Política de Privacidade

1. INTRODUÇÃO

Este aviso tem como objetivo definir as políticas e diretrizes de Proteção de Dados da ROHTO MENTHOLATUM, demonstrando nosso compromisso no tratamento de seus dados pessoais com segurança, privacidade e transparência.

Para os fins das leis de proteção de dados aplicáveis, seus dados serão controlados pela ROHTO MENTHOLATUM considerada empresa controladora independente de seus dados pessoais.

Esta política (“Política de Privacidade”) refere-se, principalmente, aos direitos dos titulares de dados pessoais tratados pela ROHTO.

Ainda, explica como a ROHTO coleta, usa, divulga e armazena seus dados pessoais, assim como quais direitos você tem como titular dos dados da ROHTO MENTHOLATUM.

Ainda, esta Política aplica-se a todos os produtos e serviços prestados pela ROHTO MENTHOLATUM, em relação a pedidos, compras, suporte, assuntos de serviço e outras solicitações, bem como em todos os outros contatos com a ROHTO MENTHOLATUM, tais como visitas ao nosso site, por e-mail, telefone ou visitas às nossas localidades.

2. DEFINIÇÕES E ABRANGÊNCIA

Nesta Política, o termo "dados pessoais” significa qualquer informação relacionada a uma pessoa física identificada ou identificável, tal como nome, e-mail e número de telefone, bem como nela se descreve como tratamos os seus dados pessoais.

"Tratamento” significa qualquer operação ou conjunto de operações que seja realizado por nós em seus dados pessoais ou conjuntos de dados pessoais, tais como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, tratamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, conforme estabelecido na Lei Geral de Proteção de Dados.

3. DECLARAÇÃO DE PRIVACIDADE DE DADOS PESSOAIS

As práticas descritas nesta Política se aplicam ao tratamento dos seus dados pessoais no Brasil e estão sujeitas às leis locais aplicáveis, com destaque para a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou "LGPD") a partir de sua entrada em vigor.

A ROHTO MENTHOLATUM não coleta e realiza o tratamento de dados pessoais sem que exista uma necessidade, finalidade específica, embasamento legal e compatível.

Quando for Operadora respeitará as diretrizes especificadas pelo Controlador e respeitará a legislação de Proteção de Dados vigente e as regras apresentadas contratualmente pelo Controlador.

Assim, quando um fornecedor da ROHTO MENTHOLATUM (empresa contratante) se definir no papel de Controlador e fizer uso dos serviços por nós oferecidos, estarão descritas nas políticas próprias daquelas empresas e você deverá acessar e validar o uso diretamente com nossos fornecedores, Controladores.

Os dados pessoais tratados serão tratados apenas por aquelas pessoas que tenham o nível de privilégio e necessidade de acesso, garantindo assim que seus dados não serão visualizados por colaboradores ou prestadores de serviços da ROHTO MENTHOLATUM estranhos ao propósito a que se destinam.

4. OS DADOS PESSOAIS QUE TRATAMOS E SUAS RAZÕES

4.1. Clientes

Se você ou a empresa para a qual você trabalha adquire nossos produtos e serviços
Categorias de dados	Objetivos
Dados de Contato (tais como nome, e-mail comercial e número de telefone)	Cumprimento de contrato e controles financeiros: pagar ou receber pagamento; avaliação de histórico de crédito e pagamento; cumprimento das obrigações de combate à lavagem de dinheiro; gerenciamento de descontos e reembolsos
Dados organizacionais (tais como em qual empresa e departamento você trabalha)	Comunicação e marketing eficientes: entender quais informações de produtos e serviços você estaria interessado em receber; newsletter
Dados de serviço e garantia (histórico de serviço e reclamações)	Facilitar o gerenciamento de pedidos, remessa e garantia; administração de contratos de nível de serviço; administração de contratos

4.2. Fornecedores

Se você trabalha para uma de nossas várias empresas fornecedoras das quais adquirimos bens e serviços
Categorias de dados	Objetivos
Dados de contato (tais como nome, e-mail comercial e número de telefone)	Comunicação eficaz e eficiente: comunica os pedidos e responde às suas perguntas; envia informações sobre os produtos e serviços da ROHTO MENTHOLATUM do seu interesse.
Dados de serviço e garantia (histórico de serviço e reclamações)	Para o cumprimento de garantia de contrato, para melhorias de desenvolvimento de produto e para o cumprimento das nossas obrigações de manutenção

4.3. Parceiros

Se você trabalha para um de nossos distribuidores, agentes, outros intermediários ou parceiros com os quais cooperamos
Categorias de dados	Objetivos
Dados de contato (tais como nome, e-mail comercial e número de telefone)	Comunicação eficaz e eficiente: comunica os pedidos e responde às suas perguntas; envia informações sobre os produtos e serviços da ROHTO MENTHOLATUM do seu interesse.

5. SOBRE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES

A ROHTO MENTHOLATUM não realiza o tratamento de dados pessoais de crianças e adolescentes, excetuando-se casos em que há previsão legal ou quando há o consentimento específico e em destaque dado por, pelo menos, um dos pais ou responsável legal, conforme a legislação vigente.

Se descobrirmos a ocorrência de qualquer tratamento deste tipo de dado pessoal, de forma não-intencional, removeremos os dados pessoais daquela criança ou adolescente de nossos registros imediatamente, de forma segura e com registro deste tratamento.

6. FUNDAMENTOS LEGAIS DO SEU TRATAMENTO

Nós precisamos tratar seus dados pessoais conforme especificado na SEÇÃO 4 acima quando você, por exemplo, nos encomenda material, pois tratamos seus dados a fim de celebrar ou cumprir nossas obrigações contratuais ou preliminares à contratação com a empresa/organização para a qual você trabalha.

Se você estiver tratando com a ROHTO MENTHOLATUM como pessoa física ou se candidatando a um emprego conosco, precisamos tratar seus dados pessoais com base em seu consentimento e/ou para celebrar contratos ou cumprir nossas obrigações contratuais com você, caso venha a ser contratado

Alguns dos dados pessoais que a ROHTO MENTHOLATUM coleta podem ser tratados e armazenados para cumprir obrigações legais, conforme exigido por leis, julgamentos ou decisões governamentais, ou devido ao nosso interesse legítimo na busca de cumprir nossas obrigações legais globais, para reduzir os riscos de conformidade e para realizar negócios.

Tais requisitos podem existir, por exemplo, nas leis de proteção de dados aplicáveis, nas leis de contabilidade ou nas leis sobre lavagem de dinheiro, e em diferentes regulamentos de controle de exportação e sanções.

Também podemos usar seus dados pessoais para cumprir a lei ou processos legais, para proteger, fazer cumprir ou defender nossos direitos, para proteger contra fraude e outras atividades ilegais ou para fins de gerenciamento de risco. A base legal para estes objetivos é cumprir as obrigações legais e nossos interesses legítimos na proteção de nossos interesses comerciais e de propriedade.

7. POR QUANTO TEMPO SEUS DADOS PESSOAIS SÃO TRATADOS?

A menos que um período de retenção mais longo seja exigido ou permitido pela lei local à qual a ROHTO MENTHOLATUM esteja sujeita, os seus dados pessoais serão armazenados apenas enquanto a ROHTO MENTHOLATUM considerar necessário para atender aos objetivos para os quais os dados pessoais foram coletados, de acordo com esta Política de Privacidade. Seus dados pessoais serão excluídos ou anonimizados assim que não forem mais relevantes para a finalidade.

Além disso, nunca tratamos seus dados pessoais por mais tempo do que o permitido pelas leis, regulamentos, práticas ou decisões de autoridade pertinentes. Os dados pessoais que gerenciamos para fazer negócios com seu empregador/cliente são salvos pelo tempo que for necessário para que administremos o contrato, pratiquemos nossos direitos e cumpramos nossos compromissos com a empresa que você representa ou para a qual trabalha.

Salvamos seus dados pessoais enquanto tivermos negócios em nome da empresa que você representa ou para a qual trabalha, e enquanto for necessário manter um contato como cliente.

Para permitir que a ROHTO MENTHOLATUM cumpra as obrigações legais decorrentes da lei (contabilidade, segurança de produtos, lavagem de dinheiro, etc.) ou para assumir responsabilidade pelos interesses legais da ROHTO MENTHOLATUM (caso uma ação judicial esteja em andamento ou possa ser iniciada), a ROHTO MENTHOLATUM poderá salvar dados pessoais por mais tempo. No entanto, os dados pessoais serão salvos pelo tempo necessário e/ou conforme declarado para a finalidade.

Você pode obter maiores detalhes sobre a retenção dos seus dados pessoais através dos canais de comunicação detalhados nesta política, na seção abaixo especificada “Contatos”.

8. COOKIES

Utilizamos cookies que permanecem desabilitados até que você, usuário, dê ativamente seu aceite no site/banner.

Seguem abaixo, as respectivas categorias e funções dos cookies utilizados:

Categoria dos cookies	Função/Finalidade
VTEX	Utilizado para o motor de busca do site identificar o usuário
Google Tag Manager	Armazenamento e trackeamento de conversões
Hotjar	Cookie Hotjar que é definido quando um usuário acessa pela primeira vez uma página com o script Hotjar. Ele é usado para manter o ID de usuário do Hotjar, exclusivo desse site no navegador. Isso garante que o comportamento em visitas subsequentes ao mesmo site seja atribuído ao mesmo ID de usuário.
Hotjar	Um cookie que contém os dados da sessão atual. Isso faz com que as solicitações subsequentes dentro da janela da sessão sejam atribuídas à mesma sessão Hotjar.
VTEX	Utilizado para o motor de busca do site identificar o usuário
VTEX	Funcionamento do carrinho
VTEX	Sessão VTEX
VTEX	Contador de requisições VTEX
VTEX	Utilizado para o motor de busca do site autenticação do usuário
VTEX	Utilizado para o motor de busca do site identificar o usuário e dados de navegação.
VTEX	Utilizado para o motor de busca do site identificar o usuário e dados de navegação.
VTEX	Utilizado para o motor de busca do site identificar o usuário e dados de navegação.
VTEX	Utilizado para o motor de busca do site identificar o usuário e dados de navegação.
VTEX	Utilizado para o motor de busca do site identificar o usuário
Hotjar	Cookie Hotjar que é definido quando o cliente acessa pela primeira vez uma página com o script Hotjar. Ele é usado para manter o ID de usuário do Hotjar, exclusivo desse site no navegador. Isso garante que o comportamento em visitas subsequentes ao mesmo site seja atribuído ao mesmo ID de usuário.
Hotjar	Quando o script Hotjar é executado, tentamos determinar o caminho de cookie mais genérico que devemos usar, em vez do nome do host da página. Isso é feito para que os cookies possam ser compartilhados entre subdomínios (quando aplicável). Para determinar isso, tentamos armazenar o cookie _hjTLDTest para diferentes alternativas de substring de URL até que ele falhe. Após esta verificação, o cookie é removido.
Google Analytics	Armazenamento de estatísticas anonimizada
Facebook	Guarda e traqueia usuários pelos sites
Hotjar	Este cookie é usado para detectar a primeira sessão de visualização de página de um usuário. Este é um sinalizador Verdadeiro/Falso definido pelo cookie.
Hotjar	Isso é definido para identificar a primeira sessão de um novo usuário. Ele armazena um valor verdadeiro/falso, indicando se esta foi a primeira vez que o Hotjar viu esse usuário. Ele é usado pelos filtros de Gravação para identificar novas sessões de usuário.
Google Analytics	Usado para limitar a taxa de solicitação. Se o Google Analytics for implantado pelo Gerenciador de tags do Google, esse cookie será chamado de _dc_gtm_.
Google Analytics	Usado para distinguir usuários.
Google Analytics	Usado para distinguir usuários.
Hotjar	Esse cookie é configurado para informar ao Hotjar se esse usuário está incluído na amostragem de dados definida pelo limite de visualizações de página do seu site.
Hotjar	Cookie Hotjar que é definido quando um usuário minimiza ou conclui o feedback recebido. Isso é feito para que os comentários recebidos sejam carregados como minimizados imediatamente se o usuário navegar para outra página onde está definido para exibição.
Hotjar	Esse cookie é configurado para informar ao Hotjar se esse usuário está incluído na amostragem de dados definida pelo limite diário de sessões do seu site.
ActiveCampaign	Cookie para captura de dados de navegação e origem do usuário.

9. MÍDIAS SOCIAIS

A ROHTO MENTHOLATUM poderá fornecer contas de mídia social e poderá coletar e tratar dados pessoais fornecidos por você nas redes sociais conectadas a nós. Isso poderá ser feito por meio de sua postagem em nossos canais de mídia social ou mensagem direta, ou marcando a ROHTO MENTHOLATUM em suas postagens de mídia social.

Todos dados pessoais que você decidir enviar em tais fóruns foram submetidos voluntariamente e nós temos um interesse legítimo em realizar nossos negócios e nos comunicar com você, assim como em proteger a marca ROHTO MENTHOLATUM, prevenir comportamento fraudulento e dar apoio a clientes/fornecedores existentes ou outros parceiros.

Os dados que você enviar poderão ser lidos, coletados ou usados por outras pessoas que visitam esses fóruns. Esses terceiros poderão, a seu próprio critério, enviar mensagens não solicitadas. Nós não somos responsáveis pelo tratamento de seus dados pessoais por terceiros.

Os comentários feitos por usuários de mídia social que fazem referência à ROHTO MENTHOLATUM, postagens nas mídias sociais da ROHTO MENTHOLATUM e similares não refletem necessariamente a opinião da ROHTO MENTHOLATUM, nem a ROHTO MENTHOLATUM confirma sua exatidão.

A ROHTO MENTHOLATUM adere aos termos e condições fornecidos pelas plataformas de mídia social onde a ROHTO MENTHOLATUM está presente e nós nos reservamos o direito de excluir comentários, postagens e uploads ofensivos, profanos ou socialmente irresponsáveis. Os usuários que não cumprirem os termos e condições poderão ser bloqueados e denunciados para investigação posterior, quando for pertinente.

10. SEUS DIREITOS COMO TITULAR DE DADOS PESSOAIS

Quando cabível, e de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/18) no Brasil, em relação aos seus dados pessoais, possui os seguintes direitos: i) direito de acesso; ii) direito à retificação ou apagamento; iii) direito à limitação de processamento; vi) direito de se opor ao processamento; v) direito à portabilidade de dados; vi) direito de apresentar uma queixa junto a uma entidade reguladora.

Assim, você tem o direito de obter informações de nós, confirmando se os dados pessoais a seu respeito estão ou não sendo tratados. Você também tem, na maioria dos casos, o direito de receber uma cópia dos dados pessoais que tratamos ao seu respeito. Além disso, você pode nos pedir para atualizar, corrigir ou remover os seus dados pessoais, opor-se ou pedir-nos para restringir nosso tratamento dos seus dados pessoais. As informações de contato podem ser encontradas ao final desta Política de Privacidade. Para confirmar a sua identidade em relação à sua solicitação, poderemos pedir-lhe mais informações ao seu respeito.

Qualquer solicitação deve ser enviada para nós, preferencialmente, de modo escrito, contendo esclarecimentos sobre quais informações você deseja receber. Responderemos à sua solicitação o mais breve possível. Caso não pudermos atender à sua solicitação relacionada ao acesso às suas informações, forneceremos razões para isso.

Se você acredita que estamos tratando ilegalmente seus dados pessoais, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados. Para obter mais informações sobre os contatos para exercer seus direitos relativos à proteção de dados pessoais, informe-se no Item “Contatos”.

11. COMPARTILHAMENTO DE INFORMAÇÕES E TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

A ROHTO MENTHOLATUM não vende nem comercializa dados pessoais a terceiros. Entretanto, podemos transferir seus dados pessoais a terceiros com base em nossos interesses legítimos de administrar nossos negócios e fornecer a você produtos e serviços de alta qualidade, compras, e outras comunicações.

A ROHTO MENTHOLATUM poderá compartilhar seus dados pessoais com empresa treceirizada considerada “operadora”, caso seja necessário para operacionalizar seus negócios e serviços. Tais empresas deverão tratar os dados exclusivamente de acordo com as orientações da ROHTO (controladora) e mediante contrato onde atestem estarem em conformidade com a LGPD.

No mais, a ROHTO MENTHOLATUM poderá compartilhar ou transferir seus dados pessoais em conexão com ou durante as negociações de qualquer fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte de nosso negócio para outra empresa.

A ROHTO MENTHOLATUM pode ser obrigada a divulgar seus dados pessoais quando for exigido por lei, solicitação jurídica ou decisão de autoridades. Essa divulgação pode, por exemplo, ser feita para a polícia, para a receita federal ou para outras autoridades governamentais.

Nós também poderemos divulgar seus dados pessoais para nossos consultores profissionais, incluindo prestadores de serviços jurídicos e contadores, dentro do contexto de aconselhamento profissional e proteção de nossos direitos, e também para agências de aplicação da lei e autoridades com o intuito de proteger, fazer cumprir ou defender nossos direitos legais, privacidade, segurança ou propriedade, para proteção contra fraude e outras atividades ilegais, ou para fins de gestão de risco.

12. SEGURANÇA DAS INFORMAÇÕES

Consideramos todos os dados pessoais e informações como um bem da organização, os quais possuem grande valor e devem ser tratados com responsabilidade, transparência e integridade.

Para proteger a sua privacidade pessoal, bem como para detectar, prevenir e limitar o risco de ataques de hackers e outros, a ROHTO MENTHOLATUM adota medidas de segurança técnica e organizacional, estas medidas são tomadas para proteger seus dados pessoais contra acesso não autorizado, abuso, divulgação, alterações e problemas.

13. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

A ROHTO MENTHOLATUM reserva-se o direito de alterar unilateralmente esta Política de Privacidade para atender à legislação aplicável. Tais alterações são solicitadas principalmente no caso de mudanças em leis, devido a declarações de autoridades de supervisão ou de outros órgãos que emitem pareceres com base nas leis aplicáveis de proteção de dados.

Além disso, esta Política de Privacidade será atualizada conforme a necessidade. Se a ROHTO MENTHOLATUM fizer alterações importantes nesta Política de Privacidade ou com relação à forma como tratamos seus dados pessoais, podemos notificar você publicando em destaque um aviso de tais alterações ou enviando-lhe diretamente uma notificação.

Nós encorajamos você a analisar esta Política de Privacidade frequentemente, para estar informado sobre como estamos protegendo seus dados pessoais.

14. CONTATO

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, ou caso deseje fazer uma solicitação no âmbito da Política de Privacidade ou para denunciar uma violação desta Política de Privacidade, entre em contato com o nosso Encarregado (Data Protection Officer) por: e-mail: m.neves@mentholatum.com.br

Ou entre em contato pelos números de telefone: +55 11 4780-4462

Ao entrar em contato conosco, os dados que você fornecer são armazenados para responder às suas perguntas. Posteriormente, os dados são excluídos, assim que o armazenamento não se fizer mais necessário ou o processamento desses dados for limitado, caso as obrigações de armazenamento estatutário sejam aplicáveis.

Nós responderemos às suas perguntas e reclamações sobre o tratamento dos seus dados pessoais. Se você não ficar satisfeito com a nossa resposta, dependendo de onde você estiver localizado, você poderá entrar em contato com a Autoridade Nacional de Proteção de Dados – ANPD.

15. EXCLUSÃO DOS DADOS

Se sua necessidade é exercer seus direitos conforme descrito para excluir seus dados pessoais, resguardando eventuais direitos e deveres de manutenção de dados dentro das possibilidades técnicas, nos termos da lei, entre em contato através do e-mail m.neves@mentholatum.com.br informando os dados para validação da sua identidade conforme descrito abaixo.

• Nome completo
• Documento de identificação (CPF)
• Telefone para contato
• Motivo da solicitação

16. REVISÕES DO DOCUMENTO

Esta política deve ser revisada com periodicidade anual ou conforme o entendimento e decisão do Comitê de Gestão de Proteção de Dados Pessoais.

POLÍTICAS, NORMAS E PROCEDIMENTOS - Data de Emissão 20.08.2025