Crédito da Beleza

Política de Privacidade

A Ume Desenvolvimento de Software Ltda., sociedade empresária limitada, com sede na cidade de Belo Horizonte, estado de Minas Gerais, na Avenida do Contorno, nº 6.594, sala 701, Savassi, CEP 30110-044, inscrita no CNPJ sob o nº 29.311.808/0001-71 ("Ume") tem o compromisso com a privacidade e proteção dos dados pessoais utilizados em suas atividades e com as melhores práticas de segurança da informação.

O ambiente “Crédito da Beleza” é operado pela Ume e dedicado aos clientes do Grupo Boticário (“Boticário”) que optem por adquirir produtos e serviços por meio das Soluções de Crédito disponibilizadas na Plataforma. Tanto a Ume quanto o Boticário poderão acessar e tratar os dados gerados neste ambiente, nos limites e para as finalidades descritas nesta Política de Privacidade.

Esta Política de Privacidade foi desenvolvida para informar a maneira pela qual os dados pessoais fornecidos pelo Usuário por qualquer meio, seja por meio da Plataforma, de ferramentas de comunicação instantânea (como WhatsApp), aplicativos próprios ou de terceiros, e-mail ou telefone, são coletados, processados, armazenados, tratados e protegidos.

Os termos desta Política de Privacidade devem ser aceitos integralmente por qualquer Usuário como condição para iniciar seu procedimento de cadastro e solicitação de uma solução de crédito ("Solução de Crédito").

O Usuário deverá ler atentamente esta Política de Privacidade, estar ciente de que ela foi escrita de forma clara e simples para facilitar seu entendimento e para que possa determinar livre e voluntariamente se deseja fornecer seus dados pessoais, conforme aqui previsto.

Ao interagir com a Ume, por meio da Plataforma ou de seus meios de comunicação, para solicitar e/ou contratar as Soluções de Crédito, o Usuário concorda com todos os termos e condições desta Política de Privacidade, a qual deve ser analisada sempre em conjunto com os Termos de Uso e Condições Gerais da Plataforma ("Termos de Uso").

Caso o Usuário não concorde com os termos dessa Política de Privacidade, o Usuário não deverá interagir com a Ume, acessar a Plataforma e/ou contratar as Soluções de Crédito.

1. DEFINIÇÕES

1.1. Esta Política de Privacidade observa a Lei Geral de Proteção de Dados ("LGPD") e demais legislações aplicáveis e, portanto, devem ser consideradas as seguintes definições:

"Dado(s) Pessoal(is)": todas as informações sobre uma pessoa natural identificada ou que permitem determinar, direta ou indiretamente, a sua identidade;

"Usuário(s)" ou "Titular(es)": pessoa natural a quem se referem os Dados Pessoais que são objeto de tratamento, que visite a Plataforma ou utilize as Soluções de Crédito fornecidas pela Ume;

"Plataforma": plataforma eletrônica desenvolvida e mantida pela Ume, por meio da qual são oferecidos produtos, serviços, soluções e negócios em geral, tais como as Soluções de Crédito, acessível no ambiente "Crédito da Beleza" e pelo website https://www.creditodabeleza.com.br/ ou aplicativo;

"Solução(ões) de Crédito": operações e outras soluções de crédito voltadas principalmente à aquisição de produtos e serviços pelos Usuários;

"Consentimento": manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

"Tratamento": todas as operações realizadas com os Dados Pessoais;

"Operador": pessoa ou empresa que realiza o tratamento de Dados Pessoais em nome do controlador;

"Controlador": pessoa ou empresa a quem competem as decisões referentes ao tratamento de Dados Pessoais;

2. COLETA DOS DADOS PESSOAIS

2.1. A coleta de Dados Pessoais ocorre nas seguintes principais formas:

(i) O Usuário fornece os Dados diretamente à Ume, quando acessa a Plataforma pelo ambiente "Crédito da Beleza" e realiza o seu cadastro ou realiza o seu cadastro por outros meios, tal como preenchimento de formulários em campanhas de marketing;

