1. Informações relativas ao tratamento de dados pessoais
1.1. Nome e endereço do controlador de dados
1.2. Informações gerais sobre o tratamento de dados
1.3. Categorias de dados tratados
2. Operações de tratamento
2.2. Criação de conta de cliente e login na conta de cliente
2.3. Tratamento de pedidos no site
2.4. Programa de fidelidade
2.5. Newsletter e comunicações promocionais
2.6. Acompanhamento de newsletters
2.8. Atendimento ao cliente
2.9. Avaliações de clientes e gestão de reputação
2.10. Sistema de denúncia de irregularidades e combate à corrupção
3. Divulgação dos seus dados pessoais
4. Presença em redes sociais
Política de Privacidade
A DIM Brands International (« DBI ») é uma fabricante socialmente responsável e líder na distribuição de roupas do dia a dia, com marcas de prêt-à-porter reconhecidas. Na Europa, a DIM Brands International comercializa marcas como Playtex, DIM, Nur Die, Bellinda, Abanderado e Lovable.
Na DBI, respeitamos nossos clientes e reconhecemos a importância de proteger sua privacidade e a segurança dos seus dados. Esta Política de Privacidade descreve as práticas da DIM Brands International, suas subsidiárias, afiliadas e parceiras na coleta, uso e divulgação de dados pessoais.
1. Informações sobre o tratamento de dados pessoais
1.1. Nome e endereço do controlador de dados
DIM France SAS
2 rue des Martinets
92500 Rueil-Malmaison
France
E-mail do delegado de proteção de dados: DBI.privacy@dim.com
1.2. Informações gerais sobre o tratamento de dados
Na DBI, damos grande importância à proteção e segurança dos dados dos nossos clientes. Por isso, os dados pessoais são geralmente tratados apenas quando existe uma base legal para tal. Uma base legal pode incluir, por exemplo, a execução de um contrato celebrado consigo, o cumprimento de uma obrigação legal a que estamos sujeitos, ou o seu consentimento para o tratamento de dados pessoais. O tratamento de dados pessoais é realizado em conformidade com as disposições aplicáveis do Regulamento Geral de Proteção de Dados (RGPD).
1.3. Categorias de dados tratados
Abaixo encontra informações sobre as principais categorias de dados pessoais que podemos tratar, bem como as finalidades para as quais os tratamos.
· Dados básicos (ex: nome, endereço, contatos)
Finalidade: identificação, gestão de contratos, correspondência
· Dados contratuais (ex: conteúdo do carrinho, pedidos, faturas)
Finalidade: execução do contrato, faturamento, garantia
· Dados de pagamento (ex: transações de provedores de serviços de pagamento)
Finalidade: faturamento, contabilidade, gestão de créditos
· Dados de uso (ex: endereço IP, páginas visitadas, horários de acesso)
Finalidade: operação, segurança, otimização do site e análise
· Dados de comunicação (ex: e-mails, formulários de contato, newsletters, gestão de relacionamento com o cliente (CRM))
Finalidade: tratamento de solicitações, suporte, manutenção de registros e envio de informações (apenas quando houver base legal)
· Outros dados que você nos fornece voluntariamente
Podemos recorrer a prestadores de serviços externos para fornecer determinados serviços. Para mais informações, consulte as secções « Partilha dos seus dados pessoais » e « Presença nas redes sociais ».
1.4. Período de retenção
Conservamos os dados até que as finalidades de tratamento especificadas sejam atingidas, mas no máximo por 3 anos na ausência de contacto — ou seja, por exemplo, na ausência de encomendas associadas e de ligação ao website —, a menos que outra base legal exija um período de conservação mais longo.
2. Operações de tratamento
2.1. Visita ao site
O nosso website é hospedado pela SHOPIFY International Limited, localizada em: Victoria Building 1-2, Haddington Road, Dublin 4, D04XN32, Irlanda.
O host atua como subcontratado e trata os dados exclusivamente de acordo com as nossas instruções. Se dados pessoais forem transferidos para fora do Espaço Económico Europeu (EEE), essas transferências são protegidas por garantias adequadas em conformidade com as leis de proteção de dados aplicáveis. Utilizamos a OneTrust como plataforma de gestão de consentimento (CMP). Esta plataforma permite-lhe consultar informações sobre cada cookie, incluindo a sua categoria, finalidade, fornecedor e período de conservação, bem como gerir ou retirar o seu consentimento a qualquer momento.
Sempre que visita o nosso website, o nosso sistema recolhe automaticamente dados e informações do seu dispositivo.
Os seguintes dados são recolhidos nos chamados ficheiros de registo do servidor
· Informações sobre o tipo e versão do navegador utilizado
· O sistema operacional do usuário
· O provedor de acesso à Internet do usuário
· O endereço IP do usuário (dispositivo usado para o acesso)
· Data e hora do acesso
· Os sites a partir dos quais o sistema do usuário acessa nosso site, chamados de URL de referência (site visitado anteriormente)
· As páginas da web consultadas pelo sistema do usuário através do nosso site
A base legal para o armazenamento temporário de dados e ficheiros de registo é o interesse legítimo da empresa (art. 6, n.º 1, alínea f do RGPD).
Os ficheiros de registo do servidor podem ser utilizados, por um lado, para fins de segurança — como a prevenção de sobrecarga do servidor — e, por outro, para garantir a capacidade e estabilidade do servidor. Além disso, o armazenamento temporário do endereço IP pelo sistema é necessário para permitir a exibição do website no seu computador.
2.2. Criação de uma conta de cliente e login na conta de cliente
No nosso website, oferecemos aos utilizadores a possibilidade de criar uma conta de cliente protegida por palavra-passe, fornecendo dados pessoais. A criação de uma conta de cliente é opcional e visa oferecer-lhe o máximo conforto possível. Os dados são inseridos num formulário, transmitidos à nossa empresa e depois registados. Os seguintes dados são recolhidos durante o processo de registo:
· Conta de convidado (opcional)
· Título (opcional)
· Nome e sobrenome
· Endereço
· Endereço de e-mail
· Senha
· Número de telefone (opcional)
· Data de nascimento (opcional)
Os seguintes dados também são registrados durante o cadastro :
· O endereço IP do usuário
· Data de cadastro
Os seus dados são utilizados para criar e personalizar o seu perfil de utilizador no âmbito da prestação de um serviço contratual. A base legal para o tratamento dos dados é a execução de um contrato. O registo do utilizador é necessário para executar um contrato com o utilizador ou para implementar medidas pré-contratuais.
Se desejar eliminar a sua conta, contacte o nosso serviço de apoio ao cliente.
2.3. Tratamento de pedidos no site
Se fizer uma encomenda selecionando a França como país de destino, tratamos os seus dados pessoais para processar a sua encomenda. Pode escolher entre diferentes métodos de pagamento.
Os seguintes dados são recolhidos durante o processo de registo:
· Cadastro (e-mail, nome, etc.)
· Endereços de entrega e cobrança
· Código promocional (se aplicável)
· Formas de pagamento
Tratamos dados pessoais com base na base jurídica da execução do contrato celebrado com o usuário.
Os dados relativos ao seu nome e endereço são tratados com a finalidade de executar o contrato de venda e processar seu pedido.
Se utilizar um código promocional durante a sua encomenda, trataremos os seus dados para verificar se as condições gerais de utilização do código são cumpridas.
Para processar pagamentos, recorremos a prestadores de serviços de pagamento. Para este fim, transmitimos os dados da sua encomenda ao prestador de serviços de pagamento que selecionou, que processa o pagamento sob a sua própria responsabilidade. Podemos receber informações limitadas relativas à transação do prestador de serviços de pagamento (por exemplo, a confirmação de que o pagamento foi efetuado com sucesso, o identificador da transação, o montante, o carimbo de data/hora). Não recebemos detalhes completos do seu cartão de pagamento (por exemplo, número do cartão, código CVV) nem outras informações de pagamento sensíveis, a menos que expressamente indicado.
Se você fizer um pedido para países de exportação (selecionando um país diferente da França como destino), as atividades de venda são gerenciadas por nosso parceiro Global-E. Em relação a essas atividades de processamento, a Global-E e nós somos controladores de dados independentes.
Por conseguinte, recomendamos que contacte diretamente o nosso parceiro se desejar exercer algum dos seus direitos de proteção de dados:
Global-E France SAS
320 rue Saint-Honoré
75001 Paris
França
Endereço de e-mail do delegado de proteção de dados: dataprotection@Global-e.com
2.4. Programa de fidelidade
Se você se inscreveu em nosso programa de fidelidade (DIM family), dados podem ser processados online. Para mais informações sobre a participação em nosso programa de fidelidade e o tratamento de dados pessoais, consulte os termos e condições fornecidos.
