A BS Refeições Rápidas – SAPORITO, no desempenho de sua atividade fim, encontra-se alinhada às melhores práticas em observância à Privacidade e à Proteção de Dados Pessoais inerentes a seus colaboradores, fornecedores, prestadores de serviços terceirizados e clientes, por ocasião em que procede qualquer operação de tratamento de dados, podendo isso ocorrer através de meio físico, virtual ou digital.

Nesse escopo, o presente Aviso de Privacidade e Proteção de Dados Pessoais tem a finalidade de transmitir de forma transparente as regras, diretrizes e procedimentos por ocasião do Tratamento de Dados Pessoais pela SAPORITO, em consonância com as diretrizes da Lei Geral de Proteção de Dados Pessoais – LGPD nº 13.709/2018 e com o marco civil da internet Lei 12.965/2014.

A SAPORITO, na condição de controladora reserva-se o direito de atualizar este instrumento a qualquer tempo.

Definições: Para os fins deste Aviso de Privacidade e Proteção de Dados Pessoais, consideram-se de acordo com o artigo 5º incisos I a III da LGPD.

Dado Pessoal: É a informação relacionada à pessoa natural identificada ou identificável, ou seja, qualquer informação que permita identificar, direta ou indiretamente, um indivíduo é considerado um dado pessoal.

Exemplos: nome, número da carteira de identidade, número do cadastro geral de pessoa física C.P.F./M.F., gênero, data e local de nascimento, número do telefone, endereço residencial, endereço eletrônico (e-mail), dados de localização via GPS, placa de automóvel, imagem fotográfica ou computacional, cartão bancário, etc.

Dado Pessoal Sensível: diz respeito aos dados que revelam informações pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, à saúde ou à vida sexual, à genética ou à biometria.

Dado Anonimizado: é o dado relativo a um indivíduo que não possa ser identificado, pois passou por algum meio técnico de tratamento para garantir sua desvinculação, direta ou indireta, a uma pessoa.

AGENTES DE TRATAMENTO E COMPETÊNCIAS

Controlador: pode ser uma pessoa natural ou pessoa jurídica, de direito público ou privado, a quem competem às decisões referentes ao tratamento de dados pessoais, ou seja, o controlador é responsável pelo tratamento dos dados.

O Controlador tem, entre outras, as seguintes competências previstas na LGPD:

1. Manter registro das operações de tratamento de dados pessoais;
2. Elaborar relatório de impacto à proteção de dados pessoais, inclusive dados sensíveis, relativo ao tratamento de dados;
3. Orientar o operador quanto ao tratamento de dados segundo instruções internas, da legislação vigente e das regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

Operador: é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome e por ordem do controlador.

Nesses termos enquadram-se, qualquer pessoa natural ou jurídica, de direito público ou privado, tais como prestadores de serviços, que realizem o tratamento de dados pessoais em nome e por determinação da SAPORITO.

Cooperador: É a pessoa natural ou jurídica, de direito público ou privado, externa a atividade fim da SAPORITO, que realiza tratamento de dados pessoais em nome e por ordem da Controladora objetivando, contudo a manutenção das atividades desta.

Tais agentes de tratamento são formalmente cientificados de que para possam prestar serviços à SAPORITO devem necessariamente estar em conformidade com a LGPD e em especial com o que estabelece o artigo 46.

Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Encarregado ou DPO: Por ocasião da regulamentação realizada pela Autoridade Nacional de Proteção de Dados – ANPD, através da Resolução CD/ANPD Nº 2, de 27 de janeiro de 2022, que regulamenta a aplicação da Lei nº 13.709/2018 LGPD para Agentes de Tratamento de Pequeno Porte, conforme se enquadra a SAPORITO, esta fica dispensada da obrigatoriedade de indicar e constituir um Encarregado de Dados. Com base nesta resolução a SAPORITO manterá ativo o endereço de e-mail dpo@saporito.com.br que atuará como Canal de Comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O qual, em conformidade com a LGPD, é canal competente para:

1. Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências.

