Política de Privacidade

Política de Privacidade

Última atualização: 19 de agosto de 2026.

Esta política explica como a PPL Comércio Varejista e Ecommerce Ltda (CNPJ 59.391.021/0001-28), que opera a marca Vestta Travel no site vesttatravel.com.br, coleta, usa, armazena e protege seus dados pessoais. Ela segue a Lei nº 13.709/2018 (LGPD), o Código de Defesa do Consumidor e o Marco Civil da Internet.

1. Quem é o controlador dos seus dados

PPL Comércio Varejista e Ecommerce Ltda, CNPJ 59.391.021/0001-28, com sede na Rua Forte do Triunfo, 361 — Parque São Lourenço, São Paulo/SP, CEP 08340-146. Contato para assuntos de privacidade: contato@vesttatravel.com.br.

2. Quais dados coletamos

Dados que você nos fornece: nome completo, CPF, e-mail, telefone, endereço de entrega e cobrança, e o conteúdo das mensagens que você nos envia.

Dados de pagamento: os dados do seu cartão são digitados diretamente no ambiente do nosso processador de pagamentos e não trafegam nem ficam armazenados nos nossos servidores. Recebemos apenas a confirmação da transação, os quatro últimos dígitos e a bandeira.

Dados coletados automaticamente: endereço IP, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies.

3. Para que usamos seus dados

Finalidade Base legal (LGPD)
Processar seu pedido, cobrar e entregar Execução de contrato (art. 7º, V)
Emitir nota fiscal e cumprir obrigações fiscais Obrigação legal (art. 7º, II)
Prestar atendimento e resolver trocas Execução de contrato (art. 7º, V)
Prevenir fraude e analisar risco da transação Legítimo interesse (art. 7º, IX)
Enviar e-mails promocionais e novidades Consentimento (art. 7º, I)
Medir audiência e exibir anúncios Consentimento (art. 7º, I)

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com parceiros que atuam como operadores dos dados:

  • Shopify Inc. — plataforma que hospeda a loja
  • Appmax — processamento de pagamentos e análise antifraude
  • Melhor Envio e transportadoras parceiras (Correios, Jadlog, entre outras) — entrega dos pedidos
  • Google (Analytics, Ads, Merchant Center) e Meta — medição de audiência e publicidade
  • Contabilidade e autoridades fiscais — emissão de notas e obrigações legais

Não vendemos, alugamos nem cedemos seus dados pessoais para terceiros com finalidade comercial própria.

5. Transferência internacional

Alguns parceiros, como Shopify, Google e Meta, mantêm servidores fora do Brasil. Nesses casos a transferência ocorre com base em cláusulas contratuais de proteção de dados, conforme o art. 33 da LGPD.

6. Cookies

Usamos cookies necessários (mantêm o carrinho e a sessão funcionando — não podem ser desativados), analíticos (mostram como o site é usado) e de publicidade (permitem exibir anúncios relevantes e medir campanhas). Você pode aceitar ou recusar as duas últimas categorias no banner exibido no primeiro acesso, e alterar sua escolha a qualquer momento nas configurações do navegador.

7. Por quanto tempo guardamos

  • Dados de compra e nota fiscal: 5 anos, conforme prazo prescricional do CDC e da legislação tributária
  • Registros de acesso: 6 meses, conforme o Marco Civil da Internet
  • Dados de marketing: até você cancelar a inscrição
  • Mensagens de atendimento: 2 anos após o encerramento do caso

8. Seus direitos

A LGPD garante que você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; revogar o consentimento; se opor a um tratamento; e saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para contato@vesttatravel.com.br. Respondemos em até 15 dias. Podemos pedir documentos para confirmar sua identidade antes de atender — é uma proteção para você.

Note que alguns dados não podem ser excluídos enquanto houver obrigação legal de guarda, como os registros fiscais de uma compra concluída.

9. Segurança

O site opera integralmente sob HTTPS com certificado SSL. Adotamos controle de acesso restrito às informações, monitoramento de tentativas de fraude e parceiros de pagamento certificados no padrão PCI DSS. Nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes

Nossa loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro nessa condição sem consentimento dos responsáveis, os dados serão eliminados.

11. Alterações desta política

Podemos atualizar este documento. A data no topo sempre indica a versão vigente, e mudanças relevantes serão comunicadas por e-mail ou aviso no site.

12. Dúvidas ou reclamações

Fale primeiro com a gente pelo contato@vesttatravel.com.br. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.