Política de Privacidade

1. Quem somos e o que esta política abrange

A mTrip Inc. (“mTrip”, “nós”) é uma empresa de tecnologia para viagens sediada em 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canadá, e faz parte do grupo Digitrips. Esta política de privacidade se aplica a:

• Aplicativos móveis: os aplicativos iOS e Android desenvolvidos com a tecnologia mTrip, incluindo o aplicativo TripAgent e os aplicativos publicados com o nome e a marca de uma empresa de viagens, além do roteiro on-line que os acompanha (em conjunto, “o aplicativo”);
• Plataforma na nuvem: a plataforma web da mTrip usada por agências de viagens, operadoras de turismo, TMCs e outras empresas de viagens para criar roteiros, entregar documentos, se comunicar com os viajantes e gerenciar a segurança dos viajantes;
• Site: www.mtrip.com e suas versões em outros idiomas.

Ela deve ser lida em conjunto com nossos Termos de Uso e nossa Política de Cookies.

2. Quem é responsável pelos seus dados

Nosso papel depende de como você interage com a mTrip:

• Viajantes que usam um aplicativo ou roteiro on-line. A empresa de viagens que organizou sua viagem e a compartilhou com você (sua “Empresa de Viagens”) decide quais dados são coletados e por quê. Ela é a Controladora de Dados. A mTrip trata esses dados em nome dela e conforme suas instruções, atuando como Operadora de Dados (prestadora de serviço). Para a maioria das solicitações sobre os dados da sua viagem, entre em contato primeiro com sua Empresa de Viagens. Vamos ajudá-la a responder.
• Colaboradores dos nossos clientes corporativos que usam a plataforma na nuvem. Seu empregador é o Controlador de Dados das informações de viagem e de viajantes que gerencia na plataforma. A mTrip é a Controladora de Dados dos dados de conta necessários para fornecer o serviço a você, como seus dados de login e solicitações de suporte.
• Visitantes do site, potenciais clientes e contatos comerciais. A mTrip é a Controladora de Dados dos dados coletados por meio do site www.mtrip.com, de nossos formulários de demonstração e contato, eventos e nossas comunicações comerciais.

3. Tipos de Dados coletados

Entre os tipos de Dados Pessoais que o publicador deste aplicativo móvel ou aplicativo web (“o aplicativo”) coleta, por conta própria ou por meio de terceiros, estão: posição geográfica, permissão de armazenamento, permissão de calendário, permissão de câmera, permissão de localização precisa (contínua), permissão de localização aproximada (não contínua), permissão de telefone, permissão de contas de redes sociais, cookies, Dados de Uso, nome, sobrenome, endereço de e-mail, número de telefone e identificadores exclusivos de dispositivo para publicidade (Google Advertiser ID ou IDFA, por exemplo).

Dependendo do Serviço utilizado, também podemos processar:

• Dados da viagem fornecidos pela sua agência de viagens ou por seus sistemas: nomes dos viajantes, dados de contato, detalhes do roteiro, como voos, hospedagem, transfers e atividades, localizadores de reserva, documentos de viagem e mensagens trocadas com a agência de viagens. Caso uma agência de viagens opte por incluir informações mais sensíveis, como dados de passaporte ou necessidades alimentares ou de acessibilidade, nós as processamos apenas mediante instruções dessa empresa.
• Conteúdo processado por recursos de IA: documentos, roteiros e textos que uma agência de viagens ou usuário corporativo envia a um recurso de IA da plataforma, conforme descrito na seção sobre serviços de inteligência artificial abaixo.
• Dados de conta da plataforma para usuários corporativos: nome, endereço de e-mail corporativo, empresa, cargo, registros de login e de atividade.
• Dados de contato corporativo coletados por meio de formulários do nosso site, eventos ou contatos diretos: nome, empresa, cargo, endereço de e-mail corporativo, número de telefone, país e o conteúdo da sua solicitação.

Informações completas sobre cada tipo de Dado Pessoal coletado estão disponíveis nas seções dedicadas desta política de privacidade ou em textos explicativos específicos exibidos antes da coleta dos Dados.

Os Dados Pessoais podem ser fornecidos livremente pelo Usuário ou, no caso dos Dados de Uso, coletados automaticamente durante o uso do aplicativo.

Salvo indicação em contrário, todos os Dados solicitados são obrigatórios, e a não disponibilização desses Dados pode inviabilizar a prestação dos serviços. Nos casos em que o aplicativo indicar especificamente que determinado Dado não é obrigatório, os Usuários têm liberdade para não fornecê-lo, sem que isso afete a disponibilidade ou o funcionamento do Serviço.

Os Usuários que tiverem dúvidas sobre quais Dados Pessoais são obrigatórios podem entrar em contato com o Proprietário.

Qualquer uso de Cookies, ou de outras ferramentas de rastreamento, tem por finalidade fornecer o Serviço solicitado pelo Usuário, além de quaisquer outras finalidades descritas neste documento e na Política de Cookies, quando disponível.

Os Usuários são responsáveis por quaisquer Dados Pessoais de terceiros obtidos, publicados ou compartilhados por meio do mTrip e confirmam que possuem o consentimento do terceiro para fornecer os Dados ao Proprietário.

4. Modo e local de processamento dos Dados

Métodos de processamento

O Proprietário adota medidas de segurança adequadas para evitar acesso não autorizado, divulgação, modificação ou destruição não autorizada dos Dados.

