Suboperadores

Hospedagem, entrega e segurança

• Microsoft Azure

  O que faz para nós

  Hospedagem da plataforma, dos sites de reservas, do painel de parceiros e deste site: servidores, bancos de dados, armazenamento de arquivos, cache e monitoramento. Quando ativado, também lê o passaporte digitalizado em uma reserva.

  Dados pessoais que recebe

  Todos os dados mantidos na plataforma, como contas, reservas, dados dos viajantes, registros de pagamento, mensagens e arquivos, e os registros de solicitações com endereços IP.

  Onde está sediado

  Microsoft Corporation, Estados Unidos. A plataforma é hospedada nos data centers europeus da Microsoft, nos Países Baixos (West Europe) e na Irlanda (North Europe).

  Garantia de transferência

  Hospedagem na União Europeia, nos termos do adendo de proteção de dados da Microsoft, com as cláusulas contratuais padrão da UE.

• Cloudflare

  O que faz para nós

  Entrega deste site e dos sites de reservas, proteção contra ataques, registros de nomes de domínio e a verificação antirrobôs Turnstile nos formulários. Nos sites de reservas que ativam esse recurso, e somente com o consentimento do visitante, também contabiliza visualizações de página sem cookies.

  Dados pessoais que recebe

  Endereços IP, detalhes das solicitações e os sinais do navegador usados na verificação antirrobôs; para as estatísticas de páginas, o endereço da página, o referenciador e os tempos de carregamento.

  Onde está sediado

  Cloudflare, Inc., Estados Unidos. As solicitações são processadas no data center da Cloudflare mais próximo do visitante.

  Garantia de transferência

  O adendo de tratamento de dados da Cloudflare, com as cláusulas contratuais padrão da UE.

Pagamentos

• Stripe

  O que faz para nós

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Dados pessoais que recebe

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Onde está sediado

  Stripe, Inc., Estados Unidos, e suas afiliadas em outros países.

  Garantia de transferência

  O contrato de tratamento de dados da Stripe, com as cláusulas contratuais padrão da UE.

Verificação e contratos

• Didit

  O que faz para nós

  Verificação de identidade e de empresa (KYC e KYB) quando uma empresa de viagens nos solicita Conteúdo de Viagem (antes de assinar o Contrato de Conteúdo), acesso à API em produção, o compartilhamento do seu inventário com a Rede ou a atuação como agência B2B na nossa vitrine.

  Dados pessoais que recebe

  Documentos de identidade, uma selfie com prova de vida e os documentos societários das pessoas que são proprietárias da empresa ou a administram.

  Onde está sediado

  Espanha (União Europeia).

  Garantia de transferência

  Sediada na União Europeia, onde se aplica o GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  O que faz para nós

  Assinatura eletrônica do contrato de plataforma (Zoho Sign) e as nossas próprias caixas de e-mail (Zoho Mail), incluindo a nossa caixa de suporte e a caixa de carreiras que recebe candidaturas de emprego.

  Dados pessoais que recebe

  O nome e o endereço de e-mail do signatário e o contrato assinado; os e-mails enviados para as nossas caixas de e-mail e a partir delas, com os seus anexos, como currículos.

  Onde está sediado

  Zoho Corporation, no data center da Zoho nos Estados Unidos.

  Garantia de transferência

  O adendo de tratamento de dados da Zoho, com as cláusulas contratuais padrão da UE.

E-mail, mensagens de texto e aplicativos de mensagens

• Amazon Web Services (Amazon SES e SNS)

  O que faz para nós

  Envio de e-mails e comunicação de devoluções e reclamações, para que deixemos de escrever para endereços que não funcionam ou que não querem receber os nossos e-mails.

  Dados pessoais que recebe

  O endereço de e-mail do destinatário e o conteúdo do e-mail.

  Onde está sediado

  Amazon Web Services, Inc., Estados Unidos, a partir da região da AWS que escolhemos para e-mails.

  Garantia de transferência

  O adendo de tratamento de dados da AWS, com as cláusulas contratuais padrão da UE.

• Meta (plataforma WhatsApp Business e Facebook)

  O que faz para nós

  Envio de notificações e mensagens de chat pelo WhatsApp, recebimento das mensagens de WhatsApp que as pessoas enviam para os números que uma empresa conecta e o acesso com o Facebook que é aberto no painel de administração para conectar uma conta do WhatsApp Business.

  Dados pessoais que recebe

  Número de telefone e o conteúdo das mensagens, e o acesso ao Facebook do membro da equipe que conecta a conta.

  Onde está sediado

  WhatsApp LLC (Meta), Estados Unidos.

  Garantia de transferência

  Os termos de tratamento de dados do WhatsApp Business, com as cláusulas contratuais padrão da UE.

• Telegram

  O que faz para nós

  Envio de notificações e mensagens de chat pelo Telegram, por meio de um bot do Telegram.

  Dados pessoais que recebe

  O ID do chat do Telegram e o conteúdo das mensagens.

  Onde está sediado

  Emirados Árabes Unidos (Dubai).

  Garantia de transferência

  Sediado nos Emirados Árabes Unidos; os termos e a política de privacidade do próprio Telegram também se aplicam às mensagens.

• Twilio

  O que faz para nós

  Envio de mensagens de texto (SMS) para a maioria dos países; nunca para números iranianos.

  Dados pessoais que recebe

  Número de telefone e o conteúdo da mensagem.

  Onde está sediado

  Twilio Inc., Estados Unidos.

  Garantia de transferência

  O adendo de proteção de dados da Twilio, com as cláusulas contratuais padrão da UE.

