O Grupo HSI, tem como valor a proteção da privacidade e garante que
os dados pessoais tratados por ela somente sejam utilizados de acordo
com o presente Aviso de Privacidade e com a legislação de privacidade
e proteção de dados aplicável, especificamente a Lei 13.709/2018 – Lei
Geral de Proteção de Dados LGPD.
O Grupo HSI, com sede na Cidade de São, Estado de São Paulo, Av.
Brigadeiro Faria Lima 3729, 7º andar, Itaim Bibi, em seu sítio eletrônico
disponível no endereço www.hsinvest.com, por si, suas subsidiárias,
empresas ou entidades que administra e shopping centers nos quais
possui ou detém participação é a controladora dos dados pessoais
tratados para fins do presente aviso de privacidade.
Este Aviso de Privacidade estará disponível para consulta, em formato
digital, na seção “Aviso de Privacidade” na parte final sítio eletrônico
www.hsinvest.com.
De modo que é fundamental para nós, através deste Aviso de
Privacidade, explicarmos de forma clara e transparente, como, quando
e onde tratamos os dados de nossos usuários durante e após o seu
relacionamento conosco.
Além disso, este Aviso de Privacidade tem como intuito informar os
direitos dos usuários e esclarecer quando e como poderá exercê-los.
Sugerimos que leia nosso Aviso de Privacidade, e caso restem dúvidas,
sinta-se à vontade para esclarecê-las através do contato de nosso
Encarregado de Proteção de Dados identificado ao final deste
documento.
- O que são dados pessoais conforme a Lei Geral de Proteção de
Dados Pessoais?
São aqueles que permitem identificar uma pessoa natural, tais como: nome, data
de nascimento, CPF, e-mail, RG, dados de localização e outros. - Dados que podemos coletar sobre você:
Na sua interação conosco podemos coletar alguns tipos de dados pessoais, dentro
os quais destacamos as seguintes hipóteses: - Dados que você pode fornecer diretamente para nós:
▪ Nome completo, endereço de e-mail, endereço, números de telefone, data
de nascimento, idade;
▪ Em situações excepcionais poderá fornecer alguns dados relativos à
documentos como, por exemplo, número de RG ou CPF;
▪ Em algumas situações você poderá fornecer a placa de seu veículo
automotor como, por exemplo, perda de tíquete de estacionamento,
necessidade de pernoite do veículo em nosso estacionamento em um de
nossos empreendimentos que isso possa ocorrer;
▪ Outros tipos de dados pessoais que não foram exemplificados, mas que você
pode compartilhar de forma livre, expressa e consentida conosco; - Existem, ainda, dados pessoais que podemos coletar utilizando
sistemas que faram o tratamento dos dados de forma
automática e que poderá ocorrer por conta de sua experiência
em alguns de nossos shoppings, dentre os quais podemos
destacar:
a. Ao se cadastrar no Wi-fi em um de nossos empreendimentos, em seu cadastro
e no uso do Wi-fi podemos coletar os dados do seu dispositivo que se limitam ao
endereço de IP (Internet Protocol), sistema operacional usado, em alguns casos
o dados relativos à geolocalização e caso possua, a identificação de seu
dispositivo de acesso à internet cadastrado;
b. As imagens registradas pelo sistema de CFTV (Circuito Fechado de TV –
Câmeras de segurança) que são confidenciais e protegidas nos termos da
legislação vigente e, em alguns casos, a placa do veículo através de sistema de
reconhecimento de placas localizado em nossas cancelas de estacionamento; - Qual a finalidade de uso dos seus dados pessoais?
