Política de Privacidade Araujo

2.2. Dados coletados. Os Dados Pessoais serão coletados de acordo com o princípio da necessidade, limitando o tratamento aos serviços prestados pela Araujo a Você, portanto, não serão coletados Dados Pessoais que não sejam indispensáveis para o serviço pelo qual Você tenha optado, salvo mediante expresso consentimento do Titular de Dados.
2.3. Cadastro por Redes Sociais. Caso escolha a opção de realizar o cadastro por meio das contas de Redes Sociais, como Google, Você autoriza a Araujo a recepcionar estes Dados Pessoais enviados e de responsabilidade deste terceiro.
2.3.1. No caso de cadastro por Redes Sociais, poderão ser coletados Dados adicionais necessários para a prestação dos nossos serviços e uso das funcionalidades da Araujo, conforme tratado na tabela acima.
2.4 Utilização de Dados de Terceiros. Os seus Dados Pessoais poderão ser utilizados (i) por meio de venda de parceiros Marketplace, para emissão de nota fiscal e entrega do produto; (ii) para a finalidade de proteção ao crédito e prevenção a possíveis fraudes.
2.5 Tecnologias empregadas. A Araujo utiliza a(s) seguinte(s) tecnologia(s):
2.5.1 Cookies. Utilizados para melhorar a funcionalidade dos Ambientes Araujo, de acordo com as informações disponíveis na Política de cookies. Ao acessar o site, uma barra de preferências aparece ao final da página permitindo que Você faça a gestão desta tecnologia por meio das opções ofertadas. Caso Você desative os Cookies nas configurações do seu navegador de Internet, algumas funcionalidades do Site poderão ser limitadas.
2.5.2 Decisão automatizada. A Araujo poderá utilizar de decisão automatizada e regras de negócio preestabelecidas para nortear e melhorar a prestação de serviços a Você.
2.5.3. Todas as tecnologias utilizadas respeitarão sempre a legislação vigente e os termos desta Política.

3. COM QUEM OS SEUS DADOS PESSOAIS SÃO COMPARTILHADOS:

3.1. Hipóteses de compartilhamento dos Dados. Os Dados coletados poderão ser compartilhados com terceiros abaixo relacionados, sendo exigido destes o cumprimento da Lei Geral de Proteção de Dados Pessoais e das diretrizes de Segurança da Informação igualmente empregadas pela Araujo, limitado o envio apenas dos dados necessários, conforme finalidades informadas:
(i) Com prestadores de serviços e empresas parceiras para execução dos serviços da Araujo;
(ii) Com empresas que prestam serviços de prevenção a fraudes e segurança de Dados Pessoais, podendo validar e arquivar os Dados Pessoais em seu banco de dados, utilizando-se do histórico de transações realizadas;
(iii) Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial, e obrigação legal e regulatória;
(iv) Com empresas que promovem Programa de Benefícios em Medicamentos e com Convênios anuídos por Você;
(v) Com empresas prestadoras de serviços de transporte de mercadorias para a entrega dos produtos;
(vi) Com empresas de pesquisas de inteligência de mercado;
(vii) Com fornecedores, de forma anonimizada, para fins de pesquisas e estudos em prol de benefícios e melhorias para a saúde;
(viii) De forma automática, em caso de movimentações societárias, como fusão, aquisição e incorporação.

4. COMO OS DADOS SÃO PROTEGIDOS E COMO VOCÊ TAMBÉM PODERÁ PROTEGÊ-LOS

4.1. Compartilhamento de senhas. Lembramos que o seu login e senha são sigilosos, não devendo ser compartilhados com terceiros, visto que o compartilhamento viola esta Política e poderá comprometer a segurança dos seus Dados Pessoais.
4.2. Cuidados que Você deverá tomar. É muito importante que Você proteja seus Dados contra acesso não autorizado ao seu computador, conta ou senha, além de certificar-se de sempre clicar em “sair” ao encerrar sua navegação em um computador compartilhado.
4.3. Links externos. Quando Você utilizar os Ambientes Araujo, poderá ser conduzido, via link, a outros portais ou plataformas, que poderão coletar as suas informações e possuir sua própria Política de Privacidade.
4.4. Segurança da Informação. As transações de pagamento nos Ambientes Araujo, em especial no Site e no Aplicativo, realizadas com cartões de crédito, serão executadas com tecnologias de criptografia, garantindo que os seus Dados Pessoais, tais como endereço de cobrança, de entrega, Dados do cartão de crédito e histórico de pedidos, não sejam ilicitamente divulgados. Além disso, a Araujo utiliza medidas de segurança técnicas e organizacionais para garantir a confidencialidade das informações, bem como realiza treinamentos e orientações de colaboradores de forma constante.
4.5. Acesso aos Dados Pessoais, proporcionalidade e necessidade. Internamente, os Dados Pessoais coletados são acessados somente por profissionais devidamente autorizados e treinados, respeitando os princípios de proporcionalidade e necessidade para realização dos serviços prestados nos Ambientes Araujo, além do compromisso de confidencialidade e preservação da sua privacidade nos termos desta Política.
4.6. Política de Privacidade de Terceiros. A Araujo não é responsável pelas Políticas de Privacidade de Terceiros, pelos conteúdos de quaisquer websites ou pelos serviços ligados a ambientes que não sejam da Araujo. Entretanto, esta Política de Privacidade foi elaborada como guia orientativo para Você e para parceiros da Araujo, exigindo-se destes o integral cumprimento da Lei Geral de Proteção de Dados.
4.7. Serviços de parceiros. A Araujo possui parceiros que, eventualmente, poderão oferecer serviços por meio de funcionalidades ou sites acessados a partir dos Ambientes Araujo. Os Dados fornecidos por Você a estes parceiros serão de responsabilidade destes, estando assim sujeitos às suas próprias práticas e políticas de coleta e uso de Dados Pessoais.
4.8. Processamento por terceiros sob diretriz da Araujo. Caso empresas terceirizadas realizem o tratamento em nome da Araujo de quaisquer Dados Pessoais que sejam coletados, elas deverão respeitar a Lei Geral de Proteção de Dados, bem como as condições estipuladas nesta Política e nas normas de Segurança da Informação.
4.9. Anonimização de Dados. Para as finalidades de divulgação de Dados à imprensa e realização de propagandas, os Dados fornecidos por Você serão compartilhados, caso necessário, de forma anonimizada, isto é, de forma que não possibilite a sua identificação. Quanto à finalidade de tratamento de Dados para desenvolvimento do nosso negócio, utilizaremos preferencialmente e sempre que possível, a anonimização ou pseudonimização.
4.10. Comunicação por e-mail. Todos os e-mails de comunicação enviados pela Araujo estão sob o domínio @araujo.com.br, @mkt.araujo.com.br, @emailmkt.araujo.com.br ou de parceiros ligados ao funcionamento das nossas plataformas, como produtos no carrinho de compra, avaliação de produtos, dentre outros. É importante que Você fique atento para que a sua segurança e a dos seus Dados Pessoais não sejam comprometidas.
4.11. Privacidade da Informação. É recomendável que Você não utilize rede pública de internet, uma vez que a sua utilização poderá comprometer a segurança de seus Dados Pessoais, em razão da vulnerabilidade desses ambientes.
4.11. Segurança dos sites acessados. Ao acessar qualquer site, recomendamos que Você confira o domínio do mesmo e verifique a existência do HTTPS na URL (procure pelo cadeado do lado do endereço).

5. COMO SÃO ARMAZENADOS OS DADOS PESSOAIS E O REGISTRO DE ATIVIDADES

5.1. Prazos de armazenamento. Os Dados Pessoais coletados e os registros de atividades serão armazenados em ambiente seguro e controlado por prazo definido na legislação pertinente.
5.2. Prazos de armazenamento superiores. Para fins de auditoria, segurança, controle de fraudes e preservação de direitos, a Araujo poderá permanecer com o histórico de registro dos seus Dados Pessoais por prazo superior, nas hipóteses que a lei ou norma regulatória assim estabelecer ou para exercício regular de seus direitos.
5.2.1. Findo o prazo de manutenção justificado por base legal, os Dados Pessoais serão excluídos com uso de métodos de descarte seguro e/ou utilizados de forma anonimizada para fins estatísticos.
5.3. Locais de armazenamento. Os Dados coletados serão armazenados em servidores localizados no Brasil, bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), caso esse tratamento exija transferência e/ou processamento destes Dados para fora do Brasil, serão observadas as determinações da Lei Geral de Proteção de Dados quanto ao tema.
5.4. Registros de gravação Também poderão ser mantidos registros de gravações de CFTV para monitoramento de ambientes físicos e, consequentemente proteção dos clientes e colaboradores nos Ambientes Araujo. Poderão ser mantidas ou compartilhadas gravações quando ocorrer algum evento que justifique a sua manutenção e/ou compartilhamento, como investigações criminais, solicitação judicial ou para o regular exercício de direito.

6. QUAIS SÃO OS SEUS DIREITOS E COMO EXERCÊ-LOS

6.1 Direitos do Titular de Dados. Você possui os seguintes direitos previstos na Lei Geral de Proteção de Dados:
(i) Acesso: Você tem o direito de saber quais os Dados Pessoais são tratados pela Araujo;
(ii) Confirmação de existência de Tratamento: Você tem o direito de saber se a Araujo realiza alguma atividade de Tratamento com seus Dados Pessoais;
(iii) Correção: Você tem o direito de solicitar a correção dos seus Dados Pessoais que estejam incorretos, inexatos e/ou desatualizados;
(iv) Eliminação: Você tem o direito de pedir a eliminação dos seus Dados Pessoais;
(v) Informação sobre Compartilhamento: Você tem o direito de saber com quem a Araujo compartilha os seus Dados Pessoais;
(vi) Limitação: Você tem o direito de pedir a anonimização ou o bloqueio dos seus Dados Pessoais desnecessários ou excessivos;
(vii) Oposição ao Tratamento: Você tem o direito de, a qualquer tempo, opor-se ao Tratamento de seus Dados Pessoais;
(viii) Portabilidade: Você tem o direito de requerer que os seus Dados Pessoais sob tratamento da Araujo sejam transferidos a outra empresa indicada por Você, de acordo com a regulamentação da ANPD;
(ix) Revogação e informação sobre consequências: Você tem o direito de revogar o seu consentimento para as finalidades de tratamento de Dados Pessoais a ele atreladas, bem como ser informado de quaisquer consequências na prestação dos serviços decorrentes do pedido de revogação.
6.2. Como exercer os seus direitos de Titular de Dados na Araujo. Você poderá realizar requisições relacionadas ao Tratamento dos seus Dados Pessoais, por meio do Formulário disponível no Portal da Privacidade da Araujo.
6.2.1 Para informações mais detalhadas sobre direitos relativos a seus Dados Pessoais, não previstas nesta Política, entre em contato pelo e-mail dpo@araujo.com.br.

7. DISPOSIÇÕES GERAIS

7.1. Alteração do teor e atualização. A Araujo poderá alterar o teor desta Política a qualquer momento, conforme a finalidade ou necessidade, bem como para adequação e conformidade de dispositivo de lei ou norma que tenha força jurídica equivalente, especialmente relacionada à proteção de Dados Pessoais. Recomendados que Você verifique esta Política sempre que acessar os nossos Ambientes ou utilizar os nossos serviços. A data de atualização da versão desta Política de Privacidade estará disponível no site da Araujo.
7.1.1. Ocorrendo atualizações neste documento que demandem nova coleta de consentimento, Você será notificado por meio dos canais de contatos que informar em seu cadastro.
7.2. Inaplicabilidade. Caso algum ponto desta Política seja considerado inaplicável por Autoridade de Dados, judicial ou outro Órgão competente para o assunto, as demais condições permanecerão em pleno vigor e efeito.
7.3. Comunicação Eletrônica. Toda comunicação realizada por e-mail (aos endereços informados no seu cadastro), SMS (Short Message Service – Serviço de Mensagem Curta), aplicativos de comunicação instantânea ou qualquer outra forma digital, também é válida, eficaz e suficiente para a divulgação de qualquer assunto que se refira aos Ambientes Araujo, aos seus Dados, bem como qualquer outro assunto vinculado, sendo exceção apenas o que essa Política estabelecer como tal.
7.3.1. Envio de Ofertas. A Araujo poderá enviar comunicações contendo ofertas atualizadas de produtos. Você poderá solicitar o descadastramento de (i) seu endereço de e-mail no link disponibilizado no rodapé de nossas comunicações; (ii) seu número de telefone, enviando a mensagem “SUSPENDA” como resposta à comunicação; (iii) ou pelo whatsapp. Em caso de dúvidas sobre o descadastramento, entre em contato com nossos Canais de Atendimento.
7.4. Dados necessários. A prestação dos serviços e o uso das funcionalidades dos Ambientes Araujo dependem diretamente de alguns Dados Pessoais informados conforme tabela do item 2.1, principalmente dos seus Dados cadastrais. Caso Você opte por não fornecer alguns desses Dados, poderá ficar impossibilitado de usufruir total ou parcialmente dos serviços oferecidos pela Araujo.
7.5. Atualização e veracidade dos Dados. É sua responsabilidade garantir a exatidão dos seus Dados e mantê-los atualizados. As alterações poderão ser feitas: (i) por Você nos Ambientes Araujo, bastando acessar o seu cadastro; ou (ii) mediante requisição por meio de preenchimento do Formulário disponível no Portal da Privacidade.
7.6. A Araujo não será obrigada a tratar quaisquer dos seus Dados se houver razões para crer que tal tratamento possa imputar infração de lei aplicável ou caso seja verificado que Você esteja fazendo uso dos Ambientes Araujo para quaisquer fins ilegais, ilícitos ou contrários à moralidade.
7.7. Base de Dados. A base de Dados formada por meio da coleta de Dados é responsabilidade da Araujo, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos dos negócios descritos nesta Política, bem como da legislação em vigor.
7.8. Certificamos que as Bases de Dados da Araujo poderão possuir informações fornecidas por Você, antes da vigência da Lei Geral de Proteção de Dados. Sendo assim, seus Dados Pessoais ou Dados Pessoais Sensíveis encontram-se em nossa Base de Dados Legada, sendo que o tratamento ocorrerá em conformidade com o estabelecido na Lei e o previsto nesta Política.
7.9. Canal de atendimento. Em caso de qualquer dúvida com relação às disposições constantes desta Política de Privacidade, Você poderá entrar em contato com o Encarregado de Dados, Patrícia Meneses Rosa, pelo e-mail dpo@araujo.com.br.
7.10 Lei aplicável e foro. Esta Política será interpretada segundo a legislação brasileira, no idioma português, sendo eleito o foro do seu domicílio para dirimir qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.
7.10.1 Caso Você não possua domicílio no Brasil e em razão dos serviços da Araujo serem oferecidos apenas em território nacional, Você se submeterá à legislação brasileira, concordando, portanto, que em caso de litígio a ser solucionado, a ação deverá ser proposta no foro da Comarca de Belo Horizonte, Estado de Minas Gerais.

8. GLOSSÁRIO

8.1 Para os fins desta Política, deverão ser consideradas as seguintes definições e descrições para seu melhor entendimento:
(I) ANPD (Agência Nacional de Proteção de Dados): Órgão da administração pública direta que faz parte da Presidência da República e possui atribuições relacionadas a proteção de Dados Pessoais e da privacidade e, sobretudo, deve realizar a fiscalização do cumprimento da Lei nº 13.709/2018.
(Il) Ambientes Araujo: Locais ou formas de interação com a Araujo para aquisição de produtos ou prestação de serviços, sejam por meio físico, digital ou telefônico, incluindo mensagens de texto.
(IlI) Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta a um indivíduo, ou seja, o dado perde a possibilidade de se associar a qualquer indivíduo específico, preservando a confidencialidade da informação, ao torná-la codificada.
(IV) Canal de Comunicação e Divulgação: Qualquer modo de comunicação utilizado pela Araujo para envio ou disponibilização de comunicados; ofertas de produtos ou serviços; atendimento de clientes, recebimento de reclamações e sugestões, dentre outros.
(V) CFTV (Circuito Fechado de Televisão): Sistema de monitoramento e vigilância por câmera que remete as imagens em tempo real para um gravador de vídeo e/ou central de monitoramento por meio de sistema cabeado ou por IP.
(VI) Computação em nuvem (Cloud Computing): É a tecnologia de virtualização de serviços construída a partir da interligação de mais de um servidor por meio de uma rede de informação comum (p.ex. a Internet), com objetivo de reduzir custos e aumentar a disponibilidade dos serviços sustentados.
(VII) Conta de Acesso: Credencial necessária para utilizar ou acessar as funcionalidades dos Ambientes digitais Araujo.
(VIII) Cookies: Arquivos que armazenam as preferências e outras informações com a finalidade de personalizar sua navegação de acordo com o seu perfil.
(IX) Dados: Quaisquer informações inseridas, tratadas ou transmitidas nos Ambientes Araujo.
(X) Dados Pessoais: Dados relacionados a pessoa natural identificada ou identificável.
(XI) Dados Pessoais Sensíveis: Dados Pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural.
(XII) Decisões automatizadas: Tratam-se de decisões que afetam um Titular de Dados que foram programadas para funcionar automaticamente, sem a necessidade de uma operação humana.
(XIII) Encarregado de Dados (Data Protection Officer - DPO): Pessoa indicada para atuar como Canal de Comunicação entre os Agentes de Tratamento (Controlador e Operador), os Titulares dos Dados e a ANPD.
(XIV) ID de Sessão: Identificação da sessão quando Você realiza o acesso aos Ambientes Araujo.
(XV) IP (Internet Protocol): É conjunto alfanumérico que identifica os dispositivos dos usuários na Internet.
(XVI) Loja: Estabelecimento farmacêutico pertencente à rede Drogaria Araujo.
(XVII) Tratamento: Toda operação realizada com Dados Pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.