I. INTRODUÇÃO
Com esta Política a LABTRACK ENSINO E TECNOLOGIA LTDA, adiante denominada simplesmente Labtrack, tem por objetivo demonstrar os procedimentos e cuidados que toma para garantir a privacidade, a proteção de dados pessoais e a segurança da informação dos clientes, colaboradores e parceiros.
Como você pode perceber, todos os dados de pessoas físicas são devidamente tratados e protegidos, tudo conforme previsões contidas adiante.
II. CONCEITOS E SIGLAS
LGPD: Lei Geral de Proteção de Dados (Lei 13.7019/2018);
ANPD: Agência Nacional de Proteção de Dados;
Cliente/Titular/Consumidor: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
Cliente Labtrack: Pessoa jurídica que controla o licenciamento e os serviços de implementação e manutenção do software Labtrack;
Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
Encarregado: Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
Dado pessoal: Informação que possa ser vinculada à pessoa natural identificada ou identificável (art. 5º, inciso I, da LGPD). Exemplos: nome, estado civil, profissão, data de nascimento, documentos pessoais (CPF, RG, CNH, Carteira de Trabalho, Passaporte, Título de Eleitor, etc.), endereço residencial ou comercial, telefone, e-mail, cookies e endereço IP;
Dado pessoal sensível: Dado pessoal (informação) que se encaixe nas definições dos inciso II do artigo 5º da LGPD. Dado pessoal com maior potencial danoso em caso de incidente;
Informação: Dados, em sentido amplo, contidos em todo e qualquer meio, suporte ou formato, que possam ser aproveitados para produção e para transmissão de conhecimento;
Tratamento de dados: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Compartilhamento de Dados: Transferência de dados pessoais realizada entre a Labtrack, Clientes Labtrack e parceiros/terceiros;
Bases legais: Fundamentação legal prevista na LGPD que torna legítimo o tratamento de dados pessoais;
Consentimento: Autorização expressa, inequívoca e com finalidade específica, dada pelo titular de dados pessoais para que seus dados pessoais possam ser tratados pela Labtrack;
Privacidade e Proteção de Dados: Conceito que trata do ato da utilização de dados pessoais e dados pessoais sensíveis sem causar discriminação ou danos de qualquer espécie ao seu titular. Estará sempre relacionado à existência, criação e implementação de leis, procedimentos, normas internas e políticas que visam a garantia dos direitos dos titulares de dados na forma da LGPD;
Stakeholders: São todos os públicos relevantes com interesses pertinentes à Labtrack, ou ainda, indivíduos, comunidade ou entidades que assumam algum tipo de risco, direto ou indireto, em face da empresa;
Terceiros: Pessoa natural ou jurídica que presta serviços ou possui contrato de parceria com a Labtrack, em suas dependências ou remotamente, e no exercício de suas atividades possam vir a ter acesso às informações referentes aos titulares de dados que sejam tratadas pela Labtrack ou pelos Clientes Labtrack.
III. NOME E CONTATOS DO CONTROLADOR, DO OPERADOR E DO ENCARREGADO
1. CONTROLADOR
A LABTRACK será Controladora, para fins da LGPD, quando os dados pessoais tratados forem coletados diretamente pela mesma. Neste caso, seguem as informações da Controladora:
LABTRACK ENSINO E TECNOLOGIA LTDA
CNPJ nº: 31.184.796/0001-03
Endereço: Avenida Santos Dumont, 1665, CXPST 194, Santa Bárbara, CEP 88804-342, Criciúma - SC.
E-mail para contato: juridico@labtrack.com.br
2. OPERADOR
A LABTRACK será Operadora, para fins da LGPD, quando os dados pessoais tratados forem coletados por seus clientes ou parceiros e os mesmos forem compartilhados com a LABTRACK. Neste caso, seguem as informações da Operadora:
LABTRACK ENSINO E TECNOLOGIA LTDA
CNPJ nº: 31.184.796/0001-03
Endereço: Avenida Santos Dumont, 1665, CXPST 194, Santa Bárbara, CEP 88804-342, Criciúma - SC.