(ii) A Ume coleta mais informações a respeito do Usuário junto a franqueados ou lojas próprias do Boticário (“Estabelecimentos”), prestadores de serviços integrados à Plataforma, tais como agências de dados cadastrais, bureaus de crédito, provedores de validação de identidade, biometria facial, mensageria e comunicação, emissão de boletos e meios de pagamento e demais prestadores vinculados à operacionalização das Soluções de Crédito (“Prestadores”), instituição(ões) financeira(s) parceira(s) (“Instituição Financeira Parceira”), sendo que desta última são coletados em especial dados e informações provenientes do Sistema de Informações de Crédito ("SCR"), gerido pelo Banco Central do Brasil ("BCB"), ou dos sistemas que venham a complementá-lo ou a substituí-lo, referentes ao nome e outros Dados Pessoais do Usuário perante o BCB e demais instituições financeiras, cuja autorização para acesso foi conferida pelo Usuário;

(iii) A Ume coleta dados de forma automatizada, independentemente do fornecimento pelo Usuário, quando necessário para a navegação na Plataforma ou para o cumprimento das obrigações legais da Ume, como, por exemplo, as características do dispositivo de acesso, do navegador, número e origem do IP com informações de data e hora, funcionalidades acessadas além de uso de tecnologias como Cookies.

3. PROCESSAMENTO DOS DADOS PESSOAIS

3.1. São responsáveis pelo processamento e tratamento de seus dados a Ume, o Boticário, a Instituição Financeira Parceira, os Prestadores e demais empresas parceiras da Ume que poderão, por contrato com a Ume, oferecer Soluções de Crédito ou interagir, de alguma forma, com o processo de cadastro, solicitação, análise, concessão, cobrança das Soluções de Crédito ou demais atividades da Ume, inclusive por meio da Plataforma.

3.2. No ambiente "Crédito da Beleza", ao realizar o cadastro voluntariamente na Plataforma durante a jornada de crédito, o Usuário tem seus dados tratados pela Ume e pelo Boticário na qualidade de Controladores Independentes. Isso significa que cada parte é responsável, de forma autônoma, pelas operações de tratamento que realizar, com finalidades e bases legais próprias, conforme descritas nesta Política. A Ume é responsável pelas operações relacionadas à análise de crédito, concessão, cobrança e gestão da Plataforma e o Boticário é responsável pelo relacionamento com seus clientes e estratégia comercial.

4. DADOS PESSOAIS PROCESSADOS

4.1. A Ume tratará os tipos de dados do Usuário abaixo listados. Alguns desses dados poderão ser compartilhados com o Boticário, mediante solicitação, nos limites e para as finalidades descritas nesta Política.

(a) Dados de identificação: Nome e sobrenome, número do CPF para quem possui registro, documento de identidade (tipo, número, país de emissão, validade quando aplicável), data e local de nascimento, sexo, profissão, estado civil.

(b) Informações de contato: e-mail, login, senha, informações de contato, incluindo endereço e telefone.

(c) Dados relacionados ao uso da Plataforma, às interações com a Ume e à contratação das Soluções de Crédito: consulta, pesquisa e uso dos serviços pelo Usuário, benefícios e acesso à Plataforma, informações sobre cliques e páginas acessadas, questões relacionadas às interações com a Ume, Estabelecimentos e Instituições Financeiras Parceiras, questões relacionadas às Soluções de Crédito, tais como, mas não apenas, condições da contratação, status de pagamento, incluindo adimplência e inadimplência, além de documentos e informações relacionados ao processo de cadastramento, emissão, cobrança e demais etapas das Soluções de Crédito.

(d) Dados do log de conexão do Usuário: acesso a recursos do dispositivo, navegador, número IP (com data e hora), fonte IP; ISP (Internet Service Provider, como o Sapo, Clix ou outro), browser que utiliza ao visitar a Plataforma e demais aplicações (como o Google Chrome ou o Firefox).

(e) Dados pessoais sensíveis: sempre que necessário, e nos termos do art. 11 da LGPD, para fins de prevenção à fraude, garantia de segurança do Usuário e cumprimento de obrigação legal e regulatória, dados biométricos faciais (biometria facial) ou outras aplicações que possam fornecer segurança às transações realizadas pelo Usuário, a fim de garantir a legitimidade do Usuário para solicitar a inclusão, exclusão e/ou alteração dos dados cadastrais e qualquer outra transação que pode exigir essa validação, se aplicável.

