Política de Privacidade

1. Quem é você e o que é a ID90T, Inc.?

Somos a ID90T, Inc., uma empresa registrada em Delaware, EUA, com endereço comercial em 925, S. Kimball Avenue, Suite 140, Southlake, TX 76092 (nós, nos, nosso).

A fim de atender aos nossos Clientes sediados no EEE ou no Reino Unido, ou que empregam pessoas físicas no EEE ou no Reino Unido, bem como a quaisquer Usuários aos quais direcionamos nossos serviços, participamos do Acordo de Proteção de Dados UE-EUA e da Extensão do Reino Unido ao Acordo de Proteção de Dados UE-EUA. Nossa Política do Acordo de Proteção de Dados complementa este aviso e estabelece os direitos e informações adicionais que se aplicam aos dados pessoais que recebemos da UE/EEE e do Reino Unido.

Nossa ferramenta de software (ID90T) oferece dois serviços distintos (em conjunto, nossos Serviços):

1.1 Serviços de solução de emissão de passagens: fornece às companhias aéreas contratadas um sistema de emissão de passagens para viagens de funcionários “non-rev”; e

1.2 Serviços complementares de viagem: Oferece aos usuários do ID90T serviços complementares de viagem prestados por parceiros terceirizados.

2. O que é este aviso?

De tempos em tempos, podemos precisar tratar Dados Pessoais (ou seja, informações que possam ser utilizadas para identificar alguém) no âmbito de nossos Serviços. Esses Dados Pessoais podem ser sobre você ou sobre outras pessoas. Este aviso explica como utilizaremos quaisquer Dados Pessoais que tenhamos em nosso poder.

Mantemos Dados Pessoais relativos aos seguintes grupos de pessoas (Titulares dos Dados):

2.1 Clientes: ou seja, Dados Pessoais relativos às nossas companhias aéreas contratadas e afiliadas terceirizadas (incluindo, em cada caso, os principais dados de contato);

2.2 Clientes em potencial: ou seja, Dados Pessoais relativos a contatos-chave em empresas que acreditamos que possam ter interesse em nossos Serviços, mas que ainda não tenham contrato conosco;

2.3 Funcionários de Parceiros: ou seja, Dados Pessoais que nos são fornecidos por uma Companhia Aérea Contratada sobre seus funcionários ou coletados por nós em nome da Companhia Aérea Contratada com a finalidade de prestar os Serviços da Solução de Emissão de Passagens; e

2.4: Usuários: ou seja, Dados Pessoais que nos são fornecidos por qualquer Usuário do ID90T (seja ele ou não um Funcionário de Parceiro) ou por uma Entidade Afiliada de Terceiros, ou que são coletados por nós, em cada caso em conexão com os Serviços Complementares de Viagem ou de outra forma fora do escopo dos Serviços de Soluções de Emissão de Passagens.

Como parte de nossos Serviços, podemos precisar transferir Dados Pessoais dos Usuários do ID90T a terceiros (para mais detalhes sobre isso, consulte a seção 6 abaixo). Esta declaração trata apenas do uso que fazemos dos Dados Pessoais. Os destinatários não estão sujeitos a esta declaração de privacidade. Esta declaração deve deixar claro exatamente quando e para quem os dados podem ser transferidos – mas, caso tenha alguma dúvida, preencha o formulário a seguir.

Podemos precisar alterar esta política de privacidade de tempos em tempos. Publicaremos nossa política de privacidade em nosso site (disponível em www.id90travel.com) e faremos o possível para informá-lo diretamente caso consideremos que as alterações possam afetá-lo. Por favor, fique atento à nossa política antes de nos fornecer quaisquer Dados Pessoais ou de enviá-los para o ID90T.

3. Você é um controlador ou um processador?

Isso depende de quem são as pessoas a quem os dados se referem e de onde eles vieram:

3.1: Atuamos como Controlador no que diz respeito a quaisquer Dados de Clientes que mantemos. Isso significa que tomamos decisões sobre quais tipos de Dados Pessoais consideramos necessário coletar sobre nossos Clientes e como utilizá-los para garantir o bom funcionamento de nossos negócios.

3.2: Atuamos como Controlador no que diz respeito a quaisquer Dados de Clientes em Potencial que mantemos. Isso significa que tomamos decisões sobre quais tipos de Dados Pessoais consideramos necessário coletar sobre as empresas que identificamos como clientes em potencial (e seus principais contatos) e como utilizá-los para nossos fins comerciais.

3.3: Atuamos como Subcontratado no que diz respeito a quaisquer Dados de Funcionários de Parceiros que mantemos. Isso significa que utilizamos os dados de acordo com as instruções da Companhia Aérea Contratada em questão e não para nossos próprios fins. As únicas decisões que tomamos em relação a esses dados são de natureza procedural. A Companhia Aérea Contratada em questão é o Controlador.