• Vonage

  O que faz para nós

  Envio de mensagens de texto (SMS) para a maioria dos países; nunca para números iranianos.

  Dados pessoais que recebe

  Número de telefone e o conteúdo da mensagem.

  Onde está sediado

  Estados Unidos.

  Garantia de transferência

  O adendo de tratamento de dados da Vonage, com as cláusulas contratuais padrão da UE.

• Infobip

  O que faz para nós

  Envio de mensagens de texto (SMS) para a maioria dos países; nunca para números iranianos.

  Dados pessoais que recebe

  Número de telefone e o conteúdo da mensagem.

  Onde está sediado

  Croácia (União Europeia), com sua empresa contratante no Reino Unido.

  Garantia de transferência

  Sediada na União Europeia e no Reino Unido, abrangido por uma decisão de adequação da UE.

• D7 Networks

  O que faz para nós

  Envio de mensagens de texto (SMS) para a maioria dos países; nunca para números iranianos.

  Dados pessoais que recebe

  Número de telefone e o conteúdo da mensagem.

  Onde está sediado

  Emirados Árabes Unidos (Dubai).

  Garantia de transferência

  Sediada nos Emirados Árabes Unidos.

• Unifonic

  O que faz para nós

  Envio de mensagens de texto somente para números de telefone dos países do Golfo (Emirados Árabes Unidos, Arábia Saudita, Kuwait, Bahrein, Omã e Catar).

  Dados pessoais que recebe

  Número de telefone e o conteúdo da mensagem.

  Onde está sediado

  Arábia Saudita (Riad).

  Garantia de transferência

  Usada somente para entregar mensagens a números dos países do Golfo, como o destinatário espera.

Recursos e conteúdo do site

• ipwho.is

  O que faz para nós

  Estimativa do país de um endereço IP, para preencher previamente os campos de país nos nossos formulários e proteger os logins.

  Dados pessoais que recebe

  Somente o endereço IP.

  Onde está sediado

  Os servidores do próprio provedor.

  Garantia de transferência

  Recebe apenas um endereço IP, para uma consulta pontual.

• Google

  O que faz para nós

  O mapa do nosso escritório neste site, que só é carregado depois que você escolhe exibi-lo, e o aviso «Fazer login com o Google» nos sites de reservas, que só é carregado depois que o visitante aceita os cookies funcionais.

  Dados pessoais que recebe

  Endereço IP e dados do navegador, quando o mapa ou o aviso é carregado.

  Onde está sediado

  Google LLC, Estados Unidos; Google Ireland Limited para pessoas na União Europeia.

  Garantia de transferência

  Os termos do Google, com as cláusulas contratuais padrão da UE.

• OpenStreetMap

  O que faz para nós

  Blocos de mapa para o mapa de resultados de hotéis nos sites de reservas.

  Dados pessoais que recebe

  Endereço IP, dados do navegador e a área do mapa visualizada.

  Onde está sediado

  OpenStreetMap Foundation, Reino Unido; os blocos são entregues por meio de uma rede de distribuição de conteúdo.

  Garantia de transferência

  Sediada no Reino Unido, abrangido por uma decisão de adequação da UE.

• Unsplash

  O que faz para nós

  Fotos na demonstração ao vivo da nossa página inicial, fotos padrão de destinos em alguns modelos de site e fotos de exemplo no estúdio de temas do painel de administração.

  Dados pessoais que recebe

  Endereço IP e dados do navegador, quando uma foto é carregada.

  Onde está sediado

  Canadá.

  Garantia de transferência

  Sediada no Canadá, abrangido por uma decisão de adequação da UE.

• jsDelivr

  O que faz para nós

  Os arquivos de reconhecimento de texto que um site de reservas usa para ler a digitalização de um passaporte no próprio dispositivo do visitante; a imagem permanece no dispositivo.

  Dados pessoais que recebe

  Endereço IP e dados do navegador, quando os arquivos são carregados; nada sobre o passaporte.

  Onde está sediado

  Uma rede pública de distribuição de conteúdo para arquivos de código aberto, com servidores no mundo todo.

  Garantia de transferência

  Recebe apenas a solicitação dos arquivos, nunca a imagem do passaporte nem os seus dados.

• Anthropic

  O que faz para nós

  Redação de artigos para o nosso próprio blog e para os sites dos parceiros que usam o complemento AI SEO.

  Dados pessoais que recebe

  Nenhum dado de viajantes ou clientes: o nome do site, o nicho, o idioma, o tema, as palavras-chave e o tom de um artigo, e os títulos de até 40 publicações recentes do site, incluindo rascunhos, para que um novo artigo não as repita.

  Onde está sediado

  Anthropic, PBC, Estados Unidos.

  Garantia de transferência

  Nenhum dado de viajantes ou clientes é enviado.

Our regional representatives (Masters)

• Masters

  O que faz para nós

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Dados pessoais que recebe

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Onde está sediado

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garantia de transferência

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Contas que um parceiro conecta por conta própria

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Empresas que atuam por conta própria

Quando uma reserva é feita, as companhias aéreas, os sistemas de reservas, os consolidadores e os fornecedores de hotéis, pacotes e atrações envolvidos recebem os dados dos viajantes de que precisam para emiti-la e atendê-la. Eles tratam esses dados de acordo com os seus próprios termos e políticas de privacidade e não são nossos suboperadores. O mesmo se aplica ao Google, à Apple, ao Facebook e à Microsoft quando um visitante escolhe fazer login com eles.

Alterações nesta lista

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].