5. FINALIDADE DO TRATAMENTO DOS DADOS

5.1. Todo o processamento e tratamento de Dados Pessoais realizado no âmbito desta Política está fundamentado em uma das bases legais previstas na LGPD, de acordo com as suas finalidades específicas, conforme abaixo:

(a) Garantir o acesso do Usuário à Plataforma e aos canais de comunicação da Ume, gerenciar o relacionamento entre a Ume, o Usuário e todos os envolvidos dos diversos recursos disponíveis, em especial aqueles destinados à solicitação pelo Usuário das Soluções de Crédito (Base legal: execução de contrato ou procedimentos preliminares relacionados a contrato);

(b) Prevenir fraudes, aplicar medidas de segurança da informação, garantir a adequação do acesso e uso do Usuário, incluindo a realização de procedimentos de Know Your Cliente (“KYC”) e Prevenção à Lavagem de Dinheiro (“PLD”) exigidos pela regulamentação aplicável (Base legal:

legítimo interesse e, quando aplicável, cumprimento de obrigação legal ou regulatória);

(c) Realizar estudos estatísticos e de mercado, incluindo a análise do comportamento do Usuário no contexto de sua navegação e a criação de perfis de Usuário por meio da integração e processamento conjunto das informações obtidas através de cookies ou tecnologias similares, inclusive para fins de melhora da performance de adimplência das Soluções de Crédito pelos Usuários (Base legal: legítimo interesse e consentimento);

(d) Possibilitar a comunicação com o Usuário para o fim de concretização dos serviços contratados, incluindo comunicações operacionais, informativas e de cobrança relacionadas às Soluções de Crédito, seja pelo endereço de e-mail fornecido, número de telefone fornecido e outros aplicativos destinados a comunicação direta como o WhatsApp (Base legal: execução de contrato e legítimo interesse);

(e) Informar o Usuário, por qualquer meio, sobre as Soluções de Crédito disponíveis na Plataforma, podendo tais comunicações ser personalizadas de acordo com o perfil do Usuário.

O Usuário pode opor-se, a qualquer momento, ao processamento de seus dados pessoais para fins relacionados a marketing, exercendo seu direito a esse respeito (Base legal: legítimo interesse e consentimento);

(f) Resguardar a Ume e os direitos e obrigações relacionados ao uso da Plataforma, conforme disposições da legislação brasileira (Base Legal: exercício regular de direito);

(g) Cumprir ordem judicial ou requisição por autoridade administrativa, caso necessário (Base Legal: cumprimento de obrigação legal ou regulatória);

(h) Compartilhar os Dados coletados com as Instituições Financeiras Parcerias, os Prestadores e demais empresas parceiras da Ume para funcionamento, manutenção e aprimoramento dos serviços e produtos oferecidos (Base Legal: execução de contrato e legítimo interesse);

(i) Compartilhar com o Boticário dados operacionais das Soluções de Crédito contratadas no ambiente “Crédito da Beleza”, bem como dados de identificação dos Usuários, nos termos da cláusula 4.1, (c) (Base Legal: execução de contrato e legítimo interesse).

5.2. O Usuário entende e consente que no contínuo desenvolvimento do negócio da Ume, poderão ocorrer eventuais processos de aquisição e fusão de empresas, investimentos de terceiros, estabelecimento de parcerias comerciais, joint ventures e outros negócios similares.

Na ocorrência de um desses negócios, as informações coletadas dos Usuários também são transferidas, contudo, mesmo nestas situações será mantida esta Política de Privacidade e o uso dos dados será feito exclusivamente nos termos aqui previstos e visando proporcionar uma melhor experiência de uso da Plataforma e no relacionamento com os Usuários.

5.3. Além das situações expressamente previstas nesta Política de Privacidade, a Ume não divulga a quaisquer terceiros os Dados Pessoais fornecidos pelos Usuários. Todo e qualquer dado somente poderá ser divulgado de forma anônima e/ou em conjunto com outros dados e informações que impossibilitem a sua identificação individualizada. Não obstante, caso a Ume receba uma ordem expedida por qualquer autoridade governamental no cumprimento de suas atribuições legais (tanto no Brasil quanto no exterior), ou em caso de violações ou suspeita de violações desta Política de Privacidade ou da legislação aplicável, a Ume poderá disponibilizar as suas informações pessoais, se comprometendo, porém, a revelar as informações limitando- se ao mínimo necessário para atingir as finalidades exigidas.

