Tattz
Política de Privacidade
Última Atualização Fev, 2024
OBJETIVO

A proteção de dados pessoais é importante para a Tattz , sendo praticada efetivamente em nossos processos de negócio, por nossos colaboradores e na relação com nossos clientes, fornecedores, terceiros, prestadores de serviços e parceiros de negócio.

Desenvolvemos esta política com o objetivo de apresentar aos titulares de dados como tratamos e protegemos os dados pessoais em nossa organização.

Desta forma, solicitamos que LEIA ATENTAMENTE ESTA POLÍTICA, para que tenha pleno conhecimento de como tratamos seus dados pessoais. Este documento apresenta informações claras, completas e precisas sobre coleta, uso, armazenamento, tratamento e proteção dos dados pessoais dos titulares de dados.

Além desta Política de Privacidade, a Tattz mantém um programa interno de governança em Segurança da Informação e Proteção de Dados contemplando o desenvolvimento e manutenção contínuos de uma Política de Segurança da Informação e uma Política de Governança de Dados. A Tattz preza pela clareza sobre como seus dados pessoais são tratados.

TERMOS E DEFINIÇÕES

USUÁRIOS: Pessoas naturais detentoras dos dados pessoais;

POLÍTICA DE PRIVACIDADE: Documento que informa aos usuários como seus dados são tratados;

CONTROLADOR: Pessoa, física ou jurídica, a quem compete as decisões referentes ao tratamento dos seus dados pessoais;

DADO PESSOAL: Qualquer informação ou conjunto de informações relacionadas a uma pessoa identificada ou identificável;

DADO PESSOAL SENSÍVEL: Informação relacionada a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

ENCARREGADO DE DADOS ou DPO: Pessoa que faz a comunicação entre o controlador e os titulares de dados e representa a organização perante a Autoridade Nacional de Proteção de Dados (ANPD);

LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018);

TITULAR DE DADOS: É você, pessoa natural a quem se referem os dados pessoais que são objeto do tratamento;

TRATAMENTO DE DADOS: é toda operação realizada com os seus dados pessoais, como a coleta, produção, reprodução, classificação, utilização, distribuição, arquivamento, eliminação, modificação, transferência, extração etc.

1. DADOS PESSOAIS COLETADOS E SUAS FINALIDADES




Em nosso site

Fazemos a coleta de dados nos momentos de
a) Solicitação de Cotação de Serviço;
b) Cadastro de Profissionais;
c) Contratação da Assinatura Tattz ;
d) Solicitação de Contato com a Tattz ; As informações coletadas serão utilizadas especificamente para os fins citados abaixo:

1. Solicitação de Cotação de Serviço:

Página criada para pessoas que estão buscando cotações de preços para fazer uma tatuagem ou serviços similares do ramo. No ato da Solicitação de Cotação, será solicitado [Nome completo, e-mail e telefone]. As informações são salvas em nosso banco de dados e mostrados dentro da Área Restrita do Profissional selecionado, que poderá ler as informações pessoais que constam nos pedidos de Solicitação de Cotações de seu Serviço; o mesmo poderá utilizar estes dados para entrar em contato pelos canais de comunicação informados pelo solicitante.

2. Cadastro de um Profissional Tatuador

Através do site Tattz, o profissional tatuador poderá criar uma conta com seus dados [nome completo, e-mail, telefone e senha]. Caso o mesmo deseje adquirir um dos Planos Pagos da plataforma, ele irá compartilhar também os respectivos dados para pagamento em Cartão de Crédito, Endereço completo com CEP, CPF ou CNPJ.

3. Contato

O usuário pode tirar dúvidas, enviar sugestões, ou estabelecer qualquer outro tipo de comunicação. Há opção de envio de:

(a) e-mail mediante formulário, em que se coleta nome completo, e-mail, telefone e dados de comunicação.

Nestes canais a Tattz poderá ainda solicitar outras informações para atender suas necessidades.

Caso você nos envie Dados Pessoais referentes a outras pessoas físicas, você declara ter a competência para fazê-lo e declara ter obtido o consentimento necessário para autorizar o uso de tais informações nos termos desta Política de Privacidade.

