Política de privacidade

Em conformidade com as disposições do Regulamento (UE) 679/2016

Atualização mais recente: 02/09/2026

Temos o prazer e o dever de fornecer as seguintes informações sobre o tratamento de dados pessoais, de acordo com o Código de Privacidade e Regulamento (UE) 2016/679.

 

1. Tipo de dados pessoais coletados

Os seguintes dados pessoais são coletados e processados pela Bulgari S.p.A. e pelas empresas do Grupo Bvlgari na Itália e no mundo, conforme identificado neste documento (doravante denominadas "Empresas do Grupo Bvlgari"), para os fins descritos abaixo:

a) dados pessoais e de identificação como seu nome, sobrenome, data de nascimento, comprovante de identidade, imagens gravadas durante as visitas à boutique (onde houver CCTV), voz gravada durante chamadas telefônicas para um serviço de vendas da Bvlgari, informações de pagamento no caso de compras feitas on-line ou em boutiques;

b) dados de interações: informações coletadas durante visitas à boutique, incluindo uso do sistema Wi-Fi, durante a participação em eventos ou compras on-line, quando você se inscreve em programas de fidelidade (por exemplo, aniversário, faixa etária, datas de eventos familiares, profissão, hobbies, compras, uso de mídia social específica ou ID de mídia social, número de telefone, endereço de e-mail, fotografia, nacionalidade, gênero, idioma, categorias de produtos favoritos, detalhes dos produtos comprados, tamanhos, preços, descontos, níveis estatísticos de gastos, compras abandonadas nos carrinhos, formas de utilização dos serviços), preferências e interesses divulgados pelo usuário ao longo de suas interações com os consultores na boutique (incluindo preferências sobre nossas coleções ou outras marcas de luxo, tamanhos, estilo de vida ou informações básicas sobre seu círculo familiar), respostas a atividades de contato, informações relacionadas à interação do usuário com comunicações eletrônicas enviadas pela Bvlgari, tais como a abertura de e-mails, a seleção de links neles contidos e outras informações coletadas por meio de tecnologias de rastreamento, incluindo pixels de rastreamento e dados que podem incluir informações relacionadas à saúde sobre possíveis efeitos colaterais de nossos produtos cosméticos;

c) dados coletados durante a navegação ou uso de aplicativos de mídia, incluindo informações sobre o comportamento do usuário registradas com cookies ou tecnologia similar, conforme descrito em mais detalhes na Política de Cookies disponível on-line em: Política de Cookies, ou dados contidos em sua "Lista de Desejos". Além disso, a critério do usuário, o Site pode coletar dados de localização geográfica por meio da funcionalidade nativa do navegador (API de Geolocalização). Este acesso é fornecido por meio da janela pop‑up do navegador e não envolve o uso de cookies ou tecnologias de armazenamento semelhantes. Os dados de localização são utilizados unicamente para fornecer os serviços solicitados pelo usuário e não são armazenados permanentemente, a menos que o usuário opte por isso;

d) dados pessoais fornecidos no âmbito de denúncias relativas a condutas ilegais, violações do Modelo de Organização e Controle de acordo com o Decreto Legislativo italiano 231/2001, do Código de Conduta e/ou da legislação aplicável sobre denúncias. No que se refere a esse tratamento, os dados pessoais do denunciante, da pessoa objeto da denúncia e/ou de quaisquer terceiros envolvidos ou mencionados na denúncia poderão ser tratados com a finalidade de receber, analisar e dar andamento à denúncia, realizar as investigações necessárias e tomar as medidas resultantes. Dependendo das circunstâncias, a base jurídica para o tratamento é: (i) a necessidade de cumprir as obrigações legais às quais o Controlador de Dados está sujeito; (ii) o interesse legítimo do Controlador de Dados em proteger a integridade de seus ativos corporativos e em prevenir ou detectar condutas ilegais; (iii) quando necessário, o estabelecimento, o exercício ou a defesa de uma ação judicial; e (iv) o consentimento do denunciante, apenas nos casos em que a divulgação de sua identidade seja exigida pela legislação aplicável.

