Política de Privacidade

Informações gerais

A presente Política de Privacidade contém informações a respeito do modo como tratamos, total ou parcialmente, de forma automatizada ou não, os dados pessoais dos usuários que acessam o site ou quaisquer outros sites, aplicativos móveis e canais de atendimento relacionados, doravante denominados, individualmente ou em conjunto, PLATAFORMA HI.SKIN, ou simplesmente PLATAFORMA.

Seu objetivo é esclarecer os interessados acerca dos tipos de dados que são coletados, dos motivos da coleta e da forma como o usuário poderá atualizar, gerenciar ou excluir estas informações.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Federal n. 12.965 de 23 de abril de 2014 (Marco Civil da Internet), com a Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei de Proteção de Dados Pessoais) e considerando aspectos do Regulamento UE n. 2016/679 de 27 de abril de 2016 (Regulamento Geral Europeu de Proteção de Dados Pessoais - RGDP).

Esta Política de Privacidade poderá ser atualizada em decorrência de eventual atualização normativa, razão pela qual se convida o usuário a consultar periodicamente esta seção.

Direitos do usuário

A PLATAFORMA HI.SKIN se compromete a cumprir integralmente a regulamentação brasileira, em respeito aos princípios abaixo, relativos aos dados pessoais do usuário, que serão:

- processados de forma lícita, leal e transparente (licitude, lealdade e transparência);

- coletados apenas para finalidades determinadas, explícitas e legítimas, não podendo ser tratados posteriormente de uma forma incompatível com essas finalidades (limitação das finalidades);

- coletados de forma adequada, pertinente e limitada às necessidades do objetivo para os quais eles são processados (minimização dos dados);

- exatos e atualizados sempre que necessário, de maneira que os dados inexatos sejam apagados ou retificados quando possível (exatidão);

- conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados (limitação da conservação);

- tratados de forma segura, protegidos do tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, adotando as medidas técnicas ou organizativas adequadas (integridade e confidencialidade).

O usuário da PLATAFORMA possui os seguintes direitos, conferidos pela Lei de Proteção de Dados Pessoais e pelo RGPD:

- Direito de confirmação e acesso: é o direito do usuário de obter da PLATAFORMA a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, se for esse o caso, o direito de acessar os seus dados pessoais;

- Direito de retificação: é o direito do usuário de obter da PLATAFORMA, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito;

- Direito à eliminação dos dados (direito ao esquecimento): é o direito do usuário de ter seus dados apagados da PLATAFORMA;

- Direito à limitação do tratamento dos dados: é o direito do usuário de limitar o tratamento de seus dados pessoais, podendo obtê-la quando contesta a exatidão dos dados, quando o tratamento for ilícito, quando a PLATAFORMA não precisar mais dos dados para as finalidades propostas e quando tiver se oposto ao tratamento dos dados e em caso de tratamento de dados desnecessários;

- Direito de oposição: é o direito do usuário de, a qualquer momento, se opor por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, podendo se opor ainda ao uso de seus dados pessoais para definição de perfil de marketing (profiling);

- Direito de portabilidade dos dados: é o direito do usuário de receber os dados pessoais que lhe digam respeito e que tenha fornecido à PLATAFORMA, num formato estruturado, de uso corrente e de leitura automática, e o direito de transmitir esses dados a outro site;

- Direito de não ser submetido a decisões automatizadas: é o direito do usuário de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis (profiling), que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar.

O usuário poderá exercer os seus direitos por meio de comunicação escrita, enviado ao e-mail sac@hiskinbrasil.com ou ao endereço Rua General Pereira da Cunha, 161, Retiro do Morumbi, São Paulo, SP, especificando:

- Nome completo ou razão social, número do CPF (Cadastro de Pessoas Físicas, da Receita Federal do Brasil) ou CNPJ (Cadastro Nacional de Pessoa Jurídica, da Receita Federal do Brasil) e endereço de e-mail do usuário e, se for o caso, do seu representante;

- Direito que deseja exercer junto a PLATAFORMA;

- Data do pedido e assinatura do usuário;

- Todo documento que possa demonstrar ou justificar o exercício de seu direito.

O usuário será informado em caso de retificação ou eliminação dos seus dados.

Dever de não fornecer dados de terceiros

Durante a utilização da PLATAFORMA, a fim de resguardar e de proteger os direitos de terceiros, o usuário da PLATAFORMA deverá fornecer somente seus dados pessoais, e não os de terceiros.

Informações coletadas

A coleta de dados dos usuários se dará em conformidade com o disposto nesta Política de Privacidade e dependerá do consentimento do usuário, sendo este dispensável somente nas hipóteses previstas no art. 11, inciso II, da Lei de Proteção de Dados Pessoais.

4.1. Tipos de dados coletados

4.1.1. Dados de identificação do usuário para realização de cadastro

A utilização, pelo usuário, de determinadas funcionalidades da PLATAFORMA dependerá de cadastro, sendo que, nestes casos, os seguintes dados do usuário serão coletados e armazenados:

- nome

- endereço de e-mail

- endereço postal

- número de telefone

- número de CPF

- número de CNPJ

4.1.2. Dados informados no formulário de contato

Os dados eventualmente informados pelo usuário que utilizar o formulário de contato disponibilizado na PLATAFORMA, incluindo o teor da mensagem enviada, serão coletados e armazenados.

4.1.3. Registros de acesso

Em atendimento às disposições do art. 15, caput e parágrafos, da Lei Federal n. 12.965/2014 (Marco Civil da Internet), os registros de acesso do usuário serão coletados e armazenados por, pelo menos, seis meses.

4.1.4. Newsletter

O endereço de e-mail cadastrado pelo usuário que optar por se inscrever em nossa Newsletter será coletado e armazenado até que o usuário solicite seu descadastro.

4.1.5. Dados sensíveis

Não serão coletados dados sensíveis dos usuários, assim entendidos aqueles definidos nos arts. 9º e 10 do RGPD e nos arts. 11 e seguintes da Lei de Proteção de Dados Pessoais. Assim, dentre outros, não haverá coleta dos seguintes dados:

- dados que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou a filiação sindical do usuário;

- dados genéticos;

- dados biométricos para identificar uma pessoa de forma inequívoca;

- dados relativos à saúde do usuário;

- dados relativos à vida sexual ou à orientação sexual do usuário;

- dados relacionados a condenações penais ou a infrações ou com medidas de segurança conexas.

4.1.6. Coleta de dados não previstos expressamente

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida ou imposta por lei.

4.2. Fundamento jurídico para o tratamento dos dados pessoais

Ao utilizar os serviços da PLATAFORMA, o usuário está consentindo com a presente Política de Privacidade, e tem o direito de retirar seu consentimento a qualquer momento, não comprometendo a licitude do tratamento de seus dados pessoais antes da retirada.

A retirada do consentimento poderá ser feita por solicitação enviada para o e-mail sac@hiskinbrasil.com.

O consentimento dos relativamente ou absolutamente incapazes, especialmente de crianças menores de 16 (dezesseis) anos, apenas poderá ser feito, respectivamente, se devidamente assistidos ou representados.

Poderão ainda ser coletados dados pessoais necessários para a execução e cumprimento dos serviços contratados pelo usuário na PLATAFORMA.

O tratamento de dados pessoais sem o consentimento do usuário apenas será realizado em razão de interesse legítimo ou para as hipóteses previstas em lei, ou seja, dentre outras, as seguintes:

- para o cumprimento de obrigação legal ou regulatória pelo controlador;

- para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

- quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o usuário, a pedido do titular dos dados;

- para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem);