Política de Privacidade

O Atacadão está comprometido com uma política voltada ao respeito da privacidade, e manutenção de altos padrões éticos, em particular, voltados para a proteção de dados pessoais.

Com isso em mente criamos a presente Política de Privacidade a qual apresenta informações transparentes acerca do tratamento de dados pessoais e como protegemos os dados e seus titulares.

Dados pessoais significa qualquer informação relativa a uma pessoa singular identificada ou identificável (titular dos dados); uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em especial por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador em linha ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa singular.

Processamento significa qualquer operação ou conjunto de operações que é realizado em dados pessoais ou em conjuntos de dados pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização de qualquer outra forma, alinhamento ou combinação, restrição, apagamento ou destruição.

Controlador significa a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, isoladamente ou em conjunto com outros, determina as finalidades e meios do tratamento de dados pessoais.

Operador significa uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que processa dados pessoais em nome do responsável pelo tratamento.

Destinatário significa uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo, ao qual os dados pessoais são divulgados, incluindo os processadores e os responsáveis pelo tratamento.

Base jurídica significa um fundamento legal para o processamento de dados sob o GDPR.

3. Responsabilidade pelo tratamento dos dados pessoais

A Empresa responsável pelo tratamento dos dados pessoais é: Atacadão S.A., CNPJ sob nº 75.315.333/0001-09, com endereço na Av. Morvan Dias de Figueiredo, nº 6.169, Vila Maria, São Paulo – SP, CEP: 02170-901.

Esta Política de Privacidade visa informá-lo sobre a maneira como os seus dados pessoais são tratados pelo Atacadão e a extensão de seus direitos na qualidade de Titular dos Dados Pessoais conforme a legislação brasileira.

5.1 Uso legítimo, adequado e proporcional dos dados pessoais

Realizamos o tratamento dos Dados Pessoais para propósitos legítimos, específicos e explícitos, sem possibilidade de tratamento posterior de forma incompatível com as finalidades que foram apresentadas ao Titular dos Dados ou em desacordo com o que foi informado.

O tratamento dos Dados Pessoais é limitado ao mínimo necessário para a realização das finalidades, sendo que os dados são pertinentes e proporcionais ao tratamento realizado.

Garantimos consulta facilitada com relação ao uso dos dados, prestando informações claras, precisas e acessíveis sobre a realização do tratamento dos dados aos Titulares dos Dados.

A Política de Privacidade informa sobre cada tratamento de dados que realiza. Os dados pessoais serão atualizados e claros, de acordo com a necessidade e para o cumprimento da finalidade do tratamento.

5.4 Segurança no uso dos dados pessoais e adoção de medidas de prevenção

O Atacadão possui sólida Política de Segurança e da Informação, a qual é regularmente revisitada e atualizada de forma consistente com as melhores práticas de segurança de informação.

Utilizamos processos, técnicas, mecanismos e procedimentos a fim de proteger os Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, prevenindo a ocorrência de danos em virtude do uso ou acesso ilegítimo ou não autorizado aos Dados Pessoais.

Além disso, direcionamos esforços na conscientização de nossos colaboradores sobre a importância do tema para mantê-los atualizados quanto às melhores práticas relacionadas à segurança dos dados.

5.5 Não discriminação no uso dos dados pessoais

Não realizamos o tratamento de Dados Pessoais para fins discriminatórios, ilícitos ou abusivos.

5.6 Responsabilização e prestação de contas

Adotamos medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e da eficácia destas medidas.

São titulares dos dados pessoais alcançados por essa Política de Privacidade: (i) clientes e/ou clientes em potencial; (ii) visitantes; (iii) sócios e responsáveis de empresas parceiras; (iv) terceiros em geral que entrem em contato com a Empresa pelos seus Canais de Atendimento ou em seus estabelecimentos físicos (o “Titular dos Dados”).

Os serviços ofertados pelo Atacadão destinam-se a maiores de 18 anos ou menores emancipados. Quando coletados Dados Pessoais de crianças ou adolescentes, essa coleta é realizada no contexto de cumprimento de obrigações legais ou regulatórias, e para o exercício dos direitos em processos administrativos ou judiciais, respeitadas as exigências legais para o tratamento destes Dados Pessoais.

Os dados pessoais podem ser coletados para assuntos relacionados à prestação de serviços ao Titular dos Dados.

Abaixo estabelecemos as categorias de dados pessoais que tratamos:

Idade, Data e local de nascimento, Gênero, Nacionalidade, Naturalidade, Estado Civil e/ou Fotografia.