2.5. Newsletter e comunicações promocionais
Em nosso site e, em alguns casos, por meio de nossos parceiros de confiança (atacadistas ou varejistas), você tem a opção de assinar uma newsletter gratuita, que pode receber por e-mail. Ao se inscrever na newsletter, os dados inseridos no formulário nos são transmitidos. Os seguintes dados podem ser coletados:
· Nome, sobrenome
· Endereço
· Endereço de e-mail
· Número de telefone celular
Além disso, os seguintes dados são coletados durante o cadastro:
· Endereço IP do dispositivo usado para acessar o site
· Data de cadastro
O fornecimento de dados pessoais é opcional. Entraremos em contato com você para fins promocionais apenas se você tiver dado seu consentimento; seu consentimento serve como base legal para isso. Você pode retirar seu consentimento a qualquer momento e cancelar a inscrição seguindo as instruções na mensagem ou entrando em contato com nosso serviço de atendimento ao cliente em service@dim.com. A legalidade das operações de tratamento de dados já realizadas não é afetada por essa retirada.
A coleta do endereço de e-mail do usuário serve para o envio da newsletter e outras comunicações promocionais. A coleta de dados pessoais adicionais no âmbito do processo de inscrição visa prevenir qualquer uso indevido dos serviços ou do endereço de e-mail fornecido.
2.6. Acompanhamento de newsletters
Se você deu seu consentimento separadamente, usamos pixels de rastreamento e links personalizados para determinar se nossas newsletters são abertas e em quais links se clica. Esses dados podem ser associados ao seu endereço de e-mail e são usados para melhorar e personalizar nossas newsletters.
A base legal é o seu consentimento nos termos do artigo 6, parágrafo 1, ponto a), do GDPR. Você pode retirar seu consentimento a qualquer momento através do link de cancelamento de inscrição. As newsletters são enviadas e analisadas pela KLAVIYO. Os dados de rastreamento são mantidos por 36 meses.
2.7. Concursos online
De tempos em tempos, oferecemos a participação gratuita em concursos, sorteios ou jogos — como a "Roda da Fortuna" —, coletivamente denominados "concursos", nos quais os usuários podem ganhar vales-desconto, créditos para nossa loja online ou outros prêmios.
Dependendo do escopo do sorteio, os dados pessoais que podem ser processados neste contexto incluem:
· Nome (primeiro nome, sobrenome)
· Dados de contato (endereço de e-mail)
Os dados adicionais que podem ser coletados do vencedor, dependendo do escopo do sorteio, para fins de atribuição do prêmio, incluem, entre outros:
· Endereço postal
A participação é sempre voluntária. A base legal para o tratamento é o seu consentimento.
Tratamos dados pessoais unicamente com o objetivo de organizar o jogo-concurso, selecionar e informar o vencedor, bem como entregar o prêmio. A extensão dos dados coletados depende do tipo de jogo-concurso e da natureza do prêmio a ser ganho. Para mais informações, consulte os termos e condições correspondentes.
2.8. Atendimento ao cliente
Oferecemos um serviço de atendimento ao cliente acessível por e-mail, telefone ou através do formulário de contato para qualquer dúvida sobre produtos, seu pedido, alteração das informações da sua conta de cliente ou qualquer outra solicitação. Os dados pessoais que podem ser tratados neste contexto incluem:
· Nome
· Dados de contato (e-mail / número de telefone)
· Número do pedido
· Número da fatura
· Qualquer outra informação que você nos forneça voluntariamente
Os seguintes dados também são registrados no momento do envio da mensagem:
· Data e hora do contato
A base legal para o tratamento dos dados é o seu consentimento quando você nos contata por iniciativa própria e/ou a execução de obrigações (pré)contratuais.
Os dados pessoais são tratados com o objetivo de processar a solicitação enviada no âmbito do contato. Seus comentários e feedback também nos ajudam a desenvolver e melhorar nossa linha de produtos.
2.9. Avaliações de clientes e gestão de reputação
Utilizamos plataformas de avaliação de terceiros para permitir que os clientes deixem avaliações.
Se você deu seu consentimento prévio, o controlador de dados pode enviar um e-mail convidando-o a compartilhar sua experiência e deixar uma avaliação sobre sua compra.
