B2B privacy statement Brazil Portuguese (Brazilian)
Última atualização: 07/07/2026
Coleta e uso dos seus dados pessoais
Esta seção contém informações sobre:
- Os tipos de dados pessoais que coletamos e usamos
- Como os dados pessoais são coletados e usados
- Os objetivos da coleta e do uso de dados pessoais
- A fundamentação legal para coletar e usar dados pessoais
Fundamentação legal para o processamento
Confira na tabela abaixo a nossa fundamentação legal para coletar e usar os seus dados pessoais.
Em resumo, sempre que coletamos ou usamos seus dados pessoais, essa coleta ou uso deve ter como base um dos seguintes critérios:
- Consentimento: isso significa que você nos autorizou a coletar ou usar os seus dados. Por exemplo, para enviar comunicações de marketing, é necessário obter o seu consentimento prévio.
- Obrigação legal: isso significa que temos uma obrigação legal de coletar ou usar os seus dados pessoais para um fim específico. Por exemplo, usar o seu histórico de transações para cumprir obrigações financeiras e fiscais estabelecidas por lei.
- Cumprimento de um contrato: isso significa que os dados pessoais são necessários para cumprir um contrato com você, por exemplo, para gerenciar a sua reserva, processar pagamentos ou criar uma conta a seu pedido, de acordo com os nossos Termos e Condições para reservas, ou fornecer a você os benefícios de fidelidade relevantes de acordo com os Termos e Condições do programa de fidelidade relevante do qual você é associado:
- Se solicitarmos os seus dados pessoais para o cumprimento de uma exigência legal ou de um contrato com você, nós deixaremos isso claro no momento relevante e informaremos se o fornecimento dos seus dados pessoais for obrigatório (bem como as possíveis consequências caso você não os forneça).
- Interesse legítimo: isso significa que o processamento dos dados é de nosso interesse legítimo e que esse interesse não é anulado pelos seus direitos, conforme explicado abaixo.
- Alguns países e regiões nos permitem processar dados pessoais com base em interesses legítimos. Quando coletamos e usamos os seus dados pessoais com base em nossos interesses legítimos ou nos interesses legítimos de terceiros, esses interesses costumam ser: operar ou melhorar a nossa plataforma e nos comunicarmos com você, conforme necessário; oferecer os nossos serviços; verificar a segurança quando você entra em contato conosco; responder às suas perguntas; realizar atividades de marketing; ou detectar e impedir atividades ilegais. Independentemente da nossa determinação sobre o nosso interesse legítimo específico para uma determinada utilização dos seus dados pessoais, quando avaliarmos a sua adequação, sempre avaliaremos o impacto potencial nos seus direitos. Embora o conceito de interesse legítimo exista apenas em determinados países e regiões, nós ponderamos o uso que fazemos dos seus dados pessoais em relação aos seus direitos em todo o mundo.
Categorias de dados pessoais e por que os coletamos e usamos
Coletamos e usamos dados pessoais para os seguintes fins:
- Uso da plataforma e reserva, inclusive para:
- Facilitar reservas, verificar a sua identidade e para fins de seguro de viagem
- Reservar a viagem solicitada (como voos, carros, cruzeiros, atividades e hotéis) ou habilitar a reserva da propriedade
- Prestar serviços relacionados à reserva e/ou conta
- Prestar serviços relacionados a viagens em nossas plataformas, ou de terceiros, como criação de itinerários de viagem
- Criar, manter e atualizar contas de usuário em nossa plataforma
- Autenticar você como usuário, incluindo o envio de uma senha de uso único por e-mail ou SMS como parte do nosso processo de autenticação multifator, quando tal medida de segurança for necessária
- Permitir que você se inscreva e faça login na sua conta usando suas credenciais de login de mídia social, por exemplo, seu login do Facebook ou do Gmail, caso você escolha esse método
- Manter o histórico das suas buscas, viagens, compras e reservas, preferências de acomodação e viagem, e informações similares sobre o seu uso da plataforma e serviços do Expedia Group, conforme descrito nesta Declaração de Privacidade
- Permitir e facilitar a aceitação e o processamento de pagamentos, cupons e outras transações, por exemplo, coletamos os seus dados de pagamento em nossos diversos modelos de pagamento, como pagamento online ou pagamento na propriedade, para fazer uma reserva, garantir uma reserva, permitir que um parceiro de viagem verifique a validade do seu cartão bancário, agilizar o processo de compra ou lidar com qualquer taxa, cobrança, pagamento ou reembolso aplicável referente a cancelamento ou no show conforme descrito em mais detalhes em nossos Termos de Serviço
- Coletar e ativar avaliações relacionadas à reserva durante e após a sua reserva para classificar a experiência que você teve com os nossos parceiros, conforme descrito com mais detalhes em nossos Termos de Serviço e Orientações de Conteúdo, quando aplicável
- Ajudar você a usar os nossos serviços de modo mais rápido e fácil com recursos, como fazer login na sua conta nos sites e serviços online de algumas das marcas do Expedia Group
- Fidelidade, incluindo:
- Administrar programas de fidelidade e recompensas, quando aplicável
- Objetivos de comunicação e atendimento ao cliente, inclusive:
- Responder às suas perguntas, reclamações e solicitações de informações
- Processar as suas escolhas de informações e outras solicitações de direitos
- Permitir a comunicação entre você e provedores de viagens, como proprietários de hotéis e de aluguéis por temporada
- Permitir a comunicação entre você e os nossos serviços de atendimento ao cliente, incluindo o nosso assistente com inteligência artificial e agente virtual, quando aplicável
- Entrar em contato com você, por mensagem de texto, e-mail, ligação, correspondência, notificações de push ou mensagem em outras plataformas de comunicação, como WhatsApp, para fornecer informações como confirmações e atualizações de reserva de viagem, notificações de serviço, notificações urgentes, avaliações, pesquisas ou para outros fins descritos nesta Declaração de Privacidade
- Marketing e publicidade incluindo:
- Entrar em contato com você, como por mensagem de texto, e-mail, ligação, correio, notificações de push ou mensagens em outras plataformas de comunicação, como o WhatsApp, para fins de marketing
- Analisar informações como o histórico de navegação e/ou compras e usar o resultado para otimizar a publicidade de acordo com os seus interesses e as suas preferências
- Oferecer descontos ou preços para associados, se aplicável, com base em informações como a sua associação a programas de fidelidade, históricos de busca e navegação, geolocalização, interesses e preferências
- Medir e analisar a eficácia do nosso marketing e das nossas promoções
- Veicular publicidade direcionada e com base no seu perfil e nos seus identificadores, por exemplo, ID de usuário, ID de publicidade do dispositivo, endereço de e-mail e número de telefone (mais informações sobre como usamos cookies e tecnologias de rastreamento semelhantes em nossaDeclaração de Cookies)
- Pesquisa de mercado, estatísticas e treinamento para melhorar os nossos serviços, inclusive:
- Conduzir pesquisas, estudos de mercado e análise de dados
- Manter, melhorar, pesquisar e mensurar a eficácia dos nossos sites, apps, atividades, ferramentas e serviços
- Monitorar ou gravar ligações, chats e outras comunicações com a nossa equipe de atendimento ao cliente e outros representantes, bem como comunicações na plataforma entre parceiros e viajantes para fins de controle de qualidade, treinamento, resolução de conflitos e conforme descrito nesta Declaração de Privacidade
- Criar dados agregados ou de algum modo anonimizados ou desidentificados, que possamos usar e divulgar sem restrições nos casos em que for permitido
- Segurança e conformidade, inclusive:
- Promover segurança, verificar a identidade dos nossos clientes, prevenir e investigar fraude e atividades não autorizadas, proteger contra sinistros e outras responsabilidades, além de gerenciar outros riscos
- Cumprir as leis aplicáveis, por exemplo, cumprir obrigações fiscais, de auditoria, contábeis e outras obrigações legais e cumprir as leis que exigem que compartilhemos dados pessoais com autoridades fiscais e outros órgãos governamentais, e leis que exigem que suspendamos contas fraudulentas, moderemos ou removamos conteúdo ilegal e violações
- Responder a solicitações de dados de:
- Organizações de consumidores e outros representantes legais autorizados pelos nossos viajantes a solicitar dados no seu nome
- Autoridades policiais, tribunais, governos, órgãos públicos, outras autoridades legais e outras solicitações que façam parte de um processo legal, por exemplo, ordem judicial, intimação, mandado, ou quando acreditarmos que há um interesse legítimo em fazer isso, para nos defendermos, para proteger os nossos direitos e interesses e os dos nossos viajantes e parceiros, por exemplo, solicitação de autoridades por motivos de saúde e segurança, ou solicitação de bancos de viajantes para fins de estorno
- Cumprir as leis de segurança e antiterrorismo aplicáveis, bem como leis antissuborno, de alfândega, de imigração e outras leis e requisitos relacionados a due diligence
