Política de Privacidade do Grupo Wish
Atualizada em 01 de abril de 2024
Grupo Wish S/A
Sede: São Paulo
CNPJ: 07.687.928/0001-35
A presente Política tem por finalidade demonstrar o compromisso do Grupo Wish em resguardar a sua privacidade e proteger seus Dados Pessoais, estabelecendo as regras sobre o Tratamento, bem como explicando quais são seus direitos e como exercê-los, dentro do escopo dos serviços e funcionalidades dos sites abaixo relacionados (“Site”) e do aplicativo denominado Exclusive Guest (“Aplicativo”), de acordo com as leis em vigor, com transparência e clareza:
· https://www.grupowish.com.br/
· https://www.wishhotels.com.br/
· https://www.prodigyhotels.com.br/
· https://www.linxhotels.com.br/
· https://www.marupiarahotel.com.br/
Leia atentamente esta Política e, caso ainda restem dúvidas, fique à vontade para entrar em contato conosco por meio dos Canais de Atendimento aqui disponibilizados.
Para melhor entendimento desta Política, devem ser consideradas as seguintes definições:
Algoritmo: conjunto de regras que fornecem uma sequência de operações capazes de resolver um problema específico ou executar uma tarefa.
Dados Pessoais: são os dados relativos a uma pessoa física, que sejam capazes de identificá-la ou torná-la identificável. Por exemplo: nome, e-mail, número do RG, preferências pessoais, endereço IP, geolocalização.
Dados Pessoais Sensíveis: são quaisquer Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa física.
Encarregado ou Data Protection Officer (DPO): pessoa indicada pelo Grupo Wish para atuar como canal de comunicação entre nós, os Titulares dos Dados Pessoais e a Autoridade Nacional de Proteção de Dados (ANPD).
Legislação aplicável: toda legislação que verse sobre privacidade e proteção de Dados Pessoais, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
Nossos ambientes: designa os endereços eletrônicos informados acima na presente Política e seus subdomínios, bem como o aplicativo denominado Exclusive Guest (“Aplicativo”), além dos ambientes físicos.
Política: é esta Política de Privacidade e Tratamento de Dados Pessoais.
Titular dos Dados Pessoais: é você, a pessoa física a quem os Dados Pessoais se referem, seja na condição de consumidor.
Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
NOTA ESPECIAL PARA CRIANÇAS, ADOLESCENTES E REPRESENTANTES LEGAIS
- Caso você tenha menos de 16 anos de idade, não deverá se registrar em nossos ambientes.
- Apesar de não permitirmos o registro de crianças e adolescentes com idade inferior a 16 anos, os pais ou representantes legais devem supervisionar as atividades online dos menores de idade.
- As atividades de adolescentes maiores de 16 anos e menores de 18 anos de idade devem ser assistidas pelos pais ou representantes legais.
NOTA ESPECIAL PARA IDOSOS
- Caso você tenha mais de 60 anos, saiba que estamos cientes do risco de tratar seus dados pessoais e nos comprometemos a tomar todas as medidas cabíveis para protegê-los. Ademais, nos comprometemos a tratá-los de forma:
- Clara;
- Simples;
- Acessível; e
- Adequada ao seu entendimento.
SORE OS DADOS QUE TRATAMOS
Como tratamos Dados. Os dados poderão ser tratados quando você interage com Nossos Ambientes.
O que tratamos?
Para que tratamos?
DADOS CADASTRAIS
Nome e Sobrenome
CPF/NIF
RG
Passaporte
Data de nascimento
CEP
Telefone
Endereço(Logradouro,Cidade,Estado e País)Profissão
Destino da viagem
Datas da viagem
Plano do Exclusive Guest
Número de Pontos
Para que tratamos?
(i) Identificar e autenticar Você.
(ii) Confirmar as reservas nos hotéis efetuadas por Você e atividades relacionadas a execução de contrato, bem como prestar suporte ao hospede.
(iii) Entrar em contato com Você.
(iv) Ampliar nosso relacionamento e manter Você atualizado sobre novidades, conteúdos, notícias e demais eventos que considerarmos relevantes.
(v) Enriquecer sua experiência conosco e promover nossos produtos e serviços e promoção em mídias sociais e websites.
(vi) Emitir Nota Fiscal.
(vii) Apurar denúncias realizadas em nosso Canal de Denúncias e tomar as providências necessárias, bem como para auditorias do Grupo Wish
(viii) Proteger Você realizando prevenção a fraudes, proteção ao crédito e riscos associados, além do cumprimento de obrigações legais e regulatórias.
(ix) Gestão de benefícios do plano Exclusive Guest;
(x) Exercício Regular de Direitos;
Notificar sobre eventuais alterações nesta Política, se necessário e na hipótese de legítimo interesse.
DADOS DE IDENTIFICAÇÃO DIGITAL
Número do cartão de crédito e código de segurança
(i) Efetuar a venda doe produtos e/ou serviços em nosso Site ou Aplicativo.
