1. Definições
Para efeitos da presente Política, devem ser consideradas as seguintes definições:
“Autoridade Nacional de Proteção de Dados (ANPD)”: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
“Consentimento”: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada.
“Controlador”: pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao Tratamento de Dados Pessoais.
“Cookies”: são pequenos arquivos de texto enviados pelo site ao computador ou dispositivo móvel do usuário das Plataformas Smash., nos quais são armazenadas informações com o objetivo de melhorar o uso e a funcionalidade do site às preferências do usuário, aprimorando sua experiência. Os cookies também podem ser utilizados para reforçar a segurança dos usuários durante a utilização das Plataformas Smash.
“Dados Pessoais”: qualquer informação que, conjunta ou isoladamente, possibilite a identificação de uma pessoa física, seja diretamente (por exemplo, por meio de seu nome ou CPF) ou indiretamente (por exemplo, por referência a um número de identificação ou ao conjunto de várias características ou informações).
“Dados Pessoais Sensíveis”: dados que revelam informações sensíveis de pessoas físicas sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
“Encarregado pelo Tratamento de Dados Pessoais (DPO)”: pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados Pessoais e a ANPD.“LGPD”: Lei Geral de Proteção de Dados Pessoais (Lei Federal 13.709/2018).
“Operador”: pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador.
“Titular dos Dados”: a pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento.“Tratamento”: qualquer forma de utilização de Dados Pessoais, incluindo, por exemplo, coleta, acesso, conservação, alteração, transferência ou alguma outra forma de utilização.
“Tratamento”: qualquer forma de utilização de Dados Pessoais, incluindo, por exemplo, coleta, acesso, conservação, alteração, transferência ou alguma outra forma de utilização.
2. De que forma a Smash. coleta os Dados Pessoais?
Em geral, a Smash. coleta Dados Pessoais por meio de três fontes: (i) diretamente do Titular, (ii) através de terceiros; e (iii) através de interações do Titular com a Smash.
(i) Diretamente do Titular: São quaisquer Dados Pessoais fornecidos ativamente pelo Titular no momento de contato, realização de cadastro nas Plataformas Smash., participação em campanhas publicitárias ou alteração cadastral.
(ii) Terceiros: Nos casos em que clientes da Smash. realizam a compra de gift cards para presentear terceiros, a Smash. poderá receber determinados dados de contato do beneficiário, tais como o e-mail e/ou número de telefone, os quais serão fornecidos pelo próprio cliente no momento da compra realizada nas Plataformas Smash.
(iii) Atividades da Smash.: A Smash. também poderá coletar Dados Pessoais a partir das interações do Titular com as Plataformas Smash., incluindo registros de comunicações realizadas por mensagens de texto, e-mail ou telefone, bem como informações de data e hora de acesso, dados sobre o dispositivo utilizado e histórico de operações realizadas nas Plataformas Smash..
3. DADOS PESSOAIS coletados na execução dos serviços
É importante que você entenda para quais finalidades a Smash. coleta seus Dados Pessoais e como essas informações são necessárias para a execução de suas atividades. Confira abaixo as principais situações em que a Smash. poderá tratar seus Dados Pessoais:
(i) Cadastro de clientes nas Plataformas Smash.: Para usufruir dos serviços da Smash., os clientes precisarão realizar o seu cadastro nas Plataformas Smash.. Os Dados Pessoais coletados nesse momento serão utilizados para identificação do cliente internamente, envio dos gift cards, envio de informações referentes aos serviços contratados, prevenção e controle de fraudes e realização de pagamentos. Dados Pessoais coletados: Nome, CPF, telefone, e-mail, endereço, geolocalização do dispositivo e IP.
(ii) Envio dos gift cards para terceiros: Quando são comprados gift cards para presentear terceiros, o cliente precisará informar dados de contato do beneficiário para possibilitar o envio do gift card. Dados Pessoais coletados: Nome, e-mail e/ou telefone do beneficiário.
(iii) Comunicações publicitárias: Os Dados Pessoais coletados poderão ser utilizados para o envio de informações, novidades, promoções e descontos sobre nossos serviços. O Tratamento de Dados Pessoais poderá ser realizado no legítimo interesse da Smash. ou através do Consentimento do Titular, a depender da campanha, podendo o Titular informar a qualquer momento o seu desejo em não receber mais as comunicações publicitárias.Dados Pessoais coletados: Nome, e-mail, telefone, cidade e estado.
