Tradução de cortesia. Em caso de divergência entre esta versão e o original em inglês, prevalece a versão em inglês.
Camille ("Camille", "nós"), operada pela Scicolone Consulting FZ-LLC, empresa de zona franca registrada na Ras Al Khaimah Economic Zone (RAKEZ), Emirados Árabes Unidos (número de registro RAKEZ202610000, licença comercial 47034656), incluindo nosso serviço Camille Go, fornece uma especialista em destinos com IA que marcas de viagem ("operadores") incorporam em seus próprios sites por meio de um snippet JavaScript. Esta política explica o que coletamos, tanto dos visitantes que conversam com Camille no site de um operador quanto dos operadores que usam nosso serviço, e o que fazemos com essas informações. Perguntas e solicitações de dados: privacy@camille.travel.
Quando um visitante interage com o painel da especialista Camille no site de um operador, coletamos:
Quando uma marca de viagem se cadastra para usar Camille, coletamos o endereço de e-mail do titular da conta, o nome da empresa, a URL do site e metadados de uso (por exemplo, quantas conversas e leads a conta gerou). Não coletamos nem armazenamos dados de cartão de pagamento. As assinaturas pagas são cobradas por meio da Paddle, nossa processadora de pagamentos e merchant of record, que coleta e trata os dados de faturamento e pagamento (como forma de pagamento, endereço de cobrança e informações fiscais) diretamente do titular da conta.
Os dados dos visitantes são usados para (a) alimentar a conversa ao vivo e gerar respostas úteis; (b) produzir um resumo do lead — nome, e-mail e preferências de viagem — enviado ao operador em cujo site a conversa ocorreu; e (c) produzir análises anonimizadas e agregadas que usamos para melhorar o serviço e para desenvolver e oferecer novos produtos e serviços. Os agregados não contêm nenhuma informação pessoal.
Os dados dos operadores são usados para fornecer e operar o serviço, enviar e-mails transacionais (como notificações de leads e mensagens da conta) e gerenciar o faturamento.
Os dados de lead (nome, e-mail e preferências de viagem) são compartilhados com o operador específico em cujo site a conversa ocorreu — essa é exatamente a finalidade de sua coleta. Não vendemos dados pessoais. Contamos com um pequeno número de processadores, que tratam os dados exclusivamente para nos prestar seus serviços:
Alguns desses fornecedores operam nos Estados Unidos. Quando dados pessoais são transferidos para fora de seu país de origem, contamos com salvaguardas contratuais — incluindo as Cláusulas Contratuais Padrão (SCCs) — em nossos contratos com esses fornecedores, garantindo um nível de proteção equivalente ao do país de origem dos dados.
Chamada de voz opcional. Alguns operadores ativam uma opção de voz para que você possa falar com a especialista em destinos em vez de digitar. Antes de a chamada conectar, você é informado de que a especialista em destinos entende e responde à sua voz em tempo real, de que seu áudio não é gravado e de que você pode encerrar a chamada a qualquer momento, e você escolhe se deseja continuar. Durante a chamada, o áudio do seu microfone é transmitido à ElevenLabs, que converte sua fala em texto e as respostas da especialista em destinos de volta em fala. Não armazenamos o áudio nem a transcrição, a ElevenLabs está configurada para retê-los por zero dias (exclusão programada), e eles não são usados para treinar seus modelos. A especialista em destinos sempre informa que é uma IA. A chamada é usada para continuar a conversa e preparar o mesmo resumo do lead descrito acima. Mantemos apenas metadados básicos da chamada, como sua duração, para operar e faturar o serviço.
Este site (camille.travel e go.camille.travel). Separadamente do Serviço descrito acima, estes sites usam o Google Analytics (Google LLC) para entender como os visitantes os utilizam, por exemplo quais páginas são visualizadas e como os visitantes nos encontraram. Isso só é executado se você consentir com a categoria "Estatísticas" no banner de cookies exibido no site. Para esta atividade, Camille atua como controladora dos seus dados de navegação nesses sites, e não como processadora em nome de qualquer operador. O Google pode tratar esses dados nos Estados Unidos; contamos com as Cláusulas Contratuais Padrão (SCCs) para essa transferência.
Separadamente do serviço por site descrito acima, Camille produz estatísticas anonimizadas e agregadas sobre a demanda de viagens — por exemplo, o interesse por um destino, as faixas típicas de orçamento e as taxas de conversão — a partir das conversas de visitantes nas instalações self-serve de operadores. Para esta atividade, Camille atua como controladora de dados independente, com base jurídica no nosso legítimo interesse em compreender a demanda de viagens e em melhorar e desenvolver nossos produtos.
