O Grupo Madero, por seus processos de negócio, entende, respeita e protege a Privacidade e os Dados Pessoais, sejam dados de seus Clientes, Colaboradores, Fornecedores, Prestadores de Serviços, Terceiros ou de outras Partes Relacionadas, independente do formato e meio (documentos físicos e documentos digitais) de Tratamento.

Nesse contexto, a presente Política de Privacidade e Proteção de Dados Pessoais tem como objetivo indicar de forma clara as diretrizes e principais regras para o Tratamento de Dados Pessoais pelo Grupo Madero, nos termos da Lei 13.709/18 e demais legislação aplicável.

A presente Política poderá ser atualizada a qualquer momento, sem aviso prévio.

1. A quem se aplica a Política?

A presente Política se aplica ao Tratamento de Dados Pessoais coletados e tratados no Brasil, independentemente se o Tratamento ocorrer em território nacional ou no exterior.

Esta Política é aplicável a todas as empresas do Grupo Madero, bem como a todos os Clientes, Colaboradores, Parceiros e Terceiros do Grupo Madero e/ou a qualquer pessoa física ou jurídica que venha desempenhar o papel de Titular e/ou Operador de Dados Pessoais, onde o Grupo Madero tenha o papel de Controlador e/ou Operador.

Esta Política é parte integrante dos Termos de Uso e Condições disponíveis em todas as plataformas do Grupo Madero e sujeita todas as atividades de Tratamento de Dados Pessoais sob responsabilidade do Grupo Madero.

Sempre que necessário, poderão ser editadas normas corporativas complementares para assessorar o bom cumprimento das regras de Privacidade e Proteção de Dados Pessoais pelo Grupo Madero.

2. Definições

• Qualquer referência feita nesta Política a uma cláusula, item ou anexo, deverá ser a cláusula, item ou anexo desta Política, salvo previsão expressa em contrário.
• O significado atribuído a cada termo aqui definido deverá ser igualmente aplicável nas formas singular e plural de tal termo, e as palavras indicativas de gênero deverão incluir ambos os gêneros feminino e masculino.
• Sempre que as palavras “incluir”, “inclui”, “inclusive” ou “incluindo” são utilizadas nesta Política, elas deverão ser interpretadas como sendo sucedidas pelas palavras “sem limitação”.
• Qualquer referência a leis pressupõe o texto da lei em vigor e toda legislação complementar relacionada àquela lei.

Para efeitos desta Política, salvo se de outro modo aqui expresso, as palavras e expressões grafadas em letra maiúscula e listadas abaixo, em ordem alfabética, deverão ter os seguintes significados:

Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a uma pessoa, de modo que a pessoa deixa de ser identificada ou identificável;

Banco de Dados: conjunto estruturado de Dados Pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;

Bloqueio: suspensão temporária de qualquer operação de Tratamento de Dados Pessoais, mediante guarda do Dado Pessoal ou do Banco de Dados;

Cliente: pessoa física ou jurídica que possui vínculo com o Grupo Madero por meio de relação de consumo dos produtos produzidos e comercializados pelo Grupo Madero, nos restaurantes, páginas da internet e/ou aplicativos eletrônicos do Grupo e/ou decorrente de relação de consumo com o Grupo por meio de Parceiros;

Colaborador: pessoa física que possui vínculo empregatício com o Grupo Madero em regime celetista ou estatutário;

Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada;

Controlador: a quem compete as decisões referentes ao Tratamento de Dados Pessoais; portanto, no presente Política, todas as empresas do Grupo Madero;

Dado Anonimizado: dado relativo ao titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu Tratamento;

Dado Pessoal: informação relacionada a pessoa física identificada ou identificável, incluindo: nome, número do Registro Geral (RG), número do Cadastro Nacional de Pessoa Física (CPF), idade, apelido, e-mail, endereço, etc.;

Dado Pessoal Sensível: Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

Encarregado/DPO: pessoa indicada pelo Controlador, que atua como canal de comunicação entre o Controlador e os Titulares e entre o Controlador e a Autoridade Nacional de Proteção de Dados (“ANPD”). No Grupo Madero o Encarregado também recebe a denominação de DPO (Data Protection Officer);

Grupo Madero ou Grupo: a sociedade MADERO INDÚSTRIA E COMÉRCIO S.A., inscrita no CNPJ / ME sob nº. 13.783.221/0004-78, suas filiais, subsidiárias, suas controladas e franqueadas;

LGPD: Lei Geral de Proteção de Dados Pessoais, Lei no. 13.709/2018;

Operador: pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador portanto, Parceiros do Grupo Madero;

Parceiro: a pessoa física ou jurídica que figure como fornecedor, prestador de serviços, conveniado e/ou qualquer terceiro que mantenha relação negocial e jurídica com o Grupo Madero;

Plataforma: todas as páginas de internet e aplicações pertencentes ao Grupo Madero, incluindo, mas não exclusivamente, , e ;

Política: Política de Privacidade e Proteção de Dados Pessoais do Grupo Madero;

Transferência internacional de dados: transferência de dados pessoais para terceiros localizados em país estrangeiro ou organismo internacional do qual o país seja membro;

Terceiro: Pessoa física ou jurídica que não possui vínculo com o Grupo Madero;

Termo de Uso: Termo elaborado pelo Grupo Madero, disponível em cada Plataforma, cuja manifestação de ciência e concordância pelo Cliente é necessária para que esse possa aproveitar dos produtos, serviços, promoções e conhecer as novidades lançadas pelo Grupo.

Titular: pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento pelo Grupo Madero;

Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

3. Como o Grupo Madero coleta Dados Pessoais?

A coleta de Dados Pessoais pelo Grupo Madero pode se dar de diversas maneiras, de forma direta ou indireta, por exemplo, mas não exclusivamente, por meio:

• (i) Dos dados cadastrais preenchidos pelo Cliente na Plataformas do Grupo Madero;
• (ii) Dos dados cadastrais preenchidos pelo Cliente disponibilizados nos restaurantes do Grupo Madero;
• (iii) Do recebimento de currículo eletrônico ou impresso, entregue ou enviado pelo Titular ao Grupo Madero;
• (iv) Do recebimento de Dados Pessoais de Colaborador e, se aplicável, de seus dependentes, no momento de sua contratação;
• (v) Do cadastro de Terceiros e de Parceiros, junto às áreas do Grupo Madero;
• (vi) Do cadastro para a participação em eventos e programas sociais promovidos pelo Grupo Madero, quando poderão, mediante consentimento expresso do responsável legal, ser coletados dados de crianças e adolescentes.

4. Quais Dados Pessoais, normalmente, são tratados pelo Grupo Madero?

Os Dados Pessoais tratados pelo Grupo Madero estão adequados, são relevantes e não são excessivos em relação às respectivas finalidades de Tratamento e são obtidos de forma justa e legal, em sendo necessário, com o consentimento expresso do Titular.

Os Dados Pessoais tratados pelo Grupo Madero estão descritos nos formulários de cadastro disponíveis nas Plataformas e serão utilizados pelo Grupo Madero de forma transparente, nos termos desta Política.

As Plataformas do Grupo Madero se destinam a maiores de 18 (dezoito) anos de idade, por isso, não coletamos ou realizamos, intencionalmente, qualquer tipo de Tratamento de Dados Pessoais de crianças e adolescentes. Caso o Cliente não possua a idade mínima exigida, ele não deve utilizar as Plataformas do Grupo Madero, sem a representação de seus pais, tutores ou curadores, na forma da lei.

Os Dados Pessoais coletados pelo Grupo Madero estão disponíveis, também, nos formulários para cadastro de Terceiros e Parceiros, bem como, nos arquivos para cadastros solicitados pelo Departamento de Recursos Humanos e Marketing aos nossos Colaboradores e Clientes.

5. Para que finalidades são coletados e tratados Dados Pessoais?

Os Dados Pessoais devem ser coletados apenas para finalidades específicas, explícitas e legítimas e não podem ser tratados de forma incompatível com essas finalidades.

Os Dados Pessoais de Clientes e Terceiros poderão ser tratados para as seguintes finalidades:

• (i) Identificar e autenticar Clientes, administrar e processar pedidos, promoções e movimentações no cadastro, visando cumprir as obrigações decorrentes do uso de nossos serviços e compra dos nossos produtos;
• (ii) Informar aos Clientes sobre novidades, produtos, serviços, funcionalidades, conteúdos, promoções, notícias e demais eventos promovidos pelo Grupo Madero, seus Parceiros e/ou Terceiros relevantes;
• (iii) Elaborar perfis de Clientes conforme dados fornecidos e operações realizadas, para personalizar os serviços, produtos e benefícios oferecidos, bem como a comunicação e a divulgação destes aos Clientes;
• (iv) Personalizar a sua navegação pela internet via captação de cookies de seu dispositivo, quando autorizado;
• (v) Cumprir com obrigações legais ou regulatórias e/ou exercer direitos em demandas judiciais, administrativas ou arbitrais; (vi) Combate à fraude;
• (vii) Para melhor adequação dos produtos e/ou serviços disponibilizados pelo Grupo Madero;
• (viii) Manutenção e operabilidade das Plataformas e a continuidade na entrega de produtos e serviços, bem como disponibilização dos serviços, produtos e benefícios de Parceiros para os quais o Cliente tenha, de algum modo, manifestado interesse; e,
• (ix) Comunicação externa e interna do Grupo Madero.

Os Dados Pessoais de Colaboradores (e, se aplicável, seus dependentes), Parceiros e Terceiros poderão ser tratados para as seguintes finalidades:

• (i) Reorganização e/ou sucessão societária visando manter a continuidade das nossas Plataformas, produtos e serviços;
• (ii) Contratar prestadores de serviços ou fornecedores;
• (iii) Recrutamento e seleção de Colaboradores Madero, bem como a formalização de seu contrato de trabalho e obrigações dele decorrentes, incluindo a contratação de benefícios e o cumprimento de obrigações legais;
• (iv) Personalizar a sua navegação pela internet via captação de cookies de seu dispositivo, quando autorizado;
• (v) Cumprir com obrigações legais ou regulatórias e/ou exercer direitos em demandas judiciais, administrativas ou arbitrais;
• (vi) Para melhor adequação dos produtos e/ou serviços disponibilizados pelo Grupo Madero;
• (vii) Comunicação externa e interna do Grupo;
• (viii) Manutenção e operabilidade das Plataformas e a continuidade na entrega de produtos e serviços, bem como disponibilização dos serviços, produtos e benefícios de Parceiros para os quais o Colaborador tenha, de algum modo, manifestado interesse.

Para além dessas situações, poderão também ser utilizados Dados Anonimizados (de maneira que não seja possível identificar os Titulares).

As finalidades do Tratamento, sempre que possível, deverão ser informadas ao Titular no momento da coleta dos Dados Pessoais.

Para o cumprimento das finalidades de Tratamento, o Grupo Madero poderá compartilhar, nos termos de lei, os Dados Pessoais entre todas as suas empresas e com terceiros Operadores, ou mesmo co-Controladores, bem como, poderá tratar Dados Pessoais recebidos de outros controladores ou operadores.

6. Quais as bases legais que autorizam o Tratamento dos Dados Pessoais?

A depender dos Dados Pessoais tratados pelo Grupo Madero e suas respectivas finalidades, o Tratamento poderá estar autorizado por uma das seguintes bases legais:

• (i) consentimento do Titular;
• (ii) obrigação legal ou regulatória;
• (iii) obrigação contratual ou procedimentos pré-contratuais que envolvam o Titular;
• (iv) exercício regular do direto pelo Grupo Madero, em processos judiciais, administrativos e arbitrais;
• (v) legítimo interesse do Grupo Madero;
• (vi) proteção à vida ou incolumidade física do Titular;
• (vii) proteção ao crédito.

A depender dos Dados Pessoais Sensíveis tratados pelo Grupo Madero e suas respectivas finalidades, o Tratamento poderá estar autorizado por uma das seguintes bases legais:

• (i) consentimento do Titular;
• (ii) obrigação legal ou regulatória;
• (iii) exercício regular do direto pelo Grupo Madero, em processos judiciais, administrativos e arbitrais;
• (iv) proteção à vida ou incolumidade física do Titular;
• (v) garantia da prevenção à fraude e à segurança do titular.

7. Por quanto tempo os Dados Pessoais ficam armazenados?

Os Dados Pessoais serão armazenados enquanto a lei o exigir ou pelo tempo necessário para o efetivo cumprimento da finalidade de tratamento, nos termos da LGPD.

8. Quais são os direitos dos Titulares?

Os Titulares, sempre que possível, devem receber informações sobre o Tratamento de seus Dados Pessoais no momento da sua coleta, incluindo: finalidade, nome do Controlador, tipos de dados coletados, destinatários dos dados e informações sobre seus direitos.

Os Titulares poderão exercer os seus direitos de confirmação de existência de Tratamento, acesso aos dados, correção de dados incompletos ou desatualizados; anonimização, bloqueio ou exclusão e revogação do consentimento pelo endereço de e-mail ao final dessa Política.

O Grupo Madero implementará procedimentos para garantir respostas aos Titulares nos prazos legalmente estabelecidos.

O Grupo Madero se reserva, nos termos da LGPD, o direito de avaliar os pedidos feitos Titulares e atendê-los quando tecnicamente viável e efetivamente exigido por lei. De qualquer modo, a resposta da avaliação será informada ao Titular.

O Titular deve estar ciente de que o exercício de alguns de seus direitos poderá impedir a continuidade da sua relação com o Grupo Madero, impactando na impossibilidade de fornecimento de seus serviços e produtos.

9. Quais as Obrigações dos Titulares?

O Titular é responsável pela veracidade, exatidão e confirmação dos Dados Pessoais por ele informados no momento do cadastro, seja nas Plataformas, seja por outro meio. Recomenda-se fortemente que o Titular não compartilhe com terceiros, incluindo familiares e amigos, logins, senhas ou qualquer tipo de credencial, de modo que o Grupo Madero não se responsabilizará por eventuais violações à Privacidade e à Proteção dos Dados Pessoais do Titular em tais casos.

O Titular é responsável por adotar em seus dispositivos, utilizados para acesso às Plataformas do Grupo Madero, todas as medidas de segurança necessárias, de modo que o Grupo Madero não se responsabilizará por eventuais violações à Privacidade e à Proteção de Dados Pessoais do Titular se decorrentes da falta de diligência do Titular.

10. Quais as Obrigações dos Operadores da Dados Pessoais do Grupo Madero?

O Grupo Madero sempre buscará Operadores comprometidos com a Privacidade e Proteção de Dados Pessoais.

Os Operadores de Dados Pessoais do Grupo Madero devem obrigatoriamente estar em conformidade com a Política de Privacidade e Proteção de Dados Pessoais do Grupo Madero, assim como com a legislação pertinente. Em caso de não conformidade com uma ou outra, o Grupo Madero se reserva no direito de cancelamento contratual imediato, sem ônus ao Grupo Madero, assim como aplicar as devidas sanções legais e contratuais relacionadas.

Grupo Madero se reserva no direito de verificar se os Operadores seguem os processos, instruções operacionais e procedimentos definidos pelo próprio Grupo Madero, por meio de auditorias ordinárias ou extraordinárias.

11. Quais as Medidas de Segurança adotadas pelo Grupo Madero?

Ressalvada a proteção a sua propriedade intelectual, incluindo segredos de negócio e propriedade industrial, o Grupo Madero informa que adota os controles e procedimentos organizacionais e técnicos para garantir a segurança dos Dados Pessoais sob seu Tratamento e evitar acesso ou divulgação não autorizados, que potencialmente poderiam resultar em alteração, destruição acidental ou ilegal, perda dos dados e contra todas as demais formas ilegais de Tratamento. Considerando as obrigações legais e as boas práticas de mercado, as medidas de segurança são adotadas para garantir um nível de segurança apropriado aos riscos representados pelo Tratamento e natureza dos Dados Pessoais a serem protegidos.

Dentre as medidas organizacionais, o Grupo Madero realiza treinamentos constantes com seus Colaboradores, Prestadores de Serviços e Fornecedores sobre Privacidade e Proteção de dados Pessoais.

Quando estabelecido por Lei, as empresas do Grupo Madero conduzirão a estruturação de um Relatório de Impacto à Proteção de Dados Pessoais (“RIPD”).

12. Cooperação com a ANPD.

O Grupo Madero cooperará com a Autoridade Nacional de Proteção de Dados – ANPD em qualquer questão relacionada à Proteção de Dados Pessoais, dentro dos limites previstos na LGPD e sem renunciar a qualquer direto de defesa e de recursos que lhe for garantido.

O DPO deve atuar como o coordenador primário entre as empresas do Grupo Madero e a ANPD, tendo como suporte os Colaboradores e/ou Prestadores de Serviços e/ou Fornecedores, potencialmente envolvidos no Tratamento ou procedimento questionado.

13. Canal de Comunicação

O Grupo Madero disponibiliza aos Titulares, Operadores e qualquer outra pessoa (física ou jurídica) de forma gratuita, canal de comunicação e atendimento exclusivo para questões relacionadas à Privacidade e Proteção de Dados Pessoais.

Todas as questões relacionadas ao tema Privacidade e Proteção de Dados Pessoais deverão ser direcionadas ao DPO, Sr. Oldicimar Oliveira Angeli, através do e-mail: privacidade@grupomadero.com.br