Política de Privacidade

Shopping Center Iguatemi Porto Alegre e Iguatemi Business Porto Alegre

A sua privacidade é um valor fundamento para nós do Iguatemi Porto Alegre, de modo que a proteção da sua segurança e a de seus dados pessoais é nosso compromisso institucional.

Por isso, em atenção à Lei nº 13.709/18 (Lei Geral de Proteção de Dados – “LGPD”) e demais legislações correlatas, elaboramos a Política de Privacidade do Shopping Center Iguatemi Porto Alegre e do Iguatemi Business Porto Alegre (“Iguatemi Porto Alegre”) para estabelecer e demonstrar o nosso compromisso com a segurança e a privacidade dos dados pessoais coletados de funcionários, lojistas , fornecedores, stakeholders, clientes e/ou usuários de serviços interativos disponibilizados por nós.

Por meio dela, buscamos explicar de forma simples, clara e transparente como o Iguatemi Porto Alegre trata e protege seus dados pessoais, bem como quais são os seus direitos enquanto titular.

Mas, afinal, o que são dados pessoais?

Dados pessoais são quaisquer informações relacionadas a uma pessoa física identificada ou identificável. O seu nome, seu CPF, seu endereço e sua impressão digital são dados pessoais, mas eles vão muito além disso. O seu e-mail, o que você comeu hoje no café da manhã, os sites que você acessou, uma imagem sua, seus gostos e preferências em geral e quanto dinheiro você possui no banco são apenas mais alguns exemplos de dados pessoais. É importante saber que você (titular) é o detentor dos seus dados pessoais, portanto, o Iguatemi Porto Alegre utilizará os seus dados pessoais apenas conforme permitido pela LGPD.

Quais dados pessoais tratamos?

O tratamento de seus dados pessoais pode ser vital para o exercício da atividade comercial do Iguatemi Porto Alegre, para o fornecimento de serviços contratados e/ou para a manutenção do nosso relacionamento com você. Veja alguns exemplos de dados pessoais que podem ser coletados, em quais contextos e para quais finalidades:

• Dados cadastrais e de contato:  informações fornecidas voluntariamente por você ao se cadastrar em nossas plataformas e/ou campanhas, utilizar nossos serviços e/ou unidades e/ou solicitar esclarecimentos, tais como nome, endereço, e-mail, número de telefone, data de nascimento, placa de veículo (na hipótese de extravio ou danificação de cartão de estacionamento), empresa/organização, função ou cargo, localização, assuntos de interesse, currículo (na hipótese de submissão de perfil para candidatura a uma de nossas vagas) etc.

• Dados pessoais sensíveis: podemos coletar dados pessoais considerados sensíveis pela LGPD, o que fazemos somente nas hipóteses permitidas pela legislação aplicável. Exemplos de dados pessoais sensíveis que podemos obter ou manter incluem:

• Documentos de identificação pessoal: em situações específicas, podemos coletar documentos de identificação pessoal, que podem revelar raça, religião, origem étnica etc.

• Informações sobre filiação a sindicato e outros: no caso de realização de processos seletivos, podemos coletar dados de filiação a sindicato e/ou outros dados sensíveis, como origem étnica e dados de saúde, com a finalidade de operacionalizar as atividades de recrutamento. Nestes casos, somente trataremos os dados pessoais necessários para atender a finalidade exigida pela relação trabalhista e para que a execução do contrato de trabalho ou de prestação de serviços seja possível, considerando-se a legislação vigente.

• Dados biométricos:podemos coletar dados biométricos (tais como impressões digitais e imagens para fins de reconhecimento facial) de funcionários, lojistas e fornecedores, com a finalidade de garantir a segurança e o controle de acesso a nossas dependências. Tais dados serão mantidos apenas pelo tempo necessário para atingimento da finalidade pretendida.

• Informações sobre diversidade e classe social: quando fornecidas voluntariamente por você em determinados programas e/ou campanhas de conscientização.

• Dados de saúde: em caso de atendimento médico e/ou ambulatorial em nossas unidades, coletamos os dados necessários para a tutela da sua saúde.

• Dados decorrentes da relação do titular com o Iguatemi Porto Alegre: coletamos dados que viabilizam o estabelecimento ou manutenção da relação do titular com o Iguatemi Porto Alegre, o que inclui informações relativas à inscrição em eventos, campanhas, e-mails ou outras comunicações trocadas com usuários e colaboradores para recebimento de material institucional/informativo.