(iv) Relatório de vendas: A Smash. poderá compartilhar com parceiros informações relacionadas às compras realizadas pelos clientes, a fim de prestar contas sobre a utilidade e o desempenho dos serviços prestados, bem como para prevenção e investigação de fraudes, garantindo a segurança das operações realizadas nas Plataformas Smash. Dados Pessoais coletados: CPF, e-mail, endereço, telefone e informações do pedido, incluindo número do pedido, quantidade e valor total pago.
(v) Formulário de contato: A Smash. poderá receber seus Dados Pessoais a partir do preenchimento do formulário de contato disponibilizado nas Plataformas Smash.. Os Dados Pessoais são utilizados exclusivamente para entrar em contato com o Titular e responder às mensagens enviadas. Dados Pessoais coletados: Nome, e-mail, telefone, organização e cargo.
(vi) Atendimento a interesses legítimos da Smash.: Em determinadas situações, a Smash. poderá realizar o Tratamento de Dados Pessoais para viabilizar o suporte técnico e operacional, prevenir fraudes ou em razão de operações societários, tais como fusões, cisões, incorporações ou aquisições envolvendo a Smash.
(vii) Cumprimento de obrigações legais e regulatórias: Os seus Dados Pessoais podem ser necessários para que a Smash. cumpra determinações legais e regulatórias, sejam judiciais ou administrativas, incluindo compartilhamento, quando necessário, com autoridades competentes e órgãos governamentais.
(viii) Exercício regular de direitos em processo judicial, administrativo ou arbitral: A Smash. poderá tratar Dados Pessoais para o exercício regular de seus direitos, inclusive para ajuizamento de processos judiciais e administrativos, bem como para sua defesa ou de terceiros em demandas judiciais, administrativas ou arbitrais. Para essa finalidade, a Smash. poderá armazenar os Dados Pessoais de clientes, fornecedores e parceiros mesmo após o término da relação contratual, pelo prazo de armazenamento determinado pela legislação brasileira. Nesses casos, os Dados Pessoais poderão ser compartilhados com escritórios de advocacia, consultores e demais profissionais especializados, sempre que necessário para possibilitar o exercício regular dos direitos da Smash.
(ix) Execução de contrato e compartilhamento com terceiros: Para viabilizar a prestação dos serviços oferecidos nas Plataformas Smash. poderão ser compartilhados com terceiros os Dados Pessoais necessários para a execução de atividades específicas, incluindo, mas não se limitando a, plataformas de hospedagem, intermediadores de pagamento, serviços de marketing e de automação de e-mails e soluções de armazenamento em nuvem (cloud). A Smash. não comercializa Dados Pessoais e não os compartilha com terceiros para finalidades distintas daquelas previstas nesta Política.(x) Consentimento do Titular: Na hipótese em que o Consentimento é requerido, se houver mudanças da finalidade para o Tratamento de Dados Pessoais não compatíveis com o Consentimento original, a Smash. informará previamente o Titular dos Dados Pessoais sobre as mudanças de finalidade, podendo o Titular revogar o Consentimento, caso discorde das alterações, conforme detalhado no item 8 desta Política.
4. Política de Cookies
Ao acessar e utilizar as Plataformas Smash., a Smash., juntamente com os prestadores de serviço terceirizados, poderá coletar informações relacionadas à sua navegação, com o objetivo de compreender melhor a forma de utilização dos serviços e, assim, aprimorar a usabilidade e desempenho das Plataformas Smash.
Nas Plataformas Smash. são utilizados os seguintes tipos de cookies:
(i) Cookies estritamente necessários: são necessários para o funcionamento adequado do site e não podem ser desativados dos sistemas Smash.. É possível configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, porém algumas funcionalidades das Plataformas Smash. poderão não operar corretamente, caso não sejam aceitos.
(ii) Cookies de desempenho: são utilizados para coletar informações sobre a forma como os usuários interagem com as Plataformas Smash., incluindo dados como número de visitas, origem do tráfego e páginas mais ou menos acessados, permitindo a melhoria contínua do desempenho das Plataformas Smash.
(iii) Cookies de preferência: permitem que o site memorize as preferências de navegação do usuário, captando informações como o idioma escolhido. A desativação desses cookies pode impactar a funcionalidade e a experiência de uso das Plataformas Smash .
(iv) Cookies de publicidade: podem ser estabelecidos por parceiros de publicidade e utilizados para criar perfis de interesse, com o objetivo de exibir anúncios mais relevantes ao usuário em outros sites.