Podemos usar os seus dados pessoais para as seguintes finalidades: - Registro de sugestões, reclamações ou elogios em nosso Serviço de Atendimento
ao Cliente ou sistema de FALE CONOSCO; - Empréstimo de materiais como, por exemplo, cadeiras de rodas, carrinhos de
bebê; - Emissão e registro de seu CPF no sistema de nota fiscal eletrônica, bem como a
cobrança do estacionamento; - Participação em promoções comerciais;
- Prover a segurança física e patrimonial de nossos clientes, lojistas e prestadores
de serviços; - Atendimento à solicitação de informações – Receber e responder a dúvidas,
fornecer materiais informativos (plantas, folders, memoriais descritivos), agendar
visitas ou simulações; - Controle de acesso ao empreendimento fora do horário de funcionamento;
- Melhorar a sua experiência na visita ou uso de nossos Shoppings, oferecendo
informações de produtos e de nossos serviços; - Uso do sistema de Wi-fi;
- Cadastro no sistema de uso de nosso ambulatório ou atendimento
pré-hospitalar, bem como nos fraldários ou espaço família; - Registro de alguma ocorrência envolvendo você como, por exemplo, colisão de
veículos; - Estabelecimento de parceria comercial;
- Cadastro para recebimento de informações sobre comercialização de imóveis;
- Controle de acesso e saída de veículos em nossos empreendimentos;
- Cadastro para trabalhar conosco;
- Participação em eventos promovidos pela Alqia e garantir que você possa
participar deles se tiver interesse; viabilizar as comunicações com você, inclusive
mediante o envio e recebimento de e-mails e mensagens de texto (SMS). Isso
pode incluir, mas não está limitado a comunicações de marketing sobre
produtos e serviços disponíveis nos nossos Empreendimentos, bem como sobre
promoções e eventos que possam lhe interessar; - Dados pessoais sensíveis
Em regra não serão coletados dados pessoais sensíveis de nossos usuários.
Assim, não haverá tratamento de dados sobre origem racial ou étnica, convicção
religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso,
filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou
biométrico, quando vinculado a uma pessoa natural.
A única hipótese de tratamento de dados pessoais sensíveis que poderá ocorrer é a
relacionada ao atendimento pré-hospitalar nos casos de alguma ocorrência que
envolva esse tipo de atendimento prestado por um de nossos colaboradores ou por
empresa contratada pelo Shopping, mas garantimos que o tratamento é realizado
dentro do que é previsto na Lei Geral de Proteção de Dados e com a finalidade
específica de realização de atendimento pré-hospitalar, ocasião em que poderão
ser tratados os seguintes dados pessoais sensíveis: pressão arterial, temperatura
corporal ou levantamento de histórico de doenças/ necessidades especiais para o
atendimento. - Cookies.
Cookies são pequenos arquivos de texto baixados automaticamente em seu
dispositivo quando você acessa e navega por um site. Eles servem, basicamente,
para seja possível identificar dispositivos, atividades e preferências de usuários.
Os cookies não permitem que qualquer arquivo ou informação sejam extraídos do
disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha
acesso a informações pessoais que não tenham partido do usuário ou da forma
como utiliza os recursos do site.
a. Cookies do site.
Os cookies do site são aqueles enviados ao computador ou dispositivo do usuário
e administrador exclusivamente pelo site.
As informações coletadas por meio destes cookies são utilizadas para melhorar e
personalizar a experiência do usuário, sendo que alguns cookies podem, por
exemplo, ser utilizados para lembrar as preferências e escolhas do usuário, bem
como para o oferecimento de conteúdo personalizado.
b. Gestão de cookies.
O usuário poderá se opor ao registro de cookies pelo site, bastando que desative
esta opção no seu próprio navegador. Mais informações sobre como fazer isso em
alguns dos principais navegadores utilizados hoje podem ser acessadas a partir dos
seguintes links:
Internet Explorer:
https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete - manage-cookies
Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt
Mozila Firefox:
https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sitesusam
Opera: https://www.opera.com/help/tutorials/security/privacy/
A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas
ferramentas e funcionalidades do site, comprometendo seu correto e esperado
funcionamento. Outra consequência possível é remoção das preferências do
usuário que eventualmente tiverem sido salvas, prejudicando sua experiência. - Coleta de dados não previstos expressamente.
Eventualmente, outros tipos de dados não previstos expressamente neste Aviso de
Privacidade poderão ser coletados, desde que sejam fornecidos com o
consentimento do titular, ou, ainda, que a coleta seja permitida com fundamento
em outra base legal prevista em lei.
Em qualquer caso, a coleta de dados e as atividades de tratamento dela
decorrentes serão informadas aos titulares. - Compartilhamento de dados pessoais com terceiros.
