Política de Privacidade

A RedHall é a controladora dos seus dados, e o nosso Encarregado atende pelo e-mail dpo@redhall.com.br.

O seu corpo e os seus pés são lidos por sensores de profundidade, que não tiram fotografia. O seu rosto é fotografado e processado por visão computacional.

Medidas do corpo, malha 3D, avatar, dados do rosto e dos pés são dados pessoais sensíveis. Só os tratamos com o seu consentimento específico e destacado, dado antes do escaneamento.

A partir das suas respostas ao questionário, estimamos características que você não informa diretamente, como renda provável, classe social e perfil de consumo, para personalizar o seu protocolo de imagem. Você pode pedir a revisão de qualquer resultado automatizado.

Não vendemos dados que identifiquem você. Shoppings, lojas e marcas recebem apenas inteligência agregada, sem nome, contato, fotografia, malha ou medida individual, e só com dados de quem deu consentimento para essa finalidade.

O uso dos seus dados para treinar o modelo da RedHall é opcional e depende de consentimento separado.

Alguns fornecedores que nos ajudam a operar – hospedagem, nuvem e WhatsApp – podem tratar dados fora do Brasil, com as salvaguardas da Cláusula Décima Primeira.

Guardamos cada dado só pelo tempo indicado na Cláusula Décima Segunda.

Você pode, a qualquer momento e sem custo, acessar, corrigir, levar consigo e eliminar os seus dados, e revogar consentimentos tão facilmente quanto os concedeu.

A jornada RedHall é destinada a pessoas com 18 (dezoito) anos ou mais.

A controladora dos seus dados pessoais, a quem cabem as decisões sobre o tratamento, é a REDHALL LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 61.320.422/0001-39, com sede em Florianópolis, no Estado de Santa Catarina.

O encarregado pelo tratamento de dados pessoais da RedHall (“Encarregado”), canal de comunicação entre a RedHall, você e a Agência Nacional de Proteção de Dados (“ANPD”), é Ricardo Mastropasqua, que atende pelo e-mail dpo@redhall.com.br.

Dúvidas, pedidos e reclamações sobre privacidade podem ser enviados ao Encarregado por esse e-mail.

Esta Política se aplica aos dados pessoais tratados pela RedHall:

• (i)

  no site redhall.com.br, inclusive na lista de espera;

• (ii)

  na jornada RedHall, realizada nos nossos espaços em escritórios, shoppings e nas unidades móveis instaladas em academias, eventos e ativações;

• (iii)

  no aplicativo da RedHall; e

• (iv)

  nas conversas pelo WhatsApp e nas demais comunicações com você.

Esta Política não se aplica a sites, aplicativos e serviços de terceiros, inclusive de parceiros da RedHall, como shoppings, academias, lojas e marcas, que têm as suas próprias políticas.

Dados de candidatos, colaboradores e fornecedores da RedHall são objeto de avisos próprios.

A jornada RedHall dura poucos minutos e tem cinco etapas:

• (i)

  cadastro, em que você informa alguns dados básicos na nossa interface;

• (ii)

  escaneamento do corpo, em que sensores de profundidade instalados na cabine medem o formato e as proporções do corpo, sem tirar fotografia, gerando um conjunto de pontos e medidas a partir do qual se monta uma malha tridimensional;

• (iii)

  fotografia do rosto, em que o rosto é fotografado e a imagem é processada por visão computacional para identificar características como tom de pele, cor dos cabelos, dos olhos e da barba, formato do rosto e densidade capilar;

• (iv)

  escaneamento dos pés, em que um scanner, também de profundidade, mede o formato e as dimensões dos pés; e

• (v)

  questionário, respondido no aplicativo, sobre o seu contexto profissional e social, os ambientes que você frequenta, as suas preferências e a imagem que deseja transmitir.

Um modelo de inteligência artificial desenvolvido pela própria RedHall combina essas informações e gera o seu protocolo de imagem: avatar tridimensional, proporções corporais, colorimetria e paleta pessoal, recomendações de vestuário, calçados, cabelo, barba, maquiagem, cuidados com a pele e serviços de beleza, e uma leitura da percepção provável que outras pessoas têm da sua imagem.