Coletamos e usamos estas categorias de dados pessoais para os seguintes fins:
| Categoria de dados pessoais | Motivos para a coleta/uso | Fontes dos dados pessoais | Base legal (quando aplicável) |
|---|---|---|---|
Dados de identificação emitidos pelo governo – incluindo passaporte, carteira de motorista, números de reparação governamental, país de residência, número de identificação fiscal (para proprietários) |
|
|
|
Dados de identificação: nome, sobrenome, nome de usuário, endereço de e-mail, número de telefone e endereços residencial, comercial e de cobrança, incluindo rua e CEP |
|
|
|
Informações de pagamento, como número do cartão, data de validade, endereço de cobrança e número da conta |
|
|
|
Preferências relacionadas à viagem, como destino e tipos de acomodação preferidos, além de refeições especiais e necessidades de acessibilidade, conforme disponível |
|
|
|
Dados de fidelidade, incluindo, quando aplicável, associação ao programa de fidelidade (em nosso programa e/ou de terceiros), saldo de pontos de fidelidade, pontos acumulados e usados, status de fidelidade |
|
|
|
Dados de geolocalização, incluindo localização inferida do endereço IP, país selecionado para usar o nosso site e localização exata em tempo real (com o seu consentimento) |
|
|
|
Imagens, vídeos e outras gravações, incluindo fotografias do rosto, imagens e vídeos enviados por você |
|
|
|
Comunicações conosco, incluindo e-mails, transcrições de chat com o nosso agente virtual e assistente com inteligência artificial, quando aplicável, por exemplo mensagens e recados de voz, e gravações de ligações com representantes de atendimento ao cliente |
|
|
|
Dados de interação no site, incluindo buscas que você realiza, transações e outras interações com você por texto ou voz em nossa plataforma (incluindo interações que você pode ter com os nossos agentes com inteligência artificial e filtros de inteligência artificial), quando aplicável, serviços online e aplicativos |
|
|
|
Dados de feedback, incluindo qualquer feedback que você nos fornecer sobre a nossa plataforma, serviços e aplicativos, por exemplo, avaliações, pesquisas, etc. |
|
|
|
Dados do dispositivo, incluindo tipo, números exclusivos de identificação, sistema operacional, operadora, e como o seu dispositivo interagiu com os nossos serviços on-line, incluindo páginas acessadas, links clicados, viagens visualizadas e recursos usados, junto com os horários e as datas dessas ações |
|
|
|
Dados de amigos e acompanhantes, incluindo aqueles que você fornece sobre outras pessoas, como acompanhantes de viagem, outras pessoas com as quais você está fazendo uma reserva ou quaisquer contatos de emergência, quando aplicável |
|
|
|
Dados de criança, incluindo o nome e dados de contato de viajantes menores fornecidos por você como pai/responsável do menor como parte de uma reserva de viagem |
|
|
|
Dados de sequência de cliques: em certos casos, podemos usar dados de sequência de cliques para gerar uma ilustração do seu uso do nosso site. Os dados de sequência de cliques são a coleta de uma sequência de eventos que representam as ações do visitante em um site. Podemos reconstruir a sua jornada no site com base no momento e no local das suas ações e incluir dados de diferentes dispositivos, visitas a sites distintos e visitas às nossas outras plataformas. |
|
|
|
Data de nascimento e gênero, incluindo a sua data de nascimento específica ou uma faixa etária aproximada em que você se enquadra, junto com o seu gênero. |
|
|
|
Dados de voz: em certos casos, a sua voz pode ser gravada em interações específicas com as nossas equipes de atendimento ao cliente |
|
|
|
Dados confidenciais, ou seja, que podem revelar a sua origem racial ou étnica, crenças religiosas ou filosóficas, orientação sexual e informações sobre saúde ou deficiências. Em circunstâncias limitadas, como uma solicitação de cancelamento fora da política, poderemos solicitar que você forneça evidências comprobatórias ao provedor para validar o cancelamento. Só usaremos os seus dados pessoais confidenciais com as finalidades para as quais foram coletados. |
|
|
|
Compartilhamento de dados pessoais
Compartilhamos os seus dados pessoais com as categorias de terceiros definidas na tabela abaixo para os fins gerais declarados, cada um descrito com mais detalhes na seção Categorias de dados pessoais que coletamos e usamos. Embora alguns desses terceiros processem os seus dados em nosso nome como o nosso operador, outros processarão os seus dados pessoais como um controlador, em conjunto conosco ou de maneira autônoma, e não como o nosso processador. Clique aqui para mais informações sobre essas circunstâncias e partes.
