INFORMAÇÕES GERAIS SOBRE O TRATAMENTO DE DADOS
"POLÍTICA DE PRIVACIDADE"
GRUPO PIQUADRO
Última atualização: 30 de junho de 2026
Aviso sobre o tratamento de dados nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (doravante, "RGPD (GDPR)").
A Piquadro S.p.A. (doravante "PQ"), Empresa-Mãe do "Grupo Piquadro", juntamente com a The Bridge S.p.A. (doravante "TB") e a Lancel Sogedi S.A. (doravante "LC"), na qualidade de Controladores Conjuntos, consideram fundamentais a privacidade e a proteção dos dados pessoais e convidam seus usuários e clientes a ler atentamente esta Política de Privacidade, que contém informações importantes sobre o tratamento de dados (doravante, "Política" ou "Política de Privacidade").
Esta Política:
- é disponibilizada para todas as empresas pertencentes ao Grupo Piquadro, que compartilham dados entre si para finalidades conjuntas comuns a todas;
- destina-se aos sites https://www.piquadro.live/it/, https://www.thebridge.it/it e https://www.lancel.com (doravante: "Site(s)");
- destina-se ao aplicativo móvel denominado "Piquadro" (doravante: "App");
- é fornecida como complemento do formulário em papel de coleta de dados e de consentimento entregue nos pontos de venda, ao qual esta Política está vinculada por meio de um QR code, e contém as informações completas nos termos do art. 13 do Regulamento (UE) 2016/679;
- é parte integrante dos Sites, do App e dos serviços oferecidos pelas empresas do Grupo;
- é fornecida em conformidade com o disposto nas Condições Gerais de Venda e nos Termos de Uso;
- é fornecida, nos termos do art. 13 do Regulamento, a quem interage com os serviços web do Site e dos Controladores Conjuntos, tanto pela simples consulta quanto pelo uso de serviços específicos disponibilizados por meio do Site ou oferecidos de outra forma pelas empresas do Grupo;
- destina-se exclusivamente a pessoas maiores de idade, às quais se dirigem os serviços das empresas do Grupo.
Sumário
1) Identidade e dados de contato dos Controladores Conjuntos
Empresa-Mãe:
Piquadro S.p.A.
Località Sassuriano, 246
Silla di Gaggio Montano (40041 - BO), Itália
Código Fiscal italiano (Codice Fiscale) e nº de IVA 02554531208
E-mail: privacy@piquadro.live
Controlador Conjunto:
The Bridge S.p.A.
Sede em Scandicci (50018 - FI), Itália
Via E. Codignola 14/16
Código Fiscal italiano (Codice Fiscale) e nº de IVA 04253320487
E-mail: privacy@thebridge.it
Controlador Conjunto:
Lancel Sogedi S.A.
Sede em 75017 França
48-50 rue Ampere Paris
Código de atividade francês (Code APE): 4772 b - Nº de IVA francês (Numéro TVA) FR 20.612.036.376
E-mail: privacy@lancel.fr
2) Quais dados coletamos e como
2.1) Dados fornecidos voluntariamente pelo titular dos dados
Durante o uso do Site, do App e, de modo geral, dos serviços oferecidos pelas empresas do Grupo, poderemos solicitar que você nos forneça determinados dados ou informações pessoais que permitam identificá-lo, por exemplo por e-mail ou formulários online, formulários em papel nos pontos de venda, pela funcionalidade de suporte no App, pelos formulários de adesão aos Clubes e aos nossos Serviços ou por outra forma de solicitação.
Essas informações podem incluir dados demográficos e de contato, como nome, sobrenome, endereço, e-mail e número de telefone, além de algumas informações como gênero e profissão.
Tratamos os dados relativos aos produtos que você escolhe salvar na lista de desejos, associando-os à sua conta, para permitir que você crie, consulte e gerencie sua lista de desejos. Esses dados são conservados enquanto a conta ou a própria lista de desejos permanecerem ativas.Tratamos também os dados relativos às preferências que você nos comunica em relação às marcas do Grupo, para permitir que você indique, de forma livre e separada, de quais marcas deseja receber comunicações e conteúdos promocionais. Essa escolha é opcional, pode ser feita separadamente para cada marca e pode ser alterada ou revogada a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.
Avisos resumidos específicos poderão ser disponibilizados nas páginas do Site e do App ou em formulários específicos preparados para determinados serviços mediante solicitação e para a concessão do consentimento aos tratamentos que dele dependem.
Usuários consumidores:
Em relação aos usuários que atuam como consumidores, o Controlador trata dados pessoais comuns, como, por exemplo: nome, sobrenome, endereço de entrega e/ou de faturamento, endereço de e-mail, número de telefone, bem como quaisquer outras informações necessárias para a gestão das solicitações e a execução da relação contratual.
Usuários profissionais:
Em relação aos usuários que atuam como profissionais, o Controlador pode tratar, além dos dados indicados acima, outras informações relativas à atividade profissional, como: tipo de cliente, tipo de serviços oferecidos, razão social ou nome empresarial, número de IVA (quando solicitado), bem como dados de contato profissionais.
A Política Geral detalhada sobre o tratamento de dados (doravante, "Política de Privacidade") está sempre à disposição do titular dos dados, e recomendamos que você a leia com atenção.
2.2) Dados coletados automaticamente
Para o funcionamento dos serviços oferecidos, o Site, o Aplicativo e o Software indicados acima coletam automaticamente, durante seu funcionamento normal, determinados dados relativos ao usuário, ou seja, dados cuja transmissão está implícita no uso dos protocolos de comunicação da Internet e da telefonia móvel (os chamados arquivos de log), dados relativos ao sistema operacional e ao ambiente de informática (endereços IP ou nomes de domínio, endereços em notação URI - Uniform Resource Identifier), dados técnicos relativos às solicitações (horário, método, tamanho, status, resultado etc.) e dados técnicos relativos ao acesso e à sessão (por exemplo, tokens de autenticação, identificadores de sessão), que podem permanecer ativos por até 365 dias, para que você continue conectado sem precisar fazer login novamente.
Esses dados são coletados por meio de sistemas capazes de armazenar arquivos de texto ou informações, como Cookies ou SDKs (Software Development Kits). Essas informações podem incluir detalhes de navegação e de funcionalidade, informações estatísticas e técnicas e, caso o usuário tenha optado por isso, algumas informações sobre suas preferências, para melhorar a experiência de navegação, ou a geolocalização, para encontrar a loja mais próxima.
O aviso sobre o tratamento dos dados coletados automaticamente (doravante, "Política de Cookies") está sempre à disposição do usuário, e recomendamos que você o leia com atenção. Também está sempre disponível a possibilidade de gerenciar as preferências na seção online específica.
Algumas informações são necessárias para prestar os serviços relacionados ao Site e às atividades do Grupo, e a sua não coleta impossibilitaria a prestação dos referidos serviços ou causaria o funcionamento parcial do Site. As informações opcionais não afetam o funcionamento dos serviços e podem ser gerenciadas livremente pelo usuário. Nos formulários e questionários, sempre se indica explicitamente quais campos são obrigatórios (por meio do símbolo * ou de uma caixa de seleção). Sempre que necessário, será solicitado o consentimento explícito, por meio de uma solicitação específica.
2.3) Dados coletados por meio do dispositivo de rastreamento "Connequ"
Se estiver em uso e conectado de acordo com as instruções de uso do dispositivo, o App pode, durante seu funcionamento normal, coletar automaticamente determinados dados pessoais relativos ao Usuário, para o funcionamento do serviço de rastreamento solicitado. Especificamente: dados relativos à posição geográfica dos Usuários quando estão com os Produtos e dos próprios Produtos em caso de perda, endereço MAC do Rastreador, histórico de detecções.
Além disso, se o Usuário mantiver o Aplicativo aberto em segundo plano em seu dispositivo com a função de localização ativa, o Aplicativo coletará os dados relativos à posição do dispositivo utilizado pelo Usuário mesmo quando este não interagir diretamente com o Aplicativo. A permanência do aplicativo em segundo plano é notificada ao Usuário de acordo com as configurações do seu dispositivo.
Essas informações são necessárias para prestar os serviços relacionados ao Aplicativo, e a sua não coleta impossibilitaria a prestação dos referidos serviços.
2.4) Dados de geolocalização
Mediante o seu consentimento explícito, o Site e o App podem coletar, de forma não contínua, dados relativos à sua posição geográfica (dados de geolocalização) para prestar os serviços que você solicitou. Você pode ativar ou desativar a coleta desses dados a qualquer momento nas configurações do seu dispositivo móvel.
2.5) Dados integrados com plataformas de terceiros
Em nossas atividades, também utilizamos ferramentas fornecidas por terceiros, incluindo a Google LLC e a Meta Platforms Inc. Para simplificar o processo de cadastro e o acesso posterior à Conta pessoal, oferecemos a possibilidade de usar as credenciais de contas de redes sociais gerenciadas por terceiros, como Google e Meta (Facebook).
Se você optar por usar esse método, mediante sua autorização explícita concedida diretamente na plataforma do fornecedor terceiro, este compartilhará alguns dos seus dados pessoais com a nossa Empresa. As categorias de dados que serão transmitidas são indicadas na janela de autorização do próprio fornecedor e normalmente incluem nome, sobrenome, endereço de e-mail e um identificador único associado ao perfil na rede social.
Os mesmos dados, juntamente com os dados de navegação, podem ser utilizados, caso você tenha consentido por meio do nosso banner de gerenciamento de cookies, por meio das funcionalidades do fornecedor terceiro, por exemplo:
ferramentas fornecidas pelo Google Signals no âmbito do serviço Google Analytics;
ferramentas fornecidas pela Meta, como o pixel de rastreamento e tecnologias semelhantes integradas às plataformas Facebook e Instagram;
ferramentas fornecidas pela Shopify no âmbito do serviço Shop.
Essas funcionalidades permitem associar as informações sobre a sua navegação coletadas em nosso site (como as páginas visitadas, as ações realizadas, as características técnicas do seu dispositivo e o seu endereço IP) aos dados da sua conta, desde que você esteja conectado a essa conta e tenha ativado a personalização de anúncios nas suas configurações.
Em relação aos dados coletados automaticamente por meio de sistemas capazes de armazenar arquivos de texto ou informações, como Cookies ou SDKs (Software Development Kits), consulte a política específica disponível online. Para entender como esses fornecedores tratam os dados pessoais, recomendamos que você consulte as respectivas políticas de privacidade. O uso da função de login com redes sociais (Social login) implica a aceitação dos termos de serviço e das políticas de privacidade dos referidos fornecedores. Você pode, a qualquer momento, desvincular sua conta de rede social do seu perfil de usuário, gerenciando as configurações tanto em nosso site quanto na plataforma do fornecedor terceiro.
2.6) Pixels de rastreamento nos e-mails
Alguns dos e-mails que enviamos podem conter pixels de rastreamento, ou seja, pequenos elementos gráficos que nos permitem detectar informações relativas à abertura da mensagem.
Dados tratados: informações sobre a abertura da mensagem de e-mail (por exemplo, dia e horário de abertura).
Finalidades: Utilizamos essas ferramentas, somente mediante consentimento, para as seguintes finalidades:
medição das taxas de abertura dos e-mails e otimização das campanhas, incluindo o ajuste da frequência das comunicações;
análise de comportamentos e criação de perfis para o envio de conteúdos e ofertas personalizados.
Base legal: A base legal do tratamento é o consentimento do titular dos dados, nos termos do art. 6º, nº 1, alínea a), do RGPD. O titular dos dados pode recusar ou revogar o consentimento a qualquer momento, de forma granular e sem perder a possibilidade de continuar recebendo nossos e-mails, escolhendo separadamente: (i) desativar os pixels de rastreamento; ou (ii) cancelar totalmente a inscrição nas comunicações.
Para gerenciar as preferências ou revogar o consentimento, o titular dos dados pode, a qualquer momento, usar o link presente no rodapé de cada e-mail. O titular dos dados mantém sempre o pleno controle dos seus dados pessoais e pode decidir livremente não conceder o consentimento ou revogá-lo posteriormente, sem que isso afete a licitude do tratamento realizado antes da revogação.
3) Finalidades do tratamento e respectiva base legal
Seus dados pessoais serão tratados, sem necessidade de consentimento, para as seguintes finalidades:
| Finalidades do tratamento |
Categorias de titulares dos dados |
Base legal |
| Gestão do Site e do App, gestão do cadastro da conta e das medidas associadas (OTP, verificação do e-mail), gestão dos diversos serviços relacionados ao Site e ao App (como cadastro, idioma, login ou acesso a funções reservadas, produtos selecionados), uso das funcionalidades do Site e do App. |
Consumidores / Profissionais |
Execução de contrato ou de procedimentos preliminares, atendimento a uma solicitação do titular dos dados – condição de licitude art. 6º, nº 1, alínea b), do RGPD |
| Gestão de solicitações de contato e de informações, gestão dos contatos com os clientes (e-mail/SMS/WhatsApp). |
Consumidores / Profissionais |
Procedimentos preliminares a pedido do titular dos dados - art. 6º, nº 1, alínea b), do RGPD;
Legítimo interesse do Controlador na promoção e no desenvolvimento dos negócios - art. 6º, nº 1, alínea f), do RGPD |
| Cadastro da conta, inscrição em serviços (App, Club), integração com a conta de rede social escolhida, inscrição no App Connequ, gestão do perfil. |
Consumidores / Profissionais |
Execução de contrato ou de procedimentos preliminares - art. 6º, nº 1, alínea b), do RGPD |
| Gestão de pedidos, compras, vendas e entregas de produtos e respectivo acompanhamento, gestão de pagamentos. |
Consumidores / Profissionais |
Execução de contrato - art. 6º, nº 1, alínea b), do RGPD |
| Atendimento ao cliente, gestão de solicitações, reclamações, devoluções, reparos e assistência técnica, gestão de vales e descontos. |
Consumidores / Profissionais |
Execução de contrato - art. 6º, nº 1, alínea b), do RGPD |
| Gestão do atendimento ao cliente, inclusive por meio de help desk, chats ao vivo e chatbots de IA. |
Consumidores / Profissionais |
Execução de contrato ou de procedimentos preliminares - art. 6º, nº 1, alínea b), do RGPD |
| Cumprimento de obrigações administrativas, contábeis e fiscais (emissão de recibos e faturas, preparação de pagamentos). |
Consumidores / Profissionais |
Obrigação legal - art. 6º, nº 1, alínea c), do RGPD |
| Defesa dos direitos do Controlador e gestão de litígios. |
Consumidores / Profissionais |
Obrigação legal, quando aplicável - art. 6º, nº 1, alínea c), do RGPD;
Legítimo interesse na defesa em juízo - art. 6º, nº 1, alínea f), do RGPD |
| Análises internas, estatísticas e gestão econômica da empresa, análise do uso do software e da satisfação com os produtos e serviços, e respectiva melhoria. |
Consumidores / Profissionais |
Legítimo interesse do Controlador na melhoria dos serviços e da organização empresarial - art. 6º, nº 1, alínea f), do RGPD |
| Comunicações de serviço (por exemplo, carrinho abandonado, checkout abandonado). |
Consumidores |
Legítimo interesse em facilitar a conclusão de uma compra iniciada - art. 6º, nº 1, alínea f), do RGPD |
| Marketing direto de produtos semelhantes (soft spam). |
Consumidores |
Legítimo interesse - art. 6º, nº 1, alínea f), do RGPD; art. 130, parágrafo 4, do Código de Privacidade italiano |
| Comunicações promocionais para clientes profissionais. |
Profissionais |
Legítimo interesse na promoção comercial nas relações B2B - art. 6º, nº 1, alínea f), do RGPD |
| Sincronização do Rastreador com um Produto comprado em um Ponto de Venda, para rastreamento e recuperação em caso de perda. |
Consumidores / Profissionais |
Execução de contrato ou de procedimentos preliminares, atendimento a uma solicitação do titular dos dados - art. 6º, nº 1, alínea b), do RGPD |
O fornecimento dos dados assinalados com (*) nos formulários para as finalidades da seção anterior é obrigatório, e a falta dos dados e/ou a eventual recusa expressa ao seu tratamento impossibilitará o Controlador de executar o contrato ou os procedimentos preliminares e de cumprir a obrigação ou atender à solicitação do titular dos dados, com possível descumprimento e responsabilidade do titular dos dados, inclusive as sanções previstas em lei (por exemplo, na aplicação das normas fiscais ou dos controles antifraude), e afetará o funcionamento e o uso dos serviços oferecidos pelo App.
Mediante o seu consentimento (art. 7º do RGPD), seus dados pessoais serão tratados para as seguintes finalidades:
| Finalidades do tratamento |
Categorias de titulares dos dados |
Base legal |
| Atividades de marketing direto, incluindo a promoção de produtos e serviços e o envio de códigos promocionais, newsletters e comunicações comerciais por e-mail, SMS, WhatsApp e notificações push, bem como de convites para concluir compras relativas a produtos salvos ou visualizados e não comprados, a carrinhos abandonados ou a conteúdos gerados por meio de ferramentas de IA. |
Consumidores |
Consentimento do titular dos dados - art. 6º, nº 1, alínea a), do RGPD |
| Atividades de marketing direto voltadas a usuários profissionais, incluindo a promoção de produtos e serviços e o envio de comunicações comerciais. |
Profissionais |
Consentimento do titular dos dados - art. 6º, nº 1, alínea a), do RGPD, quando exigido pela legislação aplicável |
| Atividades de perfilamento, incluindo a análise do comportamento para fins promocionais, a criação de listas para fins promocionais, a comunicação comercial e o envio de newsletters, e-mails, SMS, mensagens de WhatsApp e notificações push, e a elaboração de perfis para disponibilizar serviços e publicidade direcionados e personalizados de acordo com as necessidades do cliente, realizadas por meio de ferramentas de IA. |
Consumidores / Profissionais |
Consentimento do titular dos dados - art. 6º, nº 1, alínea a), do RGPD |
| Serviço de geolocalização para identificar os pontos de venda credenciados mais próximos. |
Consumidores / Profissionais |
Consentimento do titular dos dados - art. 6º, nº 1, alínea a), do RGPD; art. 9º da Diretiva 2002/58/CE |
O fornecimento dos dados para as finalidades da seção anterior é opcional; portanto, você pode decidir não conceder o seu consentimento ou revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado com base no consentimento antes da revogação. A não concessão do consentimento não afeta o uso dos demais serviços oferecidos.
4) Uso de ferramentas de Inteligência Artificial (IA)
O Grupo Piquadro utiliza ferramentas e tecnologias de Inteligência Artificial (doravante "IA") em suas atividades operacionais, comerciais e de atendimento ao cliente.
A seguir, apresentamos uma descrição detalhada das finalidades, dos dados envolvidos e das bases legais aplicáveis a cada tratamento. De modo geral, salvo indicação em contrário, as atividades de tratamento descritas nesta seção não dão origem a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos ou afetem de modo igualmente significativo o titular dos dados, nos termos do art. 22 do RGPD. Em todo caso, nas atividades de perfilamento e de segmentação de clientes, o titular dos dados mantém o direito de obter intervenção humana, de manifestar seu ponto de vista e de contestar o resultado do tratamento.
4.1) Análise dos dados de vendas e do comportamento dos clientes
O Grupo Piquadro coleta e analisa os dados de vendas do e-commerce e do varejo, integrados com os dados comportamentais detectados nos sites Piquadro, The Bridge e Lancel, para identificar padrões de compra recorrentes e tendências de mercado úteis para melhorar a oferta comercial.
