OBJETIVO

Este Aviso de Privacidade tem como objetivo informar de que forma seus dados pessoais poderão ser tratados pela Sendas Distribuidora S/A (“ Assaí ”), inscrita no CNPJ sob o nº 06.057.223/0001-71, no contexto da ação de Retail Media instaladas em nossas lojas, composta por painéis de LED com câmeras integradas para análise de fluxo de clientes e performance de campanhas publicitárias.

DIRETRIZES

Este Aviso aplica-se, exclusivamente, à ação de Retail Media . O tratamento dos dados pessoais será realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis.

DADOS PESSOAIS COLETADOS

Os seguintes dados pessoais poderão ser coletados:

• Imagens de pessoas que circulem na área monitorada;
• Informações estimadas por tecnologia de análise de imagem, como gênero aparente, faixa etária estimada e contagem de fluxo de pessoas.

FINALIDADES DO TRATAMENTO DE DADOS PESSOAIS

As imagens e informações poderão ser utilizadas, para:

• Medir o fluxo de pessoas nas lojas;
• Mapear o perfil do público, considerando elementos como faixa etária e gêneros aparentes, exclusivamente para fins de análise e gestão de campanhas;
• Mensurar o tempo médio de atenção direcionado às telas durante a exibição dos conteúdos, visando avaliar o engajamento do público;
• Avaliar eficácia de campanhas publicitárias;
• Gerar relatórios estatísticos para fins de marketing e melhoria da experiência dos clientes.

COMPARTILHAMENTO DE DADOS PESSOAIS

Os Dados Pessoais coletados e tratados, no contexto desta solução, poderão ser compartilhados pelo Assaí, em conformidade com a legislação aplicável, entre sistemas, ferramentas e bancos de dados internos, por meio de integrações tecnológicas necessárias à operação e aos fluxos analíticos. Adicionalmente, as informações poderão ser compartilhadas com clientes de Retail Media, em forma de relatórios de resultados, contendo dados agregados, anonimizados ou randomizados, que não permitem a identificação de pessoas. O compartilhamento com prestadores de serviços e fornecedores ocorrerá apenas quando necessário para execução da solução, mediante obrigações contratuais.

TRANSFÊRENCIA INTERNACIONAL DE DADOS PESSOAIS

A operação do Assaí é sediada no Brasil, contudo seus dados pessoais poderão ser transferidos para outros países, especialmente quando utilizamos serviços de parceiros e fornecedores que operam servidores localizados no exterior. Essas transferências ocorrem com o objetivo de viabilizar a prestação dos nossos serviços de forma eficiente, aprimorar sua experiência conosco ou cumprir exigências legais, regulatórias e contratuais. Nas hipóteses de transferência internacional, adotamos medidas de segurança e privacidade para garantir que seus dados sejam tratados de acordo com os princípios e requisitos estabelecidos pela LGPD e demais normas aplicáveis, assegurando níveis adequados de proteção e confidencialidade.

MEDIDAS DE SEGURANÇA

Adotamos medidas técnicas e organizacionais adequadas à natureza dos dados e às finalidades do tratamento, para reduzir o risco de acesso não autorizado, uso indevido, perda, alteração ou divulgação indevida, incluindo, quando aplicável:

• Controle de acesso (privilégio mínimo), autenticação e gestão de perfis;
• Criptografia em trânsito por meio de protocolos seguros (ex.: TLS ); e, quando aplicável, criptografia em repouso ;
• Segregação de ambientes , hardening e configuração segura de componentes (painéis/câmeras/servidores), além de atualização e correções de segurança;
• Registro e monitoramento de acessos e eventos relevantes ( logs ), com medidas de detecção e resposta a incidentes;
• Proteções de rede (ex.: segmentação, regras de comunicação e restrições de origem/destino);
• Medidas contratuais e de governança com fornecedores/operadores (confidencialidade, segurança, auditorias/validações quando cabível);
• Minimização e retenção limitada ao necessário, com descarte seguro ao final do prazo.

Essas práticas visam reduzir riscos de acesso não autorizado, uso indevido, perda ou alteração indevida de dados pessoais.

PRAZO DO TRATAMENTO DE DADOS PESSOAIS

Os dados pessoais serão armazenados pelo período necessário para atingir às finalidades relacionadas neste Aviso e, ainda após o término, para cumprimento de obrigações legais ou impostas por órgãos de fiscalização, nos termos do artigo 16 da LGPD. CANAL DE COMUNICAÇÃO Em caso de dúvidas, solicitações ou para o exercício de direitos relacionados ao tratamento de dados pessoais, você pode entrar contato com o Assaí pelo site Atendimento ao Titular .

ATUALIZAÇÕES

Este Aviso poderá passar por atualizações a qualquer momento, especialmente em razão de alterações operacionais e/ou legais.