| Destinatário dos dados pessoais | Categoria do objetivo |
|---|---|
| Empresas do Expedia Group. Compartilhamos os seus dados pessoais com o Expedia Group, cujas marcas principais estão indicadas em expediagroup.com. Outras empresas do Expedia Group atuam como controladoras ou operadoras conjuntas de dados para outra empresa do Expedia Group ao acessar e processar os seus dados pessoais compartilhados. |
|
Fornecedores de serviços terceirizados. Compartilhamos dados pessoais com terceiros para auxiliar na prestação de serviços a você e manter o funcionamento adequado dos nossos negócios. Esses prestadores de serviços terceirizados são os principais responsáveis pela conformidade com as leis de proteção de dados aplicáveis. Eles têm a obrigação de proteger adequadamente os dados pessoais que compartilhamos com eles e não podem usar dados pessoais identificáveis, a não ser para prestar os serviços acordados. Por exemplo, eles também não têm autorização para usar os dados pessoais que compartilhamos para fins de marketing direto, a menos que você tenha permitido isso separadamente. |
|
Provedores de viagens. Compartilhamos dados pessoais, incluindo preferências de viagem, informações de contato e pagamento, IDs de reserva, avaliações relevantes etc., com fornecedores de viagem como hotéis, companhias aéreas, locadoras de carros, seguradoras, gerentes e proprietários de aluguéis por temporada, autoridades de viagens e, quando disponível, fornecedores de atividades, linhas de cruzeiro ou linhas de trem que compõem a sua reserva. Se você entrar em contato conosco com alguma dúvida sobre a sua reserva, poderemos entrar em contato com o provedor de viagens para nos ajudar com a sua solicitação. Dependendo do modelo de pagamento usado na sua reserva, poderemos precisar encaminhar as suas informações de pagamento ao provedor de viagens para garantir a sua reserva, facilitar o check-in e/ou processar pagamentos. Consulte os nossos Termos de Serviço para mais informações sobre as várias opções de pagamento que podemos usar. Observe que os provedores de viagens podem entrar em contato com você para solicitar dados pessoais adicionais, se e conforme necessário, para facilitar a sua reserva ou fornecer serviços de viagem ou associados. Eles são independentemente responsáveis pela conformidade com as leis de proteção de dados aplicáveis, e você deve consultar a declaração de privacidade do provedor de viagens relevante para mais informações sobre como os seus dados pessoais são processados. |
|
| Parceiros comerciais e ofertas. Se promovermos um programa ou oferecermos um serviço ou produto junto com um parceiro comercial terceirizado, compartilharemos os seus dados pessoais para auxiliar no marketing ou fornecer o serviço ou o produto associado. Na maioria dos casos, o programa ou a oferta incluirá o nome do parceiro comercial terceirizado, sozinho ou junto com o nosso, ou você receberá um aviso e será redirecionado ao site do parceiro. |
|
Parceiros de publicidade direcionada. Podemos divulgar os seus dados pessoais aos nossos parceiros de marketing terceirizados para fins de publicidade direcionada. Isso pode ser considerado “compartilhamento” de acordo com a lei da Califórnia. Sujeito a certas limitações, alguns residentes dos EUA têm o direito de recusar o compartilhamento de dados para essa finalidade. Para mais informações, consulte a seção Seus direitos e opções abaixo. É importante observar que desativar esses tipos de divulgação pode limitar a nossa capacidade de oferecer conteúdo personalizado que possa ser do seu interesse ou fornecer uma melhor experiência de viagem. Consulte a nossa Declaração de Cookies para saber mais sobre o nosso uso da tecnologia de rastreamento para fins de publicidade direcionada. |
|
Mídias sociais e plataformas online: compartilhamos dados pessoais com agências de mídia, mídias sociais, mecanismos de busca e outras plataformas online para ajudar a direcionar o nosso marketing no ambiente virtual, potencialmente em conjunto com a oferta de um produto ou serviço nessa plataforma, por exemplo, um criador de itinerários. Essas mídias sociais e outras plataformas online também podem usar os dados pessoais que detêm e combiná-los ou compará-los com aqueles recebidos de nós para criar públicos-alvo, ou seja, pessoas que achamos que estariam interessadas em nossa publicidade online, junto com o produto ou serviço associado, quando aplicável. Em outras palavras, mídias sociais e outras plataformas on-line podem criar um perfil "semelhante" ao seu para direcionar anúncios específicos a essas pessoas enquanto navegam na internet ou usam plataformas de mídia social. Também podemos compartilhar dados pessoais com terceiros que atuam como intermediários entre nós e as plataformas on-line e de mídia social para facilitar as atividades acima. |
|
| Outros terceiros. Ao acessar alguns recursos, como um acesso único que permite fazer login com as suas credenciais de mídia social em nossos serviços on-line, você compartilhará informações com terceiros sobre ter acessado o nosso site ou interagido conosco, por exemplo. O fornecedor terceirizado pode combinar essas informações com outras que temos sobre você. Os dados pessoais compartilhados serão regidos pela declaração de privacidade do fornecedor terceirizado (incluindo os dados pessoais que podemos acessar por meio do fornecedor terceirizado). Os fornecedores terceirizados deverão informar como você pode alterar as suas configurações de privacidade no site deles. |
|
| Destinatários em relação aos nossos direitos e obrigações legais. Podemos divulgar os seus dados pessoais e registros associados para implementar as nossas políticas, conforme necessário para cumprir obrigações fiscais ou outras exigências regulamentares, incluindo a devolução de certos impostos durante o processamento de pagamentos ou quando tivermos permissão para (ou acreditarmos de boa-fé que precisamos) fazer isso de acordo com a lei aplicável, como em resposta a uma intimação ou outra solicitação judicial, em conexão com litígios existentes ou propostos, ou para proteger e defender a nossa propriedade, os nossos funcionários e outros direitos e interesses. |
|
| Destinatários em relação a transações corporativas. Podemos compartilhar os seus dados pessoais em virtude de uma transação corporativa, como desapropriação, fusão, consolidação, atribuições ou venda de ativo, ou no caso improvável de falência. No caso de uma aquisição, informaremos o comprador de que os seus dados pessoais só podem ser usados para os fins apresentados nesta Declaração de Privacidade. |
|
Uso conjunto dos seus dados pessoais pelo Expedia Group
As empresas do Expedia Group usam e controlam em conjunto os seus dados pessoais da seguinte maneira:
- Processamos em conjunto todas as categorias de dados pessoais identificadas na seção "Categorias de dados pessoais que coletamos e usamos" para os fins identificados nessa tabela.
