Política de Privacidade

A Avalon X Travel (CNPJ 00.815.636/0001-91), com sede em Sorocaba/SP, é uma agência de viagens consultiva especializada em roteiros personalizados para casais, famílias e viajantes que buscam experiências de alto nível.

Esta Política de Privacidade descreve como tratamos os dados pessoais de visitantes do nosso site, seguidores nas redes sociais e clientes que interagem conosco por qualquer canal — WhatsApp, Instagram, e-mail ou formulários digitais.

Somos o controlador dos seus dados pessoais, conforme definido pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Podemos coletar os seguintes tipos de dados, dependendo do canal utilizado: conversa no WhatsApp, mensagem no Instagram, e-mail, formulários do site e formulários de qualificação nas nossas páginas de campanha (por exemplo, um questionário curto sobre a viagem que você tem em mente, para que possamos preparar uma proposta adequada antes de falar com você).

Dados fornecidos por você

• Nome e sobrenome
• Endereço de e-mail
• Número de telefone / WhatsApp
• Data de viagem pretendida e destinos de interesse
• Informações sobre composição familiar (cônjuge, filhos, faixa etária)
• Preferências de viagem e orçamento estimado
• Dados de pagamento (processados por gateway de terceiros — não armazenamos dados de cartão)
• CPF do contribuinte (no produto Cotas de Lua de Mel) — coletado exclusivamente para processar o pagamento via gateway e cumprir obrigações fiscais

Dados coletados automaticamente

• Endereço IP e dados de localização aproximada
• Tipo de dispositivo, navegador e sistema operacional
• Páginas visitadas, tempo de permanência e cliques
• Dados de sessão e identificadores de cookies
• Origem do acesso (ex.: anúncio no Instagram, link direto)

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: elaborar roteiros, enviar propostas, realizar cotações e acompanhar o planejamento da sua viagem. Base legal: execução de contrato ou de procedimentos preliminares solicitados por você (art. 7º, V, da LGPD).
• Atendimento e suporte: responder e entrar em contato para atender solicitações enviadas pelo WhatsApp, Instagram, e-mail ou pelos formulários das nossas páginas de campanha. Quando você preenche um formulário e informa o seu WhatsApp, um consultor nosso entra em contato por esse canal para atender o que você pediu. Base legal: execução de procedimentos preliminares solicitados por você (art. 7º, V, da LGPD).
• Comunicação comercial: enviar informações sobre destinos, promoções e novidades, sempre com a possibilidade de cancelar o recebimento a qualquer momento. Base legal: seu consentimento (art. 7º, I, da LGPD), manifestado de forma separada e opcional. Recusar não impede o seu atendimento.
• Publicidade direcionada: exibir anúncios relevantes no Facebook e Instagram por meio do Pixel do Meta (detalhes na seção 4). Base legal: seu consentimento (art. 7º, I, da LGPD).
• Melhoria do site: analisar o comportamento de navegação para aperfeiçoar a experiência do usuário. Base legal: seu consentimento para cookies de análise (art. 7º, I, da LGPD).
• Prevenção a abuso e fraude: proteger nossos formulários contra envios automatizados e uso indevido. Base legal: nosso legítimo interesse (art. 7º, IX, da LGPD).
• Cumprimento de obrigações legais: atender requisitos fiscais, contábeis e regulatórios aplicáveis. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD).
• Registro de conversões de pagamento: quando um pagamento é concluído no produto Cotas de Lua de Mel, registramos a conversão de forma agregada (sem incluir nome, e-mail ou CPF) para fins de análise e gestão do negócio, e esse registro não depende do consentimento de cookies de análise. Base legal: nosso legítimo interesse e a execução do contrato (art. 7º, IX e V, da LGPD).

Google Analytics 4 (GA4)

Utilizamos o Google Analytics 4 (GA4), ferramenta de análise da Google, para entender como os visitantes navegam pelo nosso site (páginas visitadas, cliques, origem do acesso) e melhorar continuamente a experiência. O GA4 utiliza cookies (como o _ga) e coleta dados como endereço IP e tipo de dispositivo de forma agregada.

Microsoft Clarity

Utilizamos o Microsoft Clarity, ferramenta de análise comportamental da Microsoft, para entender como os visitantes interagem com o site (mapas de calor, cliques e gravações anônimas de sessão). O Clarity pode utilizar cookies (como _clck e _clsk) e coletar dados técnicos de navegação de forma agregada, com o objetivo de melhorar a usabilidade do site.

A coleta por GA4, Clarity e pelo Pixel do Meta só ocorre após o seu consentimento. Quando você acessa o site pela primeira vez, exibimos um aviso de cookies no qual você pode aceitar todos os cookies, aceitar apenas os essenciais ou personalizar suas preferências por categoria (essenciais, análise e publicidade). Enquanto você não consente, os cookies de análise e de publicidade permanecem desativados e o script do Clarity não é carregado.

