AVISO DE PRIVACIDADE

Seja bem-vindo ao nosso “website” !

 

Elaboramos este Aviso de Privacidade para os nossos clientes, consumidores e outros parceiros comerciais com uma linguagem compreensível e de fácil acesso para ajudar você a entender quem somos, que dados pessoais coletamos e tratamos sobre você, qual a finalidade e o que fazemos com ele, em relação à atividade comercial no ramo alimentício, a qual atuamos, frente às exigências da Lei Geral de Proteção de Dados nº 13.709/2018

 

Estaremos sempre atentos aos direitos e garantias dos titulares de dados, sobretudo, em relação à proteção e privacidade dos dados pessoais dos nossos clientes, colaboradores, usuários e parceiros, reafirmando ainda mais o nosso compromisso com os princípios legais da segurança e transparência exigidas pela Lei.

 

Por isso, recomendamos fortemente que você separe um tempo para ler este Aviso de Privacidade na íntegra, já que ele disporá sobre:

 

  • Conceitos trazidos pela Lei Geral de Proteção de Dados;
  • Quais dados pessoais são coletados dos titulares;
  • Como são tratados os dados pessoais dos titulares;
  • Como tratamos os dados pessoais das crianças e adolescentes;
  • Com quem compartilhamos os dados dos titulares;
  • Quais são os direitos dos titulares dos dados;
  • Como exercer os direitos como titulares dos dados;
  • Como se dá o término do tratamento dos dados dos titulares;
  • Qual o período de retenção e armazenamento dos dados;

 

            A aceitação do nosso Aviso de Privacidade será feita quando você navegar em nosso website, cadastrar em nossa plataforma para usufruir nossos serviços, mesmo que de forma gratuita ou quando realizar algum tipo de tratativa conosco, considerando nossas atividades de venda de produtos alimentícios.

            Isso indicará que você está ciente e em total acordo com a forma como utilizaremos as suas informações e seus dados.

 

  1. GLOSSÁRIO

 

DADOS PESSOAIS: A Lei Geral de Proteção de Dados (LGPD) definiu como dado pessoal, toda aquela informação que se refira a uma pessoa física identificada ou que, de alguma forma, possa identificá-la, como por exemplo, nome, nº de identidade, Cadastro de Pessoa Física, IP de computadores, IMEI de celulares, placas de carros, etc.

 

DADOS PESSOAIS SENSÍVEIS: Os dados pessoais sensíveis são informações que se traduzem em um cunho discriminatório, ou seja, àqueles referentes à origem social ou étnica, convicção religiosa, opinião pública, filiação sindical, organização de caráter religioso, filosófico ou político, dado referente à saúde, ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

 

DADOS ANONIMIZADOS: É a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado pessoal perde a possibilidade de associação, direta ou indireta, com o seu titular. Para esta ocorrência, a Lei Geral de Proteção de Dados (LGPD) não se aplicará a ele.

 

DADOS PSEUDONIMIZADOS:  É o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro.

 

TERMO DE CONSENTIMENTO: Documento que visa registrar a manifestação livre, informada, inequívoca e favorável ao tratamento dos dados pessoais dos titulares em atendimento às finalidades específicas.

 

TRATAMENTO DOS DADOS PESSOAIS: O tratamento dos dados pessoais engloba toda a atividade de coleta, produção, recepção, classificação, utilização, reutilização quando consentido, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle de informação, comunicação, transferência, difusão ou extração de dados de pessoas naturais.

 

PRINCÍPIO DA FINALIDADE: A finalidade é que define o propósito do tratamento do dado pertencente ao seu titular, pela qual não poderá haver excesso.

 

BASES LEGAIS: São as hipóteses legais inseridas na LGPD que autorizam o tratamento dos dados pessoais e dados pessoais sensíveis.

 

  1. QUAIS DADOS SÃO COLETADOS?

            Como nós somos uma empresa integralmente voltada ao fornecimento de produtos alimentícios, há necessidade da coletarmos alguns dados dos titulares enquanto clientes, parceiros e fornecedores, para fins de cumprimento de obrigação legal ou regulatória e, algumas vezes, em atendimento à própria execução do contrato.

            Assim, apresentamos os principais dados que coletamos:

 

2.1 NAVEGAÇÃO NO WEBSITE

 

            O nosso website (inclusive e-commerce e outras plataformas digitais[1] em parceria com empresas de tecnologia) dispõe de alguns lugares em que há tratamento dos dados dos usuários e dos clientes:

 

Categorias

Dados Pessoais

Finalidades do Tratamento

Base legal

Dados de Identificação Pessoal fornecidos pelo usuário no Website

Nome Completo; E-mail; CPF; Data de Nascimento, Sexo; Telefone, Endereço Completo, CEP, Cidade;

 

● Entrega dos nossos produtos;

● Emissão de cupom fiscal;

● Cadastro no website;

●  Recolhimento de Impostos e demais obrigações fiscais;

●  Responder às solicitações dos usuários e clientes através da aba “Fale Conosco”;

● No e-commerce e/ou clube de vantagens, para analisar o perfil de consumo e, assim, direcionar ao cliente ofertas e promoções de produtos consumidos ou similares;

●  Personalizar o serviço para que possamos adequar cada vez mais os seus gostos e interesses

 

●   Cumprimento de Obrigação Legal;

 

●   Execução de Contrato e/ou Diligências pré-contratuais;

 

●   Exercício regular de Direito em defesas processuais;

●   Consentimento.

 

 

2.2 ATENDIMENTO FÍSICO NAS LOJAS

            No âmbito de nosso atendimento físico, em uma de nossas lojas direcionadas ao consumidor, alguns dados são coletados para fins de efetivar a prestação de serviço, por exigências legais, para cumprimento dos princípios de segurança e prevenção à fraude ou até mesmo diante do consentimento, sob as seguintes ocorrências:

 

Categorias

Dados Pessoais

Finalidades do Tratamento

Base legal

Dados de Identificação Pessoal fornecidos pelo(a) titular dos dados.

Nome Completo; CPF; endereço completo; telefone; dados de conexão (serviços de wi-fi)

●  Realizar as entregas de mercadorias adquiridas fisicamente nos caixas de atendimento;

●  Emissão de cupom fiscal;

●  Aquisição de produtos por meio de cheques;

● Realizar troca e devoluções de produtos;

●  Restituição de valores ao cliente;

●  Recolhimento de Impostos e demais obrigações fiscais;

●  Permitir a inscrição do cliente no Programa do Governo de cashback – “Nota Paraná”;

●  Permitir o cadastro do cliente no clube de vantagens e cashback – “Clube Camilo”.

●  Redução de riscos de atitudes ilícitas, perdas, extravios e imperícias durante o processo de triagem de produtos e pagamentos, bem como para o combate à fraude;

●  Verificação da idade do cliente, quando se tratar de venda de produtos e bebidas controladas;

●  Informações a prestadores de serviço de socorro, nos casos de incidentes e acidentes em nossas dependências

●   Cumprimento de Obrigação Legal;

 

●   Execução de Contrato e/ou Diligências pré-contratuais;

 

●   Exercício regular de Direito em defesas processuais;

 

 

●   Garantia de Prevenção à Fraude e Segurança do titular;

 

●   Consentimento

 

●   Proteção da Vida ou da Incolumidade física do titular ou de terceiro;

 

Dados de Identificação do(a) titular dos dados nas lojas físicas

Imagem (Circuito Interno – CFTV); fotografias

● Vigilância, Monitoramento e gravação de imagens para fins de segurança física patrimonial e de saúde de nossos colaboradores, clientes e parceiros, prevenção de perdas, auditorias internas, controle de acesso, controle e análise de acidentes em nossos estacionamentos.

●   Exercício regular de Direito em defesas processuais;

 

 

●   Garantia de Prevenção à Fraude e Segurança do titular;

 

 

2.3 PARA OS CANDIDATOS A UMA DE NOSSAS OPORTUNIDADES DE EMPREGO OU BANCO DE TALENTOS

 

            Para as atividades de tratamento envolvendo dados dos candidatos a uma de nossas oportunidades de trabalho ou banco de talentos, da mesma forma, vamos atender aos princípios da finalidade e transparência, e assim esclarecer:

 

Categorias

Dados Pessoais

Finalidades do Tratamento

Base legal

Dados de Identificação Pessoal fornecidos pelo candidato

Nome Completo; E-mail; Telefone; Endereço Completo;

●  Avaliação das habilidades, qualificações e adequabilidades para o trabalho e função;

●  Proceder com entrevistas, aplicações de testes e, eventualmente, exames ou laudos psicológicos;

 

 

●   Execução de Contrato e/ou Diligências pré-contratuais;

 

●   Consentimento

 

 

 

 

2.3.1 PARA OS COLABORADORES

 

            Para os candidatos que forem selecionados para fazer parte do nosso quadro de colaboradores, diversos dados e documentos serão solicitados, inclusive, em atendimento às legislações aplicadas:

 

Categorias

Dados Pessoais

Finalidades do Tratamento

Base legal

Dados de Identificação Pessoal do Colaborador

Nome Completo; e-mail; telefone; CPF, RG, CLT, PIS/INSS; Nacionalidade, Naturalidade, Nome da Mãe, Nome do Pai, Data de Nascimento, Local de Nascimento; Estado Civil; Sexo; Raça e Cor; Escolaridade; Dependentes; Dados Bancários; Certidão de Alistamento Militar/Reservista; Título de Eleitor; Certidão de Casamento; Certidão de Nascimento dos dependentes; Nome do Representante Legal quando menor de idade (jovem aprendiz); dados de saúde; escolaridade, CNH;

●  Contrato de trabalho

 

 

 

●   Execução de Contrato e/ou Diligências pré-contratuais;

 

●   Consentimento

 

●   Obrigação Legal

 

●   Exercício regular de Direito em defesas processuais;

 

 

●   Garantia de Prevenção à Fraude e Segurança do titular;

 

 

 

  • Eventualmente, poderemos utilizar os dados para finalidades não previstas neste Aviso de Privacidade, porém, sempre atenderemos as suas legítimas expectativas. O eventual uso dos seus dados para finalidades que não cumprem com essa prerrogativa será feito mediante a sua autorização prévia.

 

  1. COLETAMOS DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES?

            Não coletamos intencionalmente informações de crianças e/ou adolescentes. Condicionamos o cadastro dos usuários do nosso website à maioridade civil, atualmente vigente no Brasil, como todo aquele que completar 18 (dezoito).

*Nota especial: Recomendamos aos Pais e Responsáveis Legais das crianças e adolescentes com menos de 18 (dezoito) anos que verifiquem e monitorem o uso pelos seus filhos do nosso website, para garantir que não haja o compartilhamento dos dados pessoais conosco.

            Obviamente que teremos informações de crianças e adolescentes em nosso banco de dados, porém, nos casos de dependentes de colaboradores pela qual será necessário coletar em atendimento ao cumprimento de uma obrigação legal ou regulatória, à própria necessidade do cumprimento do contrato de trabalho, para o exercício regular de direitos em processo civil, administrativo ou arbitral a qual estamos ou estaremos sujeitos, ou ainda, nos casos em que houver a necessidade de coletar o consentimento do titular.

            Em qualquer dos casos, porém, em se tratando de dados de crianças, qualificadas pelo Estatuto da Criança e Adolescente como os titulares com até 12 anos de idade incompletos, nos comprometemos a coletar termo de consentimento específico e em destaque de um dos pais ou responsável legal.

 

  1. COMO ARMAZENAMOS OS DADOS PESSOAIS?

            Nós armazenamos os seus dados pessoais em locais seguros mediante a utilização de servidores situados em território nacional e através de softwares de terceiros hospedados em nuvem localizada no Brasil, os quais utilizam padrões de segurança estabelecidos pela Lei Geral de Proteção de Dados (LGPD) e em atendimento às políticas de governança previamente estabelecidas.

            Eventualmente, poderá ocorrer a utilização de software com hospedagem em nuvem fora do território brasileiro, porém, será exigido que o País escolhido esteja devidamente em conformidade com as regras e padrões de segurança.

            A conservação dos dados pessoais dos nossos clientes, parceiros comerciais e fornecedores existentes em nossa base de dados terão seu devido tratamento devido por todo seu ciclo de vida, desde a coleta até eliminação. E, para garantirmos que seus dados estejam em segurança, importante esclarecer que implementamos medidas técnicas e organizacionais, em atendimento às diretrizes da legislação aplicada, muito embora nenhum sistema pode ser considerado completamente seguro.

 

  1. COM QUEM O GRUPO CAMILO COMPARTILHA DADOS?

            Não compartilhamos ou divulgamos nenhum dado pessoal sem o consentimento do seu titular, exceto para os fins especificados neste Aviso ou quando houver uma exigência legal ou obrigacional.

            Porém, existem alguns parceiros com os quais compartilhamos determinados dados para o cumprimento de uma determinação legal ou mesmo contratual, tais como:

  • Com empresas do Grupo Camilo: Nós podemos compartilhar os dados que coletamos com as empresas do GRUPO CAMILO, para fins de (a) otimização de recursos e segurança das informações e dados tratados nas Plataformas; (b) efetivação das transações (entrega, faturamento, etc.) de compra dos produtos e serviços realizadas nas Plataformas; (c) desenvolvimento de novos produtos e serviços pelo GRUPO CAMILO; (d) identificação e disponibilização de melhores ofertas de produtos e serviços que melhor atendam aos seus interesses; (c) gestão financeira e estatística da compra e venda de produtos e serviços;
  • Análises antifraude e de crédito: Podemos compartilhar dados como CPF, e-mail, telefone, etc., com empresas especializadas, para análise do perfil de compras do cliente, confirmação da identidade do Titular e verificação da veracidade dos dados fornecidos no cadastro nas Plataformas, a fim de evitar fraudes;
  • Logística, Entrega e E-commerce: Podemos durante o procedimento de gestão logística da execução de entrega de mercadorias, compartilhar dados como Nome, CPF, endereço, E-mail e Telefone, com empresas de transportes parceiras do GRUPO CAMILO ou com nossos parceiros no e-commerce (plataformas online e/ou aplicativos para efetivação das compras, pagamentos, entregas e transportes);
  • Autenticação de conta e armazenamento: Podemos compartilhar o número de seu celular com parceiros para fins de autenticação e cadastro do Usuário nas Plataformas, além de parceiros de armazenamento e processamento dos dados (provedores de armazenamento, softwares em nuvem);
  • Disparadores de SMS: Podemos compartilhar o número de seu celular com parceiros para fins de envio de SMS, sejam eles para autenticar, alertar e validar ações do Usuário;
  • Plataforma de Cashback/Clube de Vantagens: Podemos compartilhar dados como CPF, endereço, número de celular para o nosso parceiro responsável pelo nosso programa de Cashback/Clube de Vantagens;
  • Processamento de pagamentos: Com empresas especializadas no processamento seguro de pagamentos, para viabilizar as transações feitas pelo Usuário. Ainda, em casos de inadimplência podemos compartilhar os seus dados com empresas especializadas em cobranças extrajudiciais e judiciais (escritórios de cobrança via telemarketing e escritórios de advocacia);
  • Publicidade e marketing: Com a plataforma de chatbot que administra grupos de WhatsApp para o envio de ofertas de produtos aos Titulares, pelos quais solicitaram mediante cadastramento próprio, a inclusão;
  • Gestão das Plataformas Online: Podemos também compartilhar os seus dados com empresas desenvolvedoras e de hospedagem, para gestão e manutenção da infraestrutura computacional que garante o funcionamento das nossas plataformas de uso do consumidor;
  • Com órgãos públicos ou órgãos privados: Mediante o cumprimento de solicitações de informações envolvendo nossas atividades ou quando para o cumprimento do consentimento do titular, como o caso da participação em programa denominado “Nota Paraná”;
  • Com as autoridades judiciais, administrativas ou governamentais competentes, nos casos em que tivermos que atender exigência legal, requerimento, requisição ou ordem judicial;
  • Clínicas e hospitais em caso de incidentes ocorridos em uma das nossas dependências físicas;
  • Instituições financeiras em decorrência de transações ou cheques de titulares para o pagamento de seus produtos adquiridos;
  • Com empresas parceiras: Isso pode ocorrer quando o Grupo Camilo compartilha seus dados com empresas parceiras que atuam em benefício dos nossos clientes, através de descontos nos produtos oferecidos, administração no envio e recebimento de mensagens por aplicativos de ofertas ou ainda, através da política do cashback em que há um método de compras que possibilita ao cliente recuperar parte do dinheiro gasto em determinadas mercadorias ou serviços.

 

  1. QUAIS SÃO OS DIREITOS DOS TITULARES DOS DADOS PESSOAIS?

            Embora estejamos comprometidos com os princípios da confidencialidade, privacidade e intimidade e sigilo dos dados dos nossos clientes, colaboradores, usuários e parceiros comerciais, necessário frisar que cumprimos com uma política interna de conformidade que visa atender e garantir os direitos dos titulares dos dados inseridos na Lei Geral de Proteção de Dados (LGPD) quanto à proteção de dados, quais sejam:

 

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
  • Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial, de acordo com a regulamentação do órgão controlador;
  • Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
  • Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências negativas;
  • Revogação do consentimento;
  • Reclamação à Agência Nacional de Proteção ao Crédito;
  • Oposição ao tratamento, se irregular;
  • Eliminação dos dados pessoais tratados com o consentimento do titular, exceto:
  • Em caso de cumprimento de obrigação legal ou regulatória pelo controlador, ou seja, na ocorrência do tratamento dos dados pessoais terem sido pautados nestas bases contratuais, o controlador poderá manter os dados com o objetivo específico de atender a estas obrigações.
  • Estudo por estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais, ou seja, nestes casos para estes casos, os dados poderão ser guardados por prazo indeterminado.
  • Transferência a terceiro desde que respeitado os requisitos de tratamento de dados dispostos nesta Lei.
  • Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados, ou seja, nas situações em que acontecer o término do tratamento dos dados, o controlador poderá, após realizar o processo de anonimização, o controlador poderá mantê-los restrito para uso próprio, sendo vedado o acesso por parte de terceiros.
  •  

            Os direitos dos titulares, oportunizados de forma gratuita em nosso website por meio da aba “Privacidade”, serão atendidos em obediência ao prazo estabelecido em Lei e mediante a validação de sua identidade, a fim de que possamos comprovar o direcionamento e o atendimento de requisições, exclusivamente ao titular dos dados.

