POLÍTICA DE PRIVACIDADE - NYATA BRASIL

Última atualização: Abril de 2025

1. INTRODUÇÃO

A Nyata Brasil ("nós", "nossos" ou "Nyata"), empresa especializada em cosméticos para cabelos cacheados, ondulados e crespos, está comprometida com a proteção da privacidade e dos dados pessoais de nossos clientes, leads e usuários ("você" ou "titular de dados").

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você interage conosco através de nosso site, redes sociais, eventos, ou quando utiliza nossos produtos e serviços.

Para gerenciar nosso relacionamento com clientes e leads, utilizamos as seguintes ferramentas da RD Station:

• RD Station CRM: para gestão de relacionamento com clientes
• RD Station Marketing: para automação de marketing digital
• RD Conversas: para atendimento e gestão de vendas em meios digitais

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - "LGPD") e outras normas aplicáveis à privacidade e proteção de dados.

2. DEFINIÇÕES

Para melhor compreensão desta Política de Privacidade, considere as seguintes definições:

• Dados Pessoais: toda informação relacionada a uma pessoa natural identificada ou identificável, como nome, CPF, CNPJ, e-mail, telefone, endereço, entre outros.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

3. PRINCÍPIOS DE PROTEÇÃO DE DADOS

A Nyata Brasil realiza o tratamento de dados pessoais em conformidade com os seguintes princípios estabelecidos pela LGPD:

• Finalidade: tratamento para propósitos legítimos, específicos, explícitos e informados ao titular.
• Adequação: compatibilidade do tratamento com as finalidades informadas ao titular.
• Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades.
• Livre acesso: garantia de consulta facilitada e gratuita sobre a forma e a duração do tratamento.
• Qualidade dos dados: garantia de exatidão, clareza, relevância e atualização dos dados.
• Transparência: garantia de informações claras, precisas e facilmente acessíveis sobre o tratamento.
• Segurança: utilização de medidas técnicas e administrativas para proteger os dados.
• Prevenção: adoção de medidas para prevenir danos aos titulares.
• Não discriminação: impossibilidade de tratamento para fins discriminatórios.
• Responsabilização e prestação de contas: demonstração da adoção de medidas eficazes para cumprir as normas de proteção de dados.

4. PAPÉIS NO TRATAMENTO DE DADOS

4.1. Nyata Brasil como Controladora

A Nyata Brasil atua como controladora dos dados pessoais de seus clientes, leads e usuários do site, sendo responsável pelas decisões referentes ao tratamento desses dados, incluindo a determinação das finalidades e dos meios de tratamento.

4.2. Nyata Brasil como Operadora

Em determinadas situações, a Nyata Brasil pode atuar como operadora de dados pessoais, realizando o tratamento de acordo com as instruções fornecidas por um controlador.

4.3. RD Station como Operadora

A RD Station atua como operadora dos dados pessoais tratados por meio de suas ferramentas (RD Station CRM, RD Station Marketing e RD Conversas), realizando o tratamento de acordo com as instruções fornecidas pela Nyata Brasil.

4.4. Responsabilidades de cada parte

• Nyata Brasil: responsável por garantir a conformidade com a LGPD, obter consentimento quando necessário, atender às solicitações dos titulares e implementar medidas de segurança adequadas.
• RD Station: responsável por fornecer ferramentas seguras e em conformidade com a LGPD, implementar medidas técnicas de proteção de dados e auxiliar a Nyata Brasil no atendimento às solicitações dos titulares.

5. DADOS PESSOAIS COLETADOS E TRATADOS

5.1. Categorias de dados pessoais coletados

A Nyata Brasil coleta e trata as seguintes categorias de dados pessoais:

• Dados de identificação: nome, CPF, RG, data de nascimento, gênero.
• Dados de contato: e-mail, telefone, endereço residencial ou comercial.
• Dados de perfil: tipo de cabelo, preferências de produtos, histórico de compras.
• Dados de navegação: endereço IP, cookies, informações sobre dispositivos, páginas visitadas.
• Dados de interação: histórico de atendimentos, dúvidas, reclamações, avaliações de produtos.
• Dados de marketing: preferências de comunicação, respostas a campanhas, interações com conteúdos.

