POLÍTICAS DE PRIVACIDADE

Olá, tudo bem?

Queremos te convidar a fazer a leitura da nossa Política de Privacidade e Proteção de Dados Pessoais. Assim, você poderá conhecer um pouco mais sobre como atuamos aqui na Petrova, a nossa empresa, especialmente como tratamos dados pessoais e a privacidade de cada titular.

Você já deve ter visto em nosso site (https://grifepetrova.com/) um pouco da nossa história e percebido que o nosso lema é DO AMOR, POR AMOR E COM AMOR.

Esse amor todo reflete, não somente a relação afetuosa entre o casal de sócios das empresas da grife Petrova, mas também a forma como atuamos nas relações com clientes, parceiros, colaboradores e fornecedores.

Sabemos que nosso negócio vai muito além da produção, locação e comercialização de vestidos de noivas e festas, de trajes masculinos e infantis. Nosso propósito é ajudar a realizar sonhos, a construir lindas memórias.

Para alcançar esse propósito, gostamos de oferecer para a noiva, para o noivo, para a debutante, para a aniversariante e para toda a família, o acesso a uma gama de parceiros que juntos podem fornecer o que cada um faz de melhor para alcançar a realização do grande dia que vem sendo planejado.

Sim, a Petrova não está sozinha. Sabemos que juntos somos mais, que juntos conseguimos chegar mais longe. E a gente quer te contar como isso acontece quando você confia a nós o seu sonho, o seu desejo, e os seus dados pessoais.

Capivari de Baixo / Tubarão, 2023

Ricardo e Natália

• 1. Como os dados pessoais de clientes são coletados pela Petrova?

Temos vários canais de coleta dos dados pessoais. Para atendimento de clientes, sejam noivas, debutantes, noivos, aniversariantes ou familiares, oferecemos vários canais de comunicação: recebemos a visita em nossas lojas físicas, agendamos o atendimento por meio de ligação telefônica ou mensagem de WhatsApp, nos comunicamos em páginas nas redes sociais e no nosso site, e recebemos indicações de nossos parceiros.

Nossa equipe interna realiza o atendimento e coleta os dados de contato de cada titular.

Quando a interação acontece nas redes sociais e site, utilizamos tecnologia para identificação do usuário e essa coleta de dados nos permite realizar novas comunicações com os interessados.

Outra forma de coletar dados é nos eventos promovidos pela empresa e em feiras e exposições em que participa com estandes, em que o interessado nos produtos se inscreve em nossas listas de visitantes. Queremos te contar que nesse primeiro contato são coletados os dados mínimos necessários para a nossa comunicação, sendo tratados o nome do titular, seu telefone ou perfil em rede social.

Entendemos que nessa etapa estamos utilizando como hipótese de tratamento dos dados pessoais o nosso legítimo interesse como controladora dos dados, o que está permitido pela LGPD (Lei Geral de Proteção de Dados Pessoais) no artigo 7º, inciso IX.

Na nossa interação, se houver interesse do cliente em prosseguir nas comunicações, outros dados e informações serão necessários até o fechamento dos contratos e para a sua execução.

Nas etapas de contratação coletamos dados comuns de nossos clientes, que incluem RG, CPF, endereço, data de nascimento, dados bancários e de cartão de crédito. Fazemos isso com base no artigo 7º, inciso V, da LGPD.

E para a execução dos contratos coletamos também dados sensíveis, que são os dados biométricos, referentes às medidas físicas de clientes (para ajustes dos trajes), tratamento que realizamos com base no artigo 11, inciso II, alínea d, da LGPD, e as imagens (fotos e vídeos), coletados mediante o consentimento do titular (artigo 11, inciso I, da LGPD). As imagens de nossos clientes são muito valiosas para nós, pois elas nos recheiam das lindas memórias que guardamos ao longo da trajetória da empresa.

São fotos e vídeos da escolha do vestido, que fazemos nas nossas lojas, para registrar o momento que simboliza o início da realização do sonho da cliente. Mas também recebemos e publicamos as imagens das festas envolvendo clientes e familiares. Para nós esses registros indicam que o sonho se realizou e que nós fomos parte desse momento.