- As empresas do Expedia Group, cujas marcas principais estão indicadas em expediagroup.com, processam esses dados pessoais em conjunto.
- A Expedia, Inc. é a parte responsável por gerenciar os seus dados pessoais. Mais informações sobre como entrar em contato conosco sobre esse uso conjunto podem ser encontradas na seção "Fale conosco" do nosso Resumo da Declaração de Privacidade.
Nosso uso de inteligência artificial
Usamos inteligência artificial e aprendizado de máquina para diversos fins com o objetivo de fornecer a nossa plataforma e os serviços associados. Podemos usar os seus dados pessoais para os seguintes fins:
| Categoria | Explicação | Exemplos |
|---|---|---|
Preços | Ajudar a definir preços competitivos para as suas opções de viagem. |
|
Fraude | Ajudar a detectar fraudes em nosso site e/ou aplicativos. |
|
Geração de recursos | Entender melhor os nossos viajantes e melhorar a forma como os nossos serviços funcionam para você. |
|
Moderação automática | Revisar o conteúdo e garantir que o que aparece em nossos sistemas atenda aos nossos padrões de qualidade e segurança. |
|
Chatbot | Permitir que você converse com a nossa assistente virtual por meio de conversas de texto para fornecer ajuda e respostas às suas perguntas. |
|
Seguro | Fornecer e oferecer opções de seguro de viagem para você. |
|
Otimização do mecanismo de pesquisa | Tornar as nossas ofertas de viagens mais visíveis on-line; ajudando você a nos encontrar com mais facilidade ao buscar opções de viagem. |
|
Geração de conteúdo | Criar informações úteis sobre viagens, como traduzir conteúdo para diferentes idiomas e resumir texto. |
|
Busca e posição | Ajudar a organizar opções de viagem de modo que seja mais fácil encontrar o que você procura. |
|
Recomendações | Sugerir opções de viagem e atividades que achamos que você pode gostar com base nas suas preferências. |
|
Governança de segurança. | Dar suporte aos nossos sistemas de segurança e governança corporativa, incluindo ajudar a manter os seus dados pessoais seguros. |
|
Produtividade | Melhorar a produtividade e a eficiência para que possamos oferecer um serviço melhor a você. |
|
Detecção de anomalias | Ajudar a identificar padrões incomuns que nos ajudam a prevenir problemas. |
|
Imagens | Melhorar as imagens, organizá-las melhor e mostrar imagens mais nítidas. |
|
Outros | Podemos usar inteligência artificial e aprendizado de máquina de várias outras maneiras que não são abrangidas pelas categorias acima para melhorar a sua experiência geral conosco e os nossos serviços. |
|
Decisões automatizadas podem ser tomadas ao colocar os seus dados pessoais em um sistema que calcula decisões usando processos automáticos.
Usaremos os nossos interesses legítimos como base para garantir a segurança do site e melhorar a sua experiência como usuário. Decisões que possam ter consequências legais significativas ou de natureza semelhante não serão tomadas apenas por meio do processamento automatizado de dados pessoais, a menos que:
- Você tenha dado consentimento claro para o processamento de dados.
- O processamento de dados pessoais seja necessário para celebrar ou cumprir um contrato.
- O processamento de dados tenha sido autorizado pela lei aplicável.
Talvez você tenha direitos em relação à tomada de decisão automatizada, incluindo:
- A opção de solicitar um processo de tomada de decisão manual
- A opção de contestar uma decisão tomada com base apenas no processamento automatizado
Se quiser saber mais sobre os seus direitos à proteção de dados, consulte a seção Seus direitos e opções abaixo.
Seus direitos e opções
Você tem determinados direitos e opções em relação aos seus dados pessoais, conforme descrito abaixo:
- Você pode controlar o nosso uso de alguns cookies seguindo as diretrizes em nossaDeclaração de Cookies.
- Você pode entrar em contato conosco a qualquer momento para acessar, alterar, pedir a exclusão ou atualizar os seus dados pessoais.
- Se não desejar mais receber e-mails promocionais e de publicidade, clique no link do e-mail de marketing para cancelar a inscrição. Você também pode entrar em contato conosco usando as informações fornecidas em nosso Resumo da Declaração de Privacidade. Observe que, se você escolher cancelar a inscrição ou o recebimento de e-mails de publicidade, ainda enviaremos mensagens importantes sobre a sua conta e as suas transações. Não é possível desativar o recebimento dessas mensagens.
- Se tivermos o seu consentimento para processar os seus dados pessoais, você poderá retirar esse consentimento a qualquer momento entrando em contato conosco. A retirada do seu consentimento não afetará a legalidade dos processamentos feitos antes nem o processamento dos seus dados pessoais, que é conduzido de acordo com as leis, e não com base em consentimento.
Alguns países e regiões fornecem aos residentes direitos adicionais relacionados aos dados pessoais. Esses direitos adicionais variam de acordo com o país e a região e podem incluir a capacidade de:
- Solicitar uma cópia dos seus dados pessoais.
- Solicitar informações sobre a finalidade das atividades de processamento.
- Excluir os seus dados pessoais.
- Recusar o nosso uso ou divulgação dos seus dados pessoais.
- Restringir o processamento dos seus dados pessoais.
- Recusar a venda dos seus dados pessoais.
- Transferir os seus dados pessoais.
- Solicitar informações sobre a lógica envolvida em nossa tomada de decisão automatizada ou o resultado de tais decisões.
- Contestar o uso da tomada de decisão automatizada, incluindo a criação de perfis, com consequências legais importantes, e solicitar um processo de tomada de decisão manual.
- Contestar uma decisão tomada com base apenas no processamento automatizado.
Mais informações sobre os direitos do titular dos dados que podem estar disponíveis para você estão aqui.
Para fazer perguntas relacionadas a privacidade, aos seus direitos e opções, e para que você ou, quando aplicável, o seu agente autorizado faça uma solicitação para alterar ou atualizar os seus dados ou uma consulta sobre a exclusão deles, fale conosco usando as informações em nosso Resumo da Declaração de Privacidade.
Além dos direitos acima, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre a nossa coleta e o nosso uso dos seus dados pessoais. No entanto, recomendamos entrar em contato conosco primeiro para que possamos resolver a sua dúvida. Você também pode nos enviar a sua solicitação usando as informações de contato em nosso Resumo da Declaração de Privacidade.
Respondemos a todas as solicitações que recebemos de pessoas que desejam exercer os direitos de proteção de dados pessoais de acordo com as leis de proteção de dados aplicáveis. Caso você tenha o direito de apelar de uma decisão nossa de não tomar providências sobre a sua solicitação de acordo com a lei aplicável, as instruções sobre como fazer essa apelação serão incluídas na nossa resposta a você.
Transferência internacional de dados
Os dados pessoais que processamos podem ser acessados, processados ou transferidos para outros países que não o seu país de residência. Esses países podem ter leis de proteção de dados diferentes das leis do seu país. Precisamos transferir os seus dados pessoais para fora do seu país de origem a fim de fornecer os serviços relacionados à transação e cumprir os outros objetivos estabelecidos nesta Declaração de Privacidade.
Os servidores desta plataforma ficam nos Estados Unidos, e as empresas do Expedia Group e os fornecedores de serviços terceirizados operam em vários países. Quando coletamos os seus dados pessoais, podemos processá-los em qualquer um desses países. Os nossos funcionários podem acessar os seus dados pessoais de vários países ao redor do mundo. Os cessionários dos seus dados pessoais também podem estar localizados em países diferentes daquele em que você reside.
Tomamos medidas apropriadas e aplicamos proteções para ajudar a garantir que qualquer acesso, processamento e/ou transferência dos seus dados pessoais sejam protegidos de acordo com esta Declaração de Privacidade e estejam em conformidade com as leis de proteção de dados aplicáveis. Essas medidas garantem aos seus dados pessoais um padrão de proteção que é pelo menos comparável ao da lei local equivalente no seu país onde quer que esses dados sejam acessados, processados e/ou transferidos. Cumpriremos as obrigações relacionadas à transferência transfronteiriça de dados pessoais de acordo com as diretrizes aplicáveis segundo as leis de proteção de dados, os regulamentos e as condições estabelecidas pelas autoridades competentes. Isso pode incluir o cumprimento de obrigações como avaliações de segurança e/ou certificações, e assinatura de acordos com destinatários no exterior de acordo com o contrato padrão estabelecido pelas autoridades competentes.
Algumas medidas que temos em vigor incluem o seguinte:
- Decisões de adequação da Comissão Europeia que confirmam um nível satisfatório de proteção de dados em determinados países fora do EEE (Espaço Econômico Europeu). Consulte a lista mais recente de países publicada pela Comissão Europeia aqui.
- A participação dos países destinatários no fórum Global-CBPR. Consulte aqui a lista mais recente dos países participantes. O Expedia Group conquistou a certificação Global-CBPR e, como consequência, implementou medidas em todas as empresas pertencentes ao Expedia Group para assegurar que, quando relevante para a transferência, o compartilhamento de dados pessoais ocorra apenas de acordo com as exigências estabelecidas pelo CBPR. Mais detalhes sobre a participação do Expedia Group nesse fórum podem ser encontrados na seção "Participação no Sistema de Regras Globais de Privacidade Transfronteiriças" abaixo.
- • Garantia de que parceiros, fornecedores e prestadores de serviços terceirizados aos quais as transferências de dados são feitas tenham mecanismos apropriados para proteger os seus dados pessoais. Por exemplo, os nossos acordos assinados com parceiros terceirizados, fornecedores e provedores de serviços incorporam termos rigorosos de transferência de dados (incluindo, quando aplicável, as Cláusulas Contratuais Padrão da Comissão Europeia emitidas pela Comissão Europeia e/ou Reino Unido para transferências do EEE /Reino Unido) e exigem que todas as partes contratantes protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável. Os nossos acordos com parceiros, fornecedores e prestadores de serviços terceirizados também podem incluir, se aplicável, disposições que dizem respeito à conformidade com as estruturas de proteção de privacidade, tais como a EU-U.S. DPF, a extensão da EU-U.S. DPF para o Reino Unido e/ou a certificação Swiss-U.S. DPF e outras extensões específicas para essas DPF Frameworks, adotadas de tempos em tempos. Além disso, os acordos podem permitir a confiança nas Regras Corporativas Vinculativas de um prestador de serviços, conforme definido pela Comissão Europeia. Em relação ao princípio progressivo das DPF Frameworks, se a Expedia, Inc. souber que um terceiro está usando ou divulgando os seus dados pessoais de maneira contrária a esta Declaração, tomaremos medidas razoáveis para impedir ou interromper tal uso ou divulgação. A Expedia, Inc. pode ser responsável por transferências subsequentes de dados pessoais a terceiros que violem esta Declaração e as DPF Frameworks.
- Acordos internos em vigência com as empresas do Expedia Group que incorporam termos rigorosos de transferência de dados (incluindo, quando aplicável, a dependência das nossas certificações Global-CBPR e da DPF (conforme apropriado para a transferência), com as Cláusulas Contratuais Padrão promulgadas pela Comissão Europeia e/ou pelo Reino Unido para transferências do EEE/Reino Unido incorporadas como salvaguardas em circunstâncias nas quais não podemos contar com as nossas certificações da DPF) e que exigem que todas as empresas do grupo protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável.
- Avaliações de risco periódicas e a implementação de várias medidas tecnológicas e organizacionais para garantir o cumprimento das leis relevantes sobre transferência de dados.
Estruturas de privacidade de dados
Todas as afiliadas integrais da Expedia Inc. (parte da família de marcas do Expedia Group) nos Estados Unidos têm certificação na Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF), na Extensão do Reino Unido à EU-U.S. DPF e na Estrutura de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF) ("as DPF Frameworks"). Além disso, para dados pessoais vindos da UE, da Suíça e do Reino Unido, obedecemos aos seguintes princípios das DPF Frameworks: aviso; escolha; responsabilidade por transferências subsequentes; segurança; integridade dos dados e limitação de finalidade; acesso; recursos, aplicação e responsabilidade. A Federal Trade Commission tem jurisdição sobre a conformidade dessas afiliadas do Expedia Group nos EUA com as DPF Frameworks. Além disso, o Expedia Group adota Cláusulas Contratuais Padrão internas, quando aplicável, para garantir a conformidade com as regulamentações de proteção de dados na transferência de dados pessoais da União Europeia para os Estados Unidos caso qualquer uma das nossas certificações nas DPF Frameworks deixe de ter a salvaguarda válida para a respectiva transferência. As nossas certificações podem ser encontradas aqui. Para saber mais sobre os princípios das DPF Frameworks, acesse: aqui. Para saber mais sobre os princípios das DPF Frameworks, acesse: https://www.dataprivacyframework.gov.
Em conformidade com as DPF Frameworks, as afiliadas do Expedia Group nos Estados Unidos se comprometem a cooperar e cumprir os conselhos do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), o Gabinete do Comissário de Informação do Reino Unido (ICO), a Autoridade Reguladora de Gibraltar (GRA) e o Comissário Federal de Proteção de Dados e Informações da Suíça (FDPIC), no que diz respeito a reclamações não resolvidas relacionadas ao nosso tratamento de dados pessoais recebidos com base nas DPF Frameworks. Em situações específicas, você pode ter a opção de recorrer à arbitragem vinculativa para reclamações relacionadas ao cumprimento das DPF Frameworks que não foram resolvidas por meio de outros mecanismos previstos nas DPF Frameworks. Acesse este link para saber mais: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
A Expedia, Inc. se compromete a resolver reclamações relacionadas aos Princípios da DPF sobre a nossa coleta e o uso de dados pessoais. Indivíduos do EEE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos com base nas DPF Frameworks devem primeiro entrar em contato com a Expedia, Inc. por meio da seçãoFale conoscoabaixo.
Participação no Sistema de Regras Globais de Privacidade Transfronteiriças (Global-CBPR)
As práticas de privacidade da Expedia, descritas nesta Declaração de Privacidade, estão em conformidade com o Sistema de Regras Globais de Privacidade Transfronteiriças (Global CBPR). O sistema Global CBPR fornece uma estrutura para que as organizações garantam a proteção de dados pessoais transferidos entre as economias participantes. Você encontra mais informações sobre a estrutura da APEC aqui.
Segurança
Queremos que você sinta segurança sobre o uso da nossa plataforma e todos os serviços e ferramentas associados, e estamos comprometidos a tomar as medidas apropriadas para proteger as informações que coletamos. Embora nenhuma empresa possa garantir segurança absoluta, tomamos atitudes razoáveis para implementar medidas organizacionais, técnicas e físicas apropriadas para proteger os dados pessoais que coletamos e processamos.
