Política de Privacidade

Nós não utilizamos nenhum tipo de decisão unicamente automatizada que afete seus interesses.

Como compartilhamos os dados

Hipóteses de compartilhamento dos Dados.  Os Dados tratados e as atividades registradas (logs) podem ser compartilhados:

• (I) Com nossos fornecedores e parceiros comerciais, com quem firmamos obrigações contratuais de segurança e proteção de dados pessoais. Os fornecedores incluem empresas de hospedagem de dados e servidores; empresas de segurança, como a responsável pela gestão do canal de denúncias; empresa de meio de pagamento, responsável por processar o pagamento das reservas efetuadas no Site e Aplicativo;
• (II) Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem nesse sentido;
• (III) Com as empresas que compõem o Grupo Econômico ao qual o GRUPO WISH pertence, sempre em observância com as diretrizes dessa Política;
• (IV) Com prestadores de serviço ou empresas parceiras, para facilitar, prover ou executar atividades relacionadas aos nossos ambientes;
• (V) Com empresas de marketing e publicidade, para entregar as promoções e informações adequadas ao seu perfil e;
• (VI) De forma automática, em caso de movimentações societárias, como fusão, aquisição ou incorporação do GRUPO WISH.

Caso você tenha qualquer dúvida sobre com quem compartilhamos seus Dados, entre em contato conosco por meio dos Canais de Atendimento disponibilizados no final desta Política. 

Anonimização de Dados. Para as finalidades de pesquisas de inteligência de mercado, divulgação de informações à imprensa e realização de propagandas, os Dados serão compartilhados de maneira anonimizada, de forma que não possibilite a sua identificação.

Como protegemos seus dados e como você também poderá protegê-los  

Práticas de Segurança e Governança. Para resguardar a sua privacidade e proteger os seus Dados, nós contamos com um programa de governança que contém regras de boas práticas, políticas e procedimentos internos, os quais estabelecem condições de organização, treinamentos, ações educativas e mecanismos de supervisão e mitigação de riscos relacionados ao Tratamento de Dados Pessoais.

Acesso aos Dados, proporcionalidade e relevância. Internamente, os Dados tratados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política. Na hipótese de vazamentos individuais ou acessos não autorizados relativos aos seus Dados Pessoais, poderemos promover, desde que estes representem a você dano ou risco relevante e você esteja de acordo, a conciliação direta nos termos do art. 52, § 7º, da Lei Geral de Proteção de Dados Pessoais.

Compartilhamento de senhas. Você também é responsável pelo sigilo de seus Dados Pessoais e deve ter sempre ciência de que o compartilhamento de senhas e dados de acesso viola esta Política e compromete a segurança dos seus Dados Pessoais e do Site e Aplicativo.

Cuidados que Você dever tomar. É muito importante que Você tome os cuidados necessários contra acesso não autorizado ao seu computador/smartphone, conta ou senha, além de se certificar de sempre clicar em “Sair” ao encerrar sua navegação em um computador compartilhado. O GRUPO WISH nunca envia e-mails solicitando confirmação de dados ou com anexos que possam ser executados (extensões: .exe, .com, entre outras) ou ainda links para eventuais downloads. Caso você identifique ou tome conhecimento sobre o comprometimento da segurança dos seus Dados, entre em contato com o nosso Encarregado por meio dos Canais de Atendimento disponibilizados no final desta Política. 

Segurança da Informação. Todas as transações de pagamento com cartão de crédito são executadas com a tecnologia SSL (secure socket layer), garantindo que os seus Dados Pessoais não sejam ilicitamente divulgados. Além disso, essa tecnologia visa impedir que as informações sejam transmitidas ou acessadas por terceiros. 

Links externos. Ao utilizar o Site e Aplicativo, Você poderá ser conduzido, via link, a plataformas de terceiros que poderão coletar suas informações e ter sua própria Política de Tratamento de Dados. Caberá a Você ler a Políticas de Privacidade de tais plataformas de terceiros, sendo de sua responsabilidade aceitá- la ou rejeitá-la. Nós não somos responsáveis pelas Políticas de Privacidade de terceiros e nem pelo conteúdo ou serviços de quaisquer websites que não os nossos.

Tratamento por terceiros sob nossa diretriz. Nós buscamos avaliar cuidadosamente nossos parceiros e prestadores de serviços e firmamos com eles obrigações contratuais de confidencialidade, segurança da informação e proteção de Dados, com objetivo de proteger você.

Comunicação por e-mail. Para otimizar e melhorar nossa comunicação, quando enviamos um e-mail para Você podemos receber uma notificação quando eles são abertos, desde que esta possibilidade esteja disponível. É importante você ficar atento, pois os e-mails são enviados somente pelos domínios “@grupowish.com” ou “@exclusiveguest.com.

