Diretrizes de Privacidade

A ZAMP S.A. (“ZAMP”) é master franqueada e operadora, no Brasil, dos restaurantes BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®. A ZAMP atualmente adota valores baseados em meritocracia, foco no cliente, visão de dono, alegria, ética e simplicidade.

Visando o foco no cliente e a preservação de valores éticos, a ZAMP acredita também que a proteção de dados pessoais e a privacidade das pessoas são imprescindíveis para construção de um bom relacionamento com seus consumidores, franqueados, fornecedores, parceiros e prestadores de serviços, uma vez que a ZAMP acaba por gerenciar informações pessoais para, principalmente, aprimorar produtos e serviços com a finalidade de melhorar cada vez mais a experiência de todos que interagem com o ZAMP.

As diretrizes fixadas neste documento (“Diretrizes de Privacidade”) aplicam-se a todo tratamento conduzido pela ZAMP em território nacional com relação a dados pessoais que esta venha a coletar de clientes, investidores, fornecedores, prestadores de serviço, parceiros, potenciais franqueados, franqueados, candidatos em processos seletivos para vagas de trabalho e demais terceiros com quem a ZAMP venha a se relacionar (“Titular(es)”).

A leitura do presente documento é indispensável para os Titulares que possuam interesse em interagir com sites ou aplicações digitais da ZAMP e das marcas por ela operadas (“Plataformas de Interação”). O Titular que não estiver integralmente de acordo com os termos aqui previstos deve se abster de acessar as Plataformas de Interação de compartilhar dados pessoais por meio delas.

Como condição para acesso e uso das Plataformas de Interação da ZAMP, o Titular declara ser maior de 18 (dezoito) anos e que fez leitura completa e atenta das regras deste documento, ou, quando menor de idade, que está devidamente representado ou assistido por seus pais ou representantes legais.

Caso não esteja de acordo com as condições previstas nestas Diretrizes de Privacidade, o Titular deve descontinuar, imediatamente, o acesso ou uso das Plataformas de Interação da ZAMP.

DEFINIÇÕES

A leitura deste documento deve levar em consideração as seguintes definições e significados:

• Cookies: Pequenos arquivos enviados pelos sistemas das Plataformas de Interação da ZAMP, salvos nos dispositivos dos Titulares, que armazenam as preferências e outras informações, com a finalidade de personalizar a navegação dos Titulares, de acordo com os seus respectivos perfis.

• Dado Pessoal: Quaisquer dados pessoais de qualquer pessoa física que possua relacionamento com a ZAMP. Exemplo: Nome, Endereço, RG, CPF, filiação e data de nascimento.

• Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

• Encarregado/DPO (Data Protection Officer): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

• IP (Abreviatura de Internet Protocol): Conjunto de números que identificam os computadores, smartphones e demais dispositivos aptos a acessarem a internet.

• Lei Geral de Proteção de Dados Pessoais (LGPD): A Lei nº 13.709/2018 ou LGPD, que dispõe sobre o tratamento de dados pessoais de pessoas naturais, independente do meio, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

• Transferência Internacional de Dados: Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.

• Tratamento: Toda e qualquer operação realizada pela ZAMP com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

DADOS E INFORMAÇÕES COLETADOS PELA ZAMP E SUAS RESPECTIVAS FINALIDADES

Dados coletados pela ZAMP:

Para que a ZAMP desempenhe suas atividades, torna-se imprescindível a coleta de algumas informações sobre o Titular. Desta forma, poderão ser coletados, por telefone, e-mail, em nosso site, nas aplicações disponibilizadas pela ZAMP ou por suas marcas, bem como durante a prestação dos serviços realizados pelas franqueadas, dados pessoais fornecidos diretamente pelo Titular, por terceiros ou coletados de forma automática, de acordo com o serviço contratado ou tipo de relacionamento do Titular com a ZAMP. Veja abaixo as formas de coleta de dados pessoais:

• Informações cadastrais: Nome completo, RG, CPF, data de nascimento, endereço, CEP, telefone, e-mail, logs de acesso (registro de atividades), token ao utilizar aplicativos da ZAMP, informações sobre cliques em ambientes virtuais (inclusive coletadas por meio de cookies), endereço de IP, dados transacionais para compras (ex.: informações de cartões de crédito e débito), geolocalização, páginas visitadas, anúncios visualizados, preferências de compras, tipo de navegador, data e horários de acesso.

• Informações públicas: Informações sobre Titulares que estejam disponíveis publicamente na internet, informações sobre menções ou interações feitas com as marcas BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®.

Além dos dados mencionados nesse item, a ZAMP também poderá tratar informações pessoais sempre que houver permissão ou exigência pela legislação aplicável, inclusive sem a necessidade de consentimento dos Titulares. Nesses casos, a coleta poderá ocorrer, entre outras hipóteses, quando necessária para: (i) celebração ou execução de contratos em que o Titular seja ou venha a ser uma das partes; (ii) cumprimento de obrigações legais às quais a ZAMP esteja sujeita; e (iii) atendimento a interesses legítimos da ZAMP, sempre observados os direitos e garantias do Titular.

Além disso, a ZAMP poderá monitorar o uso de equipamentos, instalações, dispositivos, computadores, rede, aplicativos, softwares e demais ativos ou recursos corporativos, o que pode resultar na coleta de informações pessoais. Esse monitoramento também pode incluir o uso de câmeras de circuito interno (CFTV) em ou ao redor das instalações da ZAMP.

Finalidade da coleta dos dados:

Os dados pessoais tratados pela ZAMP têm como objetivo atender diversas finalidades, a depender do relacionamento do Titular conosco. Assim, apresentamos abaixo, de forma não exaustiva, as principais hipóteses em que poderemos tratar as informações pessoais do Titular:

• Para identificar ou autenticar um Titular: Verificação de credenciais, incluindo senhas, dicas de senha, informações e perguntas sobre segurança e ID.

• Desenvolver e aprimorar produtos, serviços ou campanhas: Identificar tendências de uso, assim como hábitos e padrões de consumo, para desenvolver novos conteúdos, aprimorar seus produtos, serviços e estratégias de relacionamento, bem como entender como o Titular e seu dispositivo interagem com a ZAMP.

• Personalizar a experiência dos Titulares ao navegar nas Plataformas de Interação: Garantir a pertinência da disponibilização de um conteúdo a cada Titular, entender os interesses de consumo de cada Titular, personalizar, na medida do possível, produtos, serviços ou conteúdo às preferências de cada Titular, e realizar a estruturação de índices estatísticos no geral.

• Vendas: Realização de vendas, entrega e retirada de produtos BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS® em Plataformas de Interação.

• Promoções: Permitir que Titulares participem de promoções como sorteios, concursos e campanhas similares.

• Contatos com Titulares: Estabelecimento de contato com Titulares para compartilhamento de informações, tendências e/ou lançamentos do BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®.

• Redes de conectividade: Viabilizar a disponibilização de redes Wi-Fi aos Titulares nos restaurantes BURGER KING®, POPEYES®, SUBWAY® e STARBUCKS®.

• Marketing e comunicação: Responder aos questionamentos de Titulares, fornecer informações a destinatários específicos como notícias, realização de eventos ou lançamentos de produtos e impactar clientes de um nicho específico com campanhas publicitárias específicas.

• Relacionamento com investidores: Registrar investimentos, manter contato e outros tratamentos típicos do relacionamento “Companhia – Investidor” legalmente previstos.

• Gestão de canal de denúncias: Tratar dados para viabilizar o recebimento, registro, análise e tratamento de denúncias realizadas por meio de seus canais oficiais.

• Realização de auditorias: Tratar dados para a execução de auditorias internas e externas, garantindo conformidade regulatória, contratual e de governança.