Você pode rever ou alterar suas preferências de cookies a qualquer momento por meio do painel de preferências disponível no site, ou apagando os cookies nas configurações do seu navegador.

Saiba mais na Política de Privacidade da Microsoft.

Pixel do Meta

Nosso site utiliza o Pixel do Meta (Facebook Pixel), uma ferramenta de análise que nos ajuda a mensurar a eficácia dos nossos anúncios no Facebook e no Instagram.

Por meio do Pixel, a Meta Platforms coleta informações sobre as ações realizadas em nosso site (ex.: visitas a páginas, preenchimento de formulários) e pode usá-las para:

• Exibir nossos anúncios para pessoas com perfil semelhante ao dos nossos visitantes (Lookalike Audiences);
• Fazer remarketing para pessoas que já visitaram nosso site;
• Medir conversões e otimizar campanhas.

Cookies que utilizamos

• Cookies essenciais: necessários para o funcionamento do site e dos seus recursos básicos. Sempre ativos.
• Cookies de análise: coletam dados sobre a navegação (via Google Analytics e Microsoft Clarity) para melhorar o site. Ativados apenas com o seu consentimento.
• Cookies de publicidade: usados pelo Pixel do Meta para mensurar e personalizar anúncios. Ativados apenas com o seu consentimento.

Você pode gerenciar ou bloquear cookies pelo painel de preferências do site ou diretamente nas configurações do seu navegador. Saiba também como gerenciar suas preferências de anúncios na Política de Privacidade da Meta.

Podemos compartilhar seus dados com terceiros nas seguintes situações:

• Fornecedores de viagem: companhias aéreas, hotéis, operadoras e seguradoras, quando necessário para executar o serviço contratado.
• Provedores de tecnologia (operadores de dados), que tratam dados pessoais estritamente sob nossas instruções e para a prestação do serviço:
  • Asaas — gateway de pagamento. Processa os dados necessários para a cobrança no produto Cotas de Lua de Mel, incluindo nome, e-mail e CPF de quem contribui. O Asaas é instituição autorizada a operar pagamentos.
  • Supabase — armazenamento de dados e autenticação das contas (casais), e armazenamento dos dados que você envia nos formulários de qualificação das nossas páginas de campanha.
  • Resend — envio de e-mails transacionais (confirmações e notificações).
  • Cloudflare — hospedagem das nossas páginas de campanha e proteção contra envios automatizados e uso indevido dos formulários, o que envolve o processamento do endereço IP e de sinais técnicos do dispositivo.
  • Google (Google Analytics) — análise de navegação, conforme a seção 4, mediante consentimento.
  • Microsoft (Clarity) — análise comportamental (mapas de calor e gravações de sessão), conforme a seção 4, mediante consentimento.
  • Meta Platforms (Facebook/Instagram) — mensuração e veiculação de anúncios, conforme a seção 4, mediante consentimento.
  • Amazon Web Services (AWS) — hospedagem do site.
• Obrigação legal: quando exigido por lei, regulamento, decisão judicial ou autoridade competente.

Todos os parceiros com acesso a dados pessoais são contratualmente obrigados a tratá-los de forma segura e somente para as finalidades autorizadas.

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato pelos canais indicados na seção 11.

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Critérios gerais:

• Dados de clientes ativos: durante toda a relação contratual e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Dados de leads (potenciais clientes): por até 2 anos a partir do último contato, salvo solicitação de exclusão anterior.
• Dados de navegação / cookies: conforme os prazos definidos pelo navegador ou pela plataforma (ex.: cookies do Pixel do Meta expiram em até 180 dias).
• Dados de análise (Google Analytics): retidos por até 14 meses, conforme a configuração da ferramenta, e depois agregados ou excluídos.
• Dados de análise comportamental (Microsoft Clarity): retidos conforme a política da Microsoft Clarity (gravações e mapas de calor), e depois excluídos ou agregados pela plataforma.

Após o período de retenção, os dados são excluídos de forma segura ou anonimizados.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Transmissão de dados via HTTPS/TLS;
• Controle de acesso restrito às informações dos clientes;
• Uso de plataformas certificadas para armazenamento e comunicação;
• Revisão periódica das práticas de segurança.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos as autoridades competentes e, quando aplicável, os titulares afetados, conforme determina a LGPD.

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se identificarmos que dados de um menor foram coletados sem o consentimento adequado, procederemos à exclusão imediata.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação vigente ou nas práticas de tratamento de dados.

Sempre que houver alterações relevantes, atualizaremos a data de "Última atualização" no topo desta página. Recomendamos que você a revise periodicamente.

O uso continuado dos nossos serviços após a publicação de uma nova versão implica a aceitação das alterações.

Para exercer seus direitos, tirar dúvidas sobre esta política ou relatar qualquer questão relacionada ao tratamento dos seus dados, entre em contato com o nosso encarregado de dados (DPO):

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.