Política de privacidade

Última atualização: 22 de outubro de 2026

Esta política explica como o Milaro trata os seus dados pessoais no aplicativo para iPhone e Android e no site milaro.app, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela faz parte dos termos de uso. Nesta política, “Milaro”, “nós” e “a gente” se referem à empresa indicada no início desta página.

Quem cuida dos seus dados

A empresa indicada no início desta página é a controladora dos seus dados pessoais: é ela quem decide como eles são tratados.

Como agente de tratamento de pequeno porte, o Milaro não é obrigado a indicar um encarregado de proteção de dados (Resolução CD/ANPD nº 2/2022). Mesmo assim, qualquer pedido ou dúvida sobre os seus dados é atendido pelo e-mail indicado no início desta página ou pelo nosso atendimento no WhatsApp.

Quais dados coletamos

Dados da sua conta

• Se você entra com a Apple ou com o Google: nome, e-mail, o endereço da foto do perfil, quando houver, e o identificador da sua conta nesse serviço. Se você escolher ocultar o seu e-mail na Apple, recebemos só o endereço que a Apple cria para encaminhar mensagens a você.
• Se você se cadastra com e-mail e senha: nome, e-mail e senha. A senha é guardada de forma cifrada, e nem nós temos acesso a ela.
• A data de criação da conta e a do último acesso.

Dados que você escolhe informar

Você pode informar, se quiser, o seu telefone e onde mora: cidade, estado e país. Nenhum desses dados é obrigatório para usar o Milaro, e você pode apagá-los a qualquer momento.

Dados que você registra no app

• Lojas e programas favoritos e as regras dos seus alertas.
• Os registros da Carteira: saldos, compras de pontos e milhas, transferências, resgates, valores pagos e as anotações que você escrever.
• As assinaturas de clubes de pontos que você cadastrar.
• As suas preferências no app e as respostas que você dá na apresentação inicial, como os programas que você usa.

Não escreva nas anotações da Carteira, nem nas conversas pelo WhatsApp, dados sensíveis, como informações de saúde, religião ou opinião política, nem dados de outras pessoas. O Milaro não precisa deles.

Dados da assinatura

O plano da sua conta, a validade, se a assinatura vai se renovar e o identificador da compra. O pagamento é feito na App Store ou no Google Play: o Milaro não recebe nem guarda dados do seu cartão.

Dados do aparelho e de uso

• O identificador que permite enviar notificações ao seu aparelho e o fuso horário dele, usado para não enviar alertas de madrugada.
• Os dias e os horários em que você usa o app.
• Como você usa o app, por exemplo as telas que abre, as lojas que favorita e as buscas que faz, ligado a um identificador interno da sua conta, nunca ao seu nome ou e-mail. Buscas que parecem conter um e-mail ou um número longo não são registradas.
• Relatórios de erro do app, sem o seu e-mail e sem o seu endereço IP.
• Registros técnicos de acesso aos nossos servidores, com o endereço IP, a data e a hora.

Dados do site

• Se você usa o formulário de contato: nome, e-mail, assunto e mensagem.
• Como você navega no site, por meio do Google Analytics.

Atendimento pelo WhatsApp

Se você fala com a gente pelo WhatsApp: o seu número, o nome do seu perfil e o conteúdo da conversa.

O que não coletamos

O Milaro não pede nem guarda as senhas das suas contas na Livelo, na Esfera ou em qualquer programa de fidelidade. Também não coleta CPF, dados de cartão nem a localização do seu aparelho. O Google Analytics estima a região de acesso a partir da conexão, e essa informação aparece para nós só em estatísticas agregadas.

Para que usamos os seus dados

• Execução do contrato (art. 7º, V): criar e manter a sua conta, sincronizar os seus dados entre aparelhos, enviar os alertas que você configurou, fazer os cálculos da Carteira, liberar o Pro, controlar os limites de cada plano e responder às suas mensagens e aos seus pedidos, inclusive pelo WhatsApp.
• Obrigação legal (art. 7º, II): guardar os registros de acesso pelo prazo que a lei exige.
• Legítimo interesse (art. 7º, IX): proteger o serviço contra fraude, abuso, acesso automatizado e coleta de dados; entender como o app e o site são usados, corrigir erros e melhorar o serviço; enviar e-mails com dicas, novidades e ofertas do Pro, com descadastro em cada e-mail; e produzir estatísticas anônimas, como as lojas mais acompanhadas.
• Consentimento (art. 7º, I): enviar notificações no celular, com a permissão que você dá no aparelho; usar o telefone e a cidade, o estado e o país que você escolher informar, para atender você, entender de onde são as pessoas que usam o Milaro e direcionar comunicações e campanhas por região; e, se você autorizar, enviar alertas e mensagens de divulgação por SMS ou pelo WhatsApp.
• Exercício regular de direitos (art. 7º, VI): defender os direitos do Milaro em processos judiciais, administrativos ou arbitrais.

Antes de usar o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e ao que você espera do Milaro. Tratamos só o necessário, e você pode se opor, como explica a seção “Seus direitos”.

Com quem compartilhamos

O Milaro não vende os seus dados pessoais e não os compartilha com a Livelo, a Esfera, as companhias aéreas, os bancos, as lojas ou outros parceiros dos programas. Compartilhamos dados apenas com os fornecedores que nos ajudam a prestar o serviço, e só o necessário para cada um:

• Hospedagem e banco de dados: provedores de nuvem que guardam os dados da sua conta, no Brasil, e rodam a aplicação usada pelos apps e o envio dos alertas.
• Apple e Google: login com a Apple ou com o Google, cobrança da assinatura na App Store e no Google Play, envio de notificações e as fontes usadas no app.
• Gestão de assinaturas: um serviço que confirma as compras feitas nas lojas. Recebe os dados da compra enviados pela loja, ligados ao identificador interno da sua conta, sem o seu nome ou e-mail.
• Estatísticas de uso e monitoramento de erros: o Google Analytics, que recebe os eventos de uso ligados ao identificador interno da sua conta, nunca ao seu nome ou e-mail, com os sinais do Google e a personalização de anúncios desligados; e uma ferramenta de relatórios de erro, que não recebe o seu e-mail nem o seu IP.
• Envio de e-mails: a plataforma que envia os e-mails do Milaro.
• Proteção contra robôs: um serviço que protege o formulário de contato do site.
• Meta (WhatsApp): atendimento e, se você autorizar, envio de mensagens pelo WhatsApp.

Você pode pedir a lista atualizada desses fornecedores pelo e-mail indicado no início desta página.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir, ou para defender os direitos do Milaro em um processo.

Com parceiros, podemos compartilhar estatísticas anônimas e agregadas, como as lojas mais acompanhadas ou o interesse por programas em cada região. Essas estatísticas não identificam ninguém e não são dados pessoais.

Transferência internacional

Os dados da sua conta ficam no Brasil, mas alguns dos fornecedores acima tratam dados fora do Brasil, principalmente nos Estados Unidos e em países da União Europeia:

• Estados Unidos: parte da hospedagem (a aplicação usada pelos apps e o envio dos alertas), a Apple, o Google (login, notificações e Google Analytics), a Meta (WhatsApp) e a gestão de assinaturas;
• Estados Unidos ou União Europeia: os relatórios de erro e o envio de e-mails.

Essas transferências servem só às finalidades descritas nesta política e duram enquanto o serviço for prestado. Elas seguem os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD ou a execução do contrato com você. A pedido, informamos os detalhes de cada transferência em até 15 dias.

Por quanto tempo guardamos

• Dados da conta e dados que você registra: enquanto a sua conta existir. Quando você exclui a conta, eles são apagados.
• Cópia dos favoritos removidos ao fim do Pro: até você voltar ao Pro ou excluir a conta.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Registros de envio de alertas: até 90 dias.
• Estatísticas de uso do Google Analytics: 14 meses.
• Relatórios de erro: até 90 dias.
• Cópias de segurança do banco de dados: são substituídas automaticamente e apagadas em até 30 dias.
• Registros de compra da assinatura: ligados só ao identificador interno da conta, pelo tempo necessário para cumprir obrigações legais e resolver contestações com as lojas, mesmo depois da exclusão da conta.
• Telefone, cidade, estado e país: até você apagá-los ou excluir a conta.
• Mensagens de contato: pelo tempo necessário para atender ao pedido.
• Lista de descadastro: se você sair da lista de e-mails, guardamos o seu e-mail numa lista de bloqueio, só para garantir que você não volte a receber esses e-mails, mesmo depois da exclusão da conta.
• Estatísticas anônimas: podem ser mantidas sem prazo, porque não identificam ninguém.

Podemos guardar dados por mais tempo quando a lei exigir ou para defender os direitos do Milaro em um processo, e só pelo tempo necessário.

Exclusão da conta

Você pode excluir a sua conta a qualquer momento, na tela Conta do app. A exclusão:

• apaga a conta e os dados que você registrou no app, e encerra o acesso em todos os aparelhos;
• apaga os dados guardados no aparelho em que você fez a exclusão. Em outros aparelhos, a cópia salva para uso offline não pode ser apagada à distância: remova o app desses aparelhos para apagá-la;
• mantém, sem nenhuma ligação com você, o histórico anônimo de favoritos usado nas estatísticas, e mantém pelo prazo necessário os registros de acesso e de compra e a lista de descadastro descritos em “Por quanto tempo guardamos”;
• não cancela a assinatura do Pro na App Store ou no Google Play. Cancele a assinatura na loja antes de excluir a conta.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• revogar o consentimento;
• se opor a um tratamento feito com base no legítimo interesse;
• pedir a revisão de decisões tomadas só de forma automatizada que afetem os seus interesses (art. 20).

Para exercer qualquer um desses direitos, escreva para o e-mail indicado no início desta página. Podemos pedir alguma informação para confirmar que o pedido é seu. Respondemos em até 15 dias.

Você também pode desligar as notificações nos ajustes do celular, desligar o compartilhamento de dados de uso em Preferências, no app, sair da lista de e-mails pelo link em cada e-mail, pedir para não receber mais mensagens por SMS ou pelo WhatsApp, apagar o telefone e a localização que informou e excluir a conta no próprio app. Se achar que os seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexões cifradas, controle de acesso que limita cada conta aos próprios dados e acesso restrito aos servidores. Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você, por e-mail ou no app, e a ANPD, nos prazos da lei.

Cookies e dados guardados no aparelho

• No site: o Google Analytics usa cookies para contar visitas e entender como o site é usado, só em estatísticas agregadas, sem criar perfis para publicidade. Você pode bloquear ou apagar os cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics.
• Para desligar o Google Analytics no app, desative “Compartilhar dados de uso” na seção Privacidade da tela Preferências, no menu da sua conta. A partir daí, o app deixa de enviar ao Google Analytics os eventos de uso da sua conta, em todos os aparelhos em que você entrar com ela. Se preferir, escreva para o e-mail indicado no início desta página, e desligamos para você. Os relatórios de erro continuam ativos, porque não medem o seu uso: servem para encontrar e corrigir falhas do app.
• No app: guardamos no aparelho a sua sessão, uma cópia dos seus dados para o app funcionar sem internet e as suas preferências. Esses dados ficam no seu aparelho e são apagados quando você exclui a conta ou remove o app.

O Milaro não compartilha os seus dados com anunciantes e não rastreia você em outros apps ou sites.

Menores de idade

O Milaro é destinado a maiores de 18 anos, como dizem os termos de uso. Não coletamos de propósito dados de menores. Se soubermos que uma conta pertence a um menor, ela será excluída.

Mudanças nesta política

Podemos atualizar esta política quando o Milaro mudar ou a lei exigir. A data de “Última atualização”, no topo desta página, indica a versão em vigor. Quando a mudança for relevante, avisamos no app ou por e-mail antes de ela valer.