Política de Privacidade e de Segurança

A Política de Privacidade e de Proteção de Dados do Grupo Abrange foi criada para demonstrar o compromisso do grupo com a segurança e a privacidade das informações coletadas acerca dos clientes ou usuários de serviços prestados, tanto em ambientes online quanto offline, que são os titulares dos dados pessoais (“Titular” ou simplesmente “você”).

A Política esclarece as condições gerais de coleta, uso, armazenamento e demais formas de tratamento e proteção de dados pessoais nos sites, plataformas e aplicativos (“Aplicações de Internet”) do Grupo Abrange, em conformidade com a legislação brasileira atualmente em vigor em matéria de privacidade e proteção de dados pessoais no Brasil, em especial a Lei nº 13.709/2018, conforme alterada (Lei Geral de Proteção de Dados Pessoais – “LGPD”).

Para efeitos desta Política, o Grupo Abrange é qualificada como controladora, competindo a ela as decisões referentes ao tratamento de dados pessoais. O Grupo Abrange designou um encarregado para administrar um canal de comunicação com você. Se você tiver quaisquer dúvidas relacionadas às atividades de tratamento de dados pessoais sob nossa responsabilidade, por favor envie um e-mail para lgpd@grupoabrange.com.br, aos cuidados de André Luis dos S. S. Vieira.

Ao utilizar nossas Aplicações de Internet e loja física, ou ao assinar o termo de consentimento, você manifesta de maneira livre, informada, inequívoca, expressa e integral a sua concordância com esta política. Recomendamos a sua leitura atenta.

1. FINALIDADE DA COLETA DOS DADOS PESSOAIS
1.1. Ao saber mais sobre você, nosso objetivo é poder sempre oferecer o melhor serviço, incluindo informações e promoções que façam sentido para você. É a forma encontrada pelo Grupo Abrange de estar sempre perto de você. Estamos comprometidos em preservar a privacidade e a segurança dos dados por nós coletados, respeitando sempre os mais elevados princípios éticos e legais.

1.2. A coleta de dados é realizada com os seguintes objetivos:

a) Garantir a eficácia na prestação dos nossos serviços;
b) Adequar a aparência, organização, bem como o tipo e quantidade dos produtos por nós oferecidos às expectativas e interesses dos titulares;
c) Adequar a aparência e o conteúdo das nossas aplicações de internet às preferências do titular, a fim de proporcionar-lhe acesso mais rápido, agradável, personalizado e eficaz;
d) Autenticar acessos às nossas aplicações de internet;
e) Buscar segurança adequada aos serviços oferecidos e meios de identificação no caso de usos impróprios ou ilícitos;
f) Resolver dúvidas, problemas e formular notificações relacionadas ao uso das nossas aplicações de internet;
g) Manter os titulares informados sobre os serviços, alterações nos termos de uso ou na Política de Privacidade e de Proteção de Dados, atualizações ou melhorias nas nossas aplicações de internet, ou ainda sobre o status de suas contas e operações;
h) Manter contato por telefone, e-mail, SMS, WhatsApp, notificações ou outros meios de comunicação;
i) Divulgar ações promocionais na nossa loja física e virtual ou outras iniciativas de publicidade do Grupo Abrange, sempre disponibilizando meios para o titular cancelar o recebimento de e-mails, mensagens, notificações e ligações promocionais (opt out);
j) Determinar a eficácia da nossa publicidade;
k) Divulgar ações promocionais de empresas parceiras, as quais nos declaram que adotam medidas de proteção à privacidade e segurança similares àquelas estabelecidas nesta política;
l) Apurar informações estatísticas e de padrão comportamental (analytics);
m) Adotar medidas para garantir a adimplência, proteger nosso crédito, bem como prevenir fraudes;
n) Avaliar a qualidade do atendimento de nossos colaboradores;
o) Realizar cancelamento de compras, estorno de valores ou trocas de produtos, observado o disposto na legislação vigente;
p) Cumprir com obrigações legais e regulatórias, e com os contratos firmados com os titulares;
q) Exercer regularmente direitos do Grupo Abrange.