3.4: Somos o Controlador no que diz respeito a quaisquer Dados do Usuário que mantemos. Isso ocorre porque mantemos uma relação direta com os usuários que se cadastram para utilizar nosso software. Utilizamos os dados para nossos próprios fins, e não de acordo com as instruções de terceiros. Tomamos decisões sobre quais dados gostaríamos de coletar de você e como utilizá-los para que nossos negócios funcionem.

4. Quais dados pessoais vocês coletam e de onde os obtêm?

Clientes

Podemos coletar e armazenar os seguintes dados sobre nossos Clientes:

• Informações que um cliente nos fornece diretamente. Isso pode incluir:
  • Dados de identificação dos principais contatos do Cliente;
  • Informações sobre os negócios, a força de trabalho e as necessidades do Cliente;
  • Informações sobre solicitações, contestações ou respostas a pesquisas; e
  • Informações sobre as preferências de marketing de um cliente.
• Dados de transações relativos aos serviços adquiridos pelo nosso cliente.
  • Utilizamos um prestador de serviços terceirizado para gerenciar dados financeiros em nosso nome. Com exceção dos tokens de autorização, não temos acesso aos dados financeiros de nossos clientes.
• Informações que coletamos automaticamente. Isso pode incluir:
  • Dados de uso: que podem incluir informações sobre como um Cliente utiliza nosso site ou o serviço ID90T;
  • Dados de tráfego: que podem incluir informações sobre sites, anúncios ou links acessados pelo nosso Cliente antes, durante ou após a visita ao nosso site ou ao serviço ID90T;
  • Dados técnicos: que podem incluir informações sobre o dispositivo utilizado pelo nosso Cliente para acessar nosso site ou o serviço ID90T.

Para obter mais informações sobre os cookies que utilizamos, consulte nossa Política de Cookies, que pode ser acessada aqui.

Dados de clientes em potencial

Podemos coletar e armazenar os seguintes dados sobre clientes em potencial:

• Informações que um cliente em potencial nos fornece diretamente. Isso pode incluir:
  • Dados de identificação dos principais contatos de um cliente em potencial;
  • Informações sobre os negócios, a força de trabalho e as necessidades de um cliente em potencial;
  • Informações sobre as preferências de marketing de um cliente em potencial;
  • Informações sobre solicitações, contestações ou respostas a pesquisas.
• Informações que coletamos automaticamente. Isso pode incluir:
  • Dados de uso: que podem incluir informações sobre como um Cliente utiliza nosso site ou o serviço ID90 Travel;
  • Dados de tráfego: que podem incluir informações sobre sites, anúncios ou links acessados pelo nosso Cliente antes, durante ou após a visita ao nosso site ou ao serviço ID90 Travel;
  • Dados técnicos: que podem incluir informações sobre o dispositivo utilizado pelo nosso Cliente para acessar nosso site ou o serviço ID90T.

Para obter mais informações sobre os cookies que utilizamos, consulte nossa Política de Cookies, que pode ser acessada aqui.

Funcionários de companhias aéreas

Podemos coletar e armazenar os seguintes dados sobre os funcionários das companhias aéreas:

• Se você é ou já foi funcionário de uma de nossas companhias aéreas contratadas, podemos receber informações sobre você que nos são fornecidas por essas companhias aéreas. Isso pode incluir:
  • Dados de identidade (incluindo número de identificação)
  • Informações sobre benefícios trabalhistas
  • Informações sobre sua situação profissional (por exemplo, se você já se aposentou)
• Informações que um funcionário de companhia aérea ou usuário do ID90T nos fornece diretamente. Isso pode incluir:
  • Dados de identificação e contato
  • Dados de login
  • Informações sobre o seu emprego (ou emprego anterior)
  • Detalhes do itinerário
  • Informações sobre suas preferências
  • Informações sobre seus interesses e hobbies
  • Dados de transações relativos aos serviços que você adquiriu no ID90T
  • Os pagamentos com cartão online são coletados e processados pelo nosso provedor de pagamentos terceirizado. Nós mantemos tokens de autorização e alguns dados do cartão, como o tipo de cartão e os últimos quatro dígitos, em vez dos números completos do cartão. Se você fornecer os dados do cartão a um de nossos agentes por telefone, eles serão utilizados apenas para concluir sua reserva.
  • Informações sobre solicitações, contestações ou respostas a pesquisas
• Caso você tenha utilizado o ID90T para aproveitar nossos Serviços de Viagem com Desconto, podemos receber informações sobre você fornecidas por um fornecedor terceirizado. Isso pode incluir:
  • Dados de identificação
  • ID do itinerário
  • Dados de transações (incluindo o valor pago por determinados serviços de terceiros anunciados no ID90T)
• Informações que coletamos automaticamente. Isso pode incluir:
  • Dados de uso: que podem incluir informações sobre como um Cliente utiliza nosso site ou o serviço ID90T;
  • Dados de tráfego: que podem incluir informações sobre sites, anúncios ou links acessados pelo nosso Cliente antes, durante ou após a visita ao nosso site ou ao serviço ID90T;
  • Dados técnicos: que podem incluir informações sobre o dispositivo utilizado pelo nosso Cliente para acessar nosso site ou o serviço ID90T.