O protocolo é entregue pelo aplicativo e pelo WhatsApp. Não entregamos medidas brutas do corpo, como a do tórax, mas proporções e recomendações.

Na cabine de escaneamento do corpo não se captura imagem fotográfica. Roupas justas podem ser usadas; roupas grossas reduzem a precisão da leitura.

A tabela abaixo descreve os dados pessoais que a RedHall trata, conforme o contexto em que são coletados:

Todos os dados do corpo, do rosto e dos pés são tratados como dados pessoais sensíveis, porque são biométricos e porque deles podem decorrer informações sobre saúde e sobre origem racial ou étnica, nos termos do art. 5º, inciso II, e do art. 11, § 1º, da LGPD.

Coletamos somente o necessário para cada finalidade descrita nesta Política: a cabine, a câmera e o questionário só registram atributos que sirvam a alguma dessas finalidades.

O seu CPF não é associado ao conjunto de dados do corpo, do rosto e das respostas ao questionário.

Cada uso dos seus dados tem uma finalidade definida e uma base legal prevista na LGPD:

Antes de usar o legítimo interesse, a RedHall avalia se o tratamento é necessário, se corresponde ao que você pode razoavelmente esperar e se respeita os seus direitos. Você pode se opor a esse tratamento pelo canal do Encarregado. O legítimo interesse nunca é usado para dados sensíveis.

Novidades e ofertas só são enviadas a quem as aceitar expressamente, e o descadastramento está disponível em toda mensagem.

Antes do escaneamento, você recebe um termo próprio, destacado e separado dos demais textos, que explica cada etapa da jornada e pede o seu consentimento para cada finalidade.

O consentimento é dado separadamente para cada uma destas finalidades:

• (i)

  análise do corpo, do rosto e dos pés para gerar o seu protocolo de imagem;

• (ii)

  uso dos seus dados na inteligência agregada para o varejo descrita na Cláusula Nona; e

• (iii)

  uso dos seus dados para treinar e aprimorar o modelo da RedHall.

Recusar o uso dos seus dados na inteligência agregada ou no treinamento do modelo não altera a sua jornada nem o seu protocolo.

Sem o consentimento para a análise do corpo, do rosto e dos pés, o protocolo não pode ser gerado, porque depende dessa análise.

Você pode revogar qualquer consentimento a qualquer momento, sem custo, de forma tão simples quanto o concedeu, pelo e-mail dpo@redhall.com.br. A revogação vale para o futuro e não invalida o tratamento feito antes dela, nos termos do art. 8º, § 5º, da LGPD; se quiser, você pode pedir também a eliminação dos dados.

A RedHall guarda o registro de cada consentimento – versão do termo, data, hora e escolhas feitas –, porque cabe a ela provar que o consentimento foi obtido corretamente.

O nosso modelo forma um perfil seu a partir dos dados da jornada. Esse perfil inclui estimativas que você não informa diretamente – renda provável, classe social, perfil de consumo e percepção provável da sua imagem –, deduzidas de perguntas indiretas sobre profissão, ambientes e preferências. O perfil é dado pessoal seu e recebe a mesma proteção dos demais, nos termos do art. 12, § 2º, da LGPD.

As estimativas são probabilísticas: podem errar e não definem quem você é. Servem exclusivamente para personalizar o seu protocolo e as suas recomendações. Não as usamos para conceder ou negar crédito, emprego, seguro ou acesso a qualquer serviço, nem as compartilhamos individualmente com terceiros.

Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, inclusive as que definem o seu perfil de consumo, e receber informações claras sobre os critérios e os procedimentos usados, observados os segredos comercial e industrial, nos termos do art. 20, caput e § 1º, da LGPD. A revisão é feita por uma pessoa da equipe da RedHall.

Algumas recomendações podem envolver lojas, marcas e serviços parceiros. Quando houver contrapartida comercial, como comissão ou patrocínio, a recomendação é identificada como tal.

O modelo de negócio da RedHall inclui oferecer a shoppings, lojistas e marcas relatórios de inteligência sobre grupos de consumidores – por exemplo, perfis, preferências e motivações de consumo predominantes num shopping ou numa região –, para que planejem o mix de lojas, os produtos e o estoque.

Esses relatórios:

• (i)

  usam apenas dados de quem deu consentimento para essa finalidade;

• (ii)

  trazem somente estatísticas de grupos com, no mínimo, 20 pessoas;

• (iii)

  não contêm nome, CPF, contato, fotografia, malha tridimensional, avatar nem medida individual; e

• (iv)

  são entregues sob contrato que proíbe o destinatário de tentar identificar qualquer pessoa, de cruzar os relatórios com outras bases para esse fim e de repassá-los a terceiros.

Dados agregados ou anonimizados deixam de ser dados pessoais quando não puderem ser associados a você com esforços razoáveis, nos termos do art. 12, caput, da LGPD. A RedHall reavalia periodicamente o risco de reidentificação e não trata como anônimo o dado cuja anonimização puder ser revertida.

A RedHall não vende nem aluga dados que identifiquem você.

Compartilhamos dados pessoais somente nas hipóteses abaixo e na medida necessária a cada uma:

• (i)

  com fornecedores que tratam dados em nosso nome e segundo as nossas instruções (“Operadores”), como provedores de hospedagem, nuvem, mensageria, tecnologia de sensores e software, pagamento e atendimento, sob contrato com obrigações de confidencialidade, segurança e proteção de dados;

• (ii)

  com autoridades públicas, quando houver obrigação legal ou regulatória ou ordem judicial;

• (iii)

  com assessores jurídicos, contábeis e de auditoria, sujeitos a dever de sigilo; e

• (iv)

  com potenciais investidores, adquirentes ou sucessores, em operação societária, com dados minimizados e sob confidencialidade, assumindo o sucessor as obrigações desta Política.

Shoppings, academias e outros parceiros que cedem espaço para a jornada não têm acesso aos seus dados individuais.

Os principais Operadores, o serviço que prestam e o país em que tratam os dados estão na tabela da Cláusula Décima Primeira.

Alguns Operadores estão sediados ou armazenam dados fora do Brasil. Nesses casos, a transferência internacional ocorre apenas para as finalidades desta Política, com a mesma base legal do tratamento, e amparada em mecanismo válido – país reconhecido pela ANPD como de grau de proteção adequado ou cláusulas-padrão contratuais aprovadas pela ANPD –, nos termos do art. 9º do Regulamento aprovado pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024 (“Resolução CD/ANPD 19”).

Os Operadores tratam os dados segundo as instruções da RedHall e sob as medidas de segurança da Cláusula Décima Terceira. A RedHall continua responsável perante você pelo tratamento.

Você pode pedir a íntegra das cláusulas usadas em cada transferência, observados os segredos comercial e industrial, e a RedHall a fornece em até 15 (quinze) dias. Os seus direitos, o canal para exercê-los e o direito de peticionar contra a RedHall perante a ANPD estão na Cláusula Décima Quarta.

Esta Cláusula reúne, de forma destacada, as informações sobre transferência internacional de dados que a RedHall deve divulgar, nos termos do art. 17, §§ 2º e 3º, do Regulamento aprovado pela Resolução CD/ANPD 19.

Cada categoria de dado tem prazo próprio de guarda:

Terminado o prazo, os dados são eliminados ou anonimizados. A RedHall só os conserva depois disso para cumprir obrigação legal ou regulatória ou, anonimizados, para uso exclusivo da RedHall, sem acesso de terceiros, nos termos do art. 16, incisos I e IV, da LGPD.

Você pode pedir a eliminação antes do fim do prazo, na forma da Cláusula Décima Quarta.

