A iaxei Tur trata dados pessoais para operar seus serviços, proteger usuários, viabilizar relacionamentos e melhorar a experiência. Adotamos como diretrizes finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização. Não comercializamos dados pessoais como mercadoria.
O controlador das atividades descritas nesta Política é IAXEI TUR SERVIÇOS E NEGÓCIOS LTDA., CNPJ 47.116.508/0001-13, com sede em Rua Monsenhor Otávio de Castro, nº 435, Sala 01, Bairro Fátima, Fortaleza/CE, CEP 60.050-150. Dependendo de uma funcionalidade, outros participantes, como Estabelecimentos Comerciais e prestadores especializados, poderão atuar como controladores independentes ou operadores, conforme suas decisões e responsabilidades.
Titular é a pessoa natural a quem os dados se referem.
Dado pessoal é informação relacionada a pessoa identificada ou identificável.
Dado sensível possui proteção reforçada nos termos da LGPD.
Tratamento compreende operações como coleta, acesso, uso, compartilhamento, armazenamento e eliminação.
Controlador decide as finalidades e os elementos essenciais do tratamento.
Operador trata dados em nome do controlador.
Anonimização busca retirar a possibilidade razoável de associação do dado a uma pessoa.
Aplica-se a visitantes, usuários consumidores, representantes e colaboradores de Estabelecimentos Comerciais, Parceiros Divulgadores, Gestores de Contas e demais titulares cujos dados sejam tratados no contexto dos sites, aplicativos, portais, canais de atendimento e funcionalidades da iaxei Tur.
Nos limites e condições da LGPD, o titular poderá solicitar:
(i) confirmação da existência de tratamento;
(ii) acesso;
(iii) correção;
(iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
(v) portabilidade quando regulamentada e aplicável;
(vi) informação sobre compartilhamentos;
(vii) informação sobre a possibilidade de negar consentimento e suas consequências;
(viii) revogação do consentimento;
(ix) oposição nas hipóteses legais; e
(x) revisão de decisões tomadas unicamente com base em tratamento automatizado quando aplicável.
Solicitações deverão ser apresentadas pelo canal de privacidade divulgado na plataforma. A iaxei Tur poderá solicitar informações suficientes para confirmar a identidade do requerente e proteger o titular contra fraude. Enquanto o canal eletrônico específico de privacidade não estiver publicado, poderão ser utilizados www.iaxei.com.br e (85) 2398-0101 para orientação. A resposta observará os prazos e condições legais.
Os dados podem vir:
(a) diretamente de você, quando cria conta, atualiza perfil, gera voucher, solicita suporte ou participa de vínculos;
(b) de Estabelecimentos, Parceiros ou Gestores quando necessário a uma relação legítima;
(c) de fornecedores de autenticação, segurança, pagamento, comunicação e tecnologia;
(d) automaticamente, por registros de acesso, cookies e telemetria; e
(e) de fontes permitidas por lei, quando necessárias a finalidades legítimas e compatíveis.
Podemos tratar nome completo, CPF, data de nascimento, telefone, e-mail, cidade, credenciais e outros dados cadastrais exigidos pela funcionalidade. Para perfis empresariais, poderemos tratar dados do representante, cargo, vínculo e informações necessárias para verificar poderes ou legitimidade.
Podemos registrar endereço IP, data e hora, dispositivo, sistema operacional, navegador, identificadores técnicos, páginas acessadas, pesquisas, cliques, campanhas visualizadas, origem de acesso, eventos de sessão e informações de diagnóstico. Esses dados ajudam no funcionamento, segurança, métricas e melhoria da experiência.
Podemos tratar campanhas consultadas ou compartilhadas, vouchers gerados e validados, estabelecimento relacionado, data e hora, status, cashback, iCash, indicação, vínculo de divulgação e registros necessários à apuração, atendimento, prevenção a fraude e execução das regras da plataforma.