Contatos através do Canal de Comunicação: dpo@saporito.com.br

COLETA DE DADOS PESSOAIS PELA SAPORITO

A coleta de Dados Pessoais pela SAPORITO pode ocorrer de diversas maneiras, de forma adequada e para as seguintes finalidades, direta ou indiretamente, e não exclusivamente, por meio de:

1. Dados cadastrais preenchidos pelo cliente no sítio saporito.com.br;
2. Dados cadastrais preenchidos pelo cliente nos meios disponibilizados na sede do restaurante e/ou através de seus parceiros na condição de operadores (https://donuz.com.br/ ou https://www.ifood.com.br/ ou http://wifire.me/);
3. Através do recebimento de currículos impressos ou eletrônico por meio digital (e-mail inclusive), entregue ou enviado pelo titular à SAPORITO;
4. Através do recebimento dos Dados Pessoais do funcionário, se aplicável, de seus dependentes para a formalização da relação contratual de trabalho;
5. Remetidos por parceiros na condição de OPERADORES, exemplo banco de dados de currículos, compartilhado pelo Shopping Mueller;
6. Através do cadastro por parte do titular para participar do CLUBE SAPORITO, na plataforma https://www.donuz.co/clubesaporito em adesão ao respectivo regulamento, consistente em programa de fidelização que gera benefícios e descontos aos titulares, mediante cadastramento espontâneo realizado pelo próprio titular ou representante legal na eventualidade de adesão por parte de crianças e adolescentes.

CONSIDERAÇÕES ACERCA DO CONSENTIMENTO

A adesão livre e espontânea por parte do titular dos dados pessoais fica interpretada e entendida como sendo seu consentimento referente à coleta para tratamento destes, e é obtida de forma livre, individual, clara, específica e legítima, e poderá por ele ser revogado a qualquer momento.

O consentimento é dispensado para o tratamento de dados pessoais tornados manifestamente públicos pelo titular, desde que seja realizado de acordo com a finalidade, a boa-fé e o interesse público, resguardados os direitos do titular.

O titular tem o direito de negar, excluir ou retirar o consentimento fornecido à plataforma, e poderá encerrar o acesso ao programa de benefícios inerentes ao clube SAPORITO https://www.donuz.co/clubesaporito.

Ao acessar o conteúdo do site, das redes sociais ou da plataforma https://www.donuz.co/clubesaporito do CLUBE SAPORITO, o usuário está consentindo com o presente Aviso de Privacidade e de Proteção de Dados Pessoais e autoriza a coleta e o tratamento dos dados conforme os princípios e diretrizes descritas neste documento.

Para exercício do seu direito de opt-out e a consequente revogação do consentimento expresso fornecido pelo titular, basta registrar seu pedido junto ao canal da de comunicação pelo endereço eletrônico e-mail dpo@saporito.com.br

BASES LEGAIS ACERCA DO TRATAMENTO DE DADOS PESSOAIS

Em observância à fundamentação legal para a execução do tratamento de dados pessoais pela SAPORITO, registre-se que a empresa na condição de CONTRLADORA, somente o faz nos estritos limites e em alinhamento com o que estabelece o artigo 7º e seus incisos I a X da LGPD

PRAZO DE ARMAZENAMENTO DOS DADOS PESSOAIS

Os dados pessoais ficam armazenados nos estritos limites de tempo em observância aos prazos legais ou pelo tempo necessário para o efetivo cumprimento da finalidade de tratamento em consonância com a LGPD.

Especificamente com relação ao programa de benefícios inerente ao CLUBE SAPORITO, conforme consta nos termos de uso, os dados pessoais, serão excluídos da base de dados no decorrer de 12 meses após a sua última movimentação por parte do titular, quando então será necessária a realização de novo cadastro e a coleta de novo consentimento.

OS DIREITOS DOS TITULARES

Através do canal de comunicação dpo@saporito.com.br os titulares poderão exercer os seus direitos de confirmação de existência de tratamento, ter acesso aos dados, solicitar correções e retificações de dados incompletos ou desatualizados, anonimização, bloqueio ou exclusão bem como a revogação do consentimento.

