Política de Privacidade

Âmbito de aplicação

Flaut.Travel é um serviço operado por Andrii Bryhynets, responsável pelo tratamento dos dados pessoais descrito nesta Política de Privacidade. Pode contactá-lo através de admin@flaut.travel. Esta política abrange o site, as API, aplicações, plugins e integrações com sistemas e agentes de IA (os Serviços). Privacidade: legal@flaut.travel; apoio geral: hello@flaut.travel.

A Flaut.Travel compara voos e disponibiliza informações de viagem. A pesquisa não exige conta de cliente, nomes dos passageiros, dados de passaporte ou de pagamento. As compras são feitas junto de fornecedores externos de reservas, que tratam os dados segundo as suas próprias políticas.

Dados de pesquisa, ligação e contacto

Recebemos os locais introduzidos, itinerários, datas, número e categorias etárias dos passageiros, classe, moeda, idioma, mercado e filtros. A descoberta de destinos pode também usar preferências de região, duração, categoria de orçamento, clima e interesses. Os parceiros fornecem resultados e identificadores de pesquisa, oferta e encaminhamento para apresentar preços e abrir ligações de reserva.

Os pedidos transmitem endereço IP, User-Agent (informações sobre o navegador ou cliente), endereço solicitado, cabeçalhos e dados temporais. A localização aproximada derivada do IP ajuda a sugerir uma cidade de partida e definições regionais; os dados de rede servem para operar e proteger os Serviços. A Travelpayouts recebe o seu IP para localização e pesquisas de voos em tempo real. O nosso cliente API no servidor utiliza um User-Agent Flaut.Travel; os pedidos diretos do navegador aos parceiros também lhes comunicam o seu IP e o User-Agent do navegador.

Se nos escrever, recebemos o endereço de email, a mensagem e os nomes ou anexos fornecidos. Evite enviar dados de passaporte, de pagamento ou dados pessoais sensíveis desnecessários. As contas editoriais separadas guardam emails e dados de autenticação dos administradores; nomes e fotografias dos autores acompanham os artigos. Não são contas de clientes de pesquisa de voos.

Sistemas e agentes de inteligência artificial

Os Serviços podem ser utilizados através de sistemas e agentes de IA, incluindo ChatGPT, Claude e outros sistemas e agentes de IA, clientes compatíveis com MCP e outras integrações API. Recebemos os parâmetros e conteúdos enviados pelo cliente e os metadados técnicos do pedido. As ferramentas atuais aceitam consultas sobre cidades, itinerários, datas ou meses, idioma, moeda, mercado, filtros e preferências de destino. As ferramentas de apresentação podem voltar a receber resultados anteriormente devolvidos.

Devolvemos à plataforma que faz o pedido cidades correspondentes, sugestões de destinos, informações sobre itinerários e aeroportos, preços, ligações de viagem e dados de apresentação. A integração não nos dá acesso automático à conversa completa com a IA. Contudo, qualquer conteúdo incluído pelo cliente num pedido pode chegar até nós. Os metadados de rede podem referir-se à plataforma de IA e não a si. O fornecedor de IA determina autonomamente o tratamento das conversas, pedidos às ferramentas e resultados segundo as suas próprias regras de privacidade.

Estatísticas de utilização

Utilizamos o Plausible em analytics.flaut.travel para medir visitas e ações, como pesquisas, utilização de filtros e cliques em ligações de reserva. Os eventos incluem idioma e tipo de dispositivo. Os endereços das páginas e as informações de proveniência chegam ao serviço de análise; podem também chegar parâmetros de viagem presentes nesses endereços.

O tratamento padrão do Plausible deriva navegador, sistema operativo, dispositivo e localização aproximada e calcula um identificador diário a partir do IP e do User-Agent. Não utiliza cookies analíticos nem identificadores de visitantes persistentes entre dias; os IP integrais e User-Agent completos não são guardados nos registos analíticos. A maioria dos parâmetros de consulta é excluída das estatísticas, exceto os de atribuição de campanhas. Endereços e parâmetros podem, ainda assim, constar de registos operacionais ou de diagnóstico separados.