E-mail para contato: juridico@labtrack.com.br
3. ENCARREGADO
A pessoa que atua como Encarregado, nos termos da LGPD, no âmbito geral desta Política de Privacidade e Proteção de Dados é:
LABTRACK ENSINO E TECNOLOGIA LTDA
CNPJ nº: 31.184.796/0001-03
Endereço: Avenida Santos Dumont, 1665, CXPST 194, Santa Bárbara, CEP 88804-342, Criciúma - SC.
E-mail para contato: juridico@labtrack.com.br
Observação: O titular que pretenda acionar a Labtrack para demandar algum dos direitos previstos na LGPD, deverá realizar contato por meio dos canais de comunicação acima dispostos relativos ao Encarregado.
IV. COMO A LABTRACK COLETA DADOS, COMO SÃO TRATADOS E QUAIS BASES LEGAIS UTILIZADAS
A Labtrack realiza o tratamento de dados pessoais:
a) De titulares/terceiros não clientes, coletados através de clientes pessoas físicas e jurídicas unicamente para a execução de contratos. Nesse caso a base legal para tratamento é o inciso V, do artigo 7º, da LGPD.
Dados coletados/tratados: nome, estado civil, profissão, telefone, endereço, sexo, informações de compras/transações, organização em que trabalha, endereço de e-mail, endereço IP do seu dispositivo, e qualquer outro dado pessoal que possa ser coletado pela organização cliente da Labtrack.
b) De titulares sócios, colaboradores, representantes ou prepostos de pessoas jurídicas para fins de prospecção, sempre por meio da coleta de consentimento. Nesse caso a base legal para tratamento é o inciso I, do artigo 7º, da LGPD. Nesses casos o titular pode exercer seu direito de revogação do consentimento a qualquer tempo;
Dados coletados/tratados: nome, profissão/função que exerce na empresa, telefone, sexo, organização em que trabalha, endereço de e-mail, endereço IP do seu dispositivo, e qualquer outro dado pessoal que possa ser coletado para fins de prospecção.
c) De titulares sócios, colaboradores, representantes ou prepostos de pessoas jurídicas que são parceiras ou prestam serviços para a Labtrack. Nesse caso a base legal para tratamento é o inciso V, do artigo 7º, da LGPD;
Dados coletados/tratados: nome, estado civil, profissão, telefone, endereço, sexo, organização em que trabalha, endereço de e-mail, endereço IP do seu dispositivo, e qualquer outro dado pessoal que possa ser coletado para fins de execução do contrato.
d) De sócios, administradores, colaboradores, representantes ou prepostos para fins de execução de contratos de prestação de serviços pactuado com clientes. Nesse caso a base legal para tratamento é o inciso V, do artigo 7º, da LGPD;
Dados coletados/tratados: nome, estado civil, profissão, telefone, endereço, sexo, organização em que trabalha, endereço de e-mail, endereço IP do seu dispositivo, e qualquer outro dado pessoal que possa ser coletado para fins de execução do contrato.
e) De titulares que realizam cadastro para contato em seu site com o fim de sanar dúvidas, realizar sugestões e solicitar informações. Nesse caso a base legal para tratamento é o inciso I, do artigo 7º, da LGPD;
Dados coletados/tratados: nome, telefone e endereço de e-mail.
f) De sócios, administradores, colaboradores, representantes ou prepostos da Labtrack, com o fim de execução do contrato de trabalho. Nesse caso a base legal para tratamento é o inciso V, do artigo 7º, da LGPD;
Dados coletados/tratados: (i) informações sobre o candidato contidas no currículo como histórico, dados cadastrais, filiação a sindicato, endereço, escolaridade, nomes dos genitores e dependentes, etc.; (ii) informações coletadas durante a relação de emprego como situação familiar, nomes dos filhos, idade, tipo sanguíneo, jornada de trabalho, valor do salário, descontos, faltas, motivos das faltas, doenças, acidentes, situações conjugais que eventualmente venham ao conhecimento da empresa, como o pagamento de pensão, inclusão de um dependente no plano de saúde, etc.; e, ainda, (iii) no caso de término da relação contratual, o motivo do desligamento, valor das verbas rescisórias, etc., e qualquer outro dado pessoal que possa ser coletado para fins de execução do contrato de trabalho;
g) Todos os dados acima poderão, eventualmente, ser tratados para cumprimento de obrigação legal ou regulatória ou para garantia de direitos em processo judicial, administrativo ou arbitral, nos termos dos incisos II e VI, do artigo 7º, da LGPD.
