Encontre sua passagem
Data da última atualização: 10/02/2022
A DeÔnibus valoriza você como cliente e reconhece a importância da sua privacidade. Queremos que você se familiarize com o modo como coletamos, usamos e compartilhamos seus dados pessoais, pois respeitamos sua privacidade e queremos que fique tranquilo(a) enquanto usa nossos serviços. Entendemos que você está confiando em nós suas informações e isso é uma grande responsabilidade. Trabalhamos duro para proteger essas informações e colocar você no controle.
A DeÔnibus, CNPJ 15.448.440/0001-83, atua como controladora ao tratar os dados pessoais dos visitantes do site, dos prospects e dos clientes.
Nossa pessoa Encarregada de Dados (DPO) é responsável por receber as solicitações dos titulares, prestar esclarecimentos e adotar providências em relação à proteção de dados e poderá ser contatada em privacidade@deonibus.com.
Este Aviso tem como objetivo informar aos visitantes do site, aos clientes que compram pelo site ou pelo App e aos passageiros, como nós tratamos os seus dados.
Alguns dos seguintes termos têm suas definições extraídas do artigo 5o da Lei Geral de Proteção de Dados Pessoais (LGPD):
Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
Dados pessoais sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Agentes de tratamento: o controlador e o operador.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Base legal: é a justificativa do tratamento de dados pessoais conforme o rol estabelecido pela LGPD.
Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada..
Autoridade nacional (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.
Nós tratamos seus dados pessoais de acordo com as bases legais previstas na LGPD e mantemos seus dados pelo período necessário para que possamos atingir as finalidades especificadas neste Aviso.
| Dados Pessoais | Finalidade | O que justifica o tratamento? |
|---|---|---|
| Usuário cadastrado: Nome completo, nome social, email, telefone(s), CPF (ou passaporte estrangeiro), data de nascimento, dados do responsável legal em caso de menor de idade, cidade e estado de residência, senha, IP. Passageiros: Nome completo e CPF, para os passageiros com seguro viagem também é pedida a data de nascimento. | Para que o cliente realize a compra de modo seguro e seja viável a operação da viagem junto à viação. | Execução de contrato ou de procedimento preliminar (art. 7º, V) |
| Nome, perfis, transações de compra, rastreamento do que o usuário acessou (lista de URLs que o usuário acessou, localização com base no IP do usuário), rotas, e-mail, data nascimento, celular, CPF, nome do responsável (se tiver menos de 18 anos) e nome social. | Analisar e fazer levantamento da base de dados | Legítimo Interesse |
| Pelo nº do pedido obtém acesso: Nome completo, e-mail, telefone, CPF, data nascimento, origem, e destino | Atender à solicitação de cliente: verificar o log para identificação de erros | Execução de contrato ou de procedimento preliminar (art. 7º, V) |
| Na situação mais crítica o máximo de dados são: nome, perfis, transações de compra, rastreamento da navegação do usuário, rotas (origem e destino), telefone, e-mail, cartão (6 primeiros e 4 últimos). | Atender à solicitação do cliente para correção de erro no site (“bug”). | Execução de contrato ou de procedimento preliminar (art. 7º, V) |
| Nome completo, e-mail, CPF, celular, data de nascimento, origem, destino. | Atender às solicitações dos clientes | Execução de contrato ou de procedimento preliminar (art. 7º, V) |
| Nome, e-mail e CPF | Desativar usuário (cliente) | Execução de contrato ou de procedimento preliminar (art. 7º, V) |
| Nome do passageiro e CPF | Confirmar passagem por meio de integração dos dados e serviços do fornecedor | Legítimo Interesse (art. 7º, IX) |
| Nome do passageiro e CPF | Desativar integração com fornecedor | Legítimo Interesse (art. 7º, IX) |
| Nome completo, email, telefone(s), cpf, data de nascimento, dados de pagamento (forma de pagamento, parcelas, final do cartão, dispositivo de compra, histórico de chargeback, transações financeiras (compras e reembolsos), informações das viagens (origem, destino, data, horário, vitória, nome e documento dos passageiros que viajam), informações de IP (número, navegador, cidade, estado, pais, operador), histórico de emails e sms transacionais (recebimentos e aberturas), histórico de prevenção a fraude, histórico de logs de navegação). | Dados para efetuar compra: Execução de contrato ou de procedimentos preliminares (art. 7º, IX) | Informações de IPs, históricos de emails e serviços transacionais, incluindo a fraude e logs de navegação; Legítimo Interesse (art. 7º, IX) |
