Início › Privacidade
O que este site sabe sobre você
Resposta curta: quase nada. E esta página explica exatamente o quase.
Não há cadastro, não há login, não há formulário, não há newsletter. Você não digita nada aqui, e nós não mantemos ficha sua.
Quatro ferramentas de terceiros carregam junto com a página — e uma delas, a de monetização da rede de afiliados, puxa sozinha mais seis domínios, incluindo servidores de publicidade do Google. Todas estão listadas abaixo com nome e função.
Duas delas usam cookie. A ferramenta de monetização da rede de afiliados, adotada em 16 de setembro de 2026, identifica o seu navegador; e o Google AdSense, adotado em 2 de outubro de 2026, exibe anúncios com cookies do Google — e uma faixa no pé da página deixa você recusar. Antes de 16 de setembro o site não criava cookie nenhum. As duas estão detalhadas mais abaixo.
Alguns links levam a parceiros e rendem comissão ao site. Isso está sinalizado no bloco onde o link está e explicado em Como este site apura.
O que carrega junto
Todo site que carrega um arquivo de outro domínio entrega a esse domínio o endereço IP de quem está visitando — é como a internet funciona, não é uma escolha do site. Por isso, o que importa é quantos terceiros carregam e para quê. Aqui são quatro ferramentas. As três primeiras somam dez domínios, e essa lista saiu de uma medição da própria página no ar, em 16 de setembro de 2026 — não é o que imaginamos que aconteça, é o que foi observado acontecendo. A quarta, o Google AdSense, entrou em 2 de outubro de 2026; os domínios que ela contata são do Google e variam conforme o anúncio servido.
| Quem | Para quê | O que recebe |
|---|---|---|
| Google Fonts | As fontes tipográficas do site (Fraunces, Archivo e IBM Plex Mono) são baixadas de fonts.googleapis.com e fonts.gstatic.com. | Seu endereço IP e dados básicos do navegador, no momento em que a fonte é baixada. Não identifica você e não deixa cookie nosso. |
| Cloudflare Web Analytics | Contar quantas pessoas leem cada página, para sabermos o que vale continuar apurando. | Página visitada, país, tipo de aparelho e de onde você veio. Não usa cookie e não cria identificador persistente — é justamente por isso que escolhemos essa ferramenta em vez das mais comuns. |
Travelpayouts Drivetpembars.comsentry.avs.iotravelpayouts.comsecurepubads.g.doubleclick.netstatic.doubleclick.netpagead2.googlesyndication.com | Monetização da rede de afiliados: destina-se a converter links de reserva em links comissionados, para que a comissão financie a apuração. Traz consigo mais cinco domínios, três deles de publicidade do Google. | É a mais invasiva das quatro, e por larga margem. Sozinha carrega onze scripts e dispara chamadas de coleta. Detalhada mais abaixo, item por item. |
Google AdSensepagead2.googlesyndication.come outros domínios de publicidade do Google, como googleads.g.doubleclick.net e tpc.googlesyndication.com | Exibir anúncios, que ajudam a pagar a apuração. O Google é o fornecedor terceirizado dos anúncios e escolhe o que aparece. | Cookies e identificadores do Google, endereço IP, página visitada e dados do navegador, para escolher, exibir e medir anúncios. Deixa de carregar se você recusar na faixa do pé da página. Detalhado mais abaixo. |
As 85 fotos do site são servidas do nosso próprio servidor, não de fora. Não há nenhum iframe em nenhuma página — nem mapa embutido, nem vídeo embutido, nem widget de reserva. Se houvesse, a lista acima seria bem maior.
O que acontece quando você sai daqui
Links de parceiro. Os links de reserva de hospedagem e de compra de ingresso passam por um redirecionador da rede de afiliados, que registra o clique e encaminha você ao destino. Esse registro acontece no domínio da rede, depois do seu clique — não nesta página. Você paga o mesmo preço que pagaria indo direto.