O processamento dos Dados é realizado por meio de computadores e/ou ferramentas de TI, seguindo procedimentos organizacionais e métodos estritamente relacionados às finalidades indicadas. Além do Proprietário, em alguns casos, os Dados podem ser acessíveis a determinados tipos de responsáveis envolvidos na operação do mTrip (administração, vendas, marketing, jurídico, administração de sistemas) ou a partes externas (como prestadores de serviços técnicos terceirizados, transportadoras, provedores de hospedagem, empresas de TI, agências de comunicação) designados, quando necessário, como Operadores de Dados pelo Proprietário. A lista atualizada dessas partes pode ser solicitada ao Proprietário a qualquer momento.

Nossa equipe e prestadores de serviços que acessam Dados Pessoais estão sujeitos a obrigações de confidencialidade. O acesso é limitado ao que cada pessoa necessita para o exercício de sua função.

Incidentes de segurança

Se um incidente de segurança envolvendo Dados Pessoais gerar risco de dano, notificaremos as agências de viagens ou clientes corporativos afetados, as autoridades competentes e, quando exigido por lei, os indivíduos afetados, dentro dos prazos estabelecidos pela legislação aplicável.

Base legal do processamento

O Proprietário pode processar Dados Pessoais relacionados aos Usuários caso se aplique uma das seguintes hipóteses:

• os Usuários tenham dado seu consentimento para uma ou mais finalidades específicas. Observação: em algumas legislações, o Proprietário pode ter permissão para processar Dados Pessoais até que o Usuário se oponha a esse processamento (“opt-out”), sem precisar se basear no consentimento ou em qualquer outra das bases legais a seguir. Isso, no entanto, não se aplica quando o processamento de Dados Pessoais estiver sujeito à legislação europeia de proteção de dados;
• o fornecimento dos Dados seja necessário para a execução de um contrato com o Usuário e/ou para o cumprimento de obrigações pré-contratuais;
• o processamento seja necessário para o cumprimento de uma obrigação legal à qual o Proprietário esteja sujeito;
• o processamento esteja relacionado a uma tarefa realizada em interesse público ou no exercício de autoridade oficial conferida ao Proprietário;
• o processamento seja necessário para os fins de interesses legítimos perseguidos pelo Proprietário ou por terceiros.

Em qualquer caso, o Proprietário terá prazer em ajudar a esclarecer a base legal específica aplicável ao processamento e, em particular, se o fornecimento de Dados Pessoais é uma exigência estatutária ou contratual, ou um requisito necessário para a celebração de um contrato.

Local

Os Dados podem ser processados nos EUA ou na Alemanha. Entre em contato conosco para saber mais sobre a localização exata do armazenamento dos dados.

Dependendo da localização do Usuário, as transferências de dados podem envolver o envio dos Dados do Usuário para um país diferente do seu. Para saber mais sobre o local de processamento desses Dados transferidos, entre em contato com o processador de dados.

Os Usuários também têm direito a conhecer a base legal das transferências de Dados para um país fora da União Europeia ou para qualquer organização internacional regida pelo direito internacional público ou criada por dois ou mais países, como a ONU, além das medidas de segurança adotadas pelo Proprietário para proteger seus Dados.

Caso ocorra alguma dessas transferências, os Usuários podem obter mais informações consultando as seções pertinentes deste documento ou entrando em contato com o processador por meio das informações fornecidas na seção de contato.

Salvaguardas para transferências internacionais

A mTrip está estabelecida no Canadá, país que a Comissão Europeia reconhece como oferecendo um nível adequado de proteção de dados para organizações comerciais. Quando Dados Pessoais provenientes do Espaço Econômico Europeu, do Reino Unido ou da Suíça são transferidos para um país sem esse reconhecimento, como os Estados Unidos, recorremos a salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e o UK International Data Transfer Addendum, ou à certificação de nossos prestadores de serviço no âmbito do EU-U.S. Data Privacy Framework, quando aplicável. Antes de transferir Dados Pessoais para fora de Quebec, avaliamos se receberão proteção adequada, conforme exigido pela legislação de Quebec. Uma cópia das salvaguardas pertinentes pode ser solicitada ao Proprietário.

Tempo de retenção

Os Dados Pessoais serão processados e armazenados pelo tempo necessário para cumprir a finalidade para a qual foram coletados.

Portanto:

• Os Dados Pessoais coletados para fins relacionados à execução de um contrato entre o Proprietário e o Usuário serão retidos até que esse contrato tenha sido totalmente cumprido.
• Os Dados Pessoais coletados para fins de interesses legítimos do Proprietário serão retidos pelo tempo necessário para cumprir tais finalidades. Os Usuários podem encontrar informações específicas sobre os interesses legítimos perseguidos pelo Proprietário nas seções pertinentes deste documento ou entrando em contato com o Proprietário.

O Proprietário pode reter os Dados Pessoais por um período mais longo sempre que o Usuário tiver dado consentimento para tal processamento, desde que esse consentimento não seja retirado. Além disso, o Proprietário pode ser obrigado a reter os Dados Pessoais por um período mais longo sempre que isso for exigido para o cumprimento de uma obrigação legal ou por determinação de uma autoridade.

Os dados de viagem processados em nome de uma Empresa de Viagens são mantidos pelo período definido por essa Empresa de Viagens e pelo nosso acordo com ela, sendo excluídos ou devolvidos ao término desse acordo, salvo se a lei exigir que os mantenhamos por mais tempo.