Para obter mais informações sobre os cookies que utilizamos, consulte nossa Política de Cookies, que pode ser acessada aqui.

5. Como vocês utilizarão os Dados Pessoais que mantêm e qual é a base legal para tal?

Dados do cliente

Armazenamos e tratamos os Dados de Contato dos Clientes na qualidade de Controlador, o que significa que devemos ter uma “base legal” para fazê-lo. Apresentamos na tabela abaixo como utilizamos os Dados de Contato dos Clientes, juntamente com nossa base legal.

Sempre que nos baseamos no interesse legítimo, acreditamos que tal tratamento é necessário para os fins do nosso interesse legítimo, que, neste caso, é o de operar como empresa. Consideramos que tal uso não vai além do que um Cliente razoavelmente esperaria; é provável que esteja alinhado com os interesses do Cliente (ao nos permitir oferecer um modelo de negócios sustentável) e é improvável que seja prejudicial aos direitos e liberdades fundamentais do nosso Cliente.

Podemos coletar dados agregados sobre o uso do ID90T por nossos Clientes. Esses dados serão tornados anônimos e utilizados para fins comerciais e de pesquisa de mercado.

Objetivo / atividade	Descrição	Tipos de dados	Base jurídica
Para prestar nossos serviços	Para prestar nossos Serviços, que podem incluir suporte e manutenção da sua conta no ID90T, além de facilitar a configuração e o gerenciamento de pagamentos.	Dados de identidade, dados de contato, dados de transações	Necessário para a execução do contrato de prestação de nossos serviços ou para a adoção das medidas necessárias à celebração de um contrato.
Para gerenciar nosso relacionamento com você	Para informá-lo sobre atualizações em nossos serviços ou softwares, ou sobre atualizações em nossa política de privacidade.	Dados de identidade, dados de contato	Necessário para a execução do contrato de prestação de nossos serviços ou para a adoção das medidas necessárias à celebração de um contrato.
Administração e Resolução de Conflitos	Também podemos precisar tratar seus Dados Pessoais para atender às nossas necessidades administrativas internas e para questões como a resolução de disputas.	Dados de identidade, dados de contato, dados de transações	Interesse legítimo
Marketing	De tempos em tempos, poderemos entrar em contato com você por telefone ou e-mail para informá-lo sobre atualizações em nossos serviços, novos recursos ou funcionalidades, ou novos produtos que estivermos lançando. Sempre incluiremos a opção de cancelamento em qualquer comunicação desse tipo. Também podemos utilizar serviços de terceiros que nos permitam promover nossos serviços para você em sites ou plataformas de terceiros (como o Facebook ou o LinkedIn). Nossas ações de marketing podem ser personalizadas com base no que acreditamos ser seus interesses (a partir da análise de dados de tráfego e uso coletados por meio de cookies e outras tecnologias semelhantes, bem como de transações e interações anteriores).	Dados de identidade, dados de contato, dados de transações, dados de perfil, dados de tráfego	Interesse legítimo

Dados de clientes em potencial

Armazenamos e tratamos os Dados de Clientes em Potencial na qualidade de Controlador, o que significa que devemos ter uma “base legal” para fazê-lo. Apresentamos na tabela abaixo como utilizamos os Dados de Clientes em Potencial, juntamente com nossa base legal.

Sempre que nos baseamos no interesse legítimo, acreditamos que tal tratamento é necessário para os fins do nosso interesse legítimo, que, neste caso, é o de operar como empresa. Consideramos que tal uso não vai além do que um Cliente em Potencial razoavelmente esperaria; é provável que esteja alinhado com os interesses do Cliente em Potencial (ao nos permitir oferecer um modelo de negócios sustentável) e é improvável que seja prejudicial aos direitos e liberdades fundamentais do nosso Cliente em Potencial.

Podemos coletar dados agregados sobre o uso do ID90T por nossos clientes em potencial. Esses dados serão anonimizados e utilizados para fins comerciais e de pesquisa de mercado.

