POLÍTICA DE PRIVACIDADE DA DRUNK

Atualizada em 03/04/2025.

Nós, da DRUNK ELEPHANT, pessoa jurídica de direito privado, empresa do grupo Shiseido Americas Corporation, inscrita no CNPJ/MF sob o nº 03.973.238/000191, com sede em Jundiaí/SP, na Av. Odila Chaves Rodrigues, nº1.277, Galpão G5 e G6 PARTE, Parquel Industrial RM, CEP 13.213-087 (“DRUNK”) levamos a sua privacidade e a proteção de seus dados muito a sério. Por meio desta Política de Privacidade (“Política”), vamos explicar a você (“Você”) como tratamos seus Dados Pessoais em nossos canais de atendimento, website, aplicativo, programas de fidelidade, eventos presenciais etc.

Para te manter atualizado sobre nossas práticas, esta Política poderá ser alterada de tempos em tempos. Por isso, recomendamos que Você a consulte periodicamente.

Para facilitar o entendimento desta Política, abaixo Você encontrará de maneira detalhada as seguintes informações:

1. Conceitos Importantes
2. Quais tipos de Dados Pessoais utilizamos?
3. Como coletamos os seus Dados Pessoais?
4. Para que utilizamos seus Dados Pessoais?
5. Com quem compartilhamos seus Dados Pessoais?
6. Por quanto tempo armazenaremos seus Dados Pessoais?
7. Quais são seus direitos e como Você pode exercê-los?
8. Como entrar em contato com a DRUNK?

1- Conceitos Importantes

Para facilitar a leitura e entendimento desta Política, nesta sessão explicaremos o que significa alguns termos que Você encontrará por aqui.

 LGPD: Lei Geral de Proteção de Dados (Lei nº 13.807/2018);

 Autoridade Nacional de Proteção de Dados (ANPD): órgão responsável pela regulação e fiscalização do
cumprimento da LGPD;

 Canais: qualquer meio, online ou offline, disponibilizado pela DRUNK ao Cliente para acesso a informações, serviços e/ou aquisição de produtos fornecidos pela DRUNK, tais como website, aplicativo, pontos de venda, lojas físicas ou online, programas de fidelidade etc.;

 Controladora: quem determina de que forma e para qual finalidade os Dados Pessoais serão tratados. Neste caso, a DRUNK.

 Dados Pessoais: informações relativas a Você, que te identificam diretamente ou que possam vir a te identificar, quando associada a outras informações, como por exemplo: seu nome, e-mail, CPF, telefone etc.

 Dados Sensíveis: informações que dizem respeito à sua origem racial ou étnica; convicção religiosa; opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dados referentes à sua saúde ou vida sexual, além de dados biométricos ou genéticos, quando e se aplicável.

 Encarregado dos Dados Pessoais (“Encarregado” ou “DPO”): pessoa responsável por receber dúvidas sobre como a DRUNK trata seus Dados Pessoais e suas solicitações de exercício de direitos, e que atua como canal de comunicação entre a DRUNK, Você e a ANPD.

 Tratamento: quaisquer atividades que a DRUNK realiza com seus Dados Pessoais e Dados Pessoais Sensíveis, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da
informação, modificação, comunicação, transferência, difusão ou extração.

 Você: pessoas físicas, capazes, maiores de 18 (dezoito) anos, visitantes e/ou usuários que tiveram contato
com os Canais disponibilizados pela DRUNK.

2- Quais tipos de Dados Pessoais utilizamos?

Durante nosso relacionamento com Você, utilizaremos os seguintes tipos de Dados Pessoais:

 Dados de Identificação: nome completo, CPF, data de nascimento e/ou idade, endereço completo;

 Dados de Contato: e-mail, telefone celular;

 Dados Bancários: número do cartão de crédito, CVV e validade;

 Dados de Dispositivos Eletrônicos: características do dispositivo de acesso e do navegador, IP (com data e
hora e origem), informações sobre cliques e páginas acessadas, páginas acessadas após a saída da página
da DRUNK ou qualquer termo de procura digitado nessas páginas, histórico de navegação, localização
geográfica, entre outros – os dados apenas serão utilizados caso Você permita a coleta de cookies pela
DRUNK;

 Dados Sensíveis: gênero e tipo de pele.

