Solicitar Demonstração

Política de privacidade

Política de Privacidade – CondGo

Política de Privacidadee Proteção de Dados

A CondGo reafirma seu compromisso com a Lei Geral de Proteção de Dados (LGPD) e com a transparência no uso dos dados pessoais de colaboradores, parceiros e fornecedores.

01

Objetivo

A CONDGO entende como sendo primordial externar aos seus colaboradores, parceiros e fornecedores, a forma como utilizamos os seus dados pessoais.

A Política de Privacidade e Proteção de Dados Pessoais reafirma o compromisso da CONDGO com a Lei nº 13709 de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas correlatas. A presente política tem por objetivo estabelecer diretrizes para a proteção dos processos de tratamento de dados, que abrangem coleta, produção e recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação ou controle da informação, transferência ou difusão de dados pessoais dos clientes, colaboradores e terceiros que se relacionam com a instituição.

A CONDGO é o agente de tratamento denominado "Controlador", responsável por realizar o tratamento dos dados pessoais e dados pessoais sensíveis, bem como o meio utilizado para este tratamento, seja físico ou digital, além de quaisquer pessoas que realizem operações envolvendo tratamento de dados pessoais em seu nome ou em suas dependências.


02

Definições

Anonimização Utilização de meios técnicos razoáveis por meio dos quais um dado perde a possibilidade de associação direta ou indireta a um indivíduo.
ANPD Autoridade Nacional de Proteção de Dados, responsável por zelar pela proteção de dados pessoais e fiscalizar o cumprimento da LGPD no Brasil.
Base Legal Critérios definidos pela LGPD para descrever em que circunstâncias o tratamento de dados pode ser realizado sem o consentimento do titular.
Controlador Pessoa física ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais.
Consentimento Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
Dado Pessoal Informação relacionada à pessoa física identificada ou identificável.
Dado Pessoal Sensível Dado sobre origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico vinculado a pessoa física.
Encarregado (DPO) Pessoa indicada pelo controlador para atuar como canal de comunicação entre controlador, titulares de dados e a ANPD.
Operador Pessoa física que realiza o tratamento dos dados pessoais em nome do controlador.
Transferência Internacional Transferência de dados para país estrangeiro ou organismo internacional do qual o país seja membro.
Uso compartilhado de dados Comunicação, difusão, transferência internacional ou tratamento compartilhado de bancos de dados pessoais por empresas, órgãos ou instituições no cumprimento de suas competências legais.

03

Referências

Lei nº 13.709 de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (LGPD)
Norma ABNT NBR ISO/IEC 27001:2022 – Tecnologia da informação – Técnicas de Segurança – Sistemas de gestão de segurança da informação – Requisitos.

04

Coleta de Dados Pessoais

No âmbito de sua atuação e com a finalidade de atender o estrito cumprimento de suas atividades, a CONDGO poderá coletar e tratar dados pessoais e dados pessoais sensíveis disponibilizados ativamente no momento do cadastro, bem como informações coletadas automaticamente, quando do uso do aplicativo. A coleta das informações poderá acontecer por meios diferentes, como: formulários, e-mails, software de acesso, telefone e outros.

Os dados fornecidos pelos titulares são obtidos em razão da prestação de serviços pela CONDGO, podendo ser:

Informações Pessoais: registro geral (RG), cadastro de pessoa física (CPF), carteira nacional de habilitação (CNH), nome, nome social, nomes dos pais, nomes dos filhos, datas de nascimento, gênero, endereço, dados bancários, e-mail, estado civil, fotos, imagens e vídeos.

Informações sobre o dispositivo: característica do dispositivo de acesso, IP, origem do IP, informações sobre cliques, páginas acessadas, token, dados de navegação (cookies).


05

Finalidade do Tratamento de Dados Pessoais

A CONDGO necessita dos dados pessoais para diversas finalidades inerentes ao nosso negócio, relacionamos as principais:

  • Contratação de pessoal externo e interno;
  • Prestação de serviços contratados;
  • Cadastro de profissionais vinculados à CONDGO;
  • Estabelecer comunicações (e-mail e aplicativos);
  • Cumprimento de obrigações legais e/ou regulatórias que estamos sujeitos;
  • Defesa em processos administrativos, judiciais ou arbitrais, incluindo respostas a ofícios e reclamações registradas;
  • Desenvolvimento e aperfeiçoamento dos recursos e funcionalidades dos sites e aplicativos, produtos e serviços da CONDGO;
  • Ativação de funcionalidades de produtos conectados como geolocalização;
  • Gestão das plataformas digitais, registros online e aplicativos móveis;
  • Comunicação com nosso suporte técnico.

06

Informações Pessoais de Crianças e Adolescentes

Nos termos da LGPD, o tratamento de dados pessoais de crianças e adolescentes deverá ser realizado em seu melhor interesse, bem como mediante consentimento específico e em destaque por pelo menos um dos pais ou seu representante legal. Portanto, a CONDGO tratará os dados pessoais que lhe forem confiados em estrita observância às regras legais.


07

Compartilhamento de Informações Pessoais

A CONDGO por vezes poderá realizar o compartilhamento de informações pessoais dos titulares dos dados com terceiros (auditores, instituições financeiras, consultorias, autoridades e órgãos públicos). O compartilhamento dos dados pessoais ocorrerá nas seguintes hipóteses:

  • Com autoridades judiciais, administrativas competentes em caso de determinação legal, requerimento ou ordem judicial.
  • Com o fornecedor de Cloud Services, para armazenamento dos dados em nuvem, ou com a empresa responsável pelos serviços de administração, guarda e segurança de dados.
  • Com o fornecedor de meios de pagamento, para processamento do pagamento pelos serviços prestados.
  • Para cumprimento ou aplicação de acordos e/ou contratos.
  • Com empresas/instituições parceiras para fins de controle e de execução de serviços prestados ou de interesse da instituição.

A CONDGO somente realizará o compartilhamento de dados pessoais quando houver a sua devida anuência, existindo a obrigação legal ou nos casos em que o compartilhamento for considerado indispensável para a prestação de nossos serviços.

Transferência Internacional de Dados

Nos casos em que houver necessidade e para cumprimento de fins contratuais, a CONDGO poderá realizar transferência internacional de dados pessoais com empresas, institutos e outras organizações internacionais. Sendo este o caso, os dados serão tratados e transmitidos dentro da observância da legislação nacional pertinente e somente para países que detenham leis de proteção de dados pessoais similares ao Brasil.

Armazenamento e Retenção de Dados Pessoais

Os dados pessoais serão armazenados pela CONDGO em ambiente seguro e somente serão acessados por pessoas qualificadas e autorizadas. O armazenamento de dados ocorrerá nas seguintes hipóteses:

  • Enquanto forem necessários para cumprir as finalidades para as quais os dados foram coletados.
  • Enquanto durar uma obrigação legal ou regulatória que obrigue a instituição a manter os dados.
  • Pelo prazo legal do possível ajuizamento de demandas ou em face da instituição.
  • Quando houver base legal ou regulatória que possibilite o armazenamento pela instituição.

Em caso de qualquer hipótese acima não mais justificar a manutenção dos dados, estes serão apagados completamente. Os dados pessoais também poderão ser excluídos de nossos servidores quando o titular dos dados assim requisitar, salvo se houver outra motivação para sua manutenção.

Segurança e Integridade dos Dados Pessoais

A segurança dos dados pessoais é um compromisso de cada titular. A CONDGO exige o mesmo nível de excelência de seus parceiros, contudo é importante evidenciar que nenhum sistema é completamente seguro. Caso identifique qualquer evento que comprometa a segurança dos dados pessoais, entre em contato:


08

Ações em Caso de Não Conformidade

Estamos em constante aprimoramento. Por este motivo, a presente Política poderá ser atualizada a qualquer momento, sempre em observância à legislação brasileira em vigor aplicável aos temas relacionados à proteção de dados.

Esta política será redigida, interpretada e executada de acordo com as Leis Brasileiras, em especial a Lei nº 13.709/18 – Lei Geral de Proteção de Dados Pessoais (LGPD).

Em caso de suspeita de descumprimento ou violação a qualquer um dos termos desta política, é dever reportar o ocorrido ao Encarregado de Proteção de dados:


09

Compromisso e Penalidades

A Política de Privacidade e Proteção de Dados Pessoais, juntamente com a Política de Segurança da Informação e o Manual de Conduta, compõem o conjunto de normativos que tratam sobre Privacidade, Proteção e Segurança das informações na empresa CONDGO e devem ser de conhecimento de todos os abrangidos por estes documentos.

A violação a estes documentos são consideradas infrações e poderão acarretar a aplicação de sanções previstas nos dispositivos contratuais.


10

Responsabilidades

Encarregado de Proteção de Dados Pessoais – DPO

Em atendimento às exigências da LGPD, a CONDGO nomeou sua Encarregada de Proteção de Dados Pessoais, profissional responsável por orientar os colaboradores, aceitar e responder reclamações dos titulares de dados, prestar esclarecimentos e ser o elo com a ANPD.

Titulares de dados, Colaboradores, Fornecedores e Terceiros

É de responsabilidade de todos os colaboradores e terceiros da CONDGO conhecer, ter acesso, entender, zelar, cumprir e fazer cumprir as regras dispostas nesta Política bem como nos demais normativos aqui citados.

  • Relatar quaisquer suspeitas de violação de dados por meio do e-mail [email protected].
  • Utilizar equipamentos e conexões seguras, navegadores web, sistemas operacionais e antivírus atualizados.
  • Não compartilhar senhas.
  • Atentar para a origem das mensagens, não abrindo mensagens suspeitas.
  • Atualizar seus dados pessoais sempre que houver alteração dos mesmos.

11

Disposições Gerais

  • Toda e qualquer excepcionalidade ou caso omisso nesta norma deve ser analisado pelo Comitê de Segurança da Informação.
  • Esta norma deve ser reavaliada no prazo máximo de 01 (um) ano, a partir da data de sua aprovação, ou sempre que se fizer necessário, a fim de garantir a manutenção das diretrizes de segurança da informação.
  • O não cumprimento dos termos desta norma sujeita o contratado, prestadores de serviços, parceiros e fornecedores infrator às penalidades previstas nas legislações cabíveis.
;