POLÍTICA DE PRIVACIDADE CLUBE DE VANTAGENS MEU RENA

Nós da CASA RENA S.A. temos um compromisso com a proteção dos dados pessoais utilizados em nossas atividades. Esta Política de Privacidade e Proteção de Dados Pessoais foi desenvolvida cuidadosamente para que você, usuário dos nossos serviços, possa entender o uso e práticas sobre seus dados pessoais e como o tratamento destes dados é realizado.

Esta Política abrange nossas atividades de coleta de dados no CLUBE DE VANTAGENS MEU RENA disponibilizado e mantido pela CASA RENA S.A. que se aplica ao titular (pessoa natural identificada ou identificável) que interage com as funcionalidades do aplicativo como usuário. Esta Política explica as regras sobre a obtenção, uso dos dados coletados, como acessar e atualizar, tratamento, armazenamento, proteção dos dados, transferência, enriquecimento dos dados coletados dos usuários.

A Política esclarece as condições de coleta, uso, armazenamento, tratamento e proteção dos dados neste aplicativo, em conformidade com a Lei nº 13.709/2018 e o Decreto nº 869/2018 – Lei Geral de Proteção de Dados.

1. Definição

1. Dado Pessoal: são informações relativas a uma pessoa identificada ou identificável. Dados pessoais que tenham sido descaracterizados, codificados ou anonimizados, mas que possam ser utilizados para identificar uma pessoa.
2. Usuário: pessoas que acessam o aplicativo Meu Rena.
3. App ou aplicativo móvel: é um software desenvolvido para ser instalado em dispositivo eletrônico móvel, como um telefone celular, um smartphone.  Este aplicativo pode ser instalado no dispositivo, se o aparelho permitir e desde que baixado pelo usuário através de uma loja on-line, tais como Google Play ou Apple Store
4. Android: é sistema operacional para dispositivos móveis, desenvolvido pelo ‘’Open Handset Alliance’’, liderada pelo Google.
5. IOS: é um sistema operacional móvel da Apple Inc desenvolvido originalmente para o iPhone.
6. Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Em outras palavras, toda pessoa física ou jurídica que recolha informações pessoais é considerada um controlador.
7. Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Tanto o operador quanto o controlador devem manter registros sobre o tratamento de dados.
8. Dado anonimizado: é descrito como “dado relativo ao titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento”. Em outras palavras, trata-se de uma informação que foi descaracterizada em algum nível para que o seu titular não possa mais ser identificado por meios simples, mas que ainda é importante para o controlador.
9. Consentimento:manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
10. Dado sensível: são informações bem particulares e íntimas do titular, como dados relativos à etnia, opinião política, convicção religiosa ou sexual. Essas informações são tidas como delicadas e, por isso, o controlador só deve solicitá-las para finalidades bastante específicas.
11. Encarregado de dados: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.
12. Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

2. Fonte de Dados Pessoais

As fontes de dados coletadas no aplicativo têm como objetivo único e exclusivo a manutenção, disponibilização de ofertas e o aprimoramento dos serviços cedidos, buscando a evolução contínua do aplicativo para oferecer uma melhor experiência para os usuários. Neste contexto, são fontes de dados:

• Cadastro;
• Login;
• Fale Conosco;
• Histórico/Registro de Navegação;
• Data e hora de acesso;
• Contas no dispositivo e dados de perfil;
• Endereço IP (Protocolo de Internet);
• Canal do Encarregado de Dados (DPO);
• Dados Pessoais Sensíveis.

3. Quais são seus dados pessoais que coletamos

Durante sua interação junto ao aplicativo, usando uma das fontes de coleta previamente mencionadas, podemos coletar vários tipos de dados pessoais sobre você, conforme exposto a seguir:

• Informações de cadastro: Nome completo, CPF, gênero, data de nascimento, e-mail, celular e endereço;
• Informações de contato: Inclui qualquer tipo de informação que possa facilitar nosso contato com você, incluindo seu endereço físico de correspondência, números de telefone, endereços e correio eletrônico;
• Informações de login: Inclui informações para se identificar e autenticar em serviços fornecidos pela CASA RENA, incluindo seu nome de registro (login), CPF ou CNPJ e senha em formato irrecuperável (criptografado), e perguntas de segurança;
• Informações demográficas e outros dados indiretos:

