Os termos abaixo descritos devem ser interpretados, ao longo da redação do presente Aviso de Privacidade, com os seguintes significados:

• “ACEITAR OU ACEITE”: significa o ato do Titular clicar na caixa “Continuar e fechar” do Aviso de Privacidade. Tal ato implica na manifestação livre, informada e inequívoca pela qual o Titular concorda com todo o disposto em tais documentos.

• “LGPD”: significa a Lei nº 13.709 de 14 de agosto de 2018, também conhecida como Lei Geral de Proteção de Dados Pessoais.

• “BASES LEGAIS”: se refere aos fundamentos legais que permitem o Tratamento de Dados Pessoais por parte de Controladores e Operadores. As Bases Legais estabelecem as justificativas ou motivos pelos quais as organizações podem coletar, processar e utilizar Dados Pessoais.

• “DADOS PESSOAIS”: qualquer informação relacionada a pessoa natural, direta ou indiretamente, identificada ou identificável.

• “TITULAR”: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. Neste caso, você.

• “TRATAMENTO”: toda e qualquer operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

• “BANCO DE DADOS”: conjunto estruturado de Dados Pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

• “ELIMINAÇÃO”: exclusão de dado ou de conjunto de dados armazenados em Banco de Dados, independentemente do procedimento empregado.

• “CONTROLADOR”: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

• “OPERADOR”: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador e sob suas orientações.

• “ENCARREGADO/DPO”: pessoa indicada pelo Controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

• “COOKIES”: significa pequenos arquivos ou pacotes de dados enviados pela Santa Lolla ao seu dispositivo para identificá-lo e coletar informações que nos auxiliarão a aprimorar os serviços prestados.

• “SANTA LOLLA”: uma das marcas de calçados e acessórios femininos notoriamente conhecida com mais de 16 anos no mercado pertencentes à SL Company.

2. Quais Dados coletamos e para quais finalidades são utilizados?

Os tipos de dados que coletamos dependem da forma de como você se relaciona conosco. Podemos coletar e usar alguns dos seus dados pessoais quando você visita nosso site, cria uma conta, realiza uma compra em nossas lojas físicas ou interage conosco de outras formas.

Abaixo, apresentamos os principais dados coletados e suas respectivas finalidades. Esses dados incluem, mas não se limitam a:

1. Dados Gerais

Origem dos Dados
Navegação no site

Tipos de Dados Coletados
Ao acessar o site da Santa Lolla serão coletados: localização geográfica; data e hora de acesso ao site; endereço IP; tipo de navegador; cookies essenciais, estatísticos e de publicidade; duração da visita, páginas visitadas.

Finalidade

• Registo de acesso: armazenamos suas informações (IP, data e hora de acesso) para eventual fornecimento às autoridades, conforme exigido por lei.

• Funcionalidade e Segurança: usamos os dados para garantir o funcionamento seguro do site, permitindo a navegação, autenticação e manutenção da sessão do usuário.

• Analytics: os dados coletados podem ser usados para entender como você interage com o site e para otimizar a experiência. Geralmente os dados são anonimizados.

• Publicidade: os dados podem ser usados para mostrar anúncios on-line de produtos que podem ser do seu interesse, com base nos dados relativos à sua navegação.

2. Clientes

2.1 Origem dos Dados:
Cadastro no site ou lojas físicas

Tipos de Dados Coletados
Nome, CPF, telefone, data de nascimento, gênero e e-mail.

Finalidade

• Criar conta de usuário, processar compras e oferecer suporte ao cliente.

2.2 Origem dos Dados:
Compras e transações

Tipos de Dados Coletados
Nome, e-mail, telefone, CPF, endereço e dados bancários (número do cartão, nome do titular do cartão, data de expiração do cartão e CVV).

Finalidade

• Processar pedidos, emitir notas fiscais e realizar entregas. Os números de cartões de crédito fornecidos serão registrados diretamente no banco de dados das administradoras de cartão, de modo que não acessamos essas informações. Caso opte por salvar o cartão para compras futuras, os dados fornecidos serão gravados em um gateway de pagamento, uma empresa parceira que apresenta padrões de segurança adequados.

2.3 Origem dos Dados:
Entrega de produtos

Tipos de Dados Coletados
Nome, endereço, CPF, telefone e e-mail.

Finalidade

• Para envio, no endereço cadastrado, o produto adquirido no site, quando você escolher essa opção de entrega.

2.4 Origem dos Dados:
Programa de cashback

Tipos de Dados Coletados
Nome, telefone, CPF, endereço, perfil de compra e data de nascimento.

Finalidade

• Gerenciar a concessão e utilização de cashback, conforme o regulamento do programa.

2.5 Origem dos Dados:
Solicitação de troca ou devolução

Tipos de Dados Coletados
Nome, e-mail, número do pedido, endereço, meio de pagamento, data de nascimento e CPF.

Finalidade

• Para atender à solicitação a troca ou devolução de algum produto, usaremos esses dados para processar a sua troca ou devolução.

2.6 Origem dos Dados:
Atendimento ao cliente (via chat, e-mail, telefone, WhatsApp, mídias sociais etc)

Tipos de Dados Coletados
Nome completo, e-mail, telefone, CPF, endereço, número do pedido, bem como reclamações, sugestões ou dúvidas encaminhadas.

Finalidade

• Responder a dúvidas e prestar suporte.

