A Combe Incorporated (“Combe”, “nós”, “nos” ou “nosso(a)”) respeita a sua privacidade. Este Aviso de Privacidade (“Aviso”) descreve o tratamento de Dados Pessoais (definidos abaixo) que são fornecidos, coletados ou divulgados nos sites e plataformas on-line que fazem referência a este Aviso (coletivamente, “Site”). Ele também descreve os direitos que você pode ter de acordo com as leis aplicáveis. Leia este Aviso atentamente para compreender nossas políticas e práticas relacionadas aos seus Dados Pessoais e como trataremos esses dados.

Dados Pessoais que Coletamos

“Dados Pessoais” significa qualquer informação relacionada a uma pessoa física identificada ou identificável. As categorias de Dados Pessoais que coletamos podem incluir:

• Informações de Contato – Se você entrar em contato conosco ou fornecer informações por meio do nosso Site, poderemos coletar suas informações de contato, incluindo seu nome, endereço postal, endereço de e-mail e número de telefone.

• Informações Comerciais – Se você enviar uma consulta ou fornecer informações em nosso Site, poderemos coletar informações comerciais, incluindo informações sobre suas compras e produtos pelos quais você demonstrou interesse.

• Informações de Uso – Quando você utiliza nosso Site, podemos registrar automaticamente informações, incluindo seu endereço de Protocolo de Internet (endereço IP), geolocalização do seu dispositivo, tipo de navegador, URLs de referência (por exemplo, o site que você visitou antes de acessar nosso Site), nomes de domínio associados ao seu provedor de serviços de Internet e quaisquer outras informações relacionadas à sua interação com nosso Site.

• Informações de Comunicação – Podemos coletar Dados Pessoais contidos em suas comunicações conosco por e-mail, redes sociais, telefone ou outros meios e, em determinados casos, podemos utilizar prestadores de serviços terceirizados para isso. Quando permitido pela legislação aplicável, podemos coletar e manter registros de chamadas e conversas com nossos agentes, representantes ou funcionários por meio de mensagens, chats, publicações ou funcionalidades semelhantes.

A Combe não pretende coletar Dados Sensíveis, que são quaisquer dados que revelem sua origem racial ou étnica, crenças religiosas, opiniões políticas, filiação sindical ou religiosa, ou associação a organizações filosóficas ou políticas, bem como dados relacionados à saúde ou à vida sexual, ou dados genéticos ou biométricos, quando relacionados a uma pessoa física. Evite enviar quaisquer Dados Sensíveis para nós.

Como Coletamos Dados Pessoais

• Diretamente de Você – Coletamos Dados Pessoais que você fornece diretamente a nós, por exemplo, se optar por entrar em contato conosco, solicitar informações ou utilizar nosso Site de qualquer outra forma.

• De Terceiros – Podemos coletar Dados Pessoais de terceiros, incluindo, entre outros, parceiros comerciais, redes de publicidade, redes sociais, provedores de análise de dados, provedores de dispositivos móveis e provedores de serviços de Internet ou móveis.

• Por meio de Tecnologias de Rastreamento On-line – Utilizamos cookies e tecnologias semelhantes para coletar Dados Pessoais automaticamente enquanto você navega pelo nosso Site. Para obter informações adicionais sobre o uso dessas tecnologias, consulte a seção Cookies e Tecnologias de Rastreamento abaixo.

Base Legal para o Tratamento

Quando a Combe trata seus Dados Pessoais, possui uma base legal para fazê-lo de acordo com as leis de proteção de dados do Brasil. A Combe somente tratará seus Dados Pessoais: (i) com base no seu consentimento expresso; (ii) quando o tratamento for necessário para cumprir uma obrigação legal à qual a Combe esteja sujeita; (iii) quando o tratamento for necessário para proteger seus interesses vitais; ou (iv) para atender aos interesses legítimos da Combe ou de terceiros, mas somente quando esses interesses não prevalecerem sobre seus interesses ou direitos e liberdades fundamentais.

Interesses Legítimos

Tratamos determinados Dados Pessoais para diversos interesses legítimos, incluindo os interesses da Combe em: (i) desenvolver seus negócios por meio do aumento da conscientização sobre sua marca e suas ofertas de serviços; (ii) manter e melhorar a funcionalidade do Site; e (iii) manter e melhorar nosso Site e nossos produtos.