Observação¹: A Labtrack possui cláusula para Proteção de Dados em todos os contratos pactuado com clientes e parceiros, que visa estabelecer os procedimento de transferência de dados e as responsabilidades pertinentes a cada uma das partes.
Observação²: Em alguns casos os clientes ou parceiros podem realizar a coleta de dados por meio da tomada de consentimento dos titulares, e nesses casos a Labtrack possui procedimento específico para exclusão dos dados caso o consentimento seja revogado, garantindo assim os direitos dos titulares.
Observação³: Em alguns casos os dados coletados podem ser compartilhados com terceiros contratados para as áreas de desenvolvimento do Software Labtrack ou de atendimento ao cliente, onde são pactuados termos de confidencialidade e Proteção de Dados, com o fim de garantir a segurança dos compartilhamentos.
V. COMO A LABTRACK ARMAZENA E TRATA DADOS PESSOAIS
Os dados pessoais tratados pela Labtrack podem ser armazenados em Arquivo Físico organizado na empresa e em nosso Google Workspace.
Os dados pessoais eventualmente armazenados pela Labtrack, permanecem retidos por um prazo, que poderá variar de acordo com a finalidade do tratamento dos dados pessoais e a base legal utilizada. Todos os prazos estão contidos na Tabela presente ao final deste documento.
Por respeitarmos o seu direito à privacidade da informação, periodicamente, a cada 6 (seis) meses, revisamos a nossa base de dados, para saber se as informações registradas ainda são necessárias, para o alcance da finalidade, inicialmente, pretendida.
Decorridos os prazos contidos na Tabela presente ao final deste documento, os mesmos são completamente excluídos da nossa base de dados.
Os dados pessoais não serão excluídos caso possam ser anonimizados, com base nas normas que tratam do tema, especialmente quando for necessário para o cumprimento de obrigação legal ou regulatória pela Labtrack.
VI. COMO A LABTRACK COMPARTILHA DADOS PESSOAIS
Todas as informações coletadas pela EMPRESA são confidenciais.
Em hipótese alguma nós venderemos as suas informações. No entanto, podemos compartilhá-las com terceiros, inclusive seus Dados Pessoais, caso seja necessário para:
Prestação de nossos serviços – seus Dados Pessoais podem ser compartilhados com alguns de nossos parceiros e fornecedores, a fim de viabilizarmos a prestação dos Nossos serviços a Você.
Acesso à PLATAFORMA – seus Dados Pessoais podem ser compartilhados com alguns de nossos parceiros e fornecedores de serviços de web analytics, para possibilitar que Você acesse a PLATAFORMA sem problemas e para que Nós, a partir de uma avaliação das suas interações com a PLATAFORMA, possamos compreender como melhorar nossos serviços e a sua experiência no acesso à PLATAFORMA.
Resguardo de direitos – a EMPRESA poderá compartilhar seus Dados Pessoais com terceiros, caso seja necessário para resguardar os nossos direitos e interesses, cumprir uma obrigação legal relacionada aos seus negócios ou atender a uma ordem judicial (por exemplo, com escritórios de advocacia, escritórios de contabilidade, Poder Judiciário, Ministério Público, Órgãos de Defesa do Consumidor, autoridades da Administração Pública, entre outros).
As empresas com as quais compartilhamos os seus Dados Pessoais são:
SILVESTRI ASSESSORIA CONTABIL LTDA
CNPJ 18.131.450/0001-89
Av. Santos Dumont, 1665, Santa Bárbara, Criciúma/SC, CEP 88.804-342.
Email: contabilidade@silvestriassessoria.com.br
UNIMAKE SOLUCOES CORPORATIVAS LTDA
CNPJ 06.117.473/0001-50
Rua Paulo Antonio da Costa, 575, Jardim Simara, Paranavaí/PR, CEP 87.707-210.