Objetivo / atividade	Descrição	Tipos de dados	Base jurídica
Marketing	De tempos em tempos, poderemos entrar em contato com você por telefone ou e-mail para informá-lo sobre atualizações em nossos serviços, novos recursos ou funcionalidades, ou novos produtos que estivermos lançando. Sempre incluiremos a opção de cancelamento em qualquer comunicação desse tipo. Também podemos utilizar serviços de terceiros que nos permitam promover nossos serviços para você em sites ou plataformas de terceiros (como o Facebook ou o LinkedIn). Nossas ações de marketing podem ser personalizadas com base no que acreditamos ser seus interesses (a partir da análise de dados de tráfego e uso coletados por meio de cookies e outras tecnologias semelhantes, bem como de transações e interações anteriores).	Dados de identidade, dados de contato, dados de transações, dados de perfil, dados de tráfego	Interesse legítimo; Consentimento
Resposta às suas solicitações de informações (marketing solicitado)	Isso pode incluir o envio de informações sobre nossos serviços, caso você tenha solicitado, ou o contato com você, seja por telefone ou e-mail, para discutir nossos serviços.	Dados de identidade, dados de contato	Consentimento; Etapas necessárias para celebrar um contrato

Dados dos Funcionários dos Parceiros

Como atuamos como Subcontratado no que diz respeito a quaisquer Dados de Funcionários de Parceiros, só os utilizaremos de acordo com as instruções da Companhia Aérea Contratada em questão (com o objetivo de prestar os Serviços de Solução de Emissão de Passagens). Isso pode incluir a realização de uma verificação para confirmar que o Funcionário da Companhia Aérea é efetivamente empregado pela Companhia Aérea Contratada em questão.

Podemos coletar dados agregados sobre como os funcionários das companhias aéreas utilizam nosso software no âmbito dos Serviços de Solução de Emissão de Passagens. Esses dados serão tornados anônimos e não identificarão nenhum funcionário da companhia aérea.

Dados do usuário

Como os Dados do Usuário dizem respeito a pessoas físicas que se cadastram para receber nossos Serviços de Viagem Complementares ou aos dados de uso de usuários que concordaram com nossos termos de uso, mantemos e processamos os Dados do Usuário na qualidade de Controlador. Isso significa que devemos ter uma “base legal” para fazê-lo. Apresentamos na tabela abaixo como utilizamos os Dados do Usuário, juntamente com nossa base legal.

Sempre que nos baseamos no interesse legítimo, acreditamos que tal tratamento é necessário para os fins do nosso interesse legítimo, que, neste caso, é o de operar como empresa. Consideramos que tal uso não vai além do que um usuário razoavelmente esperaria; é provável que esteja alinhado com os interesses do usuário (ao nos permitir oferecer um modelo de negócios sustentável) e é improvável que seja prejudicial aos direitos e liberdades fundamentais do nosso usuário.

É improvável que grande parte dos Dados Pessoais que coletamos e armazenamos inclua Categorias Especiais de Dados Pessoais. As Categorias Especiais de Dados Pessoais incluem detalhes sobre a raça ou etnia de um indivíduo, status de cidadania ou imigração, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informações sobre saúde, dados genéticos e biométricos, além de dados precisos de geolocalização. No entanto, isso pode ocorrer se, por exemplo, suas necessidades de viagem incluírem qualquer informação relacionada a questões de saúde. Nesse caso, só processaremos tais dados com base no seu consentimento.

Podemos coletar dados agregados sobre o uso do ID90T por parte de nossos usuários. Esses dados serão anonimizados e utilizados para fins comerciais e de pesquisa de mercado. A ID90 não tenta nem tentará reidentificar quaisquer dados que tenham sido desidentificados.

Objetivo / atividade	Descrição	Tipos de dados	Base jurídica
Para lhe fornecer nossos Serviços	Para prestar nossos Serviços, que podem incluir suporte e manutenção da sua conta no ID90T, bem como facilitar a configuração e o gerenciamento de pagamentos. Isso também pode incluir o envio de um e-mail (e/ou notificação push) para confirmar qualquer transação em nosso site.	Dados de identidade, dados de contato, dados de transações	Necessário para a execução do contrato de prestação de nossos serviços
Para gerenciar nosso relacionamento com você	Para informá-lo sobre atualizações em nossos serviços ou softwares, ou sobre atualizações em nossa política de privacidade. Também podemos enviar a você um e-mail de lembrete (ou notificação push) sobre serviços pelos quais você demonstrou interesse ao utilizar o ID90T.	Dados de identidade, dados de contato	Necessário para a execução do contrato de prestação de nossos serviços ou para a tomada das medidas necessárias à celebração de um contrato. Interesse legítimo
Acompanhamento do uso da conta	Podemos registrar padrões de uso ou outros dados que coletamos a partir do seu uso do ID90T, a fim de garantir que tal uso esteja em conformidade com nossos termos de uso.	Dados de identidade, dados de contato, dados de transações, dados de uso	Interesses legítimos
Prevenção de fraudes	Análise de reservas e pagamentos para detectar e prevenir fraudes. As reservas podem ser recusadas automaticamente caso a análise indique risco de fraude. Se você acredita que sua reserva foi recusada por engano, entre em contato conosco.	Dados de identidade, dados de contato, dados de transações, dados técnicos, detalhes parciais do cartão	Interesse legítimo
Administração e resolução de disputas	Também podemos precisar tratar seus Dados Pessoais para atender às nossas necessidades administrativas internas e para questões como a resolução de disputas.	Dados de identidade, dados de contato, dados de transações	Interesse legítimo
Marketing (perfilagem e mala direta)	De tempos em tempos, poderemos entrar em contato com você por telefone, e-mail ou por meio de notificações push sobre atualizações em nossos serviços, novos recursos ou funcionalidades, ou novos produtos que estivermos lançando. Sempre incluiremos a opção de cancelamento em qualquer comunicação desse tipo. Também podemos utilizar serviços de terceiros que nos permitam promover nossos serviços para você em sites ou plataformas de terceiros (como o Facebook ou o LinkedIn). Nossas ações de marketing podem ser personalizadas com base no que acreditamos ser seus interesses (a partir da análise de dados de tráfego e uso coletados por meio de cookies e outras tecnologias semelhantes, bem como de transações e interações anteriores).	Dados de identidade, dados de contato, dados de transações, dados de perfil, dados de tráfego	Interesse legítimo; Consentimento

