Política de privacidade

Privacidade e proteção de seus dados

Sua privacidade é muito importante para nossa empresa, por isso desenvolvemos esta política de privacidade e proteção de dados para lhe mostrar como coletamos, usamos, armazenamos, compartilhamos, processamos e excluímos seus dados pessoais. Esta política de privacidade descreve as medidas que tomamos para garantir sua privacidade e proteção de seus dados pessoais.

Esta política de privacidade se aplica a todo o processamento de dados pessoais coletados pela COOPANESTRP, direta ou indiretamente, de indivíduos, incluindo os atuais e futuros funcionários ou potenciais candidatos a emprego, colaboradores, parceiros, clientes, fornecedores, consumidores, contratados ou subcontratados ou quaisquer terceiros, sendo definido como “dados pessoais” todos os dados identificável ou passível de identificação de uma pessoa natural.

Cultura e princípios da proteção e privacidade de dados

A COOPANESTRP se compromete a cumprir todas as determinações contidas na Lei Geral de Proteção de Dados (LGPD) e todas as legislações internacionais relacionadas à privacidade e proteção de dados, tal como a General Data Protection Regulation (GDPR), bem como a criação de uma cultura de proteção e privacidade de dados para nossos colaboradores, parceiros e fornecedores, sempre respeitando os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, da não discriminação, da responsabilização e prestação de contas.

Dados pessoais, finalidade e base legal coletados em nosso formulário

Para uma melhor transparência sobre o tratamento de dados pessoais realizados pela nossa empresa, disponibilizamos, no quadro abaixo, os dados que são coletados, sua finalidade, a base legal e o fundamento jurídico adotados pela COOPANESTRP no campo denominado “formulário” em nosso site:

Direitos dos titulares dos dados

Tendo ciência da coleta e do tratamento dos dados exigidos no formulário contido em nosso site, o titular do dado poderá exercer todos os direitos previstos na Lei Geral de Proteção de Dados (LGPD), tais como:

1. O direito de confirmação de quais dados são de conhecimento da COOPANESTRP, a forma, finalidade e base legal adotada para o tratamento;
2. O direito de acesso aos dados coletados e tratados pela COOPANESTRP;
3. O direito à correção e atualização dos dados coletados e tratados pela COOPANESTRP, o direito à portabilidade dos dados;
4. O direito à informação sobre eventuais compartilhamentos dos dados;
5. O direito à eliminação dos dados, ressalvados os casos em que o tratamento é fundamentado em base legal que não necessite de consentimento do titular;
6. O direito à oposição nos casos em que a coleta e tratamento seja realizado com fundamento no consentimento;
7. O direito à revogação do consentimento nos casos em que a coleta e tratamento seja realizado com fundamento no consentimento;
8. O direito à portabilidade dos dados em caso de rescisão contratual ou mediante expressa autorização dos titulares.

Os direitos acima elencados, poderão ser exercidos através do e-mail dpo@COOPANESTRP.com.br aos cuidados de Roberta Galvani Cassiano Teixeira.

Finalidade, base legal e dados pessoais de nossos clientes coletados pela COOPANESTRP na figura de Controladora

Para os usuários que já são nossos clientes, na função de Controladora, a COOPANESTRP, fundamentada no princípio da transparência, coleta, trata e compartilha os dados elencados abaixo, com base na execução de contrato e/ou obrigação legal:

Os dados coletados com base na obrigação legal serão coletados e tratados por nossa equipe interna para efeitos fiscais, tais como elaboração e emissão de notas fiscais e boletos bancários que serão enviados por e-mail para nossos clientes, sendo tais dados compartilhados com o escritório de contabilidade contratado por nossa empresa, bem como com os órgãos governamentais competentes.

Os dados coletados com base na execução de contrato serão tratados exclusivamente pela nossa equipe e poderão ser divulgados nos sites dos respectivos clientes, detentores dos dados, para possibilitar o contato dos clientes e possíveis clientes dos mesmos.

Coleta e tratamento de dados

Como Controladora de dados, a COOPANESTRP somente coleta dados quando for estritamente necessário e reduz ao máximo a quantidade de dados de cada titular.

Coleta e tratamento de dados sensíveis e de crianças e adolescentes, na figura de Controladora

Na função de controladora, a COOPANESTRP não coleta e não trata dados sensíveis, com exceção de seus funcionários. Também, na figura de controladora, a COOPANESTRP não coleta e não trata dados de crianças e adolescentes.