A publicação destas imagens nas nossas redes sociais e no nosso site é a forma de compartilhar a nossa alegria em oferecer um lindo traje para celebrar o momento tão especial na vida de cada família. E sempre fazemos isso a partir do consentimento da cliente, pois respeitar a sua privacidade é nosso maior desejo.

• Os dados pessoais de clientes são compartilhados com terceiros?

São sim. Já falamos que a Petrova não atua sozinha, pois contamos com parceiros e fornecedores para a realização das nossas operações e para oferecer aos clientes várias facilidades.

Vamos contar como isso funciona. Quando fazemos os atendimentos para as clientes, geralmente perguntamos se já contratou outros fornecedores para a realização de seu evento, quando explicamos que trabalhamos com parceiros que oferecem excelência nos serviços e que podemos indicar para atender as necessidades de cada evento. Explicamos que costumamos compartilhar o nome, telefone, cidade de residência e data do evento com nossos parceiros e que estes entrarão em contato para oferecer os serviços. Caso a cliente se oponha, não fazemos o compartilhamento; mas se não houver oposição, compartilhamos os dados com os parceiros com base na hipótese legal do legítimo interesse de terceiro, prevista no artigo 7º, inciso IX, da LGPD. Neste grupo de parceiros estão fotógrafos, cerimonialistas, decoradoras, serviços de alimentos e bebidas, salões de beleza, maquiadores, salões de eventos, todos cadastrados e testados pela Petrova.

Se a cliente é de cidade distante das nossas lojas físicas, compartilhamos os dados pessoais “nome, telefone, cidade de residência e data do evento” com os nossos parceiros lojistas. Assim, a cliente poderá encontrar um vestido ou traje da grife Petrova perto de sua residência, realizando seu desejo de vestir-se lindamente no seu dia especial. Os parceiros lojistas com quem compartilhamos os dados pessoais de clientes são também clientes da grife Petrova, devidamente cadastrados conosco e que compram os vestidos para realizar a locação nas suas lojas físicas, espalhadas em todo o território brasileiro. Assim, conseguimos aproximar a titular do dado com o nosso lojista parceiro. Novamente, a hipótese de tratamento de dados pessoais que está sendo utilizada é a do legítimo interesse, prevista no artigo 7º, inciso IX, da LGPD.

É por meio dessa rede de parceiros locais e parceiros lojistas em todo o Brasil que fazemos valer o mantra “juntos somos mais, juntos conseguimos chegar mais longe”.

Ainda, para a realização de várias operações fazemos o compartilhamento de dados pessoais para o alcance de diversas finalidades, como é o caso da terceirização da contabilidade da empresa (para o cumprimento de obrigações legais); do sistema de cobranças de valores via bancos, operadoras de cartão de crédito e cooperativas de crédito, inclusive para adiantamento de valores (para execução de direitos em contratos); fornecedores de tecnologia de identificação de visitantes em site e redes sociais (para o alcance de legítimos interesses do controlador em obter os contatos dos interessados em seus produtos); dispositivos de comunicação e de armazenamento em nuvem (para registro das operações e utilização de medidas de segurança da informação); e transportadoras (para entrega de mercadorias).

E quando fazemos publicações em redes sociais e site, compartilhamos dados a público para divulgação dos trajes e vestidos, para divulgação dos momentos especiais das clientes e para a divulgação dos eventos promovidos pela Petrova.

• Além de dados de clientes, a Petrova trata dados provenientes de parceiros e lojistas?

Sim, na Petrova utilizamos os dados dos profissionais que são nossos parceiros, para identificação e indicação como prestadores de serviços.

Dos nossos parceiros lojistas são coletados os dados do representante legal da empresa, para a formalização do cadastro e a comunicação com os vendedores e consultores da Petrova.

Em ambos os casos são tratados apenas dados comuns, como nome completo, CPF, telefone e endereço de contato, profissão ou ramo de atuação, seja do profissional prestador do serviços seja do representante legal das empresas parceiras.

Além do uso dos dados pessoais dos nossos parceiros para os processos de contratação, também utilizamos os dados pessoais para convidá-los para nossos eventos de divulgação e para a identificação de perfil de crédito, para o que utilizamos a hipótese do legítimo interesse do controlador (art. 7º, inciso IX, da LGPD) e os dados mínimos de identificação do titular das empresas parceiras.

