POLÍTICA DE PRIVACIDADE
Lei Geral de Proteção de Dados (LGPD)
A LGPD (Lei nº 13.709/2018) dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
(Com informações do portal do Ministério da Defesa do Governo Federal).
A SER ESPECIAL está em constante aprimoramento para garantir a segurança dos dados dos visitantes do site. Leia abaixo a nossa Política de Privacidade e entenda os seus direitos.
Requisições, dúvidas, sugestões e reclamações relativas à privacidade e proteção de dados podem ser encaminhadas diretamente ao Encarregado de Proteção de Dados (DPO) da entidade, para o e-mail: dpo@serespecial.org.br
Os titulares podem exercer os seus direitos pelos canais de contato do Encarregado pelo Tratamento de Dados Pessoais da SER ESPECIAL ou mediante formulário específico.
Art. 17. Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade, nos termos desta Lei.
Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
I - Confirmação da existência de tratamento;
II - Acesso aos dados;
III - Correção de dados incompletos, inexatos ou desatualizados;
IV - Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;
V - Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
VI - Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 desta Lei;
VII - Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
VIII - Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
IX - Revogação do consentimento, nos termos do § 5º do art. 8º desta Lei.
§1º O titular dos dados pessoais tem o direito de peticionar em relação aos seus dados contra o controlador perante a autoridade nacional.
§ 2º O titular pode opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto nesta Lei.
§ 3º Os direitos previstos neste artigo serão exercidos mediante requerimento expresso do titular ou de representante legalmente constituído, a agente de tratamento.
§ 4º Em caso de impossibilidade de adoção imediata da providência de que trata o § 3º deste artigo, o controlador enviará ao titular resposta em que poderá:
I - Comunicar que não é agente de tratamento dos dados e indicar, sempre que possível, o agente; ou
II - Indicar as razões de fato ou de direito que impedem a adoção imediata da providência.
§ 5º O requerimento referido no § 3º deste artigo será atendido sem custos para o titular, nos prazos e nos termos previstos em regulamento.
§ 6º O responsável deverá informar, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional.
§ 7º A portabilidade dos dados pessoais a que se refere o inciso V do caput deste artigo não inclui dados que já tenham sido anonimizados pelo controlador.
§ 8º O direito a que se refere o § 1º deste artigo também poderá ser exercido perante os organismos de defesa do consumidor.
Art. 19. A confirmação de existência ou o acesso a dados pessoais serão providenciados, mediante requisição do titular:
I - Em formato simplificado, imediatamente; ou
II - Por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no prazo de até 15 (quinze) dias, contado da data do requerimento do titular.
§ 1º Os dados pessoais serão armazenados em formato que favoreça o exercício do direito de acesso.
§ 2º As informações e os dados poderão ser fornecidos, a critério do titular:
I - Por meio eletrônico, seguro e idôneo para esse fim; ou
II - Sob forma impressa.
§ 3º Quando o tratamento tiver origem no consentimento do titular ou em contrato, o titular poderá solicitar cópia eletrônica integral de seus dados pessoais, observados os segredos comercial e industrial, nos termos de regulamentação da autoridade nacional, em formato que permita a sua utilização subsequente, inclusive em outras operações de tratamento.
§ 4º A autoridade nacional poderá dispor de forma diferenciada acerca dos prazos previstos nos incisos I e II do caput deste artigo para os setores específicos.
Art. 20. O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade.
§ 1º O controlador deverá fornecer, sempre que solicitadas, informações claras e adequadas a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial.
§ 2º Em caso de não oferecimento de informações de que trata o § 1º deste artigo baseado na observância de segredo comercial e industrial, a autoridade nacional poderá realizar auditoria para verificação de aspectos discriminatórios em tratamento automatizado de dados pessoais.
Art. 21. Os dados pessoais referentes ao exercício regular de direitos pelo titular não podem ser utilizados em seu prejuízo.
Art. 22. A defesa dos interesses e dos direitos dos titulares de dados poderá ser exercida em juízo, individual ou coletivamente, na forma do disposto na legislação pertinente, acerca dos instrumentos de tutela individual e coletiva.
Política de privacidade
Esta Política de Privacidade (“Política”) descreve de forma simples, transparente e objetiva o tratamento de dados pessoais obtidos dos usuários (“Titular”) durante o acesso aos conteúdos do site desenvolvido e/ou provido pela SER ESPECIAL, em cumprimento às determinações da Lei nº 13.709/2018 − Lei Geral de Proteção de Dados (“LGPD”).
Por meio desta Política, o Titular será informado:
I. quais dos seus dados pessoais tratamos;
II. como usamos seus dados pessoais;
III. como protegemos seus dados pessoais;
IV. com quem os seus dados pessoais podem ser compartilhados;
V. quais são os direitos dos Titulares em relação ao tratamento de seus dados pessoais e;
VI. o canal de comunicação a ser utilizado pelos Titulares para o exercício de seus direitos.
1. Glossário
1.1. Para facilitar a compreensão dos termos técnicos dispostos nesta Política, explicamos alguns conceitos básicos utilizados:
Agentes de tratamento: termo que abrange os conceitos de controlador e operador de dados pessoais, conforme conceituado na Lei n° 13.709/2018.
Anonimização: técnica de processamento de dados, por meio da qual um dado perde a possibilidade de associação − direta ou indireta − a um indivíduo.
Autoridade Nacional de Proteção de Dados: órgão da administração pública federal, integrante da Presidência da República e responsável por fiscalizar e regular a aplicação da Lei n° 13.709/2018.
Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.
Compartilhamento de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais, com autorização específica entre entes públicos ou privados.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para determinada finalidade.
Conteúdo: qualquer informação, dados, comunicações, software, fotos, vídeos, gráficos, música, sons e outros materiais e serviços que podem ser visualizados pelos titulares em Site, incluindo mensagens, conversas, bate-papos e outros conteúdos originais.
Controlador de dados: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Cookies: arquivos pequenos salvos no computador do usuário que armazenam preferências e outras informações usadas nas páginas da internet que visitam.
Dados manifestamente públicos: dados publicados e compartilhados abertamente pelo Titular.
Dados pessoais: todos os dados relacionados à pessoa natural, identificada ou identificável.
Dados pessoais anonimizados: dados relativos a titulares que não possam ser identificados.
Dados pessoais sensíveis: dado pessoal sobre origem racial, étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dado referente à saúde ou à vida sexual; dado genético ou biométrico, quando vinculados a uma pessoa natural.
Eliminação: exclusão do dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Finalidade: princípio da Lei nº 13.709/2018, que prevê a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.
Incidente de segurança: evento adverso − confirmado ou sob suspeita − relacionado à segurança de sistemas de computação ou serviços de computadores.
Legítimo interesse: base legal que permite a realização de atividade de tratamento de dados para atender a interesses legítimos do controlador ou de terceiros.
Operador de dados: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento de dados: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
2. Princípios das atividades de tratamento de dados pessoais
2.1. Esta Política foi criada com o objetivo de reiterar o compromisso da SER ESPECIAL com a segurança, a privacidade, a acessibilidade e a transparência nas atividades de tratamento dos dados pessoais a partir de nosso canal: Site.
2.2. Toda e qualquer atividade de tratamento de dados pessoais descrita será regida pelos princípios da finalidade, adequação, necessidade, livre acesso, não discriminação, prevenção, qualidade dos dados, segurança, transparência, responsabilização e prestação de contas.
3. Objeto de tratamento de dados pessoais
3.1. Por meio desta Política, o Titular está ciente do tratamento dos dados pessoais a seguir descritos:
3.1.1. Dados de contato: nome completo, e-mail, telefone, número do CPF e currículo (caso utilize o formulário “Trabalhe conosco”).