• Dados de registros eletrônicos de dispositivos e de interação do usuário: podemos coletar dados tais como endereço IP, ID de dispositivos móveis, informações obtidas através do uso de cookies, Google Analytics, web beacons e demais informações relacionadas à interação do usuário com nossas plataformas (web e aplicativos), como data e hora de acesso, tempo gasto nas páginas, áreas visitadas, recursos e ferramentas utilizadas, registros de cliques e identificadores de cookies.

• Dados públicos: para melhorarmos os nossos serviços, podemos coletar e tratar informações públicas disponibilizadas por entidades terceiras, como Banco Central do Brasil, Receita Federal, Poder Judiciário, Junta Comercial e Comissão de Valores Mobiliares, conforme a necessidade.

• Dados de geolocalização: podemos coletar dados de geolocalização, com o seu consentimento, para apontar as nossas unidades e facilidades mais próximas de você.

• Dados de menores de idade: nossas plataformas e serviços são direcionados a um público adulto e não coletamos intencionalmente dados de crianças e adolescentes. Podemos, contudo, ocasionalmente receber detalhes sobre menores de idade que participem de projetos específicos do Iguatemi Porto Alegre, desde que expressamente autorizados por seus pais ou responsáveis. Quando houver a coleta intencional de dados de menores – principalmente na realização de eventos – o Iguatemi Porto Alegre dará transparência acerca de seu tratamento em termos específicos.

• Imagens de monitoramento: nossas instalações de uso comum são monitoradas por câmeras para garantir a sua segurança. Estas filmagens são armazenadas em ambiente seguro com acesso restrito pelo prazo máximo de 15 dias, exceto em casos que justifiquem a guarda das imagens por mais tempo, como a ocorrência de um furto ou de um acidente.

• Dados de colaboradores necessários para a formação e desenvolvimento do vínculo laboral: coletamosos dados pessoais necessários para execução de contratos de trabalho, cumprimento de obrigações legais e/ou regulatórias, gestão do ponto, rastreabilidade de acessos aos sistemas e avaliação de desempenho.

Para quais finalidades tratamos seus dados?

Podemos utilizar diferentes tipos de dados pessoais para finalidades ligadas ao exercício da atividade comercial do Iguatemi Porto Alegre, à prestação de nossos serviços e à comunicação com titulares sobre eventos, campanhas promocionais e funcionalidades de nossas instalações e serviços.

Nesse contexto, o tratamento dos dados pessoais pode ser necessário:

• Para a defesa e administração dos interesses do Iguatemi Porto Alegre, de seus sócios Ancar Invahoe e Iguatemi Empresas de Shopping Centers (“IESC”) e demais parceiros de negócio, especialmente para cumprimento de questões legais ou regulatórias e/ou exercício de direitos em demandas judiciais, administrativas ou arbitrais;

• Para administrar, prestar os serviços, efetuar transações e/ou cumprir com as obrigações contratuais assumidas perante você, sócios ou parceiros de negócios, a fim de garantir a operabilidade de nossas relações societárias e contratuais, bem como a continuidade na entrega de nossos serviços;

• Para formação de banco de dados de candidatos a vagas de emprego e/ou estágio, inclusive para filtrar e direcionar oportunidades de trabalho de acordo com o perfil do candidato, quando efetuados envios online de currículos para candidatura a um cargo no Iguatemi Porto Alegre;

• Para formação de banco de dados de clientes, colaboradores, funcionários, fornecedores e prestadores de serviços, inclusive para a celebração de contratos relacionados;

• Para identificar e autenticar os usuários de nossas plataformas (web e aplicativos) adequadamente, sobretudo para viabilizar a comunicação com o Iguatemi Porto Alegre e facilitar o atendimento às suas solicitações e/ou dúvidas a respeito de nossos serviços;

• Para aumentar a segurança de usuários/clientes e o combate à fraude em nossos serviços;

• Para customizar a experiência do usuário de nossas plataformas, aprimorando a performance, a funcionalidade e a eficiência da presença online do Iguatemi Porto Alegre;

• Para identificar e enviar conteúdo relevante sobre determinada preferência ou interesse manifestado por você durante a interação com o Iguatemi Porto Alegre, incluindo newsletters, eventos, convites, promoções, posts em redes sociais, mensagens via plataformas digitais, lembretes, notas de agradecimento, entre outros.