Os dados pessoais são coletados diretamente do usuário (por exemplo, ao criar uma conta em nossos sites/aplicativos, fazer uma compra ou interagir com nossos consultores na boutique ou atendimento ao cliente), coletados passivamente (por exemplo, usando ferramentas de rastreamento como cookies do navegador) ou coletados por meio de terceiros (por exemplo, plataformas de mídia social). Se o usuário fornecer informações relativas a terceiros, o usuário declara que está autorizado a fornecer tais informações e se compromete a compartilhar o conteúdo desta política com os interessados. No que se refere ao tratamento de dados pessoais realizado com o objetivo de processar denúncias, tanto os dados relativos ao denunciante quanto aqueles relativos à pessoa contra a qual a denúncia é feita e/ou a quaisquer terceiros mencionados são fornecidos diretamente pelo denunciante ou por terceiros no decorrer das investigações preliminares.

 

2. Objetivo de processamento

A Bvlgari processa os dados fornecidos por você para os seguintes fins:

a) Os dados referidos nos pontos 1.a), 1.b) e 1.c) são processados pela Bvlgari e pelas Empresas do Grupo Bvlgari para fins contratuais (Artigo 6, parágrafo 1, alínea b do GDPR), nomeadamente para: (i) gerenciar a venda de seus produtos e prestar serviços de venda e pós-venda (incluindo, por exemplo, prevenção de fraudes, devoluções, garantias de produtos e atendimento ao cliente); (ii) no contexto das atividades on-line da Bvlgari, criar e manter sua conta de cliente e fornecer os serviços oferecidos por meio de seu site, incluindo serviços de clienteling (que exigem um atendimento personalizado de seu consultor de confiança); (iii) consultar a cadeia de produção de certos itens adquiridos por você, registrar ou transferir a propriedade, bem como baixar, e posteriormente fornecer a terceiros, eventuais NFTs associados ao referido produto; e (iv) verificar suas solicitações de informações; (v) garantir o cumprimento das regulamentações aplicáveis, incluindo aquelas relacionadas ao combate à lavagem de dinheiro, combate ao financiamento do terrorismo, sanções internacionais, prevenção de fraudes, prevenção de atividades ilegais ou não autorizadas e segurança dos serviços, bem como atender a solicitações legítimas de autoridades competentes, autoridades judiciais, órgãos de segurança pública ou instituições financeiras. Esse tratamento é realizado, conforme o caso, a fim de cumprir as obrigações legais às quais a Bvlgari está sujeita nos termos do Artigo 6, parágrafo 1, alínea c) do GDPR e/ou com o objetivo de perseguir os interesses legítimos da Bvlgari nos termos do Artigo 6, parágrafo 1, alínea f) do GDPR. Sempre que exigido pela legislação aplicável ou justificado por requisitos de gestão de riscos, a Bvlgari poderá recusar, suspender ou rescindir o fornecimento de produtos ou serviços, em conformidade com a legislação aplicável.

b) Os dados referidos nos pontos 1.a) e 1.d) são processados ​​pela Bvlgari e pelas Empresas do Grupo Bvlgari para cumprir obrigações legais às quais a Bvlgari está sujeita, incluindo o desempenho das chamadas atividades “Conheça o seu Cliente” (Artigo 6, parágrafo 1, alínea c) do GDPR);

c) Os dados referidos nos pontos 1.a), 1.b) e 1.c) são processados​pela Bvlgari e pelas Empresas do Grupo Bvlgari para fins de marketing e criação de perfil, ou seja, para enviar a você, com seu consentimento prévio (Art. 6, parágrafo 1, alínea a)), comunicações de marketing sobre produtos, serviços e atividades exclusivas da Bvlgari por meios eletrônicos (como e-mail, SMS, MMS, celular, redes sociais e chats) ou meios que usam papel como base (por exemplo, correio tradicional); para oferecer serviços de vendas personalizados (incluindo, entre outros, serviços de compras pessoais, serviços de assistência gratuita e serviços de cortesia); para medir níveis de satisfação de produtos e/ou serviços oferecidos, incluindo aqueles fornecidos por terceiros; para analisar as preferências, os interesses e os hábitos de compra do usuário com base nas informações coletadas ao longo das interações com a Bvlgari, incluindo interações com comunicações eletrônicas enviadas (tais como aberturas de e-mails, seleção de conteúdo relacionado e outras informações coletadas por meio de pixels de rastreamento), a fim de personalizar as comunicações comerciais, as ofertas e os serviços prestados e melhorar o serviço oferecido; e para utilizar ferramentas de experimentação virtual. Os dados da localização geográfica do usuário podem ser coletados exclusivamente com o consentimento prévio fornecido por meio da solicitação específica exibida pelo navegador, com o único propósito de fornecer serviços especificamente solicitados pelo usuário (por exemplo, localizar os pontos de venda mais próximos);

d) os dados referidos nos pontos 1.a.), 1.b), 1.c) e 1.d) são processados para a busca de um interesse legítimo da Bvlgari e/ou das empresas do grupo Bvlgari (artigo 6, parágrafo 1, alínea f do GDPR), nomeadamente para defender os direitos da Bvlgari em tribunal ou tribunal.

