CONCEITOS:

DADO PESSOAL: Considera-se dado pessoal toda informação relacionada à pessoa natural que a identifique.

DADO PESSOAL SENSÍVEL: abrange origem racial ou étnica, religião, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.

DADO ANONIMIZADO: relativo a titular que não possa ser identificado.

TITULAR: é toda pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

ENCARREGADO: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

CONSENTIMENTO: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

TRATAMENTO DE DADOS: refere-se a toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

FINALIDADE DO TRATAMENTO DE DADOS: legítima, específica, explícita e informada ao titular. O tratamento de dados é aplicado a todos os setores da empresa. A empresa recebe dados pessoais pelo site ou app com as seguintes finalidades:

• Preenchimento de vagas de emprego;
• Testes seletivos para vagas;
• Contratação de colaboradores;
• Contato com os colaboradores;
• Contratação de eventuais prestadores de serviços;
• Venda de produtos;
• Encaminhamento de propostas;
• Repasse de informações dos produtos vendidos a pessoas físicas às instituições financeiras que possuem contrato específico de prestação de serviços com a Controladora ou empresas do grupo.

DADOS TRATADOS: Nome e sobrenome, endereço, número do RG, CPF, CTPS, idade, data de nascimento, naturalidade, nacionalidade, telefone celular, e-mail, foto, grau de escolaridade, número de dependentes, nome e idade dos dependentes, nome da mãe, nome do pai, nome do cônjuge, PIS, dados bancários.

OBTENÇÃO DOS DADOS: Os dados são disponibilizados pelo próprio titular quando do envio de currículo, preenchimento de formulários, envio de documentação, ou eventualmente de fontes externas legítimas, com base em contrato ou na legislação.  Pode haver compartilhamento de dados entre as empresas do Grupo Almeida Kruger ou com parceiros com o quais estas possuem contratos, observada a finalidade específica.

SISTEMA DE SEGURANÇA: Os dados são mantidos em sistema virtual seguro, protegido, com acesso restrito, através de senhas disponibilizadas apenas aos colaboradores que tiveram acesso aos dados.

O referido ambiente será salvo em “nuvem” e constantemente testado para detectar qualquer vulnerabilidade no sistema e corrigi-la de imediato.

PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS:

Os princípios que envolvem a proteção de dados, previstos em Lei e que são estritamente observados pela Controladora:

• Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular;
• Adequação: compatibilidade do tratamento com as finalidades informadas ao titular;
• Necessidade: fazer o mínimo de tratamento para se atingir a finalidade, observando-se a proporcionalidade e a abrangência dos dados pertinentes;
• Livre acesso: garantia que o titular tenha livre acesso aos seus dados e às formas de tratamento;
• Qualidade: garantia aos titulares de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;
• Transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento;
• Segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;
• Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;
• Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;
• Responsabilização e prestação de contas: demonstração da adoção de política eficaz para proteção de dados.