(ii) Compartilhar os Dados com a empresa terceira responsável em processar o pagamento e exercício regular de direitos na ocasião de contestação e pagamentos.
(iii) Proteger Você no que diz respeito à prevenção de fraudes, proteção ao crédito e riscos associados, além do cumprimento de obrigações legais e regulatórias.
DADOS DE IDENTIFICAÇÃO
Nome completo; Data de nascimento; Idade; Nº do apartamento; Nome do Pai; Nome da mãe; Nome do responsável; Assinatura do Responsável
(i) Gestão de espaço Kids
Foto/ vídeo
(ii) Identificação, autenticação, segurança através de monitoramento por câmera;
Instrução algorítmica: a base de dados formada será utilizada para instruir algoritmo a fim de melhorar a experiência de navegação e poderão ser coletados dados automaticamente como características do dispositivo de acesso, do navegador, IP (com data e hora), origem do IP, informações sobre cliques, páginas acessadas, as páginas seguintes acessadas após a saída das Páginas, ou qualquer termo de procura digitado no site ou em referência a este, dentre outros. Para tal coleta, poderão ser utilizadas tecnologias padrões, como cookies, pixel tags, beacons e local shared objects, que são utilizadas com o propósito de melhorar a experiência de navegação do Usuário nas Páginas, de acordo com seus hábitos e suas preferências.
Atualização e veracidade dos Dados. Você é o único responsável pela precisão, veracidade ou atualização dos dados que nos fornece. Nós não somos obrigados a tratar os seus dados se houver razões para crer que tal tratamento possa nos imputar infração de qualquer lei aplicável, ou se você estiver utilizando nossos ambientes para quaisquer fins ilegais ou ilícitos.
Base de Dados. A base de dados formada por meio da coleta de Dados é de nossa propriedade e está sob nossa responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos descritos nesta Política.
Nós não utilizamos nenhum tipo de decisão unicamente automatizada que afetem seus interesses.
Hipóteses de compartilhamento dos Dados. Os Dados tratados e as atividades registradas (logs) podem ser compartilhados:
(ii) Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem nesse sentido;
(iii) Com as empresas que compõem o Grupo Econômico ao qual o GRUPO WISH pertence, sempre em observância com as diretrizes dessa Política;
(iv) Com prestadores de serviço ou empresas parceiras, para facilitar, prover ou executar atividades relacionadas aos nossos ambientes;
(v) Com empresas de marketing e publicidade, para entregar as promoções e informações adequadas ao seu perfil e
(vi) De forma automática, em caso de movimentações societárias, como fusão, aquisição ou incorporação do GRUPO WISH.
Anonimização de Dados. Para as finalidades de pesquisas de inteligência de mercado, divulgação de informações à imprensa e realização de propagandas, os Dados serão compartilhados de maneira anonimizada, de forma que não possibilite a sua identificação.
COMO PROTEGEMOS SEUS DADOS E COMO VOCÊ TAMBÉM PODERÁ PROTEGÊ-LOS
Práticas de Segurança e Governança. Para resguardar a sua privacidade e proteger os seus Dados, nós contamos com um programa de governança que contém regras de boas práticas, políticas e procedimentos internos, os quais estabelecem condições de organização, treinamentos, ações educativas e mecanismos de supervisão e mitigação de riscos relacionados ao Tratamento de Dados Pessoais.
Acesso aos Dados, proporcionalidade e relevância. Internamente, os Dados tratados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política. Na hipótese de vazamentos individuais ou acessos não autorizados relativos aos seus Dados Pessoais, poderemos promover, desde que estes representem a você dano ou risco relevante e você esteja de acordo, a conciliação direta nos termos do art. 52, § 7º, da Lei Geral de Proteção de Dados Pessoais.
Compartilhamento de senhas. Você também é responsável pelo sigilo de seus Dados Pessoais e deve ter sempre ciência de que o compartilhamento de senhas e dados de acesso viola esta Política e compromete a segurança dos seus Dados Pessoais e do Site e Aplicativo.
Cuidados que Você dever tomar. É muito importante que Você tome os cuidados necessários contra acesso não autorizado ao seu computador/smartphone, conta ou senha, além de se certificar de sempre clicar em “Sair” ao encerrar sua navegação em um computador compartilhado. O GRUPO WISH nunca envia e-mails solicitando confirmação de dados ou com anexos que possam ser executados (extensões: .exe, .com, entre outras) ou ainda links para eventuais downloads. Caso você identifique ou tome conhecimento sobre o comprometimento da segurança dos seus Dados, entre em contato com o nosso Encarregado por meio dos Canais de Atendimento disponibilizados no final desta Política.
Segurança da Informação. Todas as transações de pagamento com cartão de crédito são executadas com a tecnologia SSL (secure socket layer), garantindo que os seus Dados Pessoais não sejam ilicitamente divulgados. Além disso, essa tecnologia visa impedir que as informações sejam transmitidas ou acessadas por terceiros.