Quando tratamos seus Dados Pessoais com base em interesses legítimos, você pode se opor a esse tratamento em determinadas circunstâncias enviando um e-mail para privacy@combe.com. Nesses casos, interromperemos o tratamento dos Dados Pessoais, salvo se tivermos fundamentos legítimos convincentes para continuar o tratamento ou se o tratamento for necessário por razões legais.

Consentimento

Em determinados casos, tratamos Dados Pessoais, como dados de identificação do dispositivo e dados analíticos, com base no seu consentimento expresso e prévio. Em qualquer situação em que dependamos do seu consentimento para tratar seus Dados Pessoais, você poderá retirar livremente seu consentimento por meio da Central de Preferências de Cookies da Combe ou enviando um e-mail para privacy@combe.com, conforme aplicável.

Como Usamos os Dados Pessoais

Na medida permitida pela legislação aplicável, utilizamos Dados Pessoais:

• Para fornecer nosso Site e serviços relacionados, incluindo disponibilizar informações sobre nossos produtos, ajudá-lo a localizar onde nossos produtos podem ser adquiridos, responder às suas consultas e fornecer serviços semelhantes solicitados por você.

• Para otimizar, melhorar e manter nosso Site, incluindo compreender como os usuários interagem com nosso Site, avaliar o interesse dos usuários em determinados produtos ou funcionalidades do Site e solucionar problemas.

• Para marketing e publicidade, como utilizar seus Dados Pessoais para realizar publicidade baseada em interesses, conforme discutido na seção Cookies e Outras Tecnologias de Rastreamento abaixo.

• Para nos comunicarmos com você, como responder às suas perguntas e comentários ou notificá-lo sobre alterações em nosso Site ou Serviços.

• Por razões legais, de segurança ou proteção, como proteger a segurança, propriedade ou direitos nossos e de nossos usuários; cumprir requisitos legais; fazer cumprir nossos termos, condições e políticas; detectar, prevenir e responder a incidentes de segurança; e proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais.

• Como parte de uma transação corporativa, como em conexão com a venda de parte ou de todos os nossos ativos ou negócios, a aquisição de parte ou de todos os negócios ou ativos de outra empresa, ou outra transação corporativa, incluindo falência.

• Para cumprir qualquer outra finalidade para a qual você forneça os dados, incluindo as finalidades descritas quando você fornece as informações ou concede seu consentimento.

Como Divulgamos os Dados Pessoais

Podemos divulgar informações agregadas sobre nossos usuários e informações que não identifiquem nenhum indivíduo, sem restrições.

Podemos divulgar seus Dados Pessoais com seu consentimento ou nas seguintes circunstâncias:

• Funcionários e Outros Profissionais – Podemos compartilhar Dados Pessoais com nossos funcionários e profissionais (como prestadores de serviços) que precisem ter acesso às informações para fins comerciais.

• Prestadores de Serviços – Divulgamos seus Dados Pessoais aos prestadores de serviços que utilizamos para apoiar nossas atividades comerciais, incluindo, entre outros, provedores de análise de dados, provedores de hospedagem de sites e outros provedores de tecnologia.

• Parceiros Comerciais – Podemos divulgar Dados Pessoais a parceiros comerciais de confiança. Por exemplo, podemos divulgar seus Dados Pessoais a uma empresa cujos produtos ou serviços acreditamos que possam ser de seu interesse ou com a qual patrocinamos conjuntamente uma promoção ou serviço.

• Empresas de Tecnologia de Publicidade e Outros Provedores – Podemos compartilhar ou disponibilizar Dados Pessoais limitados (como identificadores de dispositivos móveis) a empresas de tecnologia de publicidade e outros provedores de serviços on-line. Quando compartilhamos seus Dados Pessoais nesse contexto, seguimos os requisitos legais aplicáveis.

• Obrigação Legal ou Razões de Segurança – Podemos divulgar Dados Pessoais a terceiros quando acreditarmos de boa-fé que essa divulgação é razoavelmente necessária para (a) atender ou cumprir qualquer exigência legal, regulamentar, processo judicial ou solicitação governamental válida, (b) fazer cumprir ou investigar uma possível violação de qualquer acordo que você tenha conosco, (c) detectar, prevenir ou responder a fraudes, problemas de segurança ou técnicos, (d) apoiar funções de auditoria e conformidade, ou (e) proteger os direitos, propriedade ou segurança da Combe, de seus funcionários e clientes ou do público contra danos.

