Política de Privacidade

5) PARA QUE USAMOS ESSES DADOS? (FINALIDADES)

• Venda e execução do contrato de transporte: criação de conta, cotação, compra, emissão de bilhete, operação de viagem, atendimento e pós-venda.
• Gestão de riscos/antifraude e segurança do site/contas/ambiente de venda.
• Cumprimento de obrigações legais e regulatórias (fiscais e setoriais), resposta a órgãos de fiscalização e defesa do consumidor.
• Atendimento ao consumidor (SAC/OUVIDORIA), solução de disputas e exercício regular de direitos.
• Comunicações transacionais (status de compra/embarque) e, com seu consentimento, comunicações de marketing.
• Métricas de navegação e melhoria de serviços (analytics, usabilidade).
• Auditoria e conformidade (inclusive registros mínimos para prevenir abuso e fraudes).

6) BASES LEGAIS (LGPD) POR MACROATIVIDADE

• Execução de contrato (art. 7º, V): cotação/compra, emissão, operação da viagem, atendimento e pós-venda.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): obrigações fiscais, contábeis, respostas a órgãos de transporte/fiscalização, guarda mínima de registros.
• Legítimo interesse (art. 7º, IX): segurança da informação, antifraude, métricas essenciais, melhorias de usabilidade (com avaliação de impacto e opção de gerenciamento de preferências/cookies não essenciais).
• Consentimento (art. 7º, I): marketing não essencial; cookies/trackers não estritamente necessários; tratamentos opcionais.
• Exercício regular de direitos (art. 7º, VI): gestão de reclamações, cobranças, contencioso.
• Proteção do crédito (art. 7º, X): validações e prevenção a inadimplência quando aplicável.

Em sites de parceiros, a base legal e os meios de coleta são definidos pelo próprio parceiro para a parte de dados que ele coleta diretamente.

7) POR QUANTO TEMPO MANTEMOS SEUS DADOS?

Guardamos os dados pelo tempo necessário ao cumprimento das finalidades e pelos prazos legais/prescricionais aplicáveis. Exemplos usuais:

• Registros fiscais e de bilhetes: em regra, até 5 anos (prazo tributário/prescricional) após o fato gerador.
• Atendimentos e reclamações: até o término do ciclo de atendimento e prazos de defesa/ressalvas legais.
• Dados de conta: enquanto houver relacionamento ativo; depois, pelo prazo estritamente necessário à responsabilidade legal.
• Cookies/analytics: conforme a vida útil definida na Política de Cookies e suas preferências.

Ao fim dos prazos, aplicamos eliminação, anonimização ou arquivamento seguro, conforme cabível.

8) DADOS SENSÍVEIS E MENORES

• Dados sensíveis (ex.: informações de saúde para atendimento especial/acessibilidade) somente serão solicitados quando estritamente necessários para a prestação do serviço (ex.: assento prioritário, auxílio de embarque) e tratados com acesso restrito, base legal adequada (consentimento específico ou obrigação/garantia de direitos), e medidas reforçadas de segurança.
• Menores de idade: emissão de bilhetes para menores segue a legislação aplicável e exige a atuação/consentimento do responsável legal nos casos previstos. Não direcionamos o site a menores desacompanhados.

9) COMO PROTEGEMOS SEUS DADOS?

Adotamos medidas técnicas e administrativas proporcionais aos riscos: controle de acesso, criptografia em trânsito e repouso quando aplicável, segmentação de ambientes, política de senhas, backup e restauração, registro e resposta a incidentes, treinamento e auditorias.

Trabalhamos com provedores que atendem a padrões de segurança e privacidade, mediante contratos com cláusulas de proteção de dados. Mantemos procedimento para gestão e comunicação de incidentes em conformidade com a LGPD e orientações da ANPD.

10) COM QUEM COMPARTILHAMOS?