6. TEMPO DE MANUTENÇÃO DOS DADOS PESSOAIS

6.1. Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, a menos que o Usuário solicite sua retirada, se oponha ou revogue seu consentimento.

6.2. Em geral, os dados serão mantidos durante os seguintes períodos:

(a) Documentação associada à Solução de Crédito contratada pelo Usuário: 5 anos, a partir do final do seu status como cliente Ume;

(b) Documentação associada ao cumprimento de obrigações fiscais e tributárias: 5 anos, a partir do fim do exercício fiscal; e

(c) Dados referentes a registros de aplicação para o cumprimento de obrigações previstas na legislação brasileira vigente, referente ao Marco Civil da Internet (Lei nº 12.965/2014): 6 meses, a partir da coleta dos dados de registros de aplicação.

6.3. Os dados poderão ser mantidos por prazo superior aos indicados quando necessário para o cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais, ou conforme permitido pela legislação aplicável.

7. COMPARTILHAMENTO DOS DADOS PESSOAIS

7.1. A Ume poderá compartilhar seus dados, dentro das finalidades e dos limites descritos nessa Política de Privacidade, com os seguintes destinatários:

(a) O Boticário, para fins de relacionamento com os Usuários e estratégia comercial, nos termos das cláusulas 4.1, (c) e 5.1, (i);

(b) Instituições Financeiras Parceiras, para fins de análise de crédito, KYC, PLD e concessão das Soluções de Crédito;

(c) Prestadores de serviços integrados à Plataforma, incluindo provedores de infraestrutura, validação de identidade, biometria, mensageria, meios de pagamento, bureaus de crédito, empresas de cobrança e demais prestadores necessários à operacionalização das Soluções de Crédito;

(d) Parceiros de negócios da Ume, incluindo plataformas de negociação de dívidas, agregadores de conta, provedores de dados relacionados ao open finance e escritórios de advocacia;

(e) Fornecedores e prestadores de serviços que apoiem ou auxiliem na manutenção da Plataforma e da Ume, como o uso de serviços de infraestrutura ou ferramentas de terceiros que ajudem na melhoria contínua dos serviços oferecidos relacionados, dentre outros, ao processamento e coleta dos dados da Plataforma e hospedagem de dados;

(f) Autoridades governamentais, para cumprimento da legislação vigente, regulamentos aplicáveis, solicitações governamentais, ordens judiciais ou intimações, para proteção de direitos, propriedade ou segurança do Usuário; e

(g) Outras empresas em caso de reestruturações corporativas, considerando que a divulgação seja feita em virtude de uma compra, transferência ou venda de participação societária ou ativos.

8. SEUS DIREITOS SOBRE SEUS DADOS

8.1. O Usuário poderá mediante solicitação, a qualquer tempo, na forma prevista na LGPD:

(a) Revogar os consentimentos concedidos;

(b) Obter confirmação sobre se determinados dados pessoais relativos ao Usuário estão sendo processados pela Ume;

(c) Acessar seus dados pessoais;

(d) Retificar dados imprecisos ou incompletos;

(e) Solicitar a exclusão de seus dados quando, entre outras razões, tais dados não forem mais necessários para os propósitos que foram coletados;

(f) Solicitar a portabilidade (ou cópia) dos dados fornecidos;

(g) Solicitar a limitação e oposição ao processamento de dados, além de não estar sujeito a decisões baseadas apenas no processamento automatizado de seus dados, de acordo com a legislação aplicável à proteção de dados pessoais; e

(h) Apresentar queixa referente à proteção de seus dados pessoais junto à autoridade competente, quando o Usuário considerar que os direitos que são a eles reconhecidos pela legislação aplicável à proteção de dados foram violados.

8.2. O Usuário poderá revogar o consentimento dado à Ume, mas isso não poderá retroagir à época do aceite inicial. Nesse caso, o tratamento será apenas interrompido e a Ume não mais conseguirá fornecer seus serviços e garantir o acesso à Plataforma e às Soluções de Crédito.