• E dos colaboradores, como é feito o tratamento dos dados pessoais?

Nas relações com os colaboradores tratamos dados pessoais o tempo todo. Desde o processo seletivo são coletados dados pessoais para diferentes finalidades. O currículo dos candidatos é tratado durante o processo seletivo para a realização dos procedimentos preliminares à contratação, sendo os dados apresentados diretamente pelos candidatos. Encerrado o processo seletivo, os dados são eliminados de nossos arquivos.

Os selecionados passam a apresentar a lista completa de dados pessoais e documentos que serão utilizados para a realização e execução do contrato de trabalho e para o cumprimento de obrigações legais de caráter trabalhista e previdenciário, sendo compartilhados com os terceirizados da empresa (contabilidade, bancos, fornecedor de cartão alimentação e do vale transporte).

Os dados de contato corporativo dos colaboradores (nome, WhatsApp e e-mail corporativos) são compartilhados com clientes, parceiros e lojistas. E sua imagem é compartilhada, mediante autorização do colaborador, em nossas publicações em redes sociais e site.

Dados de saúde dos colaboradores (dados sensíveis) são utilizados para o cumprimento de obrigações legais e rotinas trabalhistas, como os afastamentos para tratamento de saúde e são compartilhados com a contabilidade e com a clínica de saúde do trabalho que atende a empresa. Dados biométricos (impressão digital) são utilizados para identificação do colaborador no sistema de registro de ponto.

• Nas atividades da Petrova há o tratamento de dados de crianças e adolescentes?

Sim, este público está presente nas nossas atividades. São tratados os dados mínimos necessários, geralmente o primeiro nome e as medidas corporais, para que possam ser realizados os ajustes dos trajes locados por pais ou responsáveis, tudo para a execução dos contratos de locação.

Imagens dos eventos compartilhados pelas noivas, aniversariantes e debutantes, com fotos ou vídeos de crianças e adolescentes são publicados nas redes sociais da empresa, mediante o consentimento do cliente ou responsável legal da criança.

1. O tratamento de dados pessoais segue algum parâmetro interno?

Sim, realizamos o tratamento dos dados pessoais considerando alguns princípios e diretrizes, que são importantes para a nossa empresa.

O primeiro deles é que o reconhecimento da titularidade dos dados pessoais. O dado pessoal não é simplesmente um dado, uma informação, mas é parte de uma pessoa natural, o seu titular. E as pessoas são muito importantes para nós. Por isso, o uso dos dados pessoais de qualquer pessoa envolvida nos processos da grife Petrova merecem o maior cuidado, o melhor tratamento e o maior respeito. Os dados pessoais são atributos de cada indivíduo, que o torna identificado ou identificável, e podem, dependendo do tipo de dado tratado, interferir na privacidade de cada pessoa, na sua intimidade, honra e imagem, bem como na sua liberdade, no seu desenvolvimento e, dependendo da sensibilidade do dado pessoal, causar-lhe algum tipo de discriminação. Portanto, o tratamento dos dados pela Petrova não pode causar nenhuma espécie de dano ou lesão ao titular. Os princípios do Privacy by design e Privacy by default (que é a consideração da privacidade como um fator fundamental no desenvolvimento dos projetos e na sua execução) nos ajudam a definir o melhor modo de tratar um dado pessoal.

O segundo princípio é o da boa-fé nas relações com nossos clientes, fornecedores, parceiros, colaboradores e com o público em geral. Em razão disso, prezamos pela transparência nas operações com dados pessoais e pela autodeterminação informativa, garantindo a cada titular o livre acesso aos seus dados pessoais e informações.

O terceiro princípio é o da finalidade legítima, realizando o tratamento de dados pessoais de modo adequado e no mínimo necessário para a realização das nossas atividades. E, para tanto, mantemos os dados íntegros e livres de incongruências ou erros.

O quarto princípio é o da segurança dos dados e informações, utilizando de prevenção quando do uso de dados pessoais, mediante a adoção de medidas de segurança, técnicas e administrativas que visem proteger os dados pessoais e informações de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, mantendo a confidencialidade e o sigilo quando necessários, e a publicidade quando determinada por lei ou pelos interesses dos titulares.