E-mail: unimake@unimake.com.br
Em todos os casos, os seus Dados Pessoais somente serão compartilhados com terceiros apenas para atender as finalidades aqui descritas e no estrito limite necessário para que tal finalidade seja atingida.
A EMPRESA, sempre que possível, irá anonimizar os seus Dados Pessoais antes do compartilhamento e solicitará aos terceiros que mantenham a confidencialidade e segurança das informações compartilhadas.
VII. DURAÇÃO DO ARMAZENAMENTO
Os dados pessoais são retidos apenas pelo tempo necessário para o desempenho da finalidade ao qual foi coletado. Após o desempenho desta finalidade os dados pessoais poderão ser:
a) Anonimizados: neste caso os dados pessoais são mantidos de forma a não identificar seu titular e de forma a garantir a irreversibilidade dos dados, ou seja, eles não poderão ser novamente associados a dados que identifiquem o titular;
b) Mantidos por outra finalidade: após o término de uma finalidade os dados poderão ser mantidos quando associados a outra finalidade e sua respectiva base legal. Por exemplo, ao final de um contrato ou consentimento os dados ainda podem ser mantidos para o cumprimento de obrigação legal ou para o exercício regular de direitos da Labtrack, sempre observando o cumprimento da legislação vigente;
c) Eliminados: neste caso os dados são eliminados.
Quando eliminarmos os dados pessoais, sejam eles físicos ou lógicos, faremos isto de modo que os dados não possam ser mais recuperados.
VIII. DIREITOS ESPECÍFICOS DOS USUÁRIOS
O titular de dados conta com direitos específicos previstos no artigo 18 da LGPD. Assim, você pode nos acionar para as seguintes demandas relacionadas aos seus dados pessoais:
1. Direito à informação
Você pode solicitar à Labtrack se os seus dados são tratados ou não, bem como informações sobre os seus dados que são tratados pela Labtrack. Entre elas:
a) porque os dados pessoais são tratados;
b) em quais categorias estão classificadas os seus dados;
c) com que e se os seus dados pessoais são compartilhados, ou seja, se são compartilhados com terceiros;
d) por quanto tempo seus dados pessoais serão armazenados;
e) você pode pedir ainda para que seja esclarecido se existe algum processo de tomada de decisão individual automatizado, e também como funciona a lógica de tratamento neste caso.
2. Direito à retificação
Você tem o direito de requerer junto à Labtrack a complementação, a correção, ou a atualização de seus dados pessoais, caso os dados tratados sejam equivocados ou incompletos.
3. Direito de Anonimização, bloqueio ou eliminação de dados
Você poderá solicitar à Labtrack a anonimização, o bloqueio ou a eliminação de todos os dados que eventualmente estejam sendo tratados de forma desnecessária, excessiva ou em desconformidade com a LGPD.
A obrigação de eliminação de dados pessoais, acima prevista, será realizada quando:
a) os dados pessoais não forem mais necessários aos fins para os quais foram coletados e tratados;
b) ocorrer a revogação do consentimento por parte do titular;
c) o titular dos dados se opor ao tratamento e não existirem motivos fundamentados para que a Labtrack continue realizando o tratamento;
d) os dados pessoais forem coletados de forma ilegal;
e) existir ordem judicial ou dos órgãos fiscalizadores para exclusão.
4. Direito de portabilidade dos dados
Os dados pessoais coletados pela Labtrack poderão ser portados para outro fornecedor de serviços ou produtos à escolha do titular, sempre mediante requisição expressa.
Os dados serão sempre transmitidos em um formato estruturado, comumente usado e legível por máquina.
É importante destacar que esta portabilidade estará sempre condicionada à regulamentação ANPD e deverá respeitar segredos comerciais e industriais eventualmente vinculados aos dados.
5. Direito de oposição
Você tem o direito de se opor, a qualquer momento, ao tratamento de seus dados pessoais. A oposição será analisada em prazo razoável e você receberá resposta fundamentada com o acolhimento ou não da oposição realizada.
6. Direito de revogação de consentimento
Você tem o direito de revogar a sua declaração de consentimento para tratamento de dados a qualquer momento.
Você deve se atentar que a revogação do consentimento não afeta a legalidade do tratamento de dados efetivado com base no consentimento fornecido antes da revogação.