Uma vez expirado o período de retenção, os Dados Pessoais serão excluídos. Portanto, o direito de acesso, o direito de exclusão, o direito de retificação e o direito à portabilidade dos dados não poderão ser exercidos após o término do período de retenção.

5. As finalidades do processamento

Os Dados referentes ao Usuário são coletados para permitir que o Proprietário preste seus Serviços, bem como para as seguintes finalidades: Interações baseadas em localização, Permissões do dispositivo para acesso a Dados Pessoais, Análises, Hospedagem e infraestrutura de back-end, Interação com plataformas de pesquisa on-line, Cadastro e autenticação, Mapas de calor e gravação de sessões, Monitoramento de infraestrutura, Interação com redes sociais e plataformas externas, Proteção contra SPAM e Gestão de contatos e envio de mensagens.

Também usamos Dados Pessoais para fornecer informações de viagem e alertas em nome de Empresas de Viagens, para apoiar programas de segurança do viajante e duty of care, para viabilizar recursos de inteligência artificial, como a importação e estruturação de roteiros e a geração ou tradução de conteúdo de viagem, para fornecer suporte ao cliente, para proteger nossos Serviços e prevenir fraudes, e para responder a solicitações enviadas por meio do nosso site e enviar comunicações comerciais das quais você pode cancelar a inscrição a qualquer momento.

Os Usuários podem encontrar informações mais detalhadas sobre essas finalidades de processamento e sobre os Dados Pessoais específicos usados para cada finalidade nas respectivas seções deste documento.

6. Permissões do dispositivo para acesso a Dados Pessoais

Dependendo do dispositivo específico do Usuário, o aplicativo pode solicitar determinadas permissões que permitem o acesso aos Dados do dispositivo do Usuário, conforme descrito abaixo.

Por padrão, essas permissões devem ser concedidas pelo Usuário antes que as respectivas informações possam ser acessadas. Uma vez concedida, a permissão pode ser revogada pelo Usuário a qualquer momento. Para revogar essas permissões, os Usuários podem consultar as configurações do dispositivo ou entrar em contato com o Proprietário para obter suporte, usando os dados de contato fornecidos neste documento.

O procedimento exato para controlar as permissões do aplicativo pode depender do dispositivo e do software do Usuário.

Observe que a revogação dessas permissões pode afetar o funcionamento adequado do aplicativo.

Se o Usuário conceder qualquer uma das permissões listadas abaixo, os respectivos Dados Pessoais poderão ser processados (ou seja, acessados, modificados ou removidos).

Telefone celular e SMS

A mTrip oferece a nossos clientes a opção de manter conversas com viajantes para fornecer informações sobre a viagem. A frequência das mensagens varia. Podem ser aplicadas tarifas de mensagens e dados. Envie HELP para [Number] para obter ajuda. Responda STOP para cancelar. As operadoras não se responsabilizam por atrasos ou mensagens não entregues.

Nenhuma informação de celular será compartilhada com terceiros/afiliados para fins de marketing/promocionais. Todas as categorias acima excluem os dados e o consentimento de opt-in do remetente de mensagens de texto; essas informações não serão compartilhadas com terceiros.

Permissão de localização aproximada (não contínua)

Usada para acessar a localização aproximada do dispositivo do Usuário. O aplicativo pode coletar, usar e compartilhar Dados de localização do Usuário para fornecer serviços baseados em localização.

A localização geográfica do Usuário é determinada de forma não contínua. Isso significa que é impossível para o aplicativo obter a posição aproximada do Usuário de maneira contínua.

Permissão de calendário

Usada para acessar o calendário no dispositivo do Usuário, incluindo a leitura, adição e remoção de eventos.

Permissão de câmera

Usada para acessar a câmera ou capturar imagens e vídeos do dispositivo.

Permissão de telefone

Usada para acessar diversos recursos típicos associados à telefonia. Isso permite, por exemplo, acesso somente leitura ao “estado do telefone”, ou seja, acesso ao número de telefone do dispositivo, a informações da rede móvel atual ou ao status de chamadas em andamento.

Permissão de localização precisa (contínua)

Usada para acessar a localização precisa do dispositivo do Usuário. O aplicativo pode coletar, usar e compartilhar Dados de localização do Usuário para fornecer serviços baseados em localização.

Permissão de contas de redes sociais

Usada para acessar os perfis de contas de redes sociais do Usuário, como Facebook e X (antigo Twitter).

Permissão de armazenamento

Usada para acessar o armazenamento externo compartilhado, incluindo a leitura e adição de itens.

7. Segurança do viajante e gestão de riscos

Algumas Empresas de Viagem e empregadores usam as ferramentas de gestão de riscos da mTrip para cumprir seu duty of care em relação aos viajantes. Nesse caso, e somente quando esse recurso é ativado pela Empresa de Viagem ou empregador, processamos:

• dados do roteiro, para identificar viajantes que possam ser afetados por um incidente, uma interrupção ou um alerta de viagem;
• dados de localização do aplicativo, se o viajante tiver concedido a permissão de localização;
• mensagens e check-ins de segurança trocados entre o viajante e a Empresa de Viagem ou empregador.

