Aviso de Privacidade

Ao utilizar o formulário "Fale Conosco", coletamos nome, e-mail e telefone. Ao se cadastrar na Newsletter, coletamos nome e e-mail. Ao exercer direitos de titular pelo canal "Exercite seus Direitos", coletamos primeiro nome, último nome, e-mail e país. Coletamos também, automaticamente, endereço IP, site de referência, páginas visitadas, data e horário de acesso, para administração, segurança e melhoria do site, com base em nosso legítimo interesse (art. 7º, IX, LGPD) e, quando aplicável, no cumprimento de obrigação legal decorrente do Marco Civil da Internet (Lei nº 12.965/2014).

Ao entrar em contato com nosso Serviço de Atendimento ao Cliente, presencialmente, por telefone [(27) 3335-1000] ou WhatsApp, coletamos seu seu nome completo, CPF, sexo, telefone e e-mail e, quando você relatar uma ocorrência de saúde ou segurança, os dados estritamente necessários ao atendimento do caso. A base legal é a execução de procedimentos preliminares ao atendimento e nosso legítimo interesse em prestar suporte adequado (art. 7º, V e IX, LGPD); em situações de emergência, o tratamento pode se fundamentar na proteção da vida (art. 7º, VII, e art. 11, II, "e", LGPD).

Ao se cadastrar no SV Privilège pelo aplicativo ShoppingVitória, coletamos seu nome completo, e-mail, CPF, sexo e data de nascimento e as notas fiscais de compras realizadas no shopping, para fins de acúmulo de pontos, definição de categoria (Green, Blue, Black) e concessão de benefícios (descontos em lojas parceiras, convites para eventos, vantagens no estacionamento entre outros benefícios). A base legal é a execução do contrato de adesão ao programa (art. 7º, V, LGPD) e, para o envio de comunicações sobre benefícios e novidades, nosso legítimo interesse ou o seu consentimento, conforme as preferências de comunicação informadas no aplicativo. Ao usufruir de benefícios que envolvem parceiros externos (ex.: salas VIP de aeroportos), seus dados podem ser compartilhados com esses parceiros na medida necessária à fruição do benefício.

Ao utilizar os serviços do Espaço Família, coletamos os dados necessários para a prestação e controle dos serviços. No empréstimo de carrinho de bebê, coletamos do adulto acompanhante nome completo, data de nascimento, CPF, telefone, endereço, sexo e e-mail e, da criança, nome completo, grau de parentesco, sexo e data de nascimento, para fins de identificação do responsável, controle do empréstimo e devolução do equipamento. A base legal é o cumprimento de obrigação legal ou regulatória e a execução de procedimentos relacionados à prestação do serviço, conforme aplicável (art. 7º da LGPD), e, no tratamento de dados de crianças, a observância do seu melhor interesse, nos termos do art. 14 da LGPD. No empréstimo de cadeiras de rodas e abafadores de ruído, coletamos apenas os dados do adulto responsável: nome completo, data de nascimento, CPF, telefone, endereço, sexo e e-mail, para fins de identificação, controle do empréstimo e devolução dos equipamentos. Caso os dados fornecidos possam revelar indiretamente informações relacionadas à saúde ou deficiência, o tratamento observará as bases legais aplicáveis aos dados pessoais sensíveis, nos termos do art. 11 da LGPD.

Ao utilizar o serviço de empréstimo gratuito de scooters elétricas para pessoas com dificuldade de locomoção, coletamos nome completo, CPF, data de nascimento, sexo, telefone, e-mail e endereço, para fins de identificação do usuário, controle do empréstimo e registro dos horários de retirada e devolução do equipamento. A base legal é a proteção da vida e da incolumidade física do titular, nos termos do art. 11, II, “e”, da LGPD, quando o cadastro puder revelar informação relacionada à saúde ou à mobilidade do usuário, sendo os dados utilizados exclusivamente para as finalidades relacionadas à prestação e ao controle do serviço. Não solicitamos comprovação médica da condição de mobilidade reduzida.

Ao utilizar o estacionamento, tratamos a placa do seu veículo (por meio de câmeras de leitura de placa e/ou registro no ticket de entrada), horário de entrada e saída, e, se você utilizar tags de pedágio automático (Veloe, Sem Parar, ConectCar), os dados repassados por esses provedores para fins de cobrança. Clientes mensalistas e lojistas têm cadastro próprio para controle de acesso. Esses dados são tratados para controle de entrada e saída, gestão de vagas, cobrança e apuração de eventuais ocorrências (colisões, furtos), com base em nosso legítimo interesse em segurança patrimonial e na execução de contrato, quando aplicável a mensalistas (art. 7º, V e IX, LGPD).