• Dados pessoais sensíveis: A CASA RENA não lida normalmente com Dados Pessoais considerados sensíveis de acordo com a legislação vigente, dessa forma não temos a intenção de coletar ou processar dados pessoais sensíveis no curso normal de suas interações com nossos produtos ou serviços. Quando houver necessidade de processar seus dados pessoais sensíveis, por qualquer motivo, nós obteremos seu prévio, expresso e formal consentimento para qualquer processamento que for voluntário. Se processarmos seus dados pessoais sensíveis para outras finalidades, nós nos apoiamos nas seguintes bases legais: (i) detecção e prevenção de crime; e (ii) cumprimento da lei aplicável;

4. Sobre a Finalidade do Tratamento e Compartilhamento de Seus Dados

Os itens a seguir descrevem as finalidades para as quais a CASA RENA coleta seus Dados Pessoais, e os diferentes tipos de Dados Pessoais que coletamos para cada finalidade. Sempre que necessário, nós poderemos compartilhar seus dados com outras empresas, como prestadores de serviços, com órgãos reguladores e/ ou ordem judicial.

• Dados de cadastro: Ao se cadastrar no Aplicativo Clube de Vantagens Meu Rena, seus Dados Pessoais serão utilizados unicamente para a finalidade de cadastro para uso do aplicativo e suas funcionalidades. Os seus dados são compartilhados com a empresa IDEVER que faz a gestão da base de dados;
• Dado de login: E-mail, CPF ou CNPJ (login), senha em formato irrecuperável para ingressar no ambiente do Aplicativo Clube de Vantagens Meu Rena;
• Fale Conosco: Seus dados pessoais são utilizados com finalidade de prestar serviços de atendimento, respondendo dúvidas, reclamações, questionamentos e recebendo suas sugestões. Seus dados não serão compartilhados, nem comercializados com nenhum outro operador.
• Histórico/ Registro de Navegação: Entender seu comportamento para oferecer os serviços e/ ou produtos que atendam suas predileções.
• Encarregado de Dados (DPO): O direcionamento leva ao canal exclusivo para que o titular possa tirar dúvidas ou realizar solicitações sobre o tratamento de seus dados pessoais em atendimento aos requisitos da Lei nº 13.709/18 (LGPD). Para que as suas necessidades sejam atendidas, solicitamos algumas informações pessoais que serão compartilhadas com o nosso encarregado de dados.

Nossas motivações na coleta e tratamentos de dados pessoais:

• Formação de perfil de consumo;
• Cumprir obrigações legais;
• Cumprir obrigações contratuais;
• Autenticar e habilitar o uso do usuário no aplicativo para a utilização dos serviços;
• Oferecer ao usuário a gestão de seu cadastro;
• Apoio nas definições para o melhor funcionamento do aplicativo;
• Nossos interesses legítimos, respeitando assim a privacidade de todos os titulares;
  • Realizar contato e atender as solicitações dos clientes e titulares;
  • Em exercícios de nossos direitos como Controlador;
  • Melhorar sempre as experiências e relacionamentos com nossa marca e produtos;
• Registro e autenticação no Meu Rena para implementação dos recursos e benefícios exclusivos;
• Viabilização do acesso às funcionalidades e serviços exclusivos disponibilizados no Meu Rena;
• Manutenção de cadastros para melhor comunicação com o Usuário;
• Prestação de serviços associados aos produtos comercializados pelo Rena;
• Identificação e autenticação do Usuário de forma adequada, de modo a viabilizar o atendimento às solicitações e dúvidas sobre produtos e serviços;
• Definição e análise de padrões comportamentais e preferências de consumo do Usuário, inclusive para a veiculação de ofertas personalizadas e indicação de produtos, conteúdos, notícias e demais informações relevantes para o relacionamento de forma mais assertiva;
• Enriquecimento de banco de dados de CRM (Gestão de Relacionamento com o Cliente) para realização de ações de marketing e relacionamento com o Usuário;
• Criação de modelos estatísticos e estratégias de campanhas voltadas para a potencialização da jornada do Usuário na loja virtual e loja física;
• Disponibilização de publicidade dos produtos adquiridos com mais frequência pelo Usuário, a fim de otimizar a experiência de compra e fidelização;
• Realização de campanhas publicitárias, inclusive através de parcerias com veículos da mídia e redes sociais;
• Realização de campanhas promocionais e sorteios de brindes, prêmios, etc.;
• Divulgação de novos produtos;
• Envio de newsletter;
• Informar sobre novidades, funcionalidades, conteúdos, notícias e demais informações relevantes para a manutenção do relacionamento entre o Usuário e o Rena;
• Envio de mensagens e conteúdo promocional via e-mail e SMS;
• Realização de ofertas personalizadas e exclusivas para o Usuário previamente cadastrado, inclusive através de parceiros;
• Consolidação de indicadores e ações de melhoria contínua;
• Customização e melhoria de performance da navegabilidade;
• Aumento de mecanismos de segurança cibernética, física e patrimonial;
• Reduzir riscos de atitudes ilícitas no pagamento e combate à fraude;
• Cumprimento de obrigações legais ou regulatórias e/ ou exercício regular de direitos em demandas judiciais, administrativas e/ ou arbitrais;

