Esta política explica quais dados pessoais podem ser tratados pelo MyMilhas, para quais finalidades, com quais bases legais e quais direitos você pode exercer.
Última atualização: 10 de julho de 2026
Para fins desta política, o MyMilhas atua como controlador dos dados pessoais usados para cadastro, autenticação, cobrança, suporte, segurança, comunicação e operação da plataforma.
Em alguns contextos, provedores como hospedagem, autenticação, banco de dados, pagamentos, analytics, e-mail e monitoramento podem atuar como operadores ou controladores independentes, conforme a natureza do serviço prestado.
Podemos tratar dados de identificação e contato, como nome, e-mail, telefone, dados de conta e preferências.
Também podemos tratar dados inseridos pelo usuário sobre programas de fidelidade, cartões, clubes, passageiros, emissões, fornecedores, transações financeiras e documentos necessários para as funcionalidades escolhidas.
Dados técnicos, como endereço IP, identificadores de dispositivo, registros de acesso, cookies, eventos de uso, logs de erro e informações de segurança, podem ser coletados para operar e proteger o serviço.
Usamos dados pessoais para criar e administrar contas, autenticar usuários, organizar informações de milhas e viagens, calcular indicadores, processar assinaturas, responder suporte, enviar avisos importantes, prevenir fraudes e melhorar a plataforma.
Quando enviarmos comunicações promocionais, buscaremos respeitar preferências de opt-out e canais disponíveis para descadastramento, sem prejuízo de mensagens transacionais necessárias ao serviço.
O tratamento pode se apoiar em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude, proteção do crédito e consentimento, conforme a finalidade específica.
Quando o tratamento depender de consentimento, você poderá revogá-lo, observados tratamentos necessários por outras bases legais e obrigações de retenção aplicáveis.
Podemos compartilhar dados com fornecedores necessários à operação da plataforma, como Supabase, Vercel, Stripe, Sentry, serviços de e-mail, analytics, suporte, infraestrutura, prevenção a fraude e processamento de pagamentos.
Também poderemos compartilhar informações quando necessário para cumprir obrigação legal, ordem de autoridade competente, proteger direitos do MyMilhas, investigar uso indevido ou viabilizar operações societárias, sempre observando a legislação aplicável.
Utilizamos cookies e tecnologias semelhantes para autenticação, segurança, preferências, análise de desempenho e medição de uso da plataforma.
Cookies estritamente necessários viabilizam o funcionamento do site. Cookies analíticos ou de marketing, quando utilizados, devem observar transparência, finalidade e mecanismos de gestão compatíveis com a LGPD e orientações da ANPD.
Mantemos dados pessoais pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, preservar segurança, prevenir fraude e exercer direitos.
Após o encerramento da conta ou solicitação de exclusão, poderemos eliminar ou anonimizar dados, salvo quando a conservação for necessária por obrigação legal, base regulatória, contrato, auditoria, cobrança, segurança ou exercício regular de direitos.
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.
Nenhum sistema é absolutamente imune a incidentes. Em caso de incidente relevante envolvendo dados pessoais, avaliaremos riscos e adotaremos as providências cabíveis, incluindo comunicações quando exigidas pela legislação.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição nos casos previstos na LGPD.
As solicitações podem ser enviadas para privacidade@mymilhas.app ou outro canal informado na plataforma. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger a conta.
Alguns fornecedores de infraestrutura e tecnologia podem tratar dados fora do Brasil. Quando isso ocorrer, buscaremos utilizar fornecedores com medidas contratuais, técnicas e organizacionais compatíveis com a proteção de dados pessoais.