6. Vocês divulgam Dados Pessoais a terceiros?

Grupo de titulares de dados	Tipos de dados transferidos	Destinatário	Motivo da transferência	Localização do destinatário
Clientes, clientes em potencial, funcionários de companhias aéreas, usuários do ID90T	Todos os tipos foram retidos	Funcionários e colaboradores	Estritamente na medida do necessário para prestar nossos Serviços	EUA – Texas; Argentina
	Todos os tipos foram retidos	Provedor de serviços de hospedagem	Armazenar dados	EUA – Virgínia
	Todos os tipos foram retidos	Provedor de serviços de backup	Armazenar dados como backup	EUA – Oregon
	Todos os tipos foram retidos	Autoridades ou outras pessoas, quando necessário	Caso tenhamos a obrigação de divulgar ou compartilhar Dados Pessoais para cumprir qualquer obrigação legal, ou para fazer valer ou aplicar nossos termos de uso e outros acordos, ou para proteger o funcionamento do nosso site, ou os direitos, a propriedade ou a segurança da nossa empresa, de nossos clientes ou de terceiros.	Atualmente desconhecido
	Todos os tipos foram retidos	Comprador	Caso vendamos, transfiramos ou incorporemos partes de nossos negócios ou ativos. Caso ocorra uma mudança em nossos negócios, os novos proprietários terão o direito de utilizar os Dados Pessoais apenas de acordo com as disposições estabelecidas nesta declaração de privacidade.	Atualmente desconhecido
	Todos os tipos foram retidos	Plataforma de marketing por e-mail	Gerenciar e-mails de marketing	EUA
	Todos os tipos foram retidos	Plataforma de notificações push	Gerenciar notificações push no aplicativo	EUA
Clientes, funcionários de companhias aéreas, usuários do ID90T	Identidade e contato, Informações financeiras, Transações	Provedor de pagamentos	Para facilitar os pagamentos em nosso nome	EUA
Funcionários de companhias aéreas, usuários do ID90T	Identidade e contato, transações, informações técnicas, detalhes parciais do cartão (seis primeiros e quatro últimos dígitos, tipo de cartão)	Provedor de serviços de prevenção de fraudes	Para verificar se há fraudes nas reservas e nos pagamentos	EUA, UE e Israel
Clientes, funcionários de companhias aéreas, usuários do ID90T	Identidade e contato, transações, correspondência de suporte (incluindo registros de chat e chamadas)	Plataforma de atendimento ao cliente	Gerenciar solicitações de atendimento ao cliente e correspondência	EUA
Funcionários de companhias aéreas, usuários do ID90T	Uso, Aspectos técnicos	Provedor de reprodução de sessões	Registrar como os visitantes utilizam nosso site e nosso aplicativo para que possamos identificar e corrigir problemas	UE
Clientes, clientes em potencial, funcionários de companhias aéreas, usuários do ID90T	Uso, Tráfego, Aspectos técnicos	Provedor de análise da web	Avaliar e melhorar a forma como nosso site e nosso aplicativo são utilizados	EUA
Clientes, funcionários de companhias aéreas, usuários do ID90T	Identidade e contato, transações, uso	Provedor de inteligência de negócios e relatórios	Elaborar relatórios internos e análises sobre nossos negócios	EUA
Funcionários de companhias aéreas	Identidade e contato, transações	Companhia aérea contratada	Caso tais transações sejam realizadas no âmbito dos nossos Serviços de Solução de Emissão de Passagens. Essa transferência será realizada na nossa qualidade de processador, agindo em nome da Companhia Aérea Contratada (que será a controladora).	Isso irá variar caso a caso, dependendo da localização da companhia aérea contratada.
Usuários do ID90T	Identidade e contato, transações	Parceiros terceirizados	Com o objetivo de facilitar as reservas ou outras transações realizadas em nossa plataforma ID90T. Qualquer transferência desse tipo será feita a uma empresa afiliada terceirizada que atua como controladora.	Isso irá variar caso a caso, dependendo da localização da agência de reservas e/ou dos serviços reservados.

