Este documento fornece informações sobre o tratamento de seus dados pessoais em nosso site www.oetker.com.br.

Também se refere aos seguintes perfis das redes sociais:

Página do Facebook Dr. Oetker Brasil: https://www.facebook.com/DrOetkerBrasil

A Dr. Oetker Brasil Ltda (doravante: “Nós”) respeita a sua privacidade e leva muito a sério a proteção de seus dados pessoais, como nome, data de nascimento, endereço, endereço de e-mail, número de telefone, etc.

A presente Política de Privacidade (“Política”) informa sobre a coleta, o tratamento e o uso (doravante em conjunto denominados também “Tratamento”) de seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (“LGPD”) – Lei nº 13.709/2018, quando, e na medida em que, seus dados sejam concedidos ao usar nosso site.

Além disso, você e todos os titulares dos dados são expressamente informados dos seus direitos.

Ao lidar com seus dados, agiremos sempre em estrita conformidade com as leis e demais regulamentações de proteção de dados aplicáveis e com os princípios a seguir.

Nós implementamos inúmeras medidas técnicas e organizacionais para garantir a proteção extensiva dos dados pessoais tratados através do nosso site.

1. Responsável pelo tratamento dos dados

A empresa a seguir é a responsável pelo tratamento dos seus dados pessoais, e é caracterizada como Controladora, nos termos do art. 5º, inciso VI, da LGPD, conforme descrito nesta Política:

Dr. Oetker do Brasil Ltda.

Rua Joaquim Lapas Veiga, 239 - Jardim do Lago

CEP: 05550-010 - São Paulo / SP

Para dúvidas referentes ao tratamento de dados pessoais, envie um e-mail para o Encarregado de Proteção de Dados (DPO): Carolina Stauffenegger - lgpd_DPO@oetker.com.br

2. Definições

Esta Política contém as seguintes cláusulas estabelecidas na Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 (“LGPD”).

a) Dados pessoais

Dados pessoais significa qualquer informação relativa à pessoa natural identificada ou identificável (doravante: “Você”). Considera-se identificável a pessoa natural que pode ser identificada, direta ou indiretamente, especialmente por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line ou um ou mais fatores específicos físicos, identidade fisiológica, genética, mental, econômica, cultural ou social do indivíduo em questão.

b) Tratamento

Tratamento significa qualquer operação ou conjunto de operações realizada em dados pessoais ou em conjuntos de dados pessoais, seja ou não por meios automatizados, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

c) Pseudonimização

Pseudonimização significa o tratamento de dados pessoais de tal maneira que estes não possam mais ser atribuídos a um titular específico sem o uso de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

d) Responsável pelo tratamento dos dados ou Controlador

O responsável pelo tratamento dos dados é a pessoa natural ou jurídica, autoridade pública, agência ou qualquer outro órgão que, individualmente ou em conjunto com outros, decida sobre os fins e os meios de tratamento de dados pessoais.

e) Operador

O operador é uma pessoa natural ou jurídica, autoridade pública, agência ou qualquer outro órgão que trate dados pessoais em nome do responsável pelo tratamento dos dados.

f) Consentimento

Consentimento do titular dos dados significa qualquer manifestação livremente concedida, específica, informada e inequívoca da vontade da pessoa a quem ela, por meio de uma declaração ou por uma ação afirmativa clara, signifique concordância com o tratamento de dados pessoais relativos a ela.

g) Autoridade de Supervisão

Autoridade de supervisão: Autoridade Nacional de Proteção de Dados (ANPD), criada pela Medida Provisória n° 869, de 2018, convertida em lei, com base no artigo 55-A da LGPD. É responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

3. Detalhes sobre específicas atividades de tratamento de dados pessoais

Em todos os casos de tratamento de dados, observa-se o princípio de necessidade. Isso significa que tratamos o mínimo possível de dados pessoais.

a) Tratamos seus dados pessoais na medida em que isso seja necessário para o estabelecimento, implementação ou rescisão de uma relação contratual ou quase-contratual.

A fundamentação jurídica para o tratamento de dados pessoais relativos a uma relação contratual ou quase-contratual é o artigo 7°, inciso V, da LGPD. Isto também se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais.

Os dados pessoais serão apagados após o término das relações contratuais ou quase contratuais, em conformidade com os requisitos legais de armazenamento.

No âmbito das relações contratuais, os seus dados pessoais podem ser transmitidos a terceiros, que tratam esses dados unicamente para fins de cumprimento do objetivo contratual. Aplica-se, em particular, aos serviços de entrega postal com a finalidade de fornecer bens e serviços de pagamento, a fim de cumprir as suas obrigações de pagamento.

b) Em outros aspectos, tratamos seus dados pessoais se, e na medida em que, você consentiu. Ao fazer isso, esses dados são usados apenas para a finalidade e o âmbito de aplicação estabelecidos na declaração de consentimento; por exemplo, informaremos a você sobre nossos produtos e serviços somente de acordo com o seu consentimento.

A fundamentação jurídica para o tratamento de dados com base no seu consentimento é o artigo 7°, inciso I, da LGPD, em que, neste caso, você tem o direito de futura revogação. Você pode enviar a revogação por e-mail seguindo as informações de contato mencionadas acima na seção 1. A legalidade do tratamento de dados realizado permanece inalterada até a data de revogação da sua autorização.

Os dados pessoais são apagados em conformidade com as obrigações de preservação legal após a conclusão do objetivo prosseguido com o consentimento.

No âmbito do consentimento dado, seus dados pessoais podem ser transferidos para terceiros que os tratam apenas de acordo com os objetivos de seu consentimento.

c) Em outros aspectos, tratamos seus dados pessoais de forma pseudonimizada.

Quando o Tratamento for necessário para a proteção de um interesse legítimo da Empresa ou de um terceiro, e os interesses, direitos e liberdades fundamentais do titular dos dados não compensarem o interesse anterior, o artigo 7º, inciso IX, da LGPD, será a fundamentação legal, pela utilização de seus dados pessoais independentemente de futura objeção. Você pode enviar a objeção por e-mail seguindo as informações de contato mencionadas acima na seção 1. A legalidade do tratamento de dados realizado permanece inalterada até a afirmação dos seus direitos.

Os dados pessoais serão apagados em conformidade com os requisitos legais, após o cumprimento dos interesses legítimos ou após o pedido de remoção de dados ser acatado.

No contexto de interesses legítimos, os seus dados pessoais podem ser transmitidos a terceiros que tratam esses dados apenas com o objetivo de atender a estes interesses.

4. Registro, inscrição e estabelecimento de contato

Nosso site pode fornecer a opção de registrar-se ou inscrever-se (por exemplo, para e-mail marketing/newsletter), fornecendo informações pessoais. Você poderá receber mais informações sobre os nossos produtos e receitas inscrevendo-se em https://www.oetker.com.br/newsletter. Após a sua inscrição e consentimento, você receberá um e-mail para confirmar o cadastro. A partir da confirmação, você passará a receber nossas comunicações por e-mail. Respeitando o nosso compromisso em manter a transparência em nossas relações, informamos que trataremos os seus dados pessoais com a finalidade de saber se o e-mail foi aberto, garantindo que o nosso serviço evolua para melhor atendê-lo.

A Dr. Oetker respeita a sua privacidade e jamais irá tratar os seus dados pessoais sem o seu consentimento. O procedimento está previsto no artigo 7º, inciso I da LGPD e pode ser revogado a qualquer momento, clicando no link para descadastro presente nos boletins informativos encaminhados.

Não obstante, informamos que os e-mails serão encaminhados por intermédio de salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 München, Germany (“Salesforce”) empresa parceira que tratará os seus dados e executará o envio em nome da Dr. Oetker, assumindo o papel de operador de dados pessoais.

Se você entrar em contato conosco por e-mail, pelo WhatsApp, através de um formulário de contato ou em um formulário semelhante (por exemplo, consultas sobre nossos produtos ou serviços), os dados pessoais fornecidos por você também serão tratados. No entanto, esse tratamento de dados é limitado ao propósito de tratar as consultas ou entrar em contato com o usuário.

Como parte do processo de registro e inscrição, o endereço IP atribuído a você na data do registro, ao registrar-se ou estabelecer contato, será tratado, bem como a data e a hora. Esse tratamento de dados é necessário para evitar o uso indevido de nossos serviços, pois esses dados podem ser usados para solucionar qualquer crime cometido, o que resulta em interesses legítimos no tratamento de dados.

