A Bold Hospitality Company S.A. (“Bold”), inscrita no CNPJ nº 17.261.661/0001-7, com sede na Av. das Nações Unidas, nº 12.901, Torre Oeste, Brooklin Novo, São Paulo/SP, CEP 04578-910, detentora das marcas Outback Steakhouse, Abbraccio e Aussie Grill no Brasil, atua, em regra, como controladora e operadora dos dados pessoais tratados no âmbito deste Aviso de Privacidade (“Aviso”), nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD).
A Bold valoriza a privacidade e a proteção dos dados pessoais de seus clientes, usuários e demais titulares de dados, reconhecendo a importância do uso responsável dessas informações e adotando medidas para garantir sua segurança.
Recomendamos a leitura atenta deste aviso antes de iniciar qualquer relacionamento com a Bold. Caso não concorde com os termos aqui descritos, especialmente em relação aos tratamentos de dados baseados em consentimento, algumas funcionalidades poderão não estar disponíveis.
1. Objetivo
O presente Aviso tem como objetivo apresentar, de forma clara, adequada e transparente, as diretrizes adotadas pela Bold para o tratamento dos seus dados pessoais.
Neste Aviso, você encontrará informações sobre quais dados pessoais coletamos, as finalidades desse tratamento, com quem os dados podem ser compartilhados, por quanto tempo são armazenados, bem como outros esclarecimentos relevantes para garantir a transparência das nossas operações e o exercício dos seus direitos como titular de dados.
2. Definições
A seguir, apresentamos alguns conceitos que se aplicarão ao longo deste Aviso:
| Conceito | Descrição |
| Dado Pessoal | informação relacionada a pessoa natural identificada ou identificável. |
| Dado Pessoal Sensível | Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. |
| Tratamento | Toda operação realizada com Dados Pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração. |
| Titular | Pessoa natural cujos Dados Pessoais são objeto de Tratamento, incluindo você. |
| Controlador | Pessoa natural ou jurídica a quem compete as decisões referentes ao Tratamento de Dados Pessoais. Salvo em alguns casos específicos, o Controlador de seus Dados Pessoais, para os fins deste Aviso de Privacidade, será a Bold Hospitality Company S.A. |
| Operador | Pessoa que realiza o Tratamento de Dados Pessoais em nome do Controlador. |
| Encarregado de Dados (DPO) | Pessoa natural ou jurídica indicada pela Bold Hospitality Company S.A., que atua como canal de comunicação entre a Bold, titulares de dados, colaboradores e autoridades no tocante a Dados Pessoais. |
| LGPD | Trata-se da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), a qual estabelece regras para o Tratamento de Dados Pessoais e de Dados Pessoais sensíveis. |
| Agência Nacional de Proteção dos Dados (ANPD) | A Agência Nacional de Proteção de Dados (ANPD) é a autoridade pública responsável por zelar pela proteção de dados pessoais no Brasil, fiscalizar e orientar a aplicação da LGPD, bem como por outras normas relacionadas à proteção de dados, bem como outras normas aplicáveis à proteção de dados, como, por exemplo, o Estatuto Digital da Criança e do Adolescente e outras normas quando aplicáveis. |
3. Quais dados pessoais coletamos?
A coleta de alguns dados pessoais é necessária para que a Bold possa desenvolver e executar suas atividades, bem como oferecer seus produtos e serviços de forma adequada, segura e eficiente.
As finalidades e formas de tratamento dos dados pessoais podem variar conforme o contexto da sua interação com a Bold, incluindo a utilização de canais físicos e digitais, tais como sites, aplicativos, programas de relacionamento, sistemas de CRM, acesso ao Wi‑Fi em lojas físicas e canais de atendimento ao cliente.
Para facilitar a compreensão, apresentamos abaixo uma tabela com os tipos de dados pessoais que podem ser coletados, de acordo com cada situação e respectiva finalidade.
| Titulares/contexto | Dados pessoais que podem ser coletados |
| Clientes, usuários e participantes de programas, promoções e campanhas | Dados cadastrais: nome completo, CPF, e-mail, telefone, data de nascimento e identificadores de cadastro em programas de relacionamento. Dados transacionais e relacionamentos: Nome, CPF, E-mail, Telefone, Data de Nascimento, Gênero, histórico de compras em lojas físicas e canais digitais, dados de consumo, de preferências e dados para nota fiscal. |
| Clientes e usuários de serviços e jornadas operacionais (como reservas, fila de espera, cardápio online, pedidos, gift cards e atendimento) | Dados de identificação, contato e atendimento: nome, CPF, e-mail, telefone, endereço, data de nascimento e, quando aplicável, gênero, além de informações relacionadas à solicitação, reserva, fila, pedido, atendimento ou utilização do serviço correspondente. |
| Usuários dos canais digitais e comunicações | Dados de navegação, uso e tecnologia: endereço IP, data e hora de acesso, tipo de dispositivo, sistema operacional, navegador, identificadores de cookies e tecnologias similares, bem como registros de interações com sites, aplicativos e comunicações. Quando aplicável, em ambientes com autenticação: registros de login, identificadores de conta e preferências de privacidade. |
| Usuários dos canais digitais e comunicações | Dados de navegação, uso e tecnologia: endereço IP, data e hora de acesso, tipo de dispositivo, sistema operacional, navegador, identificadores de cookies e tecnologias similares, bem como registros de interações com nossos sites, aplicativos e comunicações. |
| Clientes e usuários em interações físicas e digitais | Dados de localização e segurança: localização aproximada para identificação de lojas próximas, dados de proximidade, informações utilizadas para fins de segurança e prevenção à fraude e outros registros relacionados à proteção dos ambientes e operações. |
| Clientes e visitantes das lojas físicas | Dados coletados em lojas físicas: imagens captadas por câmeras de segurança, informações fornecidas para acesso às redes Wi-Fi disponibilizadas nos estabelecimentos e registros de acesso às redes Wi-Fi, como data, horário e dispositivo. |
| Candidatos a oportunidades de trabalho | Dados cadastrais e profissionais: nome completo, CPF, RG, cargo pretendido, e-mail, celular, telefone, cidade, estado, nacionalidade, data de nascimento, estado civil, gênero e foto. Dados profissionais e acadêmicos: histórico e experiências profissionais, informações acadêmicas, qualificações e pretensão salarial. Outras informações eventualmente fornecidas no processo seletivo: informações relacionadas à condição de pessoa com deficiência (PCD) e resultados de avaliações aplicáveis ao processo seletivo, quando cabível e nos termos da legislação aplicável. |