A UNOTECH IMPORTAÇÃO E COMERCIO LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o n.º 02.055.072/0001-61, com sede em São Paulo - Capital, em conformidade com a Lei n. 13.709/2018 (;Lei Geral de Proteção de Dados; ou ;LGPD;), apresenta esta Política de Privacidade e Proteção de Dados Pessoais (;Política; ou ;PPPDP;) com o propósito de orientar a todos aqueles que tratam Dados Pessoais por conta e em nome da UNOTECH por meio de diretrizes acerca da proteção e do Tratamento desses dados, fazendo parte, portanto, do programa da Governança de Dados Pessoais da UNOTECH.
Esta Política abrange todo e qualquer Tratamento de Dados Pessoais realizado pela UNOTECH, independentemente do meio, se físico ou eletrônico, do público, se externo ou interno, e da finalidade do Tratamento realizado.
Esta “Política de Privacidade e Proteção de Dados Pessoais”, os “Termos e Condições de Uso das Plataformas Digitais”, a “Política de Cookies” e o “Manual de Exercício dos Direitos do Titular de Dados Pessoais” são instrumentos indissociáveis e integrantes de um mesmo conjunto de normas, devendo ser compreendidos integralmente por todos os Usuários de nossas Plataformas e por todos os Titulares de Dados Pessoais que, de alguma forma, cederam a nós seus Dados Pessoais em razão de qualquer modalidade de relacionamento conosco.
Esta Política é regida, interpretada e executada de acordo com a legislação nacional, especialmente a Lei Geral de Proteção de Dados. No entanto, em caso de Transferência Internacional de Dados, serão também observadas as leis internacionais aplicáveis, dos países com os quais ocorrer o compartilhamento de Dados Pessoais, bem como as Normas Corporativas Globais (Binding Corporate Rules) e as softlaws aplicáveis em observância ao caso concreto.
Para os fins da presente Política de Privacidade e Proteção de Dados Pessoais, os termos abaixo definidos, quando escritos em letra maiúscula, seja no singular ou no plural, terão os seguintes significados: Agentes de Tratamento: o Controlador e o Operador;
Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo; Autoridade Nacional de Proteção de Dados Pessoais (ANPD): órgão da administração pública federal brasileira responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
Banco de Dados: conjunto estruturado de Dados Pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico; Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do Dado Pessoal ou do Banco de Dados;
Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o Tratamento de seus Dados Pessoais para uma finalidade determinada;
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais;
Dado Anonimizado: dado relativo a Titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu Tratamento;
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável; Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; Eliminação: exclusão de dado ou de conjunto de dados armazenados em Banco de Dados, independentemente do procedimento empregado;
Encarregado: pessoa indicada pelo Controlador e/ou Operador para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados e a ANPD, sendo o Encarregado também conhecido, no idioma inglês, como Data Protection Officer (DPO);
Lei Geral de Proteção de Dados (LGPD): Lei nº 13.709, de 14 de agosto de 2018, que dispõe sobre o Tratamento de Dados Pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural;
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador;
Órgão de Pesquisa: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado, sem fins lucrativos, legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico;
Titular: pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento; Transferência Internacional de Dados: transferência de Dados Pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;
Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
Relatório de Impacto à Proteção de Dados Pessoais: documento do Controlador que contém a descrição dos processos de Tratamento de Dados Pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;
Uso Compartilhado de Dados: comunicação, difusão, transferência internacional, interconexão de Dados Pessoais ou tratamento compartilhado de Banco de Dados Pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;
O Tratamento de Dados Pessoais realizado por conta e em nome da UNOTECH deverá observar os seguintes princípios, sempre em observância ao respeito à privacidade, à dignidade e aos direitos dos Titulares, bem como ao respeito à boa-fé na relação entre o Titular e a UNOTECH:
Os Dados Pessoais que tratamos são provenientes de diversas fontes, como, por exemplo:
O Tratamento de Dados Pessoais deverá ocorrer apenas se houver propósitos legítimos, específicos, explícitos e informados ao titular, devendo ser tratados apenas os Dados Pessoais estritamente necessários para o cumprimento da finalidade informada pela UNOTECH. A LGPD dispõe acerca das hipóteses autorizadoras (;bases legais;) do tratamento de dados pessoais; são elas:
Desse modo, essas bases legais serão classificadas de acordo com a finalidade do Tratamento de Dados Pessoais realizado pela Empresa. Abaixo, citamos alguns exemplos dos tipos de dados pessoais que poderão ser tratados pela UNOTECH, suas finalidades e as respectivas bases legais que autorizam seu Tratamento.