5. Dados gerados automaticamente

• Toda vez que visita nosso site ou usa o nosso aplicativo, os arquivos de registro tratam automaticamente os dados originados no seu terminal. Em particular, tratamos os seguintes dados:O sistema operacional em execução no seu terminal
• O tipo de navegador que você utiliza (quando acessa o site)
• Nome do seu provedor
• O seu endereço IP
• Data e hora da visita
• Páginas acessadas, incluindo quaisquer palavras de pesquisa
• Os sites a partir dos quais você acessou o nosso site

Nós não tratamos esses dados juntamente com outros dados pessoais sobre você, ou seja, não atribuímos os dados acima mencionados à sua pessoa.

A fundamentação jurídica para o tratamento dos dados gerados automaticamente é o nosso legítimo interesse (artigo 7º, inciso IX, da LGPD). O Tratamento é necessário para garantir a funcionalidade do site, para otimizar seu conteúdo, e para exibi-los corretamente e fornecer às autoridades judiciais as informações necessárias para a ação penal, no caso de um ataque cibernético. Este é também o interesse legítimo no tratamento de dados.

Os dados gerados automaticamente serão apagados assim que não forem mais necessários para a realização das finalidades mencionadas, ou seja, quando a respectiva visita ao site for finalizada. Se o seu endereço IP for tratado, os dados serão apagados em até sete dias após o tratamento.

O tratamento dos dados acima mencionados para o fornecimento do site e qualquer armazenamento em arquivos de log é essencial para a operação do site. Como resultado, não há possibilidade de objeção.

• Nota sobre tratamento de dados nos Estados Unidos

Para fins de "analytics e personalização - rastreamento", trabalhamos com provedores de tecnologia (como operadores de dados) com os quais a transferência de seus dados pessoais para os Estados Unidos não pode ser descartada.

Da mesma forma, para fins de "(Re-)Marketing / compartilhamento de dados com terceiros", trabalhamos com parceiros com os quais a transferência de seus dados pessoais para os Estados Unidos não pode ser descartada.

Sempre que possível, instruímos nossos provedores de tecnologia a tratar seus dados pessoais em data centers na União Europeia.

No entanto, no caso de fornecedores ou parceiros de tecnologia que também tenham um estabelecimento nos Estados Unidos ou lá estejam localizados com outras empresas de seu grupo de empresas, não podemos descartar a possibilidade de serviços de segurança dos EUA terem acesso aos seus dados pessoais. Isso pode ocorrer, por exemplo, por meio de acesso remoto ou uma instrução juridicamente vinculativa ao nosso provedor de tecnologia ou parceiro. Em particular, isso pode expô-lo ao risco de que os serviços de segurança dos EUA possam acessar seus dados pessoais sem causa específica e em grande escala, e que você não possa tomar medidas legais efetivas contra isso nos Estados Unidos.

6. Cookies e Tracking

Nosso site utiliza cookies e outras tecnologias de rastreamento que armazenam informações sobre o seu equipamento para os seguintes fins:

• Fornecer o nosso site;
• Analytics e personalização – rastreamento;
• (Re)Marketing/compartilhamento de dados com terceiros.

- Cookies estritamente necessários (para funções básicas do site/app):

Usamos cookies e tecnologias semelhantes para garantir determinados recursos do nosso site/aplicativo. Isso é estritamente necessário para disponibilizar o nosso site/aplicativo. Fazendo isso, podemos, por exemplo,

• Salvar a versão do site no seu idioma de preferência ou configurações semelhantes para sua próxima visita.
• Administrar acessos ao nosso site em vários servidores da web.
• Fornecer um contexto uniforme (sessão) para várias solicitações em nosso site/aplicativo, a fim de facilitar partes protegidas de login de nosso site ou processos de checkout/pagamento.
• Salvar seu consentimento em relação às ferramentas de rastreamento e ativar / desativar as ferramentas de rastreamento de acordo com sua escolha.

Possuímos o legítimo interesse em realizar o tratamento destes dados baseando-se na usabilidade ininterrupta de nosso site e em garantir que as interações do usuário sejam realmente vinculadas a um usuário autenticado, respaldada pelo artigo 7º, inciso IX, e artigo 10 da LGPD.

- Cookies de desempenho - Analytics e personalização (Tracking)

Usamos cookies e tecnologias semelhantes para avaliar o comportamento do usuário em nosso site e em nosso aplicativo e adaptá-los de acordo com isso.

Desde que tenha dado o seu consentimento, podemos obter informações sobre o seu equipamento e o navegador que utiliza sempre que interage com o nosso site. Por exemplo, podemos saber com quais configurações de idioma você usa nosso site, se você usa um smartphone ou um computador desktop ou de qual país você acessa nosso site.

Coletamos informações sobre como você interage com nosso site, por exemplo, de onde você é encaminhado para nosso site, por quanto tempo você usa nosso site e o caminho que você percorre através das páginas. Por exemplo, podemos registrar se você nos encontrou por meio de um mecanismo de busca (e em caso afirmativo, sob qual termo de pesquisa) ou um anúncio, quanto tempo você gastou navegando no conteúdo de uma página específica e quantas páginas você visitou no total.

Utilizamos essas informações para criar análises do comportamento do usuário em nosso site e para otimizações do site. Em alguns casos, criamos várias versões diferentes de nosso site, que apresentamos a usuários individuais ou grupos de usuários, e usamos cookies ou tecnologias similares para avaliar qual a versão utilizada pelo usuário.

A base legal para esta atividade de tratamento de dados pessoais é o seu consentimento (art. 7º, inciso I da LGPD).

Você pode retirar ou alterar seu consentimento para o tratamento de dados pessoais a qualquer momento, alterando suas configurações de tracking. Além disso, você pode alterar as configurações do seu navegador em relação a cookies e tecnologias semelhantes.

Com a finalidade de garantir uma personalização em nosso site, utilizamos os seguintes serviços:

• Google Analytics / Google Optimize (Website)

O Google Analytics e o Google Optimize são serviços fornecidos pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). O Google realiza o tratamento de seus dados em nosso nome, assumindo papel de Operador de dados.

Nossa configuração do Google Analytics e do Google Optimize não permite que o Google use dados coletados por meio destas ferramentas para melhorar os produtos e serviços do Google.

Encontre mais informações sobre os cookies que são usados pelo Google Analytics e seus respectivos períodos de armazenamento aqui. O Google Optimize também usa os cookies que são definidos pelo Google Analytics (consulte o documento aqui).

O Google está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, por meio do Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Google Firebase Analytics (App)

O Google Firebase Analytics é fornecido pela Google Ireland Limited, Gordon House, Rua Barrow, Dublin 4, Irlanda (“Google”). O Google trata seus dados em nosso nome (operador de dados). Nossa configuração do Google Firebase Analytics não permite que o Google use dados coletados por meio do Google Firebase Analytics para melhorar os produtos e serviços do Google.

O Google está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, por meio do Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

- Cookies de publicidade - (Re-) Marketing / compartilhamento de dados com terceiros

Utilizamos cookies e tecnologias similares para avaliar o alcance de nossas campanhas publicitárias e como os usuários que tomaram conhecimento de nosso site por meio de nossas campanhas publicitárias usam nossos serviços.

Ainda neste serviço, utilizamos cookies e tecnologias similares para registrar quais usuários usam nosso site, para criar audiências e para abordar esses públicos em outras plataformas online com publicidade personalizada.

Também transferimos essas informações para terceiros que também podem tratá-las para seus próprios fins.

Com o seu consentimento, registraremos se você acessou nosso site por meio de uma de nossas campanhas publicitárias e como você interage com nosso site. Por exemplo, podemos registrar qual parcela de usuários que viram um anúncio, realmente usa o conteúdo de nosso site.

Além disso, agrupamos os usuários de nosso site. Audiências são grupos de usuários que são reunidos de acordo com determinados critérios (por exemplo, todos os usuários que acessaram uma categoria de receitas). Se os usuários de uma audiência também forem usuários de nossos parceiros de marketing, podemos abordar esses usuários individualmente com anúncios (remarketing) por meio da plataforma de nosso parceiro de marketing. As informações que nosso parceiro de marketing tem sobre seus usuários também podem ser utilizadas por ele para nos sugerir audiências para publicidade.

Para este fim, informamos aos nossos parceiros de marketing que você visitou o nosso site e se visitou páginas definidas por nós ou realizou outras ações. Nossos parceiros de marketing também podem usar essas informações para seus próprios fins, por exemplo, para personalizar ainda mais seu perfil em sua própria plataforma.

A base legal para esta atividade de tratamento de dados pessoais é o seu consentimento (art. 7º, inciso I da LGPD). Você pode retirar ou alterar seu consentimento para tratamento de dados pessoais a qualquer momento, alterando suas configurações de tracking. Além disso, você pode alterar as configurações do seu navegador em relação a cookies e tecnologias similares.

Nossos parceiros de marketing também são controladores de dados pessoais e realizam o tratamento dos mesmos para seus próprios fins. Os parceiros de marketing também fornecem informações sobre proteção de dados.

Usamos os seguintes produtos para (re) marketing e compartilhamos dados com os seguintes parceiros/terceiros:

• Pixel do Facebook (Website)

O Facebook Pixel é fornecido pela Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanda (“Facebook”). Mais informações sobre o Facebook Pixel podem ser encontradas aqui. Consulte também a Política de dados do Facebook.

O Facebook está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através da Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Google Ads / Doubleclick

O Google Ads / Doubleclick é fornecido por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Mais informações sobre os cookies definidos pelo Google podem ser encontradas aqui. Consulte também a Política de Privacidade do Google.

O Google está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, por meio do Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Google Floodlight (Website)

O Google Floodlight é fornecido pela Google Ireland Limited, Gordon House, Rua Barrow, Dublin 4, Irlanda (“Google”). Mais informações sobre os cookies definidos pelo Google podem ser encontradas aqui. Consulte também a Política de Privacidade do Google.

O Google está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, por meio do Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Pixel Trade Desk (Website)

O pixel Trade Desk é fornecido por The UK Trade Desk Ltd.10th Floor, 1 Bartholomew Close, London EC1A 7BL, Grã-Bretanha (“The Trade Desk”). Consulte também a Política de Privacidade do The Trade Desk (entre outras coisas, para obter informações sobre os períodos de armazenamento de cookies) e a possibilidade de cancelar o tratamento de dados pessoais de dados (opt-out) pelo The Trade Desk.

Para o Reino Unido, a Comissão Europeia emitiu uma decisão de adequação nos termos do art. 45 (RGPD). O Reino Unido oferece, assim, um nível adequado de proteção para o tratamento de dados pessoais.

A Trade Desk é estabelecida nos Estados Unidos através de outras empresas do mesmo grupo de empresas (em particular, através da The Trade Desk Inc., 42 N. Chestnut St., Ventura, CA 93001, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Anúncios de aplicativo do Facebook

O Facebook App Ads é fornecido pela Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanda (“Facebook”). Mais informações sobre Facebook App Ads podem ser encontradas aqui. Consulte também a Política de Dados do Facebook.

O Facebook está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através da Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

- Pixel do TikTok

O pixel do TikTok é fornecido pelo TikTok Pte. Ltd. (“TikTok”). Mais informações sobre o TikTok podem ser encontradas aqui. Consulte também a Política de Privacidade do TikTok.

- (Re)Marketing – Compartilhamento de dados com terceiros por meio de endereços de e-mail/números de telefone

Se você nos forneceu seu endereço de e-mail/número de telefone (por exemplo, participando de um sorteio ou assinando a nossa newsletter) e também consentiu com isso, também usaremos seu endereço de e-mail/número de telefone para formar grupos (assim- chamados de audiências) e abordar essas audiências em outras plataformas online com publicidade personalizada.

Para fazer isso, primeiro criamos uma versão com hash do seu endereço de e-mail/número de telefone. Isso significa que criamos uma representação digital do seu endereço de e-mail/número de telefone. Esta representação (o “hash”) do seu endereço de e-mail/número de telefone não pode ser reconvertida para a forma original do seu endereço de e-mail/número de telefone. Por exemplo, convertemos o endereço de e-mail hash@oetker.com no hash fddd90f6267d4868a33d07f3d95d7271c7385555156739628eafbed789b862b. Seu endereço de e-mail/números de telefone serão pseudonimizados por este procedimento de conversão.

Compartilhamos o hash do seu endereço de e-mail/número de telefone com nossos parceiros de marketing. Se você estiver registrado em uma das plataformas dos parceiros de marketing com o mesmo endereço de e-mail/número de telefone, nosso respectivo parceiro de marketing poderá identificá-lo como usuário de sua plataforma (para isso, o parceiro de marketing comparará o hash com o qual compartilhamos com hashes do endereço de e-mail/números de telefone de seus usuários que foram criados da mesma maneira). Nesse caso, você será agrupado em um público de marketing. Audiências são grupos de usuários que são criados com base em critérios escolhidos por nós. Isso nos permite abordá-lo com publicidade personalizada na plataforma do nosso parceiro de marketing (re-marketing). Nosso parceiro de marketing também pode usar informações adicionais sobre seus usuários que fazem parte de um de nossos públicos para sugerir públicos semelhantes para nós. Nossos parceiros de marketing também podem usar essas informações para seus próprios fins, por exemplo, para personalizar ainda mais seu perfil em sua própria plataforma.

Se você não estiver registrado em uma das plataformas de nossos parceiros de marketing ou tiver usado um endereço de e-mail/número de telefone diferente, o respectivo parceiro de marketing não poderá identificá-lo.

Em ambos os casos, após uma correspondência bem-sucedida e se nosso hash não corresponder aos hashes do parceiro de marketing, o respectivo parceiro de marketing excluirá o hash que foi enviado por nós.

A base legal para esta atividade de tratamento é o seu consentimento (artigo 7º, inciso I, LGPD). Você pode retirar seu consentimento a qualquer momento.

Nossos parceiros de marketing são controladores separados para o tratamento de dados que realizam para seus próprios fins. O parceiro de marketing também fornece informações de proteção de dados.

Utilizamos os seguintes produtos para (re)marketing - compartilhamento de dados com seguintes terceiros, através de endereços de e-mail/números de telefone:

• Facebook Customer List Custom Audience

Facebook Customer List Custom Audience é fornecido pela Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanda (“Facebook”). Consulte também a Política de Dados do Facebook.

O Facebook está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através da Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Google Display & Video 360 Audience list targeting

Google Display & Video 360 Audience list targeting é fornecido pela Google Ireland Limited, Gordon House, Rua Barrow, Dublin 4, Irlanda (“Google”). Consulte também a Política de Privacidade do Google.

O Google está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, por meio do Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Twitter List Custom Audiences

Twitter List Custom Audiences é fornecido pelo Twitter International Unlimited Company, One Cumberland Place, Rua Fenian, Dublin 2, D02 AX07, Irlanda (“Twitter”). Consulte também a Política de Privacidade do Twitter.

O Twitter está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através do Twitter Inc., 1355 Market Street, Suite 900, São Francisco, CA 94103, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Pinterest Audience Targeting via Customer lists

Pinterest Audience Targeting via Customer lists é fornecido pela Pinterest Europe Ltd., Palmerston House, 2nd Floor, Rua Fenian, Dublin 2, Irlanda (“Pinterest”). Consulte também a Política de Privacidade do Pinterest.

O Pinterest está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através do Pinterest Inc., 651 Brannan Street, São Francisco, CA 94107, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

• Snapchat Customer List Audiences

Snapchat Customer List Audiences é fornecido pela Snap Group Limited, 77 Shaftesbury Avenue, Londres, W1D 5DU, Reino Unido (“Snapchat”). Consulte também a Política de Privacidade do Snapchat.

Para o Reino Unido, a Comissão Europeia emitiu uma decisão de adequação nos termos do art. 45 (RGPD). O Reino Unido oferece, assim, um nível adequado de proteção para o tratamento de dados pessoais.

O Snapchat está estabelecido nos Estados Unidos através de outras empresas do mesmo grupo de empresas (em particular, através da Snap Inc., 3000 31st Street, Santa Mônica, CA 90405, USA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

LinkedIn lists for company and contact targeting for LinkedIn Ads

LinkedIn lists for company and contact targeting for LinkedIn Ads é fornecido pela LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda (“LinkedIn”). Consulte também a Política de Privacidade do LinkedIn.

O LinkedIn está estabelecido nos Estados Unidos por meio de outras empresas do mesmo grupo de empresas (em particular, através da LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EUA) e as utiliza como operadoras de dados, de modo que não podemos excluir uma transferência de seus dados pessoais para os Estados Unidos.

- Página do Facebook

Temos uma página no Facebook. A página do Facebook é fornecida pela Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“Facebook”). Ao usar a página do Facebook, os dados pessoais podem ser tratados pelo Facebook, pelo qual o Facebook e nós somos conjuntamente responsáveis. Esta controladoria conjunta é regida pelo “Adendo Controlador de Página” do Facebook.

Todas as informações importantes sobre o tratamento de dados na página do Facebook podem ser encontradas na Política de dados do Facebook e na Política de cookies do Facebook.

Você também encontrará todas as informações sobre a natureza e o escopo dos dados pessoais afetados pelo tratamento de dados e seus direitos à informação, confirmação, correção, exclusão, restrição, portabilidade de dados e reclamação com uma autoridade de supervisão.

A base legal para o tratamento de dados na página do Facebook é o legítimo interesse de nós, do Facebook e de seus clientes em fornecer anúncios, recomendações e receber insights e mensuração de audiência (art. 7º, inciso IX, e art. 10 da LGPD). Você pode se opor ao tratamento de dados para o Facebook (consulte a Política de Dados do Facebook e a Política de Cookies do Facebook).

Não temos influência no tratamento de dados pelo Facebook. Não recebemos nenhum dado do Facebook que nos permita identificar os usuários da página do Facebook ou analisar seu comportamento de uso. Também não usamos nenhuma ferramenta própria no âmbito da Página do Facebook que nos permita identificar ou analisar tais usuários.

7. Direito à revogação e oposição

a) Direito de revogar um consentimento (art. 8º, §5º, LGPD)

Se o tratamento estiver fundamentado no consentimento, você tem o direito de revogar o seu consentimento para o tratamento de dados pessoais a qualquer momento, nos termos do art. 8º, §5º, da LGPD. Você pode entrar em contato conosco por meio dos dados de contato fornecidos na seção "Controlador" ou usar as opções de revogação de consentimento descritas no contexto de uma atividade de tratamento específica.

A legalidade do tratamento de dados realizado até a revogação não é afetada pela revogação.

b) Direito à oposição (art. 18, §2º, LGPD)

Você tem o direito de se opor a qualquer momento ao tratamento de dados pessoais a seu respeito, de acordo com o artigo 18, §2º, da LGPD. A legalidade do tratamento de dados realizado até a oposição não é afetada pela oposição.

No caso de uma oposição, não trataremos mais os dados pessoais, a menos que possamos provar razões legítimas convincentes para o tratamento que superem seus interesses, direitos e liberdades, ou o tratamento sirva para afirmar, exercer ou defender reivindicações legais.

Se os seus dados pessoais forem utilizados para operar publicidade direta, você tem o direito de contestar a qualquer momento de acordo com o artigo 18, §2º, da LGPD. Caso você apresente alguma oposição, não trataremos mais os dados pessoais.

A revogação e a oposição podem ser enviadas para o responsável pelo tratamento dos dados pelos dados de contato mencionados na seção 1 acima, a qualquer momento, por e-mail.

8. Direitos adicionais dos titulares

a) Direito à confirmação

Você tem o direito de solicitar informações de nós e se tratamos seus dados pessoais.

b) Direito de acesso aos dados

Você tem o direito de obter informações sobre seus dados pessoais tratados e uma cópia deste documento a qualquer momento, gratuitamente.

Você também tem o direito de receber informações sobre se os dados pessoais foram transmitidos para outro país ou para alguma organização internacional. Se este for o caso, você tem o direito de receber informações sobre as garantias apropriadas relacionadas à transmissão de dados.

c) Direito à correção

Você tem o direito de exigir a correção imediata de dados pessoais incorretos relacionados a sua pessoa. Também tem o direito, considerando as finalidades do tratamento, de solicitar a conclusão de dados pessoais incompletos, inclusive por meio de uma declaração suplementar.

d) Direito de eliminação

A LGPD prevê o direito de eliminação de dados pessoais, consequentemente, você pode solicitar que os dados pessoais relacionados a sua pessoa sejam apagados imediatamente, se qualquer um dos seguintes motivos se aplicar e na medida em que o Tratamento não seja necessário:

• Os dados pessoais foram coletados para esses fins ou tratados de outra forma para os quais não são mais necessários.
• Você revoga o seu consentimento, no qual o tratamento foi baseado de acordo com o artigo 8º, §5º, da LGPD, e não há outra fundamentação jurídica para o Tratamento.
• Você se opõe ao tratamento na acepção do significado do artigo 18, §2º, da LGPD e não há razões legítimas superiores para o Tratamento.
• Os dados pessoais foram tratados ilegalmente.
• A exclusão de dados pessoais é necessária para cumprir uma obrigação legal nos termos da legislação nacional.

e) Direito a bloqueio

Você tem o direito de exigir que restrinja o Tratamento se alguma das seguintes condições for atendida:

• A precisão dos seus dados pessoais é contestada por você por um período de tempo que permite ao responsável pelo tratamento dos dados verificar a precisão dos dados pessoais.
• O tratamento é ilegal, você recusa a exclusão de dados pessoais e, em vez disso, exige o bloqueio do uso de dados pessoais.
• Não precisamos mais dos seus dados pessoais para fins de Tratamento, mas você precisa fazer valer, exercer ou defender quaisquer reivindicações legais.
• Você se opôs ao Tratamento de acordo com o artigo 18, §2º, da LGPD e ainda não está claro se as razões legítimas prevalecem sobre aquelas declaradas por você.

f) Direito à portabilidade de dados

Você tem o direito de solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial.

g) Direito de reclamar perante uma autoridade de supervisão

Além desses direitos, você tem o direito de peticionar em relação aos seus dados contra o Controlador perante a autoridade nacional (Autoridade Nacional de Proteção de Dados – ANPD).

h) Direito de informação

Você tem o direito de obter informação das entidades públicas e privadas com as quais o controlador realizou o compartilhamento de seus dados pessoais e, ainda, informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa, nos termos do artigo 18, incisos VII e VII da LGPD.

9. Acesso de terceiros aos seus dados pessoais

Os dados são tratados por nós mesmos e, até onde não expressamente excluídos, por prestadores de serviços contratados por nós e no caso de seu respectivo consentimento ou pelo cumprimento de deveres contratuais acordados por terceiros e, no caso de dados sob pseudônimo, também por terceiros sujeitos a interesses legítimos.

Em outros aspectos, terceiros não têm acesso aos seus dados pessoais. Em especial, não os venderemos ou utilizaremos de qualquer maneira. Trataremos os dados apenas em solicitações oficiais ou legais, bem como no caso de exigências de divulgação legal, em particular, transmiti-los às autoridades estaduais.

10. Informações sobre a transferência para países terceiros

No caso de seus dados pessoais serem transferidos para locais fora do Brasil, isso só será feito se a Autoridade Nacional de Proteção de Dados (ANPD) tiver decidido que o país, território ou múltiplos setores específicos desse país fornecem um nível adequado de proteção ou garantias de proteção de dados adequadas ou foram fornecidas na acepção do artigo 33 da LGPD.

11. Crianças e adolescentes

Nós não tratamos dados pessoais de pessoas menores de 16 (dezesseis) anos. Se ficarmos cientes de que essas informações foram transmitidas para nós sem o consentimento dos pais ou de outros responsáveis, as apagaremos imediatamente. Ao fazer isso, dependemos de suas informações relevantes como pais ou responsáveis legais.

12. Período de armazenamento, bem como eliminação e restrição/bloqueio

Nós tratamos os seus dados pessoais apenas pelo período necessário para atingir o objetivo do armazenamento ou se isso for previsto pelas regulamentações legais pertinentes. Se o objetivo do armazenamento não se aplicar ou se um período de armazenamento prescrito pelos regulamentos legais pertinentes vencer, os dados pessoais serão apagados ou restringidos/bloqueados rotineiramente e de acordo com as disposições legais. No caso de relações contratuais, esses princípios se aplicam de acordo até o vencimento dos prazos legais de limitação.

13. Alterações desta Política

Nós sempre mantemos este documento atualizado. Portanto, pode ser necessário adaptá-lo para alterar as condições de estrutura de tópicos de natureza real ou legal. Estas adaptações são aceitas usando nosso site.

14. Encarregado de Proteção de Dados (DPO)

Se você tiver alguma dúvida sobre o tratamento dos seus dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) através do e-mail: Carolina Stauffenegger - lgpd_DPO@oetker.com.br

15. Tomada de decisão individual automatizada, incluindo criação de perfil

Informamos que a tomada de decisão individual automatizada (art. 20 da LGPD), incluindo criação de perfil, não ocorre.

16. Medidas de Segurança

A sua privacidade é muito importante para nós. Nesse sentido, a Dr. Oetker tem investido na implementação de sistemas de segurança e procedimentos técnicos, físicos e gerenciais usualmente adotados pelo mercado para proteger seus dados.

Ainda que a Dr. Oetker adote todas as medidas técnicas e administrativas ao seu alcance para evitar incidentes de segurança envolvendo dados pessoais, é possível que ocorra algum problema motivado exclusivamente por terceiro – como em caso de ataques de crackers ou, ainda, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo transfere seus dados a terceiro. Assim, embora a Dr. Oetker seja, em geral, responsável pelos dados pessoais de que realiza o tratamento, a Dr. Oetker exime-se de responsabilidade caso ocorra uma situação excepcional como essas, sobre as quais não temos nenhum tipo de controle, bem como nas demais hipóteses elencadas no artigo 43, caput e incisos, da LGPD.

17. Versão do documento

Última revisão: Abril de 2023.