Identificação gerada por órgãos oficiais

CPF, RG, CNH, CTPS, PIS/PASEP e/ou RNM (RNE)

Endereço Residencial, Telefone Residencial, E-mail pessoal e/ou Número de celular pessoal

Diplomas e escolaridade e/ou Licenças e associação profissional

Ocupação/Cargo, Endereço comercial, Telefone comercial, E-mail comercial, Celular comercial e/ou Documentos constitutivos de empresa

Dados bancários (banco, agência, conta, dados de cartão truncado e meios de pagamento), Histórico de transações financeiras e/ou Dados de renda familiar mensal e patrimônio

Informações fornecidas quanto da navegação por meio de dispositivos móveis

Geolocalização, Endereço de IP, Cookies, Logs e registros de navegação em nossos sites

Histórico de Atendimento, Reclamação Cartão Atacadão, Número do cartão, Placa e modelo de veículo e/ou Imagem / CFTV/Bodycam (Câmera Corporal), perfil de consumo e interesses

6.3 Como os dados pessoais são coletados

Os Dados Pessoais são coletados, principalmente das seguintes formas:

Dados Pessoais fornecidos pelo Titular dos Dados presencialmente - coletamos Dados Pessoais necessários para dar início e manter uma relação comercial e/ou contratual com o Titular dos Dados que são fornecidos presencialmente na Matriz, Centros de Distribuição, lojas Autosserviço e Atacado.

Dados Pessoais fornecidos pelo Titular dos Dados remotamente - coletamos Dados Pessoais necessários para dar início e manter uma relação comercial e/ou contratual com o Titular dos Dados que são fornecidos por meio dos nossos canais de atendimento virtual (aplicativo, website, atendimento pelas redes sociais, utilização de wi-fi em nossas lojas ou pela agência virtual, dentre outros canais que disponibilizamos)

Dados Pessoais fornecidos por terceiros - também tratamos Dados Pessoais que são fornecidos por terceiros, por exemplo, dados recebidos de parceiros para fins de validação de usuários, bem como bureaus de crédito, ou então de ferramentas utilizadas para fins de marketing, por exemplo, o Google Analytics.

Os Dados Pessoais indicados acima são recebidos, em síntese para as seguintes atividades:

• Viabilizar a venda de produtos, oferecer serviços ao consumidor e possibilitar a participação em sorteios e promoções;

• Envio de ofertas por meio de e-mail marketing aos clientes e outros canais de comunicação, incluindo ações de marketing personalizadas e direcionadas;

• Atendimento a dúvidas, sugestões ou reclamações de clientes;

• Consulta de risco dos clientes, verificação de score de crédito, nome negativado e perfil de compra do cliente Atacadão;

• Os dados pessoais adicionais podem ser solicitados a fim de coletar evidências e atestar a integridade dos dados do titular.

• Conciliação de dados de clientes para fins contábeis e financeiros;

• Emissão de Nota Fiscal, cupom fiscal e trâmites para estorno, troca e devoluções, conforme a legislação aplicável;

• Identificação dos veículos que entram nas dependências do Atacadão;

• Validação de sinistro ocorrido dentro da propriedade do Atacadão;

• Para cumprimento de obrigações legais, judiciais ou regulatórias.

Todos os Dados Pessoais coletados são utilizados para a prestação de serviços ou fornecimento de produtos, tendo a privacidade do Titular dos Dados respeitada. Por isso, todos os Dados Pessoais e informações são tratados como confidenciais, e somente utilizados para os fins aqui descritos.

Os Dados Pessoais são tratados de acordo com as bases legais:

Utilizamos o consentimento para legitimar o tratamento de Dados Pessoais de processos que o Titular dos Dados pode optar que sejam realizados ou não, por exemplo, campanhas organizadas pelo Atacadão.

Cumprimento de Obrigação legal ou regulatória

Utilizamos esta base legal para atender às determinações legais, por exemplo cumprimento de procedimentos previstos no Código de Defesa do Consumidor, bem como para seguir regras de atendimento determinadas por Decretos e Leis regionais e atender a normas judiciais e fiscais.

Utilizamos a base legal de execução de contratos para os processos relacionados com o cadastro de cartão Atacadão, viabilização de venda, dentre outros.

Utilizamos esta base legal para exercer a representação da Empresa em discussões judiciais e administrativas.

Utilizamos esta base legal para outras ações, como por exemplo, medidas relacionadas com a prevenção de fraudes.

Utilizamos esta base legal para análise de risco do cliente, verificação de score de crédito, pesquisa de nome negativado e realização de cobranças.

Manteremos seus dados pessoais pelo tempo que for necessário para cumprir as finalidades acima descritas, a menos que um período maior de retenção seja exigido ou permitido por lei, ou que seja necessário para cumprir obrigações legais, resguardar nossos direitos ou cumprir acordos judiciais/extrajudiciais.

Para atingir os objetivos descritos acima, e dentro dos limites necessários para a sua realização, o Atacadão compartilha Dados Pessoais com os seguintes destinatários:

Política de Privacidade Atacadão