1. Nos comprometemos

A MILLI FRANQUIAS LTDA-EPP, detentora das marcas e/ou pedidos de marcas MILLI e MIL E UMA SAPATILHAS, reconhece que a privacidade e a proteção dos dados pessoais de seus clientes, consultores e parceiros são uma prioridade e um compromisso para a empresa, comprometendo-se a:

  • Respeitar a privacidade do titular dos dados pessoais e a manter confidencialidade dessas informações;
  • Adotar e implementar processos e políticas internas que assegurem o cumprimento da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados) e normas legais vigentes, além de boas práticas e outros compromissos assumidos pela empresa relativos à proteção de dados pessoais;
  • Aplicar a presente Política ao conjunto de dados pessoais que estejam sob o controle da empresa;
  • Adaptar a Política à estrutura, à escala e ao volume das operações da empresa, bem como à sensibilidade dos dados tratados;
  • Estabelecer políticas e salvaguardas adequadas com base em processo de avaliação sistemática de impactos e riscos à privacidade;
  • Estabelecer relação de confiança com o titular dos dados pessoais, qualquer que seja a natureza e a finalidade do tratamento de dados, por meio de atuação transparente e que assegure mecanismos de sua participação;
  • Integrar a presente Política à sua estrutura geral de governança e estabeleça e aplique mecanismos de supervisão internos e externos;
  • Implementar planos de resposta a incidentes e remediação; e
  • Estimular objetivos consistentes com a melhoria dos processos e atualizar constantemente com base em informações obtidas a partir de monitoramento contínuo e avaliações periódicas.

2. Definições

A presente Política de Privacidade e Proteção de Dados baseia-se nos conceitos definidos pela Lei Geral de Proteção de Dados (LGPD) e, para a sua correta interpretação, os termos abaixo deverão ser entendidos conforme as definições ora estabelecidas:

Dado(s) Pessoal(is): Informação relacionada a pessoa natural identificada ou identificável, sendo considerada identificável aquela que possa ser identificada, direta ou indiretamente, em razão de um ou mais dados, como, por exemplo, uma localização, uma identidade física, genética, econômica, dentre outros.

Banco de Dados: Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Titular dos Dados Pessoais: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Controladora: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Operadora: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome da Controladora, incluindo as empresas franqueadas.

Encarregado: Pessoa natural ou jurídica que será designada pela Controladora para atuar como canal de comunicação entre ela e os titulares dos dados ou, ainda, entre ela e a Autoridade Nacional de Proteção de Dados.

Tratamento de Dados Pessoais: Operação realizada com dados pessoais, a saber:  coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Consentimento: Manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para a finalidade previamente comunicada.

Eliminação: Exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.

Uso compartilhado de dados: Comunicação, difusão, transferência, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

Marcas: Significam as marcas MILLI e MIL E UMA SAPATILHAS e outras que vierem a integrar o portfólio de marcas da empresa.

Site: Significa o website www.mileumasapatilhas.com.br.


3. Controladora pelo Tratamento dos Dados

A responsável e controladora pelo Tratamento dos Dados Pessoais, para efeitos da presente Política, é a pessoa jurídica MILLI FRANQUIAS LTDA-ME, doravante denominada “Empresa”, inscrita no CNPJ/MF sob nº 26.328.031/0001-60, localizada na Rua Icem, nº 27, Bairro Cidade Mãe do Céu, na Cidade de São Paulo, Estado de São Paulo, CEP: 03306-020.


4. Finalidade da Coleta e Tratamento dos Dados Pessoais

Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make a type specimen book. It has survived not only five centuries, but also the leap into electronic typesetting, remaining essentially unchanged.

3.1.  Executar, desenvolver e melhorar os Produtos, Serviços, Sites e os Aplicativos da Empresa, de acordo com as seguintes finalidades: (i) Registro dos serviços e compras realizadas nas lojas identificadas pelas Marcas; (ii) Permitir o acesso ao Site e a sua utilização por usuários em geral; (iii) Operar, proteger, melhorar e otimizar a experiência dos usuários do Site; (iv) Realizar a análise de estatísticas e conduzir pesquisas; (v) Fornecer atendimento; (vi) Enviar mensagens de atendimento, atualizações, alertas de segurança e notificações de contas; (vi) Realizar avaliações baseadas em suas interações com o Sites, suas informações de perfil, preferências, histórico de acessos e outros conteúdos; (vii) Realizar verificações em bancos de dados e outras fontes de informação; (viii) Aprimorar o “mix” de produtos e serviços oferecidos pelas marcas; (ix) Realizar contatos via e-mail, telefone, WhatsApp e outros canais fornecidos para o esclarecimento de dúvidas e tratamento de informações solicitados no Site e/ou Lojas Físicas.

