusive desse registro, é só pedir por email.
Seus direitos e como exercê-los
A LGPD te dá uma lista de direitos sobre os seus próprios dados. Todos valem aqui:
- Confirmação e acesso: saber se temos dados seus e receber uma cópia deles.
- Correção: corrigir qualquer dado incompleto, desatualizado ou errado.
- Exclusão: pedir que a gente apague os seus dados, respeitado o que a lei nos obriga a manter (registros fiscais, por exemplo).
- Portabilidade: receber seus dados num formato que dê para levar para outro lugar.
- Revogação do consentimento: mudar de ideia a qualquer momento sobre a newsletter ou sobre os cookies analíticos, sem precisar justificar.
- Informação sobre compartilhamento: saber com quem compartilhamos dados seus.
- Oposição: se opor a um tratamento que você considere indevido.
Como pedir
Mande um email para privacidade@rotacomfamilia.com.br com o assunto "LGPD", dizendo o que você quer e a partir de qual email você fala com a gente.
Respondemos em até 15 dias. Não cobramos nada por isso. Se o pedido não puder ser atendido (porque a lei nos obriga a guardar aquele dado, por exemplo), explicamos o motivo em vez de simplesmente ignorar.
Você também pode, a qualquer momento, apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
Cookies
Na primeira visita você vê um banner de cookies. Nada de analytics é carregado antes de você responder: o GA4 só entra em cena depois do seu "aceitar".
As categorias que existem aqui
- Necessários: guardam a sua resposta ao banner para não perguntar de novo a cada página, e mantêm o site funcionando. Não dá para desativar: sem eles, o banner reapareceria eternamente.
- Analíticos: os cookies do Google Analytics 4 (
_gae_ga_*), que contam visitas e páginas lidas. Opcionais, e desligados por padrão.
Não usamos cookies de publicidade, de remarketing ou de redes sociais para te seguir por aí. Se um dia isso mudar, esta página muda junto e o banner passa a oferecer a categoria separadamente.
Como recusar ou mudar de ideia
- Clique em "Recusar" no banner, e só os necessários permanecem.
- Já respondeu e quer mudar? Limpe os cookies deste site no seu navegador: o banner volta a aparecer e você escolhe de novo.
- Você também pode bloquear ou apagar cookies direto nas configurações do navegador, ou instalar o complemento oficial do Google que desativa o Analytics em todos os sites.
Segurança e o que não fazemos
O site roda sob HTTPS, o acesso às contas de email e às ferramentas é protegido por autenticação em dois fatores, e o número de pessoas com acesso aos dados é literalmente dois: Jefferson e Kharol.
Nunca pedimos senha.
Em nenhuma hipótese solicitamos senha de banco, senha de programa de milhas, código de verificação por SMS, foto de cartão ou acesso remoto ao seu computador. Se alguém usar o nome Rota com Família para pedir qualquer uma dessas coisas, não é a gente. Encerre a conversa e nos avise em contato@rotacomfamilia.com.br.
Nenhum sistema é 100% invulnerável, e não vamos prometer o contrário. Se acontecer um incidente de segurança que possa te causar risco relevante, comunicamos você e a ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
Escrevemos sobre viajar com crianças (nosso filho Derek aparece bastante por aqui), mas o site e os serviços são destinados a maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes.
Quando um cliente contrata a assessoria e informa o nome e a idade dos filhos para emitir as passagens, esses dados são fornecidos pelo responsável legal, usados só para aquela emissão e apagados junto com o restante do atendimento. Se você acredita que uma criança nos enviou dados por conta própria, escreva para contato@rotacomfamilia.com.br e apagamos.
Mudanças nesta política
Esta política vai mudar com o tempo: quando lançarmos os cursos, quando trocarmos de ferramenta, quando a lei mudar. Sempre que isso acontecer:
- Atualizamos a data de "última atualização" no topo desta página.
- Se a mudança for relevante (nova finalidade, novo compartilhamento, novo tipo de dado), avisamos por email quem está na nossa lista e, se fizer sentido, exibimos um aviso no site.
- Se a mudança depender de consentimento, pedimos o seu de novo. Não fazemos consentimento por silêncio.
Ficou com dúvida sobre qualquer parágrafo daqui? Escreva para contato@rotacomfamilia.com.br. A gente responde em português de gente.