A RedHall adota medidas técnicas e administrativas aptas a proteger os seus dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, nos termos do art. 46, caput, da LGPD, entre elas:

• (i)

  criptografia dos dados em trânsito e em repouso;

• (ii)

  controle de acesso por perfil, restrito às pessoas que precisam dos dados para a sua função;

• (iii)

  separação entre os dados que identificam você e os dados do corpo, do rosto e das respostas;

• (iv)

  registro de acessos e monitoramento;

• (v)

  dever de confidencialidade e treinamento da equipe; e

• (vi)

  avaliação de impacto à proteção de dados antes de lançar funcionalidade de risco.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, a RedHall comunicará a ANPD e você, em linguagem simples, nos termos do art. 48 da LGPD e do Regulamento aprovado pela Resolução CD/ANPD nº 15, de 24 de abril de 2024.

Se você notar algo suspeito envolvendo os seus dados ou a sua conta, avise o Encarregado.

Você tem direito a obter da RedHall, a qualquer momento e mediante pedido, nos termos do art. 18 da LGPD:

• (i)

  confirmação de que tratamos dados seus;

• (ii)

  acesso aos dados;

• (iii)

  correção de dados incompletos, inexatos ou desatualizados;

• (iv)

  anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

• (v)

  portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial e a regulamentação da ANPD;

• (vi)

  eliminação dos dados tratados com o seu consentimento, salvo nas hipóteses de conservação da Cláusula Décima Segunda;

• (vii)

  informação sobre as entidades públicas e privadas com as quais compartilhamos dados;

• (viii)

  informação sobre a possibilidade de não consentir e sobre as consequências da recusa; e

• (ix)

  revogação do consentimento.

Você também pode se opor a tratamento feito sem consentimento, se ele descumprir a LGPD, e peticionar contra a RedHall perante a ANPD e perante os organismos de defesa do consumidor, nos termos do art. 18, §§ 1º, 2º e 8º, da LGPD, além de pedir a revisão de decisões automatizadas, na forma da Cláusula Oitava.

Para exercer os seus direitos, escreva para dpo@redhall.com.br. Podemos pedir informações para confirmar a sua identidade, a fim de evitar que outra pessoa acesse os seus dados. O atendimento é gratuito.

Confirmamos o recebimento do pedido imediatamente e respondemos a ele em até 15 (quinze) dias, prazo que vale também para a declaração completa dos dados, nos termos do art. 19, inciso II, da LGPD.

Se não for possível atender de imediato, explicaremos as razões de fato ou de direito ou, se a RedHall não for a responsável pelo tratamento, indicaremos quem é.

A jornada RedHall e o aplicativo são destinados a pessoas com 18 (dezoito) anos ou mais. A idade é verificada no cadastro.

A RedHall não trata intencionalmente dados de crianças e adolescentes. Identificados dados de pessoa abaixo da idade mínima, eles são eliminados, salvo obrigação legal de conservação.

O site redhall.com.br é hospedado pela Vercel Inc. Para medir audiência e desempenho, usamos a ferramenta de métricas da própria Vercel, que fornece estatísticas agregadas de visitas.

O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros para fins de marketing. Se isso mudar, esta Política será atualizada antes e, quando a lei exigir, o seu consentimento será pedido.

O formulário da lista de espera coleta nome, e-mail, telefone e estado, e traz um link para esta Política.

A RedHall desenvolve novas funcionalidades, como o compartilhamento, por iniciativa sua, do seu perfil com lojas parceiras. Funcionalidade que envolva novo tratamento de dados, especialmente identificação em espaços de lojas ou de shoppings ou compartilhamento individual com terceiros, só é lançada depois de:

• (i)

  avaliação de impacto à proteção de dados;

• (ii)

  atualização desta Política; e

• (iii)

  consentimento específico, quando exigido.

Alteração relevante desta Política, especialmente quanto à finalidade, à forma e à duração do tratamento, à identificação da controladora ou ao compartilhamento de dados, é comunicada com destaque, pelos canais que você usa, antes de valer. Se discordar, você pode revogar o consentimento.

A versão vigente e a data da última atualização constam do início desta Política.

Os termos abaixo têm o significado que a LGPD lhes atribui, aqui explicado de forma simples: