Política de Privacidade

Última atualização: 6 de julho de 2026

A milya é um sistema de gestão para agências de viagem, operado por BUSS VIAGENS LTDA, CNPJ 52.006.168/0001-08, com sede em Medianeira/PR ("milya", "nós"). Esta política explica, em linguagem direta, quais dados tratamos, para quê, e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Resumo honesto: coletamos o mínimo pra fazer o sistema funcionar, não vendemos dados pra ninguém, e os dados dos clientes da sua agência são seus — a gente só guarda e processa por você.

1. Dois papéis diferentes

Dados da sua conta (nome, e-mail, WhatsApp, dados de cobrança dos usuários da agência): a milya é a controladora.
Dados que a sua agência cadastra (clientes, viajantes, cotações, viagens, documentos anexados): a agência é a controladora e a milya atua como operadora — tratamos esses dados só para prestar o serviço, seguindo suas instruções.

2. O que coletamos

Cadastro: nome, e-mail, WhatsApp e nome da agência.
Uso do sistema: registros de acesso (data, hora, ação) para segurança e auditoria da própria agência.
Conteúdo da agência: o que sua equipe cadastra — clientes, leads, viagens, valores, anexos.
Cobrança: processada pelo Asaas; a milya não armazena números de cartão.

3. Para que usamos

Prestar e melhorar o serviço (execução de contrato, art. 7º, V da LGPD).
E-mails transacionais e do ciclo da assinatura (confirmação, cobrança, avisos de vencimento).
Suporte quando você pedir.
Cumprir obrigações legais.

Não vendemos nem alugamos dados. Não usamos os dados dos clientes da sua agência para marketing nosso.

4. Com quem compartilhamos

Somente fornecedores necessários à operação: infraestrutura de hospedagem e armazenamento de arquivos, rede de distribuição/proteção (Cloudflare), processador de pagamentos (Asaas) e serviço de envio de e-mail. Todos com acesso restrito ao necessário.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa, os dados ficam disponíveis pra sua agência.
Conta cancelada ou bloqueada por inadimplência: os dados (incluindo anexos) são apagados definitivamente cerca de 40 dias após o bloqueio.
Backups de segurança expiram em ciclo próprio, em prazo limitado.

6. Exclusão de dados

Você pode pedir a exclusão da sua conta e dos dados da sua agência a qualquer momento pelo e-mail [email protected]. Confirmada a identidade do administrador da conta, a exclusão definitiva ocorre em até 30 dias, salvo dados que a lei exija manter (ex.: registros fiscais de cobrança).

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e informação sobre compartilhamentos. Canal: [email protected]. Respondemos em até 15 dias.

8. Cookies

O aplicativo usa apenas cookie essencial de sessão (pra manter você logado). Este site não usa cookies de rastreamento de terceiros.

9. Segurança

Criptografia em trânsito (HTTPS), senhas com hash, isolamento de dados por agência, controle de permissões por usuário, registros de auditoria e backups diários.

10. Mudanças nesta política

Se algo relevante mudar, avisaremos por e-mail e atualizaremos a data no topo.