Transmissão internacional de dados

Esclarece a COOPANESTRP que efetua transmissão internacional de dados, na medida que seu banco de dados (Data Center) está hospedado no Canadá, sendo o contrato oneroso e com todas as exigências contidas tanto na Lei Geral de Proteção de Dados (LGPD) como na General Data Protection Regulation (GDPR).

Esclarecendo que o compartilhamento de dados com o Canadá está autorizado pela LGPD (Lei Geral de Proteção de Dados) tendo em vista que aquele país possui regras e normas legais que visam a efetividade da privacidade e proteção de dados, nos termos da PIPEDA (Personal Information Protection and Eletronic Documents Act).

Vida útil dos dados

A COOPANESTRP mantém armazenados os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados e processados, bem como para as finalidades legais inerentes à execução dos contratos e obrigações legais advindas dos contratos firmados e da legislação aplicável.

Tratamento posterior dos dados para outras finalidades

Caso seja necessário, a COOPANESTRP poderá enquadrar os dados pessoais coletados em outra base legal, sempre respeitando os princípios norteadores da Lei Geral de Proteção de Dados e os direitos dos titulares de dados, bem como poderá utilizar os dados coletados para fins estatísticos através de um processo de anonimização ou pseudo-anonimização.

Medidas de segurança adotadas

Informamos que tomamos todas as medidas técnicas e organizacionais apropriadas para proteger os dados pessoais coletados e processados por nossa empresa e implementamos todas as salvaguardas necessárias, com o fito de protegermos todo o processo de coleta e tratamento de dados pessoais. Ainda, quando necessário, realizamos avaliações de impacto de privacidade a fim de adotar salvaguardas apropriadas e garantir a efetividade de nosso programa de proteção e privacidade de dados pessoais. Utilizamos o antivírus denominado Bitdefender em nossos servidores e em todos os demais computadores utilizados pela equipe COOPANESTRP, bem como fazemos uso de Firewall e senhas de acesso, sendo nosso banco de dados com arquivos criptografados.

Coleta e tratamento de dados na figura de Operadora (Prestadora de Serviços)

Na figura de Operadora, a COOPANESTRP efetua o tratamento de dados nos estritos termos do contrato firmado com o Controlador, sempre respeitando os princípios da finalidade, da adequação, da necessidade, do livre acesso, da qualidade dos dados, da transparência, da segurança, da prevenção, da não discriminação, da responsabilização e prestação de contas, bem como os direitos de confirmação, de acesso, de correção e atualização, de informação sobre compartilhamento de dados, de eliminação, de oposição, de revogação de consentimento e de portabilidade dos titulares dos dados.

Na função de Operadora, garantimos ao Controlador a qualidade e segurança do tratamento dos dados e a certeza de que a cultura de proteção e privacidade de dados já está incorporada em nossa empresa, colaboradores, parceiros e fornecedores.

A COOPANESTRP, na figura de Operadora, coleta e trata dados mediante estrito cumprimento de contrato com os Controladores, sendo que o banco de dados fornecido pelos Controladores é protegido através de todas as ferramentas adquiridas onerosamente pela COOPANESTRP, quais sejam, antivírus BitDefender, Firewalls, senhas e arquivos criptografados.

Nossa empresa atua com base nos três pilares da segurança da informação, quais sejam, a confidencialidade de nossa equipe, integridade dos dados fornecidos pelos Controladores e a disponibilidade para execução do contrato nos estritos termos determinados pelos Controladores.

Os dados obtidos através dos Controladores seguem todos os princípios da LGPD e respeita todos os direitos dos titulares.

Na figura de Operadora de dados, a COOPANESTRP não coleta e/ou trata dados de crianças e adolescentes.

Estamos cientes que, como Operadores de dados, muitas vezes temos que tratar dados sensíveis, tais como origem racial e étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos e biométricos, dados relacionados à saúde e à vida sexual ou orientação sexual da pessoa. O tratamento de dados sensíveis é realizado nos estritos termos da Lei Geral de Proteção de Dados (LGPD) através do consentimento fornecido pelo titular ao Controlador.

Para execução de alguns serviços contratados, a COOPANESTRP poderá coletar, armazenar e compartilhar informações com o Facebook, Google, Linkedin e demais redes sociais, porém, tudo em estrito cumprimento às determinações dos Controladores nos contratos firmados com nossa empresa.

A COOPANESTRP mantém armazenados os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados e processados, bem como para as finalidades legais inerentes à execução dos contratos e obrigações legais advindas dos contratos firmados e da legislação aplicável.

Esta política de privacidade foi elaborada no dia 21/11/2023.

Versão 1.2