Expedia Group Declaração de Privacidade

Última modificação: 21 de agosto de 2023

Leia esta declaração a seguir (“Declaração de Privacidade”) para conhecer as nossas práticas de privacidade. Esta Declaração de Privacidade explica como coletamos, usamos e divulgamos dados quando você visita este site. 

https://www.expediagroup.com/expedia-brands/

Este é um resumo da nossa Declaração de Privacidade. Para ver nossa Declaração de Privacidade na íntegra, role para baixo.

Esta Declaração de Privacidade foi criada para descrever: 
 

• Como e que tipo de dados pessoais coletamos e usamos. 
• Quando e com quem compartilhamos os seus dados pessoais. 
• Quais escolhas você pode fazer sobre como coletamos, usamos e compartilhamos os seus dados pessoais. 

Ocasiões em que coletamos dados pessoais: 
 

• Quando você os fornece a nós. 
• Quando os dados são coletados automaticamente. 
• Quando os recebemos de outras partes. 
   

Quando cria uma conta em um dos nossos sites, se inscreve para receber ofertas ou informações ou faz uma reserva usando a nossa plataforma, você disponibiliza os seus dados pessoais à Expedia. Também coletamos esses dados usando tecnologia automatizada, como cookies colocados no seu navegador, com o seu consentimento conforme aplicável, quando você visita os nossos sites. Também recebemos de parceiros comerciais e outros terceiros dados que nos ajudam a melhorar a nossa plataforma, bem como as ferramentas e os serviços associados, além de atualizar e manter registros precisos, detectar e investigar possíveis fraudes e comercializar os nossos serviços com mais eficácia.

Os seus dados pessoais podem ser compartilhados com terceiros por diversos motivos, inclusive: para fornecer a você informações, serviços e assistência durante o uso dos nossos serviços, para nos comunicarmos com você (inclusive quando enviamos informações sobre produtos e serviços ou para permitir que você se comunique com outras pessoas) e cumprir com a lei, quando aplicável, dependendo da sua interação com o site. A Declaração de Privacidade completa, encontrada mais abaixo, detalha como os dados pessoais são compartilhados.

Você pode exercer os seus direitos de proteção de dados de várias maneiras. Por exemplo, você pode cancelar o recebimento de publicidade ao clicar no link para cancelar a inscrição presente nos e-mails ou na sua conta, conforme aplicável, ou entrar em contato com o serviço de atendimento ao cliente. A nossa Declaração de Privacidade completa contém mais informações sobre as opções e os direitos à proteção de dados disponíveis para você.

Veja mais informações sobre as nossas práticas de privacidade na nossa Declaração de Privacidade completa abaixo. Entre em contato conosco para esclarecer as suas dúvidas sobre como lidamos com os seus dados pessoais ou fazer solicitações sobre eles. 

Categorias dos dados pessoais que coletamos

Uso de dados pessoais

Compartilhamento de dados pessoais

Seus direitos e opções

Transferência internacional de dados e escudo de proteção da privacidade

Segurança

Retenção de registros

Atualizações na Declaração de Privacidade

Entre em contato conosco

Recebemos e armazenamos todas as informações que você nos fornece por meio do Site ou que recebermos de qualquer outra forma. Isso inclui informações que possam identificar você, como nome e sobrenome, número de telefone, endereço postal e endereço de e-mail (“dados pessoais”).  Podemos coletar as seguintes categorias de dados pessoais: 
 

• Nome, endereço de e-mail, número de telefone e endereços comercial e de cobrança.  
• Dados de localização geográfica não específicos. 
  
• Imagens, vídeos e outros registros. 
• Comunicações conosco. 
  
• As buscas que você faz, bem como transações e outras interações com você em nossos serviços on-line. 
• As buscas e as transações feitas por meio da plataforma.  
  
• Dados que você nos fornece sobre outras pessoas associadas a você ou à sua empresa. 
• Podemos também obter, de maneira periódica, os seus dados pessoais e não pessoais com entidades afiliadas, parceiros comerciais e outras fontes terceirizadas independentes.

