A Lei Geral de Proteção de Dados Pessoais (LGPD ou LGPDP), Lei nº 13.709/2018[1], é a legislação brasileira que regula as atividades de tratamento de dados pessoais e que também altera os artigos 7º e 16 do Marco Civil da Internet.
A Informatec encontra-se adequada a LGPD e com todos os documentos, procedimentos, treinamentos e ações devidamente implantados e em consonância com nova legislação.
A INFORMATEC Serviços é composta pelas empresas:
- INFORMATEC ASSESSORIA EMPRESARIAL LTDA
- INFORMATEO SERVIÇOS ADMINISTRATIVOS EIRELI
- MATEO SERVIÇOS DE ASSESSORIA EMPRESARIAL
e esta política aplica-se a essas empresas, também denominadas neste documento como INFORMATEC.
No decorrer, adotamos os termos abaixo listado com os respectivos significados:
- Autoridade Nacional de Proteção de Dados (ANPD) - É o órgão que fiscaliza e orienta LGPD, bem como é responsável pela aplicação de sanções administrativas em caso de violação à lei.
- Base Legal para Tratamento – O tratamento de Dados Pessoais é permitido pela LGPD de acordo com as bases legais previstas, tais como o consentimento do Titular e/ou Controlador, o cumprimento de obrigações legais e/ou regulatórias pela INFORMATEC, ou existência de contrato entre a INFORMATEC (enquanto operador) e Controlador (cliente).
- Controlador – Significa o responsável pelas decisões relacionadas ao tratamento dos dados pessoais.
- Operador – Significa quem trata dos dados pessoais em nome do controlador.
- Encarregado (DPO - Data Protection Officer) - Significa a pessoa responsável por intermediar a comunicação entre os titulares, o controlador e ANPD, bem como responsável pela orientação geral a respeito do tratamento de Dados Pessoais na INFORMATEC.
- Consentimento - É a manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada.
- Dado Pessoal - É qualquer dado relacionado à pessoa natural identificada ou identificável, tais como: nome, RG, CPF, endereço, telefone, conta bancária, dentre outros.
- Dado Pessoal Sensível - É o Dado Pessoal que apresente informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
- Finalidade - Trata-se da razão ou motivação para que seja realizado o tratamento de Dados Pessoais.
- Legítimo Interesse - Tratamento de dados realizado pelo Controlador, em razão de um interesse seu, de outras empresas ou da sociedade, sem que o tratamento afete os direitos e liberdades individuais do Titular.
- Livre Acesso - Direito do Titular de ter acesso a todas as informações referentes ao tratamento de seus Dados Pessoais.
- Oposição - É o direito do Titular de não querer que seu dado seja tratado. Esse direito pode ser exercido em determinadas situações específicas.
- Segurança - Significa a utilização de medidas técnicas e administrativas aptas a proteger os Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
- Tratamento - É toda operação realizada com o Dado Pessoal, tais como: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle de informação, comunicação, transferência, difusão ou extração.
- Titular - Pessoa natural a que se referem os Dados Pessoais que são objeto de tratamento.
- Transparência - É a garantia, aos Titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e respectivos agentes de tratamento, observados os segredos comercial e industrial.
Resumo dos direitos da Política de Privacidade
Minimização de dados
Coleta somente os dados pessoais necessários
Direito dos titulares
Direito garantido de correção e exclusão dos dados tratados
Prazo de retenção
Os dados coletados são tratados (bem como na exclusão) pelo prazo máximo definido no TERMO DE FORNECIMENTO DE CONSENTIMENTO PARA TRATAMENTO DE DADOS PESSOAIS e/ou nos CONTRATOS DE PRESTAÇÃO DE SERVIÇOS, e/ou nos aditivos contratuais
Coleta de dados de terceiros
As ferramentas de coleta de dados são as indicadas nesta Política
Como provedor de Gerenciamento de Capital Humano, a INFORMATEC trata uma grande quantidade de dados pessoais. Processamos os dados pessoais dos funcionários (identificados ou identificáveis) dos nossos clientes (Controladores) em nome dos nossos clientes (Controladores). A fim de fornecer o mais alto nível de proteção de dados, a INFORMATEC adotou regras em consonância com a LGPD - Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709, de 14 de agosto de 2018 para tratar dados pessoais e dados pessoais sensíveis de titulares que se relacionem com a INFORMATEC, tais como seus funcionários, fornecedores (pessoa física), bem como e sobretudo de funcionários dos clientes (Controladores) oriundos da atividade central da INFORMATEC no campo da terceirização como apoio operacional nas rotinas de administração de pessoal e seus correlatos.
Temos como compromisso proteger a privacidade dos usuários de nossos Serviços.
Nesta política, "nós" e "nosso" se referem a INFORMATEC.
Podemos tratar seus dados pessoais ou dados sensíveis obtidos a partir do compartilhamento de banco de dados fornecidos pelos nossos Clientes - Controladores, de uso exclusivo e determinado (bem como em cumprimento de obrigação legal) no Contrato de Prestação de Serviços e/ou nos Aditivos de Contrato de Prestação de Serviços firmados entre a INFORMATEC e Cliente (Controlador).