O Rena pode coletar ainda, informações decorrentes da navegação do Usuário (seja visitante ou Usuário cadastrado) através de sites ou aplicativos, tais como: dados dos itens comprados, endereço de IP, ID, dados dos dispositivos móveis utilizados para acesso (incluindo versão de sistema operacional, navegador, conexão e softwares instalados), dados de geolocalização e demais informações relacionadas à interação do Usuário, tais como data e hora de acesso, produtos visualizados, tempo gasto nas páginas, áreas visitadas, registros de cliques e identificadores de cookies.

5. Com quem podemos compartilhar

Para a execução das atividades da plataforma, sempre que necessário, nós poderemos compartilhar os seus dados pessoais com outras empresas do nosso grupo, com prestadores de serviço, parceiros, fornecedores ou com órgãos regulatórios. Apresentamos a seguir um resumo destas possibilidades:

• Com nossos parceiros quando necessário e/ou apropriado à prestação de serviços relacionados;
• Com empresas do nosso grupo, afiliadas, coligadas;
• Com fornecedores, prestadores de serviço e parceiros para execução dos serviços contratados (como tecnologia da informação, análise de antifraude, armazenamento em nuvem, contabilidade, entre outros);
• Quando necessário em decorrência de obrigação legal, determinação de autoridade competente, ou decisão judicial.

6. Sobre a divulgação, o armazenamento ou transferência de seus dados pessoais

Adotamos medidas adequadas para garantir que seus Dados Pessoais sejam mantidos de forma confidencial e segura. Entretanto estas proteções não se aplicam às informações que você tenha escolhido compartilhar em áreas públicas, como redes sociais próprias e de terceiros.

A base de dados coletada é de nossa propriedade e responsabilidade e não será comercializada ou vendida para terceiros. Seu uso e acesso são utilizados dentro dos propósitos das nossas atividades podendo ser fornecido apenas mediante ordem judicial.

• Pessoas que podem acessar seus Dados Pessoais: Seus Dados Pessoais serão processados por nossos desenvolvedores, desde que estes precisem ter acesso a tais informações,       dependendo dos propósitos específicos para os quais seus Dados Pessoais tenham sido
• Medidas tomadas em ambientes operacionais: Armazenamos seus Dados Pessoais em (um servidor virtual – On Premise) ambiente que usa medidas de segurança razoáveis, tanto técnicas quanto administrativas, para prevenir qualquer tipo de acesso não autorizado. Seguimos protocolos razoáveis para proteger Dados Pessoais.
• Transferência internacional dos seus dados: Seus dados pessoais não serão transferidos para outros países, excetuando-se as hipóteses previstas na legislação vigente, sendo observado   nestas situações todos os requisitos estabelecidos na legislação vigente, e adotada as melhores    práticas de mercado a fim de garantir a proteção e privacidade dos seus dados pessoais.
• Medidas que esperamos que você tome: É importante que você também tenha um papel em manter seus Dados Pessoais seguros. Quando criar o login de acesso, por favor, assegure-se de escolher uma senha que seja forte para evitar que partes não autorizadas   a adivinhem. Recomendamos que você nunca revele ou compartilhe sua senha com outras    Você é o único responsável por manter esta senha confidencial.

Não solicitaremos ao Usuário que informe sua senha fora do aplicativo, a senha deverá ser           usada exclusivamente no momento do acesso ao aplicativo pelo usuário e, caso suspeite          que sua senha tenha sido exposta a terceiros, recomendamos a imediata substituição da senha.

7. Sobre a retenção e término do tratamento de seus dados pessoais

De acordo com a legislação vigente, a CASA RENA utilizará seus Dados Pessoais pelo período conforme informado em cada termo dos formulários existentes na aba do aplicativo ou mediante a solicitação pelo usuário, seguido do devido descarte.

Você pode obter maiores detalhes sobre a retenção dos seus Dados Pessoais através dos canais de comunicação detalhados nesta política.

Quando do término do tratamento de seus Dados Pessoais, estes serão eliminados no âmbito e nos limites técnicos das atividades, autorizada a conservação nas situações previstas na legislação vigente.