• Programas de fidelidade: Ao realizar o cadastro nos aplicativos da empresa, seus dados poderão ser automaticamente direcionados também aos programas de fidelidade da ZAMP, que têm por finalidade a definição de perfis de compra para viabilizar experiências personalizadas e conceder, automaticamente, mediante identificação via CPF e compras em canais como restaurantes físicos, plataformas de delivery próprias e terceiras, e/ou totens de autoatendimento, pontuações que poderão ser convertidas em recompensas, além de poderem ser enriquecidos para a realização de campanhas específicas, observadas as regras aplicáveis ao regulamento de cada programa.

• Recrutamento e seleção para vagas de trabalho: Nos casos de navegação em Plataformas de Interação cuja finalidade seja a busca por oportunidades de trabalho/emprego, a ZAMP fará a retenção dos dados cedidos pelo respectivo interessado para avaliações do seu perfil e eventuais chances de sua contratação. Esse processo poderá contar com métodos automatizados de análise e triagem de candidatos, e tais dados poderão ser retidos por tempo indeterminado pela ZAMP, sob o intuito de preservar informações suficientes destes Titulares para futuras e eventuais novas oportunidades de contratação. Em casos específicos, as informações pessoais enviadas por você como parte do processo de candidatura poderão se tornar parte do arquivo de nossos franqueados.

• Prospecção, negociação e gestão de fornecedores, parceiros e prestadores de serviços: A ZAMP poderá tratar dados pessoais para viabilizar processos de prospecção, condução de negociações, gestão de contratos e manutenção de interações necessárias com fornecedores, parceiros e prestadores de serviços.

• Recrutamento e seleção de franqueados: Nos casos de navegação em Plataformas de Interação cuja finalidade seja a busca por oportunidades desenvolvimento de restaurantes franqueados, a ZAMP fará a retenção dos dados cedidos pelo respectivo interessado para avaliações do seu perfil e eventuais chances de se firmar contratos de franquia entre as partes. Tais dados poderão ser retidos por tempo indeterminado pela ZAMP sob o intuito de preservar informações suficientes destes Titulares para futuras e eventuais novas oportunidades de negócio. Após a negociação e seleção destes, a ZAMP realizará o tratamento de seus dados para viabilizar a gestão e as interações necessárias com os franqueados.

• Realização de due diligences de colaboradores, fornecedores, parceiros, prestadores de serviços e franqueados: A ZAMP poderá realizar processos de verificação e análise (due diligence) envolvendo colaboradores, fornecedores, parceiros, prestadores de serviços e franqueados, com a finalidade de avaliar aspectos de conformidade legal, regulatória, financeira, trabalhista e reputacional, bem como prevenir riscos relacionados a ilícitos, fraudes, corrupção e demais práticas que possam comprometer suas atividades.

• Apuração de eventuais fraudes em compras pagas por meios eletrônicos: É possível que a ZAMP colete dados pessoais dos Titulares para verificação de eventuais fraudes em pagamentos com intuito de mitigar prejuízos relacionados a esse tipo de prática (chargebacks).

• Atendimento de solicitações do SAC: A ZAMP poderá tratar dados para viabilizar o atendimento de solicitações e demandas encaminhadas ao Serviço de Atendimento ao Consumidor, inclusive por meio do uso de ferramentas automatizadas (chatbots).

• Atuação e gestão de processos judiciais e administrativos: A ZAMP poderá utilizar dados para exercer direitos em processos judiciais, administrativos ou arbitrais, bem como para acompanhar e gerir demandas correlatas.

• Entrega e cumprimento de obrigações legais e acessórias: A ZAMP poderá tratar dados para atender a exigências legais, regulatórias e fiscais, inclusive no cumprimento de obrigações acessórias.

Além das finalidades mencionadas nesse item, fica permitido às Plataformas de Interação também, a opção de coletar dados pessoais com outros intuitos, desde que previamente solicitado e assim autorizado pelo Titular na(s) referida(s) oportunidade(s).

COMPARTILHAMENTO DE DADOS PESSOAIS COM TERCEIROS

• Parceiros da ZAMP: A ZAMP compartilhará os dados pessoais dos Titulares apenas com os parceiros comerciais estritamente necessários para que seus serviços e plataformas atinjam um nível de desempenho satisfatório, incluindo, mas sem se limitar, a servidores externos (eventualmente alocados no exterior), agências responsáveis por conduzir campanhas publicitárias pontuais, e empresas especializadas em armazenar e administrar dados pessoais.

