Política de privacidade

Última atualização: 28 de outubro de 2026.

Esta política cobre o 3DS Gate, operado por UNNA TRAVEL LTDA (CNPJ 42.025.236/0001-22), e trata exclusivamente dos dados processados na etapa de autenticação 3-D Secure (EMVCo). Os dados coletados pelo próprio site do comerciante seguem a política daquele site.

1. Dados tratados nesta etapa

• Identificação da transação: identificadores de sessão e de transação 3DS, versão do protocolo, data e hora.
• Dados do pagamento exibidos na tela: bandeira do cartão, quatro últimos dígitos, nome do titular, valor, moeda e nome do estabelecimento.
• Confirmação do portador: o código ou a escolha enviada ao emissor, e o resultado (aprovado ou recusado).
• Dados técnicos: endereço IP, agente do navegador, idioma e fuso do dispositivo.
• Destino do desafio: telefone ou e-mail mascarado, quando o emissor escolhe SMS, ligação ou e-mail.

O número completo do cartão não é armazenado nesta etapa.

2. Para que servem

• Executar a autenticação exigida pelo emissor e devolver o resultado ao estabelecimento.
• Exibir a tela correta para o emissor, a bandeira e o idioma do portador.
• Prevenir fraude, repetição de código e abuso de requisições.
• Manter trilha de auditoria da sessão para contestação e suporte.

3. Base legal

Execução de contrato e procedimento preliminar a pedido do titular (art. 7º, V, da LGPD), cumprimento de obrigação legal e regulatória do setor de meios de pagamento (art. 7º, II) e legítimo interesse na prevenção a fraude (art. 7º, IX).

4. Com quem se compartilha

Com o banco emissor e o esquema de cartões (bandeira) para a decisão de autenticação; com o estabelecimento de origem, apenas o resultado e os dados necessários à conclusão do pedido; e com provedores de infraestrutura que hospedam a página e a API.

Não há venda de dados nem uso para publicidade de terceiros nesta etapa.

5. Retenção

Registros de sessão e de resultado são mantidos por até 24 meses, prazo usual para contestação de transação. Depois disso são eliminados ou agregados.

6. Cookies e armazenamento local

A página do desafio não usa cookie de publicidade. Pode usar sessionStorage e localStorage apenas para guardar o idioma escolhido e o estado da sessão em andamento.

7. Direitos do titular

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dado tratado com base em consentimento, informação sobre compartilhamento e revisão de decisão automatizada. Pedidos para [email protected] com identificação do titular; respondemos em até 15 dias.

Se o pedido for sobre o pedido de compra, a entrega ou a cobrança, o caminho mais rápido é o canal do estabelecimento, que é o controlador dos dados daquele checkout. O 3DS Gate responde pela etapa de autenticação.

O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Transferência internacional

A hospedagem da página e da API usa rede de distribuição global, com pontos de presença fora do Brasil. A escolha do nó é automática e serve apenas a latência; os registros de sessão residem em região definida pelo provedor e o acesso é restrito à operação.

9. Segurança

Tráfego em TLS com HSTS e DNSSEC no domínio, política de segurança de conteúdo restritiva, cifra do payload do cartão no navegador (RSA-OAEP + AES-256-GCM) e isolamento da API por origem autorizada. Detalhamento em Segurança.

10. Encarregado e contato

Controlador: UNNA TRAVEL LTDA, CNPJ 42.025.236/0001-22 — Av. Coronel Colares Moreira, 10, Sala 1109, Renascença, São Luís/MA, CEP 65075-441.
Encarregado (DPO): [email protected] · Privacidade: [email protected] · Suporte: [email protected]

11. Alterações

Mudança material nesta política altera a data de atualização acima. Versões anteriores ficam disponíveis mediante pedido.