Política de Privacidade e Proteção de Dados

REDEMIX

A RedeMiX é uma empresa 100% baiana, que nasceu em 2004 com a associação de diferentes supermercados. Com lojas físicas em Salvador e Região Metropolitana e e-commerce, tem sede na Av. Sete de Setembro, nº 1839, loja 24, Vitória, Salvador/BA, CEP: 40.080-002.

A RedeMiX, atenta à missão de oferecer serviço de excelência, com ética, busca oferecer uma experiência de relacionamento transparente com suas partes interessadas. Agindo em conformidade com esse princípio, nossas jornadas de relacionamento respeitam a Lei Geral de Proteção de Dados com a finalidade de preservar a privacidade das pessoas que fazem acontecer a RedeMiX.

1. O que é essa Política e a quem se destina?

Essa Política foi elaborada para todas as pessoas físicas com as quais nos relacionamos, sejam clientes de nossas lojas físicas ou e-commerce, prestadores de serviços, fornecedores, parceiros e outros, e com o propósito de sermos transparentes com o que fazemos com os seus dados pessoais.

Essa Política foi elaborada após implementarmos nossas medidas de adequação às regras, com base na Lei Geral de Proteção de Dados brasileira, Lei nº 13.709/2018. Publicamos em 14/08/2018 em Salvador.

Para ajudar na compreensão dessa Política, disponibilizamos um glossário:

Termo	Definição
BASE LEGAL	Hipóteses de autorização pela LGPD para empresas tratarem dados pessoais. Bases legais previstas nos art. 7º e 11 da LGPD.
CONSENTIMENTO	Manifestação livre, informada e inequívoca pela qual o empregado concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
DADOS PESSOAIS	Dados que identifiquem ou possam identificar uma pessoa natural.
DADOS PESSOAIS COMUNS	Por exclusão, dados pessoais que não sejam sensíveis ou de criança e adolescente (exemplo: nome, CPF, e-mail, salário, patrimônio).
DADOS PESSOAIS SENSÍVEIS	Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde ou vida sexual, dado genético ou biométrico.
DADOS PESSOAIS DE CRIANÇA E ADOLESCENTE	Dados pessoais de menores de 18 anos, independente se dados comuns ou sensíveis.
DADOS PESSOAIS CADASTRAIS	Dados pessoais objetivos como nome, CPF, endereço, telefone, e-mail etc.
DECISÃO AUTOMATIZADA	Decisão tomada sobre o empregado que não tenha participação humana.
TRATAMENTO DE DADOS PESSOAIS	Qualquer ação que envolva dados pessoais, desde coleta, compartilhamento, armazenamento, acesso, cruzamento, etc.
CONTROLADOR DE DADOS PESSOAIS	Empresa que trata dados pessoais e a quem compete a decisão sobre o tratamento.
OPERADOR DE DADOS PESSOAIS	Empresa que trata dados pessoais a mando de outra e atendendo a regras de outra.
TRANSFERÊNCIA INTERNACIONAL	Compartilhamento de dados coletados no Brasil com pessoa jurídica no exterior.

2. Quais dados coletamos e por que precisamos dos seus dados?

A RedeMiX utilizará os dados pessoais das pessoas físicas relacionadas sempre que precisar para atender a uma finalidade específica, sendo eles:

A. Dados comuns	B. Dados sensíveis	C. Dados de crianças e adolescentes
Dentre os dados pessoais que podemos tratar estão incluídos dados comuns, grande parte deles são cadastrais, como nome, RG, CPF, gênero, estado civil, telefone, endereço, CEP, e-mail, além de informações sobre compras e preferências de consumo, coletados com base no legítimo interesse da RedeMiX, ou para cumprir obrigações legais ou para a execução de contratos.	Os dados pessoais sensíveis são aqueles referentes aos dados como raça e etnia, orientação sexual, opinião política e filosófica, filiação sindical. Aqui na RedeMiX, em regra, não executamos atividades em que sejam usados dados sensíveis das pessoas tratamos.	Temos restritas hipóteses de tratamento de dados de crianças e adolescente, mais concentradas quando captamos a imagem de menores de idade em nossas lojas físicas por meio do nosso sistema de videomonitoramento.

3. Controladores de Dados

Para os dados pessoais que coletamos, a maioria dessas atividades, nós seremos os Controladores desses Dados, ou seja, responsáveis pela coleta e pela confiabilidade de seus dados.

4. Qual o tempo de guarda dos seus dados em nossos bancos de dados?

Retemos seus dados pessoais até o alcance da finalidade para o qual os dados foram coletados. A eliminação se dará considerando limites técnicos para isso.

Alcançada a finalidade, seus dados serão mantidos para exercício regular de nosso direito em processos, sendo o tempo de guarda equivalente ao prazo de prescrição de cada atividade, que podem ser 3 anos, 5 anos ou 10 anos a depender da atividade.

5. Para quais atividades e com quais autorizações da LGPD podemos tratar seus dados pessoais?

Dentre todas as atividades que realizamos, serão necessários dados pessoais e somente coletaremos de acordo com a finalidade para qual os dados servirão. Essas finalidades estão respaldadas na LGPD:

Finalidade	Descrição
Obrigação de Lei ou Regulamento (art. 7º, II e art. 11, II, a da LGPD)	Toda a relação com nossos clientes é extremamente regulada, seja pelo Código de Defesa do Consumidor e Lei do E-commerce, seja por outras normas. Temos que tratar seus dados para executar as atividades obrigatórias como, por exemplo, a emissão de nota fiscal nas compras e dados de navegação no nosso site.
Permitir a plena execução de contrato (art. 7º, V da LGPD)	Há outras rotinas em que precisaremos tratar seus dados para a execução do próprio contrato, como por exemplo, dados envolvidos nas comunicações de confirmação de compras, participação em clube de benefícios e campanhas de distribuição gratuita de prêmios.
Zelar pela segurança e evitar fraudes (art. 11, II, g da LGPD)	Coletamos sua imagem através das câmeras de vídeo instaladas em nossas sedes e lojas físicas para garantir a segurança.
Exercício regular de direitos em processos judiciais ou administrativos (art. 7º, VI e art. 11, II, d da LGPD)	Mesmo após o fim do tratamento dos dados, podemos manter os seus dados exclusivamente em nossa base, para exercer nossa defesa em processos judiciais e administrativos.
Legítimo interesse do controlador (art. 7º, IX)	Podemos tratar seus dados pessoais para finalidades específicas de nosso interesse legítimo envolvendo a nossa atuação, como acesso à internet via wi-fi, envio de e-mail marketing ou press kits direcionados.
Com o seu consentimento (art. 7º, I e art. 11, I e art. 14, §1º da LGPD)	Para outras atividades do nosso interesse, somente poderemos fazer se houver o seu consentimento, como uso de imagens suas em nossas campanhas de marketing.

6. O que mais fazemos com os seus dados?

Para atingir a missão da RedeMiX, é possível que seus dados pessoais sejam compartilhados com clientes, prestadores de serviços e parceiros. O compartilhamento será estritamente necessário ao alcance de uma finalidade específica.

Podemos compartilhar os seus dados com parceiros que prestem serviços de contabilidade, TI, escritório jurídico, consultores especialistas, entre outros. Todos serão operadores dos dados atendendo às regras de proteção estabelecidas em contrato.

Outras hipóteses incluem obrigações legais ou solicitações de órgãos públicos. Em nenhuma hipótese, vendemos ou trocamos seus dados com parceiros comerciais.

7. Segurança no Tratamento de Dados Pessoais

A RedeMiX adota as melhores práticas de segurança da informação para proteger os dados pessoais coletados contra acesso não autorizado, perda, alteração ou destruição.

Caso ocorra violação de segurança, notificaremos os titulares afetados e as autoridades competentes no menor tempo possível.

8. Operações de tratamento de dados em nossas sedes e lojas físicas

Coletamos imagens sem áudio para segurança, armazenadas pelo período da capacidade do banco de dados. Para conexão Wi-Fi, coletamos dados como nome, CPF, data de nascimento, telefone, e-mail, endereço IP e dados de navegação.

9. Dados coletados no nosso site

Coletamos dados fornecidos diretamente, como e-mail, senha, CPF, telefone, nome completo, data de nascimento, gênero, além de dados de navegação (IP, data, hora, dispositivo). É possível acessar, corrigir ou revogar consentimento na aba “Dados Pessoais”.

10. Dados coletados no aplicativo Meu RedeMiX

No aplicativo, coletamos CPF, senha, e-mail, telefone, nome completo, data de nascimento, gênero, endereço, profissão, grupo familiar, loja favorita e motivo de compras. Mediante consentimento, podemos acessar câmera e localização.

11. Dados usados para campanhas de marketing e distribuição gratuita de prêmios

Coletamos dados para oferecer experiências personalizadas e enviar notificações, SMS, WhatsApp ou e-mail marketing. Campanhas são regidas por regulamento próprio e exigem adesão do cliente.

12. Cookies

No site www.redemix.com.br, coletamos dados indiretamente por cookies. Alguns são necessários para o funcionamento do site; outros são analíticos ou de publicidade, podendo ser recusados pelo usuário.

13. Avisos de Privacidade

• Transferência internacional dos seus dados via serviços de cloud computing confiáveis.
• Utilização de dados para construção de perfis (profiling) e análises automatizadas por inteligência artificial.
• Responsabilidade do usuário por manter os dados atualizados.

14. Direitos do titular de dados

O canal para exercer seus direitos é: privacidade@redemix.com.br. Direitos incluem:

• Confirmação e Acesso
• Correção
• Eliminação
• Compartilhamento
• Oposição ao tratamento
• Revisão da decisão automatizada
• Revogação do consentimento

Histórico das alterações da Política de Privacidade

Versão	Data	Status
1.0	29/11/2024	Em vigor