Dados tratados: dados relativos às compras realizadas (produtos, valores, canal de venda, data), dados de navegação e comportamentais no Site, dados agregados e estatísticos sobre o comportamento dos clientes.
Base legal: legítimo interesse do Controlador, nos termos do art. 6º, nº 1, alínea f), do RGPD, que consiste na melhoria das estratégias comerciais e na gestão dos negócios da empresa. Os dados são tratados de forma agregada ou pseudonimizada sempre que possível.
4.2) Perfilamento avançado
Mediante o seu consentimento explícito e específico (art. 6º, nº 1, alínea a), do RGPD), poderemos tratar seus dados para analisar ou prever aspectos relativos às suas preferências pessoais, interesses e hábitos de compra.
Dados utilizados para o perfilamento:
A atividade de perfilamento é realizada por meio da análise de dados como: dados demográficos e de contato, histórico de compras (por exemplo, "frequência de compra nos últimos 12 meses", "categoria de produto preferida", "valor médio do carrinho", "interação com campanhas de e-mail"), produtos visualizados, produtos adicionados ao carrinho (mesmo que não comprados), interação com nossas comunicações comerciais (por exemplo, aberturas de e-mails, cliques em ofertas), dados de navegação no Site e no App.
Lógica utilizada, relevância e consequências previstas:
• Lógica utilizada: Os dados para fins de perfilamento avançado são tratados com o auxílio de sistemas de inteligência artificial e de algoritmos de aprendizado de máquina (machine learning). Esses sistemas identificam correlações e padrões recorrentes no comportamento dos usuários. Por exemplo, o algoritmo pode identificar grupos de usuários com interesses semelhantes, como "mochilas", "bolsas" ou "malas de viagem". Essa segmentação nos permite entender melhor suas preferências e prever quais produtos, serviços e ofertas podem ser de maior interesse para você.
• Relevância e consequências previstas para o titular dos dados: A principal consequência para você é o recebimento de comunicações comerciais e a exibição de conteúdos personalizados (por exemplo, banners publicitários, sugestões de produtos no Site/App) mais alinhados aos seus interesses. Por exemplo, você poderá receber um desconto em um produto que visualizou com frequência ou sugestões para uma próxima compra. Outra consequência é a exclusão de campanhas promocionais consideradas irrelevantes para você, evitando assim comunicações desnecessárias.
• Exclusão da aplicação do art. 22 do RGPD: Esclarecemos que essa atividade de perfilamento se destina exclusivamente à personalização das comunicações comerciais e da experiência do usuário. Ela não se baseia exclusivamente em decisões automatizadas que produzam efeitos jurídicos (por exemplo, celebrar ou não um contrato) ou que afetem você de modo igualmente significativo (por exemplo, determinando discriminação de preços ou a exclusão de serviços essenciais), nos termos do art. 22 do RGPD. Todas as ofertas e serviços permanecem acessíveis a todos os usuários em condições padrão. Você tem o direito de revogar seu consentimento ao perfilamento a qualquer momento, sem que isso afete a possibilidade de usar nossos serviços. Em todo caso, você tem o direito de solicitar intervenção humana, de manifestar seu ponto de vista e de contestar qualquer avaliação preliminar feita pelo algoritmo.
Finalidades do tratamento:
O tratamento dos dados pessoais destina-se à realização de atividades de perfilamento avançado por meio do uso de sistemas de inteligência artificial e de algoritmos de aprendizado de máquina, com o objetivo de analisar o comportamento, as preferências e as interações do titular dos dados. Essa análise permite a criação de perfis individuais ou de grupo, úteis para a personalização dos serviços oferecidos, para a proposta de conteúdos e iniciativas promocionais direcionados e para o desenvolvimento de produtos e funcionalidades que atendam melhor às necessidades e aos interesses do cliente.
Base legal:
A base legal do tratamento é o consentimento do titular dos dados, nos termos do art. 6º, nº 1, alínea a), do RGPD. O titular dos dados mantém sempre o pleno controle dos seus dados pessoais e pode decidir livremente não conceder o consentimento ou revogá-lo posteriormente, sem que isso afete a licitude do tratamento realizado antes da revogação. A concessão do consentimento ao perfilamento avançado permite que você aproveite uma experiência personalizada e serviços mais alinhados às suas preferências, melhorando de modo geral a qualidade e a relevância das propostas recebidas.
Segurança e limitações:
O tratamento é realizado em conformidade com os princípios de proteção de dados desde a concepção e por padrão (Data Protection by Design and by Default). Os modelos de IA são treinados com conjuntos de dados previamente anonimizados. Seus dados não são utilizados para treinar novos modelos.
Direitos do usuário:
O usuário mantém o pleno controle sobre seus dados e pode revogar o consentimento a qualquer momento, interrompendo imediatamente qualquer tratamento posterior por meio de inteligência artificial. A oposição pode ser exercida de forma simples e imediata, desativando a função pela opção específica na área pessoal da conta ou nas configurações do App. A desativação da funcionalidade interrompe imediatamente qualquer tratamento posterior dos dados para essa finalidade. Os direitos previstos nos arts. 15 e seguintes do RGPD, como o direito de acesso, de eliminação, de limitação do tratamento e de revogação do consentimento, continuam podendo ser exercidos em qualquer caso, dentro dos limites de sua aplicabilidade. Para mais informações sobre o tratamento dos dados pessoais e o uso de tecnologias de inteligência artificial, você pode entrar em contato com o Controlador pelo endereço privacy@piquadro.live.
4.3) Análise do atendimento ao cliente
Os dados relativos às interações com o atendimento ao cliente (mensagens, solicitações de suporte, reclamações) são analisados com o uso de ferramentas de IA, a fim de identificar oportunidades de melhoria do serviço e otimizar a experiência geral do cliente.
Dados tratados: conteúdo das comunicações com o atendimento ao cliente (texto das mensagens, tickets de suporte), dados de identificação do cliente quando necessários ao contexto da solicitação.
Base legal: legítimo interesse do Controlador, nos termos do art. 6º, nº 1, alínea f), do RGPD, que consiste na melhoria da qualidade do serviço oferecido aos clientes. Os dados são tratados de forma pseudonimizada sempre que tecnicamente possível.
4.4) Assistente de IA para o atendimento ao cliente
Para melhorar a eficiência e a qualidade do serviço de atendimento ao cliente, o Grupo Piquadro implementou sistemas de inteligência artificial (IA) integrados aos seus canais de comunicação, como chats ao vivo (chatbots) e sistemas de gerenciamento de tickets (help desk), com funcionalidades de resposta automatizada às solicitações dos usuários e de sugestão de produtos com base nas necessidades manifestadas pelo titular dos dados.
Em caso de uso por meio da interação do Usuário com o sistema de chatbot de IA integrado à plataforma de atendimento ao cliente, os Sites, durante seu funcionamento normal, podem coletar determinados dados pessoais relativos ao Usuário. Por isso, os usuários são expressamente convidados a não compartilhar, por esses canais, dados pessoais que não sejam necessários para a gestão da sua solicitação.
Dados tratados:
conteúdo das perguntas e das solicitações formuladas pelo usuário na interação com o assistente, dados de identificação, quando fornecidos pelo usuário durante a conversa, quaisquer outros dados fornecidos voluntariamente pelo usuário durante a interação, dados relativos à solicitação (conteúdo da conversa).
Os dados pessoais objeto de tratamento incluem:
• Dados de identificação e de contato (por exemplo, nome, sobrenome, endereço de e-mail) fornecidos por você ou já associados à sua conta.
• Conteúdo das comunicações: o texto das suas solicitações enviadas por e-mail, chat ou outros formulários de contato, bem como o histórico das interações anteriores.
• Dados relativos ao contexto da solicitação: informações sobre pedidos, produtos comprados ou visualizados e dados técnicos de navegação, necessários para entender e resolver a sua solicitação.
Finalidades do tratamento:
Os dados pessoais fornecidos são tratados exclusivamente para fins de atendimento ao cliente, incluindo:
1. Gestão de solicitações de informações ou de suporte técnico/comercial;
2. Otimização e automação do atendimento: fornecimento de respostas automáticas e imediatas a perguntas frequentes (FAQ), 24 horas por dia, 7 dias por semana, por meio do chatbot;
3. Qualificação e encaminhamento das solicitações: análise do conteúdo da sua solicitação para entender o assunto e a urgência e encaminhá-la automaticamente ao atendente humano ou ao departamento mais competente para resolvê-la;
4. Encaminhamento automatizado a um atendente humano, se necessário;
5. Suporte aos atendentes: auxílio à nossa equipe de atendimento ao cliente com a sugestão de respostas pertinentes, artigos da base de conhecimento ou soluções para problemas conhecidos, de modo a reduzir os tempos de resposta e melhorar a consistência do serviço;
6. Melhoria do serviço: análise, de forma agregada e anonimizada, dos assuntos e problemas recorrentes que surgem nas interações, para identificar oportunidades de melhoria dos nossos produtos e serviços, em conformidade com o princípio da minimização dos dados.
Base legal:
As bases legais das atividades de tratamento descritas acima são as seguintes:
• Para as finalidades indicadas nos itens 1, 2, 3 e 4, o tratamento é necessário para a execução de um contrato do qual você é parte ou para procedimentos preliminares adotados a seu pedido (art. 6º, nº 1, alínea b), do RGPD). De fato, a prestação de um atendimento ao cliente eficaz é parte integrante do serviço oferecido.
• Para as finalidades indicadas nos itens 5 e 6, o tratamento baseia-se no legítimo interesse do Controlador (art. 6º, nº 1, alínea f), do RGPD) em melhorar a qualidade dos seus serviços e a experiência geral do cliente. Consideramos que esse interesse está equilibrado com os seus direitos e liberdades, uma vez que o tratamento é realizado sobre dados agregados e anonimizados e não tem impacto direto sobre você. Em todo caso, você mantém o direito de se opor a esse tratamento de acordo com os procedimentos previstos.
Lógica utilizada:
Os sistemas de IA analisam o texto das suas comunicações por meio de tecnologias de processamento de linguagem natural (Natural Language Processing, NLP). Esses algoritmos são treinados para reconhecer o assunto principal, a intenção (por exemplo, pedido de informações, relato de um problema) e o tom (sentimento) da sua solicitação.
Relevância e consequências previstas:
A principal consequência para você é a possibilidade de receber um atendimento mais rápido e eficiente. O sistema pode esclarecer instantaneamente as dúvidas mais comuns ou garantir que a sua solicitação chegue mais rapidamente à pessoa certa. Esclarecemos que o sistema de IA funciona como ferramenta de suporte e de qualificação. As decisões que possam produzir efeitos jurídicos ou afetar você de modo igualmente significativo (por exemplo, a gestão de uma reclamação complexa ou a decisão sobre um reembolso) não se baseiam exclusivamente em um processo automatizado e sempre exigem a revisão e a validação de um atendente humano, em conformidade com o art. 22 do RGPD. Em todo caso, você tem o direito de solicitar intervenção humana, de manifestar seu ponto de vista e de contestar qualquer avaliação preliminar feita pelo algoritmo.
Segurança e limitações:
O tratamento é realizado em conformidade com os princípios de proteção de dados desde a concepção e por padrão (Data Protection by Design and by Default).
• Os modelos de IA são treinados com conjuntos de dados previamente anonimizados. Suas conversas não são utilizadas para treinar novos modelos.
• O acesso ao conteúdo das conversas pela equipe autorizada limita-se exclusivamente a fins de atendimento e de resolução da sua solicitação específica.
4.5) Tradução automática de conteúdos digitais
Os conteúdos do site e as fichas de produto são traduzidos automaticamente para vários idiomas por meio de ferramentas de IA, para tornar a oferta comercial acessível aos mercados internacionais.
Dados tratados: conteúdos textuais do site e das fichas de produto. Em regra, esse tratamento não envolve o tratamento de dados pessoais dos usuários.
Finalidades: melhoria da experiência do usuário e maior facilidade de acesso e de compreensão dos conteúdos.
Base legal: legítimo interesse do Controlador, nos termos do art. 6º, nº 1, alínea f), do RGPD.
5) Compartilhamento de dados dentro do Grupo
Esta Política fornece informações resumidas sobre a forma como as empresas do Grupo piquadro.livepartilham informações entre si, matéria regulada em detalhe por acordos recíprocos de controladoria conjunta.
Como Empresa-Mãe, para conduzir da melhor forma as estratégias do Grupo e realizar os negócios da empresa de modo eficiente e eficaz, a Piquadro decidiu agregar e unificar a gestão administrativa e a direção comercial e de marketing, tanto em relação às atividades offline quanto às atividades online realizadas por meio dos sites e das plataformas de e-commerce.
Por isso, a Piquadro recebe informações das empresas do Grupo e as compartilha com elas. As informações coletadas por cada empresa do Grupo são compartilhadas e utilizadas reciprocamente pelas demais, a fim de disponibilizar, prestar, melhorar, entender, personalizar, apoiar e comercializar serviços e ofertas, incluindo os produtos e as respectivas marcas Piquadro/The Bridge/Lancel, e, portanto, no âmbito das finalidades do Grupo predefinidas na seção 3.