Quando você atua como Parceiro Divulgador ou Gestor de Contas, poderemos tratar vínculos com ECs, permissões, carteira, campanhas elegíveis, conversões, comissões, histórico de atividades, comunicações, dados fiscais ou de pagamento quando necessários e registros de auditoria.
Quando uma funcionalidade envolver pagamento ou repasse, dados poderão ser coletados ou processados por prestadores especializados, adquirentes, instituições financeiras ou provedores de pagamento. A iaxei Tur buscará limitar o tratamento próprio de dados financeiros ao necessário e informar os terceiros relevantes. Dados completos de cartão não devem ser armazenados pela iaxei Tur quando a arquitetura delegar esse processamento a fornecedor especializado.
A iaxei Tur não coleta rotineiramente dados como origem racial ou étnica, opinião política, religião, filiação sindical, dados genéticos, saúde ou orientação sexual para o funcionamento ordinário da plataforma. Se uma funcionalidade futura exigir dado sensível ou biométrico, haverá finalidade específica, base legal apropriada, transparência reforçada e medidas de segurança proporcionais.
Podemos utilizar localização aproximada inferida por IP ou cidade informada para apresentar conteúdo regional. Localização precisa do dispositivo somente deverá ser acessada quando a funcionalidade justificar, mediante permissão do sistema operacional ou base legal aplicável, podendo o usuário controlar permissões no dispositivo.
Podemos utilizar cookies e tecnologias semelhantes para autenticação, segurança, preferências, medição, desempenho, analytics e, quando aplicável, publicidade. Tecnologias estritamente necessárias viabilizam o serviço. Categorias não essenciais sujeitas a consentimento deverão ser administradas por mecanismo de preferências quando implementadas. O bloqueio de cookies necessários pode impedir partes da plataforma de funcionar.
A iaxei Tur poderá utilizar automação ou inteligência artificial para suporte, recomendação, classificação, prevenção a fraude, segurança, análise de conteúdo e melhoria do serviço. Quando dados pessoais forem utilizados, serão aplicados princípios da LGPD. Se uma decisão tomada unicamente por tratamento automatizado afetar interesses do titular nas hipóteses legais, serão fornecidas informações e mecanismos de revisão aplicáveis. Dados não deverão ser usados para treinamento de modelos de terceiros fora das finalidades autorizadas sem avaliação jurídica e contratual prévia.
As finalidades incluem:
(i) criar e administrar contas;
(ii) autenticar usuários;
(iii) personalizar conteúdo;
(iv) exibir campanhas;
(v) gerar e validar vouchers;
(vi) calcular cashback e iCash;
(vii) administrar indicações e vínculos;
(viii) executar contratos;
(ix) processar solicitações;
(x) prestar suporte;
(xi) enviar comunicações operacionais;
(xii) prevenir fraude;
(xiii) manter segurança;
(xiv) cumprir obrigações legais;
(xv) exercer direitos;
(xvi) realizar auditorias;
(xvii) produzir métricas;
(xviii) melhorar produtos; e
(xix) realizar marketing quando houver base legal adequada.
Conforme a finalidade, o tratamento poderá se apoiar em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e balanceamento, proteção do crédito quando aplicável, consentimento quando exigido e outras hipóteses previstas na LGPD. Consentimento não é tratado como justificativa genérica para todo tratamento.
Mensagens essenciais sobre conta, segurança, contrato, voucher ou operação poderão ser enviadas independentemente de preferências de marketing. Comunicações promocionais observarão a base legal aplicável e oferecerão mecanismo de oposição ou descadastro quando cabível. Preferências poderão levar algum tempo para serem propagadas entre sistemas, preservadas comunicações legalmente necessárias.
Podemos compartilhar dados, no mínimo necessário, com:
(i) Estabelecimentos envolvidos em uma campanha;
(ii) fornecedores de nuvem, hospedagem, analytics, comunicação, atendimento, autenticação, segurança, prevenção a fraude e pagamentos;
(iii) consultores profissionais sujeitos a confidencialidade;
(iv) autoridades quando houver obrigação ou fundamento legal; e
(v) partes de operação societária legítima.