Você pode gerenciar o seu consentimento para a utilização de cookies usando as configurações do seu navegador, na área de gestão de cookies, para recusar alguns ou todos os cookies, bem como configurar alertas sobre sua utilização.
Caso utilize diferentes dispositivos ou navegadores para acessar as Plataformas Smash., será necessário configurar suas preferências de cookies em cada um deles, de acordo com suas escolhas.
5. onde A SMASH. armazena os seus dados PESSOAIS?
As informações dos Titulares serão armazenadas pela Smash. em servidores próprios ou de terceiros, a exemplo dos serviços de computação em nuvem Cloud Firestore da Google.
Diante disso, Dados Pessoais coletados no Brasil poderão ser transferidos e armazenados em servidores localizados nos Estados Unidos, bem como em outros países, sempre em conformidade com a legislação aplicável e com as finalidades descritas nesta Política, mediante adoção das salvaguardas adequadas.
É possível acessar a Política de Privacidade do Google Cloud no seguinte link:
AQUI
Os Dados Pessoais dos Titulares serão guardados de forma sigilosa, e todos os colaboradores, parceiros e prestadores de serviços que tiverem acesso a tais dados estarão sujeitos a obrigações de confidencialidade e ao dever de utilizá-los exclusivamente para as finalidades previstas nesta Política.
A Smash. adota medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais contra acessos não autorizados, perda, destruição ou qualquer forma de tratamento inadequado ou ilícito, conforme detalhado no item 7 desta Política.
6. Retenção e Exclusão dos Dados Pessoais
Os Dados Pessoais coletados pela Smash. serão excluídos de seus servidores quando deixarem de ser necessários para os fins para os quais foram coletados, salvo se houver qualquer outra razão para sua manutenção como, por exemplo, exercício regular de direitos, cumprimento de quaisquer obrigações legais, regulatórias, contratuais, entre outras, desde que fundamentadas com uma base legal.
Caso o Titular deseje solicitar a alteração, correção ou exclusão dos Dados Pessoais coletados, poderá entrar em contato, através do e-mail
dposmash@smash.gifts, informando seu pedido. A Smash. empreenderá todos os esforços para responder e, quando devido, atender a todas as solicitações no menor espaço de tempo possível.
Em caso de requisição de exclusão, a Smash. respeitará o prazo de armazenamento de informações determinado pela legislação brasileira e poderá conservar as informações para cumprimento de obrigação legal ou regulatória, uso exclusivo da Smash. de dados anonimizados e para o exercício de seus direitos em processos judiciais ou administrativos, nos termos desta Política.
7. Segurança da Informação
A Smash. adota medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais tratados através das Plataformas Smash. contra acessos não autorizados, perda, alteração, divulgação indevida ou qualquer forma de tratamento inadequado ou ilícito, em conformidade com a legislação aplicável e as melhores práticas de mercado.
Nesse contexto, a Smash. implementa controles de segurança que incluem:
(i) Proteção dos dados em trânsito e armazenados: são utilizados protocolos de segurança, como criptografia em trânsito, para proteger os Dados Pessoais durante a navegação, bem como são adotados mecanismos de proteção aplicados aos dados armazenados nos sistemas da Smash. e em infraestrutura de nuvem.
(ii) Controle de acesso: o acesso a Dados Pessoais é restrito a colaboradores autorizados e somente na medida necessária para o desempenho de suas funções. Esses acessos são controlados e revisados periodicamente. Além disso, são adotados mecanismos de verificação de identidade, como autenticação multifator (MFA), para acesso a sistemas, ferramentas e bancos de dados internos da Smash.
(iii) Monitoramento e prevenção de incidentes: as Plataformas Smash. são constantemente monitoradas para identificar atividades suspeitas ou acessos não autorizados, sendo também submetidas a atualizações e correções de segurança de forma contínua, com o objetivo de reduzir vulnerabilidades.
(iv) Treinamento e ações de conscientização: a Smash promove treinamentos e ações periódicas de conscientização com seus colaboradores, com o objetivo de reforçar as boas práticas de segurança da informação e proteção de Dados Pessoais, bem como assegurar o tratamento adequado e em conformidade com esta Política e com a legislação aplicável.As medidas adotadas pela Smash. são periodicamente revisadas e aprimoradas, acompanhando a evolução tecnológica e as melhores práticas de mercado em segurança da informação e proteção de dados.
As medidas adotadas pela Smash. são periodicamente revisadas e aprimoradas, acompanhando a evolução tecnológica e as melhores práticas de mercado em segurança da informação e proteção de dados.
