AVISO DE PRIVACIDADE
Cardoo
Atualizado em: 05/08/2024
Oi, Titular, nós somos a Cardoo, a Plataforma ideal para quem quer promover o seu bar, restaurante e/ou festa e também é ideal para quem quer encontrar os melhores lugares da região e viver experiências novas!
Aqui, temos um firme compromisso com a sua privacidade e a proteção dos seus dados pessoais. Para que nossa relação seja transparente e adequada à Lei Geral de Proteção de Dados Pessoais (a “LGPD”), criamos este AVISO DE PRIVACIDADE (o “Aviso”), através do qual informaremos a você como coletamos, utilizamos, processamos e divulgamos suas informações e dados pessoais, quando do seu acesso e uso do nosso Site, sob domínio “https://cardoo.com.br/”, nossas landing pages e a nossa Plataforma.
Para saber mais sobre como o uso dos nossos Produtos e Serviços pode impactar na sua privacidade e na privacidade de outras pessoas, converse com a gente no Canal de Privacidade | privacidade@cardoo.com.br.
⚠️ Leia, entenda e aceite de forma livre, inequívoca e informada este Aviso e, caso não concorde com alguma das suas disposições, entre imediatamente em contato conosco no Canal de Privacidade | privacidade@cardoo.com.br e não utilize nossos Produtos e Serviços até que sua dúvida ou inconformidade seja resolvida.
Este Aviso de Privacidade integra de forma indissociável os Termos e Condições de Uso, leia-os!
QUAIS AS INFORMAÇÕES QUE VOCÊ ENCONTRARÁ NESTE AVISO
1. CONCEITOS IMPORTANTES PARA ESTE AVISO
2. A QUEM SE APLICA ESTE AVISO?
3. QUEM É RESPONSÁVEL PELO TRATAMENTO DOS DADOS PESSOAIS?
4. COMO TRATAMOS SEUS DADOS PESSOAIS?
5. COMO COMPARTILHAMOS SEUS DADOS
6. LINK PARA SITES/PLATAFORMAS DE TERCEIROS
8. SAIBA OS SEUS DIREITOS E COMO EXERCÊ-LOS
9. POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS?
10. ATUALIZAÇÃO DESTE AVISO DE PRIVACIDADE
Abaixo, alguns conceitos para auxiliar na compreensão deste Aviso.
ANPD. Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
Cardoo. A CARDOO TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 52.964.864/0001-27, sediada à Rua Presidente Nilo Peçanha, nº 753, Sala 104, Edifício Sales Center II CXPSTT 27, Bairro Bessa, em João Pessoa/PB, CEP 58.035-200
Controlador de Dados Pessoais. O responsável pelas decisões referentes ao tratamento de dados.
Dados Pessoais. Informações que identificam uma pessoa natural, como por exemplo: e-mail, CPF, telefone e endereço.
Dados Pessoais Sensíveis. Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
IP. O endereço IP é o código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais.
LGPD. Lei Geral de Proteção de Dados Pessoais, Lei n° 13.709/2018, que rege sobre o tratamento e proteção de dados.
Operador de Dados Pessoais. Quem realiza o tratamento de dados segundo as orientações do Controlador.
Plataformas. Os ambientes mobile e web onde os produtos e serviços são oferecidos e executados, inclusive o Site.
Site. O site “https://cardoo.com.br/” e suas landing pages.
Tratamento de Dados. Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Usuário. Pessoa física que utiliza a Plataforma da Cardoo.
Abaixo, descrevemos a quem se destinam as previsões deste Aviso.
Este Aviso de Privacidade é aplicável para todas as pessoas que acessam as Plataformas da Cardoo, quer utilizem ou não as nossas funcionalidades ou preencham e enviem os seus dados em formulários disponibilizados pela Cardoo.
A Cardoo é a responsável pelo tratamento dos dados pessoais dos Usuários como Controladora de dados. Isso significa que, se um Titular quiser exercer os seus direitos, de acordo com o que previsto neste documento e na LGPD, a Cardoo poderá ser acionada.
⚠️ Quando um Estabelecimento realiza as atividades de Tratamento de Dados Pessoais, ele passa a ser agente Controlador conjunto sobre esses Dados Pessoais, e a Cardoo não tem responsabilidade ou gestão ou gerenciamento sobre essas condutas.
Abaixo, descrevemos como tratamos seus dados, detalhando as finalidades e bases legais que justificam esse tratamento.
Para se cadastrar na Plataforma, são coletados os seguintes dados:
4.1.1. Do Consumidor
O Usuário poderá realizar seu cadastro através de login social do Google. Ao realizar o cadastro, a Cardoo irá criar a conta com base nos seguintes dados originados na conta do login social:
4.1.2. Do Estabelecimento
O Usuário responsável pelo Estabelecimento deverá fornecer os seguintes dados, referentes ao proprietário do Estabelecimento, para acesso à Plataforma Web:
Além dos dados do proprietário listados acima, também são coletados os seguintes dados sobre o Estabelecimento:
Os dados do Estabelecimento não serão considerados dados pessoais, uma vez que dizem respeito a uma pessoa jurídica. Dessa forma, algumas disposições previstas neste Aviso não serão aplicáveis a esses dados.
⚠️ A CARDOO NÃO TERÁ ACESSO A NENHUM TIPO DE SENHA DE QUALQUER DAS PLATAFORMAS EVENTUALMENTE VINCULADAS AO PERFIL DO ESTABELECIMENTO.
Quando o Estabelecimento vincula o seu Instagram ao seu perfil Cardoo, a Cardoo realiza uma ponte de comunicação com a empresa META de forma segura e em atendimento aos requisitos de segurança que a própria META impõe como necessários e suficientes à segurança do trânsito de informações.
Quando você interage com a Cardoo, nós coletamos e armazenamos os dados relacionados às interações, seja por meio do site, formulário, e-mail ou WhatsApp, que podem dizer respeito a dados de terceiros, inclusive, dependendo das informações que você, voluntariamente, decide compartilhar.
Coletamos os dados necessários para entrar em contato com você, como nome, perfil, e-mail e telefone.
Teremos acesso a todos os dados que você disponibiliza para acesso público no seu perfil, o que pode ou não incluir dados pessoais sensíveis.
A Cardoo poderá coletar dados indiretamente durante a navegação do Usuário, como endereço IP, sessão, registros de data e horário de ações, dispositivo/navegador, atividades no site, através de cookies ou outras ferramentas.
4.4.1. Cookies
No nosso Site, você viu que temos um banner de cookies que fica no canto esquerdo da sua tela e pode ser acessado sempre que você quiser mudar as configurações relacionadas ao seu consentimento.
Esse banner é dividido em duas telas, na primeira tela, você pode decidir se quer:
Se você optar por configurar o seu aceite, você consegue ver que nosso Site utiliza diversos tipos de cookies para aprimorar a sua experiência e customizar a sua navegação, que podem estar divididos em 5 grandes “famílias”, são elas:
Os cookies necessários são essenciais para o funcionamento do site, sem eles o site não funcionaria corretamente (por exemplo, acesso a áreas seguras do site, segurança, legislação).
Os cookies de desempenho permitem que o site se comporte de acordo com o visitante, ajustando-se à sua localização, idioma preferido, etc.
Os cookies funcionais ajustam o site a serviços de terceiros, como links para seu perfil em redes sociais, comentários, chatbots, etc.
Os cookies de marketing ou publicidade rastreiam a navegação dos visitantes e coletam dados para que a empresa possa fornecer anúncios mais relevantes de acordo com tal comportamento.
Os cookies de estatísticas, ou análises, traduzem as interações dos visitantes em relatórios detalhados de comportamento, de maneira anônima.
Você pode conferir como cada cookie da Cardoo se comporta diretamente no nosso banner.
Diferentes funcionalidades de cookies trazem diferentes bases legais de tratamento de dados, motivo pelo qual o Titular pode modular a sua aceitação na tela de configurações, optando ativamente por aqueles dados que consente em coletar. Eles vêm desativados por padrão, então se você não aceitou ou rejeitou todos no botão rápido da primeira tela, poderá selecionar os que consente em aceitar nessa segunda tela.
O único cookie que não pode ser desativado por você é justamente o cookie de aceitação ou não de cookies, porque é fundamental para nós a realização da gestão do seu consentimento para cumprir a LGPD e proteger os seus dados pessoais.
ATENÇÃO! A solicitação de exclusão de dados coletados através de cookies não significa a exclusão de outros dados. Para exclusão de outros dados, entre em contato no Canal de Privacidade | privacidade@cardoo.com.br.
4.4.2. Logs de aplicação
São coletados os registros de acesso, conjunto de informações referentes à data e hora de uso de uma determinada aplicação de internet a partir de um determinado endereço IP, nos termos da Lei nº 12.965/2014 (Marco Civil da Internet).
Esse registro somente pode ser acessado através de mandado judicial.
Os dados pessoais tratados pela Cardoo serão utilizados apenas para atender as seguintes finalidades:
Dados Coletados | Finalidade | Base legal |
Dados informados quando um Consumidor efetua o cadastro:
| Para criar uma conta de login único, identificar, validar e contatar o Usuário. |
|
Dados informados quando você solicita nosso contato nas redes sociais ou Site | Para identificar as necessidades do Usuário na contratação dos serviços oferecidos pela Cardoo e personalizar o seu atendimento. |
|
Interações do Titular com a Cardoo em canais de comunicação e/ou atendimento:
| Para tornar o atendimento da Cardoo mais eficiente e melhorar a experiência do Titular. |
|
Cookies necessários | Para registrar a ação de aceitação, modulação ou rejeição de cookies pelo Titular durante a navegação no Site. |
|
Cookies funcionais, estatísticos, de performance e de marketing | Para personalização da experiência do Usuário, aprimorar as nossas funcionalidades e direcionar a publicidade para Usuários de acordo com o interesse dele na Cardoo. |
|
Endereço IP, sessão do Usuário, registros de data e horário de ações, dispositivo/navegador, as atividades do Usuário no site. | Coletar informações para identificar e proteger os Usuários, bem como cumprir com as obrigações legais. |
|
O Titular é responsável pela veracidade, precisão e exatidão dos dados incluídos no Site da Cardoo. A Cardoo não é responsável pela conferência da autenticidade do Usuário e/ou outras ações de confirmação ou validação dos dados enviados para a Cardoo.
A Cardoo não é obrigada a processar ou tratar quaisquer dados fornecidos pelo Usuário se existirem motivos para crer que a realização de tratamento possa causar infração de qualquer lei aplicável ou que o Usuário esteja utilizando o site ou aplicativo para fins ilegais, ilícitos ou contrários às normas internas, Termos e Condições de Uso do Site e/ou deste Aviso da Cardoo.
A Cardoo compartilha os dados necessários para realizar a prestação dos serviços oferecidos pela Plataforma da forma mais eficaz, completa e ágil possível.
Nesse sentido, a Cardoo poderá compartilhar dados com empresas contratadas para que as funcionalidades estejam disponíveis, podendo realizar o tratamento de alguns dados pessoais, na qualidade de Operadoras de Dados Pessoais. Poderão ter acesso aos dados pessoais dos Titulares os seguintes Operadores de Dados Pessoais:
As contratações da Cardoo prezam pelo tratamento seguro das informações do Usuário.
Além disso, a partir do momento que esses terceiros tiverem acesso aos dados compartilhados, serão responsáveis pelo tratamento e segurança destes dados, não podendo realizar o seu tratamento para outra finalidade, bem como a respeitar a Lei aplicável e nos termos deste Aviso.
A Cardoo poderá, até o limite permitido pela LGPD, compartilhar os dados para fora do Brasil.
Essa transferência internacional ocorre quando utilizamos serviços em nuvem para processamento ou armazenamento de dados, para que seja possível executar os nossos serviços da melhor forma, em um ambiente seguro.
Para isso, utiliza-se os servidores Amazon Web Services (AWS), que implica em uma transferência internacional dos dados pessoais para o país sede deste servidor, nos Estados Unidos da América.
Ao fazer isso, a Cardoo tomará todas as medidas cabíveis para assegurar que os seus dados sejam tratados e compartilhados de forma segura e em conformidade com a legislação vigente e este Aviso de Privacidade.
A Cardoo pode incluir links para sites/plataformas de terceiros nas suas Plataformas. Ao seguir um link, é importante observar que esses sites/plataformas de terceiros têm seus próprios avisos e políticas de privacidade e que a Cardoo não é responsável por esses avisos. Verifique o nível de proteção de dados pessoais oferecido pelo site/plataforma de terceiros antes de aceitar enviar seus dados pessoais para eles, proteja a sua privacidade.
A Cardoo é comprometida com a segurança de todos seus Usuários e, por isso, adota procedimentos físicos, eletrônicos e administrativos que garantem a privacidade e segurança dos seus dados, com medidas técnicas compatíveis com os padrões internacionais e o uso de boas práticas.
No entanto, lembre-se que a internet não é um ambiente 100% seguro, então é importante que você adote medidas de proteção contra a ação de agentes maliciosos que podem tentar invadir a sua privacidade e fazer mau uso dos seus dados.
Todas as tecnologias utilizadas e empregadas pela Cardoo respeitarão sempre a legislação vigente e os termos deste Aviso de Privacidade, mas é fundamental que os Usuários estejam tão comprometidos com a própria segurança e privacidade quanto a Cardoo.
Acesso e confirmação de tratamento. Você pode solicitar à Cardoo o acesso à relação completa de dados coletados e tratados, bem como a confirmação do tratamento de seus dados pessoais.
Correção de dados pessoais. Você pode solicitar à Cardoo a correção de dados que estão incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação. Todos os dados coletados e tratados pela Cardoo têm como finalidade a prestação de serviços e o bom desempenho do site.
Caso você acredite que algum dado seu está sendo tratado de forma desnecessária, em excesso ou o tratamento não esteja em conformidade com a LGPD, você poderá solicitar a anonimização, bloqueio ou eliminação, caso prove que houve excesso, desnecessidade ou desconformidade com a LGPD.
Informação acerca do compartilhamento. Você pode solicitar à Cardoo informações sobre nossos parceiros e fornecedores com os quais compartilhamos os dados.
Já verificamos e todos os nossos parceiros também estão preocupados com sua segurança, e adequados à LGPD.
Decisões automatizadas. Você pode solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado de dados e os critérios utilizados nessas decisões, observados sempre os segredos comerciais e industriais da Cardoo.
Portabilidade de dados. Você poderá solicitar a portabilidade dos seus dados pessoais a outro fornecedor dos serviços prestados pela Cardoo, em atendimento ao disposto na LGPD.
Comunicação de inadequações à LGPD. Você pode entrar em contato com a ANPD sempre que entender necessário ou pertinente para resguardar os seus direitos e nós estamos comprometidos em cooperar para achar a solução adequada para quaisquer alegações que você tiver contra a forma como tratamos seus dados.
Para exercer qualquer um dos seus direitos como Titular, entre em contato com a Cardoo através do e-mail privacidade@cardoo.com.br
Os dados fornecidos pelo Usuário e coletados durante o seu acesso serão armazenados e tratados pela Cardoo enquanto o cadastro estiver ativo.
Caso o Usuário desejar, pode solicitar a exclusão da sua conta e dos seus dados pessoais por meio do e-mail privacidade@cardoo.com.br
Diante da solicitação de exclusão ou término da finalidade de tratamento, o Usuário terá todos os seus dados deletados permanentemente, exceto os dados cuja manutenção seja obrigatória por lei ou regulamentação ou em relação aos dados necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
A Cardoo informa que, a qualquer momento, unilateralmente, poderá modificar/atualizar este Aviso Caso isso aconteça, o Titular será notificado e a versão atualizada valerá a partir de sua publicação no Site. A continuidade de acesso ou utilização do Site, após divulgação da atualização, confirmará a aceitação e anuência sobre o conteúdo do novo Aviso de Privacidade.
A Cardoo disponibiliza um canal de comunicação para oferecer suporte ao titular de dados pessoais e quaisquer questões relacionadas a esse Aviso, por meio do endereço eletrônico: privacidade@cardoo.com.br.
Também ficamos à disposição para esclarecer suas dúvidas, receber feedbacks ou reclamações através do seguinte e-mail: contato@cardoo.com.br.