Quando previsto, o titular dos dados pode revogar o consentimento a qualquer momento, inclusive em relação a uma única marca do Grupo, sem afetar a licitude do tratamento realizado antes da revogação. A revogação pode ser exercida de forma granular e com a mesma facilidade com que o consentimento foi concedido.
Mais informações sobre o Grupo e suas pessoas jurídicas estão disponíveis no site https://www.piquadro.live/it/struttura-del-gruppo. Caso o Grupo esteja envolvido em uma fusão, aquisição, reestruturação ou venda da totalidade ou de parte de seus ativos, as informações serão compartilhadas com as entidades sucessoras ou com os novos proprietários no âmbito da operação, em conformidade com a legislação aplicável em matéria de proteção de dados.
6) Categorias de destinatários dos dados pessoais
Para as finalidades indicadas no item anterior, os dados pessoais fornecidos por você podem ser comunicados ou tornados acessíveis:
aos funcionários e colaboradores do Controlador, na qualidade de pessoas autorizadas a tratar os dados (as chamadas "pessoas autorizadas ao tratamento");
a terceiros que realizam atividades terceirizadas em nome do Controlador, na qualidade de Operadores, incluindo:
- prestadores de serviços para a gestão do sistema de informática e das redes de telecomunicações e a empresa responsável pela gestão do e-commerce;
- prestadores de serviços para a gestão do arquivamento de documentos em papel e/ou em formato eletrônico (nuvem);
- prestadores de serviços para a gestão das atividades de atendimento ao cliente, inclusive por meio de sites (por exemplo, call centers, help desks, chatbots etc.);
- prestadores de serviços para a gestão das atividades de comunicação comercial;
- fornecedores de soluções e plataformas de inteligência artificial utilizadas para as finalidades indicadas na seção 4, integradas aos sistemas da empresa, que atuam como Operadores nos termos do art. 28 do RGPD, com base em acordos contratuais específicos;
profissionais, escritórios ou empresas no âmbito de relações de assessoria e consultoria, inclusive para o controle de gestão organizacional da empresa;
bancos, instituições de crédito e seguradoras, para a realização de atividades financeiras (pagamentos/recebimentos) e de seguros;
entidades que realizam atividades de controle, auditoria e certificação das operações da Piquadro S.p.A., inclusive no interesse dos clientes, e agências de detecção e prevenção de fraudes;
autoridades judiciais ou de fiscalização, administrações, entidades e órgãos públicos (nacionais e estrangeiros).
A lista completa e atualizada dos Operadores pode ser solicitada por escrito pelo e-mail privacy@piquadro.live.
7) Armazenamento e transferência de dados pessoais para o exterior
A gestão e o armazenamento dos dados pessoais são realizados na nuvem e em servidores localizados dentro e fora da União Europeia, de propriedade e/ou à disposição do Controlador e/ou de empresas terceiras por ele nomeadas, devidamente designadas como Operadores.
A transferência de dados para países que não pertencem ao Espaço Econômico Europeu (EEE) ocorre exclusivamente no âmbito de comunicações dentro do Grupo para as finalidades indicadas acima ou para parceiros contratuais, em todo caso em conformidade com o disposto no Capítulo V, arts. 45 e 46, do RGPD.
Em especial, no que diz respeito às transferências internacionais de dados pessoais para países terceiros, o Grupo Piquadro adota a seguinte abordagem estruturada:
• Verificação do destino: Em primeiro lugar, verificamos se o país de destino se beneficia de uma decisão de adequação da Comissão Europeia nos termos do art. 45 do RGPD. Caso exista uma decisão desse tipo, a transferência é realizada sem necessidade de outras garantias específicas.
- Para as transferências para o Reino Unido e o Japão, baseamo-nos nas "decisões de adequação" da Comissão Europeia, que reconhecem um nível adequado de proteção de dados nesses países.
- Para as transferências para os EUA, baseamo-nos nas "decisões de adequação" da Comissão Europeia, como no caso das transferências para organizações norte-americanas certificadas no âmbito do "EU-US Data Privacy Framework".
- Para as transferências para os EUA, a Rússia, a China e outros países sem decisão de adequação, a transferência se justifica pela necessidade de entregar os produtos comprados. Informamos que, nesses países, a legislação de proteção de dados pode não oferecer o mesmo nível de proteção que na União Europeia. O Grupo se compromete, sempre que possível, a enquadrar essas relações contínuas por meio de garantias adequadas, como as Cláusulas Contratuais Padrão (SCCs).
• Adoção de garantias adequadas: Na ausência de uma decisão de adequação, a transferência baseia-se em garantias adequadas nos termos do art. 46 do RGPD, principalmente por meio da assinatura, com as entidades importadoras dos dados, das Cláusulas Contratuais Padrão (SCC) adotadas pela Comissão Europeia com a Decisão de 4 de junho de 2021.
• Avaliação de impacto da transferência (Transfer Impact Assessment, TIA) e medidas suplementares: Em conformidade com a jurisprudência do Tribunal de Justiça da União Europeia (acórdão Schrems II, C-311/18) e com as Recomendações 01/2020 do EDPB (Comitê Europeu de Proteção de Dados), cada transferência baseada em SCC é precedida de uma avaliação de impacto específica, destinada a verificar se a legislação do país terceiro de destino não impede o importador de cumprir as obrigações contratuais assumidas. Sempre que necessário, são aplicadas medidas suplementares de natureza técnica (por exemplo, criptografia dos dados, pseudonimização), contratual e organizacional, para garantir um nível de proteção substancialmente equivalente ao assegurado pelo ordenamento jurídico europeu.
Seus dados pessoais não serão divulgados.
8) Período de conservação dos dados pessoais
Os dados pessoais coletados automaticamente pelo Site para as finalidades indicadas nos itens anteriores serão tratados e armazenados pelo tempo estritamente necessário para atingir as finalidades para as quais foram coletados e eliminados automaticamente após esse período.
