Privacidade e LGPD
Esta política explica como a NYDROBS utiliza dados pessoais durante cotações, atendimento, reservas, fidelidade e navegação, e como você exerce seus direitos.
Versão 2026-11-03.v2 · Última atualização: 3 de novembro de 2026.
1. Quem controla os dados
A responsável pela marca NYDROBS é a controladora dos dados pessoais tratados no site, nos canais de atendimento e no NYDROBS Club (Lei Geral de Proteção de Dados, art. 5º, VI).
- Marca
- NYDROBS
- (22) 99236-6744
2. Encarregado e canal de privacidade
Para exercer seus direitos ou tirar dúvidas sobre seus dados pessoais, fale com a NYDROBS pelo WhatsApp oficial ((22) 99236-6744). O pedido deve ser feito primeiro ao controlador.
3. Dados que tratamos
- Conta e acesso: e-mail e, no login com Google, o nome do perfil; dados da sessão e de segurança do acesso; hospedagens salvas, planos de viagem e solicitações que você guardar na conta.
- Cotações e atendimento: nome, telefone, e-mail, origem, destino, datas, passageiros e preferências de viagem.
- Reservas: nome completo, data de nascimento, documento e nacionalidade quando o fornecedor exigir, contato e os dados da viagem. Documentos e contato dos viajantes ficam criptografados.
- Pagamentos: o cartão é digitado no formulário do processador de pagamentos e não chega à NYDROBS. Recebemos o resultado da cobrança (aprovada, recusada ou estornada), o valor e identificadores da transação.
- NYDROBS Club: plano, valor, situação da assinatura, NYDROBS Points, extrato e indicações.
- Segurança: endereço IP, dispositivo, navegador, data e hora, tentativas de acesso e o resultado da verificação anti-robô.
- Medição opcional: origem da campanha, página acessada, interações com os botões de cotação e WhatsApp e identificadores aleatórios do navegador e da visita.
Não pedimos a senha de programas de fidelidade de companhias aéreas. O código de entrada enviado ao seu e-mail serve apenas para acessar a sua conta NYDROBS e nunca deve ser compartilhado.
4. Para que usamos os dados e em que base legal
Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º). O consentimento só é a base quando nenhuma outra se aplica, como no marketing e na medição, e pode ser retirado quando você quiser.
| Finalidade | Dados | Base legal |
|---|---|---|
| Responder pedidos de cotação, montar propostas e atender você | Nome, contato, destino, datas, viajantes e preferências de viagem | Procedimentos preliminares a pedido seu (art. 7º, V) |
| Reservar, emitir e entregar o serviço contratado; confirmar pagamentos, estornos e cancelamentos | Dados dos viajantes e documentos, contato, valor e situação do pagamento | Execução de contrato (art. 7º, V) |
| Criar e proteger a sua conta e o acesso a ela | E-mail, nome do perfil Google quando usado, sessão de acesso | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
| NYDROBS Club: assinatura, Points, extrato e indicações | Plano, valor, situação da assinatura, saldo e movimentos | Execução de contrato (art. 7º, V) |
| Prevenir fraude, abuso e tentativas repetidas; proteger o checkout | Endereço IP, dispositivo e navegador, sinais da reserva e resultado da verificação anti-robô | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e de defesa do consumidor; guardar registros de acesso | Dados de compra e pagamento, registros de acesso (IP, data e hora) | Obrigação legal ou regulatória (art. 7º, II) |
| Defender direitos em reclamações e processos | Histórico do atendimento e da contratação | Exercício regular de direitos (art. 7º, VI) |
| Enviar ofertas e lembretes por e-mail ou WhatsApp | Nome, e-mail, telefone e destino de interesse | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Medir audiência e campanhas, de forma opcional | Identificadores aleatórios, origem da campanha, páginas e cliques | Consentimento (art. 7º, I), dado em “Permitir medição” |
5. Com quem compartilhamos
Compartilhamos apenas o necessário com quem participa da sua viagem ou presta serviço à NYDROBS. Alguns só entram em ação quando o recurso correspondente está ativo, como a medição opcional e o envio de e-mails.