 Dados de Comportamento: histórico de compras.

Dados de menores (crianças e/ou adolescentes). A DRUNK não coleta, intencionalmente, dados pessoais de crianças e/ou adolescentes. Contudo, caso isso aconteça, o faremos em seu melhor interesse e apenas e tão somente para cumprir com a finalidade determinada, e nos termos da legislação aplicável.

3- Como coletamos os seus Dados Pessoais?

Quando eles são fornecidos diretamente por Você: nos casos, como, acesso aos nossos Canais, criação de conta em nosso website, realização de pedidos de compra, inscrição e/ou participação em nossos eventos ou newsletter ou quando Você responde nossas pesquisas de satisfação.
De modo automático: por meio de tecnologias para entender seu comportamento na internet, tais como:
cookies, pixel, tags, web beacons e local shared objects, que são maneiras de registrar as ações realizadas por Você em nosso website, com o objetivo de melhorar a sua experiência de navegação, de acordo com seus hábitos e suas preferências. Além disso, a DRUNK utiliza a tecnologia de cart abandonment, que permite o recebimento de e-mail com lembrete sobre o carrinho com produtos da DRUNK.

Cookies são pequenos arquivos que podem ser armazenados em seu dispositivo, quando Você visita nosso website e tem como principal objetivo reunir informações sobre a sua utilização para proporcionar a Você uma melhor experiência durante essa visita (e futuramente), adaptando as páginas aos seus interesses e
necessidades. Os cookies utilizados pela DRUNK são os seguintes: Necessários, Desempenho, Funcionais, Marketing e Redes Sociais.

 Cookies Necessários/Essenciais: são os cookies essenciais para a correta operação de nosso website; com eles Você conseguirá navegar tranquilamente e utilizar integralmente todas as funcionalidades.
Você não terá a opção de desabilitá-lo. Duração do armazenamento: 180 (cento e oitenta dias) a 01 (um) ano.

 Cookies de Desempenho: são os cookies que nos ajudam a entender como Você interage com o nosso website, fornecendo informações sobre as áreas visitadas, o tempo de visita e quaisquer problemas encontrados (ex.: mensagens de erro). Caso Você opte por não habilitar os cookies de desempenho, alguns recursos oferecidos pelo website que dependem desses dados, poderão não funcionar corretamente. Duração do armazenamento: 01 (um) ano.

 Cookies Funcionais: são os cookies que permitem que o website lembre de suas escolhas, para deixá-lo personalizado para Você. Eles também possibilitam que Você assista a vídeos, deixe comentários etc.
Caso Você opte por não habilitar os cookies funcionais alguns recursos oferecidos pelo website, que dependem desses dados, poderão não funcionar corretamente. Duração do armazenamento: 01 (um) ano.

 Cookies de Marketing: são os cookies que permitem entender o que é relevante e interessante para Você. Eles podem ser utilizados para apresentar novos eventos que possam ser do seu interesse (e nos ajudar a entender a relevância deles). Além disso, eles podem nos indicar quais páginas Você visitou para que possamos compartilhar essas informações com nossos parceiros (ex.: agências de publicidade) e direcionar a melhor comunicação a Você. Caso Você opte por não habilitar os cookies de , alguns recursos oferecidos pelo website que dependem desses dados poderão não funcionar corretamente. Duração do armazenamento: 01 (um) ano.

 Cookies de Redes Sociais: são os cookies que são ativados por uma série de serviços das redes sociais que permitem que Você compartilhe nosso conteúdo com os seus amigos e conhecidos. Eles são capazes de rastrear a sua navegação em outras plataformas e criar um perfil baseado nos seus interesses. Isso pode interferir no conteúdo e nas mensagens que você vê em outras plataformas que visita. Se não permitir estes cookies, talvez não consiga usar as ferramentas de compartilhamento. Duração do armazenamento: 01 (um) ano.
Para alterar suas preferências ou para obter mais informações sobre como gerenciar os cookies em seu navegador, acesse:

 Internet Explorer ou Microsoft Edge
 Mozilla Firefox
 Google Chrome
 Safari
 Opera

Web Beacons são pequenos códigos capazes de gerar uma imagem gráfica em websites ou e-mails com a finalidade de coletar dados. As informações coletadas incluem endereço IP, informações sobre como Você
responde a uma campanha de e-mail (hora que o e-mail foi aberto, em quais links do e-mail Você clicou etc.). A DRUNK utiliza web beacons para gerar relatórios de tráfego do site, contagens de visitantes, publicidade, auditoria, entre outros.
De outras fontes: como, recursos de compartilhamento (ex.: indique para um amigo), interação com redes sociais, publicidade online de terceiros. Nesses casos, a DRUNK poderá obter informações adicionais sobre Você, incluindo informações públicas do seu perfil ou postagens em uma rede social de terceiros. A DRUNK
poderá tratar seus Dados Pessoais para permitir a utilização de recursos de compartilhamento como o programa “indique para um amigo”. Estes recursos permitem que Você compartilhe facilmente conteúdo da DRUNK, informações sobre produtos, promoções, itens de lista de desejos ou outro conteúdo com outras pessoas. Além disso, a DRUNK poderá tratar seus Dados Pessoais quando Você interagir com os recursos de redes sociais de terceiros, como o Facebook Connect, o Facebook Like, o Pinterest e o Instagram. A DRUNK também poderá receber Dados Pessoais de redes de anúncios de terceiros, como o Facebook e o Google, a partir da exibição de anúncios.
Da Consultoria Virtual de Beleza: em seu website, a DRUNK oferece a Você a possibilidade de agendamento para a realização de consultoria virtual de beleza com um dos nossos especialistas. Para prestar esse serviço, nós trataremos alguns Dados Pessoais seus, como nome, e-mail e tipo de pele.

4- Para que utilizamos seus Dados Pessoais?

Seus Dados Pessoais serão utilizados para te atender e interagir com Você, desenvolver e melhorar nossos serviços, cumprir com a legislação e os contratos e realizar procedimentos administrativos. Nós tratamos os seus Dados Pessoais de acordo com a LGPD. Alguns exemplos das nossas atividades são:

• Quando Você possui uma relação comercial ou contratual conosco
   Garantir e gerenciar o acesso a nossos Canais;
   Criação de cadastro/conta em nossos Canais;
   Processar pagamentos;
   Enviar encomendas e pedidos realizados por Você e te atualizar sobre o status de seus pedidos;
   Atender suas solicitações e prestar os serviços contratados por Você;
   Envio de newsletter;
   Compartilhamento dos Dados Pessoais com nossos parceiros e prestadores de serviços.
  Dados utilizados: Dados de Identificação, de Contato, de Comportamento, de Dispositivos Eletrônicos, Sensíveis e Bancários.

• Para o legítimo interesse da DRUNK
   Uso de cookies e outras tecnologias para facilitar o uso das páginas e customizá-las para atender aos seus interesses;
   Gestão, administração, prestação ou ampliação de melhorias dos Canais para adequá-los às suas preferências e gosto pessoal;
   Criação de novos serviços a serem oferecidos a Você;
   Administrar programas de fidelidade;
   Inscrição em nossos eventos, campanhas de marketing e/ou promoções comerciais;
   Envio de informações e comunicados gerais da DRUNK;
   Acompanhar sua satisfação com os produtos adquiridos;
   Divulgação de eventos, palestras, workshops, campanhas de marketing etc.
  Dados utilizados: Dados de Identificação, Dados de Contato, Dados Comportamentais e Dados de Dispositivos Eletrônicos.

• Para o atendimento de decisões judiciais, cumprimento da lei ou regulamento e para o devido processo legal
   Cumprimento de obrigações estabelecidas em lei ou regulamento;
   Cumprimento de ordens judiciais ou requisições de autoridades competentes;
   Defesa de nossos direitos em processos judiciais, administrativos e arbitrais.
  Dados utilizados: Dados de Identificação, Dados de Contato, Dados Pessoais Sensíveis, Dados de Comportamento e Dados de Dispositivos Eletrônicos.

5- Com quem compartilhamos seus Dados Pessoais?

A DRUNK compartilha os seus Dados Pessoais nos seguintes casos:
• Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição, ordem judicial ou lei que nos obrigue a realizar o compartilhamento;
• Com empresas provedoras de infraestrutura tecnológica e operacional necessária para as atividades da DRUNK, como intermediadoras de pagamento, serviços de logística, e provedores de serviço de armazenamento de
informações;
• Para proteção dos interesses da DRUNK, incluindo ações judiciais;
• No caso de movimentações societárias da DRUNK, como fusão, cisão, aquisição e incorporação de empresas;
• Para empresas afiliadas de DRUNK, como sociedades controladas, controladores ou sob controle comum do
grupo Shiseido - Shiseido Americas Corporation (www.shiseidogroup.com).
Transferência Internacional – a DRUNK é uma empresa do grupo Shiseido, empresa sediada nos Estados Unidos da América e poderá armazenar os dados em servidores de empresas localizados neste em outros países, fora do Brasil. Nestes casos, estabelecemos obrigações contratuais de modo a manter, no mínimo, os mesmos padrões de segurança adotados pela DRUNK.

6- Por quanto tempo armazenaremos os seus Dados Pessoais?

Seus Dados Pessoais serão automaticamente excluídos de nossas bases quando deixarem de ser úteis para os fins para os quais foram coletados, ou quando Você solicitar a eliminação deles.
No entanto, em alguns casos, essas informações precisarão ser mantidas por mais tempo, seja para cumprimento de obrigação legal ou regulatória, transferência a terceiro (desde que respeitados os requisitos de legais) ou uso exclusivo da DRUNK – nesse último caso, desde que as informações estejam anonimizadas, isto é,
não possam mais te identificar. Os dados serão utilizados apenas internamente, para fins de histórico, análise de performance e técnicas de analytics, sem ser compartilhado com terceiros.

7- Quais são seus direitos e como Você pode exercê-los?

A LGPD garante a Você uma série de direitos relacionados à proteção de seus Dados Pessoais;

(i) Confirmação da existência de tratamento pela DRUNK;
(ii) Acesso aos dados tratados pela DRUNK;
(iii) Correção de dados incompletos, inexatos ou desatualizados;
(iv) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
(v) Portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, quando regulado pela ANPD;
(vi) Obtenção de informações sobre o compartilhamento dos seus dados pessoais;
(vii) Informação de que Você poderá fornecer o seu consentimento, e as consequências em caso de recusa do consentimento;
(viii) Revogação do consentimento fornecido ou eliminação dos Dados Pessoais tratados com seu consentimento.

Parte destes direitos poderá ser exercido diretamente por Você a partir do envio de solicitação para a DRUNK, conforme indicado no item 8.
É importante que Você saiba que a exclusão de informações essenciais para gestão de sua relação com a DRUNK poderá implicar no término de seu cadastro e consequente cancelamento dos serviços.
Ainda, em algumas situações, sua requisição não poderá ser atendida em razão de obrigação legal ou contratual da DRUNK, quando necessário para exercer os nossos direitos ou quando não formos a Controladora de seus dados. Nestes casos, Você será devidamente informado sobre a impossibilidade de atendimento de sua
requisição e devidamente orientado.

8- Como entrar em contato com a DRUNK?

Caso Você tenha alguma dúvida a respeito desta Política ou queira exercer algum de seus direitos, entre em contato com nosso Encarregado Vainzof, Lima e Karassawa Sociedade de Advogados, representado pelo Sr. Caio Carvalho, pelo Portal do Titular (https://portaldotitular.shiseido.com.br/titular_shiseido) ou enviando um e-mail para dpo@shiseido.com.br.