Especificamente, o período de conservação dos dados, contado a partir da primeira sessão/visita ao Site ou ao App, do cadastro da Conta de Usuário ou da concessão do consentimento específico, é o seguinte:
| Tipo de dados |
Período de conservação |
Início da contagem |
| Dados fornecidos pelo titular dos dados (2.1) |
12 meses |
a partir da coleta |
| Dados relativos ao Usuário da Conta |
36 meses |
a partir do cadastro da Conta |
| Dados relativos ao Cliente |
60 meses* |
a partir do cadastro do Cliente |
| Dados coletados automaticamente pelo Site ou pelo App (2.2) |
12 meses |
a partir da coleta |
| Dados relativos a finalidades de comunicação e marketing |
60 meses* |
a partir da coleta do consentimento |
| Dados relativos a finalidades de perfilamento |
60 meses* |
a partir da coleta do consentimento |
| Dados contábeis e de faturamento |
10 anos |
a partir da emissão do documento contábil |
| Dados relativos a eventuais litígios |
pelo tempo estritamente necessário ou de acordo com os prazos legais de prescrição |
a partir do início do litígio |
| Dados tratados por meio de ferramentas de IA para análise de vendas, perfilamento avançado e atendimento ao cliente |
12 meses a partir da coleta, salvo se for exigida uma conservação documental mais longa |
a partir da obtenção |
| Dados coletados por meio do assistente virtual "Chatbot" |
pelo tempo necessário para processar a solicitação e, posteriormente, por um período máximo de 12 meses |
a partir da obtenção |
* Esse período de conservação é considerado adequado tendo em vista o ciclo de vida médio dos nossos produtos de alto padrão e a frequência de compra típica dos nossos clientes, o que nos permite manter uma relação relevante com o titular dos dados e oferecer um serviço personalizado ao longo do tempo.
Decorrido esse período de conservação, os dados serão destruídos ou anonimizados de forma irreversível, de acordo com os procedimentos técnicos adotados.
Renovação do consentimento: O período de 60 meses pode ser renovado a cada interação significativa do usuário (por exemplo, uma nova compra, o acesso à área pessoal da sua conta ou a interação ativa com nossas comunicações, como clicar em um link), ou em resposta a uma solicitação do Controlador para uma nova manifestação de consentimento. Na ausência de interações durante 60 meses ou caso a renovação não seja manifestada, o consentimento será considerado revogado.
9) Medidas de segurança
A Piquadro implementou medidas técnicas e organizacionais adequadas para a segurança lógica e física dos dados e para impedir tratamentos não autorizados.
Em especial, para garantir a segurança (confidencialidade, integridade e disponibilidade) dos dados pessoais, são adotadas, entre outras, as seguintes medidas técnicas e organizacionais:
todas as comunicações entre o navegador do dispositivo do Titular dos dados e os servidores dos Sites são realizadas por meio de protocolos de comunicação seguros (HTTPS e TLS) que utilizam técnicas de criptografia;
é aplicada uma política de controle de acesso do pessoal por meio de procedimentos de autenticação segura (MFA);
são adotados procedimentos específicos para a gestão de incidentes e de violações de dados pessoais ("data breach") e, em caso de violação confirmada, será feita a notificação tempestiva ao Titular dos dados e/ou à Autoridade de controle, em conformidade com a legislação vigente;
os sistemas e processos são desenvolvidos e gerenciados em conformidade com os princípios aplicáveis ao tratamento e com os requisitos de segurança exigidos pelo RGPD.
10) Direitos que podem ser exercidos
A Piquadro aplica medidas técnicas e organizacionais adequadas para garantir a proteção dos direitos do Titular dos dados. Em conformidade com o disposto no Capítulo III, Seção 1, do RGPD, você pode exercer a qualquer momento os direitos ali indicados.
A solicitação pode ser dirigida indistintamente a qualquer um dos Controladores Conjuntos, bastando enviar um e-mail para um dos seguintes endereços: privacy@piquadro.live / privacy@thebridge.it / privacy@lancel.fr.
Em especial, fazemos referência às seguintes solicitações:
Direito de acesso: Obter a confirmação da existência ou não de tratamento de dados pessoais que digam respeito a você e, em caso afirmativo, receber as respectivas informações, em especial sobre: finalidades do tratamento, categorias de dados pessoais tratados e prazo de conservação, destinatários a quem podem ser comunicados (art. 15 do RGPD);
Direito de retificação: Obter, sem demora injustificada, a retificação dos dados pessoais inexatos que digam respeito a você e a complementação dos dados pessoais incompletos (art. 16 do RGPD);
Direito à eliminação: Obter, sem demora injustificada, a eliminação dos dados pessoais que digam respeito a você, nos casos previstos pelo RGPD (art. 17 do RGPD);
Direito à limitação: Obter a limitação do tratamento, nos casos previstos pelo RGPD (art. 18 do RGPD);
Direito à portabilidade dos dados: Receber os dados pessoais que digam respeito a você em formato estruturado, de uso corrente e de leitura automática, bem como obter a sua transmissão a outro controlador sem impedimentos, nos casos previstos pelo RGPD (art. 20 do RGPD);
Direito de oposição: Opor-se ao tratamento dos dados pessoais que digam respeito a você, salvo se houver motivos legítimos para que o Controlador continue o tratamento (art. 21 do RGPD);
Direito de apresentar reclamação a uma autoridade de controle: Apresentar reclamação a uma autoridade de controle, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a suposta infração.
As autoridades competentes de cada Estado podem ser consultadas no seguinte link: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).
• Autoridade de controle italiana (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/ - ou
• CNIL: Commission Nationale de l'Informatique et des Libertés - Autoridade de controle francesa - https://www.cnil.fr.
O ponto de contato designado para que os titulares dos dados exerçam seus direitos, embora estes possam ser exercidos perante qualquer um dos Controladores Conjuntos, é a Empresa-Mãe Piquadro, pelo endereço privacy@piquadro.live.
A Conta pode ser excluída na seção dedicada do site e do App.
Abrangência global e informações específicas por país
Nossa atividade se baseia na transparência e no respeito aos dados pessoais em escala global. Esta Política foi redigida de forma clara, completa e compreensível, em linha com os mais elevados padrões de proteção de dados.
Aderimos com empenho e profissionalismo ao RGPD, uma vez que a Empresa-Mãe está estabelecida na União Europeia.
Os serviços são prestados por empresas pertencentes ao Grupo Piquadro, que operam em diferentes jurisdições e estão organizadas segundo uma estrutura multinacional. Nesse contexto, o tratamento dos dados pessoais pode ser realizado por uma ou mais entidades do grupo, que atuam, conforme o caso, como controladores independentes ou como controladores conjuntos nos termos do art. 26 do Regulamento (UE) 2016/679 ("RGPD (GDPR)").
O controlador aplicável varia de acordo com o serviço utilizado, o país onde o usuário se encontra e/ou o domínio ou o aplicativo por meio do qual os serviços são prestados. Se várias entidades do grupo determinarem conjuntamente as finalidades e os meios do tratamento, elas atuam em regime de controladoria conjunta, regido por acordos internos específicos que definem de forma transparente as respectivas responsabilidades em matéria de proteção de dados pessoais.
Os dados pessoais podem ser tratados e compartilhados entre as empresas do grupo dentro dos limites estritamente necessários para as finalidades indicadas nesta Política, inclusive para fins de gestão centralizada dos sistemas de informação, do atendimento ao cliente, da segurança, da conformidade regulatória e da melhoria dos serviços.