| Quem | Para que serve | Dados envolvidos |
|---|---|---|
| Nuitée (LiteAPI) | Fornecedor das reservas de voos e hospedagens e do formulário de pagamento do checkout. | Dados dos viajantes (nome, nascimento, documento e contato) e valor da reserva. O cartão é digitado no formulário do processador de pagamentos, não na NYDROBS. |
| Companhias aéreas e hospedagens | Emitem e prestam o serviço que você contratou. | Dados dos viajantes necessários para a emissão, o check-in e a estadia. |
| Supabase | Banco de dados e autenticação da sua conta. | Cadastro, e-mail, sessão, pedidos, reservas e histórico de atendimento. Dados de documentos e contato dos viajantes ficam criptografados. |
| Cloudflare | Hospedagem, entrega e proteção do site, e verificação anti-robô (Turnstile). | Endereço IP, dados técnicos da conexão e o resultado da verificação anti-robô. |
| Google (entrar com Google) | Login com a sua conta Google, quando você escolhe essa opção. | E-mail e nome do perfil Google. |
| Meta (WhatsApp) | Atendimento pelo WhatsApp e envio das mensagens que você autorizar. | Nome, telefone e o conteúdo das conversas e mensagens. |
| Mercado Pago | Cobrança recorrente das assinaturas do NYDROBS Club. | Dados de pagamento digitados no ambiente do Mercado Pago, identificadores da assinatura e situação das cobranças. |
| Resend | Envio de e-mails, como confirmações e as mensagens que você autorizar. | Nome, e-mail e o conteúdo da mensagem enviada. |
| Sentry | Monitoramento de erros do site, quando ativo. | Dados técnicos do erro e do navegador. As páginas de pagamento não carregam o Sentry. |
Também podemos compartilhar dados com contabilidade e assessoria jurídica, e para cumprir ordem legal, proteger direitos ou responder a autoridades competentes. Não vendemos bases de dados pessoais.
6. Transferências internacionais
Fornecedores de viagem, hospedagens e serviços de tecnologia como Nuitée, Supabase, Cloudflare, Google, Meta, Resend e Sentry podem tratar dados fora do Brasil. Quando isso acontece, a transferência segue a LGPD (art. 33): é necessária para executar o contrato ou o pedido que você fez, ocorre com o seu consentimento específico ou está amparada em cláusulas contratuais e garantias aceitas pela ANPD.
7. Quanto tempo guardamos e como protegemos
| Dado | Prazo |
|---|---|
| Consultas de preço e disponibilidade (ofertas) | De 15 minutos a, no máximo, 24 horas, guardadas de forma criptografada e apagadas automaticamente. |
| Sessão de acesso à conta (cookies de login) | Cerca de 1 hora, renovada enquanto você usa a conta, e até 30 dias para renovar a sessão. |
| Cadastro, pedidos de cotação e histórico de atendimento | Enquanto a conta existir ou o atendimento estiver em andamento. Depois, só o que a lei exigir ou for necessário para defender direitos. |
| Mensagens de marketing por e-mail ou WhatsApp | Até você retirar o consentimento. Depois disso, o envio é interrompido. |
| Dados de reservas, pagamentos e documentos fiscais | 5 anos, prazo das obrigações fiscais e da defesa do consumidor (Código de Defesa do Consumidor, art. 27). |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Preferências e dados guardados no seu navegador | No seu dispositivo, até você apagar. Veja a Política de Cookies. |
Vencido o prazo, os dados são eliminados ou anonimizados, e ficam guardados apenas quando a lei permitir.
Aplicamos controles de acesso, registros de auditoria, conexões protegidas, criptografia de dados sensíveis dos viajantes, segregação de credenciais e medidas de segurança proporcionais ao risco. As páginas de pagamento não carregam medição nem monitoramento de terceiros além do formulário do processador. Nenhum sistema, entretanto, é totalmente imune a incidentes.
8. Seus direitos
A LGPD (art. 18) garante que você peça, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
- revogação do consentimento;
- revisão de decisões tomadas apenas com tratamento automatizado (art. 20).
Faça o pedido pelo canal da seção 2, informando o nome e o contato cadastrados. Podemos pedir dados adicionais para confirmar a sua identidade. A confirmação de que tratamos seus dados e o acesso a eles são respondidos de imediato, em formato simplificado, ou em até 15 dias, por declaração clara e completa (art. 19). Você também pode peticionar à autoridade nacional. Consulte a explicação da ANPD sobre os direitos dos titulares e a Lei Geral de Proteção de Dados.
9. Análise automática de segurança
Para evitar fraude no checkout, o sistema avalia sinais da reserva, como quantidade de tentativas, idade da conta e documento repetido em outras contas. Quando algo foge do padrão, a reserva pode ficar retida para análise de uma pessoa da equipe antes do pagamento, e tentativas repetidas podem ser limitadas.
Você pode pedir a revisão por uma pessoa e informações sobre os critérios usados (LGPD, art. 20), pelo canal da seção 2.
11. Crianças e adolescentes
Dados de menores de 18 anos são utilizados apenas quando necessários à viagem e com participação do responsável legal, observando o melhor interesse da criança ou do adolescente (LGPD, art. 14).
12. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, nos prazos e na forma da LGPD (art. 48) e da regulamentação da ANPD.
13. Atualizações e contato
Esta política poderá ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente permanece nesta página, com a respectiva versão e data.
Para assuntos de privacidade, use o canal da seção 2. Para atendimento de viagem, utilize o WhatsApp oficial. Leia também os Termos de uso.