Dados coletados de modo automático. Coletamos de maneira automática alguns dados sobre o seu computador e as suas atividades on-line quando você visita o Site. Por exemplo, podemos obter o seu endereço IP e informações sobre qual software navegador você usa para acessar o Site (como Google Chrome, Firefox, Safari ou Internet Explorer) e sites relacionados. Dentro dos limites permitidos pela lei local, podemos também recolher os dados que você inserir em qualquer campo de dados do Site, incluindo o seu endereço de e-mail e as suas credenciais de login. Podemos ainda coletar informações a respeito das suas atividades on-line, como viagens visualizadas ou reservadas. O nosso objetivo ao coletar essas informações automáticas é ajudar a personalizar a experiência do usuário e reduzir a possibilidade de fraudes. Para mais informações, consulte a nossa Declaração de Cookies. 

Usamos dados sobre você para os seguintes propósitos gerais: 
 

• Fornecer os produtos e serviços solicitados;  
• Entrar em contato com você em geral;  
• Responder às suas perguntas e comentários;  
• Avaliar o interesse em nossos produtos, nossos serviços e no Site, além de melhorá-los;  
• Personalizar a sua experiência com este Site;  
• Solicitar que você forneça informações, inclusive por meio de pesquisas; para resolver disputas ou solucionar problemas;  
• Prevenir, investigar ou agir a respeito de atividades potencialmente proibidas ou ilegais; 
• Aplicar os Termos de Uso do Site;  
• Atividades relacionadas aos nossos negócios; e  
• Realizar outras atividades conforme descrito no ponto de coleta.

Comunicações via e-mail. Queremos que seja fácil para você aproveitar ao máximo as oportunidades em nosso Site. Uma maneira de fazer isso é por meio do envio de e-mails com informações sobre os seus possíveis interesses. Acreditamos que esses e-mails possam oferecer a você informações úteis sobre as oportunidades disponíveis para os parceiros da Expedia por meio do nosso Site. Observe que, em todos esses e-mails, você tem a oportunidade de optar por parar de recebê-los.
 

Dados de sequência de cliques. Em certos casos, podemos usar dados de sequência de cliques para gerar uma ilustração do seu uso do nosso site. Os dados de sequência de cliques são a coleta de uma sequência de eventos que representam as ações do visitante em um site. Podemos reconstruir a sua jornada no site com base no momento e na localização das suas ações. Esses dados são usados principalmente para fins de atendimento ao cliente, para verificar a legitimidade de uma reclamação ou para nos defender. Esses dados também podem ser usados para outros fins internos, como melhorar a experiência do usuário em nosso site e identificar problemas de funcionamento.
 

Dados Pessoais Confidenciais. Só vamos usar os seus dados pessoais confidenciais com as finalidades para as quais foram coletados.

Vamos coletar os seus dados pessoais apenas (i) quando os dados pessoais forem necessários para cumprir um contrato com você, por exemplo: gerenciar a sua reserva, processar pagamentos ou criar uma conta mediante a sua solicitação; (ii) quando o processamento for do nosso interesse legítimo e não for anulado pelos seus direitos, conforme explicado abaixo; ou (iii) quando tivermos o seu consentimento para fazer isso, como o envio de comunicações de marketing que requer consentimento. Em alguns casos, vamos ter a obrigação legal de coletar os seus dados pessoais, como quando for necessário usar o seu histórico de transações para cumprir as nossas obrigações financeiras e fiscais de acordo com a lei.

Se solicitarmos os seus dados pessoais para o cumprimento de uma exigência legal ou para executar um contrato com você, isso vai ficar claro no momento relevante, e vamos informar se a transmissão dos seus dados pessoais for obrigatória, bem como as possíveis consequências caso você opte por não os transmitir.
 

