A ZAMP S.A. (“ZAMP”) é master franqueada e operadora, no Brasil, dos restaurantes BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®. A ZAMP adota valores baseados em meritocracia, foco no cliente, visão de dono, alegria, ética e simplicidade.

Visando o foco no cliente e a preservação de valores éticos, a ZAMP acredita que a proteção de dados pessoais e a privacidade das pessoas são imprescindíveis para construção de um bom relacionamento com seus consumidores, franqueados, fornecedores, parceiros e prestadores de serviços, uma vez que a ZAMP acaba por gerenciar informações pessoais para, principalmente, aprimorar produtos e serviços com a finalidade de melhorar cada vez mais a experiência de todos que interagem com a ZAMP.

As diretrizes fixadas neste documento (“Diretrizes de Privacidade”) aplicam-se a todo tratamento conduzido pela ZAMP em território nacional com relação a dados pessoais que esta venha a coletar de clientes, investidores, fornecedores, prestadores de serviço, parceiros, potenciais franqueados, franqueados, candidatos em processos seletivos para vagas de trabalho e demais terceiros com quem a ZAMP venha a se relacionar (“Titular(es)”).

A leitura do presente documento é indispensável para os Titulares que possuam interesse em interagir com sites ou aplicações digitais da ZAMP e das marcas por ela operadas (“Plataformas de Interação”). O Titular que não estiver integralmente de acordo com os termos aqui previstos deve se abster de acessar as Plataformas de Interação ou de compartilhar dados pessoais por meio delas.

Como condição para acesso e uso das Plataformas de Interação da ZAMP, o Titular declara ser maior de 18 (dezoito) anos e que fez leitura completa e atenta das regras deste documento, ou, quando menor de idade, que está devidamente representado ou assistido por seus pais ou representantes legais.

Caso não esteja de acordo com as condições previstas nestas Diretrizes de Privacidade, o Titular deve descontinuar, imediatamente, o acesso ou uso das Plataformas de Interação da ZAMP.

A leitura deste documento deve levar em consideração as seguintes definições e significados:

Para que a ZAMP desempenhe suas atividades, torna-se imprescindível a coleta de algumas informações sobre o Titular. Desta forma, poderão ser coletados, por telefone, e-mail, em nosso site, nas aplicações disponibilizadas pela ZAMP ou por suas marcas, bem como durante a prestação dos serviços realizados pelas franqueadas, dados pessoais fornecidos diretamente pelo Titular, por terceiros ou coletados de forma automática, de acordo com o serviço contratado ou tipo de relacionamento do Titular com a ZAMP. Veja abaixo as formas de coleta de dados pessoais:

• Informações cadastrais: Nome completo, RG, CPF, data de nascimento, endereço, CEP, telefone, e-mail, logs de acesso (registro de atividades), token ao utilizar aplicativos da ZAMP, informações sobre cliques em ambientes virtuais (inclusive coletadas por meio de cookies), endereço de IP, dados transacionais para compras (ex.: informações de cartões de crédito e débito), geolocalização, páginas visitadas, anúncios visualizados, preferências de compras, tipo de navegador, data e horários de acesso.
• Informações públicas: Informações sobre Titulares que estejam disponíveis publicamente na internet, informações sobre menções ou interações feitas com as marcas BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®.

Além dos dados mencionados nesse item, a ZAMP também poderá tratar informações pessoais sempre que houver permissão ou exigência pela legislação aplicável, inclusive sem a necessidade de consentimento dos Titulares. Nesses casos, a coleta poderá ocorrer, entre outras hipóteses, quando necessária para: (i) celebração ou execução de contratos em que o Titular seja ou venha a ser uma das partes; (ii) cumprimento de obrigações legais às quais a ZAMP esteja sujeita; e (iii) atendimento a interesses legítimos da ZAMP, sempre observados os direitos e garantias do Titular.

Além disso, a ZAMP poderá monitorar o uso de equipamentos, instalações, dispositivos, computadores, rede, aplicativos, softwares e demais ativos ou recursos corporativos, o que pode resultar na coleta de informações pessoais. Esse monitoramento também pode incluir o uso de câmeras de circuito interno (CFTV) em ou ao redor das instalações da ZAMP.