• Empresas do mesmo grupo: A ZAMP pode compartilhar dados pessoais de Titulares com empresas que façam ou eventualmente venham a fazer parte de sua estrutura econômica, assim como empresas que eventualmente absorvam a estrutura econômica da ZAMP em casos de fusões e aquisições, desde que com objetivo de atender as finalidades mencionadas neste documento.

• Consultores e assessores profissionais: A ZAMP pode compartilhar dados pessoais de Titulares com advogados, contadores, auditores e outros profissionais envolvidos em consultoria e suporte jurídico, contábil ou financeiro.

• Transações corporativas: A ZAMP pode compartilhar dados pessoais de Titulares em casos de fusões, aquisições, venda de ativos ou processos similares, em que o compartilhamento seja necessário para dar continuidade às atividades.

• Situações de segurança e proteção: A ZAMP pode compartilhar dados pessoais de Titulares quando necessário para proteger os direitos, a propriedade ou a segurança da ZAMP, de seus clientes e Titulares, inclusive em situações de prevenção de fraudes, ilícitos, ou riscos à vida e à integridade física.

• Autoridades competentes: A ZAMP pode compartilhar dados pessoais de Titulares com autoridades competentes que eventualmente exijam acesso a tais informações.

Toda e qualquer empresa terceira com quem a ZAMP compartilhar dados pessoais estará comprometida com práticas satisfatórias de ética, sigilo e privacidade, garantindo, assim, um bom padrão de segurança aos dados pessoais dos Titulares cedidos à ZAMP.

PADRÕES SEGURANÇA NO TRATAMENTO DE DADOS PESSOAIS

Com o objetivo de preservar a privacidade dos Titulares, a ZAMP tem como principais mecanismos de garantia da confidencialidade e ética no tratamento dos dados pessoais que coleta, as seguintes premissas em sua estrutura e seus procedimentos internos:

• Armazenamento de dados pessoais dos Titulares apenas em ambientes de acesso restrito e controlado;

• Conscientização do pessoal que possui acesso a dados pessoais dos Titulares;

• Adoção de práticas e ferramentas de segurança para prevenção e combate a ataques hackers; e

• Medidas técnicas, administrativas e organizacionais voltadas à governança para gestão de temas relacionados a dados pessoais tratados pela ZAMP.

POR QUANTO TEMPO A ZAMP RETÉM DADOS PESSOAIS?

Com exceção da hipótese prevista no item a seguir, dados pessoais cedidos por Titulares ficam armazenados para tratamento por tempo indeterminado, devendo o Titular que não tiver mais interesse em permanecer com seus dados armazenados junto à ZAMP, solicitar a eliminação por meio das próprias Plataformas de Interação.

O armazenamento de dados pessoais de Titulares será realizado por tempo determinado quando: (i) a respectiva coleta tiver como objetivo um tratamento específico e pontual; e (ii) houver indicação expressa ao Titular no momento deste tipo de coleta no sentido de que efetivamente trata-se de algo com intuito pontual e específico. Dados pessoais de Titulares coletados neste tipo de situação serão tratados pela ZAMP pelo tempo mínimo suficiente para que a respectiva finalidade seja esgotada.

COOKIES E AFINS

Ao visitar sites da ZAMP, é possível que haja a coleta cookies. A ZAMP utiliza cookies para diversas finalidades, tais como reconhecer visitantes em sites, determinar o número de visitantes únicos em sites, e verificar quais as páginas de sites que os usuários visitam. É possível associar informações coletadas através de cookies com dados pessoais concedidos pelos Titulares à ZAMP. Os Titulares podem sempre recusar os cookies nos sites da ZAMP, mas ao fazer isso, podem restringir o conteúdo ao qual possuem acesso nos sites em questão. O segmento “ajuda” da barra de ferramentas na maioria dos navegadores pode auxiliar em como configurar o navegador para não aceitar novos cookies, como fazer com que navegador reporte quando o usuário recebe um novo cookie e como apagar cookies de sua unidade de hardware.

A ZAMP pode utilizar também arquivos “GIF”, para auxiliar e gerenciar sua publicidade em sites de terceiros. Estes arquivos possibilitam que a ZAMP reconheça um cookie único no navegador de um Titular, que, por sua vez, permite que a ZAMP saiba quais de seus anúncios de fato trazem usuários ao site da ZAMP.

SOLICITAÇÕES DE TITULARES

O compartilhamento de dados pessoais por parte de Titulares com a ZAMP submete-se às disposições da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD) e, neste sentido, o pleito por qualquer direito previsto na referida Lei deverá ser realizado exclusivamente por meio do portal “Opções de Privacidade”, disponível nas próprias Plataformas de Interação da ZAMP e suas marcas.

Faz parte dos direitos de um Titular:

• Confirmar a existência de tratamento por parte da ZAMP;

• Ter acesso aos dados pessoais que compartilhou com a ZAMP;

• Solicitar a correção de dados incompletos, inexatos ou desatualizados armazenados e utilizados pela ZAMP;

• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a regulamentação aplicável;

• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;

• Requerer a eliminação dos dados pessoais tratados com base no seu consentimento;

• Solicitar informações sobre as entidades públicas e privadas com quem a ZAMP realiza o uso compartilhado de dados;

• Solicitar informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

• Requerer a revogação do consentimento, nos termos da regulamentação aplicável; e

• Solicitar a revisão de decisões automatizadas.

Para exercer os direitos previstos na LGPD, o Titular deverá submeter sua solicitação exclusivamente por meio do formulário disponível em Formulário de Solicitação dos Titulares dos Dados Pessoais - Starbucks.

Ressaltamos que eventualmente sua requisição poderá ser rejeitada, seja por motivos formais (a exemplo de impossibilidade de comprovação da sua identidade) ou legais (a exemplo do pedido de exclusão de dados cuja manutenção é livre exercício de direito do ZAMP), sendo certo que, na hipótese de impossibilidade de atendimento destas requisições, serão apresentadas todas as justificativas cabíveis.

TRANSFERÊNCIA INTERNACIONAL DE DADOS

Os dados pessoais coletados durante sua interação com a ZAMP podem ser tratados pela ZAMP e/ou por subcontratados, sempre nos moldes da legislação aplicável. Ainda que a ZAMP esteja sediada no Brasil, alguns de nossos subcontratados ou parceiros podem estar localizados ou podem realizar o tratamento de dados pessoais em outros países que não o Brasil. Nesses casos, adotaremos medidas adequadas para garantir que tais terceiros sejam submetidos às mesmas obrigações destas Diretrizes de Privacidade e que referida transferência internacional seja realizada nos termos da Resolução CD/ANPD nº 19, de 23 de agosto de 2024.

DISPOSIÇÕES GERAIS

A ZAMP possui o direito de alterar o teor destas Diretrizes de Privacidade a qualquer momento, conforme razoável juízo de conveniência e contexto temporal da empresa. Cabe ao Titular checar o teor destas Diretrizes de Privacidade com periodicidade recorrente, sob o intuito de confirmar a manutenção de sua concordância com os presentes termos, que, por sua vez, é condição no uso das Plataformas de Interação.

Conforme destacado acima, para exercer os direitos previstos na LGPD, o Titular deverá submeter sua solicitação exclusivamente por meio do formulário disponível em Formulário de Solicitação dos Titulares dos Dados Pessoais - Starbucks. O e-mail lgpd@zamp.com.br permanecerá disponível como canal de contato com nosso DPO (Protiviti - ICTS Desenvolvimento de Sistemas e Tecnologia Ltda – CNPJ/MF nº 08.226.125/0001-46, representada por Fernando Fleider) e deverá ser utilizado apenas para dúvidas, esclarecimentos ou comunicações institucionais (incluindo comunicações de autoridades competentes, como a ANPD).

Atualizada em 27/11/2025.