Caso tenha alguma dúvida sobre a quem seus dados possam ser transferidos, preencha o formulário a seguir.

7. Quais procedimentos de segurança vocês têm em vigor?

Mantemos medidas de segurança administrativas, técnicas e físicas destinadas a proteger os dados que mantemos. Isso inclui a criptografia dos dados em trânsito e em repouso, a restrição do acesso às pessoas que precisam deles e o monitoramento de nossos sistemas.

Existem algumas medidas que você pode tomar para ajudar a garantir que seus dados fiquem protegidos. Por exemplo:

• Caso entre em contato conosco para fazer uma consulta ou apresentar uma reclamação, forneça sempre apenas seus dados profissionais, e não seus dados de contato pessoais;
• Se você for enviar dados financeiros ou informações confidenciais, considere enviá-los em e-mails separados ou em documentos criptografados e protegidos por senha; e
• Certifique-se de manter em segurança todas as senhas associadas à sua conta ID90T.

8. Onde vocês armazenam os Dados Pessoais que coletam?

Atualmente, nossos servidores estão localizados nos estados da Virgínia e de Oregon, nos EUA; no entanto, acessaremos e processaremos Dados Pessoais no estado do Texas, nos EUA, e a partir da Argentina. Os dados pessoais que recebemos da UE/EEE ou do Reino Unido estão protegidos pelo Acordo de Proteção de Dados UE-EUA e pela Extensão do Reino Unido; para mais detalhes, consulte nossa Política do Acordo de Proteção de Dados.

Caso deseje obter mais informações sobre onde armazenamos seus dados, preencha o formulário a seguir.

9. Por quanto tempo vocês mantêm os Dados Pessoais armazenados?

Dados do cliente

Nossa política de retenção de Dados do Cliente é a seguinte:

• Podemos armazenar dados relacionados a transações por até 7 anos para garantir que tenhamos registros suficientes do ponto de vista contábil e tributário. Quaisquer dados desse tipo mantidos por um período mais longo serão tornados anônimos, de modo que não seja possível identificar um indivíduo.
• Podemos arquivar dados relacionados a negociações, contratos firmados, pagamentos efetuados, disputas levantadas e o uso que você faz do nosso software por até 6 anos, a fim de nos proteger no caso de surgir uma disputa entre você e nós. Quaisquer dados desse tipo mantidos por um período mais longo serão tornados anônimos, de modo que não seja possível identificar um indivíduo.
• Podemos reter os dados mantidos para fins de marketing até que o titular dos dados opte por cancelar o recebimento. Sempre incluiremos uma opção de cancelamento em todas as comunicações de marketing que enviarmos.
• Podemos armazenar dados agregados sem restrições (desde que não seja possível identificar nenhum indivíduo a partir desses dados).

Dados de clientes em potencial

Nossa política de retenção de dados de clientes em potencial é a seguinte:

• Podemos arquivar dados relacionados a negociações, contratos firmados, pagamentos efetuados, disputas levantadas e o uso que você faz do nosso software por até 6 anos, a fim de nos proteger no caso de surgir uma disputa entre você e nós. Quaisquer dados desse tipo mantidos por um período mais longo serão tornados anônimos, de modo que não seja possível identificar um indivíduo.
• Podemos reter os dados mantidos para fins de marketing até que o titular dos dados opte por cancelar o recebimento. Sempre incluiremos uma opção de cancelamento em todas as comunicações de marketing que enviarmos.
• Podemos armazenar dados agregados sem restrições (desde que não seja possível identificar nenhum indivíduo a partir desses dados).

Dados dos Funcionários dos Parceiros

Como mantemos os Dados dos Funcionários dos Parceiros na qualidade de Subcontratado, só os conservaremos enquanto a Companhia Aérea Contratada em questão mantiver uma conta conosco. Assim que o contrato for rescindido, excluiremos esses dados de forma segura no prazo de 30 dias.

