Política de Privacidade

1. Introdução

O Grupo Pague Menos está comprometido com uma política voltada ao respeito da privacidade, e manutenção de altos padrões éticos, em particular, voltados para a proteção de dados pessoais.

Com isso em mente criamos a presente Política de Privacidade a qual apresenta informações transparentes acerca do tratamento de dados pessoais e como protegemos os dados e seus titulares.

2. Definições

Dados pessoais significa qualquer informação relativa a uma pessoa singular identificada ou identificável (titular dos dados); uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em especial por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador em linha ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa singular.

Processamento significa qualquer operação ou conjunto de operações que é realizado em dados pessoais ou em conjuntos de dados pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização de qualquer outra forma, alinhamento ou combinação, restrição, apagamento ou destruição.

Controlador significa a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, isoladamente ou em conjunto com outros, determina as finalidades e meios do tratamento de dados pessoais.

Operador significa uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que processa dados pessoais em nome do responsável pelo tratamento.

Destinatário significa uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo, ao qual os dados pessoais são divulgados, incluindo os processadores e os responsáveis pelo tratamento.

Base jurídica significa um fundamento legal para o processamento de dados sob o GDPR.

3. Responsabilidade pelo tratamento dos dados pessoais

A Empresa responsável pelo tratamento dos dados pessoais é: Grupo Pague Menos S.A., CNPJ sob nº 75.315.333/0001-09, com endereço na Av. Morvan Dias de Figueiredo, nº 6.169, Vila Maria, São Paulo – SP, CEP: 02170-901.

4. Objetivo

Esta Política de Privacidade visa informá-lo sobre a maneira como os seus dados pessoais são tratados pelo Grupo Pague Menos e a extensão de seus direitos na qualidade de Titular dos Dados Pessoais conforme a legislação brasileira.

5. Princípios

5.1 Uso legítimo, adequado e proporcional dos dados pessoais

Realizamos o tratamento dos Dados Pessoais para propósitos legítimos, específicos e explícitos, sem possibilidade de tratamento posterior de forma incompatível com as finalidades que foram apresentadas ao Titular dos Dados ou em desacordo com o que foi informado.

O tratamento dos Dados Pessoais é limitado ao mínimo necessário para a realização das finalidades, sendo que os dados são pertinentes e proporcionais ao tratamento realizado.

5.2 Garantia de livre acesso

Garantimos consulta facilitada com relação ao uso dos dados, prestando informações claras, precisas e acessíveis sobre a realização do tratamento dos dados aos Titulares dos Dados.

5.3 Transparência e qualidade

A Política de Privacidade informa sobre cada tratamento de dados que realiza. Os dados pessoais serão atualizados e claros, de acordo com a necessidade e para o cumprimento da finalidade do tratamento.

5.4 Segurança no uso dos dados pessoais e adoção de medidas de prevenção

O Grupo Pague Menos possui sólida Política de Segurança e da Informação, a qual é regularmente revisitada e atualizada de forma consistente com as melhores práticas de segurança de informação.

Utilizamos processos, técnicas, mecanismos e procedimentos a fim de proteger os Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, prevenindo a ocorrência de danos em virtude do uso ou acesso ilegítimo ou não autorizado aos Dados Pessoais.

Além disso, direcionamos esforços na conscientização de nossos colaboradores sobre a importância do tema para mantê-los atualizados quanto às melhores práticas relacionadas à segurança dos dados.

5.5 Não discriminação no uso dos dados pessoais

Não realizamos o tratamento de Dados Pessoais para fins discriminatórios, ilícitos ou abusivos.

5.6 Responsabilização e prestação de contas

Adotamos medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e da eficácia destas medidas.

6. O tratamento de dados pessoais

6.1 Os Titulares dos dados pessoais

São titulares dos dados pessoais alcançados por essa Política de Privacidade: (i) clientes e/ou clientes em potencial; (ii) visitantes; (iii) sócios e responsáveis de empresas parceiras; (iv) terceiros em geral que entrem em contato com a Empresa pelos seus Canais de Atendimento ou em seus estabelecimentos físicos (o “Titular dos Dados”).

Os serviços ofertados pelo Grupo Pague Menos destinam-se a maiores de 18 anos ou menores emancipados. Quando coletados Dados Pessoais de crianças ou adolescentes, essa coleta é realizada no contexto de cumprimento de obrigações legais ou regulatórias, e para o exercício dos direitos em processos administrativos ou judiciais, respeitadas as exigências legais para o tratamento destes Dados Pessoais.

6.2 Dados Pessoais Coletados

Os dados pessoais podem ser coletados para assuntos relacionados à prestação de serviços ao Titular dos Dados.

Abaixo estabelecemos as categorias de dados pessoais que tratamos:

Nome e Iniciais

Nome completo

Características Pessoais

Idade, Data e local de nascimento, Gênero, Nacionalidade, Naturalidade, Estado Civil e/ou Fotografia.

Filiação

Nome da mãe e/ou pai

Identificação gerada por órgãos oficiais

CPF, RG, CNH, CTPS, PIS/PASEP e/ou RNM (RNE)

Informações residenciais

Endereço Residencial, Telefone Residencial, E-mail pessoal e/ou Número de celular pessoal

Informações sobre escolaridade

Diplomas e escolaridade e/ou Licenças e associação profissional

Informações profissionais

Ocupação/Cargo, Endereço comercial, Telefone comercial, E-mail comercial, Celular comercial e/ou Documentos constitutivos de empresa

Informações financeiras

Dados bancários (banco, agência, conta, dados de cartão truncado e meios de pagamento), Histórico de transações financeiras e/ou Dados de renda familiar mensal e patrimônio

Informações fornecidas quanto da navegação por meio de dispositivos móveis

Geolocalização, Endereço de IP, Cookies, Logs e registros de navegação em nossos sites

Outros

Histórico de Atendimento, Reclamação Cartão Grupo Pague Menos, Número do cartão, Placa e modelo de veículo e/ou Imagem / CFTV/Bodycam (Câmera Corporal), perfil de consumo e interesses

6.3 Como os dados pessoais são coletados

Os Dados Pessoais são coletados, principalmente das seguintes formas:

Dados Pessoais fornecidos pelo Titular dos Dados presencialmente - coletamos Dados Pessoais necessários para dar início e manter uma relação comercial e/ou contratual com o Titular dos Dados que são fornecidos presencialmente na Matriz, Centros de Distribuição, lojas Autosserviço e Atacado.

Dados Pessoais fornecidos pelo Titular dos Dados remotamente - coletamos Dados Pessoais necessários para dar início e manter uma relação comercial e/ou contratual com o Titular dos Dados que são fornecidos por meio dos nossos canais de atendimento virtual (aplicativo, website, atendimento pelas redes sociais, utilização de wi-fi em nossas lojas ou pela agência virtual, dentre outros canais que disponibilizamos)

Dados Pessoais fornecidos por terceiros - também tratamos Dados Pessoais que são fornecidos por terceiros, por exemplo, dados recebidos de parceiros para fins de validação de usuários, bem como bureaus de crédito, ou então de ferramentas utilizadas para fins de marketing, por exemplo, o Google Analytics.

6.4 Bases Legais e Finalidades

Os Dados Pessoais indicados acima são recebidos, em síntese para as seguintes atividades:

Atendimento em loja;
Viabilizar a venda de produtos, oferecer serviços ao consumidor e possibilitar a participação em sorteios e promoções;
Envio de ofertas por meio de e-mail marketing aos clientes e outros canais de comunicação, incluindo ações de marketing personalizadas e direcionadas;
Prevenção de fraudes nas compras;
Atendimento a dúvidas, sugestões ou reclamações de clientes;
Consulta de risco dos clientes, verificação de score de crédito, nome negativado e perfil de compra do cliente Grupo Pague Menos;
Os dados pessoais adicionais podem ser solicitados a fim de coletar evidências e atestar a integridade dos dados do titular.
Cobranças;
Conciliação de dados de clientes para fins contábeis e financeiros;
Emissão de Nota Fiscal, cupom fiscal e trâmites para estorno, troca e devoluções, conforme a legislação aplicável;
Identificação dos veículos que entram nas dependências do Grupo Pague Menos;
Validação de sinistro ocorrido dentro da propriedade do Grupo Pague Menos;
Controle de acesso;
Validação de clientes;
Cadastro de Cartão Grupo Pague Menos;
Cadastro de vendas A-PAG; e
Para cumprimento de obrigações legais, judiciais ou regulatórias.

Todos os Dados Pessoais coletados são utilizados para a prestação de serviços ou fornecimento de produtos, tendo a privacidade do Titular dos Dados respeitada. Por isso, todos os Dados Pessoais e informações são tratados como confidenciais, e somente utilizados para os fins aqui descritos.

Os Dados Pessoais são tratados de acordo com as bases legais:

Consentimento

Utilizamos o consentimento para legitimar o tratamento de Dados Pessoais de processos que o Titular dos Dados pode optar que sejam realizados ou não, por exemplo, campanhas organizadas pelo Grupo Pague Menos.

Cumprimento de Obrigação legal ou regulatória

Utilizamos esta base legal para atender às determinações legais, por exemplo cumprimento de procedimentos previstos no Código de Defesa do Consumidor, bem como para seguir regras de atendimento determinadas por Decretos e Leis regionais e atender a normas judiciais e fiscais.

Execução de Contratos

Utilizamos a base legal de execução de contratos para os processos relacionados com o cadastro de cartão Grupo Pague Menos, viabilização de venda, dentre outros.

Exercício Regular de Direitos

Utilizamos esta base legal para exercer a representação da Empresa em discussões judiciais e administrativas.

Legítimo Interesse

Utilizamos esta base legal para outras ações, como por exemplo, medidas relacionadas com a prevenção de fraudes.

Proteção do Crédito

Utilizamos esta base legal para análise de risco do cliente, verificação de score de crédito, pesquisa de nome negativado e realização de cobranças.

6.5 Conservação dos dados pessoais

Manteremos seus dados pessoais pelo tempo que for necessário para cumprir as finalidades acima descritas, a menos que um período maior de retenção seja exigido ou permitido por lei, ou que seja necessário para cumprir obrigações legais, resguardar nossos direitos ou cumprir acordos judiciais/extrajudiciais.

6.6 Destinatários dos dados pessoais

Para atingir os objetivos descritos acima, e dentro dos limites necessários para a sua realização, o Grupo Pague Menos compartilha Dados Pessoais com os seguintes destinatários:

• Departamentos internos do Grupo Pague Menos, para gerenciamento do relacionamento com o Titular dos Dados;

• Como o Grupo Pague Menos é uma empresa integrante do Grupo Carrefour, é necessário realizar o compartilhamento de alguns dados pessoais que coletamos com empresas de nosso Grupo Econômico, com a finalidade de viabilizar a manutenção e a continuidade dos produtos e serviços;

• Com a empresa VTEX que administra os serviços do Grupo Pague Menos e-commerce, para fins de validação de cadastros de clientes e fornecedores nas plataformas, bem como para melhorar o serviço de usabilidade, gestão de vendas e estoques juntos aos parceiros fornecedores;

• Com empresas que administram serviços relevantes para que o Grupo Pague Menos possa prestar seus serviços com qualidade, tais como, empresas de segurança, empresas que prestam serviços antifraude, empresas que prestam serviços de auditoria, empresas de logística, empresas de call center que atuam no atendimento ao cliente, seguradoras, no caso da ocorrência de sinistros nas lojas, empresas de serviços de TI, dentre outras;

• Com parceiros comerciais nacionais e internacionais para análise de preferências e direcionamento de campanhas publicitárias personalizadas.

Via de regra, o compartilhamento com terceiros ocorrerá nas seguintes hipóteses:

• Quando o Titular dos Dados consentir com o compartilhamento;

• Quando a transferência for necessária em virtude do cumprimento de obrigações legais;

• Quando a transferência for necessária para o exercício regular de direitos em processos judiciais ou administrativos e arbitrais;

• Quando necessário para a execução de um contrato;

• Quando for necessário para atender interesses legítimos do Titular dos Dados ou do Grupo Pague Menos;

• Quando necessário para fins de proteção de proteção de crédito.

Os dados que coletamos sobre você podem ser tratados diretamente pelo Grupo Pague Menos ou enviados para outros países.

Sempre que seus dados forem transferidos internacionalmente, o Grupo Pague Menos garantirá que os seus dados somente serão enviados para territórios internacionalmente considerados seguros para proteção dos seus dados pessoais, e/ou para organizações com quem tenhamos robustos acordos de proteção de dados implementados.

Nos certificamos de que todas as medidas de segurança e de proteção dos dados sejam aplicáveis por qualquer organização que os receba e que eles somente possam ser utilizados para as finalidades descritas nesta Política de Privacidade.

7.Transferência Internacional de dados

Como o Grupo Pague Menos integra o Grupo Carrefour, que possui atuação global em 45 países. sendo 8 integrados e 37 parceiros, a empresa realiza transferências internacionais de dados tanto entre empresas do próprio grupo econômico quanto para empresas parceiras e prestadoras de serviço localizadas no exterior, conforme a natureza da operação envolvida.

Essas transferências internacionais têm finalidades específicas e legítimas, como viabilizar atividades comerciais, de marketing e de relacionamento com clientes, armazenamento e processamento em servidores no exterior. Os dados pessoais são transferidos para países como Estados Unidos e França, incluindo informações de identificação (nome completo, endereço de e-mail, número de telefone, número de CPF, data de nascimento) e dados de redes sociais e histórico de compras.

Todas as transferências são realizadas de forma segura e com duração limitada ao tempo necessário para atingir tais finalidades descritas neste aviso ou para cumprimento de obrigações legais ou regulatórias. Os destinatários dos dados incluem empresas do grupo Carrefour e terceiros que atuam como parceiros estratégicos ou fornecedores de serviços de armazenamento em nuvem, publicidade digital, redes sociais, e-commerce, CRM, infraestrutura de TI, serviços financeiros, cobrança e análise de crédito.

Para garantir a conformidade com a legislação brasileira, inclusive com a Resolução nº 19/2024 da Autoridade Nacional de Proteção de Dados (ANPD), o Grupo Pague Menos adota como um dos mecanismo jurídico as Cláusulas-Padrão Contratuais (SCCs) aprovadas pela ANPD cujo inteiro teor pode ser acessado aqui.

O titular dos dados pode solicitar acesso as Cláusulas-Padrão Contratuais (SCCs), bem como exercer seus direitos previstos na legislação por meio do canal de atendimento disponível aqui. É garantido, ainda, o direito de peticionar diretamente à ANPD, sempre que considerar necessário.

8. Cookies

Cookies são arquivos de texto que contém um indicador (sequência de letras e números), os quais são armazenados pelo navegador. Alguns cookies são fundamentais para o funcionamento dos websites, enquanto outros facilitam e melhor adaptam o website aos interesses do usuário.

As informações que armazenamos, obtidas através de cookies, normalmente não identificam o usuário diretamente, mas podem conter informações vinculadas a dados pessoais como um endereço IP ou geolocalização.

Os nossos websites poderão fazer uso de cookies dos seguintes tipos:

Cookies estritamente necessários:

Estes cookies são essenciais para suportar a funcionalidade principal do site, como fornecer log-in seguro.

Cookies de desempenho

Estes cookies facilitam a medição e a análise para melhorar a experiência de navegação.

Cookies de análise e personalização

Esses cookies analisam o uso para otimização de sites.

Cookies de redes sociais

Estes cookies permitem interações sociais, como postar comentários em nosso site

Cookies de publicidade

Esses cookies ajudam a veicular conteúdo publicitário relevante para você.

Você poderá configurar seu navegador para que bloqueie a utilização dos cookies não essenciais durante a sua navegação.

9. Seus Direitos

O Titular dos Dados poderá exercer seus direitos através por meio do link.

9.1 Conteúdo de seus direitos

Os seus direitos consistem em:

(i) solicitar a confirmação da existência do tratamento de dados pessoais;

(ii) acesso aos dados;

(iii) correção de dados incompletos, inexatos ou desatualizados;

(iv) anonimização;

(v) bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação vigente;

(vi) informações a respeito das entidades públicas ou privadas com quem compartilhamos os seus dados.

(vii) Obter informações sobre transferências internacionais

(vii) Exclusão dos dados pessoais tratados, salvo nas hipóteses legais de retenção

9.2 Exercício de seus direitos

Estas solicitações deverão ser realizadas preferencialmente pelo canal eletrônico, em nosso website, ou no caso de dificuldades disponibilizamos atendimento nas lojas do Grupo Pague Menos.

Você pode exercer seus direitos a qualquer momento. Conforme exigido pela LGPD, realizamos a verificação de identidade como medida de segurança para evitar acessos indevidos por terceiros. Após essa confirmação, daremos andamento ao seu pedido, garantindo o pleno exercício dos seus direitos.

9.3 Correção dos dados

Os Dados Pessoais inexatos ou desatualizados serão corrigidos tão logo o Titular dos Dados nos informe a respeito das inconsistências. Essas correções serão mantidas em nosso arquivo como confirmação histórica da alteração.

9.4 Oposição ao tratamento dos dados

É direito do Titular dos Dados opor-se ao Tratamento de Dados. Acataremos sua decisão quando possível, ou explicaremos as razões pelas quais não podemos atender a sua solicitação.

9.5 Revogação do Consentimento

Diante do Tratamento de Dados Pessoais realizado mediante o consentimento, enfatizamos que este pode ser revogado a qualquer momento. Para revogar seu consentimento, utilize os canais de atendimento indicados no item Como Contatar o Grupo Pague Menos.

Nos reservamos o direito de manter o mínimo de dados pessoais necessários para fins de cumprimento de obrigações legais e exercício de seus direitos.

9.6 Exclusão de dados

Diante do Tratamento de Dados Pessoais realizado mediante a disponibilização dos seus dados, enfatizamos que este podem ser excluídos a qualquer momento, salvo nas hipótese legais de retenção. Para excluir seus dados, utilize os canais de atendimento indicados no item ''Quer falar com o Grupo Pague Menos''.

9.7 Transferência Internacional de dados

Diante da possibilidade de transferência internacional dos seus dados pessoais, informamos que você tem o direito de obter, a qualquer momento, informações claras sobre tais transferências, incluindo os países destinatários, as salvaguardas aplicadas e a base legal utilizada. Para solicitar essas informações, utilize os canais de atendimento indicados no item “Quer falar com o Grupo Pague Menos.

10. Quer falar com o Grupo Pague Menos para questões de Privacidade e Proteção de dados?

O nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), Thiago Faria Lima, e sua equipe de Privacidade terão o prazer em atendê-lo através do formulário disponível aqui.

Através do formulário, você poderá exercer seus direitos de titular e realizar solicitações tais como: quais informações coletamos e processamos sobre você e quais razões e propósitos para esses processamentos. Ressaltamos que o Grupo Pague Menos segue rigorosamente às normas de privacidade e proteção de dados pessoais, e assumimos o compromisso de fazer o possível para esclarecer todas dúvidas e solicitações sobre o assunto.

Clique aqui e acesse o formulário.

11. Atualizações para este aviso

Essa Política de Privacidade pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que ensejem novas autorizações suas, publicaremos uma nova política de privacidade.

É fundamental que o usuário se certifique de que lerá atentamente qualquer comunicação encaminhada quando relacionada às alterações da Política de Privacidade.

Esta política de privacidade foi atualizada pela última vez em 19 de fev de 2026.