2.7 Origem dos Dados:
Dados que você nos fornece em formulários no site

Tipos de Dados Coletados
E-mail, data de nascimento e telefone.

Finalidade

• Cadastro para receber 10% de desconto na primeira compra.

Tipos de Dados Coletados
Nome e e-mail.

Finalidade

• Newsletter: caso você se cadastre, usaremos o seu e-mail para enviar a você os nossos lançamentos, novidades e promoções.

Tipos de Dados Coletados
Nome, e-mail e telefone.

Finalidade

• Comunicação de disponibilidade: quando um produto estiver indisponível no site e você optar por ser avisado quando houver reposição do item em estoque, usaremos os dados para comunicá-lo a esse respeito.

2.8 Origem dos Dados:
Monitoramento das lojas físicas

Tipos de Dados Coletados
Imagens e áudios registrados por câmeras de segurança.

Finalidade

• Monitorar e garantir a segurança em nossas lojas físicas.

3. Franqueados

3.1 Origem dos Dados:
Formulário no site

Tipos de Dados Coletados
Nome, UF de interesse, cidade de interesse, telefone, e-mail e capital para investimento.

Finalidade

• Caso você queira se tornar um dos nossos franqueados, você pode manifestar seu interesse enviando alguns dados pelo formulário do nosso site, para que possamos avaliar seu perfil inicialmente e entrar em contato. Outros dados poderão ser tratados posteriormente, a depender do resultado da avaliação.

A privacidade de nossos usuários é fundamental para a Santa Lolla. Os dados são armazenados com absoluto sigilo e segurança e, para que permaneçam intactos, a Santa Lolla recomenda expressamente que nossos usuários nunca forneçam suas senhas de acesso a terceiros, incluindo amigos e parentes.

Dever de nos informar sobre a alteração de seus Dados Pessoais

Em seu art. 6º, inc. V, a LGPD preza pela qualidade dos dados, sendo este um de seus princípios e tendo como objetivo assegurar que as informações pessoais sejam coletadas, processadas e armazenadas com precisão e relevância.

A Santa Lolla não é responsável pela veracidade, inveracidade ou desatualização nas informações e Dados Pessoais fornecidos por você, sendo de sua responsabilidade prestá-las com exatidão e atualizá-las.

Dessa forma, pedimos que nos mantenha informados caso os seus Dados Pessoais sofram alguma alteração durante o seu relacionamento conosco, para que possamos mantê-los sempre precisos e atuais.

A Santa Lolla realiza o Tratamento de Dados Pessoais de acordo com o previsto na legislação, inclusive enquadrando cada operação de Tratamento na base legal adequada, de acordo com a LGPD. O mais comum é usarmos seus Dados Pessoais nas seguintes circunstâncias:

I. Identificação, autenticação e autorização de usuários, parceiros e fornecedores;

II. Atender adequadamente às solicitações e dúvidas, bem como prestar suporte a você;

III. Aperfeiçoar o uso e a experiência interativa durante navegação no site e serviços prestados pela Santa Lolla;

IV. Elaborar estatísticas gerais para identificação do perfil dos usuários e desenvolvimento de campanhas de marketing da Santa Lolla;

V. Executar o contrato que estamos prestes a celebrar ou tenhamos celebrado com você;

VI. Quando necessário para os nossos interesses legítimos e de maneira não desproporcional aos seus interesses e direitos fundamentais;

VII. Colaborar e/ou cumprir ordem judicial ou requisição por autoridade administrativa atender obrigações de reportar preventivamente determinadas atividades para autoridades competentes;

VIII. Manter atualizados cadastros para fins de contato por telefone, correio eletrônico, SMS, WhatsApp ou por outros meios de comunicação. Podemos contatar os usuários para contar sobre novidades da Santa Lolla, novos produtos, coleções e promoções. Neste caso específico, saiba que o usuário sempre poderá exercer seu direito de não querer mais receber nossos comunicados a qualquer momento, bastante clicar no link correspondente no e-mail ou fazendo contato conosco pelo e-mail do DPO informado neste Aviso de Privacidade.

IX. Marketing de terceiros: Obteremos seu consentimento expresso antes de compartilharmos seus Dados Pessoais com qualquer empresa fora do grupo de empresas Santa Lolla para fins de marketing.

X. Dar suporte às exigências internas de auditoria, incluindo detecção e prevenção de fraudes e dar cumprimento às obrigações legais e fiscais.

Em geral, não dependemos do consentimento como base legal para o processamento de seus Dados Pessoais, exceto em relação ao envio de comunicações de marketing direto de terceiros para você por e-mail ou mensagem de texto. No entanto, quando o fizermos, você tem o direito de revogar seu consentimento a qualquer momento, entrando em contato conosco.

Importante! Os e-mails enviados pela Santa Lolla não contêm anexos para serem baixados e não solicitam dados adicionais dos usuários.

Para oferecermos nossos produtos e serviços da melhor forma possível, contamos com o apoio de outras empresas em nossas operações. Assim, em alguns casos, precisamos compartilhar dados com terceiros, como descrevemos abaixo:

• Os dados fornecidos à Santa Lolla, podem ser compartilhados com as empresas do grupo SL Company. Fazemos isso para, primordialmente, analisar dados e entender o seu perfil, de forma a lhe proporcionar experiências personalizadas e aderentes ao seu perfil, enviar conteúdos de marcas que podem combinar com você, realizar atividades de suporte e desenvolvimento de novos produtos, entre outras hipóteses.

• A Sant