Esta Política de Privacidade explica como a Hortus Comércio de Alimentos S.A. ("Hortus", "Empório Santa Maria", "nós" ou "nosso") realiza o tratamento de dados pessoais de clientes, participantes do Programa Círculo Santa Maria, visitantes do site, usuários da área do cliente e pessoas que entram em contato com nossos canais de atendimento.

Esta Política abrange, entre outras atividades, o cadastro e a participação no Círculo Santa Maria, a identificação de compras por CPF nas lojas físicas do Empório Santa Maria, a disponibilização de benefícios, preços exclusivos, descontos personalizados, cupons, ofertas de parceiros, vantagens de aniversário, comunicações de relacionamento e ações de mídia personalizada.

Esta Política deve ser lida em conjunto com o Regulamento do Programa Círculo Santa Maria e com outros avisos ou termos específicos apresentados em determinados canais ou campanhas.

A controladora dos dados pessoais tratados no contexto desta Política é a Hortus Comércio de Alimentos S.A., inscrita no CNPJ sob o nº 09.000.493/0001-31, com endereço na Avenida Cidade Jardim, 790, Jardim Paulistano, São Paulo/SP.

Canal de atendimento e de privacidade: sac@emporiosantamaria.com.br.

3.1. Dados fornecidos diretamente por você

Dados de identificação e cadastro, como nome completo, CPF, data de nascimento e informações necessárias para confirmação de maioridade.

Dados de contato, como telefone, e-mail e endereço residencial.

Dados de acesso e segurança, como credenciais de acesso, códigos de confirmação e registros de autenticação na área do cliente.

Preferências de comunicação, incluindo escolhas relacionadas ao recebimento de mensagens por e-mail, SMS e WhatsApp.

Dados fornecidos em atendimentos, reclamações, solicitações, pesquisas de satisfação ou outras interações com o Empório Santa Maria.

3.2. Dados gerados durante o relacionamento e as compras

Histórico de compras identificadas pelo CPF, incluindo data, loja, produtos, categorias, quantidades, valores, descontos, cupons e benefícios utilizados.

Informações sobre participação em campanhas, resposta a ofertas e uso de benefícios do Círculo Santa Maria.

Dados de relacionamento, frequência de compras, preferências, categorias de interesse e outros indicadores utilizados para melhorar a experiência e personalizar benefícios.

Registros de eventuais suspeitas de fraude, uso indevido de CPF, cadastros duplicados ou violações do Regulamento do Programa.

3.3. Dados coletados automaticamente

Dados de navegação e uso do site ou da área do cliente, como endereço IP, data e hora de acesso, tipo de dispositivo, navegador, páginas acessadas e interações realizadas.

Cookies, pixels, identificadores de publicidade e tecnologias semelhantes.

Registros técnicos e de segurança necessários para proteção dos ambientes digitais e prevenção de acessos não autorizados.

3.4. Dados obtidos de terceiros

Podemos receber dados de fornecedores de tecnologia, plataformas de comunicação, empresas de análise de dados, parceiros de mídia, empresas do mesmo grupo econômico e outros prestadores que atuem em nosso nome ou apoiem a operação do Programa, sempre observadas as finalidades informadas, os contratos aplicáveis e a legislação.

Podemos utilizar dados pessoais para as seguintes finalidades:

Criar, validar, manter e atualizar o cadastro no Círculo Santa Maria.

Confirmar identidade, idade e titularidade do CPF.

Identificar o participante nas compras realizadas nas lojas físicas do Empório Santa Maria.

Aplicar preços exclusivos, descontos, cupons e demais benefícios do Programa.

Personalizar ofertas e benefícios com base no perfil e no histórico de relacionamento do participante.

Disponibilizar vantagens de aniversário e outras campanhas de relacionamento.

Gerenciar preferências de comunicação e enviar mensagens pelos canais autorizados.

Realizar atendimento, responder solicitações, solucionar dúvidas e tratar reclamações.

Prevenir, detectar e investigar fraudes, cadastros duplicados, uso indevido de CPF e outras irregularidades.

Realizar análises estatísticas, estudos de comportamento e melhoria de produtos, serviços, campanhas e experiência do cliente.

Cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades competentes.

Exercer direitos em processos judiciais, administrativos ou arbitrais.

Proteger os direitos, a segurança e os interesses legítimos da Hortus, de seus clientes, colaboradores, parceiros e terceiros.

A adesão ao Círculo Santa Maria é independente da autorização para recebimento de comunicações publicitárias. O participante poderá escolher separadamente se deseja receber mensagens por e-mail, SMS e WhatsApp.

As preferências poderão ser alteradas ou revogadas na área do cliente no site e, quando disponível, pelos mecanismos indicados em cada comunicação. A retirada do consentimento para marketing não implica o cancelamento da participação no Programa.

Mesmo quando o participante não desejar receber publicidade, poderemos enviar comunicações estritamente necessárias à operação da conta, à segurança, ao atendimento, ao cumprimento do Regulamento ou de obrigações legais.

O uso de telefone para contatos comerciais e a realização de mídia personalizada em plataformas digitais observarão as preferências registradas pelo titular e a legislação aplicável.

Podemos analisar dados cadastrais, histórico de compras, uso de cupons, frequência, categorias de interesse e interações com campanhas para oferecer descontos, benefícios e comunicações mais relevantes.

Também poderemos utilizar identificadores protegidos, pseudonimizados ou tecnicamente transformados para criar públicos em plataformas de mídia e apresentar anúncios personalizados, quando permitido pela legislação e pelas preferências do titular.

O site e a área do cliente poderão utilizar cookies e tecnologias semelhantes para funcionamento, segurança, autenticação, armazenamento de preferências, análise de uso, medição de campanhas e personalização de conteúdo ou publicidade.

Quando aplicável, o usuário poderá gerenciar cookies por meio do banner ou painel de preferências e das configurações do navegador. A desativação de determinados cookies poderá afetar algumas funcionalidades.

Podemos compartilhar dados pessoais, conforme necessário, com:

Fornecedores de tecnologia, hospedagem, nuvem, CRM, CDP, sistemas de frente de caixa, desenvolvimento, manutenção e segurança da informação.

Prestadores de serviços de comunicação por e-mail, SMS, WhatsApp, telefone e outros canais.

Empresas de análise de dados, mensuração, pesquisa, consultoria, publicidade e mídia.

Parceiros responsáveis por ofertas ou benefícios, quando o compartilhamento for necessário e estiver devidamente informado ao participante.

Empresas integrantes do mesmo grupo econômico, para finalidades administrativas, operacionais, de segurança ou relacionamento compatíveis com esta Política.

Autoridades públicas, órgãos reguladores, Poder Judiciário ou terceiros, quando necessário para cumprimento de obrigação legal, ordem válida, defesa de direitos ou prevenção de fraude.

Terceiros envolvidos em reorganizações societárias, fusões, aquisições, incorporações, venda de ativos ou outras operações empresariais, observadas as medidas de proteção aplicáveis.

Os parceiros e prestadores devem tratar os dados de acordo com suas atribuições, contratos, instruções e obrigações legais. Quando um parceiro atuar como controlador independente, seu próprio aviso de privacidade poderá ser aplicável.

Alguns fornecedores de tecnologia, nuvem, comunicação, análise ou mídia poderão armazenar ou tratar dados em outros países. Nesses casos, adotaremos medidas compatíveis com a legislação aplicável e mecanismos adequados de proteção.

O tratamento de dados pessoais poderá estar fundamentado, conforme cada finalidade, em diferentes hipóteses legais, incluindo execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida ou da integridade física, legítimo interesse, proteção do crédito e consentimento.

Quando o consentimento for a base legal aplicável, ele poderá ser revogado pelos canais disponibilizados, sem afetar a legalidade dos tratamentos realizados anteriormente à revogação.

Adotamos medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou tratamento inadequado. Essas medidas incluem controles de acesso, gestão de credenciais, monitoramento, procedimentos internos e requisitos contratuais aplicáveis aos fornecedores.

Nenhum sistema é totalmente imune a incidentes. Caso seja identificado incidente que possa gerar risco ou dano relevante aos titulares, serão adotadas as medidas cabíveis de investigação, contenção, remediação e comunicação, conforme exigido pela legislação.

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, operar o Programa, atender solicitações, prevenir fraudes, cumprir obrigações legais ou regulatórias, exercer direitos e manter registros exigidos pela legislação.

Após o cancelamento do Círculo Santa Maria, determinados dados poderão permanecer armazenados pelo período necessário às finalidades permitidas pela legislação. Quando não houver justificativa para conservação, os dados poderão ser eliminados ou anonimizados.

Nos termos da legislação aplicável, o titular poderá solicitar, conforme o caso:

Confirmação da existência de tratamento.

Acesso aos dados pessoais.

Correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.

Portabilidade, quando aplicável e regulamentada.

Informação sobre as entidades com as quais os dados foram compartilhados.

Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

Revogação do consentimento.

Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação.

Oposição a tratamento realizado em desconformidade com a legislação.

Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para proteção do titular, poderemos solicitar informações adicionais ou realizar procedimentos de verificação de identidade antes de atender a uma solicitação.

As solicitações poderão ser encaminhadas para sac@emporiosantamaria.com.br.

O participante poderá solicitar o cancelamento do Círculo Santa Maria pela área do cliente, quando essa funcionalidade estiver disponível, ou pelo SAC.

O cancelamento encerra o acesso aos benefícios, descontos e cupons do Programa, mas não implica necessariamente a eliminação imediata de todos os dados pessoais, que poderão ser conservados quando houver fundamento legal, necessidade de prevenção a fraude ou exercício de direitos.

O Círculo Santa Maria é destinado exclusivamente a pessoas com 18 anos ou mais. Não buscamos cadastrar intencionalmente crianças ou adolescentes no Programa. Caso seja identificado cadastro em desacordo com essa regra, poderemos adotar medidas para bloqueio, exclusão ou regularização, conforme aplicável.

Nossos sites, comunicações ou benefícios poderão conter links para ambientes de terceiros. Esses terceiros possuem práticas próprias de privacidade e segurança. Recomendamos que o titular leia os respectivos avisos antes de fornecer dados pessoais ou utilizar esses serviços.

Esta Política poderá ser atualizada para refletir mudanças nas práticas de tratamento, no Programa, nos canais, nos fornecedores ou na legislação. A versão vigente e a data da última atualização serão disponibilizadas nos canais oficiais do Empório Santa Maria.

Quando a alteração for relevante, poderão ser adotados meios adicionais de comunicação. Mudanças que dependam de novo consentimento não serão consideradas aceitas apenas pelo silêncio ou pela continuidade do uso.

Para dúvidas sobre esta Política, solicitações relacionadas a dados pessoais ou exercício de direitos, o titular poderá utilizar os seguintes canais:

E-mail: sac@emporiosantamaria.com.br.

Endereço para correspondência: Avenida Cidade Jardim, 790, Jardim Paulistano, São Paulo/SP.

Caso o titular entenda que sua solicitação não foi adequadamente atendida, poderá buscar os canais de defesa do consumidor ou a autoridade competente, conforme aplicável.