O que o destino fica sabendo. Este site envia o cabeçalho Referrer-Policy: strict-origin-when-cross-origin. Na prática: o site de destino descobre que você veio de viagemnalupa.com.br, mas não de qual página. Foi uma escolha deliberada.
Daí em diante, as regras são deles. Ao chegar na Booking.com, na GetYourGuide, no Google Maps ou no Wikimedia Commons, você entra na política de privacidade de cada um, com o aviso de cookies de cada um. Não temos controle nem visibilidade sobre isso.
O que este site não faz
- Não pedimos e-mail, telefone, CPF, data de nascimento ou qualquer outro dado pessoal. Não existe campo para digitar nada em nenhuma página.
- Não mantemos cadastro nem banco de dados de leitores. Não há login, não há conta, não há histórico de quem leu o quê.
- Não guardamos o que você digita na calculadora. As datas, o número de pessoas e a categoria de hospedagem existem só na memória do seu navegador, enquanto a aba está aberta. Não são enviados a lugar nenhum nem gravados.
- Não vendemos nem alugamos dado seu para ninguém. O que a ferramenta de monetização coleta vai para a Travelpayouts, sob a política deles; o que os anúncios coletam vai para o Google, sob a política do Google. As duas coisas estão descritas nesta página — não há nenhuma outra transferência.
- Não exibimos pop-up nosso nem sobreposição nossa além da faixa de cookies, que some depois da sua escolha. Os anúncios do Google AdSense e os elementos de parceiros comerciais de viagem que a ferramenta de monetização pode inserir estão declarados nesta página.
O que mudou em 2 de outubro de 2026: saiu desta lista a frase “não exibimos publicidade de display comprada por leilão”. Passamos a exibir anúncios do Google AdSense, que são exatamente isso, e a frase ficou falsa no mesmo dia.
O que mudou em 16 de setembro de 2026: até essa data esta lista era mais longa — o site não criava cookie nenhum, não identificava navegador e não carregava código de monetização. Adotamos a ferramenta para que a comissão sustente a apuração, e reescrevemos esta página no mesmo dia, antes de ela entrar no ar. Preferimos declarar a perda a fingir que ela não houve.
O que a ferramenta de monetização faz
Desde 16 de setembro de 2026, todas as páginas deste site carregam o Travelpayouts Drive, do domínio tpembars.com. A função dele é converter links de reserva em links comissionados, para que a comissão pague o trabalho de apuração.
Lemos o código antes de instalar e medimos a página depois de publicada. Isto é o que foi observado, e está aqui porque você tem o direito de saber sem precisar ler JavaScript:
Onze scripts do domínio tpembars.com, mais quatro chamadas a tpembars.com/collect, que é telemetria.
Uma verificação de conta em travelpayouts.com e relatórios de erro para sentry.avs.io, da Aviasales.
E três domínios de publicidade do Google: securepubads.g.doubleclick.net, static.doubleclick.net e pagead2.googlesyndication.com. Sejamos exatos sobre o que isso significa: não conseguimos distinguir se ele está servindo anúncio ou se está apenas chamando endereços conhecidos de anúncio para descobrir se você usa bloqueador — as duas coisas produzem o mesmo rastro. Não observamos nenhum anúncio aparecer na tela. Mas o seu navegador contata os servidores do Google nos dois casos, e por isso está escrito aqui.
• Identifica o seu navegador por impressão digital. Combina características do seu aparelho — recursos disponíveis, pontos de toque, comportamento de armazenamento — para formar um identificador, sem pedir permissão e sem depender de cookie.
• Detecta se você usa bloqueador de anúncio. Cria elementos isca com nomes típicos de publicidade e verifica se foram escondidos.
• Registra para onde você vai quando a página abre uma janela nova, enviando o endereço de destino à Travelpayouts.
• Pode inserir elementos visuais com marca de parceiros comerciais de viagem, escolhidos por algoritmo deles e não por nós.
• Usa cookie e armazenamento local no seu navegador.
