A E-CLIK SERVIÇOS DIGITAIS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 28.670.205/0001-01 e as demais empresas do grupo econômico, aqui entendidos como (“CRMBonus”) reiteram seu compromisso com a privacidade e a segurança dos dados de seus usuários durante todo o processo de interação com os nossos produtos/serviços e, por este motivo, elaborou o presente Aviso de Privacidade com o objetivo de informar, de maneira transparente, a você, titular de dados, como a CRMBONUS trata seus dados pessoais (“Aviso de Privacidade”).

USUÁRIO, AO ACEITAR O PRESENTE AVISO DE PRIVACIDADE, VOCÊ (TITULAR) AUTORIZA A CRMBONUS A UTILIZAR SEUS DADOS PESSOAIS PARA EXECUTAR E MELHORAR OS SERVIÇOS OFERECIDOS, BEM COMO A COMPARTILHAR SEUS DADOS COM OUTROS AGENTES DE TRATAMENTO DE DADOS CASO SEJA NECESSÁRIO PARA A EXECUÇÃO DOS SERVIÇOS, CONFORME INFORMADO A SEGUIR:

1. DEFINIÇÕES:

(a) “DADOS PESSOAIS”: qualquer informação relativa a uma pessoa natural identificada ou identificável “titular do Dados Pessoais”. Considera-se identificável a pessoa que possa ser identificada, por qualquer informação, tais como nome, dados de localização, elementos específicos da identidade física, fisiológica, genética, mental, econômica, etc.;

(b) “TRATAMENTO”: qualquer operação, inclusive por meios automatizados ou não automatizados, tais como a coleta, o registro, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, a eliminação ou a destruição;

(c) “CONTROLADOR”: parte que determina as finalidades e os meios de tratamento de dados pessoais;

(d) “OPERADOR”: parte que trata dados pessoais de acordo com as instruções do CONTROLADOR.;

(e) “LPGD”: trata-se da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. COMO FUNCIONA O PRODUTO CRMADS?

O CRMAds é uma solução de tecnologia que permite, via fluxo de WhatsApp verificado, outras plataformas de comunicação e até mesmo em aplicativos de nossas marcas parceiras, que clientes dos nossos parceiros emissores (as marcas com as quais os clientes possuem o relacionamento inicial) escolham benefícios proporcionados pelos parceiros de ofertas para aproveitar no momento mais oportuno de sua jornada com a marca.

3. TIPOS DE DADOS PESSOAIS QUE TRATAMOS.

A CRMBONUS coleta e armazena os seguintes tipos de informações:

a) Informações sobre você recebidas pelo controlador (marca que você já é cliente): recebemos informações de você através de nossos clientes, classificados aqui como parceiros, tais como nome, telefone, e-mail, CPF, data de nascimento, gênero, endereço, modelo de carro e dados sobre a localização para que possamos executar o contrato e lhe oferecer as melhores ofertas.

b) Informações que coletamos de você: coletamos com o seu consentimento o seu perfil de compras/interação com as marcas parceiras com quem temos contrato, e informações sobre o tipo de sistema operacional (iOS e Android) para gerar inteligências comerciais para os nossos parceiros e geração do resgate das ofertas.

Os nossos produtos/serviços não são direcionados para crianças. Não coletamos intencionalmente Dados de Pessoas Vulneráveis. Se você é o responsável legal e acredita que houve tratamento de dados de vulneráveis, por favor, entre em contato conosco através dos dados de contato expostos no item 7 deste aviso.

4. COMO E POR QUE TRATAMOS SEUS DADOS.

Tratamos seus dados pessoais para executar o contrato de prestação de serviços firmado com as Marcas Parceiras, bem como para oferecer nosso produto a você. Na tabela a seguir são apresentadas as atividades de tratamento de dados pessoais de acordo com as principais finalidades, titulares afetados, hipóteses legais e categorias de dados pessoais tratados.

Ademais, podemos tratar seus dados pessoais com base no legítimo interesse, para e para cumprimento de outras obrigações legais, como, por exemplo, para atender aos seus direitos de titular, conforme previsto na LGPD ou para cumprir ordens judiciais ou atender a requerimentos de outras autoridades públicas, conforme previsto em lei.

Além das finalidades previstas acima, seus dados poderão ser tratados para geração de benefícios e experiências por meio de parceiros comerciais ou em outros produtos e serviços da CRMBonus que sejam elegíveis a esse compartilhamento, sempre de forma transparente e com fundamento legal adequado.

A CRMBonus poderá atuar como controladora ou operadora de dados pessoais, conforme definido no contrato firmado com cada Loja Parceira e de acordo com as finalidades do tratamento envolvido. Nesses casos, o tratamento dos dados observará sempre as bases legais aplicáveis e as instruções da Loja Parceira, quando esta atuar como controladora.

Além disso, caso um terceiro (como um familiar, amigo ou conhecido que queira te presentear) indique seus dados pessoais para funcionalidades de outro produto da CRMBonus, a CRMBonus poderá utilizar seus dados de contato, com base em legítimo interesse, exclusivamente para:

(i) informar que seus dados foram indicados por terceiro para essa finalidade específica;

(ii) explicar, de forma clara e transparente, como o tratamento funciona (Aviso de Privacidade); e

(iii) disponibilizar mecanismo imediato para que você possa se opor (opt-out) a esse tratamento, se desejar.