Dados do usuário

Nossa política de retenção de Dados do Usuário é a seguinte:

• Podemos armazenar dados relacionados a transações por até 7 anos para garantir que tenhamos registros suficientes do ponto de vista contábil e tributário. Quaisquer dados desse tipo mantidos por um período mais longo serão tornados anônimos, de modo que não seja possível identificar um indivíduo.
• Podemos arquivar dados relacionados a negociações, contratos firmados, pagamentos efetuados, disputas levantadas e o uso que você faz do nosso software por até 6 anos, a fim de nos proteger no caso de surgir uma disputa entre você e nós. Quaisquer dados desse tipo mantidos por um período mais longo serão tornados anônimos, de modo que não seja possível identificar um indivíduo.
• Podemos reter os dados mantidos para fins de marketing até que o titular dos dados opte por cancelar o recebimento. Sempre incluiremos uma opção de cancelamento em todas as comunicações de marketing que enviarmos.
• Podemos armazenar dados agregados sem restrições (desde que não seja possível identificar nenhum indivíduo a partir desses dados).

10. Quais são os meus direitos em relação aos Dados Pessoais que vocês mantêm sobre mim?

Os titulares dos dados têm os seguintes direitos em relação aos dados pessoais a eles referentes, os quais podem ser exercidos contra qualquer que seja o controlador. No caso dos Dados de Clientes, Dados de Clientes em Potencial e Dados de Usuários, esse controlador seremos nós; já no caso dos Dados de Funcionários de Parceiros, será a companhia aérea contratada relevante:

• (a) Direito à informação: o direito de ser informado sobre quais Dados Pessoais o Controlador coleta e armazena a seu respeito e como eles são utilizados.
• (b) Direito de acesso: o direito de solicitar uma cópia dos Dados Pessoais mantidos, bem como a confirmação de:
  • as finalidades do tratamento;
  • as categorias de dados pessoais em questão;
  • os destinatários aos quais os dados pessoais foram/serão divulgados;
  • por quanto tempo os dados serão armazenados; e
  • se os dados não tiverem sido coletados diretamente de você, informações sobre a fonte.
• (c) Direito de retificação: o direito de exigir que o Controlador corrija quaisquer Dados Pessoais que tenha sobre você e que estejam incorretos ou incompletos.
• (d) Direito ao esquecimento: em determinadas circunstâncias, o direito de solicitar que os Dados Pessoais sobre você sejam apagados dos registros do Controlador.
• (e) Direito à limitação do tratamento: o direito de solicitar ao Controlador que limite o tratamento realizado em relação aos Dados Pessoais a você referentes. Você pode querer fazer isso, por exemplo, se considerar que os dados mantidos pelo Controlador estão incorretos e desejar limitar o tratamento até que os dados sejam revisados e atualizados, se necessário.
• (f) Direito à portabilidade: o direito de solicitar que os Dados Pessoais a seu respeito, mantidos pelo Controlador, sejam transferidos para outra organização, desde que sejam fornecidos em um formato estruturado, de uso comum e legível por máquina.
• (g) Direito de se opor ao marketing direto: o direito de se opor quando o tratamento for realizado para fins de marketing direto (incluindo a criação de perfis relacionada a essa finalidade).
• (h) Direito de se opor ao tratamento automatizado: o direito de não ser submetido a uma decisão baseada exclusivamente no tratamento automatizado (incluindo a criação de perfis) que produza efeitos jurídicos (ou outros efeitos significativos semelhantes) sobre você.

Caso deseje exercer qualquer um desses direitos, preencha o formulário a seguir imediatamente. Se não formos o Controlador, precisaremos encaminhar sua solicitação ao Controlador – mas só o faremos com o seu consentimento. Caso entre em contato conosco com uma solicitação, também precisaremos de comprovação de que você é quem afirma ser, a fim de garantir o cumprimento da legislação de proteção de dados.

Se você for residente no Texas e estiver exercendo qualquer um dos direitos (a–h) e sua solicitação for recusada pela ID90T, você tem o direito de recorrer. Preencha o formulário a seguir para enviar sua contestação. No prazo de sessenta (60) dias a partir do recebimento de sua contestação, informaremos quaisquer medidas tomadas ou não tomadas em resposta à sua contestação. Se a ID90T indeferir sua contestação, você poderá apresentar uma reclamação junto ao Procurador-Geral do Texas em https://www.texasattorneygeneral.gov/consumer-protection/file-consumer-complaint.

11. O que acontece se eu não quiser mais que vocês processem meus Dados Pessoais?

Você pode nos notificar a qualquer momento caso não deseje mais que processemos seus Dados Pessoais para fins específicos ou para quaisquer fins. Isso pode afetar os serviços que você recebe de nós. Por exemplo, se você nos solicitar que paremos de processar seus Dados Pessoais, você não poderá mais acessar o ID90T, pois não poderemos identificá-lo.

Um pedido para deixar de receber comunicações de marketing direto não afetará seu acesso ao ID90T.

Caso tenhamos seus Dados Pessoais em nosso poder na qualidade de Subcontratado, para facilitar sua solicitação, talvez seja necessário repassá-los ao Controlador. Só o faremos com o seu consentimento.

