AVISO DE PROTEÇÃO DE DADOS E PRIVACIDADE – MILIMETRIC PRO

A CIMED preza pela transparência e pelo dever de informação quanto a eventuais tratamentos de dados pessoais realizados com seus dados pessoais, portanto, é de grande importância que realize uma leitura atenta deste Aviso ao visitar, utilizar ou se cadastrar no site milimetric PRO.

Além deste Aviso, caso você deseje acessar mais informações acerca de como a CIMED trata suas informações, por favor, acesse nossa Política de Privacidade. Esse documento serve como complemento ao que aqui se informa acerca do tratamento de seus dados pessoais.

DEFINIÇÕES

Para sua melhor compreensão, elencamos algumas definições que envolvem Proteção de Dados Pessoais, conforme segue:

· Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.

· Titulares de Dados Pessoais: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (no caso, consumidores pessoas naturais ou representantes de pessoas jurídicas).
· Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
· Tratamento de Dados (ou Tratamento): toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
· Compartilhamento de Dados: toda e qualquer forma de transferência ou mera concessão de acesso, uso ou outra forma de contato com os dados

pessoais, fornecida a terceiros, através de quaisquer meios, físico ou digital, presencial ou remoto.

· Encarregado de Proteção de Dados Pessoais: pessoa indicada pela CIMED para atuar como canal de comunicação entre a CIMED, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

DADOS PESSOAIS TRATADOS

Considerando a natureza e objetivo do milimetric PRO, poderão ser tratados os seguintes dados pessoais abaixo indicados:

· Nome completo;

· CPF;

· Data de nascimento;

· E-mail (pessoal, de cobrança e para fins de XML);

· Senha de acesso;

· Telefone para contato;

· Endereço completo;

· Endereço de entrega (caso diferente do endereço cadastrado);

· Dados financeiros para pagamento (cartão de crédito, conta bancária, pix e boleto);

· Documentação de pessoa física relacionada ao Conselho profissional do qual faz parte (documento do registro no Conselho, documento de especialização em estética, documentos necessários à comprovação de habilitação para o exercício de atividades estéticas, termos de assunção como responsável técnico, documento pessoal de identificação, comprovante de endereço ou receituário timbrado);

· Número de registro;

· UF do Conselho;

· Categoria do Conselho;

· Eventuais dados pessoais constantes em documentação de pessoa jurídica relacionada ao Conselho profissional do qual faz parte (documento do registro no Conselho, documento de especialização e/ou habilitação em estética, contratos sociais, estatutos sociais, cartão CNPJ, alvarás e/ou autorizações emitidas pelo Poder Público, documentação relacionada ao responsável técnico, comprovante de endereço ou receituário timbrado);

· Histórico de pedidos;

· Comportamento e utilização no site;

· Perfil de consumo; e

· Informações referentes às análises de antifraude realizadas quando da compra de produtos no site.

FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS

Com relação aos dados pessoais acima mencionados, abaixo são listadas as finalidades de tratamento a eles relacionadas:

Finalidade: cadastro de usuário e acesso ao perfil criado.

Especificação (quais dados utilizados para tal): nome completo, data de nascimento, CPF, e-mail, senha, telefone celular, UF do Conselho, Categoria do Conselho, número do registro, documentação de pessoa física relacionada ao Conselho profissional do qual faz parte (documento do registro no Conselho, documentos necessários à comprovação de habilitação para o exercício de atividades estéticas, termos de assunção como responsável técnico), documento pessoal de identificação, comprovante de endereço ou receituário timbrado).

Finalidade: realização de compra de produtos no site e entrega dos produtos adquiridos.

Especificação (quais dados utilizados para tal): login, senha, endereço completo de entrega (endereço, apartamento ou complemento, cidade, Estado, país, CEP), e-mail de contato, forma de envio, CPF, informação financeiras para pagamento (cartão de crédito ou informações de conta bancária para pix e pagamento de boleto).

Finalidade: perfil de consumo e envio de publicidade direcionada.

Especificação (quais dados utilizados para tal): dados cadastrais e do perfil do titular, histórico de compras, comportamento no site, produtos buscados, eventuais carrinhos abandonados, utilização e navegação nas páginas do site.

Finalidade: validação de questões regulatórias relacionadas à compra e venda de produtos do site.

Especificação (quais dados utilizados para tal): Se Pessoa Física: documentação relacionada ao Conselho profissional do qual faz parte (documento do registro no Conselho, documento de especialização em estética, documentos necessários à comprovação de habilitação para o exercício de atividades estéticas, termos de assunção como responsável técnico, documento pessoal de identificação, comprovante de endereço ou receituário timbrado); Se Pessoa Jurídica: documentação relacionada ao Conselho profissional do qual faz parte (documento do registro no Conselho, documento de especialização e/ou habilitação em estética, contratos sociais, estatutos sociais, cartão CNPJ, alvarás e/ou autorizações emitidas pelo Poder Público, documentação relacionada ao responsável técnico, comprovante de endereço ou receituário timbrado)

Finalidade: análise antifraude.