2. DADOS PESSOAIS COLETADOS
2.1. Para atender às finalidades previstas na cláusula 1 acima, podemos coletar seus dados pessoais em nossas lojas, em eventos por nós realizados ou em outros ambientes físicos, a partir de informações:
a) Que você nos fornece, espontaneamente, ao utilizar nossos serviços, preencher cadastros e formulários ou ao responder perguntas de nossos colaboradores, bem como ao participar de pesquisas de opinião ou entrevistas;
b) Sobre o número de titulares que visitam nossas lojas ou participam de nossos eventos, bem como sobre o tempo de permanência dos titulares neles.

2.2. Também para atender às finalidades previstas na cláusula 1 acima, nossas aplicações de internet podem coletar seus dados pessoais a partir de informações:
a) Que você mesmo nos fornece, espontaneamente, mediante a criação de contas ou a inserção de referências a seu respeito em qualquer contexto nas nossas aplicações de internet;
b) Sobre a forma como você navega e sobre os registros de acesso e de interações em geral nas nossas aplicações de internet, incluindo informações:
(i) Sobre o dispositivo e os sistemas / navegadores que você utiliza para acessar as nossas aplicações de internet, incluindo o endereço de protocolo de Internet (número IP);
(ii) Passíveis de identificar todo e qualquer uso e interação no contexto das nossas aplicações de internet, incluindo os seus hábitos de compra e preferências em geral, os produtos que você visualizou ou pesquisou, a duração das suas visitas e outras informações de interação com as páginas, como o uso da barra de rolagem, cliques, abas e locais por onde você navegou com o mouse;
(iii) Referentes ao momento de cada ação sua nas nossas aplicações de internet (data e hora);
(iv) Referentes à sua geolocalização;
(v) Referentes ao site acessado por você imediatamente antes de visitar os nossos sites, plataformas e aplicações de internet.
c) Obtidas por meio de cookies, tags e identificadores anônimos contidos em nossos sites e em e-mails enviados a você, usados para monitorar suas interações, como, por exemplo, quando você recebeu, abriu ou clicou em um link em um e-mail enviado por nós.

Em atendimento ao dever de transparência, o Grupo Abrange esclarece que o tratamento dos dados pessoais referidos nos itens (b) e (c) desta cláusula 2.2. é baseado no nosso legítimo interesse, para atendimento das finalidades previstas na cláusula 1 acima.

2.3. Ainda para atender às finalidades previstas na cláusula 1 acima, podemos receber de terceiros seus dados pessoais a partir de informações obtidas por:
a) Outras empresas integrantes do mesmo grupo econômico ou controladas pela Grupo Abrange;
b) Sites, redes sociais, ferramentas ou plataformas externas disponibilizadas por terceiros;
c) Empresas de publicidade, pesquisa ou de análise estatística e de padrão comportamental (analytics);
d) Empresas que organizam bancos de dados;
e) Instituições financeiras, de pagamento, de análise de crédito e de risco.

2.4. Não coletamos, armazenamos ou de outra forma tratamos intencionalmente dados pessoais excessivos ou desnecessários para a prestação dos nossos serviços. Em função disso, pedimos que você se abstenha de compartilhar dados pessoais sensíveis conosco, como por exemplo, aqueles relativos à sua origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde ou vida sexual, bem como dado genético.

2.5. O Grupo Abrange possui uma variedade de produtos destinados ao público infanto-juvenil. No entanto, não tratamos dados de titulares que sejam crianças sem que haja consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.

3. COMO O GRUPO ABRANGE ARMAZENA E DE OUTRAS FORMAS TRATA E PROTEGE ESSES DADOS PESSOAIS?

3.1. O Grupo Abrange mantém em ambiente controlado e de segurança os dados pessoais coletados de titulares, visando a atender finalidades específicas, conforme exposto nas cláusulas 1 e 2. Tais dados são excluídos tão logo atingida a finalidade de seu uso pelo Grupo Abrange, conforme cláusula 1 acima. Nas hipóteses autorizadas pela legislação, o Grupo Abrange poderá manter armazenados e de outras formas tratar os dados pessoais em seu domínio.

3.2. Os dados pessoais coletados são mantidos em sigilo, com controle estrito de acesso, mediante mecanismos de autenticação. O Grupo Abrange também mantém um inventário detalhado dos acessos aos registros e dados pessoais, em formato interoperável e estruturado, contendo o momento, a duração, a identidade do funcionário ou do responsável designado e o arquivo acessado.

3.3. A Grupo Abrange adota medidas de segurança, técnicas e administrativas para manter em segurança todos os dados armazenados em seu inventário. Especificamente com relação aos dados coletados através das nossas aplicações de internet, eles são armazenados, tratados e protegidos mediante as melhores práticas de hospedagem, processamento, backup e criptografia, de acordo com a sua respectiva criticidade.

3.4. Em cumprimento à legislação em vigor, nossas aplicações de internet promovem a guarda dos seus respectivos registros de acesso, em ambiente controlado e de segurança, pelo prazo de 06 (seis) meses. Após esse período, os registros de acesso às aplicações de Internet são automaticamente excluídos.

3.5. Mesmo assim, o titular deve ter ciência que nenhum sistema de segurança na Internet é garantido contra invasões indesejadas, sendo que o compromisso do Grupo Abrange se limita à adoção de medidas de proteção recomendáveis de acordo com o atual estado da técnica.

3.6. Devido às características estruturais da Internet, é possível que os dados coletados sejam armazenados ou de outras formas tratados em servidores de terceiros, localizados no Brasil ou no exterior. É possível que esses países não possuam legislação em matéria de privacidade e proteção de dados pessoais que garanta grau de proteção adequado e similar ao brasileiro. Em qualquer caso, nossos parceiros prestam ao Grupo Abrange garantias contratuais de que adotam medidas de segurança técnicas e administrativas aptas a proteger seus dados. CIENTE DISSO, VOCÊ CONSENTE DE MANEIRA LIVRE, INFORMADA E INEQUÍVOCA QUE O GRUPO ABRANGE REALIZE TRANSFERÊNCIAS INTERNACIONAIS DE DADOS, SEMPRE QUE REPUTEMOS NECESSÁRIO.

4. DADOS RELATIVOS A OPERAÇÕES FINANCEIRAS
4.1. Os dados referentes a transações financeiras são objeto de mecanismos adicionais de segurança visando a sua autenticidade, confidencialidade e integridade. Recursos técnicos como certificação digital e criptografia são utilizados neste sentido. As informações que trafegam através do nosso processo de compra-e-venda online são protegidas por HTTPS (usualmente, um cadeado fechado no navegador indica que a conexão é segura).

4.2. O processo de Identificação (login e senha) é obrigatório em todo processo de compra online.

4.3. Os números do cartão de pagamento (crédito ou débito) informados pelo titular são utilizados exclusivamente para fins de autorização das transações de compra e/ou pagamento, sendo criptografados e mascarados de acordo com as melhores práticas de mercado.

4.4. O Grupo Abrange está em conformidade com o PCI DSS (Payment Card Industry Data Security Standard), padrão das bandeiras (Visa, MasterCard e outras), que estabelece o modelo de segurança para proteção dos dados de cartões de crédito e débito dos titulares, e que se aplica tanto às lojas físicas como ao processo de compra-e-venda online.

5. COMPARTILHAMENTO DE DADOS PESSOAIS
5.1. Somente compartilhamos dados:
a) Com outras empresas integrantes do mesmo grupo econômico ou controladas pelo Grupo Abrange;
b) Com as entidades mencionadas no item 2.3 acima;
c) Nas hipóteses previstas nesta cláusula; ou
d) Mediante consentimento prévio do Titular.

5.2. O Grupo Abrange poderá se valer de prestadores de serviço terceirizados, localizados no Brasil ou no exterior para o armazenamento e o tratamento de dados, que assumirão a qualidade de operadores nos termos da legislação vigente. Nesse caso, esses operadores terão se comprometido, por meio de instrumento contratual a tratar os dados pessoais exclusivamente de acordo com nossas instruções lícitas, além de tratá-los com sigilo. Referidos contratos também estabelecerão a responsabilidade desses operadores por eventuais danos causados em razão do exercício de atividade de tratamento de dados pessoais.