As solicitações serão atendidas no prazo razoável e em consonância com a LGPD e de acordo com a Resolução CD/ANPD Nº 2 de 27 de janeiro de 2022.

Os titulares ficam cientes de que após a exclusão de seus dados pessoais da base de dados em razão da revogação do consentimento, não terão mais acesso ao programa de benefícios do CLUBE SAPORITO.

SÃO RESPONSABILIDADES DOS TITULARES

A veracidade, autenticidade e confirmação dos dados pessoais por estes fornecidos por ocasião do cadastro no sítio da SAPORITO ou por outro meio, é de exclusiva responsabilidade do titular.

DA GOVERNANÇA E BOAS PRÁTICAS DE SEGURANÇA DA INFORMAÇÃO

A SAPORITO, através de seus parceiros e fornecedores (operadores) de soluções de informática, internet, meios digitais e virtuais, prima e mantêm as boas práticas de governança e segurança da informação em sua base de dados e em todos os seus ativos de tecnologia da informação, softwares, aplicativos, monitoramento, sistemas antivírus, e deste modo se encontra em conformidade com os artigos 46 a 51 da LGPD e artigo 12º da res.02/2022 da ANPD.

TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

A SAPORITO, na qualidade de controladora, não realizada tratamento de dados pessoais para fins de transferência internacional, deste modo, não há transferência de dados de titulares nesse sentido.

POLÍTICA DE COOKIES

Cookies são arquivos de texto que guardam determinados dados sobre o usuário ao acessar sites ou serviços na internet.

Eles são utilizados para garantir o bom funcionamento de sites e demais serviços online, assim como para fornecer informações sobre o endereço IP, tipo de navegador, sistema operacional, páginas visitadas, duração da visita, entre outras.

Ao acessar o conteúdo do site www.saporito.com.br, poderão ser coletados cookies pelo navegador. Nós utilizamos cookies para melhorar o uso e a funcionalidade do nosso sítio.

Os cookies também nos fornecem informações que nos ajudam a entender melhor como os usuários utilizam nossa plataforma.

Portanto, o uso de cookies no sítio SAPORITO tem as seguintes finalidades:

1. a) De desempenho e funcionalidades;
2. b) Manutenção da proteção e segurança;
3. c) Marketing e Publicidade;

Cookies de Sessão: são cookies de uso temporário, que são excluídos no momento em que o usuário fecha o seu navegador.

Cookies Persistentes: são aqueles cookies que permanecem no seu navegador até você deletá-los manualmente ou até o seu navegador deletá-los de acordo com o período de duração estabelecido pelo cookie.

Cookies Necessários: são cookies estritamente necessários para a operação de um site ou serviço de internet. Eles permitem que o usuário navegue pelo site e use todos os recursos necessários para atendimento da operação.

Cookies de Marketing, Publicidade e Analytics: esses cookies podem ser estabelecidos através de nosso site por nosso operador e parceiro de publicidade, podendo ser por eles utilizados para construir um perfil sobre os seus interesses e mostra-lhe anúncios, campanhas e promoções relevantes. Eles não armazenam diretamente, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir esses cookies, terá menos publicidade direcionada.

A maioria dos navegadores permite que o usuário estabeleça regras para avisá-lo antes de aceitar cookies ou simplesmente recusá-los. Entretanto, se o usuário recusar o uso de cookies, nem todos os recursos de navegação no site e nos serviços poderão ser acessados.

ACEITE AO AVISO DE PRIVACIDADE

E REGULAMENTO DO CLUBE SAPORITO

Ao acessar e usar o site www.sapotiro.com.br, o titular tem a opção de livre e conscientemente aderir ao Aviso de Privacidade, tendo inclusive acesso ao Regulamento inerente à plataforma da Operadora DONUZ, consentindo desta forma na coleta de seus dados pessoais necessários para viabilizar sua participação neste programa.

Caso não concorde com esse aviso de privacidade ou com o regulamento da plataforma, pedimos que não utilize nossas soluções através da internet.