Com o único propósito de enviar este convite em nosso nome, seu endereço de e-mail e algumas informações relacionadas ao seu pedido (como data de compra e categoria do produto) podem ser compartilhados com a Trustpilot A/S, Pilestræde 58, 1112 Copenhague K, Dinamarca, que atua como subcontratada em nome da DIM de acordo com um acordo de subcontratação celebrado nos termos do artigo 28 do Regulamento Geral de Proteção de Dados (GDPR).
A Trustpilot tratará seus dados pessoais exclusivamente de acordo com nossas instruções e não os utilizará para nenhuma outra finalidade.
A base legal para este tratamento é o seu consentimento (artigo 6, parágrafo 1, ponto a), do GDPR). Você pode retirar seu consentimento a qualquer momento clicando no link de cancelamento de inscrição nos e-mails, sem que isso afete a legalidade do tratamento realizado antes dessa retirada.
Se você decidir publicar uma avaliação na plataforma Trustpilot, a Trustpilot A/S tratará seus dados pessoais como um controlador de dados independente para fins de gerenciamento e publicação desta avaliação, de acordo com sua política de privacidade, disponível no seguinte endereço:
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
Após uma interação com o serviço de atendimento ao cliente, você pode receber um convite da SimpleSat para deixar uma avaliação. A SimpleSat trata o feedback do cliente em nosso nome e pode atuar como um controlador de dados independente para esses retornos. Os dados compartilhados com a SimpleSat geralmente incluem respostas a pesquisas e classificações atribuídas, informações de contato quando fornecidas, bem como metadados técnicos e de uso.
Utilizamos um serviço de avaliação e classificação de produtos chamado Judge.me. Este serviço agrega avaliações, calcula pontuações médias e estabelece classificações. Os dados pessoais tratados geralmente incluem o conteúdo das avaliações, identificadores de produtos, carimbos de data/hora, informações básicas da conta (nome de exibição, e-mail se fornecido) e alguns dados técnicos (endereço IP, dispositivo/navegador). Somos o controlador dos dados coletados na plataforma. O Judge.me pode tratar os dados como subcontratado ou controlador distinto, de acordo com seus próprios termos de privacidade.
2.10. Sistema de denúncia de irregularidades e combate à corrupção
Operamos um sistema de denúncia de irregularidades e combate à corrupção que permite a funcionários e terceiros relatar suspeitas de violações da lei ou das regras de conformidade. Este sistema é gerenciado por um provedor de serviços externo que atua como subcontratado (NAVEX Global) de acordo com o Artigo 28 do GDPR.
Os dados pessoais transmitidos pelo sistema de denúncias são tratados exclusivamente para receber, investigar e processar as denúncias. As denúncias também podem ser feitas anonimamente. O acesso a essas informações é limitado ao pessoal autorizado e, quando aplicável, às autoridades competentes.
3. Divulgação dos seus dados pessoais
Podemos divulgar dados pessoais a destinatários selecionados, como outras empresas do nosso grupo DBI (de acordo com o Artigo 6, parágrafo 1, alíneas f) e b), do GDPR). Para apoiar nossas atividades comerciais, contamos com provedores de serviços cuidadosamente selecionados. Estes incluem principalmente agências de marketing, fornecedores de software de marketing, provedores de serviços de TI ou fornecedores de software, fornecedores de sistemas CRM, serviços de hospedagem e entrega de conteúdo, bem como sistemas de rastreamento de candidatos para o gerenciamento do processo de recrutamento. Esses provedores de serviços atuam exclusivamente de acordo com nossas instruções (de acordo com o Artigo 28 do GDPR).
Para processar e enviar seu pedido, também podemos compartilhar seus dados com provedores de serviços de pagamento e provedores de serviços de envio. Cada um deles atua como um controlador de dados independente (de acordo com o Artigo 6, parágrafo 1, alínea b), do GDPR).
Além disso, dados pessoais podem ser comunicados a autoridades públicas (por exemplo, autoridades fiscais, polícia, Ministério Público, órgãos reguladores) se formos obrigados a fazê-lo (Artigo 6, parágrafo 1, alínea c), do GDPR).