Ao utilizar o bicicletário do Shopping Vitória, coletamos CPF, RG, nome completo, faixa etária e o tipo de bicicleta (elétrica ou convencional), para fins de identificação do usuário, segurança e controle de acesso e utilização do espaço, que é monitorado por nossa equipe de segurança patrimonial. A base legal é o legítimo interesse do Shopping Vitória, nos termos do art. 7º, IX, da LGPD.

Ao utilizar nossa rede de Wi-Fi gratuita, coletamos nome completo, data de nascimento, gênero, e-mail e sistema operacional do dispositivo, para viabilizar o acesso à rede e realizar os registros necessários à prestação do serviço e ao cumprimento das obrigações previstas no Marco Civil da Internet (Lei nº 12.965/2014). O tratamento dos dados tem como base legal o cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).

Prestadores de serviço, terceirizados e representantes de lojistas que circulam em nossas dependências fora do horário de funcionamento do shopping passam por processo de liberação de acesso junto às nossas portarias, incluindo postos móveis, mediante apresentação de documento de identificação e, quando aplicável, cadastro prévio enviado pela empresa contratante. Tratamos esses dados para fins de identificação, segurança patrimonial e controle de acesso. Para prestadores de serviço e terceirizados, o tratamento tem como base legal a execução do contrato ou de procedimentos preliminares relacionados ao contrato (art. 7º, V, LGPD). Para representantes de lojistas e demais usuários autorizados, o tratamento se baseia em nosso legítimo interesse (art. 7º, IX, LGPD).

Utilizamos sistema de circuito fechado de câmeras (CFTV) nas áreas comuns, acessos, portarias e estacionamento do Shopping Vitória, sinalizado fisicamente nos locais monitorados, para fins de segurança patrimonial, prevenção e apuração de incidentes e proteção da vida e da integridade física de clientes, visitantes, colaboradores e prestadores de serviço. O tratamento se baseia em nosso legítimo interesse em segurança (art. 7º, IX, LGPD) e, em situações de emergência médica ou incidente grave, na proteção da vida (art. 7º, VII e art. 11, II, "e", LGPD).

Caso você reivindique um objeto perdido em nosso balcão de achados e perdidos, coletamos os dados necessários para identificar o proprietário e viabilizar a devolução.

Ao se cadastrar nas campanhas do Shopping Vitória pelo aplicativo Shopping Vitória, coletamos seu nome completo, e-mail, CPF, sexo e data de nascimento e as notas fiscais de compras realizadas no shopping, para fins de acúmulo de pontos. A base legal é a execução do contrato de adesão à campanha (art. 7º, V, LGPD).

Durante o processo seletivo conduzido pela Plataforma Sólides, coletamos dados pessoais comuns (nome completo, e-mail, telefone, formação acadêmica e experiência profissional) e, apenas quando fornecidos voluntariamente ou exigidos para vagas exclusivas a pessoas com deficiência, dados sensíveis. A Plataforma Sólides atua como controladora nas etapas iniciais de triagem, e o Shopping Vitória passa a atuar como controlador nas etapas finais (entrevistas, avaliações internas e contratação). A base legal é o legítimo interesse (art. 7º, IX, LGPD) para dados comuns e, para dados sensíveis, o consentimento específico (art. 11, I) ou o cumprimento de obrigação legal decorrente do art. 93 da Lei nº 8.213/91, quando aplicável a vagas destinadas a pessoas com deficiência.

No âmbito da relação comercial com lojistas (locação de espaços, gestão de contratos, cobrança) e da contratação de fornecedores e prestadores de serviços, tratamos dados de representantes legais, sócios e responsáveis financeiros, com base na execução de contrato (art. 7º, V, LGPD).

Alguns dos pontos de coleta descritos acima podem envolver, ainda que indiretamente, dados pessoais sensíveis (art. 5º, II, LGPD), como indícios de condição de saúde ou deficiência (Espaço Família, scooters, cadeiras de rodas) ou dados de crianças (art. 14, LGPD). Nesses casos, atuamos com cuidado redobrado: coletamos apenas o estritamente necessário à prestação do serviço solicitado, não exigimos comprovação médica ou laudo, não utilizamos esses dados para qualquer finalidade diversa da prestação do serviço, e adotamos a base legal mais protetiva ao titular, normalmente a proteção da vida e da incolumidade física (art. 11, II, "e", LGPD) ou o exercício do próprio serviço solicitado pelo titular ou por seu responsável. Quando o serviço é destinado a criança ou adolescente, o tratamento observa o melhor interesse do titular (art. 14, LGPD) e pressupõe a presença e responsabilidade do adulto acompanhante.