5.3. O Grupo Abrange também poderá compartilhar dados com terceiros mediante ordem judicial ou solicitação da Autoridade Nacional de Proteção de Dados Pessoais (ANPD), do Ministério Público, de autoridade policial ou administrativa, ou, ainda, se assim for necessário para cumprir qualquer outra lei ou regulamentação governamental.

6. DIREITOS DOS TITULARES DE DADOS PESSOAIS
6.1. Na forma e nos limites da legislação aplicável, na qualidade de titular de dados pessoais, você poderá entrar em contato conosco para exercer determinados direitos, de modo a requerer:
a) A confirmação da existência de tratamento de seus dados pessoais;
b) O acesso aos seus dados;
c) A correção de seus dados incompletos, inexatos ou desatualizados;
d) A anonimização, bloqueio ou eliminação de seus dados que sejam desnecessários, excessivos, ou tratados em desconformidade com o disposto na legislação aplicável;
e) A portabilidade dos seus dados a outro fornecedor de serviço ou produto, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial;
f) A eliminação dos seus dados pessoais, exceto nas hipóteses previstas na legislação aplicável;
g) A informação das entidades públicas e privadas com as quais o Grupo Abrange compartilhou seus dados;
h) A informação sobre a possibilidade de você não fornecer consentimento e sobre as consequências da sua negativa;
i) A revogação do seu consentimento, quando você tiver nos fornecido, resguardado o interesse público que possa justificar a continuidade do tratamento ou a existência de outra base legal que autorize; e
j) Oposição a qualquer tratamento de dados pessoais com fundamento em uma das hipóteses em que seu consentimento é dispensado, desde que tenha ocorrido o descumprimento ao disposto na legislação aplicável e resguardado o interesse público que possa justificar a continuidade do tratamento.

6.2. O seu requerimento poderá ser feito gratuitamente através do nosso e-mail lgpd@grupoabrange.com.br. Analisaremos seu pedido e o atenderemos com a maior brevidade possível, considerando os prazos e os termos previstos na legislação aplicável. Caso não seja possível atender imediatamente a sua requisição, indicaremos as razões de fato ou de direito que nos impedem.

6.3. Especificamente com relação aos direitos de confirmação de existência de tratamento e de acesso a dados pessoais, mencionados nos itens “a” e “b” da cláusula 6.1 acima, sempre que possível a Grupo Abrange buscará atendê-los imediatamente, em formato simplificado. Quando isso não for possível, forneceremos a você em até 15 (quinze) dias, contados do recebimento do seu requerimento, uma declaração completa com as informações pertinentes. Você poderá escolher se quer receber essas informações por meio eletrônico ou sob a forma impressa.

6.4. O Grupo Abrange não se responsabiliza pela correção, veracidade, autenticidade, completude e atualização dos dados prestados por titulares, nem mesmo pelo eventual uso indevido de informações por eles publicadas por ou por fraudes decorrentes da violação de senhas pessoais.

6.5. É sua exclusiva responsabilidade prestar unicamente informações corretas, verdadeiras, autênticas, completas e atualizadas, bem como zelar pelo sigilo de sua senha, quando aplicável, não divulgando-a a terceiros.

7. EDIÇÃO E EXCLUSÃO DE CONTEÚDOS
7.1. Nossas aplicações de internet se reservam o direito de editar ou mesmo excluir quaisquer conteúdos publicados por titulares que não estejam em conformidade com a lei, com esta Política de Privacidade e de Proteção de Dados ou nossos Termos de Uso.

7.2. Essa condição, porém, não configura obrigação do Grupo Abrange, sendo que, via de regra solicitações de edição ou remoção devem se dar sob a forma de ordem judicial, solicitação da ANPD, do Ministério Público, de autoridade policial ou administrativa.