5.2. Finalidades do tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Fornecer nossos produtos e serviços
• Processar pedidos e pagamentos
• Enviar comunicações sobre pedidos e entregas
• Prestar suporte e atendimento ao cliente
• Personalizar a experiência do usuário
• Enviar comunicações de marketing e promoções
• Realizar pesquisas e análises de mercado
• Melhorar nossos produtos e serviços
• Cumprir obrigações legais e regulatórias
• Proteger nossos direitos e prevenir fraudes

5.3. Bases legais para o tratamento

A Nyata Brasil realiza o tratamento de dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento: quando você concorda expressamente com o tratamento de seus dados para finalidades específicas, como receber comunicações de marketing.
• Execução de contrato: quando o tratamento é necessário para cumprir nossas obrigações contratuais, como processar pedidos e entregas.
• Legítimo interesse: quando o tratamento é necessário para atender aos interesses legítimos da Nyata Brasil, como melhorar nossos produtos e serviços, desde que não prejudique seus direitos e liberdades fundamentais.
• Cumprimento de obrigação legal: quando o tratamento é necessário para cumprir uma obrigação legal ou regulatória, como emitir notas fiscais ou atender a requisições de autoridades.

5.4. Período de retenção dos dados

A Nyata Brasil mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes.

Após o término do tratamento, os dados pessoais serão eliminados, observadas as exceções previstas na LGPD, como cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa, transferência a terceiros (desde que respeitados os requisitos de tratamento) ou uso exclusivo da Nyata Brasil, vedado seu acesso por terceiros e desde que anonimizados.

6. USO DAS FERRAMENTAS RD STATION

6.1. RD Station Marketing

6.1.1. Dados coletados e armazenados

Através do RD Station Marketing, coletamos e armazenamos dados como nome, e-mail, telefone, empresa, cargo, além de informações sobre interações com nossos conteúdos, como downloads de materiais, visitas a páginas e cliques em e-mails.

6.1.2. Finalidades específicas

Utilizamos o RD Station Marketing para:

• Criar e gerenciar campanhas de e-mail marketing
• Criar landing pages para captura de leads
• Automatizar fluxos de nutrição de leads
• Segmentar leads com base em comportamentos e interesses
• Analisar o desempenho de nossas ações de marketing

6.1.3. Comunicações de marketing

Enviamos comunicações de marketing apenas para pessoas que demonstraram interesse em nossos produtos ou serviços e consentiram expressamente em receber tais comunicações. Todas as nossas comunicações contêm um link de descadastro, permitindo que você opte por não receber mais mensagens a qualquer momento.

6.1.4. Consentimento e opt-out

Respeitamos sua decisão de não receber comunicações de marketing. Caso você se descadastre, seus dados serão marcados em nosso sistema para não receber mais e-mails promocionais. Se desejar voltar a receber nossas comunicações, será necessário fornecer novo consentimento.

6.1.5. Segmentação de leads

Realizamos segmentação de leads com base em comportamentos, interesses e perfil para enviar comunicações mais relevantes e personalizadas. Esta segmentação é realizada de forma automatizada, mas não envolve decisões automatizadas que afetem significativamente seus direitos.

6.2. RD Station CRM

6.2.1. Dados de clientes e leads armazenados

No RD Station CRM, armazenamos dados de contato, histórico de interações, oportunidades de negócio, propostas enviadas e status do relacionamento com a Nyata Brasil.

6.2.2. Finalidades específicas

Utilizamos o RD Station CRM para:

• Gerenciar o relacionamento com clientes e leads
• Registrar interações e atendimentos
• Acompanhar o processo de vendas
• Analisar o ciclo de vida do cliente
• Melhorar a experiência de atendimento

6.2.3. Gestão de relacionamento com clientes

O RD Station CRM nos permite centralizar as informações de clientes e leads, facilitando um atendimento mais personalizado e eficiente. As informações registradas são utilizadas para entender melhor suas necessidades e oferecer soluções adequadas.

6.2.4. Segurança e acesso aos dados

O acesso às informações no RD Station CRM é restrito aos colaboradores autorizados da Nyata Brasil, que recebem treinamento sobre proteção de dados e assinam termos de confidencialidade. Implementamos controles de acesso baseados em funções para garantir que apenas pessoas autorizadas possam acessar determinadas informações.

6.3. RD Conversas

6.3.1. Dados coletados durante interações

No RD Conversas, coletamos dados fornecidos durante as interações de atendimento, como dúvidas, solicitações, reclamações e feedbacks, além de informações técnicas necessárias para o funcionamento da ferramenta.

6.3.2. Finalidades específicas

Utilizamos o RD Conversas para:

• Centralizar o atendimento em diferentes canais
• Gerenciar filas de atendimento
• Registrar histórico de conversas
• Melhorar a qualidade do atendimento
• Analisar métricas de satisfação

6.3.3. Atendimento ao cliente

O RD Conversas nos permite oferecer um atendimento mais ágil e eficiente, centralizando diferentes canais de comunicação em um único sistema. As informações coletadas durante o atendimento são utilizadas para resolver suas solicitações e melhorar nossos processos.

6.3.4. Retenção de histórico de conversas

Mantemos o histórico de conversas pelo período necessário para cumprir as finalidades para as quais foram coletadas, incluindo a resolução de disputas, o cumprimento de obrigações legais e a melhoria contínua de nossos serviços.

7. COMPARTILHAMENTO DE DADOS

7.1. Com quem os dados são compartilhados

A Nyata Brasil pode compartilhar seus dados pessoais com as seguintes categorias de destinatários:

• Prestadores de serviços: empresas que nos auxiliam na operação do negócio, como processadores de pagamento, serviços de logística e entrega, serviços de hospedagem e armazenamento de dados.
• Parceiros comerciais: empresas com as quais mantemos parcerias para oferecer produtos ou serviços conjuntos, sempre respeitando sua privacidade e as leis aplicáveis.
• Empresas do mesmo grupo econômico: empresas que fazem parte do mesmo grupo econômico da Nyata Brasil, para fins administrativos e comerciais.
• Autoridades governamentais: quando exigido por lei, ordem judicial ou regulamentação aplicável.

7.2. Finalidades do compartilhamento

O compartilhamento de dados é realizado apenas para finalidades específicas e legítimas, como:

• Viabilizar a prestação de serviços contratados
• Processar pagamentos
• Realizar entregas de produtos
• Fornecer suporte técnico
• Cumprir obrigações legais ou regulatórias
• Proteger direitos e prevenir fraudes

7.3. Medidas de segurança no compartilhamento

Adotamos medidas técnicas e organizacionais adequadas para garantir que o compartilhamento de dados seja realizado de forma segura, incluindo:

• Avaliação prévia dos destinatários quanto às suas práticas de proteção de dados
• Celebração de contratos que estabeleçam obrigações de proteção de dados
• Utilização de métodos seguros de transmissão de dados
• Limitação do compartilhamento ao mínimo necessário

7.4. Transferência internacional de dados

A Nyata Brasil pode realizar transferência internacional de dados pessoais para países ou organismos internacionais que proporcionem grau de proteção adequado, ou mediante garantias adequadas de proteção, como cláusulas-padrão contratuais, normas corporativas globais, selos e certificações.

Quando utilizamos as ferramentas da RD Station, seus dados podem ser processados em servidores localizados fora do Brasil. A RD Station implementa medidas de segurança adequadas para garantir a proteção dos dados durante a transferência internacional, em conformidade com a LGPD.

8. DIREITOS DOS TITULARES DE DADOS

Como titular de dados pessoais, você possui os seguintes direitos em relação aos seus dados tratados pela Nyata Brasil:

8.1. Confirmação da existência de tratamento

Você pode solicitar a confirmação de que realizamos tratamento de seus dados pessoais.

8.2. Acesso aos dados

Você pode solicitar acesso aos seus dados pessoais que tratamos.

8.3. Correção de dados incompletos, inexatos ou desatualizados

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.

8.4. Anonimização, bloqueio ou eliminação de dados desnecessários

Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

8.5. Portabilidade dos dados

Você pode solicitar a portabilidade de seus dados para outro fornecedor de serviço ou produto, observados os segredos comercial e industrial.

8.6. Eliminação dos dados tratados com consentimento

Você pode solicitar a eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses de conservação previstas na LGPD.

8.7. Informação sobre compartilhamento de dados

Você pode obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.

8.8. Informação sobre a possibilidade de não fornecer consentimento

Você tem direito a ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

8.9. Revogação do consentimento

Você pode revogar o consentimento a qualquer momento mediante manifestação expressa.

8.10. Como exercer esses direitos

Para exercer seus direitos, você pode entrar em contato conosco através dos seguintes canais:

• E-mail: contato@nyatabrasil.com.br
• Formulário no site: www.nyatabrasil.com.br/privacidade
• Telefone: (11) 9.8456-0647

Analisaremos sua solicitação e responderemos no prazo de até 15 (quinze) dias, salvo em casos de impossibilidade que será informada de forma justificada.

9. COOKIES E TECNOLOGIAS SEMELHANTES

9.1. O que são cookies

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site. Eles permitem que o site reconheça seu dispositivo e lembre-se de determinadas informações sobre sua visita.

9.2. Tipos de cookies utilizados

A Nyata Brasil utiliza os seguintes tipos de cookies:

• Cookies necessários: essenciais para o funcionamento básico do site.
• Cookies de preferências: permitem que o site lembre de suas preferências e escolhas.
• Cookies estatísticos: coletam informações anônimas sobre como você utiliza o site.
• Cookies de marketing: utilizados para personalizar anúncios e conteúdos com base em seus interesses.

9.3. Finalidades dos cookies

Utilizamos cookies para:

• Garantir o funcionamento adequado do site
• Melhorar a experiência de navegação
• Lembrar suas preferências e escolhas
• Analisar como o site é utilizado
• Personalizar conteúdos e anúncios
• Medir a eficácia de nossas campanhas de marketing

9.4. Como gerenciar preferências de cookies

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. A maioria dos navegadores permite que você recuse ou aceite cookies, exclua cookies já definidos e seja alertado antes que um cookie seja armazenado em seu dispositivo.

No entanto, desabilitar cookies pode afetar a funcionalidade do site e sua experiência de navegação. Para mais informações sobre como gerenciar cookies, consulte as instruções do seu navegador.

10. MEDIDAS DE SEGURANÇA

10.1. Medidas técnicas implementadas

A Nyata Brasil implementa medidas técnicas adequadas para proteger seus dados pessoais, incluindo:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso baseados em funções
• Firewalls e sistemas de detecção de intrusão
• Monitoramento contínuo de segurança
• Backups regulares
• Atualizações de segurança

10.2. Medidas organizacionais implementadas

Além das medidas técnicas, implementamos medidas organizacionais para garantir a proteção de seus dados, incluindo:

• Políticas e procedimentos de proteção de dados
• Termos de confidencialidade
• Gestão de incidentes de segurança
• Avaliação de impacto à proteção de dados
• Revisões periódicas de segurança

10.3. Treinamento de colaboradores

Todos os colaboradores da Nyata Brasil recebem treinamento sobre proteção de dados e segurança da informação, incluindo:

• Princípios da LGPD
• Boas práticas de segurança
• Procedimentos para tratamento de dados pessoais
• Identificação e resposta a incidentes de segurança

10.4. Resposta a incidentes de segurança

A Nyata Brasil possui um plano de resposta a incidentes de segurança que inclui:

• Identificação e contenção do incidente
• Avaliação do impacto
• Notificação às autoridades competentes e aos titulares afetados, quando necessário
• Implementação de medidas corretivas
• Documentação e análise do incidente para prevenir ocorrências futuras

11. COMUNICAÇÕES DE MARKETING

11.1. Consentimento para comunicações

A Nyata Brasil envia comunicações de marketing apenas para pessoas que demonstraram interesse em nossos produtos ou serviços e consentiram expressamente em receber tais comunicações. O consentimento é obtido de forma específica, livre, informada e inequívoca.

11.2. Opções de descadastro

Todas as nossas comunicações de marketing contêm um link de descadastro, permitindo que você opte por não receber mais mensagens a qualquer momento. Respeitamos sua decisão de não receber comunicações de marketing e processamos as solicitações de descadastro prontamente.

11.3. Frequência das comunicações

Buscamos enviar comunicações com frequência adequada, evitando o envio excessivo de mensagens. Você pode ajustar suas preferências de comunicação a qualquer momento através do link disponível em nossas mensagens ou entrando em contato conosco.

11.4. Política anti-spam

A Nyata Brasil segue rigorosamente as práticas anti-spam recomendadas pela RD Station e pela legislação aplicável. Não enviamos mensagens não solicitadas, não utilizamos listas de terceiros sem consentimento explícito e respeitamos as solicitações de descadastro.

12. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

12.1. Processo de atualização da política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças na legislação aplicável ou melhorias em nossos processos de proteção de dados.

12.2. Notificação sobre alterações

Em caso de alterações significativas nesta Política, notificaremos você através de aviso em nosso site, e-mail ou outros meios de comunicação adequados antes que as alterações entrem em vigor.

12.3. Histórico de versões

Mantemos um histórico de versões anteriores desta Política de Privacidade, que pode ser solicitado através dos nossos canais de contato.

13. CONTATO

13.1. Informações do Encarregado de Proteção de Dados (DPO)

O Encarregado de Proteção de Dados (DPO) da Nyata Brasil é responsável por garantir a conformidade com a LGPD e atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

E-mail: contato@nyatabrasil.com.br

Telefone: (11) 9.8456-0647

13.2. Canais de contato para dúvidas e solicitações

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco através dos seguintes canais:

• E-mail: contato@nyatabrasil.com.br
• Formulário no site: www.nyatabrasil.com.br/privacidade
• Telefone: (11) 9.8456-0647
• Endereço: www.nyatabrasil.com.br

13.3. Procedimento para reclamações

Caso você não esteja satisfeito com nossa resposta ou com o tratamento de seus dados pessoais, você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.

14. DISPOSIÇÕES FINAIS

14.1. Legislação aplicável

Esta Política de Privacidade é regida pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).

14.2. Foro

Fica eleito o foro da comarca de [Cidade/Estado] para dirimir quaisquer dúvidas, questões ou litígios decorrentes desta Política de Privacidade, renunciando as partes a qualquer outro, por mais privilegiado que seja.

14.3. Data de vigência da política

Esta Política de Privacidade entra em vigor na data de sua publicação e permanecerá vigente por prazo indeterminado, até que seja substituída por uma nova versão.

Nyata Brasil | Nyata Cosméticos LTDA

CNPJ: 21.902.407/0001-84

Endereço: Rua Leonidio Porcionato 110 | 140 - 03.280-040 - Parque Tomas Saraiva, São Paulo/SP

Telefone: (11) 9.8456-0647

E-mail: contato@nyatabrasil.com.br

Site: www.nyatabrasil.com.br