AVISO DE PRIVACIDADE

DATA DA ÚLTIMA ATUALIZAÇÃO: 26/02/2025.

Nós, do Pão de Açúcar, fazemos parte da COMPANHIA BRASILEIRA DE DISTRIBUIÇÃO, inscrita no CNPJ/ME sob o nº 47.508.411/0001-56 (“Pão de Açúcar” ou “GPA”), e somos responsáveis por operacionalizar uma rede de supermercados, e-commerce, programa de fidelidade e outros serviços (“Serviços”). Para prestar esses Serviços, o Pão de Açúcar, em diversas situações, precisa realizar o tratamento de dados pessoais (“Dados Pessoais” ou “Dados”).

Neste aviso de privacidade (“Aviso”) você vai encontrar informações sobre como coletamos, usamos, armazenamos e compartilhamos os seus Dados Pessoais.

Este Aviso deve ser considerado em conjunto com a Política de Privacidade do GPA. Nos casos em que o entendimento deste Aviso pareça contradizer a Política de Privacidade do GPA, pedimos que você considere o disposto neste Aviso de Privacidade.

Mas por que o Pão de Açúcar trata meus dados pessoais?

Parte dos nossos Serviços pode envolver a realização de cadastros, seja para participar do nosso programa de fidelidade, acesso e navegação no nosso site (www.paodeacucar.com), ou quando você utiliza o aplicativo Pão de Açúcar disponibilizado para dispositivos móveis (“Plataformas”).

Além disso, quando realizamos uma venda, é comum coletarmos alguns Dados Pessoais de nossos clientes para efetivar a operação.

Se após a leitura deste Aviso, você ainda tiver dúvidas, fique à vontade para entrar em contato conosco por meio de nossos canais de atendimento.

1. Quais Dados Pessoais podem ser coletados e para quais finalidades eles podem ser tratados?

A coleta dos seus Dados dependerá da interação que você tem com nossos Serviços. Por exemplo, coletamos os Dados que você mesmo compartilha conosco quando faz alguma compra em nosso site, navega em nosso site ou resgata prêmios em nosso aplicativo. Podemos prever algumas situações que ocorrem com mais frequência durante a prestação de nossos Serviços, conforme previsto na tabela abaixo:

Finalidade	Tipo de Dados Coletados
Funcionamento do site: ativar funcionalidades essenciais, como software antivírus, responsividade da Plataforma, entre outras funções.	Dados de navegação: dados coletados por meio de cookies ou device IDs, incluindo IP, data e hora de acesso, localização geográfica, tipo de navegador, duração da visita e páginas visitadas. Dados sobre o dispositivo de acesso: modelo, fabricante, sistema operacional, operadora de telefonia, tipo de navegador, tipo e velocidade da conexão.
Analytics: entender seu comportamento de navegação e como o site/aplicativo está sendo usado, para melhorar sua experiência como usuário. Os dados coletados são agregados e, sempre que possível, anonimizados.
Marketing: direcionamento de conteúdos e publicidade, nossa e de nossos parceiros, conforme o seu perfil e preferências.
Prestação dos Serviços: processamento de compras, devolução e troca de produtos, realização de parcelamentos, realização de entregas via delivery, inscrição em programas de fidelidade, emissão de nota fiscal, entre outros.	Dados de Pagamento: informações de cartão de crédito e débito. Dados de Cadastro: e-mail, CPF, nome, telefone, endereço e outras informações (a depender do serviço contratado).
Cliente Mais: oferecimento de serviços relacionados ao programa de fidelidade do Pão de Açúcar, incluindo descontos, ofertas personalizadas, cashback e troca de prêmios.	Dados de Cadastro: e-mail, nome, apelido ou nome social, data de nascimento, telefone, CPF, endereço e outras informações (a depender do serviço contratado). Dados de Consumo: histórico de consumo e análise de preferências. Dados de Pagamento: informações de cartão de crédito e débito.
Viva Vinhos: oferecimento de serviços relacionadados ao programa de assinatura para recebimento recorrente de vinhos selecionados.	Dados de cadastro: e-mail, CPF, nome, telefone, endereço e preferências. Dados de Pagamento: informações de cartão de crédito e débito. Dados de Consumo: histórico de consumo e análise de preferências.
Atendimento a solicitações: efetuar pedidos de devolução, trocas, direcionar reclamações e solicitações do cliente, entre outros.	Dados de cadastro: e-mail, nome, telefone e outras informações (a depender do serviço contratado).
Prevenção à fraude: monitoramento das vendas do e-commerce para prevenção de fraude nas vendas eletrônicas.	Dados de Pagamento: CPF, informações de cartão de crédito e débito. Dados de Consumo: histórico de consumo.
Proteção ao crédito: confirmação de limite de cartão de crédito, análise de restrições de crédito para um parcelamento, entre outros.
Segurança: garantia da segurança física e lógica dos ambientes das lojas.	CFTV: captação de imagem por câmeras de segurança (CFTV).
Cartão Pão de Açúcar Mais Itaucard: avaliar a possibilidade de crédito de clientes para oferecimento do produto e emissão do cartão de crédito, quando solicitado.	Dados de Cadastro: nome, CPF, endereço, e-mail e telefone. Análise de crédito: histórico de consumo.
Monitoramento de imprensa e redes sociais: responder as demandas de clientes recebidas pela imprensa/veículos de mídia ou pelas redes sociais.	Varia de acordo com a manifestação do cliente.

2. Quais são seus direitos enquanto titular dos Dados Pessoais?

Os Dados Pessoais são seus, e a lei brasileira garante que você tenha uma série de direitos relacionados a eles, que incluem:

Confirmação de existência de tratamento de dados e acesso aos dados;
Solicitar a correção, anonimização, bloqueio, eliminação ou opor-se ao tratamento de seus Dados Pessoais;
Solicitar a portabilidade dos seus Dados Pessoais;
Solicitar informação sobre o compartilhamento dos seus Dados Pessoais;
Ser informado sobre a possibilidade de não consentir e revogar um consentimento dado anteriormente.

Caso queira exercer algum dos seus direitos, você pode entrar em contato através do e-mail do nosso Encarregado de Dados: dpo@gpabr.com

Sempre que o Titular exercer seus direitos, o Pão de Açúcar poderá solicitar algumas informações complementares para fins de comprovação da sua identidade, buscando impedir fraudes. Fazemos isso para garantir a segurança e a privacidade de nossos clientes.

Nem todos os direitos são absolutos e, em alguns casos, o Pão de Açúcar pode ter motivos legítimos para deixar de atender a uma solicitação, seja para cumprir obrigações legais e regulatórias ou para possibilitar a defesa de direitos do Pão de Açúcar ou de terceiros, inclusive em demandas judiciais de qualquer natureza.

Caso você tenha concordado com o recebimento de notificações de push em um de nossos aplicativos mobile, você poderá revogar essa permissão quando quiser pelas configurações do próprio sistema operacional do seu smartphone e/ou pelo aplicativo utilizado.

3. Com quem seus Dados serão compartilhados?

Operamos em parceria com uma série de outras empresas para oferecer nossos serviços. Dessa forma, podemos compartilhar seus Dados Pessoais com essas empresas, sempre buscando preservar ao máximo a sua privacidade e, sempre que possível, de forma anonimizada. Aqui descrevemos situações no contexto da operação do Pão de Açúcar em que podemos compartilhar os seus Dados Pessoais:

Empresas do Grupo Pão de Açúcar. Podemos compartilhar Dados com outras empresas do GPA, as quais estão de acordo com a Política de Privacidade do GPA. Fazemos isso para atender aos legítimos interesses do GPA, como o suporte e desenvolvimento de novos produtos e serviços.
Nossos fornecedores e parceiros comerciais. Temos uma série de fornecedores e parceiros comerciais que precisamos contratar para operar nossos serviços, e alguns deles podem tratar Dados Pessoais que coletamos, como por exemplo, empresas que prestam serviços de hospedagem de dados, de segurança patrimonial, de autenticação e validação de cadastros, empresas de publicidade, meios de pagamento, empresas de telemarketing e call center, entre outras. Na medida do possível, sempre buscamos avaliar cuidadosamente nossos fornecedores e parceiros e firmar com eles obrigações contratuais de segurança da informação e proteção de Dados Pessoais, com o objetivo de minimizar riscos para os titulares.
Redes sociais. Algumas de nossas Plataformas permitem que você se cadastre fazendo o login de sua conta por um serviço de terceiro, como seu perfil no Facebook ou no Google. Quando isso acontece, certos Dados Pessoais poderão ser compartilhados com esses terceiros. É sempre uma escolha sua optar por integrar ou não essas informações. Lembramos que não controlamos as políticas e práticas de qualquer outro site ou serviço de terceiros.
Empresas de Dados. Alguns dos nossos parceiros comerciais são empresas de dados, popularmente conhecidas como bureaus, com as quais podemos compartilhar Dados Pessoais para algumas finalidades importantes, como validar um determinado perfil para evitar fraudes, para subsidiar a concessão de crédito, para liberação de venda a prazo ou, ainda, para a realização de outras transações comerciais e empresariais que impliquem risco financeiro.
Autoridades Públicas. Temos que cumprir a lei. Assim, se um juiz ou uma autoridade com competência legal exigir que o Pão de Açúcar compartilhe certos Dados Pessoais para, por exemplo, uma investigação, vamos compartilhar. Somos contra qualquer abuso de autoridade e, caso o Pão de Açúcar entenda que determinada ordem é abusiva, vamos sempre defender a privacidade dos titulares dos Dados Pessoais.

Além disso, reservamo-nos o direito de compartilhar quaisquer Dados Pessoais que acreditarmos serem necessários para cumprir uma obrigação legal, fazer cumprir ou aplicar nossas políticas e nossos termos de uso ou, ainda, proteger os direitos, propriedade ou segurança do GPA, nossos funcionários e clientes.

4. Os seus Dados Pessoais podem ser transferidos para outros países?

Sim. Embora o Pão de Açúcar possua sua sede no Brasil e os seus produtos e serviços sejam destinados a pessoas localizadas no Brasil, aplicando-se, portanto, as leis brasileiras relacionadas à proteção de Dados Pessoais, os Dados Pessoais que coletamos podem ser transferidos para países localizados na União Europeia e para os EUA.

Essas transferências ocorrem por conta de certos fornecedores e parceiros comerciais do Pão de Açúcar, que podem prestar seus serviços nesses locais. Para entender mais sobre essas transferências e para quais países seus Dados Pessoais podem ser transferidos, acesse a Política de Privacidade do GPA.

5. Por quanto tempo os seus Dados serão armazenados?

O Pão de Açúcar possui uma política de retenção e descarte de Dados Pessoais alinhada com a lei aplicável. Dados Pessoais são armazenados somente pelo tempo que for necessário para cumprir com as finalidades para as quais foram coletados, salvo se houver qualquer outra razão para sua manutenção como, por exemplo, cumprimento de quaisquer obrigações legais, regulatórias, contratuais, entre outras, desde que fundamentadas.

Se você registrou uma conta no Pão de Açúcar, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa.

Caso de você solicite a exclusão dos seus dados e/ou da sua conta, poderemos eventualmente fazer verificações para checar sua real identidade, a fim de garantir que não haja fraudes, e alguns Dados Pessoais poderão ser mantidos por conta de obrigações legais a que o Pão de Açúcar esteja vinculado.

6. Como seus Dados Pessoais são protegidos?

Nossa responsabilidade é cuidar dos seus Dados Pessoais, e utilizá-los somente para as finalidades descritas nessa Política. E para garantir a sua privacidade e a proteção dos seus Dados Pessoais, adotamos as práticas de segurança adequadas para nosso mercado, com o uso de técnicas de criptografia e outros sistemas de segurança da informação.

Nós nos esforçamos para proteger seus Dados Pessoais, mas infelizmente não podemos garantir total segurança. Entrada ou uso não autorizado de terceiros em sua conta, falha de hardware ou software que não esteja sob controle do GPA e outros fatores podem comprometer a segurança dos seus Dados Pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Você pode nos ajudar adotando boas práticas de segurança em relação a sua conta e aos seus dados (como, por exemplo, não compartilhar sua senha com terceiros), e caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, por favor entre em contato conosco através dos canais indicados neste Aviso de Privacidade.

Se quiser obter informações mais detalhas sobre como o GPA protege e trata os seus Dados Pessoais, acesse a Política de Privacidade da companhia, através do link: Política de Privacidade do GPA.

7. Em caso de dúvidas, com quem você pode falar?

Se você acredita que seus Dados Pessoais foram usados de maneira incompatível com este Aviso ou com as suas escolhas enquanto titular dos Dados Pessoais, ou, ainda, se você tiver outras dúvidas, comentários ou sugestões relacionadas a este Aviso, entre em contato conosco. Nós temos um encarregado que está à disposição nos seguintes canais de contato:

Encarregado: Baptista Luz Advogados
Responsável: Fernando Bousso
Endereço para correspondências: Rua Ramos Baptista, 444, 2° andar, bairro Vila Olímpia, São Paulo/SP, Brasil, CEP 04552-020.
Canal de atendimento: dpo@gpabr.com

8. Mudanças neste Aviso

Como estamos sempre buscando melhorar nossos produtos e serviços, este Aviso de Privacidade pode passar por atualizações para refletir as melhorias realizadas. Desta forma, recomendamos a visita periódica desta página para que você tenha conhecimento sobre as modificações efetivadas.