Início › Privacidade
O que este site sabe sobre você
Resposta curta: quase nada. E esta página explica exatamente o quase.
Não há cadastro, não há login, não há formulário, não há newsletter. Você não digita nada aqui, e nós não mantemos ficha sua.
Três ferramentas de terceiros carregam junto com a página — e uma delas, a de monetização, puxa sozinha mais seis domínios, incluindo servidores de publicidade do Google. São dez domínios no total, e todos estão listados abaixo com nome e função.
Uma delas identifica o seu navegador e usa cookie. É a ferramenta de monetização da rede de afiliados, adotada em 16 de setembro de 2026. Antes dessa data o site não criava cookie nenhum. O que ela faz está detalhado mais abaixo, item por item.
Alguns links levam a parceiros e rendem comissão ao site. Isso está sinalizado no bloco onde o link está e explicado em Como este site apura.
O que carrega junto
Todo site que carrega um arquivo de outro domínio entrega a esse domínio o endereço IP de quem está visitando — é como a internet funciona, não é uma escolha do site. Por isso, o que importa é quantos terceiros carregam e para quê. Aqui são dez domínios, agrupados em três ferramentas. A lista abaixo saiu de uma medição da própria página no ar, em 16 de setembro de 2026 — não é o que imaginamos que aconteça, é o que foi observado acontecendo.
| Quem | Para quê | O que recebe |
|---|---|---|
| Google Fonts | As fontes tipográficas do site (Fraunces, Archivo e IBM Plex Mono) são baixadas de fonts.googleapis.com e fonts.gstatic.com. | Seu endereço IP e dados básicos do navegador, no momento em que a fonte é baixada. Não identifica você e não deixa cookie nosso. |
| Cloudflare Web Analytics | Contar quantas pessoas leem cada página, para sabermos o que vale continuar apurando. | Página visitada, país, tipo de aparelho e de onde você veio. Não usa cookie e não cria identificador persistente — é justamente por isso que escolhemos essa ferramenta em vez das mais comuns. |
Travelpayouts Drivetpembars.comsentry.avs.iotravelpayouts.comsecurepubads.g.doubleclick.netstatic.doubleclick.netpagead2.googlesyndication.com | Monetização da rede de afiliados: destina-se a converter links de reserva em links comissionados, para que a comissão financie a apuração. Traz consigo mais cinco domínios, três deles de publicidade do Google. | É a mais invasiva das três, e por larga margem. Sozinha carrega onze scripts e dispara chamadas de coleta. Detalhada na seção seguinte, item por item. |
As 85 fotos do site são servidas do nosso próprio servidor, não de fora. Não há nenhum iframe em nenhuma página — nem mapa embutido, nem vídeo embutido, nem widget de reserva. Se houvesse, a lista acima seria bem maior.
O que acontece quando você sai daqui
Links de parceiro. Os links de reserva de hospedagem e de compra de ingresso passam por um redirecionador da rede de afiliados, que registra o clique e encaminha você ao destino. Esse registro acontece no domínio da rede, depois do seu clique — não nesta página. Você paga o mesmo preço que pagaria indo direto.
O que o destino fica sabendo. Este site envia o cabeçalho Referrer-Policy: strict-origin-when-cross-origin. Na prática: o site de destino descobre que você veio de viagemnalupa.com.br, mas não de qual página. Foi uma escolha deliberada.
Daí em diante, as regras são deles. Ao chegar na Booking.com, na GetYourGuide, no YouTube, no Google Maps ou no Wikimedia Commons, você entra na política de privacidade de cada um, com o aviso de cookies de cada um. Não temos controle nem visibilidade sobre isso.
O que este site não faz
- Não pedimos e-mail, telefone, CPF, data de nascimento ou qualquer outro dado pessoal. Não existe campo para digitar nada em nenhuma página.
- Não mantemos cadastro nem banco de dados de leitores. Não há login, não há conta, não há histórico de quem leu o quê.
- Não guardamos o que você digita na calculadora. As datas, o número de pessoas e a categoria de hospedagem existem só na memória do seu navegador, enquanto a aba está aberta. Não são enviados a lugar nenhum nem gravados.
- Não vendemos nem alugamos dado seu para ninguém. O que a ferramenta de monetização coleta vai para a Travelpayouts, sob a política deles, e está descrito acima — não há nenhuma outra transferência.
- Não exibimos publicidade de display comprada por leilão, nem pop-up nosso, nem sobreposição nossa. A ferramenta de monetização pode inserir elementos de parceiros comerciais de viagem, e isso está declarado.
