Política de Privacidade

1. Quem somos

A Orange Viagens Assessoria de Vistos ("Orange", "nós") é a controladora dos dados pessoais coletados nesta plataforma (vistoamericanopro.com.br). Para qualquer questão relacionada a privacidade, entre em contato pelo e-mail contato@orangeviagens.com.br.

2. Quais dados coletamos

Para prestar o serviço de assessoria de visto americano, coletamos os seguintes tipos de dados:

• Dados cadastrais: nome completo, e-mail, telefone, CPF, RG
• Dados do passaporte: número, datas, foto
• Dados pessoais do DS-160: nascimento, nacionalidade, estado civil, endereço residencial, ocupação, educação, idiomas
• Dados familiares: nome dos pais, cônjuge, parentes nos EUA
• Histórico de viagens: viagens anteriores aos EUA, vistos anteriores
• Dados de redes sociais: usernames das plataformas que o consulado solicita
• Dados de pagamento: histórico de cobranças e status (não armazenamos número do cartão)
• Dados de navegação: endereço IP, identificadores de sessão, registros de acesso

3. Por que coletamos

Os dados são coletados exclusivamente para:

• Preencher seu formulário DS-160 oficial no site do consulado americano
• Agendar sua entrevista no CASV ou consulado
• Processar pagamentos (taxas Orange e MRV)
• Enviar comunicações relacionadas ao seu processo
• Cumprir obrigações legais e fiscais

Base legal LGPD: execução de contrato (Art. 7º, V) para os dados estritamente necessários à prestação do serviço, e consentimento (Art. 7º, I) para comunicações adicionais.

4. Com quem compartilhamos

Compartilhamos seus dados apenas com:

• Consulado dos EUA / CASV: dados do DS-160 submetidos diretamente no sistema oficial
• Processadora de pagamentos: dados mínimos para gerar cobranças (não compartilhamos seu CPF ou dados do DS-160)
• Serviços de infraestrutura: hospedagem (Netlify), banco de dados (Supabase, sa-east-1/Brasil), e-mail transacional (Resend) — todos com cláusulas contratuais de proteção

NÃO vendemos seus dados a terceiros. NÃO usamos seus dados para publicidade ou perfilamento comercial externo.

5. Por quanto tempo guardamos

Mantemos seus dados pelo prazo necessário à prestação do serviço e cumprimento de obrigações legais:

• Dados do processo: até 5 anos após a última atualização (prazo do Código Civil para guarda de documentos de serviço)
• Dados de pagamento: até 5 anos para fins fiscais
• Logs de acesso: 6 meses

Após esse prazo, dados são anonimizados ou eliminados de forma segura.

6. Seus direitos

Por força da LGPD (Lei 13.709/2018), você tem direito a:

• Confirmação e acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos seus dados em formato estruturado
• Revogação do consentimento a qualquer momento
• Informação sobre compartilhamento com terceiros

Para exercer qualquer direito, escreva para contato@orangeviagens.com.br. Respondemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: criptografia em trânsito (HTTPS), controle de acesso por papéis (apenas sua consultora vê seus dados), isolamento por usuário no banco de dados (RLS), autenticação multi-fator para administradores, e auditoria de todas as ações sensíveis na plataforma. Realizamos auditorias periódicas de segurança e mantemos política formal de resposta a incidentes.

8. Cookies

Usamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não usamos cookies de analytics de terceiros sem o seu consentimento explícito.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail aos usuários ativos. A versão sempre vigente fica nesta página, com a data de última atualização no topo.

10. Encarregado de Dados (DPO)

Para assuntos relacionados à LGPD, nosso encarregado é Pedro Rodrigues, contato: contato@orangeviagens.com.br.