Política de Privacidade

Política para o aplicativo Balcão de Milhas® iMiles® ("iMiles") em iOS e Android.

Última atualização: 01 de outubro de 2026

Quem trata os seus dados

Responsável (controladora): iMiles Tecnologia LTDA, CNPJ nº 54.438.804/0001-04 ("iMiles"), que opera o serviço iMiles®, o site imiles.com.br e o processamento dos pagamentos das negociações.

O aplicativo é publicado nas lojas (App Store e Google Play) pela conta de desenvolvedor TecMilhas Soluções Digitais LTDA, CNPJ nº 57.068.717/0001-92, empresa do mesmo grupo, que opera a plataforma Balcão de Milhas®.

O iMiles® é o aplicativo de compra de milhas aéreas do ecossistema Balcão de Milhas®: as ofertas que você cria no app são apresentadas aos vendedores da comunidade Balcão de Milhas®, e as negociações acontecem com a intermediação da plataforma.

Contato: contato@imiles.com.br ou pelo suporte no Telegram: t.me/SuporteBalcao — estes também são os canais para exercer qualquer direito descrito nesta política.

O que o aplicativo coleta

• Dados do seu cadastro: nome completo, e-mail, whatsapp (com o código do país), CPF e data de nascimento. A foto de perfil é opcional. O CPF identifica você nas negociações e nos pagamentos e, por segurança, não pode ser alterado pelo aplicativo depois de verificado — alterações somente pelo suporte.
• Verificação do e-mail: no cadastro, enviamos um código temporário de 6 dígitos para confirmar que o e-mail é seu.
• Senha e biometria: a sua senha é armazenada de forma protegida (nunca em texto legível). Se você ativar o Face ID / biometria, a leitura biométrica é feita somente no seu aparelho, pela Apple ou pelo Google — ela nunca é enviada aos nossos servidores.
• O que você negocia: as ofertas de compra que você cria (quantidade de milhas, programa, valores, número de passageiros), as contrapropostas que recebe, o vendedor que você escolhe e o histórico das negociações e emissões.
• Pagamentos: os pagamentos são feitos por PIX, processados pela Asaas Gestão Financeira S.A., instituição de pagamento autorizada. Guardamos o registro da transação (valores, situação, data); não temos acesso à sua conta bancária — o PIX é pago por você, no seu banco, lendo o QR Code.
• SkyPoints: o saldo, o extrato e os resgates do programa de pontos do iMiles, incluindo o CPF da conta Livelo que você informar ao solicitar um resgate.
• Conversas com o vendedor: as mensagens de texto, os arquivos (como bilhetes em PDF ou imagem) e os áudios trocados no chat de cada negociação. O chat existe para registrar e dar segurança à negociação.
• Avaliações: a nota, a recomendação e o comentário que você deixa sobre o vendedor ao final de uma emissão.
• Notificações: se você autorizar, guardamos o identificador do seu aparelho para que os avisos cheguem ao seu celular (contraproposta recebida, pagamento confirmado, emissão concluída, pontos a expirar). Ele deixa de valer quando você sai da conta ou desinstala o aplicativo.
• Registros técnicos: data, hora, tipo de aparelho e registros de acesso, guardados para segurança, prevenção de fraude e funcionamento do serviço.

Para que usamos

Para criar e manter a sua conta e a sua sessão de acesso; publicar as suas ofertas de compra para os vendedores da comunidade Balcão de Milhas e registrar as negociações; processar os pagamentos, reter os valores com segurança até a confirmação da emissão (mecanismo de custódia) e liberar o vendedor após a emissão; creditar, controlar a validade e processar os resgates de SkyPoints; entregar as notificações que você autorizou, no aplicativo e no celular; manter o sistema de reputação, que dá segurança a quem negocia; prestar suporte e atendimento; cumprir obrigações legais, fiscais e regulatórias; prevenir fraudes e garantir a segurança da plataforma.

O tratamento fundamenta-se, conforme o caso, na execução de contrato, no cumprimento de obrigação legal ou regulatória, no legítimo interesse (segurança e prevenção a fraudes) e no exercício regular de direitos, nos termos do art. 7º da Lei nº 13.709/2018 (LGPD).