Especificação (quais dados utilizados para tal): dados cadastrais e de realização da compra (incluindo financeiros) e informações recebidas em relatório de análise antifraude.

COMPARTILHAMENTO COM TERCEIROS E SUAS FINALIDADES

Considerando a natureza e objetivo do Portal, alguns compartilhamentos de dados pessoais serão necessários. Assim, abaixo, indicam-se os compartilhamentos realizados no âmbito do milimetric PRO.

Os dados pessoais cadastrais, financeiros e referentes ao histórico de compras on-line serão compartilhados com empresa terceira contratada para a realização de tal análise antifraude no site milimetric PRO;

Os dados pessoais financeiros serão compartilhados com instituições financeiras, incluindo bancos, gateways de pagamento e a própria plataforma SAS utilizada para hospedagem do site da milimetric PRO, para a realização e operacionalização do pagamento e concretização da compra;

Dados cadastrais e, em especial, o endereço, serão compartilhados com empresas terceiras de operação logística e transporte;

Os dados pessoais de comportamento e utilização do site serão compartilhados com empresa terceira, prestadora de serviço, que fornecerá análises com dados agregados de utilização do site, mapas de calor e afins;

O milimetric PRO possui tags e pixels instalados além de cookies. São eles: Pixel Meta e Tag Google Ads, cuja finalidade é rastrear o comportamento e ações dos usuários que chegam no site através dos anúncios de mídia; Tags Google Analytics, cuja finalidade é acompanhar métricas e rastrear o comportamento de quem visita o site através de suas origens de tráfego (Google Ads, Meta ads, E-mail Marketing e demais origens); e, referente aos cookies, a CIMED também utiliza cookies, que são arquivos de internet que armazenam temporariamente o que você está visitando na rede e informações que você já forneceu voluntariamente ao servidor de internet, e que possuem como intuito de o identificar, personalizar e melhorar a sua experiência de navegação. Alguns cookies são essenciais, outros, utilitários, de marketing ou analíticos.

Além dos tags, pixels e cookies, os dados pessoais cadastrais poderão ser utilizados para publicidade direcionada em plataformas como Google e Facebook;

Os dados pessoais tratados no âmbito do site milimetric PRO serão compartilhados com a plataforma SAS que hospeda o site.

Todo compartilhamento de dados pessoais realizado pela CIMED se dará dentro dos limites legais e a CIMED adotará medidas aptas a garantir o nível apropriado de cumprimento da legislação pelos terceiros que, eventualmente, recebam as informações.

Caso tenha alguma dúvida com relação ao compartilhamento de dados pessoais realizado no âmbito das atividades do milimetric PRO, fique à vontade para nos contatar pelo canal indicado neste Aviso.

PERÍODO DE RETENÇÃO DOS DADOS PESSOAIS

Os dados pessoais tratados no âmbito do site milimetric PRO serão tratados apenas para finalidades concretas e específicas e serão tratados pelo período necessário ao atingimento de tais finalidades.

Caso tenha alguma dúvida com relação ao período de retenção específico de determinados dados pessoais, fique à vontade para nos contatar pelo canal indicado neste Aviso.

CONTATO E SEUS DIREITOS COMO TITULAR DE DADOS PESSSOAIS

A Lei Geral de Proteção de Dados garante diversos direitos aos titulares de dados. Dessa maneira, você possui diversos direitos em relação aos seus dados pessoais, podendo os exercer a qualquer tempo e de forma gratuita, bastando que envie uma solicitação ao nosso Encarregado.

Você pode entrar em contato com a CIMED:

Caso acredite que seus dados foram utilizados de maneira incompatível com o presente Aviso de Privacidade ou contrariando normas de proteção de dados;

Caso queira exercer seus direitos previstos na Lei Geral de Proteção de Dados, especialmente aqueles previstos pelo art. 18 da LGPD, sem prejuízo dos demais, tais como: (i) confirmação da existência de tratamento de dados; (ii) acesso aos dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa; (vi) eliminação de dados tratados com seu consentimento; (vii) revogação de consentimento anteriormente fornecido; e (viii) informação das entidades

públicas e privadas com as quais o controlador realizou uso compartilhado de dados; e

Caso tenha dúvidas ou sugestões relacionadas ao disposto no presente Aviso ou qualquer outro tema envolvendo privacidade e proteção de seus dados pessoais.

Para entrar em contato com a CIMED nesse sentido, por favor, considere o seguinte canal:

Encarregado de Proteção de Dados Pessoais: Carvalho Machado e Timm Advogados E-mail: privacidade@grupocimed.com.br

DISPOSIÇÕES GERAIS

Este documento poderá ser atualizado a qualquer momento pela CIMED, sem prejuízo, você pode sempre consultar a versão mais atualizada em nosso site, bem como poderemos enviar atualizações sempre que entendermos necessário.

Atualizado em 12/04/2024