Registos, monitorização de erros e reprodução de sessões

Para investigar falhas e fiabilidade, tratamos mensagens de erro, rastos de execução, URL e parâmetros, metadados dos pedidos e respostas, informações de navegador e sistema, versões da aplicação, medições temporais e sequências de eventos de diagnóstico. Os registos podem incluir identificadores de pesquisa, cabeçalhos, IP e conteúdos de pedidos ou respostas. Os erros de partilha podem incluir a ligação, o identificador do bilhete e a resposta do servidor.

Os registos operacionais podem ser conservados temporariamente nos servidores do fornecedor de alojamento. O nosso servidor também envia registos e medições técnicas ao serviço de monitorização para funcionamento, segurança e resolução de problemas.

O diagnóstico do navegador inclui reproduções de sessões selecionadas por amostragem e associadas a erros, reconstruindo interações com a página, navegação e eventos técnicos. A configuração utiliza a ocultação padrão de textos e valores introduzidos e o bloqueio de conteúdos multimédia. Estas proteções não removem toda a informação dos URL, mensagens da consola ou outros registos. A reprodução utiliza um identificador no armazenamento de sessão do navegador.

Cookies e armazenamento do navegador

O cookie de idioma dura até um ano após a escolha; o encaminhamento também pode criar um cookie de idioma de sessão. O armazenamento local memoriza moeda, região, apresentação e até cinco destinos recentes até serem substituídos ou apagados. O armazenamento de sessão guarda filtros, sugestões de idioma dispensadas e dados de reprodução.

Pode apagar ou bloquear cookies e dados do site no navegador; isso pode repor preferências ou afetar funcionalidades. Os serviços incorporados e parceiros de reservas podem usar os seus próprios cookies ou armazenamento segundo as respetivas políticas. A limpeza do navegador não apaga dados já recebidos por nós ou por terceiros.

Destinatários e serviços externos

Os fornecedores de alojamento, distribuição de rede, bases de dados e armazenamento multimédia tratam dados para disponibilizar os Serviços. Os serviços de análise e monitorização recebem a informação descrita; os fornecedores de email tratam a correspondência. A Travelpayouts e os parceiros associados de dados de viagem e afiliação recebem parâmetros, IP quando necessário, identificadores de pesquisa e oferta e informações de encaminhamento para resultados e redirecionamentos de reserva.

A abertura de uma ligação de reserva pode carregar um píxel de afiliação com identificadores do clique e do fornecedor, além dos metadados de rede do navegador, para atribuir um encaminhamento e uma comissão. Os fornecedores externos tratam depois, de forma independente, a visita e os dados da compra.

Mapas, horários, imagens e outros recursos incorporados podem contactar diretamente a CARTO, Flightera, Avionio, FlagCDN e redes de distribuição de conteúdos. Recebem IP, User-Agent, recurso solicitado e, eventualmente, informações de proveniência. Aplicam-se as suas próprias condições de privacidade. Os dados podem ainda ser comunicados às autoridades quando a lei aplicável o exigir.

Finalidades e fundamentos jurídicos

Tratamos dados para responder a pesquisas e pedidos de informação, localizar resultados, permitir partilha e encaminhamentos, responder a mensagens, medir utilização, diagnosticar falhas e prevenir abusos. Os parâmetros são necessários para resultados relevantes; as preferências facultativas afinam-nos.

Quando o RGPD ou regras semelhantes exigem um fundamento jurídico, o tratamento necessário ao serviço solicitado baseia-se na sua prestação ou em diligências pré-contratuais pedidas. Segurança, fiabilidade, diagnóstico proporcional e análise de utilização correspondem aos nossos interesses legítimos em operar e melhorar os Serviços, sujeitos à ponderação exigida. O tratamento imposto por lei baseia-se nessa obrigação. Quando necessário, o consentimento deve ser obtido separadamente; visitar o site ou ler esta política não equivale a consentir.

Tratamento internacional

Os nossos fornecedores e parceiros de viagens ou IA podem tratar dados pessoais fora do seu país, onde as leis de proteção de dados podem ser diferentes. Quando o RGPD, o RGPD do Reino Unido ou outra legislação aplicável restringir transferências internacionais, aquelas pelas quais somos responsáveis devem cumprir esses requisitos, incluindo as garantias legalmente exigidas. Pode solicitar informações sobre destinatários, países de tratamento e condições de transferência, incluindo as garantias aplicáveis e como obter uma cópia, através de legal@flaut.travel.

Conservação

As entradas de localização por IP, incluindo o IP na chave da cache, expiram após 10 dias. Os registos de início de pesquisa duram cerca de 24 horas. Os resultados em tempo real são guardados em cache durante 15 minutos e os metadados associados durante 14 minutos e 50 segundos desde a escrita. Estes prazos não determinam a eliminação de registos separados ou dados dos parceiros.

As ligações de partilha do site conservam URL de destino, código e marcas temporais durante 365 dias; a eliminação dos registos expirados está programada diariamente. As ligações criadas por API podem ter prazo mais curto ou não ter expiração automática. Quem possuir uma ligação válida pode aceder ao destino e aos detalhes de viagem nela contidos.

Os dados gerais de itinerários e preços são guardados separadamente segundo a atualidade, datas de viagem ou fim do dia ou mês. Não são um histórico de conta de cliente. O armazenamento do navegador está descrito acima. Os pedidos de IA não criam uma base separada de conversas na nossa integração, mas podem aparecer nos registos e diagnósticos.

Os registos operacionais e do servidor são conservados apenas enquanto necessários para operar e proteger os Serviços, investigar falhas e combater abusos. Os registos de monitorização e diagnóstico, incluindo reproduções de sessões, são conservados apenas enquanto necessários para investigar e resolver erros ou incidentes de segurança. Considera-se se o incidente continua em aberto e se os registos são necessários para verificar uma correção ou investigar a repetição do problema.

Os registos analíticos do Plausible são conservados para medir a utilização e comparar tendências ao longo do tempo, apenas enquanto necessários para esses fins. Estes critérios não constituem um calendário de eliminação automática dos registos operacionais, de monitorização ou de análise.

A correspondência de suporte e privacidade é conservada até à resolução do pedido e à conclusão do acompanhamento necessário. Depois, conservamos apenas os documentos necessários para cumprir obrigações legais ou declarar, exercer ou defender direitos em processos, durante o prazo legal aplicável ou a duração do processo, eliminando-os quando essa necessidade terminar. Esta é uma regra de conservação baseada na finalidade, não um prazo de eliminação automática do correio.

As contas editoriais e os materiais de autores permanecem até serem geridos ou eliminados pelo operador. Os terceiros aplicam os seus próprios prazos ao tratamento que controlam.

Direitos e escolhas

Os seus direitos dependem da lei aplicável onde reside ou acede aos Serviços, e não do idioma escolhido. Quando previstos, pode pedir acesso, retificação, apagamento, limitação ou portabilidade, opor-se ao tratamento baseado em interesses legítimos, retirar consentimento sem afetar a licitude anterior e reclamar junto da autoridade competente. As leis regionais podem também permitir recusar venda, partilha ou publicidade direcionada, limitar certos usos ou contestar decisões, sem discriminação ilícita.

Envie pedidos para legal@flaut.travel com contexto suficiente, como datas aproximadas ou uma ligação relevante. Pode ser necessária uma verificação proporcional da identidade. Respondemos nos prazos legais e só cobramos quando permitido por lei. Podemos não conseguir associar-lhe estatísticas agregadas ou registos expirados; não recolhemos identificadores adicionais apenas para esse fim. Contacte diretamente o fornecedor de reservas ou IA quanto a dados que controle autonomamente.

Ordenação, publicidade e crianças

A ordenação dos voos e a seleção de destinos utilizam os seus critérios e dados de viagem, sem tomar decisões sobre si com efeitos jurídicos ou de importância semelhante. Não criamos perfis pessoais para publicidade direcionada nem oferecemos dados pessoais para venda. A atribuição de encaminhamentos descrita contribui para as receitas; os parceiros controlam o tratamento posterior.

Os Serviços destinam-se à pesquisa geral de viagens e não são dirigidos a crianças. Os adultos podem pesquisar viagens com crianças indicando números e categorias etárias, sem nomes. Os pais ou representantes legais podem solicitar a análise e, quando adequado, a eliminação dos dados de uma criança segundo a lei aplicável.

Segurança, alterações e contacto

As proteções técnicas incluem ligações cifradas ao site e autenticação da administração editorial. Nenhum sistema de transmissão ou armazenamento garante segurança absoluta.

Publicamos alterações nesta página com uma nova data. Aplicam-se os requisitos legais de aviso ou consentimento adicional. Para esta política ou os seus direitos: legal@flaut.travel; apoio geral: hello@flaut.travel.