Com quem compartilhamos

• Com o vendedor da sua negociação: ao publicar uma oferta, os vendedores da comunidade veem os dados da oferta e informações da sua reputação (como situação de verificação, nota e data de entrada na plataforma) — nunca o seu CPF, e-mail ou telefone. Após a confirmação do pagamento, você e o vendedor escolhido recebem os contatos um do outro (nome, whatsapp e, no caso do vendedor, Instagram) para conclusão da emissão.
• Com a plataforma Balcão de Milhas: o iMiles® opera integrado ao Balcão de Milhas®, operado pela TecMilhas Soluções Digitais LTDA, empresa do mesmo grupo. As ofertas são divulgadas aos vendedores pelos canais do Balcão no Telegram, e os dados de reputação dos vendedores vêm do cadastro deles no Balcão.
• Asaas (pagamentos): instituição de pagamento contratada pela iMiles®; recebe os dados necessários à criação da cobrança PIX e à liquidação financeira da negociação, incluindo nome e CPF, conforme as normas do Banco Central.
• Telegram: a divulgação das ofertas e a troca de mensagens com os vendedores passam pelos robôs do Balcão de Milhas® no Telegram.
• Apple, Google e Expo (notificações): entregam as notificações no seu aparelho, recebendo o identificador técnico necessário para isso.
• Fornecedores de infraestrutura: hospedagem de servidores e banco de dados em nuvem, que tratam os dados exclusivamente para nos prestar esse serviço, sob contrato.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Por quanto tempo guardamos

• Enquanto a sua conta existir: dados de cadastro, acesso, notificações e preferências.
• Negociações e pagamentos: os registros das negociações, emissões, pagamentos e avaliações são mantidos mesmo após o encerramento da conta, porque pertencem também à outra parte da negociação, sustentam o sistema de reputação e atendem a obrigações legais, fiscais e de prevenção a fraudes.
• SkyPoints: os créditos expiram 12 meses após cada acúmulo; o extrato permanece registrado pelos prazos legais.

Exclusão da conta

Você pode excluir a sua conta dentro do próprio aplicativo, na área de Perfil/Opções, ou pela página imiles.com.br/excluir.

Com a exclusão: o acesso é encerrado imediatamente e, em até 7 dias, os dados do seu cadastro (nome, e-mail, telefone, CPF, data de nascimento e foto) são eliminados ou anonimizados. Os registros de negociações e pagamentos são conservados pelo período exigido por lei, sem vínculo de acesso com a conta excluída. As avaliações que você deixou permanecem sem ligação com a sua identidade.

Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade, quando aplicável; e informação sobre os compartilhamentos realizados.

Para exercer qualquer direito, escreva para contato@imiles.com.br. Se entender que algo está errado, você também pode se dirigir à Autoridade Nacional de Proteção de Dados (ANPD).

As notificações podem ser desligadas a qualquer momento nas configurações do seu aparelho, sem afetar o restante do serviço.

Idade mínima

O iMiles® destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade; contas identificadas em desacordo serão encerradas.

Segurança

Os dados trafegam criptografados; as credenciais de acesso são armazenadas com proteção do sistema (Keychain/Keystore); as senhas são guardadas apenas de forma protegida e irrecuperável; os valores pagos ficam retidos em custódia na instituição de pagamento até a confirmação da emissão; e o acesso à conta é pessoal e intransferível.

Este site: cookies e ferramentas de medição

Além do aplicativo, mantemos o site imiles.com.br, onde é oferecido o acesso ao serviço de alertas de passagens no Telegram. Neste site utilizamos cookies e tecnologias semelhantes para medir audiência, entender a navegação e divulgar nossos serviços:

• Google Analytics 4: mede audiência e comportamento de navegação (páginas vistas, origem do acesso, tempo de permanência), de forma estatística.
• Google Ads: mede a conversão das campanhas e permite exibir anúncios nossos a quem já visitou o site (remarketing).
• Microsoft Clarity: registra mapas de calor e gravações anônimas de navegação, para identificarmos dificuldades de uso. Campos de digitação e dados sensíveis são mascarados pela própria ferramenta.
• UTMify: identifica a origem da visita (parâmetros UTM) para atribuir corretamente as vendas às campanhas de divulgação.
• Hotmart: plataforma que processa a compra do acesso ao serviço de alertas. Ao finalizar a compra, você é direcionado ao ambiente do Hotmart, que trata os seus dados de pagamento conforme a política de privacidade da própria Hotmart. Não temos acesso aos dados do seu cartão.

Essas ferramentas tratam dados com base no legítimo interesse (medição, divulgação e segurança) e, quando exigido, no seu consentimento. Você pode bloquear ou apagar cookies nas configurações do seu navegador e optar por não ser rastreado pelas ferramentas do Google por meio dos recursos de exclusão oferecidos por elas. O bloqueio de cookies não impede o uso do site.

O serviço de alertas é entregue no Telegram, por meio da plataforma Balcão de Milhas®. As mensagens trocadas nesse canal seguem também as políticas do próprio Telegram.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou do próprio serviço. Alterações relevantes serão comunicadas pelos canais oficiais, e a data da última atualização consta no topo deste documento. O uso continuado do aplicativo após a publicação de uma nova versão será interpretado como concordância.

Atendimento (SAC)

Suporte dedicado no Telegram — t.me/SuporteBalcao (também acessível dentro do aplicativo, em Opções → Fale com o suporte) · e-mail contato@imiles.com.br · todos os dias, 24 horas por dia.