Como armazenamos seus dados e o registro de atividades (logs)

Local de armazenamento. Os Dados tratados e os registros de atividades (logs) são armazenados em ambiente seguro e controlado, podendo estar em nossos servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que poderá exigir transferência e/ou processamento dos seus Dados fora do Brasil. Essas transferências envolvem apenas empresas que demonstrem estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.

Prazo de armazenamento. Nós armazenamos os Dados somente pelo tempo que for necessário para cumprir com as finalidades para as quais foram tratados ou para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos.

Descarte dos Dados. Findos o prazo de manutenção e a necessidade legal, os Dados serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

Quais são os seus direitos e como exercê-los

Seus direitos básicos. Os Dados são seus e a Legislação aplicável traz uma série de direitos relacionados a eles, que poderão ser exercidos por você através de requisição ao nosso Encarregado pelo Canal de Atendimento disponibilizado no final desta Política.

• (VII) Confirmação e acesso: você poderá solicitar a confirmação sobre a existência de Tratamento e o acesso a seus Dados, inclusive por meio da solicitação de cópias de registros que temos sobre você;
• (VIII) Correção: você poderá solicitar a correção de seus Dados que estejam incompletos, inexatos ou desatualizados;
• (IX) Anonimização, bloqueio ou eliminação: você poderá solicitar a anonimização dos seus Dados, para que eles não possam mais ser relacionados a você, o bloqueio dos seus Dados, suspendendo temporariamente a possibilidade de Tratamento para certas finalidades, ou a eliminação dos seus Dados;
• (X) Portabilidade: você poderá solicitar que nós forneçamos seus Dados em formato estruturado e interoperável visando sua transferência para um terceiro, respeitando nossa propriedade intelectual ou segredo de negócios;
• (XI) Informação sobre compartilhamento: você poderá solicitar informações sobre terceiros com os quais compartilhamentos seus Dados, limitando essa divulgação a informações que não violem nossa propriedade intelectual ou segredo de negócios;
• (XII) Revogação do consentimento: você poderá optar por retirar o consentimento para alguma finalidade que você tenha consentido. Essa revogação não afetará a legalidade de qualquer Tratamento realizado anteriormente. Se você retirar seu consentimento para finalidades fundamentais ao regular funcionamento dos nossos ambientes e serviços, estes poderão ficar indisponíveis para você;
• (XII) Oposição: você poderá se opor ao Tratamento dos seus Dados, caso não concorde com alguma finalidade;
• (XIV) Revisão: em caso de decisões baseadas exclusivamente em tratamentos automatizados, você poderá solicitar a revisão da decisão, indicando seus interesses que possam ter sido afetados.

Requisição. Para sua segurança, sempre que você apresentar uma requisição para exercícios dos seus direitos, nós poderemos solicitar informações complementares para comprovar sua identidade, buscando impedir fraudes.

Não atendimento de requisições. Nós poderemos deixar de atender alguma requisição de exercício de direitos, caso o atendimento viole nossa propriedade intelectual ou segredo de negócios, bem como quando houver obrigação legal ou regulatória para retenção de Dados. Além disso, podemos deixar de atender a sua requisição se precisarmos reter os Dados para possibilitar nossa defesa ou de terceiros em disputas de qualquer natureza.

Respostas às requisições. Nós nos comprometemos a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.

Informações sobre esta política

Alteração do teor e atualização. Você reconhece o nosso direito de alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade. Ocorrendo atualizações relevantes na Política, você será notificado por meio dos dados de contato que nos informar ou por divulgação nos nossos perfis oficiais.

Inaplicabilidade. Caso algum ponto desta Política seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.

Canais de Atendimento. Em caso de qualquer dúvida com relação às disposições constantes desta Política, inclusive para exercício dos seus direitos, você poderá entrar em contato com nosso Encarregado, que está à disposição nos seguintes endereços:

• Encarregado: ESPALLARGAS, GONZALEZ, SAMPAIO – SOCIEDADE DE ADVOGADOS – ESG Advogados;
• Responsável indicado pelo EGS Advogados: Fabio Antonio Afonso;
• Responsável Substituto indicado pelo EGS Advogados: Júlio Cesar Beltrão;
• Endereço para correspondências: Av. Dra. Ruth Cardoso, 7815, CONJ 901, 1001 e 1002, São Paulo – SP;
• E-mail para contato: lgpd@grupowish.com

Lei aplicável. Esta Política será interpretada de acordo com a legislação brasileira, no idioma português.

Atualização: 01/01/2025