Versão 1.0 • 25 de outubro de 2026
A Travel Hacking Academy LTDA, nome fantasia Travel Hacking Academy, inscrita no CNPJ 57.714.033/0001-10, é a responsável pelas decisões sobre o tratamento de dados pessoais realizado por ela para comercialização, entrega e suporte de seus produtos digitais.
Endereço: Avenida Paulista, nº 1636, Conjunto 04, Pavimento 15, Bela Vista, São Paulo – SP, CEP 01310-200.
Canal de privacidade: [email protected]. Para facilitar a identificação do pedido, utilize o assunto “Privacidade e Dados Pessoais”. Telefone de contato: (92) 99609-2949.
Este é o canal institucional para questões de dados pessoais. Sua indicação não equivale à nomeação de uma pessoa específica como encarregado de dados.
Esta política abrange os dados tratados pela Travel Hacking Academy na oferta, compra, entrega, utilização e atendimento dos cinco produtos: manual O Código das Picanhas Infinitas; vídeo Cobranças Ocultas; infográfico Decisões Inteligentes para Viajar Mais e Gastar Menos; mapa mental Sua Viagem Bem Planejada; e bônus 13 Erros que te Fazem Viajar Menos.
O acesso à plataforma é contratado por 1 ano, conforme os Termos de Uso. O prazo de acesso ao conteúdo é diferente do tempo de conservação de registros de compra, atendimento e obrigações legais.
Conforme a compra, poderão ser utilizados Lastlink, Hubla, Greenn ou ambiente próprio da Travel Hacking Academy. A plataforma efetivamente utilizada será identificada na contratação e nas instruções enviadas ao e-mail cadastrado. Esta lista não significa que todos esses serviços sejam utilizados ou recebam dados em todas as compras.
As plataformas podem atuar como prestadoras de serviços sob instruções da empresa e, em determinadas operações próprias, como responsáveis independentes, conforme suas atividades e contratos. Suas políticas também se aplicam ao tratamento que realizam por conta própria. Isso não elimina as responsabilidades da Travel Hacking Academy pelas operações que lhe cabem.
Cadastro e identificação: nome, e-mail, telefone e, quando necessário à contratação, emissão fiscal, segurança ou cumprimento de obrigação, CPF/CNPJ e endereço. Não serão exigidos dados sem relação com a finalidade informada.
Compra e pagamento: produtos adquiridos, valor, data, identificador do pedido, meio de pagamento, situação da transação, dados fiscais e registros de reembolso ou contestação. Os campos financeiros do checkout devem ser preenchidos diretamente no ambiente de pagamento. O suporte não solicita senha bancária ou código de segurança de cartão.
Acesso e segurança: conforme os recursos do ambiente utilizado, podem ser tratados identificador de conta, data e horário de acesso, endereço IP, informações de navegador e dispositivo, tentativas de autenticação e registros de uso necessários à entrega e proteção da conta. Não se presume a coleta de todas essas informações em todos os canais.
Atendimento: mensagens, contatos, histórico de solicitações e anexos enviados pelo próprio titular. Evite enviar números completos de cartões, senhas, cópias integrais de documentos, informações de saúde ou outros dados desnecessários. Se um comprovante for necessário, o atendimento deverá orientar a ocultação dos dados que não tenham relação com o pedido.
Preferências: escolhas de comunicação, pedidos de descadastramento e autorizações específicas, quando existentes. Estes registros servem também para respeitar a opção de não receber publicidade.
Preparação e execução da compra: identificação do comprador, confirmação de pagamento, liberação de acesso, envio de instruções por e-mail, recuperação de conta, entrega de arquivos e suporte. O fundamento é a execução do contrato ou de procedimentos preliminares solicitados pelo titular.
Obrigações legais e fiscais: emissão e conservação de documentos e atendimento de determinações válidas. O fundamento é o cumprimento de obrigação legal ou regulatória.
Defesa de direitos: documentação de compras, atendimentos, reembolsos e controvérsias. O fundamento é o exercício regular de direitos, quando aplicável.
Segurança e prevenção de abuso: investigação de acessos indevidos, compartilhamento irregular ou fraude, com medidas proporcionais. Conforme a operação, o fundamento será obrigação legal ou legítimo interesse, após avaliação de necessidade, impacto e salvaguardas. Nenhuma dessas bases autoriza coleta irrestrita.
Comunicações promocionais: caso a empresa ofereça esse recurso, a finalidade e a base legal serão informadas no ponto de coleta. Quando dependerem de consentimento, a escolha será livre, específica e separada da compra. Eventual uso de legítimo interesse exigirá avaliação própria e respeito às expectativas do titular. Haverá mecanismo simples de oposição ou descadastramento.
Mensagens transacionais, como acesso, segurança e alterações relevantes do pedido, não se confundem com publicidade. O descadastramento de publicidade não impede as comunicações necessárias à contratação.
Imagem, voz e depoimentos: eventual uso publicitário dependerá de autorização específica, sem decorrer automaticamente da compra ou do aceite dos termos.
O e-mail informado na compra será utilizado para encaminhar a confirmação e as instruções de acesso, pela Travel Hacking Academy ou pelo serviço efetivamente utilizado naquela contratação. A empresa poderá receber desse serviço os registros necessários para acompanhar a entrega e resolver problemas de acesso.
Sites informados como alternativas de contratação e acesso: Lastlink — https://lastlink.com/; Hubla — https://app.hub.la/; Greenn — https://greenn.com.br/. O endereço específico da área de membros deverá constar da comunicação de liberação.
Se não reconhecer o remetente, o link ou uma cobrança, confirme sua autenticidade em [email protected]. Esta política não autoriza o envio de credenciais a contatos desconhecidos.
O compartilhamento deverá se limitar ao necessário para cada operação: plataforma efetivamente contratada; processadores de pagamento; fornecedores de hospedagem, armazenamento e envio de e-mails; equipe e prestadores de atendimento; contabilidade e assessoria jurídica, quando pertinentes; e autoridades competentes diante de obrigação válida.
A contratação de um prestador não autoriza o uso irrestrito dos dados para finalidades próprias incompatíveis. A empresa deverá definir responsabilidades e condições de acesso adequadas à operação. A identificação dos destinatários efetivos e das finalidades poderá ser solicitada pelo canal de privacidade.
A compra não autoriza comercialização dos dados de contato nem compartilhamento indiscriminado com parceiros de publicidade. Qualquer nova finalidade deverá observar informação adequada e fundamento legal próprio.
Os recursos utilizados dependem da página e da plataforma acessada. Podem existir cookies ou mecanismos equivalentes necessários à autenticação, segurança e funcionamento do checkout. A configuração concreta deverá ser informada no ambiente correspondente.
Caso a empresa utilize cookies de medição ou publicidade não necessários, deverá informar suas finalidades e oferecer os controles adequados antes da ativação, inclusive consentimento quando exigido. Recusar publicidade não poderá impedir, por si só, a compra ou o acesso ao conteúdo contratado.
Esta política não afirma a instalação de pixels publicitários nem de ferramentas específicas de análise. Os nomes, fornecedores e prazos dos mecanismos efetivamente usados deverão ser apresentados no aviso ou gerenciador do ambiente em questão. Também é possível administrar cookies nas configurações do navegador; bloquear os estritamente necessários pode afetar funcionalidades.
Os dados poderão ser armazenados pela empresa e pelos prestadores efetivamente utilizados. A empresa deverá adotar medidas técnicas e organizacionais proporcionais ao tratamento, incluindo controle de acesso, limitação de permissões e proteção dos registros. Nenhum ambiente digital oferece risco zero.
Se um prestador envolver tratamento fora do Brasil, a transferência deverá observar mecanismo válido e salvaguardas exigidos pela LGPD e pela regulamentação aplicável. Esta política não declara país de hospedagem ou transferência internacional específica sem a identificação do serviço utilizado. O titular poderá solicitar esclarecimentos pelo canal de privacidade.
Suspeitas de uso indevido de dados ou acesso não autorizado devem ser comunicadas ao contato institucional. Em caso de incidente, a empresa deverá avaliar os efeitos, adotar medidas de contenção e cumprir as obrigações de comunicação à autoridade e aos titulares quando aplicáveis.
Dados da conta serão utilizados durante a relação contratual e pelo período adicional necessário às finalidades legítimas informadas. O encerramento do acesso após 1 ano não exige apagar imediatamente registros fiscais, comprovantes de pagamento, reembolsos ou evidências necessárias ao exercício de direitos.
O tempo de conservação será definido por categoria e finalidade, considerando obrigações legais, prazos aplicáveis, existência de controvérsia e necessidade efetiva. Esta política não fixa um prazo único de retenção para todos os dados. Os critérios e prazos aplicados ao caso concreto poderão ser solicitados ao canal de privacidade.
Quando a finalidade se encerrar e não houver justificativa legal para conservação, os dados deverão ser eliminados ou anonimizados. Cópias de segurança deverão seguir ciclos de retenção e descarte compatíveis, sem reutilização para finalidade incompatível. Preferências de descadastramento poderão ser mantidas no mínimo necessário para impedir novos envios indesejados.
Você poderá solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses legais, portabilidade, anonimização, bloqueio ou eliminação. Também poderá revogar consentimento, apresentar oposição cabível e pedir revisão de decisão tomada exclusivamente de forma automatizada que afete seus interesses.
Envie o pedido para [email protected], descrevendo o que deseja e informando o e-mail associado à compra. A empresa poderá solicitar confirmação de identidade proporcional ao risco, sem exigir documentos excessivos. O exercício dos direitos é gratuito.
Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observada eventual regulamentação específica aplicável. Outros pedidos seguirão os prazos legais pertinentes, com informação sobre providências e eventuais limitações justificadas.
Quando não puder atender integralmente, a empresa deverá explicar o motivo e as alternativas cabíveis. A exclusão de dados indispensáveis pode impossibilitar a continuidade de uma funcionalidade, mas não afasta direitos contratuais nem permite retenção sem fundamento.
O titular pode recorrer à ANPD e aos órgãos de defesa do consumidor. As plataformas utilizadas também poderão receber solicitações relativas aos tratamentos realizados por elas sob responsabilidade própria; a Travel Hacking Academy deverá prestar orientação sobre o que estiver em seu âmbito.
Os materiais tratam de planejamento de viagens e benefícios financeiros e não são direcionados especificamente a crianças. Se houver contratação ou uso por menor, serão observadas as regras de capacidade civil e proteção de dados, inclusive representação ou assistência quando necessária e o melhor interesse do menor. O conhecimento de tratamento inadequado deverá ser comunicado para avaliação e correção.
A versão e a data constam no início do documento. Alterações relevantes serão comunicadas pelos canais apropriados. Mudanças de finalidade não poderão ser justificadas apenas pela publicação de uma nova versão; será obtida nova autorização quando necessária.
Esta política deve estar disponível antes da coleta e em meio que permita sua consulta posterior. Seu recebimento ou leitura não constitui consentimento genérico para usos de dados que exijam escolha específica.
Travel Hacking Academy LTDA • CNPJ 57.714.033/0001-10
[email protected] • (92) 99609-2949