Essas informações ficam visíveis para a equipe autorizada da Empresa de Viagem ou empregador, como seus gestores de viagens ou de riscos, por meio do acesso à plataforma. A Empresa de Viagem ou empregador é responsável por informar os viajantes sobre esse uso. Os viajantes podem interromper o compartilhamento da localização do dispositivo a qualquer momento nas configurações do dispositivo.

8. Informações detalhadas sobre o processamento de Dados Pessoais

Os Dados Pessoais são coletados para as seguintes finalidades e por meio dos seguintes serviços:

Análise

Os serviços descritos nesta seção permitem ao Proprietário monitorar e analisar o tráfego do site e podem ser usados para acompanhar o comportamento do Usuário.

Google Analytics (Google LLC)
O Google Analytics é um serviço de análise da web fornecido pela Google LLC (“Google”). O Google utiliza os Dados coletados para rastrear e examinar o uso do aplicativo, preparar relatórios sobre suas atividades e compartilhá-los com outros serviços do Google.

O Google pode usar os Dados coletados para contextualizar e personalizar os anúncios de sua própria rede de publicidade.

Dados Pessoais coletados: Cookies e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade · Opt Out

Google Analytics for Firebase (Google LLC)
O Google Analytics for Firebase, ou Firebase Analytics, é um serviço de análise fornecido pela Google LLC.

Para entender como o Google usa os Dados, consulte a política de parceiros do Google.

O Firebase Analytics pode compartilhar Dados com outras ferramentas fornecidas pelo Firebase, como Crash Reporting, Authentication, Remote Config ou Notifications. O Usuário pode consultar esta política de privacidade para obter uma explicação detalhada sobre as demais ferramentas usadas pelo Proprietário.

O aplicativo usa identificadores de dispositivos móveis (incluindo o Android Advertising ID ou o Advertising Identifier para iOS, respectivamente) e tecnologias semelhantes a cookies para executar o serviço Firebase Analytics.

Os Usuários podem desativar determinados recursos do Firebase por meio das configurações aplicáveis do dispositivo, como as configurações de publicidade do celular, ou seguindo as instruções em outras seções desta política de privacidade relacionadas ao Firebase, quando disponíveis.

Dados Pessoais coletados: Cookies, identificadores exclusivos de dispositivo para publicidade (como o Google Advertiser ID ou o IDFA, por exemplo) e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade

Google Tag Manager (Google LLC)
O Google Tag Manager é um serviço de gerenciamento de tags fornecido pela Google LLC. Ele carrega as ferramentas de análise descritas nesta seção em nosso site.

Dados Pessoais coletados: Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade

Serviços de inteligência artificial (IA)

Esses serviços dão suporte aos recursos de IA da plataforma, por exemplo, extraindo e estruturando dados de roteiros a partir de documentos enviados por uma Empresa de Viagens, gerando descrições de roteiros e traduzindo o conteúdo das viagens. O conteúdo enviado a esses serviços pode incluir os dados da viagem e os documentos submetidos para processamento, que podem conter Dados Pessoais como nomes de viajantes e detalhes de reservas.

Utilizamos esses serviços por meio de suas ofertas comerciais e de API. De acordo com seus termos, eles processam os dados para nos fornecer o serviço, podem mantê-los por um período limitado para fins de segurança e monitoramento contra abusos, e não os utilizam para treinar seus modelos. Os resultados gerados pelos recursos de IA podem conter erros, e as Empresas de Viagens continuam responsáveis por revisá-los antes de compartilhá-los com os viajantes.

OpenAI API (OpenAI, L.L.C.)
A OpenAI API é um serviço de inteligência artificial fornecido pela OpenAI, L.L.C.

Dados Pessoais coletados: dados de viagem, documentos e outros conteúdos submetidos para processamento, e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade

Google Gemini API (Google LLC)
A Gemini API é um serviço de inteligência artificial fornecido pela Google LLC.

Dados Pessoais coletados: dados de viagem, documentos e outros conteúdos submetidos para processamento, e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade · Termos da Gemini API

Claude API (Anthropic PBC)
A Claude API é um serviço de inteligência artificial fornecido pela Anthropic PBC.

Dados Pessoais coletados: dados de viagem, documentos e outros conteúdos submetidos para processamento, e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade

Permissões de dispositivo para acesso a Dados Pessoais

O aplicativo solicita determinadas permissões aos Usuários que permitem acessar os Dados do dispositivo do Usuário, conforme resumido aqui e descrito neste documento.

Dados Pessoais coletados: permissão de localização aproximada (não contínua), permissão de calendário, permissão de câmera, permissão de telefone, permissão de localização precisa (contínua), permissão de contas de redes sociais e permissão de armazenamento.

Mapeamento de calor e gravação de sessões

Os serviços de mapeamento de calor são usados para exibir as áreas de uma página onde os usuários mais movimentam o mouse ou clicam. Isso mostra onde estão os pontos de maior interesse. Esses serviços permitem monitorar e analisar o tráfego do site e acompanhar o comportamento dos usuários.

Alguns desses serviços podem gravar sessões e disponibilizá-las posteriormente para reprodução visual.

Inspectlet (Inspectlet Inc.)
O Inspectlet é um serviço de gravação de sessões e mapeamento de calor fornecido pela Inspectlet Inc.

Dados pessoais coletados: cookies e dados de uso.
Local de processamento: Estados Unidos. Política de Privacidade

Hospedagem e infraestrutura de back-end

Esse tipo de serviço tem como finalidade hospedar dados e arquivos que permitem que o aplicativo funcione e seja distribuído, além de fornecer uma infraestrutura pronta para executar recursos ou partes específicas do aplicativo. Alguns desses serviços operam por meio de servidores distribuídos geograficamente, o que dificulta determinar o local exato onde os dados pessoais são armazenados.

Amazon Web Services (AWS) (Amazon)
O Amazon Web Services é um serviço de hospedagem e back-end fornecido pela Amazon Web Services, Inc.

Dados pessoais coletados: diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: consulte a política de privacidade da Amazon. Política de Privacidade

Skyloud (Skyloud SAS)
O Skyloud é um serviço de infraestrutura em nuvem gerenciada fornecido pela Skyloud SAS, sediada em Lyon, França. O Skyloud opera, protege e mantém a infraestrutura em nuvem sobre a qual o aplicativo e a plataforma mTrip funcionam, e seus engenheiros podem acessar os dados nela armazenados exclusivamente para esse fim.

Dados pessoais coletados: diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: União Europeia (França). Política de Privacidade

Firebase Cloud Functions (Google LLC)
O Firebase Cloud Functions é um serviço de hospedagem e back-end fornecido pela Google LLC.

Dados pessoais coletados: dados de uso e diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

Firebase Cloud Storage (Google LLC)
O Firebase Cloud Storage é um serviço de hospedagem fornecido pela Google LLC.

Dados pessoais coletados: dados de uso e diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

Firebase Realtime Database (Google LLC)
O Firebase Realtime Database é um serviço de hospedagem e back-end fornecido pela Google LLC.

Dados pessoais coletados: dados de uso e diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

Cloudflare (Cloudflare, Inc.)
O Cloudflare é uma rede de distribuição de conteúdo e serviço de segurança fornecido pela Cloudflare, Inc. Ele entrega nosso site com rapidez e o protege contra ataques e uso indevido.

Dados pessoais coletados: dados de uso (incluindo endereço IP) e cookies estritamente necessários para segurança.
Local de processamento: rede global de centros de dados. Política de Privacidade

Monitoramento de infraestrutura

Esse tipo de serviço permite que o aplicativo monitore o uso e o comportamento de seus componentes, de modo a melhorar seu desempenho, funcionamento, manutenção e resolução de problemas.

Quais dados pessoais são processados depende das características e da forma de implementação desses serviços, cuja função é filtrar as atividades do aplicativo.

Firebase Crashlytics (Google LLC)
O Crashlytics é um serviço de monitoramento fornecido pela Google LLC.

Dados pessoais coletados: posição geográfica, identificadores exclusivos de dispositivo para publicidade (por exemplo, Google Advertiser ID ou IDFA) e diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

New Relic (New Relic, Inc.)
O New Relic é um serviço de monitoramento fornecido pela New Relic, Inc.

A forma como o New Relic está integrado faz com que ele filtre todo o tráfego do aplicativo, ou seja, a comunicação entre o aplicativo e o navegador ou dispositivo do usuário, permitindo também coletar dados analíticos sobre o aplicativo.

Dados pessoais coletados: diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

Interação com redes sociais e plataformas externas

Esse tipo de serviço permite a interação com redes sociais ou outras plataformas externas diretamente pelas páginas do aplicativo.

A interação e as informações obtidas por meio do aplicativo estão sempre sujeitas às configurações de privacidade do usuário em cada rede social.

Esse tipo de serviço ainda pode coletar dados de tráfego das páginas em que está instalado, mesmo quando os usuários não o utilizam.

Botão Curtir do Facebook e widgets sociais (Meta Platforms, Inc.)
O botão Curtir do Facebook e os widgets sociais são serviços que permitem a interação com a rede social Facebook, fornecidos pela Meta Platforms, Inc.

Dados pessoais coletados: cookies e dados de uso.
Local de processamento: Estados Unidos. Política de Privacidade

Widget de vídeo do YouTube, modo com privacidade avançada (Google LLC)
Nosso site incorpora vídeos do YouTube, uma plataforma de vídeos fornecida pela Google LLC, no modo com privacidade avançada (youtube-nocookie.com). Mesmo assim, o YouTube pode coletar dados de uso quando um vídeo é reproduzido.

Dados pessoais coletados: cookies e dados de uso.
Local de processamento: Estados Unidos. Política de Privacidade

Interação com plataformas de pesquisas on-line

Esse tipo de serviço permite que os usuários interajam com plataformas de pesquisas on-line de terceiros diretamente pelas páginas do aplicativo.

Se um desses serviços estiver instalado, ele pode coletar dados de navegação e de uso nas páginas em que está instalado, mesmo que os usuários não utilizem o serviço ativamente.

Widget SurveyMonkey (SurveyMonkey Inc.)
O widget SurveyMonkey é um serviço de interação com a plataforma de pesquisas on-line SurveyMonkey, fornecido pela SurveyMonkey Inc.

Dados pessoais coletados: cookies e dados de uso.
Local de processamento: Estados Unidos. Política de Privacidade

Interações baseadas em localização

Geolocalização
O aplicativo pode coletar, usar e compartilhar dados de localização do usuário para fornecer serviços baseados em localização.

A maioria dos navegadores e dispositivos oferece ferramentas para desativar esse recurso por padrão. Se a autorização explícita tiver sido concedida, os dados de localização do usuário poderão ser rastreados pelo aplicativo.

Dados pessoais coletados: posição geográfica.