3.2. Avaliar, desenvolver e melhorar a publicidade e marketing das marcas da Empresa podendo:  (i) Enviar mensagens promocionais, de marketing, informes publicitários e outras informações que possam ser do interesse dos clientes, parceiros e usuários com base em suas informações fornecidas e interações no Site, incluindo o envio via SMS, WhatsApp, e-mail e plataformas de mídias sociais como Facebook, Instagram ou Google. (ii) Personalizar, medir e melhorar a publicidade das marcas. (iii) Desenvolver e gerenciar as Campanhas, pesquisas, sorteios, concursos ou outras atividades promocionais ou eventos patrocinados ou realizados pela empresa ou por nossos parceiros de negócio terceiros. (iv) Envio de "push" com informações e ações promocionais para clientes cadastrados.

3.2.1. O Titular dos Dados poderá optar, a qualquer momento, em não receber as comunicações de publicidade e marketing seguindo as instruções de cancelamento de inscrição previstas nas comunicações de marketing e nos Sites.


5. Dados de Informações Gerais

O Site coleta um conjunto de dados e informações gerais quando um sistema automatizado os acessa. Os dados coletados podem ser: (i) os tipos de navegadores e versões utilizadas; (ii) o sistema operacional utilizado pelo sistema de acesso, número de série, rede e fluxo de interações; (iii) o site a partir do qual um sistema de acesso chega aos Sites; (iv) informações analíticas sobre local, data e hora de acesso; (v) endereço de Internet (endereço IP); (vi) provedor de acesso à Internet do sistema de acesso; e (vii) quaisquer outros dados e informações que podem ser usados em caso de ataques aos nossos sistemas de tecnologia da informação.

As informações serão necessárias para: (i) entregar o conteúdo do Site corretamente; (ii) otimizar o conteúdo do Site, bem como para as finalidades previstas no Item 3; (iii) garantir a viabilidade a longo prazo dos nossos sistemas de tecnologia da informação e tecnologia do Site; (iv) fornecer às autoridades as informações necessárias para o caso de invasões ou ciberataques.

O Site pode realizar uso de Cookies, os quais correspondem a arquivos de texto armazenados em um sistema de computador através de um navegador da Internet e são usados para recordar informações sobre seus visitantes, e de web beacons, usados para contabilizar visitas, entender e avaliar a performance de campanhas de marketing, além de determinar se você abriu ou não um e-mail enviado.

A cada visita ao Site serão armazenados temporariamente ou de forma definitiva no equipamento.

Os cookies poderão ser utilizados pelo Site para reconhecimento e rastreamento de acessos, personalizar a sua experiência no Site em visitas subsequentes e, ainda, para o envio de anúncios.

Ademais, ao acessar ou se logar por meio de um serviço de mídia social (Facebook, Instagram, dentre outros) pode-se registrar seu ID de usuário e/ou o nome de usuário associado ao serviço de mídia social e, nesse caso, podem ser coletadas quaisquer informações ou conteúdos que o usuário classificou como pública, por exemplo, a foto de perfil, endereço de e-mail, localização, listas de amigos e outros. Ao acessar os serviços de mídia social ou ao conectar um Serviço com outros serviços de mídia social, o Titular dos Dados está autorizando a Empresa a coletar, armazenar, utilizar e tratar suas informações e conteúdo de acordo com a presente Política de Privacidade.


6. Consentimento

O Titular dos Dados consente, de forma expressa, livre e inequívoca, a Empresa a coletar, armazenar e tratar os seus dados pessoais no seu banco de dados para as finalidades previstas nesta política, incluindo mas não se limitando às informações fornecidas pelo Titular dos Dados e outras informações que poderão ser obtidas através do histórico de visitas na lojas e Site, assim como da participação de Campanhas da Marca.

Esses dados não serão comunicados a terceiros, com exceção daqueles previstos no Item 8 ou salvo imposição resultante de norma legal.