Determinados países e regiões nos permitem processar dados pessoais com base em interesses legítimos. Quando coletamos e usamos os seus dados pessoais com base em nossos interesses legítimos ou nos interesses legítimos de terceiros, esses interesses costumam ser: operar ou melhorar a nossa plataforma e nos comunicarmos com você, conforme necessário, oferecer os nossos serviços, verificar a segurança quando você entra em contato conosco, responder às suas perguntas, realizar atividades de marketing ou detectar e impedir atividades ilegais.
 

Podemos usar inteligência artificial, aprendizado de máquina e outras tecnologias de tomada de decisão automatizada para aprimorar a sua experiência de usuário e manter o nosso site seguro.
 

Por exemplo, podemos usar esses recursos em relação: 

• à ordem de classificação que você vê em nosso site, 
• a recomendações de destinos, propriedades ou atividades, 
• a alertas e informações sobre preços de voos,  
• ao conteúdo que você envia para o nosso site (como imagens das suas propriedades) para garantir que atendam aos nossos requisitos de qualidade ou formatação e para identificar comodidades relevantes incluídas no seu anúncio, 
• às avaliações que você compartilha conosco para garantir que não contenham dados pessoais identificáveis ou para avaliar o nível de satisfação do cliente, 
• à prevenção e detecção de violações dos nossos termos e condições ou outras atividades fraudulentas para manter o nosso site seguro, 
• ao idioma e aos dialetos na experiência dos nossos agentes virtuais.

Decisões automatizadas podem ser tomadas ao colocar os seus dados pessoais em um sistema que calcula decisões usando processos automáticos.
 

Não vamos nos envolver em tomadas de decisões automatizadas que envolvam decisões com efeitos legais ou significativos de algum modo semelhante com base exclusiva no processamento automatizado de dados pessoais a menos que você: (1) tenha consentido de maneira explícita com o processamento, (2) o processamento seja necessário para firmar um contrato ou (3) quando autorizado pela lei aplicável.
 

Talvez você tenha direitos em relação à tomada de decisão automatizada, incluindo a capacidade de solicitar um processo de tomada de decisão manual ou contestar uma decisão que teve base apenas no processamento automatizado. Se quiser saber mais sobre os seus direitos à proteção de dados, consulte a seção Seus direitos e opções abaixo.

Compartilhamos os seus dados pessoais conforme descrito abaixo e nesta Declaração de Privacidade e de acordo com o que é permitido pelas leis aplicáveis.