Nós compartilhamos alguns dos dados pessoais mencionados nesta seção com
terceiros. - Empresas integrantes da HSI: As empresas do grupo, caso existam, podem
compartilhar entre si os dados pessoais tratados a partir da prestação dos
Serviços a fim de operar, executar, aprimorar, entender, personalizar, dar
suporte, desenvolver estratégias, exercer direitos e prevenir fraudes. - Prestadores de serviço terceirizados: Trabalhamos com prestadores de serviço
terceirizados para nos ajudar a operar, executar, aprimorar, entender,
personalizar, dar suporte aos nossos Serviços. Quando compartilhamos dados
com prestadores de serviço terceirizados, exigimos que eles utilizem seus dados
de acordo com nossas instruções e termos ou mediante seu consentimento
expresso, quando aplicável. - Parceiros de negócio: Nesses casos, garantiremos que você tenha
conhecimento do compartilhamento e, quando necessário, coletaremos seu
consentimento para tanto. - Órgãos reguladores, autoridades judiciais ou administrativas: podemos
compartilhar os seus dados pessoais para prestar às autoridades competentes
todas as informações que forem solicitadas com relação ao Titular. Ademais,
podemos compartilhar os seus dados pessoais com autoridades públicas ou
entidades privadas para combate à fraude e abuso no uso dos Serviços, para
investigação de suspeitas de violação da lei, para defender nossos direitos ou
para combater qualquer outra suspeita de descumprimento das nossas políticas
e contratos. - Com a sua autorização: Em outros casos não previstos acima, havendo o
objetivo de compartilhamento dos dados pessoais e informações, caso
necessário, enviaremos a você uma notificação com informações a respeito de
tal compartilhamento para solicitar o seu consentimento, para finalidade
determinada.
Em qualquer caso, o compartilhamento de dados pessoais observará todas as leis
e regras aplicáveis, buscando sempre garantir a segurança dos dados de nosso
usuários, observados os padrões técnicos empregados no mercado. - Por quanto tempo seus dados pessoais serão armazenados.
Armazenamos e mantemos suas informações: (i) pelo tempo específico exigido
por lei; (ii) até o término do tratamento de dados pessoais; ou (iii) pelo tempo
necessário a preservar o legítimo interesse da Alqia (como, por exemplo, durante
prazos prescricionais aplicáveis ou cumprimento de obrigação legal ou
regulatória).
O término do tratamento de dados pessoais ocorrerá quando for verificado: - Que a finalidade para qual os dados foram coletados foi alcançada, e que os
dados pessoais coletados deixaram de ser necessários ou pertinentes ao alcance
da finalidade específica almejada; - Uma manifestação do Titular nesse sentido, quando do término da relação entre
o Shopping e o Titular; ou - Determinação legal
No caso da revogação de consentimento ou solicitação de exclusão dos seus dados
pessoais, algumas informações ainda poderão ser mantidas conforme necessário
para cumprimento de obrigações legais, exercício regular de direitos, atendimento
de interesse legítimo, detecção e prevenção à fraude.
Nesses casos de término de tratamento de dados pessoais, ressalvadas as
hipóteses estabelecidas pela legislação aplicável ou pelo presente Aviso de
Privacidade, os dados pessoais serão eliminados. - Bases legais para o tratamento de dados pessoais.
Uma base legal para o tratamento de dados pessoais é um fundamento jurídico,
previsto em lei, que justifica o tratamento. Assim, cada operação de tratamento de
dados pessoais precisa ter uma base legal a ela correspondente.
Nós tratamos os dados pessoais de nossos usuários nas seguintes hipóteses: - mediante o consentimento do titular dos dados pessoais;
- para o cumprimento de obrigação legal ou regulatória pelo controlador;
- execução de contrato ou procedimentos preliminares;
- para a proteção da vida ou da incolumidade física do titular ou de terceiro;
- para o exercício regular de direitos em processo judicial, administrativo ou
arbitral; - quando necessário para atender aos interesses legítimos do controlador;
- Consentimento.
Determinadas operações de tratamento de dados pessoais realizadas em nosso
site dependerão da prévia concordância do titular, que deverá manifestá-la de
forma livre, informada e inequívoca.
O titular poderá revogar seu consentimento a qualquer momento, sendo que, não
havendo hipótese legal que permita ou que demande o armazenamento dos
dados, os dados fornecidos mediante consentimento serão excluídos.
Além disso, se desejar, o titular poderá não concordar com alguma operação de
tratamento de dados pessoais baseada no consentimento. Nestes casos, porém, é
possível que não possa utilizar alguma funcionalidade do site/ serviço que dependa
daquela operação. As consequências da falta de consentimento para uma
atividade específica são informadas previamente ao tratamento. - Cumprimento de obrigação legal ou regulatória pelo
controlador.
