Data de atualização : 16/02/2024
Esta política de privacidade aplica-se aos usuários (doravante “Usuários“) do website https://www.hotel-bb.com/pt/br (doravante “Site“) e dos aplicativos para dispositivos móveis da B&B Hotels (doravante “Aplicativos“) que apresentam a plataforma online de reservas da B&B Hotel (doravante “Plataforma“). Ela tem por objetivo informar, de acordo com a Lei 13.709 de 14 de agosto de 2018, sobre a proteção dos indivíduos com respeito ao processamento de dados pessoais e à circulação desses dados (doravante “Lei Geral de Proteção de Dados -LGPD), sobre como os seus dados pessoais podem ser recolhidos e tratados através do nosso Site e Aplicativos em relação às reservas em países nos quais temos hotéis e ao programa de fidelidade B&B Hotels Club.
O grupo B&B Hotels compromete-se em garantir que o processamento de dados pessoais cumpra com os requisitos da LGPD.
Esta política de privacidade tem por finalidade informar o Usuário sobre as categorias de dados pessoais que podemos recolher ou armazenar sobre ele, o titular, como os utilizamos, com quem os compartilhamos, como os protegemos e os direitos que o titular tem sobre os seus dados pessoais.
Respeitar a privacidade e os dados pessoais do titular é para nós uma prioridade, razão pela qual nos comprometemos a tratá-los em estrita conformidade com os regulamentos e leis nacionais aplicáveis.
Adyen: é a plataforma de pagamento online.
Aplicativos: são as aplicações para dispositivos móveis da B&B Hotels e publicados pela Casper BidCo.
Groupe B&B Hotels: composto pela matriz Casper BidCO, suas subsidiárias e ainda todas as unidades B&B Hotels espalhadas pelo mundo.
Plataforma: é o sistema central de reservas online operado pela Casper BidCo no Site e nos Aplicativos.
Controlador: é a empresa Casper BidCo, atuando na sua capacidade como principal responsável pelos dados no Site.
Serviços: são os serviços oferecidos pela Casper BidCo através da Plataforma. Os Serviços estão detalhados nos termos e condições gerais de utilização (T&C) acessíveis ao clicar aqui.
Site: é a página do site, acessível através do endereço URL https://www.hotel-bb.com/pt/br
Usuário: significa qualquer pessoa que acesse ou navegue pelo Site e os Aplicativos, bem como qualquer categoria de usuários da Plataforma.
A Casper BidCo, que é uma das empresas matrizes do grupo B&B Hotels e cujos avisos legais podem ser consultados ao clicar aqui, é a principal responsável pelo tratamento de dados realizado no Site e nos Aplicativos.
A Casper BidCo opera o sistema central de reservas, abrangendo todos os hotéis da lista aqui disponível.
Como parte do processamento de reservas feito através da Plataforma e dos Aplicativos, a Casper BidCo é responsável pelo tratamento dos dados pessoais do titular conjuntamente com as empresas que operam os hotéis nos quais o titular reserva os quartos (lista de hotéis disponível para consulta aqui).
As empresas listadas ao clicar aqui são conjuntamente responsáveis por gerir o programa de fidelização B&B Hotels Club. Os gestores conjuntos do programa de fidelização B&B Hotels Club são as empresas listadas ao clicar aqui.
Finalmente, no decurso da reserva efetuada pelo titular através da Plataforma, pode ser implementado um processamento independente por cada um destes gestores conjuntos. A informação relacionada com as operações deste processamento independente é providenciada diretamente pelos controladores em questão.
Lembrete legal:
O controlador de dados é, nos termos da LGPD, a pessoa que determina os meios e fins do processamento. Quando várias pessoas determinam conjuntamente os objetivos e meios de uma operação de processamento, elas são co-controladores de dados (ou co-controladores).
A CASPER BidCo é uma sociedade anônima simplificada com um único acionista, com capital de 12.129.635,92 euros, localizada na 29, boulevard Romain Rolland 92120 Montrouge, França, registrada no Registro de Empresas de Nanterre sob o número 850 790 908, legalmente representada por seu presidente, domiciliada na sede mencionada.