Informações de login e conta. Fornecer bens ou serviços solicitados pelo Titular de Dados.
Fornecimento de consentimento pelo Titular (art. 7º, inciso I, da LGPD)
Informações demográficas, perfil de interesses a partir de pesquisas de mercado ou anúncios publicitários originados em Plataformas administradas pela UNOTECH ou por controladores terceiros, como redes sociais e websites e aplicativos.
Coletar Dados Pessoais do Titular usuário de Plataformas da Empresa ou de terceiros acerca de seus hábitos de navegação, preferências de consumo, entre outros.
Necessário para atender aos legítimos interesses do Controlador ou de Terceiros (art. 7º, inciso IX, da LGPD); Fornecimento de consentimento pelo Titular (Art. 7º, inciso I, da LGPD). Para mais informações, consulte nossa; Política de Cookies;.
Conteúdos gerados voluntariamente pelos próprios Titulares, a partir de canais como ;Trabalhe Conosco; ou envio de e-mails.
Atender às solicitações encaminhadas pelo Titular dos Dados.
Fornecimento de consentimento pelo Titular (art. 7º, inciso I, da LGPD)
Dados pessoais pré-contratuais e originados de contratos diversos.
Gerenciar contratos nos quais o Titular dos Dados Pessoais faça ou venha a fazer parte Execução de contrato ou de procedimentos preliminares relacionados a contrato (art. 7º, inciso V, da LGPD) Dados do setor de RH, Dados financeiros e análogos.
Cumprir obrigações trabalhistas, administrativas, contábeis, tributárias e outras obrigações legais
Cumprimento de obrigação legal ou regulatória (art. 7º, inciso II, da LGPD) Dados biométricos ou oriundos de reconhecimento facial Proteger a segurança dos funcionários e controlar o acesso às dependências da UNOTECH.
Garantia de prevenção à fraude e à segurança do Titular (art. 11, inciso II, alínea ;g;, da LGPD).
Dados oriundos de processos e procedimentos, administrativos ou judiciais, os quais façam parte o Titular de Dados.
Gerenciar os processos e procedimentos em questão.
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, inciso VI, da LGPD).
Dados oriundos de fusões, aquisições, cisões, joint ventures e outras razões que envolvam institutos do direito das empresas.
Efetivar operações empresariais. Cumprimento de obrigação legal ou regulatória (art. 7º, inciso II, da LGPD); É necessário para atender aos legítimos interesses do Controlador ou de terceiros (art. 7º, inciso IX, da LGPD)
O consentimento do Titular de Dados Pessoais é uma das hipóteses autorizadoras de tratamento de dados pessoais, sensíveis ou não. O consentimento deverá ser livre, informado e inequívoco, devendo o titular concordar com o tratamento de seus dados pessoais para uma finalidade legítima e determinada, podendo este ser revogado a qualquer momento. Para saber mais sobre os direitos dos Titulares, consulte ;Manual de Exercício dos Direitos do Titular de Dados Pessoais;)
Os dados pessoais poderão ser divulgados ou compartilhados sempre que necessário para cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos sobre os contratos ou processos judiciais e administrativos dos quais a UNOTECH seja parte ou interessada, ou, ainda, para atender a interesses legítimos próprios ou de terceiros, em observância aos direitos dos titulares, como, por exemplo, em casos de proteção ao crédito ou para finalidades de marketing. Esses dados também poderão ser compartilhados em caso de decisão judicial ou administrativa de autoridade competente.