Geolocalização não contínua
O aplicativo pode coletar, usar e compartilhar dados de localização do usuário para fornecer serviços baseados em localização.

A maioria dos navegadores e dispositivos oferece ferramentas para desativar esse recurso por padrão. Se a autorização explícita tiver sido concedida, os dados de localização do usuário poderão ser rastreados pelo aplicativo.

A localização geográfica do usuário é determinada de forma não contínua, seja por solicitação específica do usuário, seja quando o usuário não informa sua localização atual no campo apropriado e permite que o aplicativo detecte a posição automaticamente.

Dados pessoais coletados: posição geográfica.

Gerenciamento de contatos e envio de mensagens

Esse tipo de serviço possibilita gerenciar um banco de dados de contatos de e-mail, contatos telefônicos ou qualquer outra informação de contato para se comunicar com o usuário.

Esses serviços também podem coletar dados sobre a data e a hora em que a mensagem foi visualizada pelo usuário, bem como o momento em que o usuário interagiu com ela, por exemplo, ao clicar em links incluídos na mensagem.

Mandrill, agora Mailchimp Transactional Email (The Rocket Science Group, LLC)
O Mandrill é um serviço de gerenciamento de endereços de e-mail e envio de mensagens fornecido pela The Rocket Science Group, LLC.

Dados pessoais coletados: endereço de e-mail e dados de uso.
Local de processamento: Estados Unidos. Política de Privacidade

Firebase Cloud Messaging (Google LLC)
O Firebase Cloud Messaging é um serviço de envio de mensagens fornecido pela Google LLC. O Firebase Cloud Messaging permite que o proprietário envie mensagens e notificações aos usuários em plataformas como Android, iOS e web. As mensagens podem ser enviadas a dispositivos individuais, grupos de dispositivos ou tópicos e segmentos específicos de usuários.

Dados pessoais coletados: diversos tipos de dados, conforme especificado na política de privacidade do serviço.
Local de processamento: Estados Unidos. Política de Privacidade

Pipedrive (Pipedrive OÜ)
O Pipedrive é um serviço de gestão de relacionamento com o cliente fornecido pela Pipedrive OÜ. Nós o utilizamos para gerenciar as solicitações enviadas pelos formulários do nosso site e nossos relacionamentos com clientes em potencial e clientes corporativos.

Dados pessoais coletados: nome, sobrenome, endereço de e-mail, número de telefone, empresa, cargo e o conteúdo da sua solicitação.
Local de processamento: União Europeia. Política de Privacidade

Cadastro e autenticação

Ao se cadastrar ou se autenticar, os usuários permitem que o aplicativo os identifique e lhes dê acesso a serviços dedicados.

Dependendo do que for descrito a seguir, terceiros podem fornecer serviços de cadastro e autenticação. Nesse caso, o aplicativo poderá acessar alguns Dados armazenados por esses serviços de terceiros para fins de cadastro ou identificação.

Cadastro direto
O usuário se cadastra preenchendo o formulário de cadastro e fornecendo os Dados Pessoais diretamente ao aplicativo.

Dados Pessoais coletados: endereço de e-mail, nome e sobrenome.

Proteção contra SPAM

Esse tipo de serviço analisa o tráfego do aplicativo, que pode conter Dados Pessoais dos usuários, com o objetivo de filtrar partes do tráfego, mensagens e conteúdos reconhecidos como SPAM.

Google reCAPTCHA (Google LLC)
O Google reCAPTCHA é um serviço de proteção contra SPAM fornecido pela Google LLC.

O uso do reCAPTCHA está sujeito à política de privacidade e aos termos de uso do Google.

Dados Pessoais coletados: Cookies e Dados de Uso.
Local de processamento: Estados Unidos. Política de Privacidade

9. Mais informações sobre Dados Pessoais

Notificações push

O aplicativo pode enviar notificações push ao usuário. Os usuários podem desativá-las a qualquer momento nas configurações do dispositivo.

Venda de produtos e serviços on-line

Os Dados Pessoais coletados são usados para fornecer serviços ao usuário ou para vender produtos, incluindo o pagamento e a eventual entrega.

Os Dados Pessoais coletados para concluir o pagamento podem incluir o cartão de crédito, a conta bancária usada para a transferência ou qualquer outro meio de pagamento previsto. O tipo de Dados coletados pelo aplicativo depende do sistema de pagamento utilizado.

O Serviço não é destinado a crianças menores de 13 anos

Os usuários declaram ser maiores de idade de acordo com a legislação aplicável. Menores de idade só podem usar o aplicativo com a assistência de um dos pais ou responsável legal. Em nenhuma circunstância pessoas com menos de 13 anos podem usar o aplicativo.

Nenhuma venda de Dados Pessoais

A mTrip não vende Dados Pessoais nem os compartilha para publicidade comportamental entre contextos. Não utilizamos Dados Pessoais processados em nome das agências de viagens para nosso próprio marketing.

Tomada de decisão automatizada

A mTrip não toma decisões que produzam efeitos jurídicos ou similarmente significativos sobre os usuários com base exclusivamente em processamento automatizado.

10. Os direitos dos usuários

Os usuários podem exercer certos direitos em relação aos seus Dados tratados pelo Responsável.