O quinto princípio é o da responsabilidade pelas atividades de tratamento de dados realizadas, com a observância das normas legais de proteção de dados pessoais e das normas contratuais de sigilo e confidencialidade estabelecidas nas relações com clientes, fornecedores e parceiros.

Os demais princípios que observamos são o desenvolvimento econômico e tecnológico, a inovação, a livre iniciativa, a livre concorrência e a defesa do consumidor. Entendemos que nas relações com clientes e parceiros, estes princípios são valiosos e que juntos conseguimos construir um ambiente em que o desenvolvimento empresarial e o respeito ao consumidor caminham lado a lado.

Além da observância destes princípios e diretrizes, realizamos o tratamento dos dados pessoais mediante o seu ciclo de vida na empresa, sendo descartados após a verificação de que a finalidade para a qual foram coletados foi alcançada; quando deixaram de ser necessários ou pertinentes ao alcance da finalidade de coleta; após o fim do período de tratamento; quando houver comunicação do titular, no exercício de seu direito de revogação do consentimento; ou por determinação da ANPD – Autoridade Nacional de Proteção de Dados; desde que cumprida a obrigação legal ou regulatória de guarda dos mesmos.

Enquanto ficam guardados conosco, os dados são tratados e armazenados em meios físicos e digitais, utilizando-se de medidas de segurança, técnicas e administrativas aptas a resguardá-los de acessos indevidos e de outros incidentes de segurança. Para tanto, além de políticas e controles de segurança da informação e privacidade, utilizamos meios modernos e seguros, incluindo medidas de redundância, que contemplam armazenamentos internos em servidores próprios e armazenamentos em nuvem.

Nas situações em que ocorre a transferência internacional de dados em que se utilizam como fornecedores empresas de atuação internacional (por exemplo as redes sociais, WhatsApp, Google Drive), a escolha destes fornecedores leva em consideração a apresentação de cláusulas-padrão, normas corporativas globais, selos, certificados e códigos de conduta regularmente emitidos de proteção de dados.

• Como é o exercício dos direitos do titular de dados na Petrova?

O respeito aos direitos individuais de cada pessoa na Petrova é algo que prezamos todos os dias. E para o exercício de direitos de titular de dados pessoais criamos um canal de comunicação exclusivo para esse finalidade, o e-mail ouvidoria@grifepetrova.com.

Nesse canal é possível realizar a comunicação diretamente com a Encarregada de Proteção de Dados Pessoais, Sra. Karoline Bonjour Nandi.

Nós temos o papel de Controladora dos dados pessoais e estamos disponíveis para te ajudar no exercício de direitos de Titular, que aproveitamos para divulgar. São direitos reconhecidos ao titular na LGPD e passíveis de exercício nos processos da grife Petrova os seguintes:

• Direito à confirmação dos dados, que permite saber se a Controladora sobre possui dados do titular seus arquivos.
• Direito de Acesso, que possibilita identificar quais dados pessoais são tratados pela Controladora.
• Direto à retificação dos dados, que deve ser solicitado pelo titular se perceber que seus dados estão incompletos, inexatos ou desatualizados.
• Direito à informação sobre compartilhamento dos dados, para saber com quem os dados vem sendo compartilhados.
• Direito de oposição ao tratamento realizado, quando o titular considerar que a Controladora esteja fazendo uso desvirtuado dos dados pessoais.
• Direito à informação sobre a possibilidade de não fornecer consentimento para tratamento dos dados e sobre as consequências da negativa do consentimento.
• Direito ao cancelamento do consentimento, quando esta foi a hipótese de tratamento dos dados pessoais, podendo solicitar a eliminação dos dados nos arquivos da Controladora.

A Controladora não utiliza processos que contenham decisões automatizadas ou portabilidade, razão pela qual deixa de apresentar essas possibilidades de exercício de direitos.

• Finalizando...

Esta é a versão 2023 da Política de Privacidade e Proteção de Dados Pessoais. Poderá ser alterada, se necessário, a qualquer tempo, sendo realizada, nesse caso, uma nova comunicação à público, via site da grife Petrova.