• Fusão ou Mudança de Controle – Podemos divulgar Dados Pessoais a terceiros conforme necessário se estivermos envolvidos em uma fusão, aquisição ou qualquer outra transação que envolva mudança de controle de nossos negócios, incluindo, entre outros, falência ou processo semelhante. Quando exigido por lei, notificaremos você antes dessa divulgação.

• Outros – Podemos divulgar Dados Pessoais a terceiros quando isso for explicitamente solicitado ou autorizado por você, ou para as finalidades para as quais você divulgou os Dados Pessoais a nós, conforme indicado no momento e local da divulgação (ou quando isso fosse evidente naquele momento e local).

Cookies e Outras Tecnologias de Rastreamento

Nós e nossos prestadores de serviços podemos utilizar cookies e tecnologias semelhantes para operar nosso Site, entender como os visitantes o utilizam e, quando você tiver dado consentimento, oferecer suporte a serviços de análise e publicidade. Alguns cookies e tecnologias semelhantes são necessários para o funcionamento do Site e não podem ser desativados por meio da nossa ferramenta de configurações de cookies. Utilizamos cookies e tecnologias semelhantes não essenciais, como tecnologias de análise, personalização e publicidade, somente com seu consentimento prévio quando exigido pela legislação aplicável. As informações coletadas por meio dessas tecnologias podem incluir informações sobre o dispositivo e o navegador, endereço IP, páginas visualizadas, URLs de referência, interações com funcionalidades do Site e informações de uso semelhantes, podendo ser consideradas Dados Pessoais.

Entrega e Aparência do Site – Podemos utilizar provedores terceirizados para permitir determinadas oportunidades de interação com clientes, entrega de conteúdo (como áudio ou vídeo) ou outras funcionalidades de serviço. Por exemplo, fazemos parceria com empresas como YouTube e Vimeo para fornecer determinados conteúdos, como áudio e vídeo. Para obter mais informações sobre como o YouTube coleta e utiliza seus dados, consulte a Política de Privacidade do Google.

Análise do Site e Reprodução de Sessões – Quando você tiver fornecido consentimento, utilizamos serviços de análise e reprodução de sessões que utilizam cookies e outras tecnologias que coletam seus Dados Pessoais para nos ajudar a analisar o tráfego e o uso do nosso Site, otimizar, manter e proteger o Site e orientar decisões comerciais futuras (incluindo, por exemplo, publicidade). Esses serviços incluem, entre outros, os seguintes serviços de terceiros:

• Microsoft Clarity: Trabalhamos com o Microsoft Clarity e o Microsoft Advertising para registrar como você utiliza e interage com nosso Site por meio de métricas comportamentais, mapas de calor e reprodução de sessões, com o objetivo de melhorar e promover nossos produtos/serviços. Os dados de uso do Site são coletados por meio de cookies próprios e de terceiros e outras tecnologias de rastreamento para determinar a popularidade de produtos/serviços e atividades on-line. Além disso, utilizamos essas informações para otimização do Site, prevenção de fraudes, segurança e publicidade. Para obter mais informações sobre como a Microsoft coleta e utiliza seus dados, consulte a Declaração de Privacidade da Microsoft.

• Google Analytics: Para saber mais sobre como o Google utiliza os dados, consulte a Política de Privacidade do Google e a página do Google sobre “Como o Google usa dados de sites ou aplicativos que utilizam nossos serviços.” Você pode baixar o Complemento de Navegador para Desativação do Google Analytics para cada navegador que utilizar, mas isso não impede o uso de outras ferramentas de análise. Para saber mais sobre os cookies do Google Analytics, consulte Uso de Cookies do Google Analytics em Sites.

Publicidade Baseada em Interesses – Quando você tiver fornecido consentimento, também poderemos permitir ou habilitar terceiros a coletar Dados Pessoais para fornecer publicidade baseada em interesses relacionada aos nossos produtos e serviços ou aos próprios produtos e serviços desses terceiros. A publicidade baseada em interesses ocorre quando anúncios são exibidos para você com base em informações coletadas ao longo do tempo a partir de suas interações on-line e em diferentes sites, dispositivos ou serviços on-line que você visita ou utiliza. Algumas empresas podem realizar publicidade comportamental entre diferentes contextos para prever suas preferências e mostrar anúncios que provavelmente sejam de seu interesse ou relevantes para você.

Não controlamos a coleta ou utilização de suas informações por esses terceiros para essas finalidades, nem as opções de exclusão que eles possam oferecer individualmente por meio de seus termos, condições e políticas de privacidade. Se você tiver dúvidas sobre um anúncio ou outro conteúdo direcionado, deverá entrar em contato diretamente com o provedor responsável. Exemplos de prestadores de serviços terceirizados que utilizamos para veicular publicidade baseada em interesses incluem, entre outros, a Epsilon.

Preferências de Cookies – Para gerenciar suas preferências em relação a essas tecnologias, você pode:

• Alterar suas preferências de cookies em nosso Site ou personalizar as configurações do seu navegador para recusar todos ou alguns cookies do navegador. Se você desativar determinados cookies, observe que algumas partes do nosso Site poderão não funcionar corretamente. Essas configurações podem ser perdidas e exigir nova configuração caso você exclua seus cookies.

• Consultar e seguir as instruções específicas de cada provedor para personalizar suas preferências ou optar por não participar de determinados tratamentos, incluindo publicidade baseada em interesses, realizados por prestadores de serviços terceirizados. Por exemplo, para optar por não receber esse tipo de publicidade do Google, personalizar suas preferências de anúncios ou limitar a coleta ou utilização de seus dados pelo Google, visite a Central de Segurança do Google e as Configurações de Anúncios do Google e siga as instruções do Google para desativar anúncios personalizados. A Meta também oferece uma Central de Preferências de Anúncios para personalizar suas configurações, bem como uma Política de Privacidade com informações adicionais sobre como exercer seus direitos. Você pode optar por não participar da coleta de informações da Crazy Egg em diferentes sites utilizando o mecanismo de exclusão disponível em https://www.crazyegg.com/opt-out.

Por Quanto Tempo Mantemos seus Dados Pessoais

Mantemos seus Dados Pessoais pelo tempo necessário para: (i) fornecer os serviços solicitados por você; (ii) cumprir as finalidades descritas neste Aviso; e (iii) cumprir nossas obrigações legais, resolver disputas e fazer cumprir quaisquer acordos. Os critérios que utilizaremos para determinar por quanto tempo manteremos seus Dados Pessoais incluem a natureza e a duração do nosso relacionamento com você; nossos direitos, obrigações e requisitos legais de retenção; e se temos uma finalidade comercial contínua para manter seus Dados Pessoais.

Links para Sites de Terceiros

Não somos responsáveis pelas práticas adotadas por quaisquer sites ou serviços vinculados ao nosso Site ou que tenham links para o nosso Site, incluindo as informações ou conteúdos neles contidos. Recomendamos que você investigue e faça perguntas antes de divulgar Dados Pessoais a terceiros, pois quaisquer Dados Pessoais divulgados serão tratados de acordo com a política de privacidade do terceiro aplicável.

Em alguns casos, oferecemos links para plataformas de redes sociais (como Facebook, Instagram, Pinterest, X (anteriormente conhecido como Twitter) e YouTube) que permitem que você se conecte facilmente conosco ou compartilhe informações nas redes sociais. Qualquer conteúdo que você publique por meio dessas páginas de redes sociais estará sujeito aos Termos de Uso e às Políticas de Privacidade dessas plataformas.

Transferências Internacionais de Dados

Antes de transferir Dados Pessoais para outros países, a Combe garante que implementou mecanismos apropriados para todas as transferências de dados, em conformidade com as leis de proteção de dados aplicáveis. Quando exigido pela legislação aplicável, a Combe utilizará um mecanismo legal para transferência internacional, que pode incluir transferências para países ou organizações internacionais reconhecidos por fornecerem um nível adequado de proteção, cláusulas contratuais padrão aprovadas pelas autoridades competentes, seu consentimento específico ou outro mecanismo de transferência permitido pela legislação aplicável.

Como Protegemos os Dados Pessoais

Implementamos medidas comercialmente razoáveis destinadas a proteger seus Dados Pessoais contra perda acidental e contra acesso, uso, alteração e divulgação não autorizados. Infelizmente, a transmissão de informações pela Internet não é completamente segura. Apesar de nossos esforços para armazenar os Dados Pessoais em um ambiente seguro, não podemos garantir a segurança dos Dados Pessoais durante sua transmissão ou armazenamento em nossos sistemas.

Exercício de seus Direitos Individuais

Dependendo de onde você reside, você poderá ter os seguintes direitos em relação aos seus Dados Pessoais, de acordo com as leis de proteção de dados aplicáveis:

• Acesso – O direito de solicitar acesso e obter uma cópia de quaisquer Dados Pessoais que possamos ter sobre você.

• Exclusão – O direito de solicitar a exclusão dos seus Dados Pessoais que coletamos ou obtivemos, sujeito a determinadas exceções.

• Correção – O direito de solicitar que corrijamos quaisquer imprecisões em seus Dados Pessoais, sujeito a determinadas exceções.

• Objeção/Restrição do Tratamento – O direito de se opor ou solicitar a restrição do tratamento de seus Dados Pessoais em determinadas circunstâncias.

• Retirada do Consentimento – O direito de retirar seu consentimento quando estivermos utilizando seu consentimento como base para o tratamento de seus Dados Pessoais.

• Tomada de Decisão Automatizada – Não utilizamos seus Dados Pessoais para tomar decisões baseadas exclusivamente em tratamento automatizado, incluindo criação de perfis, que produzam efeitos jurídicos sobre você ou que o afetem de maneira semelhante e significativa. Caso venhamos a realizar esse tipo de tratamento no futuro, forneceremos as informações e salvaguardas exigidas pela legislação aplicável, que podem incluir o direito de obter intervenção humana, expressar seu ponto de vista e contestar a decisão.

• Apresentar uma Reclamação – O direito de apresentar uma reclamação a uma autoridade supervisora caso você acredite que violamos qualquer um dos direitos garantidos a você pelas leis de proteção de dados aplicáveis. Recomendamos que você entre em contato conosco primeiro, para que tenhamos a oportunidade de tratar diretamente de suas preocupações antes que você faça isso.

Para exercer quaisquer direitos de privacidade garantidos a você pelas leis de proteção de dados aplicáveis, envie um e-mail para privacy@combe.com.

Para verificar sua solicitação, você deverá fornecer informações suficientes para permitir que verifiquemos razoavelmente que você é a pessoa cujos Dados Pessoais coletamos, além de descrever sua solicitação com detalhes suficientes para que possamos compreendê-la, avaliá-la e respondê-la adequadamente.

Quando recebermos sua solicitação para exercer seus direitos: (a) confirmaremos o recebimento da sua solicitação; (b) tentaremos comparar as informações fornecidas na solicitação com as informações que possamos manter sobre você; e (c) poderemos solicitar informações adicionais para verificar sua identidade, incluindo Dados Pessoais. A Combe considera diversos fatores ao determinar como verificar sua identidade, como a sensibilidade e o valor dos dados, o risco de danos e a probabilidade de fraude.

Utilizaremos os Dados Pessoais coletados durante o processo de verificação exclusivamente para verificar sua identidade. Se você possuir uma conta conosco, poderemos utilizar essa conta para verificar sua identidade. Se não conseguirmos verificar sua identidade, poderemos recusar o atendimento à sua solicitação e informar o motivo. Concentraremos nossos esforços em responder às suas solicitações de acesso ou exclusão dentro do prazo exigido por lei. Se precisarmos de tempo adicional, informaremos o motivo e o período de extensão. Poderemos cobrar uma taxa para processar ou responder à sua solicitação se ela for excessiva ou repetitiva.

Privacidade de Crianças

Não coletamos nem solicitamos conscientemente Dados Pessoais de crianças, conforme definido pela legislação aplicável, sem consentimento parental por escrito e verificado, e não temos conhecimento efetivo de que vendemos Dados Pessoais de menores de 16 anos. Se soubermos que coletamos Dados Pessoais de uma criança, tomaremos prontamente medidas para excluir essas informações. Se você acreditar que podemos ter informações de ou sobre uma criança, entre em contato conosco pelo e-mail privacy@combe.com.

Alterações neste Aviso

Observe que podemos modificar ou atualizar este Aviso periodicamente, portanto, recomendamos que você o consulte regularmente. Se fizermos alterações materiais na forma como tratamos os Dados Pessoais, notificaremos você de acordo com a legislação aplicável. Salvo indicação em contrário, quaisquer alterações entrarão em vigor imediatamente após serem publicadas em nosso Site. É sua responsabilidade visitar periodicamente nosso Site e este Aviso para verificar se houve alterações.

Entre em Contato Conosco

Se você tiver alguma dúvida sobre nossas práticas ou sobre este Aviso, entre em contato conosco pelo e-mail privacy@combe.com ou com a Combe Incorporated.

A/C: Office of the General Counsel

1101 Westchester Avenue

White Plains, New York 10604