12. A quem devo recorrer caso não esteja satisfeito com a forma como vocês tratam meus Dados Pessoais?

Caso tenha alguma dúvida ou preocupação sobre como estamos utilizando seus dados pessoais, preencha o formulário a seguir para entrar em contato com nosso Encarregado da Proteção de Dados (consulte a seção 1 para obter nosso endereço registrado). Se estivermos tratando seus dados pessoais em nome de nosso Cliente, precisaremos encaminhar sua reclamação ao nosso Cliente – só o faremos com o seu consentimento.

Caso deseje apresentar uma reclamação sobre a forma como tratamos seus Dados Pessoais, você pode encaminhá-la ao Information Commissioner’s Office (ICO) acessando este link: https://ico.org.uk/concerns/. Para reclamações relacionadas a dados pessoais que recebemos da UE/EEE ou do Reino Unido nos termos do Marco de Privacidade de Dados, você também pode entrar em contato com a TrustArc, nossa entidade independente de resolução de disputas, conforme descrito em nossa Política do Marco de Privacidade de Dados.

13. Qual é o significado de todos os termos definidos nesta declaração de privacidade?

Ao longo deste aviso, você encontrará diversos termos definidos (que podem ser identificados porque estão em letras maiúsculas). Sempre que possível, procuramos defini-los à medida que avançamos, mas achamos que seria útil incluir um glossário no final para sua referência. Sempre que encontrar os termos a seguir neste aviso, eles terão os seguintes significados:

“Funcionários de companhias aéreas” significa pessoas empregadas por companhias aéreas ou que foram empregadas por companhias aéreas, mas que já se aposentaram;

Por “Dados do Cliente” entende-se os Dados Pessoais relativos às nossas companhias aéreas contratadas e às afiliadas terceirizadas (incluindo, em cada caso, os principais dados de contato);

Por “Serviços de Viagem Complementares” entende-se os serviços de viagem com desconto que oferecemos aos Funcionários das Companhias Aéreas e aos Usuários do ID90T;

Por “Companhias Aéreas Contratadas” entende-se as companhias aéreas que firmaram contrato conosco para fornecer Serviços de Solução de Emissão de Passagens aos seus Funcionários;

“Controlador” é um termo jurídico definido no Regulamento Geral sobre a Proteção de Dados (RGPD), que se refere à parte responsável por decidir quais Dados Pessoais devem ser coletados e como devem ser utilizados;

Por “titular dos dados” entende-se a pessoa física que pode ser identificada a partir dos dados pessoais;

ID90T refere-se à nossa ferramenta de software baseada na nuvem que utilizamos para prestar nossos Serviços;

“Usuários do ID90T” significa qualquer usuário, seja ele funcionário de uma companhia aérea ou não, que tenha acesso à nossa ferramenta de software baseada na nuvem;

Por “Nossos Serviços” entende-se um ou ambos: nossos Serviços Complementares de Viagem e nossos Serviços de Soluções de Emissão de Passagens;

Por “Dados de Funcionários de Parceiros” entende-se os Dados Pessoais que nos são fornecidos por uma Companhia Aérea Contratada sobre seus funcionários ou que são coletados por nós em nome da Companhia Aérea Contratada com o objetivo de prestar os Serviços da Solução de Emissão de Passagens;

Dados Pessoais são aqueles que podem ser utilizados para identificar uma pessoa física viva. Podem ser um nome e um endereço ou uma série de detalhes que, quando considerados em conjunto, permitem determinar a quem se referem essas informações. Também incluem informações sobre a pessoa identificável;

“Subcontratado” é outro termo jurídico definido no RGPD, que se refere à parte que concordou em tratar Dados Pessoais em nome do Controlador.

Por “Parceiros Terceirizados” entende-se terceiros com os quais firmamos um acordo para que possam anunciar e vender serviços complementares relacionados a viagens (como hotéis, cruzeiros, aluguel de carros etc.) no ID90T;

Por “Serviços de Solução de Emissão de Passagens” entende-se a solução de sistema de emissão de passagens que fornecemos às Companhias Aéreas Contratadas para viagens de funcionários “non-rev”;

Dados do usuário: ou seja, os Dados Pessoais enviados e fornecidos a nós por um usuário do ID90T ou por um afiliado terceiro, ou coletados por nós, em cada caso em relação aos Serviços Complementares de Viagem

“nós”, “nos”, “nosso” referem-se à ID90T, Inc., uma empresa registrada em Delaware, EUA, com endereço comercial em 925, S. Kimball Avenue, Suite 140, Southlake, TX 76092

Caso você tenha alguma dúvida não resolvida sobre privacidade ou uso de dados que não tenhamos esclarecido de forma satisfatória, entre em contato com nosso provedor terceirizado de resolução de disputas, sediado nos Estados Unidos (sem custo), pelo e-mail https://feedback-form.truste.com/watchdog/request.

Última atualização: 22 de outubro de 2026

Última revisão: 22 de outubro de 2026