Links externos. Ao utilizar o Site e Aplicativo, Você poderá ser conduzido, via link, a plataformas de terceiros que poderão coletar suas informações e ter sua própria Política de Tratamento de Dados.
Tratamento por terceiros sob nossa diretriz. Nós buscamos avaliar cuidadosamente nossos parceiros e prestadores de serviços e firmamos com eles obrigações contratuais de confidencialidade, segurança da informação e proteção de Dados, com objetivo de proteger você.
Comunicação por e-mail. Para otimizar e melhorar nossa comunicação, quando enviamos um e-mail para Você podemos receber uma notificação quando eles são abertos, desde que esta possibilidade esteja disponível. É importante você ficar atento, pois os e-mails são enviados somente pelos domínios “@grupowish.com” ou “@exclusiveguest.com
COMO ARMAZENAMOS SEUS DADOS E O REGISTRO DE ATIVIDADES (LOGS)
Local de armazenamento. Os Dados tratados e os registros de atividades (logs) são armazenados em ambiente seguro e controlado, podendo estar em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir transferência e/ou processamento dos seus Dados fora do Brasil. Essas transferências envolvem apenas empresas que demonstrem estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.
Prazo de armazenamento. Nós armazenamos os Dados somente pelo tempo que for necessário para cumprir com as finalidades para as quais foram tratados ou para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos.
Descarte dos Dados. Findos o prazo de manutenção e a necessidade legal, os Dados serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.
QUAIS SÃO OS SEUS DIREITOS E COMO EXERCÊ-LOS
Seus direitos básicos. Os Dados são seus e a Legislação aplicável traz uma série de direitos relacionados a eles, que poderão ser exercidos por você através de requisição ao nosso Encarregado pelo Canal de Atendimento disponibilizado no final desta Política.
(vii) Confirmação e acesso: você poderá solicitar a confirmação sobre a existência de Tratamento e o acesso a seus Dados, inclusive por meio da solicitação de cópias de registros que temos sobre você.
(viii) Correção: você poderá solicitar a correção de seus Dados que estejam incompletos, inexatos ou desatualizados.
(ix) Anonimização, bloqueio ou eliminação: você poderá solicitar a anonimização dos seus Dados, para que eles não possam mais ser relacionados a você, o bloqueio dos seus Dados, suspendendo temporariamente a possibilidade de Tratamento para certas finalidades, ou a eliminação dos seus Dados.
(x) Portabilidade: você poderá solicitar que nós forneçamos seus Dados em formato estruturado e interoperável visando sua transferência para um terceiro, respeitando nossa propriedade intelectual ou segredo de negócios.
(xi) Informação sobre compartilhamento: você poderá solicitar informações sobre terceiros com os quais compartilhamentos seus Dados, limitando essa divulgação a informações que não violem nossa propriedade intelectual ou segredo de negócios.
(xii) Revogação do consentimento: você poderá optar por retirar o consentimento para alguma finalidade que você tenha consentido. Essa revogação não afetará a legalidade de qualquer Tratamento realizado anteriormente. Se você retirar seu consentimento para finalidades fundamentais ao regular funcionamento dos nossos ambientes e serviços, estes poderão ficar indisponíveis para você.
(xiii) Oposição: você poderá se opor ao Tratamento dos seus Dados, caso não concorde com alguma finalidade.
(xiv) Revisão: em caso de decisões baseadas exclusivamente em tratamentos automatizados, você poderá solicitar a revisão da decisão, indicando seus interesses que possam ter sido afetados.
Requisição. Para sua segurança, sempre que você apresentar uma requisição para exercícios dos seus direitos, nós poderemos solicitar informações complementares para comprovar sua identidade, buscando impedir fraudes.
Não atendimento de requisições. Nós poderemos deixar de atender alguma requisição de exercício de direitos, caso o atendimento viole nossa propriedade intelectual ou segredo de negócios, bem como quando houver obrigação legal ou regulatória para retenção de Dados. Além disso, podemos deixar de atender a sua requisição se precisarmos reter os Dados para possibilitar nossa defesa ou de terceiros em disputas de qualquer natureza.
Respostas às requisições. Nós nos comprometemos a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.
INFORMAÇÕES SOBRE ESTA POLÍTICA
Alteração do teor e atualização. Você reconhece o nosso direito de alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade. Ocorrendo atualizações relevantes na Política, você será notificado por meio dos dados de contato que nos informar ou por divulgação nos nossos perfis oficiais.
Inaplicabilidade. Caso algum ponto desta Política seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.
Endereço para correspondências: Av. das Nações Unidas, 7815, Torre 1, 10º andar
E-mail para contato: lgpd@grupowish.com
Lei aplicável. Esta Política será interpretada de acordo com a legislação brasileira, no idioma português.
Atualização: 01 de abril de 2024
Quer receber ofertas exclusivas? Cadastre-se!
Formulário de oferta - Wish
CNPJ: 07.687.928/0001-35