4. Finalidade de tratamento de dados pessoais
4.1. A SER ESPECIAL realiza as atividades de tratamento de dados pessoais de titulares, de forma transparente, limitando-se ao mínimo necessário para o cumprimento das finalidades lícitas e específicas, descritas abaixo:
4.1.1. Permitir que a SER ESPECIAL entre em contato com você caso haja oportunidade de trabalho.
4.1.2. Permitir que a ESPECIAL retorne o seu contato, para o recebimento de informações adicionais.
4.2. A SER ESPECIAL excluirá as informações armazenadas de Titulares quando a finalidade para a qual o dado foi tratado for alcançada, ou quando os dados pessoais deixarem de ser necessários para alcançar tal finalidade.
4.3. A exclusão também ocorrerá quando houver revogação do consentimento pelo Titular, nas hipóteses em que este se fizer necessário, e mediante determinação da autoridade competente para tanto.
5. Coleta de dados pessoais
5.1. A SER ESPECIAL coleta dados pessoais dos Titulares da seguinte forma:
5.1.1. Preenchimento do formulário “Trabalhe conosco”;
5.1.2. Preenchimento do formulário “Fale conosco”;
5.2. A SER ESPECIAL também obtém dados pessoais automaticamente do Titular, mediante a utilização de cookies e outras tecnologias similares, com o intuito de garantir a melhor experiência de titulares, bem como para análise estatística de tendências, administração das páginas na web e mídias, rastreamento do comportamento do usuário.
5.2.1. Os tipos de cookies utilizados são os seguintes:
5.2.2. Cookies de sessão: expiram ao final da sessão do navegador e permitem vincular suas ações durante essa sessão específica do navegador;
5.2.3. Cookies persistentes: são armazenados no seu dispositivo entre as sessões do navegador, permitindo que lembremos suas preferências ou ações em vários sites;
5.2.4. Cookies primários: são definidos pelo site que você está visitando;
5.2.5. Cookies de terceiros: são definidos por sites de terceiros separados do site que você está visitando;
5.3. É garantido ao Titular o controle de uso de cookies por meio de configuração do navegador web, estando ciente que, em caso de desativação, pode ser limitado o uso de determinados recursos e funções das páginas acessadas.
5.4. O Titular reconhece ser o único responsável pela veracidade das informações fornecidas quando da realização de seu cadastro e posterior utilização de Site.
6. Armazenamento de dados pessoais
6.1. A SER ESPECIAL armazenará os seus dados pessoais pelo tempo que durar a prestação dos seus serviços, mas também precisa manter determinados dados estritamente necessários após o término da sua relação com o Titular, para cumprir a lei.
7. Segurança de dados pessoais
7.1. A SER ESPECIAL se responsabiliza pela adoção e manutenção de medidas razoáveis de segurança, técnicas e administrativas que visam à proteção dos dados pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, bem como processamento discriminatório de informações, conforme critérios definidos pelos melhores padrões de mercado e em legislação aplicável.
7.2. As medidas de segurança adotadas são: emprego de softwares de alta tecnologia para impedir acessos não autorizados a nossos sistemas, dentre outras.
7.3. O acesso às informações armazenadas pela SER ESPECIAL é restrito aos profissionais autorizados e qualificados para tanto, nos limites de sua necessidade para desempenhar suas funções e estão sujeitos às obrigações de confidencialidade.
7.4. A SER ESPECIAL compromete-se a informar ao Titular e aos órgãos de proteção de dados pessoais qualquer incidente de segurança que possa acarretar risco ou prejuízo relevante aos Titulares, em prazo razoável, justificando eventual atraso na comunicação.