8. POLÍTICA DE COMUNICAÇÃO
8.1. Nossas aplicações de internet buscam evitar o envio de e-mails não-solicitados, restringindo as comunicações com você a assuntos que sejam relevantes ou do seu específico interesse.

8.2. Quando você faz uma compra on-line, confirmamos o seu pedido por e-mail e podemos contatá-lo através dos meios de comunicação informados no seu cadastro, a fim de confirmar a operação realizada em nosso site.

8.3. Se você preferir não receber mais nossas informações promocionais, tais como ofertas especiais e eventos de vendas, você pode solicitar seu descadastramento através do link de cancelamento de inscrição contido no e-mail ou na mensagem recebida, ou, na sua página de cadastro, desmarcar a opção que autoriza o envio de e-mails e mensagens promocionais (opt out).

8.4. Após o descadastramento, você ainda poderá receber comunicações de segurança ou relativas a compras on-line que você tenha realizado.

8.5. Você deve ter ciência de que diversos fraudadores tentam se valer de marcas famosas para obter informações pessoais como senhas e dados de cartões de crédito. O GRUPO ABRANGE NUNCA IRÁ SOLICITAR SUA SENHA E/OU DADOS DE CARTÃO DE CRÉDITO / DÉBITO ATRAVÉS DE EMAIL OU CONTATO TELEFÔNICO. NO CASO DE QUALQUER OUTRA ATITUDE SUSPEITA, ENCAMINHE SUA DÚVIDA OU ALERTA POR E-MAIL PARA LGPD@GRUPOABRANGE.COM.BR

9. CONEXÕES (LINKS) A OUTROS SITES
9.1. Nossos sites, plataformas e aplicações de internet podem conter links ou frames de outros sites. Esses links ou frames buscam proporcionar benefícios adicionais aos conteúdos e serviços oferecidos aos titulares.

9.2. Esclarecemos que a inclusão desses links nas nossas aplicações de internet não significa que a Grupo Abrange tenha conhecimento, concorde ou seja responsável pelo conteúdo de referidos links e frames. É importante ressaltar que nosso objetivo é o de somente disponibilizar links ou frames de empresas idôneas e confiáveis. Porém, o Grupo Abrange não é responsável pelas informações, produtos e serviços obtidos pelos titulares nos referidos sites, nem tampouco pelas práticas comerciais e políticas de privacidade adotadas por essas empresas, não podendo ser responsabilizada por eventuais perdas e danos ou lucros cessantes sofridos em razão da utilização desses recursos.

10. PRAZO E ALTERAÇÕES
10.1. As nossas aplicações de internet, no todo ou em cada uma das suas abas e seções, podem ser encerradas, suspensas ou interrompidas unilateralmente pela Grupo Abrange, a qualquer momento e sem necessidade de prévio aviso, caso em que informaremos onde serão disponibilizadas as informações delas constantes cujo acesso seja seu direito em conformidade com a legislação em vigor.

10.2. A presente Política de Privacidade e de Proteção de Dados também pode ser atualizada ou alterada a qualquer tempo, sendo as alterações informadas com destaque nas nossas aplicações de internet.

11. LEI APLICÁVEL E FORO COMPETENTE
11.1. Na interpretação da presente Política de Privacidade e de Proteção de Dados, aplica-se a legislação brasileira.

11.2. Eventuais controvérsias relacionadas a esta política deverão ser preferencialmente resolvidas de modo extrajudicial. Nosso encarregado está à disposição para buscar com você uma solução consensual. Por favor, nos encaminhe um e-mail para lgpd@grupoabrange.com.br. Não sendo possível a resolução amigável, quaisquer litígios relacionados a esta Política de Privacidade e de Proteção de Dados serão da competência exclusiva do Foro Central de Santa Catarina, SC, Brasil, com a exclusão de qualquer outro por mais privilegiado que seja.

Todos os conteúdos e informações contidos nas aplicações de internet do Grupo Abrange. Têm proteção assegurada pelas leis que regulamentam direitos autorais, marcas e outros sinais distintivos, não sendo permitida sua reprodução total ou parcial.