5. COMO COLETAMOS SEUS DADOS PESSOAIS.

Os seus dados pessoais são coletados por meio das marcas parceiras que utilizam nossas soluções de engajamento e fidelização de clientes. Essa relação é firmada por meio de contrato de prestação de serviços ou contrato de parceria. Ainda, podemos obter os seus dados quando você mesmo nos fornece através do cadastro em nossos produtos (como o aplicativo Vale Bonus ou site para contato comercial/suporte).

6. COMO ARMAZENAMOS, RETEMOS E EXCLUÍMOS SEUS DADOS.

Considerando que somos provedores de aplicação de internet e há legislação própria (Marco Civil da Internet), os registros de acesso às nossas aplicações de internet são armazenados em ambiente seguro e controlado, por prazo mínimo de 6 (seis) meses. Os Dados Pessoais podem ser armazenados em nossos servidores próprios ou de terceiro contratado para esse fim, sejam eles alocados no Brasil ou no exterior, de acordo com a legislação aplicável, podendo ainda ser armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e o aperfeiçoamento de nossos serviços.

Adotamos medidas para garantir que todas as informações coletadas sejam armazenadas com segurança, conforme os padrões de boas práticas e de acordo com a legislação aplicável.

A CRMBonus empreenderá todos os esforços razoáveis de mercado para garantir a segurança dos nossos sistemas e dos seus dados. Realizamos testes de intrusão e medidas de segurança em ambientes físicos para proteção contra o acesso não autorizado.

Por fim, seus dados pessoais serão eliminados quando tiverem cumprido a(s) finalidade(s) para a(s) qual(is) forem coletados ou quando você solicita a exclusão, observadas as regras de temporalidade e término de tratamento, eliminação e hipóteses de conservação de dados, nos termos dos artigos 15 e 16 da LGPD.

Cumpre destacar que, a sua revogação do consentimento para receber ofertas de uma das marcas parceiras, não impede que a CRMBONUS contate você novamente em outras oportunidades através de outra marca parceira que possui o seu consentimento.

7. COM QUEM COMPARTILHAMOS SEUS DADOS.

As informações coletadas poderão ser compartilhadas com:

a) Operadores: com os nossos prestadores de serviços, tais como TI, administração e hospedagem de sistemas, pesquisa e análise, marketing, suporte ao cliente, consultores especializados;

b) Clientes e parceiros: São as marcas com as quais você é consumidor direto (ex: lojistas, comerciantes, vendedores ou afiliado) ou indireto. Partilhamos os seus Dados Pessoais com a Marca responsável pelo seu acesso aos serviços, na medida necessária para verificar realizar o resgate de ofertas;

c) Com empresas do Grupo “CRMBonus” e investidoras: A CRMBonus pode armazenar, transferir e compartilhar dados entre as empresas do próprio Grupo CRMBonus e investidoras, com base no legítimo interesse, para viabilizar o envio de conteúdo personalizado conforme o seu perfil e histórico de consumo. Você pode, a qualquer momento, optar por não realizar esse compartilhamento, enviando sua solicitação pelo canal previsto no item 9.

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que seus dados sejam tratados de acordo com nossas instruções, o que inclui o armazenamento seguro, a retenção tão somente pelo período instruído e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

Caso queira informar-se sobre quem são os operadores e parceiros com os quais compartilhamos os seus dados pessoais, você poderá entrar em contato conosco através de requisição, conforme orientações do item 9.

8. SEUS DIREITOS COMO TITULAR DE DADOS PESSOAIS.

Você, como titular dos dados pessoais, possui o direito de obter da CRMBONUS, a qualquer momento, mediante requisição formal as seguintes informações:

a) confirmação da existência de tratamento;

b) acesso aos dados;

c) correção de dados incompletos, inexatos ou desatualizados;

d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;

e) portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, exceto quando violar os segredos comercial e industrial;

f) eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas na LGPD que autorizarem ou determinarem o armazenamento;

g) obtenção de informações sobre as entidades públicas ou privadas com as quais a ANPD tenha compartilhado seus dados;

h) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e

i) revogação do consentimento, quando aplicável;

j) solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais e obter informação dos critérios e procedimentos utilizados, quando aplicável, de forma clara e adequada, nos termos previstos na LGPD.

9. ENCARREGADO DE PROTEÇÃO DE DADOS PESSOAIS (DPO).

Para atender demandas relacionadas à proteção de dados pessoais, a CRMBonus nomeou como Encarregado de Proteção de Dados Pessoais (DPO), o Sr. Eduardo Luis dos Santos Vieira.

Em caso de questionamento ou dúvida com relação ao presente Aviso, ou ainda para requisitar o exercício dos seus direitos, basta encaminhar uma solicitação ao encarregado de proteção de dados pessoais por meio da Central de Privacidade.

A CRMBonus terá 15 (quinze) dias para responder às solicitações dos titulares. Os pedidos serão analisados conforme previsto na legislação vigente.

10. ATUALIZAÇÃO DO AVISO DE PRIVACIDADE.

De tempos em tempos atualizaremos este Aviso de Privacidade para incluir mudanças nas nossas práticas, tecnologias, requisitos legais e outros fatores. Caso o façamos, atualizaremos a “data da última atualização” abaixo da política. Caso façamos uma atualização substancial, podemos avisá-lo também de outra forma, como, por exemplo, por e-mail ou Whatsapp.

‍