            Porém, haverá alguns casos em que não teremos como atender a eventuais pedidos de exclusão e portabilidade, tendo em vista as obrigações legais ou regulatórias de manutenção e guarda de informações e documentos, a que estamos subordinados.

              

  1. CONSEQUÊNCIAS DE NÃO FORNECER SEUS DADOS

            O titular não é obrigado a fornecer os dados pessoais. No entanto, como essas informações são necessárias para atendermos às finalidades ineridas neste Aviso devemos esclarecer que, sem o devido consentimento, não seremos capazes de oferecer alguns dos nossos produtos e serviços e, em alguns casos, concretizar acordos ou contratos específicos.

 

  1. INTERESSES LEGÍTIMOS

            Ocasionalmente, trataremos seus dados pessoais sob a base legal dos interesses legítimos. Nesse caso, realizamos uma avaliação completa dos interesses legítimos (LIA) para garantir que pesamos seus interesses e qualquer risco que nosso interesse legítimo pode representar aos seus próprios interesses, garantindo que eles sejam proporcionais e apropriados.

 

  1. TÉRMINO DO TRATAMENTO DOS DADOS.

 

          A Lei Geral de Proteção de Dados relaciona algumas ocorrências em que deverá ocorrer o término do tratamento dos dados pessoais, no âmbito e nos limites técnicos das atividades, pelas quais, exemplificamos algumas:

 

  • Verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade específica almejada;
  • Fim do período de tratamento;
  • Determinação da autoridade nacional, quando houver violação aos ditames da lei;

 

  1. PERÍODO DE RETENÇÃO E ARMAZENAMENTO DOS DADOS

 

            Nós manteremos os dados pessoais dos titulares pelo período necessário ao cumprimento das finalidades descritas nesse Aviso de Privacidade e cumpriremos com as obrigações contratuais, legais e regulatórias as quais definem prazos de retenção de dados e documentos de forma específica e em respeito à prestação de produtos e serviços do gênero alimentício.

            Nesses termos, o período de guarda dos documentos que contenham os dados pessoais dos nossos clientes, fornecedores e parceiros comerciais oriundos do fornecimento dos nossos produtos serão cumpridos de acordo com a Política de Retenção e Descartes de Dados interna, pela qual está sujeita ao cumprimento de obrigações legais diante do tratamento dos dados empreendidos.

            Para o armazenamento de currículo a título de banco de talentos, o Grupo Camilo informa que obedecerá ao prazo de 02 (dois) anos, contados da candidatura ou término do processo seletivo.

   

  1. DÚVIDAS E CONTATO

            Em caso de dúvidas adicionais sobre este Aviso de Privacidade ou outras questões relacionadas à proteção de dados pessoais perante Lei Geral de Proteção de Dados (LGPD), nós pedimos a gentileza de entrar em contato com a Encarregada pela Proteção de Dados (DPO) –– Larissa Roberta Vieira, por meio do endereço de e-mail: dpo@camilo.com.br. E, para facilitar esse contato, disponibilizamos um Formulário padrão que permitirá ao titular de dados requisitar e exercer seus direitos de forma mais eficiente e segura. Basta acessá-lo na aba “Solicite seus Direitos” inserida no site www.gcacamilo.com.br, e aguardar a resposta nos termos da Lei.

 

  1. LEGISLAÇÃO APLICÁVEL

            A presente Política de Privacidade foi desenvolvida em conformidade com a Lei Geral de Proteção de Dados nº 13.709/2018 (LGPD) e caso haja qualquer conflito decorrente da sua aplicabilidade, o foro competente para dirimir o conflito será o da Comarca de Maringá – Paraná.

 

  1. ALTERAÇÕES DA POLÍTICA DE PRIVACIDADE

            O presente Aviso de Privacidade poderá sofrer alterações e ajustes a qualquer tempo. Em se tratando de uma mudança substancial, não se preocupe, entraremos em contato para deixá-los cientes. Do contrário, recomendamos que o cliente e usuário fique sempre atento às atualizações deste documento, as quais estarão representadas pela versão e data da última atualização.