• Empresas do Expedia Group. Compartilhamos os seus dados pessoais com as empresas do Expedia Group, listadas em expediagroup.com. As empresas do Expedia Group, de maneira autônoma ou como controladoras conjuntas de dados, quando aplicável, compartilham, acessam e usam os seus dados pessoais conforme descrito nesta Declaração de Privacidade. A Empresa do Expedia Group responsável pelo site da Expedia que você está usando (inclusive para fazer a sua reserva) vai ser a principal empresa responsável pelos seus Dados Pessoais, chamada de controladora. Quando você usa vários sites da Expedia, as controladoras de cada um desses sites podem agir em conjunto para oferecer serviços como o nosso programa de fidelidade conjunto, dar acesso a todos os sites com uma única conta (conforme se tornarem disponíveis na sua região) e realizar outras funções de suporte e operações a fim de gerenciar e melhorar os serviços de todas as empresas do Expedia Group. As chamamos de controladoras conjuntas. Isso não afeta nenhuma preferência de marketing que você tenha escolhido, mas que não tenha sido atualizada junto a alguma empresa específica do Expedia Group. 
• Fornecedores de serviços terceirizados. Compartilhamos dados pessoais com fornecedores terceirizados que prestam serviços ou realizam funções em nosso nome, incluindo análises empresariais, serviço de atendimento ao cliente e prevenção de fraudes. Os fornecedores terceirizados têm acesso às informações e podem coletá-las somente conforme necessário para realizar as suas funções e não têm permissão para compartilhar ou utilizar essas informações para qualquer outro fim. Eles também são obrigados a seguir as mesmas práticas de segurança de dados que nós adotamos. 
• Obrigações e direitos legais. Podemos divulgar os seus dados pessoais para implementar as nossas políticas, cumprir exigências fiscais ou regulatórias conforme necessário ou quando tivermos permissão para (ou acreditarmos de boa-fé que temos obrigação de) fazer isso de acordo com a lei aplicável, como em resposta a uma solicitação de cumprimento de lei ou de uma agência governamental, em conexão com litígios existentes ou propostos, ou para proteger e defender a nossa propriedade, os nossos funcionários e outros direitos e interesses. Também podemos compartilhar os seus dados pessoais para cumprir com uma intimação judicial ou outra solicitação legal ou conforme necessário para remeter determinados impostos durante o processamento de pagamentos conforme o que for exigido pela lei ou pelo processo legal. 
• [OPCIONAL, se usado: publicidade direcionada. Podemos divulgar as suas Informações Coletadas Automaticamente para os nossos parceiros de marketing terceirizados para fins de publicidade direcionada. Isso pode ser considerado “compartilhamento” de dados de acordo com a lei da Califórnia. Sujeito a certas limitações, alguns residentes dos EUA têm o direito de optar por não ter os seus dados pessoais compartilhados para essa finalidade. Para obter mais informações, consulte a seção Seus direitos e opções abaixo. É importante observar que desativar esses tipos de divulgação pode limitar a nossa capacidade de oferecer conteúdo personalizado que possa ser do seu interesse ou fornecer uma melhor experiência de viagem. Consulte a nossa Declaração de Cookies para saber mais sobre como usamos a tecnologia de rastreamento para fins de publicidade segmentada.]  
• Empresas do nosso grupo corporativo. Na medida em que tiverem acesso às informações, as nossas afiliadas devem seguir práticas tão restritivas quanto as descritas nesta Declaração de Privacidade. 
• Transações corporativas. Podemos compartilhar os seus dados pessoais em virtude de uma transação corporativa, como desapropriação, fusão, consolidação, atribuições ou venda de ativo, ou no caso improvável de falência. 

Em casos diferentes dos citados acima, você vai receber um aviso antes que os seus dados pessoais sejam compartilhados com terceiros e ter a oportunidade de nos impedir de compartilhar tais dados.

Também podemos compartilhar informações agregadas ou anônimas com terceiros, incluindo anunciantes e investidores. Essas informações não contêm dados pessoais e são usadas para desenvolver conteúdo e serviços que esperamos que sejam do seu interesse.

Você tem determinados direitos e opções em relação aos seus dados pessoais, conforme descrito abaixo:

• Se não desejar mais receber e-mails promocionais e de publicidade, clique no link no e-mail para cancelar a inscrição.  Você também pode entrar em contato conforme indicado abaixo na seção Fale conosco. Observe que se você escolher cancelar a assinatura ou o recebimento de e-mails de publicidade, ainda vamos enviar mensagens importantes sobre a sua conta e as suas transações. Não é possível desativar o recebimento dessas mensagens.
• Você pode controlar o nosso uso de alguns cookies seguindo as diretrizes em nossa Declaração de Cookies.
• É possível entrar em contato conosco a qualquer momento para acessar, alterar, pedir a exclusão ou atualizar as suas informações
• Se tiver consentido com o nosso processamento dos seus dados pessoais, você pode retirar esse consentimento a qualquer momento entrando em contato conosco. Isso não vai afetar a legalidade de nenhum processamento ocorrido antes da retirada do seu consentimento nem o processamento dos seus dados pessoais realizado com base legal sem depender de consentimento. 