No âmbito de nossas relações comerciais, seus dados pessoais podem ser transferidos ou comunicados a empresas terceirizadas, que também podem estar localizadas fora do Espaço Econômico Europeu (EEE), ou seja, em países terceiros. Este processamento é realizado exclusivamente com o objetivo de cumprir obrigações contratuais e comerciais e manter sua relação comercial conosco. Mesmo que os destinatários, como provedores de serviços, estejam estabelecidos na UE ou no EEE, é possível que o destinatário transfira dados pessoais para outros destinatários localizados em um país terceiro. Dados pessoais só são transferidos para países terceiros se existirem garantias adequadas de acordo com as leis de proteção de dados aplicáveis. As transferências podem ser baseadas em uma decisão de adequação da Comissão Europeia ou, na ausência de tal decisão, em cláusulas contratuais padrão (CCTs) e garantias adicionais. Isso visa garantir um nível adequado de proteção. Se necessário, medidas técnicas e organizacionais adicionais serão implementadas.
4. Presença em redes sociais
Gerenciamos contas corporativas em diversas plataformas de redes sociais (por exemplo, Facebook, X, Instagram, YouTube[SL1] [(D2] , LinkedIn, TikTok). Ao clicar em um link externo, seu navegador estabelece uma conexão com a plataforma correspondente. Ao fazer isso, informações técnicas como seu endereço IP e hora de acesso podem ser transmitidas ao provedor.
O tratamento posterior de seus dados pessoais na plataforma em questão é de responsabilidade do operador dessa plataforma, de acordo com sua política de privacidade.
Temos controle limitado sobre as atividades de processamento de dados realizadas pelos operadores dessas plataformas.
Se você publicar um comentário em nossas redes sociais, ele será exibido publicamente e acessível em todo o mundo. Você pode excluir seu comentário a qualquer momento. Observe que o conteúdo compartilhado publicamente pode permanecer acessível a terceiros mesmo após sua exclusão.
Se seus dados pessoais forem objeto de tratamento, você tem os seguintes direitos, que pode exercer entrando em contato com DBI.privacy@dim.com
a) Direito de acesso, art. 15 da LGPD
Você pode solicitar a confirmação se tratamos ou não dados pessoais que lhe dizem respeito. Você pode, em particular, solicitar informações sobre as finalidades do tratamento, as categorias de dados pessoais, as categorias de destinatários aos quais seus dados foram ou serão comunicados, o período de conservação previsto e, se os dados não foram fornecidos diretamente por você, sua origem.
b) Direito de retificação, art. 16 da LGPD
Você tem o direito de solicitar a retificação e/ou complementação de seus dados pessoais se eles estiverem incorretos ou incompletos.
c) Direito de retirar o consentimento, art. 7, parágrafo 3, da LGPD
Você tem o direito de retirar seu consentimento a qualquer momento. A retirada do consentimento aplica-se apenas ao futuro e não afeta a legalidade do tratamento baseado no consentimento até o momento da retirada.
d) Direito ao apagamento, art. 17 da LGPD
Você tem o direito de solicitar o apagamento de seus dados pessoais, desde que as condições previstas no Artigo 17 do GDPR sejam cumpridas e que nenhuma obrigação legal de conservação ou outro motivo jurídico exija a continuidade de sua conservação.
e) Direito à limitação do tratamento, art. 18 da LGPD
Você tem o direito de solicitar a limitação do tratamento nas condições previstas no Artigo 18 do GDPR.
f) Direito à portabilidade dos dados, art. 20 da LGPD
Você tem o direito de receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina e, na medida em que seja tecnicamente possível, de transmitir esses dados a outro controlador de dados sem impedimentos.
g) Direito de oposição, art. 21 da LGPD
Você tem o direito de se opor a qualquer momento ao tratamento de dados pessoais que lhe digam respeito com base no Artigo 6, parágrafo 1, alíneas e) ou f), do GDPR; isso também se aplica à criação de perfis com base nessas disposições. Se dados pessoais forem tratados para fins de marketing direto, você tem o direito de se opor a qualquer momento e sem custos.
h) Direito de apresentar uma reclamação a uma autoridade supervisora, art. 77 da LGPD
Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar uma reclamação a uma autoridade de controle — especialmente no Estado-membro onde você reside, trabalha ou onde a suposta violação ocorreu — se considerar que o tratamento de seus dados pessoais infringe o GDPR.
Última atualização: outubro de 2026
Reservamo-nos o direito de modificar ou alterar esta Política de Privacidade a qualquer momento, em conformidade com a regulamentação aplicável em matéria de proteção de dados.