Fica entendido que, independentemente da entidade do grupo envolvida, o titular dos dados pode exercer os direitos que lhe são conferidos pela legislação aplicável perante o controlador competente indicado para a sua jurisdição, ou entrando em contato com o ponto de referência único indicado nesta Política, que encaminhará a solicitação à entidade responsável. Os sites do grupo podem ser administrados por diferentes pessoas jurídicas e/ou ser dedicados a áreas geográficas específicas. O uso de um determinado domínio ou aplicativo pode implicar a aplicação desta Política com referência ao controlador indicado para a respectiva jurisdição.
Informações adicionais para países específicos
• Para titulares dos dados localizados no Espaço Econômico Europeu (EEE):
O tratamento dos dados pessoais dos usuários residentes em países pertencentes ao Espaço Econômico Europeu (por exemplo, Noruega, Islândia, Liechtenstein) é realizado em conformidade com o Regulamento (UE) 2016/679 (RGPD), conforme aplicado nos Estados-Membros e nos países do EEE. Os titulares dos dados se beneficiam de todos os direitos previstos pelo RGPD, incluindo os direitos de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição, entrando em contato com o Controlador pelos dados de contato indicados.
• Para titulares dos dados localizados no Reino Unido (UK):
O tratamento dos dados pessoais dos usuários residentes no Reino Unido é realizado em conformidade com o UK GDPR e com o Data Protection Act 2018. As disposições desta Política relativas às finalidades, às modalidades de tratamento e aos direitos dos titulares dos dados previstos no Regulamento (UE) 2016/679 (RGPD) continuam aplicáveis, na medida em que forem compatíveis. Os titulares dos dados podem exercer seus direitos, incluindo os direitos de acesso, retificação, eliminação, limitação e oposição ao tratamento, entrando em contato com o Controlador pelos dados de contato indicados. Se você quiser entrar em contato conosco para exercer seus direitos relativos aos dados pessoais ou para solicitar informações sobre o tratamento dos seus dados, pode fazê-lo pelo seguinte canal: privacy@piquadro.live, indicando Piquadro UK no assunto. Se quiser entrar em contato conosco por meio do nosso representante para fins do UK GDPR, pode fazê-lo em: Piquadro UK Limited: 67 Regent Street, London, W1B 4EB.
• Para titulares dos dados localizados na Suíça:
O tratamento dos dados pessoais é realizado em conformidade com a Lei Federal de Proteção de Dados (FADP) e com a respectiva Ordenança (DPO). As disposições desta Política relativas às finalidades, às modalidades de tratamento e aos direitos dos titulares dos dados previstos no Regulamento (UE) 2016/679 (RGPD) continuam aplicáveis, na medida em que forem compatíveis.Os titulares dos dados podem exercer seus direitos, incluindo os direitos de acesso, retificação, eliminação, limitação e oposição ao tratamento, entrando em contato com o Controlador pelos dados de contato indicados. A Suíça é considerada pela Comissão Europeia um país com nível de proteção adequado.
• Para titulares dos dados localizados nos Estados Unidos:
O tratamento dos dados pessoais dos usuários residentes nos Estados Unidos é realizado em conformidade com a legislação estadual aplicável em matéria de proteção de dados, incluindo, quando aplicável, o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA), como padrão normativo de referência. Em especial, os usuários residentes nos Estados Unidos têm o direito de:
- conhecer as categorias de dados pessoais coletados e as finalidades do tratamento;
- solicitar o acesso aos dados pessoais;
- solicitar a eliminação dos dados pessoais;
- opor-se à venda ou ao compartilhamento dos dados pessoais ("opt-out");
- não sofrer discriminação por exercer seus direitos;
- corrigir informações pessoais inexatas;
- limitar o uso e a divulgação das informações pessoais.
O Controlador não vende nem compartilha dados pessoais, salvo indicação em contrário nesta Política.
• Para titulares dos dados localizados em outros países fora da União Europeia e do Espaço Econômico Europeu:
Para titulares dos dados localizados em outros países fora da União Europeia e do Espaço Econômico Europeu, o tratamento dos dados pessoais também pode estar sujeito à legislação local aplicável. Se essa legislação previr direitos ou proteções adicionais ou diferentes, estes serão aplicados nos limites e na forma previstos pela lei aplicável.
Autoridades de controle e direito de reclamação
Em relação ao tratamento de dados pessoais realizado no âmbito dos serviços oferecidos pelo Controlador a usuários localizados em diferentes jurisdições, o titular dos dados tem o direito de apresentar reclamação à autoridade de controle competente, em especial no Estado da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a suposta infração. Fica, em todo caso, assegurado o direito do titular dos dados de exercer os direitos previstos pela legislação aplicável entrando em contato diretamente com o Controlador pelos dados de contato indicados nesta Política.
Identidade e dados de contato do Controlador:
A autoridade de controle do local do estabelecimento principal do Controlador é: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.
As autoridades competentes de cada Estado-Membro da UE ou do EEE são: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). Em caso de tratamento transfronteiriço, a autoridade de controle competente atua em cooperação com as demais autoridades interessadas, no âmbito do mecanismo de "balcão único" (one-stop-shop) previsto pelo RGPD, sendo a autoridade principal identificada no país do estabelecimento principal do Controlador.
A autoridade de controle para os usuários residentes no Reino Unido (UK) é: Information Commissioner's Office - ICO - https://www.ico.org.uk.
A autoridade de controle para os usuários residentes na Suíça é: Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner) - FDPIC - https://www.edoeb.admin.ch/it.
A autoridade de controle para os usuários residentes nos Estados Unidos (EUA) é: as autoridades estaduais competentes (como os Procuradores-Gerais ou autoridades específicas previstas pela legislação estadual, por exemplo, na Califórnia - https://oag.ca.gov).
Revisões
Como nossas atividades mudam constantemente, nossa Política de Privacidade também está sujeita a alterações. Sugerimos que você consulte com frequência nosso site ou o App para verificar eventuais alterações. Nossa Política de Privacidade vigente se aplica a todos os dados que coletamos, salvo indicação em contrário.
Como respeitamos os compromissos assumidos, não alteraremos substancialmente nossas políticas e procedimentos sem a análise ou o consentimento dos clientes interessados, quando exigido. Em caso de alterações significativas, os usuários afetados serão informados de forma adequada e, quando necessário, será solicitada uma nova análise ou um novo consentimento, inclusive em relação a seções específicas aplicáveis a determinadas áreas geográficas. Por outro lado, as alterações que não afetem substancialmente os direitos dos usuários ou que digam respeito apenas a áreas geográficas específicas não exigem uma nova análise por parte dos usuários não afetados. Para consultar as políticas anteriores, entre em contato com o Controlador.