7. Direito de reclamar a uma autoridade
Você possui o direito de efetuar reclamações diretamente à ANPD ou a qualquer outro órgão fiscalizador, e nestes casos a Labtrack responderá diretamente ao órgão fiscalizador com o fim de solucionar a sua demanda.
IX. SEGURANÇA DA INFORMAÇÃO
A Labtrack desenvolveu métodos para alcançar as melhores práticas e recomendações do mercado relacionadas à segurança da informação.
As diretrizes que seguem são parte essencial da forma como a Labtrack realiza proteção de dados:
a) A Segurança da Informação faz parte da estratégia e do desenvolvimento dos procedimentos da Labtrack, se mostrando como parte essencial dos trabalhos realizados e das relações estabelecidas com clientes, parceiros e terceiros;
b) A prevenção como método de eliminação ou minoração de danos em incidentes de Segurança da Informação;
c) O estabelecimento de concretas medidas disciplinares e regras com clientes, parceiros e colaboradores, com o fim de trazer segurança ao tratamento de dados;
d) A constante atualização dos conhecimentos e procedimentos na áreas de proteção de dados da equipe, notadamente objetivando o fornecimento de produtos e serviços que tenham mínimo potencial de incidentes;
e) O desenvolvimento continuado de ferramentas melhores e mais vinculadas à Segurança da Informação.
X. COOPERAÇÃO COM AUTORIDADES REGULADORAS
Eventualmente a Labtrack precisará compartilhar os dados pessoais de clientes, colaboradores ou parceiros, em razão de cumprimento de lei, por motivo de decisão judicial ou por ordem de órgão fiscalizador. Neste momento, as informações serão reveladas unicamente nos estritos termos e nos limites determinados pela demandante, valendo destacar que os titulares, conforme possível, serão avisados sobre a divulgação, para que, caso sintam necessário, possam providenciar as medidas que entenderem apropriadas.
XI. ALTERAÇÕES
Esta Política poderá ser alterada a qualquer tempo, seja por força de lei ou por necessidade de adequação da mesma às melhores práticas para proteção de dados.
As alterações serão publicadas pela Labtrack em seus meios de comunicação oficiais.
XII. RESPONSABILIDADES
1. Administradores, colaboradores e terceiros contratados
a) Observar e zelar pelo cumprimento da presente Política e, quando assim se fizer necessário, acionar o Encarregado em Privacidade e Proteção de Dados (DPO) para consulta sobre situações que envolvam conflito com esta Política ou mediante a ocorrência de situações nela descritas.
2. Diretoria, equipe de gestão de risco e encarregado
a) Manter atualizada esta Política com base nas alterações regulatórias/legais pertinentes, garantindo que as regras ora estabelecidas sejam cumpridas;
b) Esclarecer dúvidas relativas a esta Política e à sua aplicação;
c) Receber reclamações e solicitações dos titulares dos dados, prestar esclarecimentos e adotar ou determinar as providências necessárias;
d) Receber e processar comunicações da Autoridade Nacional de Proteção de Dados (ANPD), ou de outros órgãos fiscalizadores, e adotar providências;
e) Realizar treinamento e orientação dos colaboradores e dos terceiros, quando assim contratado, acerca de todos os procedimentos internos para proteção de dados pessoais.
XIII. PENALIDADES
As penalidades institucionais possíveis para os funcionários que violarem o disposto nesta Política incluem advertência formal, suspensão e até demissão.
Os demais Stakeholders serão notificados extrajudicialmente para corrigir a desconformidade verificada ou para o rompimento dos vínculos existentes com a Labtrack, sempre mediante avaliação da gravidade e potencial danoso do descumprimento das normas previstas neste documento, sem prejuízo às penalidade contratuais existentes em outros documentos estipulados entre as partes e à apuração de perdas e danos eventualmente sofridas pela Labtrack.
XIV. VIGÊNCIA
Esta Política entra em vigor na data da sua aprovação pela Diretoria da Labtrack, revogando quaisquer outros documentos em contrário, podendo ser modificada a qualquer tempo, mediante publicidade pelos meios de comunicação oficiais.