• Lê o conteúdo da página e observa mudanças nela enquanto você navega.
Duas ressalvas honestas. A primeira: é código de terceiro, carregado do servidor deles a cada visita, e pode mudar sem aviso e sem qualquer alteração da nossa parte. O que está descrito acima é o que o código fazia quando o lemos, em 16 de setembro de 2026. A segunda: ele é projetado para resistir a inspeção — disfarça as próprias modificações como se fossem nativas do navegador. Registramos isso porque é verdade, não porque nos agrada.
Se você prefere evitá-lo: qualquer bloqueador de conteúdo que barre tpembars.com impede o carregamento, e o site continua funcionando inteiro — nenhum texto, preço, tabela ou roteiro depende dele. Nada nesta página é escondido atrás de publicidade.
Google AdSense
Desde 2 de outubro de 2026 este site exibe anúncios do Google AdSense. O que isso significa:
- O Google, como fornecedor terceirizado, usa cookies para exibir anúncios neste site.
- O cookie DART permite que o Google e os parceiros dele exibam anúncios com base nas suas visitas a este e a outros sites na internet.
- Parceiros de publicidade do Google podem usar cookies e identificadores para medir o desempenho dos anúncios e personalizá-los.
- Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e ver como o Google usa esses dados em Como o Google usa cookies em publicidade. Para recusar cookies de outros fornecedores de publicidade personalizada, há o aboutads.info/choices.
Na primeira visita aparece uma faixa com dois botões. “Entendi” mantém os anúncios. “Recusar anúncios” remove o script do Google da página e impede que ele carregue nas visitas seguintes — sem ele, o AdSense não grava cookie nem recebe nada a partir deste site.
Sejamos exatos sobre a ordem: enquanto você não escolhe, o script do Google já carrega. A recusa vale a partir do clique.
A sua escolha fica guardada no seu próprio navegador, no armazenamento local (localStorage), sob a chave vl-consentimento. Ela não sai dele e nós não a recebemos. Para mudar de ideia, apague os dados deste site no navegador e a faixa volta.
Na União Europeia, no Reino Unido e na Suíça, quem pergunta é a mensagem de consentimento do próprio Google, e esta faixa sai da frente.
Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você possa pedir acesso, correção, anonimização ou eliminação dos seus dados pessoais, além de saber com quem eles foram compartilhados.
Do nosso lado não há o que pedir: não mantemos cadastro, não guardamos dado pessoal em servidor nosso e não conseguimos ligar uma visita a uma pessoa. As estatísticas de audiência que nós vemos são agregadas e anônimas por construção — a Cloudflare não nos entrega identificador nenhum.
Do lado da Travelpayouts, há. A ferramenta de monetização descrita acima gera um identificador do seu navegador e o envia para eles. Esse dado fica com a Travelpayouts, não conosco, e os seus direitos sobre ele se exercem junto a eles, pela política de privacidade da empresa. Não temos acesso a esse identificador nem meio de apagá-lo — e achamos justo que você saiba disso em vez de ler que "não há o que pedir".
Do lado do Google, também há. Os dados que os anúncios usam — cookies, identificadores e histórico de anúncios — ficam com o Google, não conosco. Pedidos de acesso ou eliminação desses dados se fazem junto ao Google, pela política de privacidade dele e pelas ferramentas da conta Google.
Ainda assim, se você quiser perguntar qualquer coisa sobre esta página, pedir uma correção ou reclamar de alguma coisa, escreva — respondemos.
Allan Vitor, pessoa física, responsável pelo Viagem na Lupa.
Barra Mansa, Rio de Janeiro, Brasil.
Contato: contato@viagemnalupa.com.br
Quando esta página mudar
Se passarmos a usar qualquer ferramenta nova que colete alguma coisa, ela aparece nesta página antes de entrar no site, com nome e função — do mesmo jeito que a página Como este site apura se comprometeu a sinalizar parceria no dia em que ela existisse, e sinalizou.
Última atualização: 2 de outubro de 2026.