O objetivo geral do uso dos dados se aplica para confirmar ou corrigir as informações que temos sobre você ou para enviar informações que acreditamos ser do seu interesse.

Em nossas operações internas

Coletamos seus dados através de nossos sistemas de informação, documentos físicos e canais corporativos devidamente homologados por nosso Comitê de Proteção de Dados. No momento em que a coleta é realizada seus dados já possuem previamente a definição de finalidade específica e base legal para o tratamento definidos em nosso Registro de Operações de Tratamento, que contempla o mapeamento das finalidades e bases legais que utilizamos para o tratamento de dados pessoais, incluindo definições de categorias de dados utilizados, recursos envolvidos (ex: sistemas de informação utilizados), transferências internacionais e compartilhamentos realizados com outras empresas.

Coletamos somente os dados estritamente necessários para a realização da finalidade específica. As categorias de dados que podem ser coletadas, conforme a necessidade de cada finalidade específica são:

1. Cadastrais

Categoria que envolve informações básicas de pessoa física. Serão solicitados nome completo, RG, CPF ou CNPJ, telefone, endereço completo com CEP e endereço de e-mail. Utilizaremos essas informações para nos comunicarmos via e-mail ou WhatsApp, enviarmos correspondências, comunicados e campanhas, bem como cadastrar clientes e colaboradores em nossos sistemas.

2. Administrativos

Categoria que envolve informações administrativas produzidas a partir dos dados cadastrais. Essas informações poderão ser compartilhadas com prestadores de serviços na área de marketing para oferta de produtos e serviços relacionados ao escopo de atuação da Tattz .

3. Financeiros

Categoria de dados que envolve informações financeiras quando relacionadas com pessoa física ou jurídica. Poderão ser solicitados dados bancários e do cartão de crédito. Essas informações serão utilizadas em operações como emissão de boletos de cobrança, acesso ao histórico financeiro, recebimento de comprovante de cartão de crédito ou de débito, efetuar cobrança de cartão de crédito, efetuar pagamentos e/ou reembolsos aos nossos clientes e colaboradores e lançar notas de débitos para clientes.

4. Sensíveis - Outros

Categoria para representar dados sensíveis que não sejam de saúde como origem racial ou étnica e dados referente à definição de gênero. Poderemos ter também o registro de imagem pessoal para foto de Perfil, escolhida pelo usuário da plataforma.

5. Crianças e Adolescentes

Categoria para representar dados de menores de idade. Poderão ser coletados dados de crianças e adolescentes relacionados com as categorias já mencionadas acima tendo em vista que existe a possibilidade de menores buscarem o serviço de tatuagem, tendo a ciência de estarem acompanhados pelos maiores responsáveis.

6. Multimídia

Nesta categoria os dados envolvem o tratamento de foto, vídeo, áudio, imagem, voz, geolocalização e afins.

7. Logs Digitais

Categoria de dados que inclui cookies, endereços IPs e logs de sistemas que denotam o comportamento do usuário. Ex: logs de navegação. Poderão ser coletados cookies analíticos e cookies de publicidade. O detalhamento das coletas com suas finalidades está disponível para visualização neste documento.

8. Anonimizados

Categoria utilizada para indicar a existência de dados que não identificam pessoais físicas. Atualmente a Tattz não realiza procedimentos que anonimizam dados pessoais.

Informações adicionais poderão eventualmente ser coletadas para validação de determinados procedimentos de contato. Os dados pessoais coletados serão os estritamente necessários, precisos e completos para as finalidades descritas na sequência desta política.

Não é necessário qualquer dado pessoal adicional para que possamos retornar o seu contato ou viabilizar a prestação de serviços, mas, caso você os forneça, aceitará a coleta dessas informações de forma livre e espontânea.

O titular tem ciência de que os dados pessoais fornecidos serão coletados, processados e armazenados para possibilitar atingir as finalidades aqui descritas e para que possamos entrar em contato com você.

Alguns dados pessoais poderão ser tratados para o cumprimento de obrigações legais e/ou regulatórias, para desenvolvimento de estudos internos, aprimorar serviços e promoções, ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Qualquer alteração de finalidade para utilização dos seus dados pessoais será comunicada pelo site por meio de atualizações desta Política de Privacidade.

Por último, informa-se que as informações coletadas e resguardadas, apenas serão divulgadas caso a Tattz seja obrigada a fazê-lo por força de lei.

2. COMO ARMAZENAMOS E ACESSAMOS DADOS PESSOAIS


Na Tattz armazenamos e acessamos seus dados pessoais somente através de recursos corporativos devidamente homologados. Para a proteção do armazenamento e do acesso aos dados pessoais utilizamos controles técnicos e administrativos de Segurança da Informação. Estes estão definidos em nossa Política de Segurança da Informação e são mantidos através de nosso programa interno de Governança de Dados.

3. TRANSFERÊNCIA DE DADOS PESSOAIS PARA O EXTERIOR


A operação da Tattz ocorre no Brasil, porém nossos fornecedores, prestadores de serviço e parceiros de negócio podem ter sede e/ou operação no exterior. Nestes casos poderemos ter a necessidade de transferir dados pessoais para o exterior.

Caso haja realização de transferência de dados para o exterior iremos verificar a conformidade junto à empresa destinatária em relação à legislação brasileira de privacidade e proteção de dados e a transferência de dados somente irá ocorrer se entendermos que tal conformidade é adequada, para país, bem como empresa, que assegure o mesmo nível de proteção conferida pela LGPD.

Caso deseje receber informações detalhadas sobre nossas transferências ao exterior relacionadas especificamente com o tratamento de seus dados pessoais, entre em contato através do e-mail [email protected].

4. COMO, QUANDO E QUAIS DADOS PESSOAIS COMPARTILHAMOS COM OUTROS AGENTES DE TRATAMENTO?


Todas as operações que envolvem compartilhamento de dados pessoais com outros controladores e operadores estão devidamente definidas em nosso Registro de Operações de Tratamento. Somente serão compartilhados os dados pessoais estritamente necessários para o desempenho das finalidades específicas atribuídas ao agente de tratamento, seja ele operador ou controlador.

O compartilhamento será feito quando tivermos uma relação formal com os agentes de tratamento. Tal relação pode ser definida através de contrato, termo, declaração ou acordo entre as partes.

A Tattz poderá compartilhar dados pessoais coletados com agências de publicidade e de viagens, correios ou transportadoras, operadoras de cartão, portal do cliente, empresas que emitem certificados de treinamentos, sistema de gestão da qualidade e escritórios de advocacia parceiros.

5. POR QUANTO TEMPO RETEMOS E COMO ELIMINAMOS OS DADOS PESSOAIS?


Os dados pessoais são retidos apenas pelo tempo necessário para o desempenho da finalidade ao qual foi coletado. Após o desempenho desta finalidade os dados pessoais poderão ser:

Anonimizados: neste caso os dados pessoais são mantidos de forma a não identificar seu titular e garantir a irreversibilidade dos dados, ou seja, eles não poderão ser novamente associados a uma informação que identifique a pessoa natural;

Mantidos para outra finalidade previamente estabelecida: após o término de uma finalidade os dados poderão ser mantidos quando associados a outra finalidade e sua respectiva base legal. Por exemplo, ao final de um contrato os dados ainda podem ser mantidos para o cumprimento de obrigação legal ou para o exercício regular de direitos da Tattz , sempre observando o cumprimento da legislação vigente;

Eliminados: neste caso os dados são eliminados. Quando eliminarmos os dados pessoais, sejam eles físicos ou lógicos, faremos isto de modo que os dados não possam ser mais recuperados. Algumas finalidades nossas, por suas características específicas, podem ter um tempo de retenção de dados pessoais específico. Nestas situações a definição constará em nosso Registro de Operações de Tratamento.

6. POLÍTICA DE COOKIES E TECNOLOGIAS SEMELHANTES


Uso de pixel tags e outras tecnologias similares: Pixel tags (também conhecidos como Web beacons e GIFs invisíveis) podem ser utilizados para rastrear ações de usuários do Site (incluindo destinatários de e-mails), medir o sucesso das nossas campanhas de marketing e coletar dados estatísticos sobre o uso do Site e taxas de resposta. Em caso de ter ativa a personalização de anúncios em ferramentas como produtos da Meta, Google ou Bing (entre outros), a informação pode ser usada para mostrar anúncios em seus serviços. No caso de você não desejar ser rastreado pode pedir para cada um dos serviços: Facebook; Google; Bing e similares.

Podemos contratar empresas de publicidade comportamental, para obter relatórios sobre os anúncios da Tattz em toda a internet. Para isso, essas empresas utilizam cookies, pixel tags e outras tecnologias para coletar informações sobre a sua utilização, ou sobre a utilização de outros usuários, do nosso site/plataforma e também de site de terceiros. Nós não somos responsáveis por pixel tags, cookies e outras tecnologias similares utilizadas por terceiros. Você pode configurar suas preferências no menu do seu browser. Esteja ciente de que se você mudar de computador ou navegador, ou usar vários computadores ou navegadores, você precisará repetir este processo para cada computador e cada navegador.

O que são cookies
Cookies são pequenas unidades de dados que podem ser armazenadas no computador ou dispositivo móvel do usuário, enquanto ele navega por algum aplicativo.

O que permitem
Permitem, entre outras coisas, que o aplicativo reconheça a atividade anterior do usuário, tornando o uso mais eficiente e agradável ao, por exemplo, manter o registro de configurações de preferências do usuário.

Por que coletamos
Coletamos Cookies para verificar quem você é e melhorar sua experiência de navegação. Cookies não prejudicam o computador do usuário, e, normalmente, são eliminados de forma automática após certo período.

Para o que usamos
Fazemos o uso de cookies para tornar a sua experiência mais fácil, o que possibilita identificarmos que o usuário retornou à plataforma, lembrar de seus detalhes de login, bem como fazer análise estatística para remarketing.

Quais cookies nosso aplicativo utiliza

1. Cookies Necessários
Cookies necessários são aqueles utilizados para o bom funcionamento do aplicativo, possibilitando segurança, acessibilidade e gerenciamento de rede. Permitem que nosso aplicativo guarde informações que já foram introduzidas pelo usuário para que possamos oferecer funções melhores e mais customizadas.

2. Outros cookies
Utilizamos cookies para fins de análise estatística, publicidade, bem como para algumas funcionalidades de nosso site, conforme apresentamos a seguir. Utilizamos os seguintes cookies estatísticos:

 

Nome de cookie 

Descrição 

_ga 

Instalado pelo Google Analytics, calcula volume de visitas, sessões e dados de campanha. Guarda dados a respeito da navegação do usuário no site para gerar relatórios. Isso tudo de forma anônima e atribui um número aleatório para o visitante, sem identificá-lo. 

_gid 

Instalado pelo Google Analytics, salva informações sobre como o usuário interage com o site enquanto cria relatórios de performance do site. Alguns dos dados incluem número de visitas e qual foi a origem deste tráfego, assim como as páginas que visitaram, de forma anônima. 

_gat_gtag_UA_117924993_1 

Usado para monitorar o número de solicitações do servidor do Google Analytics ao usar o Gerenciador de tags do Google 

uvc 

Atualiza o contador na função de compartilhamento social do site. 

At-rand 

Cookie para o plugin AddThis para contabilizar visitantes da página, origem das visitas e quantidade de compartilhamentos. 

Uid 

Contém um ID único para identificar um usuário. 

VISITOR_INFO1_LIVE 

Busca calcular a largura de banda dos usuários em páginas com vídeos integrados do YouTube. 

 

Utilizamos os seguintes cookies publicitários: 

 

Nome de cookie 

Descrição 

Ioc 

Este cookie é utilizado pelo YouTube para assegurar que a navegação está sendo 

feita por um usuário. 

YSC 

Instalado pelo Google Analytics, salva informações sobre como o usuário interage com o site enquanto cria relatórios de performance do site. Alguns dos dados incluem número de visitas e qual foi a origem deste tráfego, assim como as páginas que visitaram, de forma anônima. 

1P_JAR 

gstatic.com: Armazenar informações de acesso e personalizar anúncios. 

 

3. Utilizamos os seguintes cookies funcionais: 

 

Nome de cookie 

Descrição 

_atuvc 

O plugin AddThis utiliza o cookie para garantir que após a realização de um compartilhamento em rede social pelo usuário, o número do mostrador de compartilhamentos seja logo atualizado. 

_atuvs 

O plugin AddThis utiliza o cookie para garantir que após a realização de um compartilhamento em rede social pelo usuário, o número do mostrador de compartilhamentos seja logo atualizado. 

 

7. COMO PROTEGEMOS OS DADOS PESSOAIS ATRAVÉS DA GESTÃO DE SEGURANÇA DA INFORMAÇÃO


Nós da Tattz estamos comprometidos com o planejamento, execução e acompanhamento de ações, com a análise crítica e com a melhoria contínua. Para tanto utilizamos como base os preceitos definidos na ABNT NBR ISO/IEC 27001, ABNT NBR ISO/IEC 27002 e ABNT NBR ISO/IEC 27701.

Mantemos uma Política de Segurança da Informação com os controles necessários e adequados à garantia de confidencialidade, integridade e disponibilidade das informações sob nosso controle, além de manter uma Política de Governança de Dados com os controles necessários e adequados à garantia da privacidade e proteção de dados pessoais sob nosso controle.

Os seus dados são armazenados em locais seguros e confiáveis, seja em sistemas próprios, seja de fornecedores de serviços de gestão e armazenamento na nuvem, de gestão de marketing, entre outros.

Implantamos medidas de segurança, técnicas e administrativas a fim que somente pessoas autorizadas possam acessar seus dados, bem como visando impedir acessos desautorizados e tratamentos diversos das finalidades que são informadas a você neste documento.

O acesso a dados sensíveis, caso coletados, são de acesso restrito a colaboradores autorizados.

8. QUAIS OS DIREITOS DO TITULAR DE DADOS PESSOAIS E COMO EXERCÊ-LOS



Os seguintes direitos dos titulares de dados pessoais são observados e devidamente disponibilizados pela Tattz :

Confirmação: confirmar a existência de tratamento de seus dados pessoais;

Acesso: acessar seus dados pessoais;

Correção: solicitar que dados incompletos, desatualizados ou incorretos sejam corrigidos;

Anonimização, bloqueio ou eliminação: solicitar anonimização, bloqueio ou eliminação no caso de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade: solicitar a transferência de dados pessoais para outro fornecedor, serviço, produto;

Informação sobre Compartilhamento: solicitar informações sobre as entidades públicas e privadas com as quais o controlador realizou o compartilhamento de dados pessoais;

Eliminação com base no consentimento: solicitar eliminação de dados que tenham sido tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;

Informação sobre a negativa de consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

Revogação de Consentimento: revogar a qualquer momento o consentimento de uso de seus dados pessoais tratados;

Revisão de decisão automatizada: solicitar revisão e informações sobre quais os critérios e processos utilizados na tomada de decisão automatizada, quando aplicável;

Oposição: opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD;

Peticionamento: demandar contra o controlador para assegurar seus direitos perante a Autoridade Nacional de Proteção de Dados e, quando o caso, perante órgãos de defesa do consumidor.

Você pode exercer seus direitos entrando em contato pelo e-mail [email protected].

9. FALE COM A GENTE


Caso deseje exercer algum de seus direitos descritos acima ou receber informações detalhadas, especificamente sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail [email protected] que retornaremos em até 30 dias.

10. ATUALIZAÇÕES DESTA POLÍTICA DE PRIVACIDADE


Estamos sempre melhorando a privacidade e proteção de dados pessoais, desta forma esta Política de Privacidade pode ser atualizada a qualquer momento com efeito imediato.

Recomendamos que você consulte periodicamente esta política para que fique atualizados em relação à última versão disponibilizada.

Esta Política de Privacidade está na versão 1 disponibilizada em 28 de Janeiro de 2024.