• Para convidá-lo e/ou informá-lo sobre os resultados de pesquisa de satisfação ou de pesquisa de mercado;

• Para analisar tendências de tráfego, bem como rastrear dados sobre a utilização de nossas plataformas, a fim de mensurar a eficácia de nossas atividades;

• Para realizar pesquisas e levantamentos estatísticos diversos, com fins de análise de indicadores e estratégia de negócio;

• Para consultar terceiros, a exemplo de empresas de marketing, para melhor adequação dos serviços disponibilizados pelo Iguatemi Porto Alegre.

O Iguatemi Porto Alegre também poderá usar as suas informações pessoais para outros efeitos, de forma consistente com o contexto no qual as informações foram coletadas, ou com o consentimento expressado por você.

Quais bases legais autorizam o tratamento dos seus dados pessoais?

Conforme esclarecido acima, o Iguatemi Porto Alegre utilizará seus dados pessoais apenas para propósitos legítimos, com base em pelo menos uma das hipóteses permitidas pela LGPD: (i.) obrigação legal ou regulatória; (ii.) execução de contrato ou medidas que o antecedem; (iii.) exercício de direitos em processos; (iv.) consentimento livre e expresso do titular; (v.) proteção do crédito; (vi.) tutela da saúde; e/ou (vii.) em decorrência de legítimo interesse, de forma alinhada com as suas expectativas.

Técnicas de Anonimização de Dados Pessoais

O Iguatemi Porto Alegre, dependendo do contexto do tratamento de dados, poderá se utilizar de técnicas de anonimização, pseudonimização ou medidas que agreguem quaisquer informações coletadas e utilizá-las para outras finalidades, incluindo efeitos de investigação e desenvolvimento de serviços para seu aperfeiçoamento. Como estas informações não identificarão você individualmente, elas não são consideradas dados pessoais pela legislação brasileira.

Cookies

Nossas plataformas podem usar cookies – isto é, pequenos arquivos de texto que são colocados no disco rígido do seu computador quando você visita nossa web e/ou aplicativos. Podemos usar cookies para nos informar, por exemplo, se você já nos visitou anteriormente ou se você é um novo visitante, a fim de identificar os recursos nos quais você possa ter maior interesse e aprimorar sua experiência enquanto interage conosco.

Nos casos em que os cookies são usados, uma declaração será enviada ao seu navegador, explicando o uso de cookies e pedindo a sua autorização quando houver compartilhamento de dados com terceiros.

Compartilhamento dos seus dados com terceiros

Como regra, o Iguatemi Porto Alegre não compartilha seus dados pessoais com terceiros. Todavia, alguns dados pessoais podem ser compartilhados em determinadas situações em que há base legal para tanto, conforme exemplos abaixo:

• Parceiros comerciais/Prestadores de serviço: para tornar possível uma determinada prestação de serviço e/ou para aprimorar nossas operações, podemos compartilhar dados pessoais com parceiros comerciais, a exemplo de empresas que processam pagamentos ou fornecedores que oferecem soluções tecnológicas, o que fazemos em estrito cumprimento às finalidades informadas aos titulares e somente com parceiros que atendam a rígidos padrões de segurança no tratamento de dados pessoais;

• Grupo Econômico: como o Shopping Center Iguatemi Porto Alegre é uma das unidades da IESC e da Ancar Invahoe, necessitamos compartilhar alguns dados pessoais dentro dos  respectivos Grupos Econômicos, para fins de viabilizar a manutenção, operabilidade e continuidade de nossos conteúdos e serviços;

• Parceiros de combate a fraudes: para permitir a detecção de fraudes, podemos compartilhar alguns dados pessoais indicados por nossos parceiros – o que poderá, inclusive, ocasionar a contratação de serviços antifraude específicos.

• Autoridades públicas ou órgãos oficiais: para cumprimento de obrigações legais ou judiciais a que estamos submetidos, podemos ter de vir a compartilhar dados com autoridades públicas ou órgãos oficiais, mediante solicitação ou previsão legal expressa.

Quais são seus direitos enquanto Titular de dados pessoais?

O Iguatemi Porto Alegre considera os direitos dos titulares de dados pessoais extremamente relevantes. Por isso, nos empenhamos para garantir que os direitos previstos na LGPD possam ser plenamente exercidos por você, salvo limitações aplicáveis:

• Acesso aos dados:  você pode requerer acesso aos seus dados tratados pelo Iguatemi Porto Alegre, bem como informações sobre um possível compartilhamento com terceiros. Para oportunizar o exercício desse direito, poderemos utilizar mecanismos de verificação e checagem de identidade, com o objetivo de garantir a segurança e proteção às informações tratadas dos dados solicitados contra eventuais fraudes.

• Correção ou Atualização: caso os dados pessoais estejam incorretos, imprecisos ou desatualizados, você poderá solicitar a correção ou atualizar você mesmo seu cadastro em nossas plataformas.

• Exclusão:  você poderá requisitar a exclusão dos dados fornecidos quando não houver seu consentimento ou quando entender que estes são tratados de forma excessiva, desnecessária ou em desconformidade com a legislação aplicável. Todavia, é possível que, mesmo após o requerimento de exclusão, alguns dados pessoais necessitem permanecer armazenados em nossa base pelo prazo de guarda aplicável, para cumprirmos obrigações legais ou para a proteção de interesses do Iguatemi Porto Alegre.

• Oposição: quando enviamos comunicações institucionais e materiais personalizados por e-mail, tais como boletins informativos eletrônicos, você pode optar por não mais receber este tipo de mensagem. Para tanto, você deverá solicitar o cancelamento de sua assinatura seguindo as instruções constantes em cada comunicado. Diante da solicitação de opt-out nos esforçaremos para remover em prazo razoável os dados pessoais de nossas bases, embora possamos solicitar informações adicionais antes de processar tal solicitação.

• Portabilidade: você poderá, uma vez regulamentado pela Agência Nacional de Proteção de Dados (“ANPD”), solicitar a portabilidade dos dados pessoais armazenados em nossas plataformas para outro responsável ou parte interessada. Isso significa que, se esta solicitação for realizada após a devida regulamentação, o Iguatemi Porto Alegre providenciará uma cópia dos dados pessoais coletados, em formato de leitura comum, nos termos da regulamentação aplicável.

• Revogação de consentimento: nos casos em que o tratamento de dados pessoais requer a obtenção do consentimento, este poderá ser revogado a qualquer tempo por você, basta manifestar sua escolha de forma simples, gratuita e facilmente disponível, enquanto nós preservaremos os tratamentos realizados até a sua manifestação expressa.

De acordo com a legislação aplicável, dados que revelem segredo comercial ou industrial, ou que sejam utilizados para fins de prevenção à fraude, excetuam-se do dever de transparência assumido pelo Iguatemi Porto Alegre.

Para exercer seus direitos, a qualquer momento e de forma gratuita, envie sua requisição para o endereço eletrônico: [email protected].

Segurança e Proteção das Informações

O Iguatemi Porto Alegre adota diversos mecanismos para garantir a segurança e integridade dos dados pessoais fornecidos por você, a fim de evitar acessos não autorizados e/ou situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Destacamos alguns desses mecanismos: firewalls, soluções de criptografia, controle de acesso através de credenciais, gerenciamento de perfis de acesso por níveis, revisão periódica de criticidade, processos de gestão de vulnerabilidades; testes preventivos; e sensibilização de colaboradores sobre as melhores práticas de proteção de dados pessoais.

Prazo de Retenção

O Iguatemi Porto Alegre manterá dados pessoais para o cumprimento das finalidades do tratamento, realizando a eliminação de informações desnecessárias ou excessivas sempre que cabível.

Importante pontuar que, mesmo com o propósito de exclusão de dados desnecessários, preservamos as informações exigidas para o combate a fraudes; para o cumprimento de obrigações legais e regulatórias; ou, ainda, para o exercício de nossos direitos em demandas administrativas, judiciais ou arbitrais.

Contato do Encarregado de Tratamento de Dados Pessoais

Para qualquer informação complementar sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, você pode contatar nosso Encarregado de Tratamento de Dados Pessoais (“Encarregado” ou “DPO”), Nailê Rocha, no seguinte endereço: [email protected]

Disposições Finais

O Iguatemi Porto Alegre reserva-se o direito de atualizar e modificar esta Política para adaptá-la a futuras legislações ou regulamentações aplicáveis e/ou por razões técnicas, operacionais, comerciais e corporativas, de acordo com o necessário para refletir as suas práticas de privacidade e proteção de dados pessoais. Dessa forma, a data da última atualização aparecerá sempre ao final desta Política. Em caso de atualização relevante, daremos a devida transparência em relação ao conteúdo alterado.

Por fim, reforçamos que o titular de dados pessoais é inteiramente responsável pelo sigilo de suas informações pessoais, sendo vedado o compartilhamento de seu login, senhas ou qualquer tipo de credencial de acesso ou autenticação junto às plataformas do Iguatemi Porto Alegre.

Quaisquer outras dúvidas relacionadas à privacidade e proteção de dados pessoais poderão ser endereçadas ao Encarregado, por meio de um dos contatos disponibilizados nesta Política.