8. Compartilhamento de dados pessoais
8.1. O Titular compreende que a SER ESPECIAL pode compartilhar alguns de seus dados pessoais, com empresas terceiras prestadoras de serviço, apenas no limite do que for estritamente necessário para a realização das finalidades a seguir listadas:
8.1.1. Permitir o redirecionamento de e-mail marketing aos usuários que entraram em contato com a SER ESPECIAL.
8.2. A SER ESPECIAL destaca que, nos casos em que o compartilhamento de dados pessoais de Titulares com terceiros for necessário, será assinado acordo de confidencialidade com aquele, garantindo-se o sigilo das informações compartilhadas, as obrigações legais e os limites do tratamento dos dados pessoais.
8.3. Nas hipóteses em que for requerido o consentimento do Titular para o tratamento, o compartilhamento de dados pessoais com terceiros, será precedido de consentimento do Titular, cuja manifestação deve ser livre, informada e inequívoca.
9. Direitos do titular
9.1. O Titular pode exercer, a qualquer momento, por meio dos canais de atendimento da SER ESPECIAL, todos os direitos que lhe são garantidos pela Lei nº 13.709/2018 e outras legislações aplicáveis ao tema, tais como:
9.1.1. a confirmação da existência do tratamento de dados pessoais e acesso aos mesmos;
9.1.2. a correção de dados pessoais incompletos, inexatos ou desatualizados;
9.1.3. a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei nº 13.709/2018;
9.1.4. a portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
9.1.5. a eliminação dos dados pessoais tratados com o consentimento do Titular;
9.1.6. a informação das entidades públicas e privadas com as quais a instituição realizou uso compartilhado de dados;
9.1.7. a informação sobre a possibilidade de revogar ou não fornecer consentimento, bem como as consequências dessa negativa;
9.1.8. a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses;
9.1.9. a requerer a aplicação das normas de defesa do consumidor na tutela da proteção de seus dados, quando aplicável;
9.1.10. a requisitar a exclusão de nossas listas de comunicação ou marketing, assim como o cancelamento do envio de mensagens e e-mails, caso não deseje mais receber.
10. Exercício de direitos de titular
10.1. A SER ESPECIAL facilitará o exercício de direitos pelos titulares de dados, sempre que possível e nos termos da lei.
10.2. Em caso de requisições, dúvidas, sugestões ou reclamações relacionadas ao tratamento de dados pessoais por parte da SER ESPECIAL, por gentileza entrar em contato com o encarregado por meio:
10.2.1. do e-mail dpo@serespecial.org.br;
10.2.2. do envio de correspondência aos cuidados desta área no endereço Rua Baronesa de Bela Vista, nº 411, conjuntos 01, 02 e 03, Vila Congonhas São Paulo/SP, CEP.
10.3. Quando o Titular entrar em contato com a SER ESPECIAL o para o exercício de seus direitos, a instituição poderá tratar dados pessoais para fins de confirmação da identidade do titular de dados, de acordo com seu interesse e nos limites de sua segurança.
10.4. O Titular está ciente de que alguns de seus dados pessoais não poderão ser excluídos mediante simples requisição se existir obrigação legal de preservação daqueles.
10.5. A solicitação do titular para a exclusão de algum dado pessoal de nossas bases poderá reduzir a qualidade ou inviabilizar os serviços prestados, sendo de inteira responsabilidade do requerente as consequências advindas dessa redução ou inviabilização de serviços.
11. Atualizações
11.1. Esta Política de Privacidade está sujeita a eventuais atualizações, a qualquer tempo e a critério da SER ESPECIAL, sendo que tais alterações devem ser consideradas como de aplicação e vigência imediata.
11.2. A atualização poderá ocorrer, especialmente, quando houver a implementação da Autoridade Nacional de Proteção de Dados (ANPD), que poderá emitir novas diretivas sobre os procedimentos descritos neste documento.
11.3. Esta é a Primeira versão da Política de Privacidade da SER ESPECIAL, formulada em 06.05.2021.
São Paulo, 06 de maio de 2021.