Os dados pessoais tratados pela ZAMP têm como objetivo atender diversas finalidades:

1. Para identificar ou autenticar um Titular: Verificação de credenciais, incluindo senhas, dicas de senha, informações e perguntas sobre segurança e ID.
2. Desenvolver e aprimorar produtos, serviços ou campanhas: Identificar tendências de uso, hábitos e padrões de consumo, desenvolver novos conteúdos, aprimorar produtos, serviços e estratégias de relacionamento, bem como entender como o Titular e seu dispositivo interagem com a ZAMP.
3. Personalizar a experiência dos Titulares: Garantir a pertinência do conteúdo, entender interesses de consumo, personalizar produtos, serviços ou conteúdo às preferências de cada Titular e realizar a estruturação de índices estatísticos no geral.
4. Vendas: Realização de vendas, entrega e retirada de produtos BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS® em Plataformas de Interação.
5. Promoções: Permitir que Titulares participem de promoções como sorteios, concursos e campanhas similares.
6. Contatos com Titulares: Estabelecimento de contato para compartilhamento de informações, tendências e/ou lançamentos das marcas operadas pela ZAMP.
7. Redes de conectividade: Viabilizar redes Wi-Fi aos Titulares nos restaurantes BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®.
8. Marketing e comunicação: Responder a questionamentos, fornecer informações a públicos específicos (notícias, eventos, lançamentos) e impactar clientes de um nicho específico com campanhas publicitárias.
9. Relacionamento com investidores: Registrar investimentos, manter contato e outros tratamentos típicos do relacionamento “Companhia – Investidor”.
10. Gestão de canal de denúncias: Recebimento, registro, análise e tratamento de denúncias realizadas por meio de canais oficiais.
11. Realização de auditorias: Execução de auditorias internas e externas, garantindo conformidade regulatória, contratual e de governança.
12. Programas de fidelidade: Direcionar dados a programas de fidelidade para viabilizar experiências personalizadas e pontuações convertíveis em recompensas, inclusive enriquecimento de dados para campanhas específicas, conforme regulamentos aplicáveis.
13. Recrutamento e seleção para vagas de trabalho: Retenção de dados para avaliação de perfil, com possíveis métodos automatizados de análise e triagem, podendo integrar o arquivo de franqueados em casos específicos.
14. Prospecção, negociação e gestão de fornecedores, parceiros e prestadores de serviços: Tratar dados para prospecção, negociações, gestão de contratos e manutenção de interações necessárias.
15. Recrutamento e seleção de franqueados: Retenção de dados para avaliações de perfil, oportunidades de negócio e, após seleção, tratamento para gestão e interações com franqueados.
16. Due diligences: Processos de verificação e análise de colaboradores, fornecedores, parceiros, prestadores de serviços e franqueados, para avaliar conformidade e prevenir riscos relacionados a ilícitos, fraudes e corrupção.
17. Apuração de fraudes em compras pagas por meios eletrônicos: Coleta de dados pessoais para mitigar prejuízos (chargebacks).
18. Atendimento de solicitações do SAC: Tratamento de dados para atendimento de demandas, inclusive por ferramentas automatizadas (chatbots).
19. Gestão de processos judiciais e administrativos: Utilização de dados para exercer direitos em processos, acompanhar e gerir demandas correlatas.
20. Entrega e cumprimento de obrigações legais e acessórias: Atender exigências legais, regulatórias e fiscais, inclusive obrigações acessórias.

Além das finalidades mencionadas, as Plataformas de Interação também podem coletar dados pessoais com outros intuitos, desde que previamente solicitado e assim autorizado pelo Titular.

1. Parceiros da ZAMP: Compartilhamento apenas com parceiros comerciais estritamente necessários para desempenho satisfatório de serviços e plataformas (servidores externos, agências de campanhas, empresas de armazenamento e administração de dados).
2. Empresas do mesmo grupo: Empresas que façam parte ou venham a fazer parte da estrutura econômica da ZAMP, ou que a absorvam em fusões/aquisições, para atender finalidades descritas.
3. Consultores e assessores profissionais: Advogados, contadores, auditores e outros profissionais para consultoria e suporte jurídico, contábil ou financeiro.
4. Transações corporativas: Casos de fusões, aquisições, venda de ativos ou processos similares, quando necessário à continuidade das atividades.
5. Situações de segurança e proteção: Quando necessário para proteger direitos, propriedade ou segurança da ZAMP, de clientes e Titulares, inclusive na prevenção de fraudes, ilícitos, ou riscos à vida e integridade física.
6. Autoridades competentes: Compartilhamento com autoridades que exijam acesso a tais informações.

Toda e qualquer empresa terceira com quem a ZAMP compartilhar dados pessoais estará comprometida com práticas satisfatórias de ética, sigilo e privacidade, garantindo bom padrão de segurança aos dados pessoais dos Titulares cedidos à ZAMP.

1. Armazenamento de dados pessoais dos Titulares apenas em ambientes de acesso restrito e controlado;
2. Conscientização do pessoal que possui acesso a dados pessoais dos Titulares;
3. Adoção de práticas e ferramentas de segurança para prevenção e combate a ataques hackers;
4. Medidas técnicas, administrativas e organizacionais voltadas à governança para gestão de temas relacionados a dados pessoais tratados pela ZAMP.