Em particular, os usuários têm o direito de:

• Retirar o consentimento a qualquer momento. Os usuários têm o direito de retirar o consentimento quando o tiverem dado previamente para o tratamento de seus Dados Pessoais.
• Opor-se ao tratamento de seus Dados. Os usuários têm o direito de se opor ao tratamento de seus Dados quando ele for realizado com base legal diferente do consentimento. Mais detalhes são fornecidos na seção dedicada abaixo.
• Acessar seus Dados. Os usuários têm o direito de saber se seus Dados estão sendo tratados pelo Responsável, obter informações sobre determinados aspectos do tratamento e receber uma cópia dos Dados tratados.
• Verificar e solicitar retificação. Os usuários têm o direito de verificar a exatidão de seus Dados e solicitar que sejam atualizados ou corrigidos.
• Restringir o tratamento de seus Dados. Os usuários têm o direito, em certas circunstâncias, de restringir o tratamento de seus Dados. Nesse caso, o Responsável não tratará seus Dados para nenhuma outra finalidade além do armazenamento.
• Ter seus Dados Pessoais excluídos ou removidos. Os usuários têm o direito, em certas circunstâncias, de obter a exclusão de seus Dados junto ao Responsável.
• Receber seus Dados e transferi-los a outro controlador. Os usuários têm o direito de receber seus Dados em formato estruturado, de uso comum e legível por máquina e, quando tecnicamente viável, de transmiti-los a outro controlador sem impedimentos. Essa disposição se aplica quando o tratamento dos Dados é feito por meios automatizados e tem como base o consentimento do usuário, um contrato do qual ele faça parte ou obrigações pré-contratuais relacionadas.
• Apresentar uma reclamação. Os usuários têm o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente.

Detalhes sobre o direito de oposição ao tratamento

Quando os Dados Pessoais forem tratados por interesse público, no exercício de autoridade oficial conferida ao Responsável ou para os fins de interesses legítimos por ele perseguidos, os usuários podem se opor a esse tratamento apresentando um motivo relacionado à sua situação particular que justifique a oposição.

Os usuários devem saber que, caso seus Dados Pessoais sejam tratados para fins de marketing direto, podem se opor a esse tratamento a qualquer momento, sem necessidade de justificativa. Para saber se o Responsável trata Dados Pessoais para fins de marketing direto, os usuários podem consultar as seções pertinentes deste documento.

Como exercer esses direitos

Qualquer solicitação para exercer os direitos do usuário pode ser encaminhada ao Responsável por meio dos dados de contato informados neste documento. Essas solicitações podem ser feitas gratuitamente e serão atendidas pelo Responsável o mais rápido possível, sempre dentro do prazo de um mês.

Se a sua solicitação envolver dados de viagem compartilhados com você por uma Empresa de Viagens, poderemos encaminhá-la a essa Empresa de Viagens, que é responsável por respondê-la, e prestaremos apoio a ela. Pode ser necessário verificar sua identidade antes de atender a uma solicitação.

Excluindo sua conta e seus dados

Para excluir sua conta no aplicativo e os Dados Pessoais associados, entre em contato com a Empresa de Viagens que compartilhou sua viagem, ou escreva para nós em [email protected] a partir do endereço de e-mail vinculado à sua conta. Desinstalar o aplicativo não exclui seus dados automaticamente.

Residentes do Canadá e de Quebec

Nos termos da Personal Information Protection and Electronic Documents Act (PIPEDA) e da lei de Quebec sobre a proteção de informações pessoais no setor privado (conforme alterada pela Lei 25), você pode acessar e corrigir suas informações pessoais, retirar seu consentimento e, em Quebec, solicitar que interrompamos a divulgação de suas informações pessoais ou que as retiremos de índices de busca. O responsável pela proteção de dados pessoais na mTrip é nosso Data Protection Officer, que pode ser contatado pelos dados abaixo. Você também pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada ou, em Quebec, à Commission d’accès à l’information du Québec.

Residentes do Espaço Econômico Europeu, do Reino Unido e da Suíça

Você pode apresentar uma reclamação à autoridade de proteção de dados do país onde reside ou trabalha, ou onde a suposta infração tenha ocorrido, como a CNIL na França, a AEPD na Espanha ou o Information Commissioner’s Office (ICO) no Reino Unido.

Residentes dos Estados Unidos

Dependendo do estado onde você reside, como a Califórnia, você pode ter o direito de saber quais categorias de Dados Pessoais coletamos e por quê, de acessar, corrigir ou excluir esses dados, e de recusar sua venda ou compartilhamento, bem como a publicidade direcionada. Como explicado acima, não vendemos Dados Pessoais. Não faremos nenhuma discriminação contra você por exercer esses direitos. Você pode utilizar um representante autorizado para enviar uma solicitação em seu nome.

11. Política de Cookies

O aplicativo utiliza Cookies. Para saber mais e consultar um aviso detalhado sobre cookies, o usuário pode acessar a Política de Cookies.

12. Informações adicionais sobre a coleta e o processamento de Dados

Ação legal

Os Dados Pessoais do Usuário podem ser utilizados para fins legais pelo Responsável em Tribunal ou nas etapas que antecedem uma possível ação judicial decorrente do uso indevido do aplicativo ou dos Serviços relacionados.

O Usuário declara estar ciente de que o Responsável pode ser obrigado a revelar dados pessoais mediante solicitação de autoridades públicas.

Informações adicionais sobre os Dados Pessoais do Usuário

Além das informações contidas nesta política de privacidade, o aplicativo pode fornecer ao Usuário, mediante solicitação, informações adicionais e contextuais sobre determinados Serviços ou sobre a coleta e o processamento de Dados Pessoais.