Os residentes de determinados países e regiões podem ter direitos adicionais referentes aos dados pessoais. Esses direitos adicionais variam de acordo com o país e a região e podem incluir a capacidade de:

• Solicitar uma cópia dos seus dados pessoais.
• Solicitar informações sobre a finalidade das atividades de processamento.
• Excluir os seus dados pessoais.
• Recusar o nosso uso ou a nossa divulgação dos seus dados pessoais.
• Restringir o processamento dos seus dados pessoais.
• Recusar a venda dos seus dados pessoais.
• Transferir os seus dados pessoais.
• Solicitar informações sobre a lógica envolvida na tomada de decisão automatizada usada em nossas práticas de prevenção de fraudes e o resultado de tais decisões. 

Para mais informações sobre os direitos dos titulares de dados que podem estar disponíveis para você, clique aqui.  

Além dos direitos acima, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre a nossa coleta e o nosso uso dos seus dados pessoais. No entanto, sugerimos que você primeiro fale conosco para que possamos tentar resolver a situação. Envie a sua solicitação usando as informações contidas na seção Fale conosco. Respondemos a todas as solicitações que recebemos de pessoas que desejam exercer os direitos de proteção dos seus dados pessoais de acordo com as leis sobre proteção de dados aplicáveis. Caso você tenha o direito de apelar de uma decisão de não tomar providências sobre uma solicitação de acordo com a lei aplicável, vamos incluir as instruções sobre como fazer essa apelação na nossa resposta para você.

Os dados pessoais que processamos podem ser acessados, processados ou transferidos para outros países que não o seu país de residência. Esses países podem ter leis de proteção de dados diferentes das leis do seu país.

Os servidores da nossa plataforma ficam nos Estados Unidos, enquanto as empresas do Expedia Group e os provedores de serviços terceirizados operam em vários países ao redor do mundo. Quando coletamos os seus dados pessoais, o processamento pode ser feito em qualquer um desses países. Os nossos funcionários podem acessar os seus dados pessoais de vários países ao redor do mundo. Os cessionários dos seus dados pessoais também podem estar localizados em países diferentes do país em que você reside.

Tomamos medidas apropriadas e aplicamos proteções para ajudar a garantir que qualquer acesso, processamento e/ou transferência dos seus dados pessoais sejam protegidos de acordo com esta Declaração de Privacidade e em conformidade com as leis de proteção de dados aplicáveis. Essas medidas garantem aos seus dados pessoais um padrão de proteção que é pelo menos comparável ao da lei local equivalente no seu país onde quer que esses dados sejam acessados, processados e/ou transferidos.

Tais medidas incluem o seguinte:  

• Decisões de adequação da Comissão Europeia confirmando um nível adequado de proteção de dados nos respectivos países que não pertencem ao EEE.  
• Garantia de que os parceiros, fornecedores e prestadores de serviços terceirizados para os quais as transferências de dados são feitas tenham mecanismos apropriados para proteger os seus dados pessoais. Por exemplo, os nossos acordos assinados com parceiros terceirizados, fornecedores e provedores de serviços incorporam termos rígidos de transferência de dados (incluindo, quando aplicável, as Cláusulas Contratuais Padrão da Comissão Europeia emitidas pela Comissão Europeia e/ou Reino Unido para transferências do EEE /Reino Unido) e exigem que todas as partes contratantes protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável. Os nossos contratos com parceiros terceirizados, fornecedores e provedores de serviços também podem incluir, quando aplicável, a certificação deles referente à Proteção da Privacidade UE-EUA e/ou Suíça/EUA ou a conformidade deles com as Regras Corporativas conforme definido pela Comissão Europeia. 
• Acordos internos em vigência com as empresas do grupo incorporando termos rigorosos de transferência de dados (incluindo, quando aplicável, Cláusulas Contratuais Padrão promulgadas pela Comissão Europeia e/ou pelo Reino Unido para transferências do EEE/Reino Unido) e exigindo que todas as empresas do grupo protejam os dados pessoais que processam de acordo com a lei de proteção de dados aplicável.  
• Avaliações de risco periódicas e a implementação de várias medidas tecnológicas e organizacionais para garantir o cumprimento das leis relevantes sobre transferência de dados.