Cada compartilhamento deve observar finalidade, necessidade e medidas de proteção.
Quando um EC recebe dados necessários para atender o consumidor ou executar sua oferta, poderá possuir obrigações próprias como agente de tratamento. O EC não poderá usar dados recebidos pela plataforma para finalidade incompatível, comercialização de listas ou marketing não autorizado. A política própria do EC poderá aplicar-se às atividades que ele controlar diretamente.
Fornecedores que tratam dados em nome da iaxei Tur deverão receber apenas informações compatíveis com o serviço contratado e estar sujeitos a obrigações de confidencialidade, segurança e proteção de dados adequadas ao risco. A iaxei Tur deverá manter governança sobre fornecedores críticos e revisar permissões periodicamente.
Serviços de nuvem, analytics, comunicação ou outros fornecedores podem tratar dados fora do Brasil. Quando houver transferência internacional, a iaxei Tur deverá observar a LGPD e a regulamentação da ANPD, utilizando mecanismos legalmente admitidos, como decisões de adequação, cláusulas-padrão contratuais ou outros instrumentos aplicáveis.
Se a plataforma permitir login, compartilhamento ou integração com redes sociais e serviços externos, o terceiro poderá tratar dados segundo seus próprios termos. A iaxei Tur receberá apenas as informações autorizadas e necessárias à integração. O usuário deve revisar as configurações e políticas do serviço externo.
Os dados serão conservados pelo tempo necessário às finalidades informadas, à execução contratual, à prevenção a fraude, ao cumprimento de obrigações legais e regulatórias e ao exercício regular de direitos. Os prazos podem variar por categoria. Encerrada a necessidade, os dados serão eliminados, anonimizados ou conservados nas hipóteses legalmente autorizadas.
Adotamos medidas técnicas e administrativas proporcionais ao risco, que podem incluir controles de acesso, autenticação, segregação de permissões, criptografia em trânsito, logs, backups, gestão de vulnerabilidades, monitoramento e processos de resposta a incidentes. Nenhum ambiente é absolutamente imune a riscos, razão pela qual segurança é tratada como processo contínuo.
Incidentes serão avaliados conforme natureza, extensão, dados envolvidos, consequências e risco aos titulares. Quando presentes os requisitos legais ou regulatórios, serão realizadas comunicações à ANPD e aos titulares afetados nos termos aplicáveis, acompanhadas de medidas de contenção e mitigação.
Tratamentos envolvendo crianças e adolescentes deverão observar seu melhor interesse e as exigências legais. Funcionalidades que não sejam destinadas a esse público poderão restringir cadastro ou exigir participação do responsável. A coleta de dados de crianças deverá ser minimizada e submetida a controles reforçados.
O titular poderá atualizar dados disponíveis no perfil ou solicitar correções pelos canais apropriados. O encerramento da conta não implica eliminação imediata de todos os registros quando houver obrigação legal, necessidade de prevenção a fraude, exercício regular de direitos ou outra hipótese de conservação permitida.
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A plataforma informará versão e data. Mudanças relevantes poderão ser comunicadas em destaque. Quando uma nova finalidade depender de consentimento, este será solicitado de forma apropriada.
Controlador: IAXEI TUR SERVIÇOS E NEGÓCIOS LTDA., CNPJ 47.116.508/0001-13
Endereço: Rua Monsenhor Otávio de Castro, nº 435, Sala 01, Bairro Fátima, Fortaleza/CE, CEP 60.050-150
Site: www.iaxei.com.br
Telefone: (85) 2398-0101
Antes da publicação definitiva, a iaxei Tur deverá divulgar o canal eletrônico específico de privacidade e, quando aplicável, os dados de contato do encarregado.