8. Sobre dados pessoais de crianças e adolescentes

A CASA RENA não solicita, coleta, processa, armazena ou compartilha, conscientemente dados pessoais de crianças e adolescentes menores de idade. Se descobrirmos a ocorrência de qualquer tipo de manuseio dos referidos dados, forma não-intencional, removeremos os dados pessoais daquela criança ou adolescente de nossos registros rapidamente.

Entretanto, a CASA RENA pode coletar dados pessoais de crianças e adolescentes diretamente dos seus pais ou responsáveis legais, e com consentimento explícito, e de acordo com as regras da legislação vigente.

De acordo com o artigo 14 §1º da lei 13.709/18 (§ 1º O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.)

9. Sobre seus direitos referentes a dados pessoais

A transparência sobre o tratamento dos seus dados pessoais é prioridade para a CASA RENA. Além das informações disponibilizadas nesta Política de Privacidade, você pode também exercer os direitos previstos na Lei Geral de Proteção de Dados, dentre eles:

• confirmação da existência de tratamento.
• acesso aos dados.
• correção de dados incompletos, inexatos ou desatualizados.
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em       desconformidade com a legislação vigente.
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, em conformidade com a legislação vigente
• eliminação dos dados pessoais tratados com o consentimento do titular, excetuando- se as       hipóteses previstas na legislação vigente.
• informação das entidades públicas e privadas com as quais os dados são compartilhados.
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• revogação do consentimento para o tratamento dos seus Dados Pessoais, excetuando-se as hipóteses previstas na legislação vigente.

Estes direitos podem ser exercidos através dos canais de comunicação detalhados nesta política, de forma gratuita, sendo necessária à validação da sua identidade através do fornecimento de uma cópia de seu RG ou meios equivalentes de identificação e autenticidade, em conformidade com a legislação vigente.

Sempre que um pedido for submetido sem o fornecimento das provas necessárias a comprovação da legitimidade do titular dos dados, o pedido será automaticamente rejeitado. Ressaltamos que qualquer informação de identificação fornecida ao CLUBE DE VANTAGENS MEU RENA, somente será processada de acordo com, e na medida permitida pelas leis vigentes.

Ressaltamos que em determinados casos, não poderemos excluir seus dados pessoais sem também excluir sua conta de usuário. Adicionalmente, algumas situações requerem a retenção de seus dados pessoais depois que você pedir sua exclusão, para satisfazer obrigações legais ou contratuais.

A CASA RENA S.A. faz o máximo possível para poder atender todas as questões que você possa ter sobre a forma a qual processamos seus Dados Pessoais. Contudo, se você tiver preocupações não resolvidas, você tem o direito de reclamar às autoridades de proteção de dados competentes.

10. Alterações em nossa Política de Privacidade

Sempre que a CASA RENA decidir mudar a forma que tratamos seus Dados Pessoais, esta Política será atualizada. Nos reservamos o direito de fazer alterações às nossas práticas e a esta Política a qualquer tempo, desde que mantida a conformidade com a legislação vigente. Toda e qualquer alteração visa a se adequar às eventuais modificações em nossos aplicativos, sejam de mudanças para novas tecnologias ou sempre que for necessário, bem como a novos requisitos legais, regulatórios ou contratuais. Quando isso acontecer, informaremos na própria plataforma deste aplicativo, sempre que o usuário acessar.

11. Como entrar em contato

Sempre que você tiver alguma dúvida sobre esta Política de Privacidade, mesmo após sua leitura, ou precisar interagir conosco sobre assuntos envolvendo os seus dados pessoais, poderá fazê-lo por meio dos nossos canais de atendimento disponíveis:

o    Encarregado pelo Tratamento de Dados Pessoais: Daniel Marques da Silva

• E-mail: protecaodedados@casarena.com.br

A CASA RENA receberá, investigará e responderá, dentro de um prazo considerado razoável, qualquer solicitação ou reclamação sobre a forma como tratamos seus dados pessoais, incluindo reclamações sobre desrespeito aos seus direitos sob as leis de privacidade e proteção de Dados Pessoais vigentes.

Recomendamos que verifique a versão atualizada desta Política de Privacidade sempre que navegar em nossas lojas e páginas virtuais. Estamos sempre à disposição para esclarecer suas dúvidas e colocar você no controle dos seus dados pessoais. Conte conosco para mantê-lo informado.

12. Legislação de foro aplicável:

A base legal apresentada da política de privacidade, será interpretada segundo a legislação brasileira pela lei 13.709/18, na atualização da Lei 13.853/2019.

Este documento é regido e deve ser interpretado de acordo com as leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de domicílio da CASA RENA S.A. como o competente para dirimir quaisquer questões porventura oriundas do presente documento, com expressa renúncia a qualquer outro, por mais privilegiado que seja.