Com exceção da hipótese prevista abaixo, dados pessoais cedidos por Titulares ficam armazenados para tratamento por tempo indeterminado, devendo o Titular que não tiver mais interesse em permanecer com seus dados armazenados junto à ZAMP, solicitar a eliminação por meio das próprias Plataformas de Interação.

O armazenamento de dados pessoais de Titulares será realizado por tempo determinado quando: (i) a respectiva coleta tiver como objetivo um tratamento específico e pontual; e (ii) houver indicação expressa ao Titular no momento deste tipo de coleta. Nesses casos, os dados serão tratados pelo tempo mínimo suficiente para que a respectiva finalidade seja esgotada.

Ao visitar sites da ZAMP, é possível que haja a coleta de cookies. A ZAMP utiliza cookies para finalidades como reconhecer visitantes, determinar o número de visitantes únicos e verificar quais páginas são visitadas. É possível associar informações coletadas através de cookies com dados pessoais concedidos pelos Titulares. Os Titulares podem recusar os cookies, cientes de que isso pode restringir o conteúdo acessível. Consulte a seção “ajuda” do navegador para instruções sobre bloquear, notificar e apagar cookies.

A ZAMP pode utilizar também arquivos “GIF” para auxiliar e gerenciar publicidade em sites de terceiros, possibilitando reconhecer um cookie único no navegador e aferir quais anúncios trazem usuários ao site da ZAMP.

O compartilhamento de dados pessoais por parte de Titulares com a ZAMP submete-se às disposições da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD). O pleito por direitos previstos na LGPD deverá ser realizado exclusivamente por meio do portal “Opções de Privacidade”, disponível nas próprias Plataformas de Interação da ZAMP e suas marcas.

Faz parte dos direitos de um Titular:

1. Confirmar a existência de tratamento por parte da ZAMP;
2. Ter acesso aos dados pessoais que compartilhou com a ZAMP;
3. Solicitar a correção de dados incompletos, inexatos ou desatualizados;
4. Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
6. Requerer a eliminação dos dados pessoais tratados com base no seu consentimento;
7. Solicitar informações sobre as entidades públicas e privadas com quem a ZAMP realiza o uso compartilhado de dados;
8. Solicitar informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. Requerer a revogação do consentimento, nos termos da regulamentação aplicável;
10. Solicitar a revisão de decisões automatizadas.

Para exercer os direitos previstos na LGPD, o Titular deverá submeter sua solicitação exclusivamente por meio do formulário “Formulário de Solicitação dos Titulares dos Dados Pessoais - Subway”.

Ressaltamos que eventualmente sua requisição poderá ser rejeitada, seja por motivos formais (por exemplo, impossibilidade de comprovação da identidade) ou legais (por exemplo, pedido de exclusão de dados cuja manutenção é livre exercício de direito da ZAMP). Nesses casos, serão apresentadas as justificativas cabíveis.

Os dados pessoais coletados durante sua interação com a ZAMP podem ser tratados pela ZAMP e/ou por subcontratados, sempre nos moldes da legislação aplicável. Ainda que a ZAMP esteja sediada no Brasil, alguns subcontratados ou parceiros podem estar localizados, ou tratar dados, em outros países. Nesses casos, adotaremos medidas adequadas para garantir que tais terceiros sejam submetidos às mesmas obrigações destas Diretrizes e que a transferência internacional observe a Resolução CD/ANPD nº 19, de 23 de agosto de 2024.

A ZAMP possui o direito de alterar o teor destas Diretrizes de Privacidade a qualquer momento, conforme razoável juízo de conveniência e contexto temporal da empresa. Cabe ao Titular checar o teor destas Diretrizes com periodicidade recorrente, sob o intuito de confirmar a manutenção de sua concordância com os presentes termos, que, por sua vez, é condição para uso das Plataformas de Interação.

Para exercer os direitos previstos na LGPD, o Titular deverá submeter sua solicitação exclusivamente por meio do formulário “Formulário de Solicitação dos Titulares dos Dados Pessoais - Subway”. O e-mail lgpd@zamp.com.br permanecerá disponível como canal de contato com nosso DPO (Protiviti - ICTS Desenvolvimento de Sistemas e Tecnologia Ltda – CNPJ/MF nº 08.226.125/0001-46, representada por Fernando Fleider) e deverá ser utilizado apenas para dúvidas, esclarecimentos ou comunicações institucionais (incluindo comunicações de autoridades competentes, como a ANPD).