Algumas operações de tratamento de dados pessoais, sobretudo o
armazenamento de dados, serão realizadas para que possamos cumprir
obrigações previstas em lei ou em outras disposições normativas aplicáveis às
nossas atividades. - Proteção da vida ou da incolumidade física do titular ou de
terceiro
Em determinadas situações, poderemos tratar dados pessoais com fundamento na
base legal que permite o tratamento de dados pessoais quando necessário para a
proteção da vida ou da incolumidade física do titular ou de terceiros. Essa hipótese
aplica-se, por exemplo, em casos de emergências médicas, acidentes ou qualquer
outra situação que envolva risco iminente à saúde ou segurança, nas quais a
obtenção prévia do consentimento do titular seja inviável. Nesses casos, o
tratamento será limitado ao estritamente necessário, com o objetivo de preservar a
integridade e a segurança dos envolvidos. - Execução de contrato ou procedimentos preliminares
A base legal “execução de contrato ou de procedimentos preliminares” está prevista
no artigo 7º, inciso V da LGPD, e permite o tratamento de dados pessoais sem
necessidade de consentimento, desde que esse tratamento seja necessário para
cumprir obrigações contratuais ou para tomar medidas preliminares a pedido do
titular dos dados. - Cumprimento de obrigação legal ou regulatória pelo
controlador
Algumas operações de tratamento de dados pessoais, sobretudo o
armazenamento de dados, serão realizadas para que possamos cumprir
obrigações previstas em lei ou em outras disposições normativas aplicáveis às
nossas atividades. - Legítimo interesse
Para determinadas operações de tratamento de dados pessoais, nos baseamos
exclusivamente em nosso interesse legítimo. Para saber mais sobre em quais casos,
especificamente, nos valemos desta base legal, ou para obter mais informações
sobre os testes que fazemos para termos certeza de que podemos utilizá-la, entre
em contato com nosso Encarregado de Proteção de Dados Pessoais por algum dos
canais informados neste Aviso de Privacidade, na seção “Como entrar em contato
conosco”. - Uma manifestação do Titular nesse sentido, quando do término da relação entre
o Shopping e o Titular; ou - Determinação legal
No caso da revogação de consentimento ou solicitação de exclusão dos seus dados
pessoais, algumas informações ainda poderão ser mantidas conforme necessário
para cumprimento de obrigações legais, exercício regular de direitos, atendimento
de interesse legítimo, detecção e prevenção à fraude.
Nesses casos de término de tratamento de dados pessoais, ressalvadas as
hipóteses estabelecidas pela legislação aplicável ou pelo presente Aviso de
Privacidade, os dados pessoais serão eliminados. - Bases legais para o tratamento de dados pessoais.
Uma base legal para o tratamento de dados pessoais é um fundamento jurídico,
previsto em lei, que justifica o tratamento. Assim, cada operação de tratamento de
dados pessoais precisa ter uma base legal a ela correspondente.
Nós tratamos os dados pessoais de nossos usuários nas seguintes hipóteses: - mediante o consentimento do titular dos dados pessoais;
- para o cumprimento de obrigação legal ou regulatória pelo controlador;
- execução de contrato ou procedimentos preliminares;
- para a proteção da vida ou da incolumidade física do titular ou de terceiro;
- para o exercício regular de direitos em processo judicial, administrativo ou
arbitral; - quando necessário para atender aos interesses legítimos do controlador;
- Transferência internacional
Seus Dados Pessoais poderão ser transferidos e/ou armazenados em um destino
fora do Brasil. Em todas as circunstâncias, salvaguardaremos os Dados Pessoais,
conforme estabelecido neste Aviso de Privacidade.
Quando transferimos dados pessoais do Brasil para fora do país, somos obrigados
a tomar medidas específicas para salvaguardar seus Dados Pessoais. Certos países
podem ser aprovados pela Autoridade Nacional de Proteção de Dados como
garantindo proteções essencialmente equivalentes às leis de proteção de dados do
Brasil e, portanto, não são necessárias salvaguardas adicionais para enviar dados
pessoais para essas jurisdições.
Quando transferimos informações pessoais do Brasil para países que não estão
sujeitos a este mecanismo de pré-aprovação, realizaremos a transferência com
proteções tais como regras corporativas globais, cláusulas contratuais modelo, ou
outros fundamentos legais permitidos pelas exigências legais aplicáveis, tais como
a coleta prévia de consentimento específico. - Direitos do titular
A Lei Geral de Proteção de Dados Pessoais (Lei no 13.709/18), no art. 18, elenca
os direitos dos titulares dos dados pessoais, os quais passamos a detalhar abaixo:
O Titular tem direito a obter do Controlador, em relação aos dados por ele
tratados, a qualquer momento e mediante requisição:
I – confirmação da existência de tratamento;
II – acesso aos dados;
III – correção de dados incompletos, inexatos ou desatualizados;
IV – anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou
tratados em desconformidade com o disposto na Lei 13.709/18;
V – portabilidade dos dados a outro fornecedor de serviço ou produto, mediante
requisição expressa e observados os segredos comercial e industrial, de acordo
com a regulamentação do órgão controlador;
VI – portabilidade dos dados a outro fornecedor de serviço ou produto, mediante
requisição expressa, de acordo com a regulamentação da autoridade nacional,
observados os segredos comercial e industrial;
VII – eliminação dos dados pessoais tratados com o consentimento do titular, exceto
nas hipóteses previstas no art. 16 da Lei 13.709/18;
VIII – informação das entidades públicas e privadas com as quais o controlador
realizou uso compartilhado de dados;
IX – informação sobre a possibilidade de não fornecer consentimento e sobre as
consequências da negativa;
X – revogação do consentimento, nos termos do § 5º, do art. 8º da Lei
13.709/2018
.
É importante destacar que, nos termos da LGPD, não existe um direito de
eliminação de dados tratados com fundamento em bases legais distintas do
consentimento, a menos que os dados seja desnecessários, excessivos ou tratados
em desconformidade com o previsto na lei. - Como o titular pode exercer seus direitos
Os titulares de dados pessoais tratados por nós poderão exercer seus direitos a
partir do envio de mensagem ao nosso Encarregado de Proteção de Dados
Pessoais. As informações necessárias para isso estão na seção “Como entrar em
contato conosco” deste Aviso de Privacidade.
Para garantir que o usuário que pretende exercer seus direitos é, de fato, o titular
dos dados pessoais objeto da requisição, poderemos solicitar documentos ou
outras informações que possam auxiliar em sua correta identificação, a fim de
resguardar nossos direitos e os direitos de terceiros. Isto somente será feito, porém,
se for absolutamente necessário, e o requerente receberá todas as informações
relacionadas. - Medidas de segurança no tratamento dos dados pessoais
Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais
de acessos não autorizados e de situações de destruição, perda, extravio ou
alteração desses dados.
As medidas que utilizamos levam em consideração a natureza dos dados, o
contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria
para os direitos e liberdades do usuário, e os padrões atualmente empregados no
mercado por empresas semelhantes à nossa.
Ainda que adote tudo o que está ao seu alcance para evitar incidentes de
segurança, é possível que ocorra algum problema motivado exclusivamente por
um terceiro como em caso de ataques de hackers ou crackers ou, ainda, em caso
de culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo
transfere seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis
pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra
uma situação excepcional como essas, sobre as quais não temos nenhum tipo de
controle.
De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que
possa gerar risco ou dano relevante para qualquer de nossos usuários,
comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados acerca
do ocorrido, em conformidade com o disposto no artigo 53 da Lei Geral de
Proteção de Dados Pessoais.
- Reclamação à AUTORIDADE NACIONAL DE PROTEÇÃO DE
DADOS – ANPD.
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, os titulares
de dados pessoais que se sentirem, de qualquer forma, lesados, podem apresentar
reclamação à Autoridade Nacional de Proteção de Dados.
- Alterações nesta política.
Nos reservamos o direito de modificar, a qualquer momento, as presentes normas,
especialmente para adaptá-las às eventuais alterações feitas em nosso site, seja
pela disponibilização de novas funcionalidades, seja pela supressão ou
modificação daquelas já existentes.
Sempre que houver uma modifição, nossos usuários serão notificados acerca da
mudança. - Dados de Crianças
Como regra, não tratamos dados de criança para prestar nossos Serviços. - Como entrar em contato conosco.
Para esclarecer quaisquer dúvidas sobre este Aviso de Privacidade ou sobre os
dados pessoais que tratamos, entre em contato com nosso Encarregado de
Proteção de Dados Pessoais:
Nome: Bernardi Advogados
E-mail: [email protected]
ATUALIZADO EM 29 JUL 2025