• Provedores de pagamento/antifraude, hospedagem e nuvem, suporte e atendimento, mensageria (e-mail/SMS/WhatsApp), bilhetagem/ERP, auditoria.
• Parceiros de venda (quando a compra ocorrer no ambiente deles, recebemos o mínimo necessário para emissão/execução).
• Autoridades e órgãos reguladores/fiscalizadores competentes, procons e poder judiciário quando exigido por lei ou para defesa de direitos.
• Transportadoras parceiras/subcontratadas quando necessário para operar o trecho/serviço contratado.

Todos os terceiros são avaliados e vinculados por obrigações contratuais de segurança e confidencialidade.

11) TRANSFERÊNCIAS INTERNACIONAIS

Poderemos transferir dados para provedores de nuvem e ferramentas com infraestrutura fora do Brasil. Nesses casos, adotamos garantias adequadas (p. ex., cláusulas contratuais específicas e avaliações de impactos), nos termos da LGPD.

12) DIREITOS DO TITULAR E COMO EXERCÊ-LOS

Você pode solicitar, a qualquer momento:

• Confirmação de existência e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários/excessivos;
• Portabilidade (observados requisitos técnicos e segredos comerciais/industriais);
• Informações sobre compartilhamentos e sobre a possibilidade de não consentir (e as consequências);
• Revogação do consentimento;
• Revisão de decisões automatizadas que afetem seus interesses (ex.: antifraude).

O prazo legal para resposta às solicitações é de até 15 dias corridos após o recebimento, observadas as hipóteses e limites legais. Para proteger você e terceiros, PODEREMOS SOLICITAR COMPROVAÇÃO DE IDENTIDADE ANTES DE ATENDER AO PEDIDO.

13) CANAIS DE CONTATO COM O DPO (ENCARREGADO)

A JC Goiás conta com DPO as a Service:

(Use este canal para direitos do titular, dúvidas e comunicações de privacidade relacionadas ao site e às compras realizadas.)

14) COOKIES E TECNOLOGIAS SIMILARES

14.1 O que são cookies?

Cookies são pequenos arquivos instalados no seu navegador quando você visita o nosso site. Eles armazenam e recuperam informações para reconhecer seu dispositivo, lembrar preferências e permitir funcionalidades (por exemplo, manter itens no carrinho). Tecnologias semelhantes incluem local storage, pixels, tags e SDKs.

14.2 Quais dados podem ser coletados por cookies?

Dependendo da categoria do cookie, podemos coletar: identificadores on-line (IP, ID do dispositivo, ID de sessão), dados de navegador e do sistema (versão, idioma, fuso), origem de tráfego (UTM/campanha), páginas/áreas acessadas, cliques e eventos (ex.: adicionar ao carrinho, iniciar checkout, compra), bem como erros de navegação. Cookies de segurança/antifraude podem coletar sinais do dispositivo e padrões de uso para prevenir abusos.

Observação: dados de cartão de pagamento não são armazenados em cookies do nosso site. Pagamentos são processados por provedores compatíveis com PCI-DSS; recebemos apenas tokens e status da transação.

14.3 Para que usamos cookies no site de vendas

• Funcionamento do site e do checkout (manter sessão, carrinho, preferências, filas/roteamento em horários de pico).
• Segurança e antifraude (detecção de comportamento anômalo, proteção de conta/sessão, validação de integridade).
• Medição e melhoria (métricas de navegação, performance, testes A/B, diagnóstico de erros).
• Marketing e atribuição (mensurar campanhas, limitar frequência de anúncios, personalizar comunicações quando você consentir).

14.4 Tipos de cookies que podemos utilizar

1. Estritamente necessários: essenciais para o site funcionar e para concluir a compra (ex.: autenticação, sessão, balanceamento de carga, preferências básicas de privacidade). Base legal: execução de contrato/legítimo interesse.
2. De funcionalidade: lembram escolhas do usuário (ex.: idioma, origem/terminal favoritos), melhorando sua experiência. Base legal: legítimo interesse/consentimento, conforme o caso.
3. De desempenho/analytics: coletam dados agregados sobre uso do site (páginas visitadas, eventos de funil como "iniciar checkout" e "compra") para melhorar o serviço. Base legal: consentimento quando não forem estritamente necessários.
4. De publicidade/marketing: usados para mensuração de campanhas e, quando aplicável, personalização de anúncios em ambientes próprios ou de terceiros (p. ex., redes de mídia). Base legal: consentimento.

Em compras realizadas em sites de parceiros, eles podem definir seus próprios cookies e pixels; consulte também as políticas desses parceiros.

14.5 Exemplos de cookies e finalidades

A lista acima é exemplificativa e pode variar conforme evoluções do site e de fornecedores. Manteremos uma tabela atualizada na Política de Cookies com nomes, domínios e prazos específicos.

14.6 Como gerenciar cookies

• Banner/Preferências: ao acessar o site, você pode aceitar, rejeitar ou personalizar cookies não essenciais no banner de consentimento e, a qualquer momento, reabrir o Centro de Preferências disponível no rodapé.
• Navegador/Dispositivo: você pode bloquear/excluir cookies nas configurações do navegador. Se bloquear cookies estritamente necessários, partes do site podem não funcionar.
• Revogação do consentimento: quando a base legal for consentimento, você pode revogá-lo a qualquer momento no Centro de Preferências, sem afetar tratamentos já realizados de forma legítima.

14.7 Retenção e terceiros

Cookies possuem vida útil limitada, descrita no Centro de Preferências/Política de Cookies. Em alguns casos usamos terceiros para métricas, segurança, pagamento e marketing (por exemplo, ferramentas de analytics, tag manager, antifraude e mensageria). Esses terceiros tratam dados conforme nossas instruções e seus próprios avisos, atuando como operadores ou controladores independentes, conforme o caso. Adotamos medidas contratuais e técnicas para mitigar riscos e, quando houver transferência internacional, utilizamos salvaguardas adequadas.

14.8 Crianças e adolescentes

Não direcionamos campanhas personalizadas a menores. Preferências de cookies podem ser geridas pelo responsável legal quando aplicável.

14.9 Transparência Contínua

Publicaremos e manteremos um Aviso/Política de Cookies detalhado com a relação atualizada de cookies, seus domínios, finalidades, bases legais e prazos, incluindo instruções de gerenciamento.

15) SEGURANÇA DA INFORMAÇÃO E INCIDENTES

Mantemos Política de Segurança da Informação, Política de Backup e Política de Gestão e Comunicação de Incidentes, com procedimentos de prevenção, detecção, contenção e notificação à ANPD e aos titulares quando o incidente puder acarretar risco ou dano relevante, nos termos da LGPD.

16) CONTROLADORES E RESPONSABILIDADES EM CANAIS DE VENDA

• Site e guichês JC Goiás: a JC Goiás atua como controladora dos dados coletados nesses canais.
• Sites e guichês de parceiros: os parceiros controlam os dados coletados diretamente nos seus ambientes/atendimentos e compartilham conosco o mínimo necessário para emissão e execução do bilhete. Consulte também as políticas desses parceiros.

17) ATUALIZAÇÕES DESTA POLÍTICA

Podemos atualizar este documento para refletir mudanças de processos, tecnologias ou exigências legais/regulatórias. A nova versão será publicada no site, com data de vigência revisada. Quando necessário, solicitaremos novo consentimento.

Vigência desta versão: 01 de novembro de 2025

17.1 Rodapé no site

• Titulares de dados: exerçam seus direitos LGPD pelo e-mail [email protected] (assunto: “Direitos do Titular – JC Goiás”).
• Documentos mínimos para identificação: nome completo, CPF e informações que comprovem a relação com a JC Goiás (ex.: nº do bilhete).
• Prazo de resposta: até 15 dias corridos, conforme LGPD.