AVISO DE PRIVACIDADE CRMAds

1. DEFINIÇÕES

1. "DADOS PESSOAIS": qualquer informação relativa a uma pessoa natural identificada ou identificável "titular do Dados Pessoais". Considera-se identificável a pessoa que possa ser identificada, por qualquer informação, tais como nome, dados de localização, elementos específicos da identidade física, fisiológica, genética, mental, econômica, etc.;
2. "TRATAMENTO": qualquer operação, inclusive por meios automatizados ou não automatizados, tais como a coleta, o registro, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, a eliminação ou a destruição;
3. "CONTROLADOR": parte que determina as finalidades e os meios de tratamento de dados pessoais;
4. "OPERADOR": parte que trata dados pessoais de acordo com as instruções do CONTROLADOR;
5. "LGPD": trata-se da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. COMO FUNCIONA O PRODUTO CRMADS?

O CRMAds é uma solução de tecnologia que permite, via fluxo de WhatsApp verificado, outras plataformas de comunicação e até mesmo em aplicativos de nossas marcas parceiras, que clientes dos nossos parceiros emissores (a marca com a qual o titular de dados possui o relacionamento inicial) escolham benefícios proporcionados pelos parceiros de ofertas para aproveitar no momento mais oportuno de sua jornada com a marca.

3. TIPOS DE DADOS PESSOAIS QUE TRATAMOS

A CRMBONUS coleta e armazena os seguintes tipos de informações:

1. Informações sobre você recebidas pelo controlador (marca que você já é cliente): recebemos informações de você através de nossos clientes, classificados aqui como parceiros, tais como nome, telefone, e-mail, CPF, data de nascimento, gênero, endereço, modelo de carro e dados sobre a localização para que possamos executar o contrato e lhe oferecer as melhores ofertas.
2. Informações que coletamos de você: coletamos com o seu consentimento o seu perfil de compras/interação com as marcas parceiras com quem temos contrato, e informações sobre o tipo de sistema operacional (iOS e Android) para gerar inteligências comerciais para os nossos parceiros e geração do resgate das ofertas.

Importante: Os nossos produtos/serviços não são direcionados para crianças. Não coletamos intencionalmente Dados de Pessoas Vulneráveis. Se você é o responsável legal e acredita que houve tratamento de dados de vulneráveis, por favor, entre em contato conosco através dos dados de contato expostos no item 9 deste aviso.

4. COMO E POR QUE TRATAMOS SEUS DADOS

Tratamos seus dados pessoais para executar o contrato de prestação de serviços firmado com as Marcas Parceiras, bem como para oferecer nosso produto a você. Na tabela a seguir são apresentadas as atividades de tratamento de dados pessoais de acordo com as principais finalidades, titulares afetados, hipóteses legais e categorias de dados pessoais tratados.

Além das finalidades previstas acima, seus dados poderão ser tratados para geração de benefícios e experiências por meio de parceiros comerciais ou em outros produtos e serviços da CRMBonus que sejam elegíveis a esse compartilhamento, sempre de forma transparente e com fundamento legal adequado.

A CRMBonus poderá atuar como controladora ou operadora de dados pessoais, conforme definido no contrato firmado com cada Loja Parceira e de acordo com as finalidades do tratamento envolvido. Nesses casos, o tratamento dos dados observará sempre as bases legais aplicáveis e as instruções da Loja Parceira, quando esta atuar como controladora.

Além disso, caso um terceiro (como um familiar, amigo ou conhecido que queira te presentear) indique seus dados pessoais para funcionalidades de outro produto da CRMBonus, a CRMBonus poderá utilizar seus dados de contato, com base em legítimo interesse, exclusivamente para:

• (i) informar que seus dados foram indicados por terceiro para essa finalidade específica;
• (ii) explicar, de forma clara e transparente, como o tratamento funciona (Aviso de Privacidade); e
• (iii) disponibilizar mecanismo imediato para que você possa se opor (opt-out) a esse tratamento, se desejar.

5. COMO COLETAMOS SEUS DADOS PESSOAIS

Os seus dados pessoais são coletados por meio das marcas parceiras que utilizam nossas soluções de engajamento e fidelização de clientes. Essa relação é firmada por meio de contrato de prestação de serviços ou contrato de parceria. Ainda, podemos obter os seus dados quando você mesmo nos fornece através do cadastro em nossos produtos (como o aplicativo Vale Bonus ou site para contato comercial/suporte).

6. COMO ARMAZENAMOS, RETEMOS E EXCLUÍMOS SEUS DADOS

Considerando que somos provedores de aplicação de internet e há legislação própria (Marco Civil da Internet), os registros de acesso às nossas aplicações de internet são armazenados em ambiente seguro e controlado, por prazo mínimo de 6 (seis) meses. Os Dados Pessoais podem ser armazenados em nossos servidores próprios ou de terceiro contratado para esse fim, sejam eles alocados no Brasil ou no exterior, de acordo com a legislação aplicável, podendo ainda ser armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e o aperfeiçoamento de nossos serviços.

Adotamos medidas para garantir que todas as informações coletadas sejam armazenadas com segurança, conforme os padrões de boas práticas e de acordo com a legislação aplicável. A CRMBonus empreenderá todos os esforços razoáveis de mercado para garantir a segurança dos nossos sistemas e dos seus dados. Realizamos testes de intrusão e medidas de segurança em ambientes físicos para proteção contra o acesso não autorizado.

Por fim, seus dados pessoais serão eliminados quando tiverem cumprido a(s) finalidade(s) para a(s) qual(is) forem coletados ou quando você solicita a exclusão, observadas as regras de temporalidade e término de tratamento, eliminação e hipóteses de conservação de dados, nos termos dos artigos 15 e 16 da LGPD.

Cumpre destacar que, a sua revogação do consentimento para receber ofertas de uma das marcas parceiras, não impede que a CRMBONUS contate você novamente em outras oportunidades através de outra marca parceira que possui o seu consentimento.

7. COM QUEM COMPARTILHAMOS SEUS DADOS

As informações coletadas poderão ser compartilhadas com:

1. Operadores: com os nossos prestadores de serviços, tais como TI, administração e hospedagem de sistemas, pesquisa e análise, marketing, suporte ao cliente, consultores especializados;
2. Clientes e parceiros: São as marcas com as quais você é consumidor direto (ex: lojistas, comerciantes, vendedores ou afiliado) ou indireto. Partilhamos os seus Dados Pessoais com a Marca responsável pelo seu acesso aos serviços, na medida necessária para verificar realizar o resgate de ofertas;
3. Com empresas do Grupo "CRMBonus": A CRMBonus pode armazenar, transferir e compartilhar dados entre as empresas do próprio Grupo CRMBonus para viabilizar o fornecimento dos produtos aos nossos Clientes. Sempre que for possível e viável, conforme solicitação, submeteremos os Dados Pessoais que compartilhamos a processos de anonimização, visando preservar ao máximo a privacidade dos titulares.

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que seus dados sejam tratados de acordo com nossas instruções, o que inclui o armazenamento seguro, a retenção tão somente pelo período instruído e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

Caso queira informar-se sobre quem são os operadores e parceiros com os quais compartilhamos os seus dados pessoais, você poderá entrar em contato conosco através de requisição, conforme orientações do item 9.

8. SEUS DIREITOS COMO TITULAR DE DADOS PESSOAIS

Você, como titular dos dados pessoais, possui o direito de obter da CRMBONUS, a qualquer momento, mediante requisição formal as seguintes informações:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, exceto quando violar os segredos comercial e industrial;
6. eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas na LGPD que autorizarem ou determinarem o armazenamento;
7. obtenção de informações sobre as entidades públicas ou privadas com as quais a ANPD tenha compartilhado seus dados;
8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e
9. revogação do consentimento, quando aplicável;
10. solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais e obter informação dos critérios e procedimentos utilizados, quando aplicável, de forma clara e adequada, nos termos previstos na LGPD.

9. DETALHES DE CONTATO COM A CRMBONUS

A CRMBonus terá 15 (quinze) dias para responder às solicitações dos titulares. Os pedidos serão analisados conforme previsto na legislação vigente.

Caso queira excluir seus dados, basta preencher o formulário disponível no link https://www.crmbonus.com/termo-de-consentimento > descadastre-se (opt-out).

10. ATUALIZAÇÃO DO AVISO DE PRIVACIDADE

De tempos em tempos atualizaremos este Aviso de Privacidade para incluir mudanças nas nossas práticas, tecnologias, requisitos legais e outros fatores. Caso o façamos, atualizaremos a "data da última atualização" abaixo da política. Caso façamos uma atualização substancial, podemos avisá-lo também de outra forma, como, por exemplo, por e-mail ou WhatsApp.