| Nome completo, e-mail, CPF ou RG, telefone, número pedido (que dá acesso a todas informações relacionados) | Analisar e resolver a solicitação do cliente | Execução de contrato ou de procedimentos preliminares (art. 7o, IX). |
| Nome do usuário, dispositivo, idioma do dispositivo, código da versão do app, nome da versão do app, versão do android | Analisar comentários nas lojas do aplicativo | Consentimento (art. 7o, I) |
| Nome completo, e-mail e número do pedido. A publicação da opinião só é feita no primeiro nome ou anônimo (o cliente pode optar) | Analisar a avaliação de compra feita pelo cliente | Consentimento (art. 7o, I) |
| Nome, e-mail, telefone, assunto, subassunto e mensagem.* Facultativos: nome social, anexo e no do pedido. | Analisar e resolver a solicitação do cliente | Execução de contrato ou de procedimentos preliminares (art. 7o, IX). |
| Todos os dados de cadastro | Responder demandas dos clientes | Exercício regular de direito (art. 7o, VI) |
| Nome, telefone, email, reclamação, avaliação do atendimento e se voltaria a fazer negócio conosco | Analisar e resolver a reclamação do cliente proveniente do Reclame Aqui | Dados de identificação, de contato e a reclamação em si: Execução de contrato ou de procedimentos preliminares (art. 7o, IX). Avaliação do atendimento e a pergunta sobre voltar a fazer negócio com a empresa: Consentimento (art. 7o, I) |
| Dados de navegação | Criar público alvo nas campanhas de marketing | Legítimo Interesse (art. 7o, IX) |
| No do pedido, data e horário de venda, preço, status, site da, status da venda e canal | Fazer o fechamento de vendas do mês do afiliado | Legítimo Interesse (art. 7o, IX) |
| Nome, e-mail e telefone | Aumentar o número de usuários que engajam com a marca por meio de sorteios | Execução de contrato ou de procedimentos preliminares (art. 7o, IX). |
| Aumentar a base de usuários com envio de ofertas | Prospect (visitante): Consentimento (art. 7o, I) Cliente: Legítimo Interesse (art. 7o, IX) | |
| Atualizar a base de clientes em relação à novidades e promoções | Prospect (visitante): Consentimento (art. 7o, I) Cliente: Legítimo Interesse (art. 7o, IX) | |
| Nome, e-mail e telefone | Enviar informações relevantes para a viagem e promoções | Para a viagem: Execução de contrato ou de procedimentos preliminares (art. 7o, V) Promoções: Legítimo Interesse (art. 7o, IX) |
| Geolocalização, ID, sistema operacional, tipo de dispositivo e navegador | Fortalecer a marca e enviar promoções | Consentimento (art. 7o, I) |
| Cookies, Hotjar (comportamento das pessoas na navegação pelo site), Search Console, Pixel do Facebook (comportamento de navegação dos usuários que acessam a deonibus.com para criar fazer campanhas), cookie do Google Analytics (ID, horário, tipo de dispositivo, cidade, estado, o que acessou, idioma, interesses, idade, forma de pagamento, formas de receita, valor da compra, quantas compras fez, tipo de navegador, tamanho da tela, ida e volta da viagem, quanto tempo de navegação, sequência de páginas) | Personalizar a experiência no site e criar campanhas de marketing | Consentimento (art. 7o, I) |
| Push - Firebase: Faixa etária, gênero, instalação e desinstalação, quantidade de usuários ativos e diários, tempo de engajamento do usuário, tipo de dispositivo, de onde veio (aquisição), geolocalização, dados de navegação (onde a pessoa parou, abandono de carrinho) | Segmentar usuários para notificações e fazer push de ofertas. | Consentimento (art. 7o, I) |
| Redes de Afiliados: Temos o cruzamento do número do pedido, caso alguma pessoa impactada pela publicidade tenha feito a compra na DeÔnibus. Com o número do pedido internamente temos os dados do cliente, email, telefone, informações da passagem comprada | Publicidade para público potencial | Consentimento (art. 7o, I) |
Os seus dados pessoais são informados diretamente por você ou indiretamente por meio da utilização da plataforma.