Logs de sistema e manutenção

Para fins de operação e manutenção, o aplicativo e eventuais serviços de terceiros podem coletar arquivos que registram a interação com o aplicativo (Logs de sistema) ou utilizar outros Dados Pessoais (como o endereço IP) para essa finalidade.

Informações não contidas nesta política

Detalhes adicionais sobre a coleta ou o processamento de Dados Pessoais podem ser solicitados ao Responsável a qualquer momento. Consulte as informações de contato ao final deste documento.

Como são tratadas as solicitações de “Do Not Track”

O aplicativo não oferece suporte a solicitações de “Do Not Track”.

Para saber se algum dos serviços de terceiros utilizados respeita as solicitações de “Do Not Track”, consulte as respectivas políticas de privacidade.

13. Alterações a esta política de privacidade

O Responsável reserva-se o direito de alterar esta política de privacidade a qualquer momento, notificando os Usuários nesta página e, quando aplicável, dentro do aplicativo e/ou, na medida do tecnicamente e legalmente viável, enviando um aviso aos Usuários por meio de qualquer informação de contato disponível ao Responsável. Recomenda-se fortemente verificar esta página com frequência, consultando a data da última modificação indicada no topo. Caso o Usuário não concorde com alguma das alterações da Política, deverá deixar de utilizar este Aplicativo e poderá solicitar ao Responsável a remoção dos seus Dados Pessoais. Salvo indicação em contrário, a política de privacidade então vigente aplica-se a todos os Dados Pessoais que o Responsável possui sobre os Usuários.

14. Definições e referências legais

Dados Pessoais (ou Dados)
Qualquer informação que, direta ou indiretamente, ou em conjunto com outras informações, incluindo um número de identificação pessoal, permita identificar ou tornar identificável uma pessoa física.

Dados de Uso
Informações coletadas automaticamente por meio do aplicativo (ou de serviços de terceiros nele utilizados), que podem incluir: os endereços IP ou nomes de domínio dos computadores utilizados pelos Usuários que utilizam o aplicativo, os endereços URI (Uniform Resource Identifier), o horário da solicitação, o método utilizado para enviar a solicitação ao servidor, o tamanho do arquivo recebido em resposta, o código numérico que indica o status da resposta do servidor (sucesso, erro etc.), o país de origem, as características do navegador e do sistema operacional utilizados pelo Usuário, os diferentes dados de tempo por visita (por exemplo, o tempo gasto em cada página dentro do Aplicativo) e os detalhes sobre o caminho percorrido dentro do Aplicativo, com especial referência à sequência de páginas visitadas, além de outros parâmetros sobre o sistema operacional do dispositivo e/ou o ambiente de TI do Usuário.

Usuário
A pessoa que utiliza o aplicativo e que, salvo indicação em contrário, coincide com o Titular dos Dados.

Titular dos Dados
A pessoa física a quem os Dados Pessoais se referem.

Operador de Dados (ou Supervisor de Dados)
A pessoa física ou jurídica, autoridade pública, agência ou outro órgão que processa Dados Pessoais em nome do Controlador, conforme descrito nesta política de privacidade.

Controlador de Dados (ou Responsável)
A pessoa física ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e os meios do processamento de Dados Pessoais, incluindo as medidas de segurança relativas à operação e ao uso do aplicativo. O Controlador de Dados, salvo indicação em contrário, é o Responsável pelo aplicativo.

Empresa de Viagens
A agência de viagens, operadora de turismo, travel management company ou outra empresa do setor de viagens que utiliza a plataforma mTrip e compartilha roteiros com viajantes.

Este Aplicativo
O meio pelo qual os Dados Pessoais do Usuário são coletados e processados.

Serviço
O serviço conforme descrito nos respectivos termos (se disponíveis) e neste site/aplicativo.

União Europeia (ou UE)
Salvo indicação em contrário, todas as referências feitas neste documento à União Europeia incluem todos os atuais Estados-membros da União Europeia e do Espaço Econômico Europeu.

Cookies
Pequenos conjuntos de dados armazenados no dispositivo do Usuário.

15. Informações legais

Esta declaração de privacidade foi elaborada com base em disposições de diversas legislações, incluindo os artigos 13 e 14 do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados), o UK General Data Protection Regulation, o Personal Information Protection and Electronic Documents Act (Canadá), a lei de Quebec sobre a proteção de informações pessoais no setor privado (Act respecting the protection of personal information in the private sector) e as leis estaduais de privacidade aplicáveis nos Estados Unidos.

Esta política de privacidade se aplica exclusivamente ao aplicativo, à plataforma em nuvem da mTrip e ao site www.mtrip.com, salvo indicação em contrário neste documento.

16. Contato

Operador de Dados
mTrip Inc., Encarregado de Proteção de Dados
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canadá
[email protected]

Controlador de Dados
O Controlador de Dados é o editor deste aplicativo móvel/site. Para dados de viagem em um aplicativo publicado sob a marca de uma empresa de viagens, o Controlador de Dados é essa empresa de viagens. Para o site www.mtrip.com e nossas relações comerciais, o Controlador de Dados é a mTrip Inc., no endereço acima.

Para solicitar acesso a dados pessoais: entre em contato com o Encarregado de Proteção de Dados pelo e-mail [email protected].