 

3. Fornecimento de dados

O fornecimento de dados pessoais em relação às finalidades descritas no parágrafo 2, alíneas a) e b) é obrigatório e, caso não seja fornecido, as Empresas do Grupo Bvlgari não podem prosseguir com os serviços contratuais solicitados. Para os efeitos detalhados na alínea c) do parágrafo 2, o fornecimento dos dados é gratuito e facultativo, estando a sua utilização sujeita ao consentimento da parte interessada. A sua recusa não permite que as Empresas do Grupo Bvlgari alcancem os objetivos indicados. O fornecimento de dados pessoais para as finalidades previstas no parágrafo 2, alínea d) é facultativo. No entanto, deixar de fazê-lo pode comprometer ou limitar o fornecimento dos serviços oferecidos pela Bvlgari. O fornecimento dos dados relativos às denúncias mencionadas no ponto 1(d), é necessário; caso contrário, não será possível processar tais denúncias. Quaisquer denúncias anônimas só serão consideradas se devidamente fundamentadas, com base em provas concretas e acompanhadas de detalhes suficientes para que os fatos relatados pareçam credíveis.

 

4. Condições aplicáveis ao consentimento de menores

O processamento de dados pessoais de menores é legal desde que possuam no mínimo 16 anos. Se um menor tiver menos de 16 anos, o processamento destes dados somente é legal se, sempre que for o caso, o consentimento for fornecido ou autorizado pelo titular da responsabilidade parental. Não coletamos intencionalmente informações de identificação pessoal de menores sem a permissão de um dos pais ou responsável, a menos que permitido por lei.

 

5. Método de processamento

Os dados pessoais serão processados usando ferramentas baseadas em TI e/ou processados manualmente durante o período necessário para o cumprimento da finalidade para a qual foram coletados. Em particular, os dados pessoais coletados para as finalidades destacadas no parágrafo 2 também serão processados com a ajuda de ferramentas automatizadas, de acordo com procedimentos e raciocínios estritamente relacionados com as finalidades especificadas acima.

Com referência específica ao tratamento de dados pessoais realizado com o objetivo de processar denúncias, a Empresa implementa medidas técnicas e organizacionais adequadas para garantir um nível mais elevado de proteção, em conformidade com a legislação aplicável.

Em particular, o tratamento é realizado de forma a garantir: (i) a confidencialidade da identidade do denunciante, das pessoas denunciadas e de qualquer outra pessoa envolvida na denúncia; (ii) que o acesso aos dados seja restrito exclusivamente às pessoas expressamente autorizadas e responsáveis pelo tratamento das denúncias; (iii) a aplicação do princípio da minimização de dados no que diz respeito aos dados tratados durante as atividades investigativas; (iv) a rastreabilidade de todas as operações realizadas sobre os dados; (v) a utilização de canais e ferramentas específicos, incluindo sistemas de TI, concebidos para garantir a segurança e a confidencialidade das denúncias.

As denúncias também são gerenciadas por meio de plataformas de TI fornecidas pelo Grupo LVMH.

 

6. Inserção de dados no sistema CRM

A inserção de dados pessoais no sistema CRM é opcional e só acontecerá se solicitado expressamente pelo cliente, a partir do preenchimento do formulário apropriado. Uma vez no sistema de CRM, os funcionários da Bvlgari em todo o mundo, encarregados do processamento de dados, poderão automaticamente visualizar as informações, alterá-las e revisá-las. Os dados podem ser usados para fins de marketing e de definição de perfil somente após o recebimento do consentimento específico referido no ponto 2, c).

 

7. Âmbito de comunicação, transferência ao exterior e publicação de dados 

Não divulgamos nem compartilhamos os dados pessoais que coletamos, exceto com a Bulgari S.p.A., suas empresas controladoras, subsidiárias, empresas associadas, empresas sob o mesmo controle ou empresas que fazem parte do mesmo grupo ao qual a Bulgari S.p.A. pertence (uma lista completa das quais pode ser solicitada pelo e-mail: privacy@bulgari.com ), com o objetivo de oferecer aos usuários o mesmo nível de serviços em todo o mundo. A este respeito, deve-se observar que as “Cláusulas Contratuais Padrão”, preparadas pela Comissão Europeia para a transferência de dados pessoais fora do Espaço Econômico Europeu ou outras condições para transferência prevista para artigos 45 e seguintes do GDPR, podem ser aplicados. Os dados pessoais são processados apenas por pessoal autorizado, que possui acesso às informações e é encarregado ou responsável pelo processamento de dados.

Os dados pessoais do utilizador também podem ser tratados por empresas que prestam serviços em nosso nome (incluindo empresas que prestam serviços de envio/entrega de catálogos e/ou produtos; empresas que fornecem newsletters, material de marketing e comunicações promocionais; empresas que prestam serviços de apoio ao cliente; empresas que realizam análises e pesquisas de mercado; empresas que mantêm sistemas de TI; empresas que gerenciam ferramentas de reprodução de sessão da web para garantir a melhor experiência ao usuário final).

Os dados coletados também podem ser processados por terceiros que atuam como controladores de dados independentes, por exemplo:

• bancos ou outras empresas de gerenciamento de pagamentos por meio de cartão de crédito e serviços isentos de impostos;

• pessoas físicas, jurídicas, associações ou estúdios profissionais que prestem serviços de assistência ou consultoria (advogados, contadores, auditores);

• quando obrigado a fazê-lo para cumprir a lei aplicável, para responder a uma ordem judicial ou, de forma mais geral, qualquer solicitação de uma autoridade competente;

• empresas que auxiliam na execução de procedimentos KYC;

• empresas que gerenciam a chamada experiência Virtual Try-On.

No que se refere especificamente ao tratamento de dados pessoais realizado com a finalidade de dar andamento a denúncias, a divulgação e o acesso a tais dados estão restritos exclusivamente às pessoas expressamente autorizadas pela Bulgari e pela LVMH Hennessy Moët Louis Vuitton SE.

Uma lista completa de terceiros responsáveis pelo processamento de dados pessoais em nome da Bvlgari, ou na qualidade de controladores de dados terceirizados independentes, pode ser solicitada pelo e-mail: privacy@bulgari.com . Em nenhuma circunstância, os dados coletados serão publicados.

 

8. Período de retenção de dados 

Os dados pessoais do usuário não serão armazenados de forma que permitam sua identificação e não por mais tempo do que o considerado razoavelmente necessário pela Bvlgari para atingir os propósitos para os quais foram coletados ou processados, ou conforme estabelecido pela legislação vigente sobre retenção de dados. Os dados coletados pelos motivos descritos no parágrafo 2, alínea a) serão armazenados pela Bulgari S.p.A. e pelas Empresas do Grupo Bvlgari pelo período de tempo necessário para a execução de um contrato, com as garantias legais e convencionais previstas, ou de acordo com os requisitos legais relativos à retenção de dados.

Para os fins indicados acima, os dados relacionados aos clientes da Bvlgari serão retidos por 10 anos a partir da data da última interação com a Empresa (por exemplo, uma compra, reparo ou assistência de produto); e os dados relacionados aos clientes prospectados serão retidos por 3 anos a partir da data do cadastro ou da última interação com a Empresa (por exemplo, um reparo ou assistência de um produto adquirido por terceiros). Os dados coletados para as finalidades previstas no parágrafo 2, alínea c) serão conservados até que o cliente retire o seu consentimento para o tratamento e, em qualquer caso, com especial referência aos dados coletados para as finalidades previstas no parágrafo 2, alínea c), por não mais de dez anos (em conformidade com a medida emitida pela Autoridade Italiana de Proteção de Dados em 24 de abril de 2013, em resposta ao pedido de verificação preliminar apresentado pela Bulgari S.p.A.). Se o referido consentimento for retirado ou o período de retenção dos dados coletados para os fins descritos no parágrafo 2, alínea c) expirar antecipadamente, esses dados serão excluídos automaticamente ou tornados permanentemente anônimos.

Os dados pessoais referidos no parágrafo 2, alínea d) serão conservados pelo tempo necessário ao tratamento da denúncia e, em qualquer caso, por um período não superior a cinco anos a partir da data em que for comunicado o resultado do procedimento de denúncia, em conformidade com as obrigações de confidencialidade e com o princípio da limitação da conservação previsto no Artigo 5, parágrafo 1, alínea e) do GDPR.  

 

9. Direitos dos titulares dos dados

A qualquer momento, podem ser solicitadas informações sobre o tratamento dos seus dados pessoais e a forma como é realizado. É possível também corrigir ou excluir dados, limitar seu tratamento, opor-se ao seu tratamento e/ou solicitar o envio dos dados a outro responsável pelo tratamento. A Bulgari S.p.A. e suas subsidiárias devem responder às solicitações dentro dos prazos estabelecidos pelos regulamentos aplicáveis; devem também corrigir dados incorretos, garantir que dados incompletos sejam completados e atualizar dados que não estão mais corretos; e, finalmente, se solicitado, devem excluir dados e limitar e/ou interromper seu processamento, ou garantir que sejam, quando tecnicamente possível, enviados a outro responsável pelo tratamento. Para exercer seus direitos legais declarados acima, ou para solicitar mais informações e/ou relatar quaisquer erros ou problemas, o titular dos dados pode proceder da seguinte forma para receber uma resposta rápida: envie um e-mail para privacy@bulgari.com ; preencha o formulário on-line usando o link a seguir; ou envie uma solicitação por escrito ao Encarregado da Proteção de Dados (DPO) da Bulgari S.p.A., Lungotevere Marzio 11, Roma. Caso o titular dos dados não esteja satisfeito com a resposta recebida, ele pode contatar a Autoridade Supervisora de Proteção de Dados.

No que diz respeito ao tratamento de dados pessoais realizado com a finalidade de dar andamento a denúncias, o exercício dos direitos acima mencionados poderá ser restringido, de acordo com a legislação aplicável, caso tal possa causar prejuízo real e substancial à confidencialidade da identidade do denunciante ou ao bom andamento das atividades de análise e investigação. Nesses casos, os direitos em questão poderão ser exercidos por meio da Autoridade Italiana de Proteção de Dados (de acordo com os procedimentos previstos no Artigo 160 do Código Italiano de Proteção de Dados), a qual informará ao titular dos dados que realizou todas as verificações necessárias ou conduziu uma análise, bem como sobre o direito do titular de instaurar um processo judicial. 

 

10. Proteção de dados pessoais

A Bvlgari obteve a certificação internacional BS 10012:2017 para a conformidade de seu sistema de gerenciamento de proteção de dados como prova da atenção constante que presta à proteção de dados pessoais e seu compromisso em respeitar a legislação atual de proteção de dados.

 

11. Controladores e processadores de dados 

O website www.bulgari.com é gerenciado pela Bulgari S.p.A., com sede registrada na Via dei Condotti 11, Roma, atuando na qualidade de Controlador de Dados para dados pessoais, em conformidade com o Regulamento (UE) 679/2016 (GDPR).

O processamento de dados pessoais realizado como parte de atividades de gerenciamento de clientes é realizado pela Bvlgari e Empresas do Grupo Bvlgari, que atuam como Controladores Conjuntos com base no acordo de controlador conjunto inserido no artigo 26 do GDPR.

Os controladores conjuntos se comprometem a garantir que qualquer pessoa que atue sob sua autoridade tenha acesso aos dados pessoais, processe esses dados apenas após receber instruções do respectivo controlador conjunto e em conformidade com as políticas da empresa adotadas.

Para obter mais detalhes sobre o processamento de dados conjuntos e as Empresas do Grupo Bvlgari envolvidas, assim como para os propósitos de exercer seus direitos, os titulares dos dados poderão entrar em contato com a Bvlgari usando os detalhes de contato fornecidos no parágrafo 9. 

Em relação ao processamento de dados pessoais para o gerenciamento de relatórios de denúncias, os controladores de dados são tanto a LVMH Moët Hennessy Louis Vuitton SE quanto as empresas individuais do Grupo Bvlgari.

Uma lista completa de processadores de dados designados pelos Controladores também pode ser solicitada enviando um e-mail para privacy@bulgari.com .

 

 

Impressão