Algumas empresas afiliadas do Expedia Group nos EUA certificaram que estão em conformidade com as Estruturas de Proteção da Privacidade UE-EUA e Suíça-EUA. Para dados pessoais da UE, Suíça e Reino Unido, também seguimos os Princípios de Proteção da Privacidade, que são: aviso; escolha; responsabilidade por transferências subsequentes; segurança; integridade dos dados e limitação de finalidade; acesso; e recursos, aplicação e responsabilidade. Essas afiliadas vão continuar seguindo os princípios e estruturas citados acima, mesmo com a determinação do Tribunal de Justiça da União Europeia (TJUE), em julho de 2020, de que esse conjunto de regras não é mais um mecanismo adequado para a transferência de dados pessoais da UE para os EUA. Além disso, o Expedia Group tem Cláusulas Contratuais Padrão entre grupos, quando aplicável, que regem a transferência de dados pessoais da UE para os EUA. Consulte as certificações aqui. Para mais informações sobre os princípios do Escudo de Proteção da Privacidade, acesse: www.privacyshield.gov. Consulte aqui mais informações sobre a conformidade com as estruturas do Escudo de Proteção da Privacidade.

Queremos que você sinta segurança ao usar o Site e nos comprometemos em proteger as informações que coletarmos. Embora nenhum site possa garantir a segurança, nós implementamos procedimentos de segurança administrativa, técnica e física adequados para ajudar a proteger os dados pessoais que você nos fornece.
 

A nossa equipe de segurança cibernética desenvolve e implanta controles e medidas técnicas de segurança para garantir a coleta, o armazenamento e o compartilhamento responsáveis e proporcionais ao nível de confidencialidade ou sensibilidade dos dados. Nos esforçamos para implementar e atualizar de modo contínuo as medidas de segurança para proteger as suas informações contra acesso não autorizado, perda, destruição ou alteração. Exigimos dos nossos parceiros de manipulação de dados padrões igualmente altos.

Esta Declaração de Privacidade não se aplica a sites de terceiros que possam ser acessados via links incluídos neste Site. As declarações de privacidade publicadas nos sites de terceiros vão delinear procedimentos para coletar, usar e divulgar dados pessoais em tais sites.

Vamos manter os seus dados pessoais, de acordo com todas as leis aplicáveis, pelo tempo que for relevante para o cumprimento das finalidades estabelecidas nesta Declaração de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.
 

Quando excluímos os seus dados pessoais, usamos métodos padrão do setor para garantir que qualquer tipo de recuperação desses dados seja impossível. Podemos manter cópias residuais dos seus dados pessoais em sistemas de backup para proteger os nossos sistemas contra perdas mal-intencionadas. Esses dados ficam inacessíveis, a menos que sejam restaurados, e todas as informações desnecessárias são excluídas após a restauração. 
 

Os critérios que usamos para determinar os períodos de retenção incluem:
 

• A duração do relacionamento com você, reservas recentes ou outras transações feitas na nossa plataforma. 
• Se temos uma obrigação legal com os seus dados pessoais, como leis que exijam que mantenhamos registros das suas transações conosco. 
• A existência de obrigações jurídicas que afetem o tempo pelo qual vamos manter os seus dados pessoais, incluindo obrigações contratuais, retenções legais, prazos prescricionais e investigações regulatórias. 
• Se as suas informações são necessárias para fazer backups seguros dos nossos sistemas.

Podemos atualizar esta Declaração em resposta a mudanças nas leis ou desenvolvimentos comerciais ou técnicos. Se nos propusermos a fazer quaisquer alterações substanciais, vamos notificar você por meio de um aviso nesta página. Para ver quando foi a atualização mais recente desta Declaração de Privacidade, consulte a data da última modificação no início do documento.

Todas as comunicações devem ser enviadas para: Expedia Group Att: Expedia for Business, 1111 Expedia Group Way W., Seattle WA 98119.
 

Dúvidas? Acesse a nossa página Central de Suporte.