Sem prejuízo de outras formas autorizadas em lei, os dados pessoais podem ser divulgados ou compartilhados nas seguintes hipóteses:
I. Divulgação pela própria Empresa: para cumprir determinadas obrigações legais e regulatórias, é necessário divulgar, por exemplo, relatórios, reports, atas, extratos de publicação em diários oficiais, extratos de contratos, dentre outros tipos de documentos originados na própria UNOTECH, cujos teores poderão conter dados pessoais de diretores, administradores, auditores, profissionais liberais, contratantes e outras pessoas cuja participação e qualificação se mostravam imprescindíveis para a prática do ato ou para a elaboração do documento;
II. Colaboradores e parceiros de negócio: a fim de cumprir deveres ou contratos em forma coligada ou dispostos em redes contratuais, a UNOTECH poderá divulgar ou compartilhar Dados Pessoais a terceiros;
III. Provedores e prestadores de serviços: A UNOTECH poderá divulgar e compartilhar dados pessoais em seu legítimo interesse para processar dados, operar plataformas, realizar pesquisas de mercado, de marketing e remarketing, serviços de suporte, promoções, análise de dados, agências de crédito ou cobrança de dívidas, órgãos prestadores de serviços públicos, escritórios de auditoria, advocacia, contabilidade e consultoria, de atendimento à imprensa, ao consumidor, aos fornecedores, aos colaboradores, aos funcionários e aos parceiros de negócios.
Os dados pessoais divulgados e/ou compartilhados deverão, preferencialmente, ser anonimizados.
IV. Ordem emanada de autoridade judicial ou administrativa: caso seja ordenado por autoridade judicial e/ou administrativa competente a divulgação, a abertura, a quebra de sigilo ou a transferência de Dados Pessoais de qualquer indivíduo ou grupo de indivíduos cujos dados estejam em poder da Empresa;
V. Institutos do direito de empresas: Dados Pessoais poderão ser divulgados, compartilhados ou cedidos em hipóteses concernentes ao direito empresarial, como em caso de recuperação judicial, falência, fusões, aquisições, incorporações, cisões, joint ventures, abertura de filiais, de sucursais etc.
Registre-se, entretanto, que a UNOTECH não pode se responsabilizar pelo tratamento de dados pessoais controlados por terceiros, mesmo que sejam seus colaboradores e parceiros de negócio, responsabilizando-se unicamente por:
I. Aditar seus atuais contratos e promover a qualificação de seus provedores e prestadores de serviços, a fim de que, de acordo com esta Política, adequem seus respectivos tratamento de dados pessoais às diretrizes da UNOTECH;
II. Investigar e denunciar e, dentro de suas competências privadas, contratuais e legais, penalizar funcionários, colaboradores e/ou parceiros de negócios que fizerem uso indevido de dados pessoais tratados pela UNOTECH;
III. Comprometer-se com a educação e o treinamento continuado de seus funcionários, relativamente à governança de dados e ao uso ético, responsável e legítimo dos dados pessoais tratados pela UNOTECH;
A TransferênciaInternacional de Dados Pessoais pela Empresa, caso haja, ocorrerá apenas para países que proporcionem ao titular a proteção adequada de seus dados pessoais ou na hipótese de o Controlador comprovar cumprimento dos princípios e direitos do Titular em conformidade com a LGPD, e desde que haja disposições específicas acerca do tratamento de dados pessoais, como, por exemplo, cláusulas contratuais ou formulários de consentimento que viabilizem o compartilhamento desses dados.
Os Dados Pessoais devem ser armazenados pelo tempo necessário para o exaurimento das finalidades legítimas para os quais foram coletados e, caso exista disposição normativa sobre o tema, devem ser mantidos pelo tempo mínimo previsto em lei.