A CASPER BidCo opera um sistema central de reservas compartilhado pelos hotéis listados aqui, que são conjuntamente responsáveis pelo processamento de seus dados pessoais no contexto de suas reservas na Plataforma e nos Aplicativos.
A CASPER BidCo celebrou um acordo de responsabilidade conjunta com esses co-controladores estabelecendo suas respectivas obrigações, cujo esboço está disponível mediante solicitação enviada por e-mail para privacy@hotelbb.com.
Esses co-controladores assinaram um acordo de responsabilidade conjunta que estabelece suas respectivas obrigações, cujas linhas gerais estão disponíveis mediante solicitação enviada por e-mail para privacy@hotelbb.com.
Esta política de privacidade diz respeito ao processamento de dados realizado pela CASPER BidCo e seus co-controladores por meio do Site e dos Aplicativos no contexto de reservas e do programa de fidelidade B&B HOTELS Club.
Ao usar o nosso Site, os Aplicativos e os Serviços, podemos coletar dados pessoais sobre o usuário.
Em todos estes casos, o usuário será informado dos propósitos pelos quais recolhemos os seus dados, através dos vários formulários de captação de dados online, e-mails enviados ao usuário, notificações na Plataforma e através da nossa Ferramenta de Gestão de Cookies.
Esses dados são processados de acordo com os objetivos estabelecidos no momento da coleta e em conformidade com as orientações da ANPD sobre o processamento de dados pessoais para fins de gerenciamento de atividades comerciais.
Quando necessário, e dependendo das circunstâncias, podemos solicitar o consentimento do usuário e/ou permitir que rejeite a utilização dos seus dados para certos propósitos, como por exemplo, a obtenção de sua localização, o envio de marketing comercial ou a instalação de cookies de terceiros em seus dispositivos (celular, computador, tablet) com o propósito de monitorizar a utilização do nosso Site e as nossas Aplicações e de oferecer propostas comerciais direcionadas e publicidade baseada nos interesses do usuário.
Ao usar o nosso Site, os Aplicativos e os Serviços, o usuário concorda em enviar-nos dados e informações, alguns dos quais podem levar à sua identificação e, portanto, considerados dados pessoais (doravante Dados).
Este é principalmente o caso quando o usuário reserva um quarto em nosso Site ou se registra em nosso programa de fidelidade.
Em todos estes casos, o usuário será informado dos propósitos pelos quais recolhemos os seus dados, através dos vários formulários de captação de dados online, e-mails enviados ao usuário, notificações na Plataforma e através da nossa Ferramenta de Gestão de Cookies.
Quando necessário, e dependendo das circunstâncias, podemos solicitar o consentimento do usuário e/ou permitir que rejeite a utilização dos seus dados para certos propósitos, como por exemplo, a obtenção da localização geográfica do usuário, o envio de marketing comercial ou a colocação de cookies de terceiros nos dispositivos do usuário (celular, computador, tablet) com o propósito de monitorizar a utilização do nosso Site e as nossas Aplicações e de oferecer propostas comerciais direcionadas e publicidade baseada nos interesses do usuário.
Ao recolher os Dados, o usuário será informado se certos Dados são obrigatórios ou opcionais e as possíveis consequências de uma falta de resposta são indicadas durante a coleta de Dados nos formulários associados.
Os dados sujeitos a tratamento são os seguintes:
O Grupo B&B Hotels garante que apenas são recolhidos os Dados que são estritamente necessários ao propósito pelo qual foram processados.
Todo o tratamento de dados realizado pelo Grupo B&B Hotels é feito com finalidade explícita, legítima e fundamentada, baseada no cumprimento do contrato, em conformidade com os regulamentos legais e obrigatórios, o seu consentimento ou para efeito de legítimo interesse.
Sempre que a base legal utilizada para as operações de tratamento se baseia no legítimo interesse, o usuário tem o direito, mediante pedido, de obter informações relacionadas com a ponderação de interesses.
Os dados do usuário são recolhidos e tratados com os seguintes propósitos e na seguinte base legal:
O correto funcionamento e melhoramento contínuo da Plataforma, dos seus recursos e dos nossos Serviços
Monitorar o correto funcionamento e a melhoria da nossa Plataforma e dos nossos Serviços incluindo:
O Grupo B&B Hotels tem um interesse legítimo em assegurar a melhor experiência possível no nosso Site e nos nossos Aplicativos, bem como a melhor qualidade possível para os Serviços oferecidos e, portanto, depende do consentimento do usuário para armazenar cookies e o conhecimento da sua localização geográfica.
Relação com os clientes e gestão de reservas
A gestão da relação com o cliente inclui:
O Grupo B&B Hotels trata os dados pessoais relacionados com a gestão de relação com os Clientes em conformidade com os contratos estabelecidos com os seus Clientes.
O Grupo B&B Hotels tem ainda um legítimo interesse em tratar os Dados dos clientes de forma a providenciar uma melhor relação comercial e de forma a garantir a melhor qualidade dos nossos Serviços.
Realização de pesquisas de marketing e prospecção comercial
A realização das ações de marketing inclui:
A realização de ações de marketing é feita com base no consentimento do usuário.
O Grupo B&B Hotels também tem um legítimo interesse em oferecer ao usuário ofertas comerciais, especialmente quando relacionadas com hotéis onde pode já ter feito reservas.
Neste caso, garantimos que:
Gestão contábil e realização de operações associadas, incluindo a luta contra a fraude
A gestão de conta e realização de operações associadas inclui:
A gestão contábil e realização de operações associadas baseiam-se nas nossas obrigações legais decorrentes das diversas práticas de contabilidade e regulação de taxas dos diferentes países acessível aqui.
O Grupo B&B Hotels tem um legítimo interesse em garantir o correto funcionamento das práticas de contabilidade realizadas pela Casper BidCo e todas as empresas que operam os hotéis e responsáveis conjuntamente pelo tratamento de dados.
Administração e gestão do programa de fidelização B&B Hotels Club
A gestão e administração do programa de fidelidade são baseadas nos legítimos interesses das empresas, cuja lista pode ser consultada aqui, para recompensar a fidelização do usuário, ao proporcionar vantagens nos hotéis B&B.
O Grupo B&B Hotels também se apoia em uma base contratual para tratar dados, na medida em que o tratamento seja necessário para o cumprimento e implementação do programa de fidelidade da B&B Hotels Club, do qual o usuário é membro.
Gestão dos pedidos por direitos decorrentes da LGPD
Este tratamento contempla todas as operações necessárias para monitorar as solicitações de direitos endereçadas à Casper BidCo ou às empresas acessíveis ao clicar aqui (elegibilidade do pedido, investigações, cumprimento de operações técnicas específicas, etc.).
Isto diz respeito apenas aos casos em que a Casper BidCo e/ou a lista de empresas disponíveis aqui, atuem enquanto responsáveis pelo processamento de dados.
Este tratamento é realizado com base nas obrigações legais decorrentes dos artigos 17 a 20 da LGPD, e em observância à boa-fé, de acordo com os princípios da LGPD, em especial, aos princípios da finalidade, necessidade, transparência e segurança.
Nós tratamos os Dados que recolhemos com o máximo de cuidado. Apenas os Dados estritamente necessários serão tratados e/ou transferidos para tratamento por terceiros.
Dentro dos limites das suas respectivas competências e para os fins mencionados no Artigo 4, os principais interessados possíveis de terem acesso aos dados do Titular de dados são os seguintes:
Os dados pessoais do usuário não serão comunicados, trocados, vendidos ou alugados sem o seu consentimento prévio expresso, em conformidade com as disposições legais e regulamentares aplicáveis.
Nas nossas relações com os nossos subcontratados e de acordo com a LGPD, asseguramos contratualmente que estes tratem os dados de modo a garantir a sua integridade, confidencialidade e segurança.
Armazenamos os dados do usuário apenas durante o tempo necessário para os fins descritos no artigo 4.
Para o bom funcionamento e melhoria contínua da nossa Plataforma, das suas funcionalidades e serviços
Os dados que permitem a identificação dos usuários na Plataforma são retidos enquanto durar o seu registro.
Os cookies e outros sistemas de rastreio comerciais podem ser colocados no terminal do usuário por um período máximo de 6 meses. Para além deste período, os dados brutos de tráfego associados a um usuário identificado são apagados ou tornados anônimos.
A informação recolhida através de sistemas de rastreio é retida por um período de 25 meses. Após este período, estes Dados são apagados ou tornados anônimos
Para a gestão das relações com clientes e reservas
Os dados utilizados no contexto da gestão da relação com o Cliente são mantidos durante o período necessário para o cumprimento do contrato.
Estes dados são então arquivados por um período de 5 anos para fins probatórios. As faturas e os dados contabilísticos emitidos são retidos durante 10 anos a partir da sua data de emissão.
Se o contrato não for celebrado, os dados de um potencial cliente são mantidos durante um período de 3 anos a partir da sua coleta ou do último contato positivo com o grupo B&B Hotels.
Para a realização de ações de marketing e prospecção comercial
Os Dados utilizados no contexto de operações de marketing são retidos por um período de 3 anos a partir do fim da relação comercial se o usuário for um cliente ou a partir do seu último contato se ainda não for um cliente.
Caso não tenha adquirido nenhum produto da nossa empresa ou não tenha utilizado a sua conta durante 27 meses e não tenha assinado a nossa Newsletter, deixaremos de reter os dados pessoais do usuário para fins comerciais.
Para a gestão de contas e realização de operações associadas, incluindo a luta contra a fraude
(i) Cartão bancário
Os dados relativos aos cartões bancários são tratados exclusivamente pela Adyen, que apenas nos fornece um código de identificação para processar garantias e pagamentos para reservas. O tratamento deste parceiro obedece aos requisitos do PCI-DSS (Payment Card Industry Data Security Standards). Os dados relativos aos cartões bancários são eliminados uma vez concluída a transação, ou seja, após o pagamento efetivo do pedido. No caso da assinatura dos Serviços, os dados bancários são mantidos:
Note-se que para pagamentos por cartão bancário, estes Dados podem ser guardados nos arquivos dos intermediários para efeitos de prova em caso de possível disputa da transação ou reclamação, por um período de 13 meses após a data de débito (período alargado a 15 meses para cartões de pagamento de débito diferido).
Em qualquer caso, os dados relativos ao criptograma visual não são armazenados e os dados relativos ao cartão bancário utilizado são apagados quando a sua data de validade é atingida.
Como parte da gestão de uma ação pré-contenciosa, os Dados são eliminados logo que o litígio seja resolvido fora do tribunal ou, na sua falta, logo que a ação judicial correspondente seja prescrita.
Os Dados recolhidos e tratados no âmbito do contencioso devem ser eliminados após o fim do prazo informado ao titular, levando em consideração quando as vias de recurso ordinárias e extraordinárias já não são possíveis contra a decisão proferida.
Para a administração e gestão do programa de fidelidade do B&B Hotels Club
Os dados relativos à administração e gestão do programa de fidelização do B&B Hotels Club são mantidos durante o período de duração da sua adesão ao programa. Serão então arquivados pelo período de prescrição/decadência para a propositura de ação.
Para a gestão dos pedidos legais resultantes da LGPD
Os dados relativos à gestão dos pedidos de direitos são retidos durante todo o tempo necessário para processar o pedido. Serão então arquivados pelo período de prescrição/decadência para a propositura de ação.
O B&B Hotels Group é uma organização global que fornece os seus serviços em muitos países. A transferência internacional de dados é essencial para os nossos serviços para que o usuário receba o mesmo serviço de alta qualidade onde quer que se encontre no mundo.
Como tal, e no âmbito das finalidades indicadas no Artigo 4 da presente Política, podemos transferir os dados pessoais do usuário para destinatários internos e externos que possam estar em países fora do Brasil.
O Grupo B&B Hotels implementou, portanto, medidas apropriadas para assegurar a transferência internacional dos seus dados.
Todas as transferências de dados pessoais estão amparadas por um contrato.
A transferência de dados pessoais para países que não têm proteção de dados pessoais equivalente somente será permitida nos casos e de acordo com os artigos 33 e seguintes da LGPD.
Os fluxos de dados para os Estados Unidos são feitos apenas a entidades que tenham aderido ao programa Privacy Shield.
Para acessar todos estes documentos, entre em contato com o nosso responsável pela proteção de dados através do seguinte endereço de e-mail: lgpdbrasil@hotelbb.com ou por carta através do endereço: Avenida Ataulfo de Paiva, 135, sala 410, Leblon. Rio de Janeiro, RJ. CEP: 22440-901.
De acordo com os arts. 17 e 18 da LGPD, o titular tem os seguintes direitos (saiba mais aqui):
O usuário pode exercer os seus direitos:
Enquanto prova, sua identidade quando tal é exigido por lei.
Finalmente, o usuário pode também apresentar uma queixa junto das autoridades de controle e, em particular, da ANPD ou de qualquer outra autoridade competente.
Na prática, os cookies técnicos permitem-nos autenticar, identificar o usuário e acelerar a navegação no nosso Site e nos nossos Aplicativos, assim como acessar às suas várias funções. Podem recolher dados relativos às características do sistema operacional, navegador ou terminal do usuário (computador, tablet ou celular). Permitem também a obtenção de dados relativos à localização do usuário (em particular o endereço IP).
A lista de cookies, a sua finalidade e o período de retenção está acessível aqui.
Sem outra possibilidade, ao continuar a navegar no nosso Site ou ao utilizar as nossas Aplicações, o usuário consente a colocação destes cookies. Contudo, o usuário pode configurar as definições do seu software de navegação em qualquer altura para:
Para fazer isto, basta consultar o seu software de navegação e seguir as respetivas instruções. Por exemplo:
O usuário é, no entanto, informado de que ao optar por bloquear cookies técnicos e funcionais, corre o risco de alterar a sua experiência de navegação no nosso Site ou nos nosso Aplicativos.
Para os cookies que não sejam puramente técnicos, elaboramos uma Tabela de Gestão de Cookies, a fim de informar mais especificamente sobre a sua utilização, disponível aqui.
Ao navegar no nosso Site ou nas nossas Aplicações, o usuário pode clicar nos ícones dedicados às redes sociais Twitter, Facebook e LinkedIn.
As redes sociais melhoram a utilização do Site e dos nossos Aplicativos, e ajudam a promovê-las através da partilha.
Ao utilizar estes botões, podemos ter acesso a informações pessoais que o usuário indicou como públicas e acessíveis a partir dos seus perfis no Twitter, Facebook e LinkedIn. Contudo, não criamos nem utilizamos qualquer base de dados independente do Twitter, Facebook e LinkedIn e não utilizamos quaisquer dados relacionados com a privacidade do usuário desta forma.
A fim de limitar o acesso de terceiros aos dados pessoais do usuário no Facebook, LinkedIn ou Twitter, convidamos o usuário a configurar os seus perfis e/ou a natureza das suas publicações através das áreas dedicadas às redes sociais, a fim de limitar o acesso do público às mesmas.
A Casper BidCo e a B&B estão em conformidade com as Leis de proteção de dados aplicáveis em termos de segurança e confidencialidade dos dados do usuário.
Implementamos todas as medidas técnicas e organizacionais necessárias para garantir a segurança do nosso processamento de dados pessoais e a confidencialidade dos dados que recolhemos.
Como tal, tomamos todas as precauções necessárias em relação à natureza dos dados e aos riscos apresentados pelo seu tratamento para preservar a sua segurança e, em particular, para evitar que os dados sejam distorcidos, danificados ou acessados por terceiros não autorizados. Estes incluem proteção física das instalações, procedimentos de autenticação para pessoas que acessem a dados com acesso pessoal e seguro através de nomes de usuário e palavras-passe confidenciais, protocolo https seguro, registro e monitorização das ligações, encriptação de certos dados e PCI-DSS (Payment Card Industry Data Security Standards).
Para qualquer questão relacionada com esta Política ou para qualquer pedido relacionado com os seus Dados, estamos disponíveis através dos seguintes meios: