Um suboperador é qualquer terceiro que contratamos para tratar dados pessoais em nome da GetMyHotels ou de nossos clientes. Esta lista abrange fornecedores que lidam com dados pessoais de clientes, hóspedes ou parceiros. Última atualização em 2026-09-30.
Damos aviso de 30 dias (por banner no produto + e-mail aos contatos de DPA verificados) antes de adicionar ou substituir um suboperador relevante.
Este documento é publicado em vários idiomas. Havendo qualquer divergência entre uma tradução e a versão em inglês, prevalecerá a versão em inglês.
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Vercel Inc. | Hospedagem do app web: renderização no servidor, streaming do chat de IA, proxy de mesma origem para a nossa API | Todo o tráfego web — endereço IP, cabeçalhos, cookies, corpo das solicitações | EUA (região de Washington, D.C.) + edge global | EU SCCs + EU-US DPF |
| Cloudflare, Inc. | Hospedagem da API (Workers, Durable Objects), CDN, WAF, armazenamento de objetos R2, cache KV, pooling de BD Hyperdrive, Browser Rendering | Todo o tráfego da API — IP, cabeçalhos, corpo das solicitações; estado do chat, mídia enviada e dados em cache | EUA + edge global | EU SCCs + EU-US DPF |
| PlanetScale, Inc. | Banco de dados PostgreSQL principal | Todos os dados pessoais persistidos | EUA (multirregião) | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | Relatórios de erros do app web e da API | Tipo de exceção, frames da pilha (arquivo, função, linha), versão e ambiente. Mensagens de erro, dados da solicitação, cookies, cabeçalhos e identificadores de usuário são removidos antes do envio | EUA | EU SCCs + EU-US DPF |
| Google LLC (Google Analytics) | Análise do site (Google Analytics, carregado pelo Google Tag Manager): quais páginas e recursos são usados. No EEE, no Reino Unido, no Canadá e no Brasil, só é executada depois que você aceita os cookies de análise; nos demais locais é executada por padrão e pode ser desativada nas configurações de cookies; nunca com Global Privacy Control ou Do Not Track ativados | Visualizações de página, caminho da página sem IDs, eventos (busca, etapas do checkout), localização aproximada, tipo de dispositivo e navegador, e um identificador pseudônimo do cookie _ga. Sem redes de anúncios e sem venda de dados | EUA | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Google LLC (Sign in with Google) | Login com Google (web e iOS/Android) | Código de autorização ou token de ID, e-mail, nome, foto de perfil, ID da conta Google | EUA (global) | EU SCCs + EU-US DPF |
| Apple Inc. (Sign in with Apple) | Login com Apple (web e iOS) | Código de autorização ou token de ID, e-mail (ou endereço de retransmissão privado da Apple), nome no primeiro login, ID da conta Apple | EUA (global) | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Stripe, Inc. | Processamento de cartões e carteiras | Token do cartão, últimos 4 dígitos, país, artefatos 3DS / SCA, metadados da transação, chargebacks | EUA | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Resend (Resend, Inc.) | E-mail transacional | Endereço de e-mail, nome, corpo da mensagem, token de descadastro | EUA (região da UE opcional) | EU SCCs + EU-US DPF |
| Telnyx, LLC | OTP por SMS + notificações de reserva | Número de telefone E.164, corpo do SMS, roteamento por país | EUA (roteamento global) | EU SCCs |
| Apple Push Notification Service | Entrega de push (iOS) | Token do dispositivo, payload da notificação | EUA | EU SCCs + EU-US DPF |
| Firebase Cloud Messaging (Google) | Entrega de push (Android) | Token do dispositivo, payload da notificação | EUA | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Anthropic, PBC | IA conversacional (chat) | Prompts de chat, argumentos de ferramentas, resultados de ferramentas | EUA | EU SCCs + EU-US DPF (zero-retention API) |
| OpenAI, LLC | IA conversacional, saídas estruturadas e transcrição de voz com Whisper | Prompts do chat, áudio de transcrição transitório, argumentos de ferramentas | EUA | EU SCCs + EU-US DPF |
| Baseten Labs, Inc. | Hospedagem de modelos de pesos abertos (Moonshot, Z.ai, DeepSeek, NVIDIA Nemotron) | Prompts de chat, argumentos de ferramentas | EUA | EU SCCs + documented onward-transfer chain |
| TypeSafe AI | Classificação de intenção e destino para a barra de sugestões do campo de chat | Texto digitado no campo de chat antes do envio, mais nomes de lugares candidatos | Não divulgada pelo fornecedor; coberta pelas SCCs da UE e do Reino Unido | EU SCCs |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| HotelTrader | Inventário de hotéis + reservas | Nome do hóspede, e-mail, telefone, datas da estadia, quantidade de quartos, pedidos especiais | EUA | EU SCCs + EU-US DPF |
| TBO (Travel Boutique Online) | Inventário internacional de hotéis + voos | Nome do passageiro, data de nascimento, passaporte, nacionalidade, contato, itinerário | Índia | EU SCCs + India SCC where notified |
| Uber Technologies, Inc. | Transfers de aeroporto / hotel | Embarque + desembarque, nome do passageiro, telefone de contato | EUA | EU SCCs + EU-US DPF |
| Fornecedor | Finalidade | Dados compartilhados | Localização | Transferência |
|---|---|---|---|---|
| Komoot GmbH | Geocodificação + preenchimento automático de endereço | Strings de endereço e local, IP | UE (Alemanha) | EU SCCs |
| Google Places (Google LLC) | Autocompletar de locais | Strings de consulta de local, id de sessão | EUA | EU SCCs + EU-US DPF |
| Tavily AI, Inc. | Busca na web para o agente de IA | Strings de consulta de busca | EUA | EU SCCs |
Quer os contratos subjacentes (DPAs, SCCs, avaliações de impacto de transferência)? privacy@getmyhotels.com.
Clientes corporativos podem solicitar nosso Acordo de Tratamento de Dados padrão.