O Tratamento de Dados Pessoais Sensíveis pela Empresa deverá ocorrer apenas nas seguintes hipóteses:
I. Com o consentimento expresso do titular para finalidade legítima específica;
II. Para o cumprimento de leis e regulamentos específicos;
III. Para tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;
IV. Para a realização de estudos por órgãos de pesquisa, garantida, sempre que possível, a anonimização dos Dados Pessoais Sensíveis;
V. Para o exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral;
VI. Para a proteção da vida ou da incolumidade física do titular ou de terceiros; VII. Para a tutela da saúde em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
VIII. Para a prevenção à fraude e à segurança do titular e de seus dados pessoais, resguardados seus direitos (para saber mais, consulte o ;Manual de Exercício dos Direitos do Titular de Dados Pessoais;);
Ressalta-se que nas hipóteses que não exijam o consentimento do Titular de Dados Pessoais, o Tratamento dos Dados Pessoais Sensíveis deverá ocorrer apenas em caráter subsidiário, ou seja, quando inexistentes ou esgotados outros meios igualmente eficazes para o cumprimento das mesmas finalidades.
Se, no interesse da UNOTECH, ou para cumprimento de obrigações legais ou contratuais, ou mesmo no exercício regular de direitos em processos judiciais, administrativos ou arbitrais for necessário tratar dados pessoais de menores ou incapazes, estes deverão ser tratados conforme as seguintes regras:
I. Sempre no melhor interesse dos menores ou incapazes;
II. Somente havendo consentimento específico e destacado dado por um dos pais ou pelo responsável legal (tutor, curador etc.), desde que devidamente identificados; III. Utilizando-se tecnologias assistivas e inclusivas, quando evidentemente necessárias para que o consentimento dos pais ou responsável legal seja inequívoco; IV.
Por meio de ;Formulário de Gestão de Consentimento; ou cláusula contratual específicos, que traga informações claras e objetivas sobre os dados que serão coletados, sua forma de utilização e sobre os procedimentos para o exercício dos direitos dos Titulares (para mais informações, consulte o ;Manual de Exercício dos Direitos do Titular de Dados Pessoais;).
O consentimento estará dispensado se a coleta for estritamente necessária para se contatar os pais ou o responsável legal do menor ou incapaz, estando proibido, nesta hipótese, o armazenamento dos dados.
Para informações sobre as formas automatizadas de coleta de dados pessoais, como cookies e tecnologias semelhantes, consulte a nossa ;Política de Cookies;.
Para informações detalhadas sobre os direitos do titular de dados pessoais, consulte o nosso ;Manual dos Direitos do Titular de Dados Pessoais;.
A UNOTECH, enquanto Controladora ou Operadora, será responsável por quaisquer danos causados a terceiros provenientes do tratamento de dados pessoais ou em caso da ausência de adoção de medidas de segurança, técnicas e administrativas para mitigar possíveis incidentes. Ainda, enquanto operadora, a UNOTECH poderá responder solidariamente pelos danos causados junto ao Controlador.
A presente Política poderá ser revisada e alterada a qualquer momento e sem aviso prévio. O titular de dados pessoais autoriza, entretanto, que a UNOTECH crie canais de comunicação diretos ou indiretos a fim que possa mantê-lo informado da atualização de suas Políticas e Termos.
Casos de violação ou de suspeitas de violação à presente Política, bem como dúvidas, reclamações e/ou sugestões, podem ser reportados à UNOTECH por meio do contato: dpo@unotech.com.br Esta Política é regida pela legislação da República Federativa do Brasil. Fica eleito, desde já, o Foro da Comarca de São Paulo para dirimir eventuais controvérsias oriundas de seus termos, em detrimento de qualquer outro, por mais privilegiado que seja.
A presente Política, em sua primeira versão, integrada de forma indissociável com os “Termos e Condições de Uso das Plataformas Digitais”, com a “Política de Cookies” e com o “Manual de Exercício dos Direitos do Titular de Dados Pessoais”, entra em vigor na data de sua publicação, em 22, junho de 2021.
