Política de privacidade

1. Quem é responsável pelos seus dados O shopping é o controlador dos dados pessoais tratados neste sistema (Lei 13.709/2018, a LGPD). O contato do encarregado pelo tratamento de dados está no fim desta página. 2. Para que usamos o sistema O sistema controla a autorização de serviços de terceiros, chamados de manutenção e eventos: quem pode entrar no shopping, quando, para fazer o quê, e quem aprovou. 3. Quais dados coletamos - Usuários do shopping e lojistas: nome, e-mail, telefone, cargo e setor ou loja, foto de perfil (opcional). - Prestadores de serviço e seus colaboradores: nome, documento (CPF ou outro), empresa, foto de acesso quando exigida e as datas das visitas. - Todos: endereço IP, tipo de navegador, data e hora dos acessos e das ações feitas no sistema, e o aceite desta política. 4. Por que podemos tratar esses dados - Execução do contrato e procedimentos preliminares: para criar a sua conta e permitir o seu trabalho no sistema (art. 7º, V). - Legítimo interesse e segurança do estabelecimento: para controlar a entrada de pessoas e registrar quem autorizou o quê (art. 7º, IX). - Obrigação legal: para guardar o registro de acesso à aplicação por 6 meses (Marco Civil da Internet, art. 15; art. 7º, II). 5. Com quem compartilhamos Os dados ficam à disposição do shopping, do setor que solicitou o serviço e do controle de acesso (portaria). Não vendemos dados pessoais nem os usamos para publicidade. Para operar o sistema usamos estes prestadores (suboperadores), que podem tratar dados fora do Brasil (transferência internacional, LGPD art. 33): - Resend (Estados Unidos): envio de e-mails do sistema, como convites, avisos e autorizações de serviço, que podem conter nome, e-mail e dados da visita. - GitHub (Estados Unidos): registro dos feedbacks enviados pelo sistema, com o texto e as imagens que você anexar. Por isso não inclua dados pessoais nos feedbacks. - Serviços de notificação do navegador (Google, Apple, Mozilla ou Microsoft, conforme o seu aparelho): entrega das notificações push, que levam apenas o número, o serviço e o setor da solicitação. Esta lista muda se o shopping trocar de prestador; a versão vigente fica sempre nesta página. 6. Por quanto tempo guardamos - Registros de acesso (IP, data e hora): 6 meses, como exige a lei. - Demais dados: enquanto a conta ou o cadastro estiver ativo e pelo tempo necessário para cumprir obrigações legais ou defender direitos. Depois, são apagados ou anonimizados. 7. Seus direitos Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, baixar uma cópia, pedir a exclusão ou anonimização, e pedir informações sobre o compartilhamento (art. 18). - No seu perfil, use "Baixar meus dados", "Remover foto" e "Solicitar exclusão". - Se você é colaborador de um prestador e não tem conta, peça à sua empresa ou escreva ao encarregado. Respondemos em até 15 dias. 8. Segurança Usamos acesso por login, permissões por cargo, conexão cifrada e registro das ações feitas no sistema. Se houver um incidente que possa causar risco a você, avisaremos você e a ANPD. 9. Prestadores: avisem seus colaboradores Quem cadastra um colaborador deve informá-lo de que os dados dele serão usados para a liberação de acesso na portaria. 10. Mudanças e contato Esta política pode mudar. A versão vigente fica sempre nesta página, e pediremos ciência novamente quando houver mudança relevante. Dúvidas ou pedidos: fale com o encarregado, indicado abaixo. Se não for atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).