Esses agregados são produzidos de forma que nenhum indivíduo possa ser individualizado: os números são agrupados por destino e por dia, coortes pequenas demais são descartadas, e nenhum nome, e-mail, endereço IP ou identificador de sessão é armazenado no conjunto de dados agregado. Como o resultado é genuinamente anonimizado, ele é retido por tempo indeterminado e usado para melhorar Camille e para desenvolver novos produtos e serviços. A agregação é realizada somente em nossos servidores. Como o resultado é genuinamente anonimizado e não contém nenhuma informação pessoal, ele não constitui dado pessoal segundo a legislação de proteção de dados aplicável, e podemos usá-lo, publicá-lo ou disponibilizá-lo a terceiros, inclusive como parte de produtos comerciais de insights de mercado. Ele nunca é usado para identificar, direcionar, contatar ou anunciar a qualquer indivíduo, e nunca vendemos seus dados pessoais. Implantações Enterprise e white-label são excluídas dessa agregação, salvo disposição em contrário em seu contrato.
Vinculação à sua conta (criação de perfil). Quando você navega neste site, coletamos, por meio de identificadores pseudônimos (como cookies ou identificadores de dispositivo), informações sobre as páginas que você visualiza e suas preferências, para fins estatísticos e de melhoria do serviço (base jurídica: legítimo interesse, art. 6.1.f do GDPR; dados mantidos em forma agregada e pseudônima). Se mais tarde você criar uma conta e der consentimento específico, poderemos vincular esses dados pseudônimos, incluindo o histórico coletado antes do seu cadastro, à sua identidade (nome, sobrenome, dados de contato) para personalizar sua experiência e as sugestões que você recebe. Essa vinculação ocorre somente com o seu consentimento explícito e revogável (art. 6.1.a do GDPR). Você pode retirar o consentimento a qualquer momento nas configurações da sua conta: o perfil vinculado será re-anonimizado ou excluído, sem que você perca o acesso ao serviço.
Para os dados de visitantes coletados no site de um operador, o operador é o controlador dos dados e Camille atua como processadora de dados em nome do operador. Os operadores são responsáveis por dispor de uma base jurídica adequada para os dados coletados em seu site e por descrever Camille em sua própria política de privacidade. Você pode nos pedir para acessar, corrigir ou excluir os dados pessoais que mantemos sobre você. Solicitações de titulares de dados: privacy@camille.travel.
Austrália. Quando tratamos informações pessoais de indivíduos na Austrália, o fazemos em conformidade com os Australian Privacy Principles (APPs) previstos no Privacy Act 1988 (Cth). Conforme descrito na seção 5, parte de suas informações é armazenada e tratada fora da Austrália (na União Europeia e nos Estados Unidos); nos termos do APP 8, permanecemos responsáveis por essas informações e tomamos medidas razoáveis, incluindo salvaguardas contratuais com nossos fornecedores, para garantir que sejam tratadas de forma consistente com os APPs. Se tomarmos conhecimento de uma violação de dados com probabilidade de resultar em dano grave, notificaremos os indivíduos afetados e o Office of the Australian Information Commissioner (OAIC), conforme exigido pelo esquema Notifiable Data Breaches. Você pode nos pedir para acessar ou corrigir suas informações pessoais pelo contato acima; se não ficar satisfeito com nossa resposta, você pode apresentar uma reclamação ao OAIC (oaic.gov.au).
Esta seção se aplica a residentes de estados dos EUA com leis abrangentes de privacidade, incluindo Califórnia (CCPA/CPRA), Virgínia, Colorado, Connecticut e Texas. Para as informações pessoais coletadas de visitantes no site de um operador, Camille atua como service provider (uma processadora) do operador, que é o business (o controlador). Para as análises agregadas anonimizadas descritas na seção 6, Camille atua como business em seu próprio nome.
Categorias de informações pessoais que coletamos. Identificadores (como nome, e-mail, um número de telefone opcional, endereço IP e um identificador de sessão pseudônimo); atividade na internet e eletrônica (o texto da conversa e os sinais dele derivados); localização aproximada inferida do endereço IP; e inferências sobre interesse de viagem e orçamento. Não buscamos informações pessoais sensíveis, documentos de identidade governamentais nem números de contas financeiras, e não coletamos dados de cartão de pagamento.
Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado (cross-context behavioral advertising). Não o fizemos nos doze meses anteriores. Como não vendemos nem compartilhamos, nenhuma ação "Do Not Sell or Share My Personal Information" é necessária; quando aplicável, respeitamos sinais de preferência de opt-out do navegador, como o Global Privacy Control (GPC).
Seus direitos. Dependendo do seu estado, você pode ter o direito de saber e acessar as informações pessoais que mantemos sobre você, de excluí-las, de corrigi-las, de optar por não permitir (opt out) sua venda, seu compartilhamento ou seu uso para publicidade direcionada, de limitar o uso de informações pessoais sensíveis e de não ser discriminado por exercer esses direitos. Alguns estados também lhe dão o direito de recorrer de uma decisão. Para exercer qualquer um desses direitos, contate privacy@camille.travel; você pode usar um agente autorizado. Verificaremos sua solicitação com base nas informações que mantemos antes de atendê-la. Como o operador geralmente é o business que controla os dados dos visitantes, você também pode dirigir sua solicitação ao operador em cujo site você usou Camille.
Crianças. Camille não é direcionada a crianças, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos (ou, quando uma idade maior se aplicar pela lei estadual, menores de 16 anos) sem o consentimento exigido por lei.
"Shine the Light" da Califórnia. Não divulgamos informações pessoais a terceiros para fins de marketing direto próprios desses terceiros.
Quando tratamos dados pessoais de indivíduos nos Emirados Árabes Unidos, o fazemos em conformidade com o Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (a "PDPL"). Como nas demais regiões, para os dados de visitantes coletados no site de um operador, o operador é o controlador e Camille atua como processadora em nome do operador. Tratamos dados pessoais com base jurídica lícita (como o seu consentimento ou outra base permitida pela PDPL), e você pode nos pedir para acessar, corrigir, excluir ou restringir seus dados, opor-se ao tratamento ou retirar o consentimento, em privacy@camille.travel.
Conforme descrito na seção 5, seus dados são armazenados na União Europeia (Frankfurt), uma jurisdição que oferece um nível adequado de proteção, e qualquer transferência subsequente a um fornecedor em outro país é feita mediante salvaguardas contratuais apropriadas, conforme permitido pelas disposições de transferência internacional da PDPL. Se tomarmos conhecimento de uma violação de dados com probabilidade de causar dano, notificaremos os indivíduos afetados e a autoridade competente (o UAE Data Office), conforme exigido.
Quando tratamos dados pessoais de indivíduos no Reino da Arábia Saudita, o fazemos em conformidade com a Personal Data Protection Law (Royal Decree M/19 de 2021, conforme alterado pelo Royal Decree M/148 de 2023) e seus Regulamentos de Implementação (a "PDPL"), regulada pela Saudi Data & AI Authority (SDAIA). Como nas demais regiões, para os dados de visitantes coletados no site de um operador, o operador é o controlador e Camille atua como processadora em nome do operador. Tratamos dados pessoais com base jurídica lícita (como o seu consentimento ou outra base permitida pela PDPL); os dados de voz são tratados como dados sensíveis, que exigem seu consentimento explícito antes de a chamada conectar (ver seção 5). Você pode nos pedir para acessar, corrigir, excluir ou restringir seus dados, opor-se ao tratamento, retirar o consentimento ou receber uma cópia em formato portátil, em privacy@camille.travel.
Conforme descrito na seção 5, seus dados são armazenados na União Europeia (Frankfurt). A transferência subsequente aos nossos processadores fora do Reino — incluindo os localizados nos Estados Unidos — é feita com base nas Standard Contractual Clauses do Reino (publicadas pela SDAIA, setembro de 2024) ou em salvaguardas contratuais equivalentes, apoiadas por uma avaliação documentada de risco de transferência. Se tomarmos conhecimento de uma violação de dados com probabilidade de causar dano, notificaremos os indivíduos afetados e forneceremos ao operador as informações necessárias para notificar a National Data Governance Platform em até 72 horas, conforme exigido. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado, sem envolvimento humano.
Quando tratamos dados pessoais de indivíduos na Indonésia, o fazemos em conformidade com a Lei nº 27 de 2022 sobre Proteção de Dados Pessoais (a "Lei PDP"). Como nas demais regiões, para os dados de visitantes coletados no site de um operador, o operador é o controlador (o Controlador de Dados Pessoais) e Camille atua como processadora (Processadora de Dados Pessoais) em nome do operador. Tratamos dados pessoais com base jurídica permitida pela Lei PDP (como o seu consentimento), e você pode nos pedir para acessar, corrigir, completar, excluir ou restringir seus dados, opor-se ao tratamento, retirar o consentimento ou obter uma cópia de seus dados, em privacy@camille.travel.
Conforme descrito na seção 5, seus dados são armazenados na União Europeia (Frankfurt), e qualquer transferência subsequente a um fornecedor em outro país é feita mediante salvaguardas contratuais apropriadas, de forma consistente com a exigência da Lei PDP de que o destino ofereça proteção pelo menos equivalente à da Lei PDP, ou de que existam salvaguardas vinculantes adequadas ou o seu consentimento. Se tomarmos conhecimento de uma violação de dados que afete dados pessoais, notificaremos os indivíduos afetados e a autoridade competente em até 72 horas após tomarmos conhecimento, conforme exigido pela Lei PDP, e daremos ao operador as informações necessárias para cumprir seus próprios deveres de notificação.
Podemos atualizar esta política à medida que o produto evolui. A data de "última atualização" acima sempre indica a versão vigente.