O Shopping Vitória não comercializa dados pessoais. Compartilhamos dados pessoais nas seguintes hipóteses: (i) com fornecedores, consultores e prestadores de serviços contratados para operar sistemas de pagamento, análise de site (ex.: Google Analytics), envio de comunicações (ex.: provedores de e-mail marketing) e operação do programa de fidelidade; (ii) com parceiros do programa SV Privilège, na medida necessária à fruição de benefícios (ex.: salas VIP de aeroportos); (iii) com empresas de atendimento médico e autoridades públicas, em situações de emergência ou quando exigido por lei; (iv) com o Jurídico e escritórios de advocacia parceiros, tribunais e órgãos reguladores, para exercício regular de direitos; e (v) em operações societárias (fusão, cisão, incorporação, aquisição), caso em que os dados pessoais podem integrar os ativos transferidos. Em todos os casos, exigimos que terceiros que tratem dados em nosso nome observem padrão de proteção equivalente ao exigido pela LGPD.

Alguns dos provedores de serviço que utilizamos para hospedagem em nuvem, envio de comunicações e análise de dados podem estar localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, exigimos contratualmente que esses provedores adotem cláusulas-padrão contratuais e controles apropriados para a segurança e a proteção de dados pessoais, compatíveis com o padrão exigido pela LGPD (art. 33).

Tratamos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades descritas neste Aviso ou de obrigação legal ou regulatória aplicável. Após esse prazo, os dados são eliminados ou anonimizados. A tabela a seguir resume os prazos aplicáveis a cada ponto de coleta, com base no nosso Registro de Operações de Tratamento de Dados Pessoais (ROPA) e em parâmetros de mercado para os pontos ainda não mapeados internamente, os quais devem ser validados e incorporados ao ROPA antes da publicação final deste aviso.

Utilizamos cookies e tecnologias semelhantes para viabilizar, medir e aprimorar sua experiência em nossos Canais de Acesso digitais. Cookies estritamente necessários são utilizados independentemente de consentimento; os demais só são ativados mediante sua autorização, que pode ser gerenciada a qualquer momento pelo botão "Definições de cookies" disponível em nosso site, incluindo a opção de rejeitar todos os cookies não essenciais. A tabela a seguir detalha as categorias de cookies utilizadas.

Você também pode gerenciar cookies diretamente nas configurações do seu navegador, conforme instruções específicas de cada fabricante (Chrome, Firefox, Safari, Edge, Opera). Desabilitar cookies pode impedir o funcionamento correto de algumas funcionalidades do site.

Nos termos do art. 18 da LGPD, você tem direito a: confirmação da existência de tratamento e acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor de serviço; eliminação de dados tratados com base no seu consentimento; informação sobre entidades com as quais compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e as consequências dessa escolha; revogação do consentimento; oposição a tratamento realizado em desconformidade com a LGPD; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você pode exercer esses direitos pelo canal "Exercite seus Direitos" disponível em nosso site, pessoalmente em nosso SAC, ou por telefone [(27) 3335-1000], de modo a garantir acesso a titulares sem meio digital disponível, incluindo idosos e pessoas com deficiência. Solicitaremos dados mínimos para confirmar sua identidade antes de atender ao pedido, como medida de segurança contra fraudes. Você também pode apresentar petição ou reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de dúvidas sobre este Aviso ou para exercício de seus direitos, entre em contato com nosso encarregado de dados:

•     [email protected] — Lohara Moreira (Encarregada titular)

•     [email protected] — Ana Cláudia Zillmann (Encarregada substituta)

Alguns serviços disponíveis em nossas dependências, como o Centro Médico, farmácias, salões de beleza e demais lojas e prestadores, são operados por terceiros independentes, responsáveis próprios pelo tratamento dos dados pessoais coletados no âmbito desses serviços — incluindo eventuais dados de saúde tratados pelo Centro Médico. Para informações sobre o tratamento de dados realizado por esses parceiros, consulte o aviso de privacidade próprio de cada operador.

Este Aviso de Privacidade tem validade indeterminada e pode ser alterado a qualquer tempo, para refletir mudanças em nossas práticas de tratamento de dados ou na legislação aplicável. Alterações relevantes serão comunicadas por meio de destaque em nosso site, com indicação da data da nova versão.

Histórico de versões

 Versão: 5 — 04/08/202

Classificação: Pública

Este Aviso de Privacidade é regido pela legislação brasileira. Fica eleito o foro da Comarca de Vitória, Estado do Espírito Santo, para dirimir eventual controvérsia judicial relacionada ao tratamento de dados pessoais aqui descrito, sem prejuízo do seu direito de apresentar petição ou reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), independentemente de foro judicial.