8.3. A Ume poderá utilizar todos os meios lícitos necessários para conferir a identidade do Usuário que solicitar o exercício de seus direitos para ter certeza de que se trata do titular do dado. Além disso, sempre que realizada alguma das solicitações descritas acima, a Ume analisará a necessidade ou possibilidade de manter os Dados Pessoais do Usuário para cumprimento de obrigações legais ou regulatórias de sua parte.

9. RESPONSABILIDADE DO USUÁRIO PELOS SEUS DADOS

9.1. O Usuário garante que os dados fornecidos são verdadeiros, precisos, completos e atualizados e que os manterá atualizados convenientemente, para que corresponda à sua situação atual.

9.2. O Usuário responde pela veracidade dos dados que comunica, sendo responsável pelas informações falsas, excessivas ou imprecisas que forneça em seus cadastros, pedidos, solicitações, documentação, interações e troca de informações, através da Plataforma ou nos canais de comunicação com a Ume, assim como pelos danos, diretos ou indiretos, que isso cause à Ume, ao Boticário ou demais terceiros.

9.3. Caso o Usuário forneça dados de terceiros, declara ter o consentimento deles se for obrigatório e compromete-se a transferir para a parte interessada, proprietária desses dados, as informações contidas nesta Política de Privacidade, isentando a Ume e o Boticário, de qualquer responsabilidade a este respeito.

10. COOKIES E PLUG-INS DE MÍDIAS SOCIAIS

10.1. Cookies são pequenos arquivos que os websites e aplicativos colocam em seus aparelhos eletrônicos quando acessa aplicações conectadas à internet. A Ume utiliza (ou pode utilizar) cookies para coletar informação. Caso seja do interesse do Usuário, o Usuário pode configurar o seu navegador para negar todos os cookies ou indicar a utilização. Porém, é possível que algumas funcionalidades da Plataforma não sejam apresentadas da melhor maneira.

10.2. Os cookies permitem guardar preferências e nomes de Usuário, registrar produtos e serviços e personalizar páginas. A função do cookie é notificar as webpages quando o Usuário voltar. Desta forma, os cookies auxiliam no oferecimento à melhor experiência aos Usuários baseados na sua preferência. O Usuário consente com a utilização de Cookies em certas tecnologias que possam ser utilizadas na interação da Ume com os Usuários.

10.3. O Usuário reconhece e concorda que o cadastro e acesso por meio de plug-ins (“plug- ins”) da rede de mídia social pode ser utilizado para facilitar o acesso à Plataforma e contratação das Soluções de Crédito. Nesse sentido, plug-ins do facebook.com, google.com e outras mídias sociais ou provedores de e-mail podem ser integrados à Plataforma. Os serviços associados são fornecidos pelas respectivas empresas, cujas políticas e condições de uso são públicas em suas páginas na internet.

10.3.1. Para aumentar a proteção atribuída a seus dados ao visitar as páginas da Ume, estes plug-ins deverão ser ativados, emitindo-se assim uma permissão para transmissão de dados, quando a Plataforma criará um link direto para os servidores dos provedores.

O conteúdo dos vários plug-ins é então transmitido pelo provedor de direito diretamente ao navegador do Usuário e então exibido em sua tela. Para impedir que os plug-ins vinculem o acesso do Usuário ao site da Ume à sua conta de Usuário junto a estes provedores, o Usuário precisará sair da respectiva conta de usuário antes de acessar a Plataforma.

10.3.2. Para obter outras informações sobre a coleta e o uso de dados pelas empresas detentoras do plug-ins, o Usuário deverá acessar diretamente as páginas de tais empresas na internet.

11. PROTEÇÃO DE INFORMAÇÕES E SEGURANÇA

11.1. A Ume considera a segurança das informações dos Usuários muito importante e, portanto, executa as melhores práticas para mantê-las protegidas, em especial do ponto de vista tecnológico. Porém, por mais que a Ume tome todas as providencias técnicas adequadas para proteger as suas informações, não assume qualquer responsabilidade caso elas sejam interceptadas ou incorretamente acessadas por terceiros.

11.2. Os dados do Usuário serão tratados de maneira absolutamente confidencial e sigilosa, de acordo com as disposições da regulamentação aplicável, adotando as medidas técnicas e organizacionais necessárias para a segurança dos dados e evitar sua alteração, perda, tratamento ou acesso não autorizado, levando em consideração o estado da tecnologia, a natureza dos dados armazenados e os riscos a que estão expostos.

11.3. É possível que a Ume forneça links de acesso aos Usuários para outros websites operados por terceiros. Esta Política de Privacidade se aplica única e exclusivamente às informações pessoais que a Ume coleta, à medida que não é responsável pelas informações pessoais dos Usuários que terceiros possam eventualmente coletar, armazenar e utilizar por meio de outros websites. Dessa forma, recomendamos que o Usuário consulte as respectivas políticas de privacidade de tais websites para se informar adequadamente a respeito do uso de seus dados pessoais por outros websites ou outras ferramentas que não a Plataforma ou que não sejam gerenciados pela Ume. Ainda, o Usuário desde já reconhece e concorda que a Ume não será responsável, direta ou indiretamente, por quaisquer perdas e danos que sejam causados por ou em conexão com tais sites de terceiros.

11.4. O Usuário também tem responsabilidades para assegurar que sua informação esteja segura. Caso o Usuário esteja cadastrado no ambiente da Plataforma, recomenda-se que:

(a) Mantenha seus dados de acesso seguros (login e senha), se comprometendo a não ceder os seus dados de acesso para quaisquer terceiros;

(b) Sempre faça logout da sua conta (desconecte-se), quando não for usá-lo, em especial em locais públicos ou com acessos compartilhados de rede;

(c) Tente realizar boas práticas de segurança, como por exemplo ter cuidado ao usar Wi-Fi público ou conexões de acesso compartilhado à internet; e

(d) Comunique imediatamente à Ume na hipótese de suspeita de invasão ou acesso à sua conta por terceiros não autorizados.

12. ATUALIZAÇÕES E ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

12.1. A Ume se reserva o direito de atualizar ou alterar esta Política de Privacidade sempre que necessário, mantendo a conformidade com a legislação vigente. Toda e qualquer atualização ou alteração realizada será comunicada ao Usuário por meio da própria Plataforma.

12.2. Caso o Usuário continue interagindo com a Ume após eventuais atualizações ou alterações desta Política de Privacidade, entenderemos que concordou com as respectivas atualizações ou alterações.

13. ENCARREGADO DE PROTEÇÃO DE DADOS

13.1. A LGPD prevê que o "Encarregado", também conhecido como Data Protection Officer (“DPO”) é a pessoa (física ou jurídica) nomeada pelo agente de tratamento, no caso a Ume, para atuar como canal de comunicação entre o controlador, o Usuário e as autoridades e órgãos governamentais que possuem atribuições relacionadas à privacidade e proteção de Dados Pessoais no Brasil, tal como a Autoridade Nacional de Proteção de Dados ("ANPD").

13.2. Assim, caso o Usuário possua qualquer dúvida com relação às disposições constantes nesta Política de Privacidade ou precisar interagir com a Ume sobre assuntos envolvendo os seus Dados Pessoais, poderá entrar em contato com o Encarregado (Berthier Ribeiro Neto) pelo endereço de e-mail dados@ume.com.br.

14. DISPOSIÇÕES GERAIS

14.1. Esta Política de Privacidade, em conjunto com os Termos de Uso, constituem o acordo integral entre o Usuário e a Ume no que diz respeito ao acesso à Plataforma e às Soluções de Crédito.

14.2. Caso qualquer termo ou condição previsto nesta Política de Privacidade seja considerada nula, inexequível e/ou ilegal, os demais termos e condições permanecerão válidos, vigentes, em efeito e vinculando as partes.

14.3. Nenhuma tolerância, falha ou atraso no exercício de qualquer direito, poder ou privilégio decorrente desta Política de Privacidade poderá ser interpretado como uma renúncia a qualquer direito, bem como não impedirá o exercício posterior de tal direito, no momento em que seu titular julgar oportuno.

Data da última atualização: 23 de setembro de 2026.