Podemos tratar os dados de seu cadastro efetuado em nosso site - "Trabalhe Conosco". Os cadastros podem incluir nome, endereço de e-mail, endereço, CPF, telefone, imagem, foto, entre outros.
Podemos tratar dados referentes ao uso dos nossos sites, produtos, serviços de nuvem e aplicativos e por meio da utilização destes. O Uso de Dados pode incluir seu endereço de IP, localização geográfica, tipo e versão de navegador, sistema operacional, tempo da visita aos nossos sites ("Uso de Dados"), número de utilizações dos Serviços, data da visita, dentre outras. A fonte do Uso de Dados é Google Analytics. O Uso de Dados pode ser realizado para o propósito de análise de uso dos produtos e serviços da INFORMATEC. A base legal para o tratamento de tais dados é o legítimo interesse da INFORMATEC, como meio de garantir a plena execução e funcionalidades dos serviços.
Podemos tratar dados pessoais ou dados sensíveis obtidos a partir de contratação como funcionário da INFORMATEC.
A INFORMATEC toma todas as medidas necessárias e legais para garantir tanto administrativa como tecnicamente a proteção e integridades de dados pessoais e dados sensíveis.
Podemos divulgar seus dados pessoais a qualquer membro de nossas empresas (isso significa nossas coligadas e nossas filiais), na medida do razoavelmente necessário para as finalidades informadas e de acordo com a legislação aplicável, bem como observadas as bases legais de tratamento informadas nessa política.
Além das divulgações específicas de dados pessoais estabelecidas nesta Cláusula 4, podemos divulgar dados pessoais sempre que tal divulgação for necessária para o cumprimento de uma obrigação legal e/ou regulatória a qual a INFORMATEC esteja legalmente subordinada.
A INFORMATEC possui clientes - Controladores em outros países. Dessa forma, podemos transmitir dados para fora do Brasil com vistas aos propósitos especificados nos Contratos de Prestação de Serviços e seus Aditivos. A INFORMATEC adota todas as medidas adequadas e celebra os contratos necessários com seus clientes para garantir que o tratamento de dados pessoais fora do Brasil seja realizado de acordo com a LGPD e em observância à esta política.
Na medida que haja uma transferência de Dados pessoais para outros países, essas transferências estão sujeitas a política de transferência internacional de dados da INFORMATEC e a mecanismos adequados que fornecem um nível adequado de proteção em conformidade com a LGPD.
Os dados pessoais que tratamos para qualquer finalidade não devem ser mantidos por mais tempo do que o necessário para tais finalidades.
Reteremos dados pessoais da seguinte maneira:
(a) Eventuais dados pessoais tais como CPF, e-mail, endereço, telefone coletados por intermédio de nosso site serão mantidos por um período máximo de 10 (dez) anos. No caso de dados obtidos através do menu "Trabalhe Conosco" o tempo de retenção estará definido no momento do aceite pelo titular;
(b) Enquanto Operador manteremos os dados pelos tempos definidos nos Contratos Comerciais e/ou de Prestação de Serviços e seus Aditivos celebrados entre Controladores e Operador.
(c) Em casos que não é possível especificar com antecedência os períodos pelos quais os dados pessoais serão retidos. Nesses casos, determinaremos o período de retenção com base nos seguintes critérios, sem prejuízo de outros: (i) existência de lei ou regulação específica exigindo prazo determinado para retenção de dados; (ii) políticas internas da INFORMATEC; (iii) existência de processos judiciais, administrativos ou arbitrais; e (iv) solicitações de informações realizadas por autoridades governamentais;
A INFORMATEC pode alterar essa política a qualquer tempo, sendo que tais atualizações são publicadas em nosso site https://www.informatecservicos.com.br/lgpd/ e podem ser verificadas a qualquer tempo.
Recomendamos que você verifique periodicamente nosso site para consultar eventuais alterações a essa Política de Privacidade.
Em caso de alterações significativas a essa política de privacidade podemos lhe comunicar por meio de e-mail e/ou outros meios sobre tais alterações.
Seus principais direitos enquanto sob a legislação de proteção de dados são:
(a) direito de acesso;
(b) direito de retificação;
(c) direito de oposição ao tratamento;
(d) direito a portabilidade de dados;
(e) direito de pleito perante às autoridades competentes; e
(f) direito de retirada do consentimento.
Você tem o direito de confirmar se tratamos ou não seus dados pessoais e onde o fazemos, bem como tem direito a acessar tais dados pessoais, juntamente com certas informações adicionais. Essas informações adicionais incluem detalhes das finalidades de tratamento, das categorias de dados pessoais em questão e dos destinatários dos dados pessoais. Se os direitos e liberdades de terceiros não forem afetados, forneceremos a você uma cópia de seus dados pessoais.