O que mudou em 16 de setembro de 2026: até essa data esta lista era mais longa — o site não criava cookie nenhum, não identificava navegador e não carregava código de monetização. Adotamos a ferramenta para que a comissão sustente a apuração, e reescrevemos esta página no mesmo dia, antes de ela entrar no ar. Preferimos declarar a perda a fingir que ela não houve.
O que a ferramenta de monetização faz
Desde 16 de setembro de 2026, todas as páginas deste site carregam o Travelpayouts Drive, do domínio tpembars.com. A função dele é converter links de reserva em links comissionados, para que a comissão pague o trabalho de apuração.
Lemos o código antes de instalar e medimos a página depois de publicada. Isto é o que foi observado, e está aqui porque você tem o direito de saber sem precisar ler JavaScript:
Onze scripts do domínio tpembars.com, mais quatro chamadas a tpembars.com/collect, que é telemetria.
Uma verificação de conta em travelpayouts.com e relatórios de erro para sentry.avs.io, da Aviasales.
E três domínios de publicidade do Google: securepubads.g.doubleclick.net, static.doubleclick.net e pagead2.googlesyndication.com. Sejamos exatos sobre o que isso significa: não conseguimos distinguir se ele está servindo anúncio ou se está apenas chamando endereços conhecidos de anúncio para descobrir se você usa bloqueador — as duas coisas produzem o mesmo rastro. Não observamos nenhum anúncio aparecer na tela. Mas o seu navegador contata os servidores do Google nos dois casos, e por isso está escrito aqui.
• Identifica o seu navegador por impressão digital. Combina características do seu aparelho — recursos disponíveis, pontos de toque, comportamento de armazenamento — para formar um identificador, sem pedir permissão e sem depender de cookie.
• Detecta se você usa bloqueador de anúncio. Cria elementos isca com nomes típicos de publicidade e verifica se foram escondidos.
• Registra para onde você vai quando a página abre uma janela nova, enviando o endereço de destino à Travelpayouts.
• Pode inserir elementos visuais com marca de parceiros comerciais de viagem, escolhidos por algoritmo deles e não por nós.
• Usa cookie e armazenamento local no seu navegador.
• Lê o conteúdo da página e observa mudanças nela enquanto você navega.
Duas ressalvas honestas. A primeira: é código de terceiro, carregado do servidor deles a cada visita, e pode mudar sem aviso e sem qualquer alteração da nossa parte. O que está descrito acima é o que o código fazia quando o lemos, em 16 de setembro de 2026. A segunda: ele é projetado para resistir a inspeção — disfarça as próprias modificações como se fossem nativas do navegador. Registramos isso porque é verdade, não porque nos agrada.
Se você prefere evitá-lo: qualquer bloqueador de conteúdo que barre tpembars.com impede o carregamento, e o site continua funcionando inteiro — nenhum texto, preço, tabela ou roteiro depende dele. Nada nesta página é escondido atrás de publicidade.
Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você possa pedir acesso, correção, anonimização ou eliminação dos seus dados pessoais, além de saber com quem eles foram compartilhados.
Do nosso lado não há o que pedir: não mantemos cadastro, não guardamos dado pessoal em servidor nosso e não conseguimos ligar uma visita a uma pessoa. As estatísticas de audiência que nós vemos são agregadas e anônimas por construção — a Cloudflare não nos entrega identificador nenhum.
Do lado da Travelpayouts, há. A ferramenta de monetização descrita acima gera um identificador do seu navegador e o envia para eles. Esse dado fica com a Travelpayouts, não conosco, e os seus direitos sobre ele se exercem junto a eles, pela política de privacidade da empresa. Não temos acesso a esse identificador nem meio de apagá-lo — e achamos justo que você saiba disso em vez de ler que "não há o que pedir".
Ainda assim, se você quiser perguntar qualquer coisa sobre esta página, pedir uma correção ou reclamar de alguma coisa, escreva — respondemos.
Allan Gipa, pessoa física, responsável pelo Viagem na Lupa.
Barra Mansa, Rio de Janeiro, Brasil.
Contato: contato@viagemnalupa.com.br
Quando esta página mudar
Se passarmos a usar qualquer ferramenta nova que colete alguma coisa, ela aparece nesta página antes de entrar no site, com nome e função — do mesmo jeito que a página Como este site apura se comprometeu a sinalizar parceria no dia em que ela existisse, e sinalizou.
Última atualização: 16 de setembro de 2026.