Os seus dados pessoais somente serão mantidos conosco se tivermos uma base legal válida que justifique o seu armazenamento.
Os dados utilizados para marketing serão mantidos até que você nos solicite, para não receber mais nossas comunicações, por meio do descadastramento no final do e-mail.
Você tem o direito de obter, em relação aos dados que nós tratamos a seu respeito, a qualquer momento e mediante requisição:
confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei no 13.709/2018 (LGPD);
portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
revogação do consentimento, nos termos do § 5o do art. 8o da LGPD;.
direito de peticionar em relação aos seus dados contra o controlador perante a autoridade nacional.
Para exercer seus direitos, você deve enviar um e-mail (do seu e-mail cadastrado na nossa plataforma, se for cliente) para o endereço privacidade@deonibus.com, informando o direito que quer exercer. Serão solicitados a você somente os dados necessários e adequados para comprovar a sua identidade, de acordo com o direito que você deseja exercer, de modo que não serão solicitados dados a mais do que já temos.
Nos comprometemos a respondê-lo o mais rapidamente possível, podendo levar até 15 dias. Entretanto, nem sempre o seu pedido poderá ser atendido, por não corresponder a alguma das hipóteses previstas na LGPD. Mas, se for este o caso, você terá uma resposta com a devida justificativa, conforme a legislação.
Somente compartilhamos seus dados pessoais para os fins especificados neste Aviso ou quando houver uma exigência legal.
Os seus dados são compartilhados com sistemas, plataformas e/ou aplicativos necessários para a execução das nossas atividades e de acordo com a finalidade prevista para cada atividade de tratamento de dados pessoais.
Nós utilizamos alguns produtos ou serviços (ou partes deles) que estão hospedados fora do Brasil, o que significa que podemos transferir qualquer informação que nos seja enviada por você para o exterior. Isso acontece devido à necessidade de armazenamento de dados pessoais em nuvem, em que os servidores podem estar em outros países.
Você não é obrigado a fornecer seus dados pessoais para nós. No entanto, esses dados são necessários para que o contrato que você tenha conosco seja executado, para nossa comunicação ou qualquer outra finalidade específica informada. Sendo assim, não seremos capazes de realizar essas operações sem seus dados. No mesmo sentido em relação ao exercício dos seus direitos previstos na LGPD. Ou seja, se não fornecer os dados pessoais necessários para a confirmação da sua identidade, não conseguiremos responder a sua solicitação.
A DeÔnibus apenas trata seus dados pessoais em conformidade com este Aviso de Privacidade e de acordo com a LGPD. Se, no entanto, você deseja fazer uma reclamação sobre nossas atividades de tratamento em relação aos seus dados pessoais, você tem o direito de petição (vide seção Quais são seus direitos e como podem ser exercidos?) perante a Autoridade Nacional (https://www.gov.br/anpd/pt-br).
Este Aviso poderá ser revisado a qualquer momento, com o objetivo de mantê-lo atual em relação à legislação aplicável e à própria organização da empresa. Sendo assim, recomendamos que consulte este documento periodicamente e verifique a data da última atualização.