A nossa equipe de segurança cibernética desenvolve e implanta controles e medidas técnicas de segurança para garantir a coleta, o armazenamento e o compartilhamento responsáveis e proporcionais ao nível de confidencialidade ou sensibilidade dos dados pessoais. Nós nos esforçamos para implementar e atualizar de modo contínuo as medidas de segurança a fim de proteger os seus dados contra acesso não autorizado, perda, destruição ou alteração. Exigimos os mesmos padrões dos nossos parceiros de manipulação de dados.
Estabelecemos um sistema de proteção de segurança da informação com base no padrão do setor e conduzimos avaliações e certificações frequentes, como a certificação PCI-DSS. Também implementamos medidas de segurança apropriadas ao longo de todo o ciclo de vida de coleta, armazenamento, processamento, uso, transmissão e compartilhamento de dados, e adotamos determinadas medidas técnicas e de gerenciamento, incluindo, entre outros, verificações e controles de acesso, VPN, transmissão criptografada por SSL e mecanismos de autenticação multifator, com base em nossas normas de classificação e processamento de informações, para garantir a segurança de sistemas e serviços.
Temos mecanismos de gerenciamento e aprovação para os funcionários que podem ter acesso às suas informações e fornecemos treinamento regular de segurança da informação.
No caso de um incidente de segurança com dados pessoais que possa afetar os seus direitos e interesses, você receberá uma notificação, de acordo com as leis e regulamentos aplicáveis de proteção de dados. Também vamos relatar o incidente relevante às autoridades reguladoras competentes, se exigido pelas leis e regulamentos aplicáveis.
Menores
O nosso site e aplicativo para celular/tablet não são direcionados a menores (conforme definido nas leis de proteção de dados aplicáveis), e não podemos distinguir a idade das pessoas que os acessam e usam. Se um menor nos forneceu dados pessoais sem o consentimento dos pais ou responsáveis, essas pessoas devem entrar em contato conosco. Se tomarmos conhecimento de que dados pessoais de um menor foram coletados sem o consentimento dos responsáveis, encerraremos a conta, caso exista.
Podemos coletar dados pessoais de menores em situações específicas, como em parte de uma reserva, na compra de outros serviços relacionados a viagens ou em outras circunstâncias excepcionais (como recursos direcionados a famílias). Ao processar dados pessoais de menores, seguimos com rigor os princípios de legalidade, necessidade, propósito claro, abertura, transparência e segurança, e adotamos medidas rigorosas para proteger esses dados.
Se você tiver alguma dúvida ou preocupação em relação à nossa proteção de dados pessoais de menores, ou se você (na qualidade de responsável) quiser excluí-los ou corrigi-los, fale conosco usando as informações no Resumo da Declaração de Privacidade.
Retenção de registros
Reteremos os seus dados pessoais de acordo com todas as leis aplicáveis, pelo tempo que for relevante para o cumprimento das finalidades estabelecidas nesta Declaração de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei. Desidentificaremos, agregaremos ou tornaremos os seus dados pessoais anônimos se tivermos a intenção de usá-los para fins de análise ou análise de tendência por períodos longos.
Quando excluímos os seus dados pessoais, usamos métodos padrão do setor para garantir que qualquer tipo de recuperação desses dados pessoais seja impossível. Podemos manter cópias residuais dos seus dados pessoais em sistemas de backup para proteger os nossos sistemas contra perdas mal-intencionadas. Esses dados pessoais ficam inacessíveis, a menos que sejam restaurados, e todas as informações desnecessárias serão excluídas após a restauração.
Os critérios que usamos para determinar os períodos de retenção incluem:
- A duração do relacionamento com você, reservas recentes, outras transações ou interações feitas em nossa plataforma
- A existência de uma obrigação legal com relação aos seus dados pessoais, por exemplo, leis exigindo que mantenhamos registros das suas transações conosco
- A existência de obrigações legais que afetem o tempo pelo qual manteremos os seus dados pessoais, incluindo obrigações contratuais, retenções de litígio, estatutos de limitações e investigações regulatórias
- A necessidade dos seus dados pessoais para backups seguros dos nossos sistemas
Atualizações na Declaração de Privacidade
Podemos fazer alterações nesta Declaração atualizando-a a qualquer momento por vários motivos, incluindo:
- para torná-la melhor ou mais clara e fácil de entender,
- para cumprir requisitos legais, regulamentares e/ou fiscais,
- quando fazemos alterações em nossos serviços ou na forma como administramos nossos negócios e/ou
- por razões relacionadas à segurança.
Se tivermos a intenção de fazer alterações com efeito material nos seus direitos ou obrigações, forneceremos a você um aviso com antecedência razoável sobre tais alterações, a menos que sejam exigidas com urgência para cumprir requisitos de segurança, legais ou fiscais. Para saber quando foi a alteração mais recente desta Declaração de Privacidade, consulte a data da última atualização no início deste documento.
Para informações sobre atualizações anteriores, fale conosco usando as informações em nosso Resumo da Declaração de Privacidade.