Ao visitar o Site o Titular de Dados reconhece que é de sua responsabilidade rever esta Política periodicamente, pois poderá sofrer atualizações periódicas.


7. Direitos do titular dos dados

  1. a) Direito de confirmação:

O titular de dados tem o direito de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe digam respeito estão ou não sendo tratados.

  1. b) Direito de acesso:

O titular de dados tem o direito de obter do responsável pelo tratamento informações gratuitas sobre os seus dados pessoais armazenados a qualquer momento.

  1. c) Direito à correção de dados:

O titular de dados pessoais tem o direito de obter do responsável pelo tratamento a correção de dados pessoais incorretos, inexatos ou desatualizados que lhe digam respeito.

  1. d) Direito de bloqueio ou eliminação de dados:

O titular de dados pessoais tem o direito de obter do responsável pelo tratamento o bloqueio ou a eliminação de dados pessoais que lhe digam respeito e o responsável pelo tratamento tem a obrigação de bloquear ou eliminar, total ou parcialmente.

  1. e) Direito à informação:

O titular de dados tem o direito de obter do responsável pelo tratamento a informação de que os dados pessoais que lhe digam respeito estão ou não sendo compartilhados com outras entidades públicas e privadas, assim como a informação sobre a possibilidade e não fornecer consentimento para o tratamento de seus dados.

  1. e) Direito de revogação do consentimento:

O titular de dados tem o direito de revogar o seu consentimento para o tratamento dos seus dados pessoais, a qualquer momento.

O exercício de tais direitos poderá ser exercido mediante contato direito com a Controladora por meio do e-mail: xxxxxxx


8. Outras hipóteses de tratamento de dados

  1. Além das hipóteses previstas na presente Política e na legislação aplicável, o tratamento de dados pessoais também poderá ser realizado, ainda que sem a devida autorização do titular, nas seguintes hipóteses:

    I - Para o cumprimento de obrigação legal ou regulatória pela Controladora;

    II - Quando necessário para a execução de serviços ou compras realizadas ou, ainda, de contratos, ainda que verbal, ou de procedimentos preliminares relacionados aos contratos do qual seja parte o titular dos dados;

    III - Para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem);

    IV - Quando necessário para atender aos interesses legítimos da controladora ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais; ou

    V- Para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.


9. Compartilhamento de Dados Pessoais

De acordo com a atual Política, os dados pessoais não serão transferidos ou compartilhados para terceiros, com exceção do compartilhamento com os terceirizados contratados para os serviços necessários para o tratamento de dados, as empresas, inclusive franqueados, que operam estabelecimentos (lojas) identificadas com a marca Mil e Uma Sapatilhas, desde que autorizadas, parceiros comerciais e, ainda, no caso de operações societárias envolvendo a Controladora, hipótese em que a transferência das informações será necessária para a continuidade dos serviços.

Muitas lojas identificadas pela marca Mil e Uma Sapatilhas pertencem a empresas franqueadas, que os operam os seus estabelecimentos de forma autônoma e independente.

A relação completa e atualizada dos estabelecimentos encontra-se disponível no Site.


10. Período de Armazenamento de Dados Pessoais

Os dados pessoais serão armazenados pela Controladora pelo tempo necessário para o tratamento dos dados, de acordo com a natureza e objetivo do tratamento.

Desta forma, em caso de serviços e compras realizadas em qualquer canal disponível ou, ainda, em caso de reclamações, dúvidas, participação de processo de seleção de franqueados ou participação de Campanhas, a Controladora reserva-se o direito de assegurar o armazenamento dos dados por, no mínimo, 5 (cinco) anos, de acordo com a legislação aplicável. Em caso de revogação, será assegurado o armazenamento e tratamento mínimo necessário exigido pela lei.

Ademais, os dados poderão ser eliminados nas seguintes hipóteses:

I - Verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade específica almejada;

II - Comunicação do titular no exercício do seu direito de revogação; ou

III - Determinação da Autoridade Nacional de Proteção de Dados.


11. Vigência

A presente Política entra em vigor em 1º de fevereiro de 2020 e vigorará por prazo indeterminado.


12. Alterações

Essa Política pode ser alterada a qualquer momento com a publicação de versão mais recente, indicando a data em que foi realizada a última alteração.

A Controladora recomenda que o titular dos dados reveja esta Política em intervalos regulares.