Para reforçar a segurança, é importante que o Titular sempre verifique se está utilizando os canais oficiais da Smash. antes de compartilhar quaisquer Dados Pessoais.
A Smash. realiza comunicações exclusivamente por meio dos seguintes canais oficiais:
(i)
Números de telefone e WhatsApp oficiais da Smash.:
+55 11 3164-6770
+55 22 9254-80009
+1 229-800-0070
+55 11 4949-8002
(ii)
Domínios oficiais de e-mail da Smash.:
@smash.gifts
@smashpoints.com
(iii) Perfis oficiais da Smash. nas redes sociais:
LinkedIn:
https://br.linkedin.com/company/smashgifts
Instagram:
https://www.instagram.com/smash.gift/
Facebook:
https://www.facebook.com/smash.giftcard
As Plataformas Smash. também podem apresentar links para outros aplicativos ou sites, os quais não são controlados pela Smash. Nesses casos, cada um dos referidos sites e/ou aplicativos é inteiramente responsável pela sua política de segurança e privacidade e sua adequação à legislação vigente.
8. DIREITOS DOS TITULARES
Em conformidade com a legislação de proteção de Dados Pessoais, a Smash. assegura aos Titulares o exercício de seus direitos em relação aos seus Dados Pessoais. Esses direitos incluem, mas não se limitam a:
Direito de Acesso - Confirmar a existência de Tratamento de Dados Pessoais e/ou solicitar o acesso a seus Dados Pessoais e às informações sobre o Tratamento de Dados Pessoais;
Direito de Retificação - Solicitar a correção de quaisquer Dados Pessoais inexatos, incompletos ou desatualizados;
Direito de Oposição, Eliminação ou Bloqueio - Se opor às atividades de Tratamento, solicitar a anonimização, eliminação e o bloqueio de seus Dados Pessoais quando tratados em desconformidade com a LGPD ou quando considerados desnecessários e excessivos;
Direito à Portabilidade - Solicitar a portabilidade de seus Dados Pessoais a outro fornecedor de produtos ou serviços similares, com exceção dos dados já anonimizados ou que possam infringir os segredos comerciais e industriais da Smash.;
Direito de Revogar o Consentimento - Revogar eventuais Consentimentos a qualquer momento, quando a Smash. tratar seus Dados Pessoais com base no Consentimento e solicitar a eliminação dos respectivos dados;
Direito de Revisão - Solicitar a revisão de decisões automatizadas que possam afetar seus interesses;
Direito de Informação - Solicitar a informação sobre a possibilidade de não fornecer o seu Consentimento, bem como de ser informado sobre as consequências, em caso de negativa;
Direito de Opt-Out – Solicitar, a qualquer tempo, a interrupção do envio de comunicações promocionais e publicitárias pela Smash., incluindo e-mails, mensagens ou outros meios de contato utilizados para fins de marketing;
A qualquer momento você poderá exercer seus direitos através de solicitação específica pelo e-mail
dposmash@smash.gifts. Em sua solicitação, deixe claro: (i) quais são os Dados Pessoais objeto da solicitação; e (ii) qual dos direitos acima você gostaria de exercer.
Para sua proteção, será necessário verificar sua identidade antes de atender sua solicitação. A Smash. envidará seus melhores esforços para responder às solicitações no menor prazo possível, ressalvadas situações excepcionais devidamente justificadas, como a complexidade da demanda, ou do aumento repentino do volume de solicitações em caso de incidente, que poderão impactar o tempo de atendimento.
O Titular também deverá estar ciente de que sua solicitação poderá não ser atendida caso não sejam cumpridos os requisitos formais aplicáveis, a exemplo da comprovação de sua identidade, ou os requisitos legais, como no caso de pedido de exclusão de Dados Pessoais cuja manutenção pela Smash. seja legalmente permitida.
9. Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO) da Smash.
Em caso de dúvidas sobre o Tratamento de seus Dados Pessoais ou requisições, por favor, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais da Smash.:
Diego Cubíssimodposmash@smash.gifts
10. Revisões da Política
A Smash. se reserva o direito de alterar as disposições contidas nesta Política. Todas as mudanças serão publicadas através dos meios de comunicação oficiais da Smash.. Por isso, é recomendável que, em caso de dúvidas, consulte a versão mais recente desta Política.
Esta versão da Política de Privacidade foi atualizada pela última vez em: 01/06/2026.