Enquanto Operador tratamos seus Dados Pessoais em nome, por conta e ordem de nosso(s) cliente(s) – Controlador(es). Neste caso, qualquer solicitação ou requisição sua como Titular, o Controlador é quem determinará como responder a solicitação ou requisição, por força de contrato de prestação de serviços e em consonância com o disposto na Legislação de Proteção de Dados.
Você tem o direito de retificar e atualizar seus dados pessoais, mediante solicitação ao DPO pelo email: jose.castan@grupoinformatec.com.br
Em algumas circunstâncias, você tem o direito de apagar seus dados pessoais sem demora injustificada. Essas circunstâncias incluem: (i) os dados pessoais não são mais necessários em relação aos fins para os quais foram coletados ou tratados; (ii) você retira o consentimento para o tratamento baseado em consentimento; (iii) você se opõe ao tratamento; (iv) o tratamento é para fins de marketing; e (v) os dados pessoais foram tratados ilegalmente. No entanto, existem exclusões ao seu direito de se opor ao tratamento, tais como quando este é necessário para exercer o direito à liberdade de expressão e informação, para o cumprimento de obrigações legais e/ou regulatórias, para exercício de direitos em processos, ou mesmo para o legítimo interesse da INFORMATEC.
Você tem o direito de se opor ao tratamento de seus dados pessoais por motivos relacionados à sua situação específica, mas apenas na medida em que a base legal do tratamento for necessária para o desempenho de uma ação realizada em vistas ao interesse público ou no exercício de qualquer autoridade oficial investida à INFORMATEC, ou ainda em face a interesses legítimos perseguidos por nós ou por terceiros. Se você fizer tal objeção, deixaremos de tratar seus dados pessoais a menos que possamos demonstrar motivos legítimos e convincentes para o tratamento que possam substituir seus interesses, direitos e liberdades, ou o tratamento é para o estabelecimento, exercício ou defesa de reivindicações administrativas, legais ou arbitrais.
Você tem o direito de se opor ao tratamento de seus dados pessoais para fins de marketing direto. Se você fizer tal objeção, deixaremos de tratar seus dados pessoais para esse fim.
Se você considerar que o tratamento de suas informações pessoais viola a legislação de proteção de dados, você tem o direito de apresentar uma queixa à autoridade competente e solicitar que a INFORMATEC interrompa imediatamente o tratamento em questão.
Na medida em que a base legal para o tratamento de seus dados pessoais for o consentimento, você tem o direito de revogar esse consentimento a qualquer momento. A retirada não afetará a legalidade do tratamento antes de tal retirada.
De acordo com os Serviços que você tenha contratado com a INFORMATEC, você poderá, às suas expensas, auditar a conformidade da INFORMATEC com os termos desta Política de Privacidade, enviando à INFORMATEC uma solicitação por escrito, incluindo um plano de auditoria detalhado, pelo menos seis semanas antes da auditoria proposta. Você e a INFORMATEC trabalharão cooperativamente para chegar a um acordo final sobre o plano de auditoria.
A auditoria deve ser realizada não mais que uma vez durante um período de doze meses, durante o horário comercial, sujeito às políticas e regulamentos no local da INFORMATEC, e não pode interferir nas atividades da INFORMATEC. Se você desejar usar um terceiro para conduzir a auditoria, tal terceiro deverá ser mutuamente aprovado por você e pela INFORMATEC, sujeito à celebração de acordo de confidencialidade aprovado pela INFORMATEC. Após a conclusão da auditoria, você fornecerá à INFORMATEC uma cópia do relatório de auditoria, que é classificada como informação confidencial nos termos de seu contrato com a INFORMATEC.
Você pode exercer qualquer um dos seus direitos em relação aos seus dados pessoais por meio de notificação por escrito para o endereço da INFORMATEC, endereçada ao encarregado (DPO) José Milton Castan Junior por meio de e-mail para jose.castan@grupoinformatec.com.br
A INFORMATEC avalia e responde prontamente à ocorrência de incidentes que possam comprometer seus Dados Pessoais.
Caso a INFORMATEC tenha conhecimento de qualquer incidente envolvendo os Dados Pessoais de usuários dos Serviços, a INFORMATEC notificará você e as autoridades competentes.
INFORMATEC ASSESSORIA EMPRESARIAL LTDA inscrita no CNPJ sob o nº 69.250.629/0001-96 com endereço à Rua Henrique Manassés 305 – Eden – Sorocaba – SP CEP 18086-270
INFORMATEO SERVIÇOS ADMINISTRATIVOS EIRELI inscrita no CNPJ sob o nº 22.679.640/0001-02 com endereço à Rua Henrique Manassés 305 – Eden – Sorocaba – SP CEP 18086-270;
MATEO SERVIÇOS DE ASSESSORIA EMPRESARIAL LTDA inscrita no CNPJ sob o nº 31.071.937/0001-81 com endereço A Rua Henrique Manassés 305 Sala 2 – Eden – Sorocaba – SP CEP 18086-270
Você pode contatar nosso DPO José Milton Castan Junior pelo e-mail jose.castan@grupoinformatec.com.br para esclarecimentos e questionamento sobre a presente Política de Privacidade.