1. Introdução

Esta política de privacidade e proteção de dados deve ser lida cuidadosamente para entender as políticas e práticas adotadas pelas empresas do Grupo Curimbaba sobre os dados pessoais coletados e o tratamento desses dados.

Para facilitar a compreensão desta política, utilizamos os termos “nós” ou “nosso” para se referir ao controlador dos dados pessoais, ou seja, as empresas do Grupo Curimbaba ou simplesmente Grupo Curimbaba e utilizamos os termos “usuário”, “você”, “seu” ou “sua” para se referir a você, o titular dos dados pessoais: clientes, colaboradores, prestadores de serviços ou indivíduos que interagem com nossos serviços ou nossas plataformas.

2. Objetivo

Esta política descreve nossas atividades de coleta de dados pessoais tanto online como offline, como coletamos, como e onde armazenamos e com quem compartilhamos. Também define a forma com que o titular de dados exerce seus direitos.

3. Quais dados pessoais coletamos de você

• Identificação: Nome completo, documentação gerada por órgãos oficiais como CPF, RG, CNH, Passaporte, Carteira de Trabalho, PIS, Título de Eleitor, Certificado de Reservista, Certidão de Nascimento, Certidão de Casamento ou Declaração de União Estável Pública.
• Características pessoais e demográficas: Data de nascimento, naturalidade, nacionalidade, idade ou faixa etária, gênero, altura, peso, estado civil, número de filhos, dependentes, escolaridade, fotografia e filiação.
• Contato: Endereço residencial e de correspondência, números de telefones fixo e celular pessoal, e-mail pessoal, sites e perfis em redes sociais.
• Profissional: Cargo, função, área, endereço comercial, telefone comercial, e-mail comercial, filiação em sindicatos, dados de acompanhamento de saúde, exames e atestados médicos, Certidão de Nascimento e Carteira de Vacinação de filhos e enteados, Atestado de Matrícula e Frequência Escolar de filhos e enteados, Comprovante de Aposentadoria e informações jurídicas.
• Financeiro: Renda, dados bancários (banco, agência e conta) e score gerados por agências de crédito.
• Autenticação: Nome de registro para se identificar e autenticar em serviços fornecidos pelo Grupo Curimbaba, incluindo login, senha em formato irrecuperável (criptografado), e perguntas de segurança.
• Preferências: Informação que possa descrever seus hábitos ou suas características de comportamento, incluindo itens como produtos favoritos, hobbies, passatempos, demais interesses e informações familiares ou sobre seu estilo de vida.
• Equipamentos: Detalhes do computador ou dispositivo móvel que foi utilizado para acessar um de nossos sites, serviços ou aplicativos, incluindo: o registro do endereço IP; localização geográfica; tipo e versão de sistema operacional; tipo e versão do navegador da web e sempre que permitido, o ID de dispositivo exclusivo e outras informações do dispositivo móvel.
• Utilização de sites e serviços: Informações sobre as ações que você tomou durante a interação com nossos sites e serviços, através de tecnologias de coleta automática de dados, incluindo detalhes como em quais links você clica, quais páginas ou conteúdos você visualiza e por quanto tempo, e outras informações e estatísticas semelhantes sobre suas interações, como tempos de resposta a conteúdo, erros de download e duração das visitas a determinadas páginas. Essas informações são capturadas por meio de tecnologias automatizadas, como cookies (cookies de navegador, cookies Flash e similares), web beacons, e via rastreamento de terceiros. Veja a seção “Uso de Cookies”.
• Pesquisas de mercado e feedback de consumidores: Informações compartilhadas voluntariamente com o Grupo Curimbaba sobre sua experiência de uso de nossos produtos e serviços.
• Conteúdo compartilhado: Conteúdo criado e compartilhado com o Grupo Curimbaba em redes sociais de terceiros ou por meio de carregamento para um de nossos sites, aplicativos e demais serviços online e offline, incluindo o uso de aplicativos de rede social de terceiros, como o Facebook, Instagram, LinkedIn e similares. Esses dados incluem textos, comentários, artigos, fotos, vídeos, histórias pessoais ou outros conteúdos e mídias semelhantes envolvendo divulgação de produtos e serviços do Grupo Curimbaba, concursos, premiações e outras promoções, recursos de comunidade do site, engajamento de consumidores e redes sociais de terceiros.
• Redes sociais de terceiros: Dados compartilhados publicamente em uma rede social de terceiros ou informações que fazem parte de seu perfil em uma rede social de terceiros (como o Facebook, Instagram, LinkedIn e similares) e que você permite que a rede social de terceiros compartilhe conosco. Esses dados podem incluir detalhes como suas informações básicas de conta (nome, endereço de e-mail, gênero, data de nascimento, cidade atual, foto de perfil, ID de usuário, lista de amigos e informações similares) e quaisquer outras informações ou atividades adicionais que você permita que a rede social de terceiros compartilhe conosco. Nós recebemos suas informações de perfil de rede social de terceiros (ou partes delas) sempre que você baixa um item ou interage com um aplicativo ou serviço da web do Grupo Curimbaba em uma rede social de terceiros, sempre que você utiliza um recurso de rede social que é integrado a um site do Grupo Curimbaba ou sempre que você interage conosco por meio de uma rede social de terceiros.
• Contatos com nosso Serviço de Atendimento ao Cliente e Área Comercial: Suas interações com nossos Serviço de Atendimento ao Cliente e Área Comercial podem ser gravadas ou ouvidas, de acordo com as leis aplicáveis, para necessidades operacionais do Grupo Curimbaba. Detalhes de informações financeiras e de pagamentos não são gravados. Quando exigido por lei, você será informado sobre tal gravação ainda no início de sua chamada.
• Dados pessoais sensíveis: O Grupo Curimbaba não tem a intenção de coletar dados pessoais considerados sensíveis, como por exemplo: origem racial ou étnica, convicção religiosa, opinião política, filiação a organização de caráter religioso, filosófico ou política, orientação sexual e dado genético ou biométrico. Quando houver legítimo interesse ou for necessário processar seus dados pessoais sensíveis, por qualquer motivo, nós obteremos seu prévio, expresso e formal consentimento para qualquer processamento que for voluntário (por exemplo, para finalidades de marketing). Se processarmos seus dados pessoais sensíveis para outras finalidades, nós nos apoiamos nas seguintes bases legais:
  • Detecção e prevenção de crime;
  • Cumprimento da lei aplicável.

4. Como e onde coletamos seus dados pessoais

• Fornecidos pelo titular dos dados: Dados fornecidos por você para início de uma relação comercial e/ou contratual.
• Sites do Grupo Curimbaba: Todos os nossos sites podem ser utilizados para coleta de dados pessoais. Isso inclui tanto site que operamos diretamente através dos nossos domínios e endereços IPs, quanto sites ou páginas que nós estabelecemos em serviços de terceiros, como Facebook, LinkedIn, e demais terceiros que ofertam esse tipo de serviço.
• Correio eletrônico e sistemas de troca de mensagens instantâneas: Serviços utilizados para manter comunicações eletrônicas entre você e o Grupo Curimbaba, incluindo aqueles disponibilizados diretamente por nós, ou serviços de terceiros como WhatsApp, Telegram, SMS (serviço de mensagens curtas) e similares.
• Aplicativos móveis do Grupo Curimbaba: Aplicativos móveis fornecidos diretamente pelo Grupo Curimbaba ou através de serviços de terceiros como Google ou Apple.
• Atendimento ao cliente e área comercial: Comunicações realizadas com você através das nossas centrais de atendimento e vendas.
• Anúncios, propagandas e formulários online: Interações com qualquer tipo de anúncios, propagandas e formulários online do Grupo Curimbaba.
• Registros offline: Registros preenchidos offline, distribuídos durante eventos e outras interações com o Grupo Curimbaba.
• Dados recebidos de terceiros: Incluindo, mas não limitado a redes sociais e sites de terceiros como, por exemplo, Facebook, Instagram, LinkedIn, e similares, serviços de agregadores de dados, parceiros do Grupo Curimbaba, fontes públicas e dados recebidos durante aquisição de outras empresas.

5. Como utilizamos seus dados pessoais

• Fundamentos legais: Seus dados pessoais são utilizados em observação de obrigações legais e regulatórias aplicáveis a fim de atender disposições, tais como: manutenção de registros para fins fiscais ou fornecimento de informações a um órgão público ou órgão de aplicação da lei; cumprimento de obrigações trabalhistas e previdenciárias; cumprimento de obrigações de combate à corrupção, lavagem de dinheiro, fraude e condutas irregulares a execução de contratos de prestação de serviços.
• Serviços ao consumidor: Seus dados pessoais são utilizados para finalidade de prestar serviços ao consumidor, incluindo responder a suas dúvidas, questionamentos e sugestões. Usualmente, isso requer certas informações pessoais de contato e informações sobre o motivo de seu questionamento, dúvida ou sugestão, por exemplo, qual foi o seu pedido, se existe um problema técnico, questão ou reclamação sobre produto, questionamento em geral.
• Realização de ações de marketing: Com seu consentimento (quando necessário conforme legislação vigente), o Grupo Curimbaba utiliza seus dados pessoais para fornecer informações sobre produtos ou serviços como, por exemplo, comunicações de marketing, campanhas publicitárias ou promoções. Isso pode ser feito por diversos meios de comunicação, incluindo o e-mail, anúncios, envio de mensagens por SMS, ligações telefônicas e correspondências postais (conforme permitido pela legislação vigente), além de nossos próprios sites e/ou sites e redes sociais de terceiros. Nesta situação, o uso de seus dados pessoais é inteiramente voluntário, o que significa que você pode se opor ao processamento de seus dados pessoais para essas finalidades.
• Personalização (offline e online): Com seu consentimento (quando necessário conforme legislação vigente), o Grupo Curimbaba utiliza seus dados pessoais para (i) analisar suas preferências e hábitos, (ii) antecipar suas necessidades com base na análise de seu perfil, (iii) melhorar e personalizar sua experiência em nossos sites e aplicativos, (iv) assegurar que o conteúdo de nossos sites e aplicativos seja otimizado para você e para seu computador ou dispositivo, (v) enviar-lhe publicidade e conteúdo direcionado, e (vi) permitir que você participe de funcionalidades interativas quando você assim desejar. Usualmente, a análise do perfil do consumidor é realizada em bases automatizadas, o que significa que nós traçamos seu perfil por meio de dados pessoais que coletamos para podermos avaliar as suas preferências e interesses pessoais. Utilizamos os dados pessoais fornecidos por você e que você fornece ao Grupo Curimbaba durante sua interação online e offline com nossos sites e serviços, tais como: identificador técnico proveniente de cookies e outras tecnologias similares de rastreamento, informações sobre seu computador ou dispositivo, dados demográficos, dados de perfil e preferências, além de comportamentos.
• Realização de operações: Utilizamos seus dados pessoais para gerenciar nossos sites e serviços, inclusive para operações comerciais normais, como: execução de contratos, desenvolvimento de novos produtos, administração de nossos sistemas de comunicação, gerenciamento e funcionamento dos nossos sistemas e segurança de TI.
• Outras finalidades gerais: De acordo com a legislação vigente, utilizamos seus dados pessoais para outras finalidades gerais de negócios, como: realizar manutenção em sua conta, realizar pesquisas internas ou de mercado e medir a eficácia de nossas campanhas publicitárias. Temos o direito de, se você possuir contas do Grupo Curimbaba, reconciliar essas contas em uma única conta. Também utilizamos seus dados pessoais para gestão e operação de nossas comunicações, TI e sistemas de segurança de acordo com padrões industriais e para auditorias.
• Motivos legais ou fusão/aquisição: No caso do Grupo Curimbaba ou seus bens serem adquiridos por, ou fundidos com, outra empresa, incluindo através de falência, compartilharemos seus dados pessoais com qualquer um dos nossos sucessores legais. Também divulgaremos seus dados pessoais a terceiros (i) quando exigido pela legislação aplicável; (ii) em resposta a processos legais; (iii) em resposta a um pedido de uma autoridade competente de aplicação da lei; (iv) para proteger nossos direitos, privacidade, segurança e propriedade; ou (v) para reforçar os termos de qualquer contrato ou os termos do nosso site.

6. Armazenamento e tratamento dos dados pessoais

Nós adotamos diversas medidas para manter seus dados pessoais confidenciais e seguros, como:

• Restrição de acesso aos seus dados pessoais: O acesso aos seus dados pessoais é permitido apenas para os colaboradores, prestadores de serviços e terceiros que necessitam conhecer esses dados para desempenhar suas atividades e realizá-las de maneira adequada.
• Garantias contratuais: Existem garantias contratuais entre o Grupo Curimbaba e seus prestadores de serviços e terceiros, para garantir que seus dados pessoais sejam tratados com o mesmo nível de segurança e confidencialidade que adotamos internamente.
• Meios de proteção: Usamos uma variedade de medidas de segurança e técnicas de controle de acesso para proteger seus dados pessoais de perda, roubo, uso indevido e acesso não autorizado, divulgação, alteração e destruição. Estas medidas de proteção variam com base na sensibilidade dos dados que coletamos, processamos e armazenamos e no estado atual da tecnologia.
• Armazenamento dos dados pessoais: Seus dados pessoais são armazenados em bancos de dados e servidores localizados em diversos países, incluindo o Brasil. Em todos os casos, nós mantemos um nível adequado de proteção para garantir que seus dados pessoais estejam protegidos conforme descrito nesta política.

7. Retenção de dados pessoais

O Grupo Curimbaba manterá seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais coletamos e os tratamos, exceto se um período de retenção maior for necessário ou permitido por lei. Quando não precisarmos mais dos seus dados pessoais para fins de conformidade com obrigações legais ou regulamentares, eliminaremos ou destruiremos de forma segura seus dados pessoais de acordo com nossas políticas e procedimentos internos.

8. Compartilhamento de dados pessoais

Podemos compartilhar seus dados pessoais com:

• Empresas do Grupo Curimbaba: Compartilhamos seus dados pessoais com as empresas do Grupo Curimbaba para fins de prestação de serviços e atividades de marketing.
• Prestadores de serviços: Compartilhamos seus dados pessoais com prestadores de serviços que atuam em nosso nome, para fins de prestação de serviços e operações comerciais.
• Parceiros comerciais: Podemos compartilhar seus dados pessoais com parceiros comerciais para fornecer produtos e serviços, ou para fins de marketing.
• Autoridades governamentais: Compartilhamos seus dados pessoais com autoridades governamentais ou órgãos de aplicação da lei quando necessário para cumprir a lei aplicável ou para proteger nossos direitos.
• Terceiros em caso de fusão ou aquisição: Compartilhamos seus dados pessoais com terceiros em caso de fusão, aquisição, falência ou outra transação corporativa.

9. Seus direitos

Você tem o direito de acessar, corrigir, atualizar, limitar ou excluir seus dados pessoais. Para exercer seus direitos, entre em contato conosco através dos meios fornecidos nesta política de privacidade.

10. Alterações na política de privacidade

Podemos atualizar esta política de privacidade periodicamente para refletir mudanças em nossas práticas de privacidade. A versão mais recente será publicada em nosso site, e você será notificado de alterações significativas.

11. Contato

Se você tiver dúvidas ou preocupações sobre nossa política de privacidade ou o tratamento de seus dados pessoais, entre em contato conosco através do e-mail [email do contato] ou pelo telefone [número do telefone].