Política de Privacidade

1. POLÍTICA DE PRIVACIDADE ATUAL  

1.1 Nossa Política de Privacidade  

A InnovMetric leva a sério suas obrigações relacionadas à privacidade e à proteção de dados pessoais. Leia esta Política de Privacidade atentamente, pois ela contém informações essenciais sobre a forma como processamos seus dados pessoais. Além disso, os dados pessoais de clientes, funcionários, fornecedores (quando aplicável) e parceiros serão processados da mesma forma. Observe que esta política deve ser lida em conjunto com os termos de uso do Website, os termos e condições da oferta, o contrato de licença e os contratos de serviço, quando aplicável.

Ao utilizar nosso Website acessível em https://www.polyworks.com (doravante denominado “Website”) ou ao interagir conosco por meios tecnológicos, você declara que leu e aceitou esta Política de Privacidade. Você aceita que podemos coletar, usar, processar, divulgar e reter seus dados pessoais de acordo com as condições descritas neste documento. Se você não aceitar cumprir e estar vinculado a esta Política, não está autorizado a visitar, acessar ou utilizar nosso Website, nem a compartilhar seus dados pessoais conosco por meios tecnológicos.

Além disso, ao nos fornecer seus dados pessoais, você nos autoriza expressamente a coletar e processar, de acordo com os termos e princípios descritos a seguir, os seguintes dados pessoais identificados abaixo.  

Por sua vez, a InnovMetric compromete-se a tomar todas as precauções razoáveis e necessárias para proteger os dados pessoais contra perda, roubo, divulgação ou uso não autorizado.

1.2 Empresas do grupo InnovMetric  

Nesta Política, as referências a “nós”, “nos” ou “nosso” referem-se à InnovMetric e a todas as empresas do seu grupo, listadas em https://www.polyworks.com/pt/find-a-contact. Esta Política descreve como coletaremos e utilizaremos dados pessoais, além de descrever as opções e os direitos que você possui em relação ao nosso uso dos seus dados pessoais.  

Designamos um responsável pela segurança de dados para supervisionar a conformidade com os regulamentos de proteção de dados, assegurar a segurança das informações pessoais e atender às preocupações das partes interessadas relacionadas à privacidade de dados. Em qualquer caso, todas as reclamações e solicitações para exercer os direitos dos titulares dos dados devem ser encaminhadas para privacy@innovmetric.com. Tomaremos medidas para garantir que o responsável responda à reclamação ou solicitação.  

1.3 Esta Política aplica-se aos dados pessoais das seguintes pessoas  

Esta Política descreve nossas práticas ao utilizar:  

• os dados pessoais de contatos comerciais, funcionários, clientes (incluindo os clientes dos nossos clientes), todas as empresas do nosso grupo e seus fornecedores; e  
• os dados pessoais de outras pessoas que (a) possam visitar nosso Website (“Usuários do nosso Website”) ou que (b) possam visitar nossas páginas da web em sites de redes sociais.  

Esta Política será aplicada independentemente de você ter nos fornecido as informações diretamente ou de as termos obtido de outra fonte, como terceiros.  

2. CONTATOS COMERCIAIS  

2.1 Fontes de informações de contatos comerciais  

Coletamos dados pessoais diretamente dos nossos contatos comerciais ou das seguintes fontes:  

• Navegação em nosso Website (seção Encontrar um contato);
• Recomendações de terceiros;  
• Processos de verificação de clientes, como análises de due diligence;  
• Sites de redes sociais, como LinkedIn ou outros sites públicos da Internet;  
• Agências de crédito, escritórios de informações de seguros e instituições governamentais ou financeiras; e  
• Outros recursos públicos, como listas telefônicas, jornais, sites da Internet, listas de marketing disponíveis no mercado, registros públicos ou arquivos.  

2.2 Dados pessoais que coletamos de contatos comerciais  

As categorias de informações que coletamos de contatos comerciais incluem o seguinte:  

• Dados pessoais, incluindo nome, endereço residencial, empregador, endereço comercial, números de telefone pessoal e comercial, e endereços de e-mail pessoal e comercial;  
• Dados financeiros, incluindo pagamentos efetuados e recebidos, bem como os impostos aplicáveis;
• Bens ou serviços fornecidos ou adquiridos;  
• Comunicações com nossos contatos comerciais;  
• Quando os contatos comerciais possuem contas online, identificadores de login e outros identificadores semelhantes, bem como informações relacionadas ao uso desses serviços;  
• Imagens capturadas, como fotos tiradas durante eventos, vídeos e gravações de circuito interno de TV; e
• Processos judiciais civis ou criminais, decisões e condenações, sujeitos às leis aplicáveis, em determinadas circunstâncias.  

2.3 Como utilizamos os dados pessoais que coletamos de contatos comerciais  

Usamos essas informações para determinadas atividades, incluindo as seguintes:  

• Facilitar o bom funcionamento dos negócios por meio de comunicações com empresas clientes e fornecedores, por exemplo, para comunicar informações sobre bens e serviços que recebemos de fornecedores;  
• Estabelecer e manter relacionamentos com clientes e fornecedores;  
• Oferecer, melhorar ou desenvolver produtos e serviços, existentes e novos, incluindo, entre outros, ferramentas de marketing direto;
• Planejamento de atividades;  
• Concluir uma transação iniciada por um contato comercial;  
• Concluir uma transação iniciada por um de nossos funcionários, como a compra de móveis ou equipamentos;  
• Concluir uma transação com ou para nossos clientes;  
• Realizar a escrituração contábil relacionada a qualquer atividade comercial ou outra atividade que realizamos;  
• Decidir se aceita uma pessoa como cliente ou fornecedor;  
• Manter registros de compras, vendas ou outras transações com o objetivo de garantir que os pagamentos e/ou entregas necessários sejam realizados ou que os serviços sejam prestados;  
• Realizar pesquisas de satisfação de clientes;  
• Realizar pesquisa e desenvolvimento;  
• Prospecção;  
• Gerenciar eventos, incluindo convidar nossos contatos comerciais para eventos e exposições;  
• Realizar o gerenciamento de bancos de dados;  
• Organizar concursos;  
• Garantir a segurança e a prevenção de crimes;  
• Prevenir ou investigar fraudes e roubos, ou para outras atividades de gerenciamento de riscos;  
• Garantir a conformidade com obrigações contratuais, legais e regulatórias;  
• Permitir que contatos comerciais acessem suas contas online;  
• Realizar análises e pesquisas internas para nos ajudar a melhorar nossos serviços;
• Adicionar e utilizar todas as funcionalidades em contas online; e
• Exercer nossos direitos em processos judiciais, quando aplicável.

Não vendemos essas informações e não o fizemos nos últimos doze (12) meses.  

2.4 Por que utilizamos os dados pessoais dos nossos contatos comerciais  

Usamos tais informações porque:  

• é necessário para o cumprimento das nossas obrigações ou o exercício dos nossos direitos nos termos dos contratos com nossos clientes e fornecedores; e  
• é necessário para cumprir as obrigações legais ou regulatórias às quais estamos sujeitos.  

Temos um interesse comercial legítimo em:  

• gerenciar nossos negócios e nossa marca;  
• fornecer e melhorar nossos serviços; e  
• operar nossos negócios.  

Um interesse legítimo somente será aplicado se considerarmos que ele não prevalece sobre os interesses ou direitos de um contato comercial que exijam a proteção dos seus dados pessoais.  

Em um número limitado de circunstâncias, como no caso de marketing, o consentimento de um contato comercial é exigido pela legislação aplicável. Quando nos basearmos no consentimento de um contato comercial, esse contato terá o direito de retirar seu consentimento escrevendo para privacy@innovmetric.com ou cancelando a inscrição por e-mail a qualquer momento.  

Se um contato comercial desejar obter mais informações sobre nossos interesses legítimos relacionados aos seus dados pessoais, poderá escrever para privacy@innovmetric.com.  

Em determinadas circunstâncias, quando um contato comercial não fornecer os dados pessoais exigidos, não poderemos cumprir nossas obrigações nos termos do contrato celebrado com ele ou não poderemos fornecer produtos e serviços. Deixaremos claro se e quando essa situação ocorrer, e indicaremos as consequências da não disponibilização dessas informações para o contato comercial.  

2.5 Destinatários das informações de contatos comerciais  

Podemos divulgar os dados pessoais dos nossos contatos comerciais a terceiros, incluindo:  

• Nossas empresas do grupo, para processar dados para os fins mencionados acima;  
• Qualquer um dos nossos distribuidores autorizados localizados no território do contato comercial;  
• Parceiros comerciais e outros consultores profissionais;  
• Terceiros, inclusive para fins de gerenciamento de eventos;  
• Solicitantes, titulares de direitos, cessionários e beneficiários;  
• Fornecedores de bens e serviços, e outros terceiros que trabalham em nosso nome para manter ou administrar bancos de dados de contatos comerciais ou outros sistemas computacionais, como os fornecedores dos sistemas computacionais que utilizamos para processar dados pessoais ou que prestam outros serviços técnicos, como impressão;  
• Terceiros que prestam serviços, como nossos consultores profissionais (por exemplo, auditores e advogados, o responsável pela segurança da informação, o analista, o provedor de hospedagem de dados e uma empresa de marketing);  
• Autoridades competentes, como autoridades fiscais, tribunais, órgãos reguladores e autoridades de aplicação da lei ou de segurança, quando exigido ou determinado por lei ou quando considerarmos necessário; e  
• Observadas as disposições da legislação aplicável, em caso de fusão ou venda da InnovMetric, de transferência total ou parcial de nossos ativos (inclusive em situações de falência) ou de qualquer outra alteração na estrutura societária relacionada a essa transação.  

Essas divulgações servem apenas para promover nossos interesses comerciais, sendo proibido o uso de dados pessoais pelos cessionários para seus próprios fins.  

2.6 Informações adicionais  

Consulte as Seções 4 a 8 abaixo para obter informações adicionais sobre nosso uso de dados pessoais.  

3. USUÁRIOS FINAIS DO SOFTWARE POLYWORKS®

3.1 Dados pessoais coletados de usuários finais do software PolyWorks

As categorias de informações que coletamos de usuários finais do software PolyWorks incluem:

• O endereço IP da estação de trabalho na qual o software PolyWorks é utilizado;
• Dados de uso, como o tempo de utilização, a frequência de uso de cada módulo, as funcionalidades utilizadas (como o número de cliques em cada funcionalidade), a velocidade de uso, etc.;
• Informações relacionadas ao sistema operacional, como versão, idioma, plataforma, país, produto, etc.; e
• A configuração de hardware, incluindo memória, processador, discos rígidos, etc.  

Não coletamos nenhum dado que possa identificar diretamente os usuários finais. Não podemos vincular o endereço IP ou os dados de uso a uma pessoa física que utilize o software PolyWorks.

 

3.2 Uso dos dados pessoais coletados de usuários finais do software PolyWorks

Usamos essas informações para os seguintes fins:

• pesquisa e desenvolvimento; e
• fins estatísticos e analíticos para melhorar a funcionalidade do nosso software e dos nossos serviços.

Os dados coletados (endereço IP e dados de uso relacionados) serão mantidos por um período de um (1) ano e, em seguida, anonimizados automaticamente.

3.3 Base legal para o processamento dos dados pessoais de usuários finais do software PolyWorks

O processamento de dados pessoais de usuários finais do software PolyWorks para fins estatísticos e analíticos baseia-se em nosso interesse legítimo e no consentimento do usuário final do PolyWorks.
O usuário final poderá retirar seu consentimento para o processamento dos seus dados pessoais por meio das configurações do PolyWorks.
 

3.4 Transferência de dados para Quebec, Canadá

Os dados pessoais dos usuários finais do PolyWorks são transferidos para Quebec, Canadá, onde está localizada nossa sede, para o processamento dos dados de uso para os fins mencionados acima.

A transferência de dados pessoais para Quebec, Canadá, baseia-se na Decisão de Adequação da Comissão Europeia (Decisão da Comissão de 20 de dezembro de 2001 C [2001] 4539).
 

3.5 Outras informações

Consulte as Seções 5 a 9 abaixo para obter mais informações sobre nosso uso de dados pessoais.

4. USUÁRIOS DO WEBSITE E QUESTÕES DE PRIVACIDADE RELACIONADAS À WEB  

4.1 Dados pessoais que coletamos de usuários do nosso Website e de visitantes das nossas páginas em redes sociais  

As categorias de informações que coletamos de usuários do nosso Website e de páginas em redes sociais incluem o seguinte:  

• Dados que os usuários fornecem ao inserir informações em nosso Website, por exemplo, ao inserir informações de contato, responder questionários online, preencher formulários de comentários ou candidaturas de emprego, ou enviar currículos;  
• Informações que os usuários fornecem ao assinar newsletters, como nomes, endereços de e-mail e cargos;
• Informações que os usuários fornecem ao se registrarem para uma conta online em nosso Website; e  
• Informações que os usuários fornecem ao publicar conteúdo em plataformas de redes sociais.  

Também coletamos dados pessoais sobre o uso do nosso Website pelos usuários, incluindo:  

• Informações inseridas em nossos blogs, como informações sobre dispositivos (por exemplo, marca, modelo do dispositivo, tamanho da tela), números de identificação únicos (por exemplo, endereço IP e identificador do dispositivo) e informações sobre o navegador (por exemplo, localizador uniforme de recursos, tipo de navegador, páginas visitadas, data ou horário de acesso);  
• Informações sobre o comportamento dos usuários, como informações relacionadas ao comportamento ou aos supostos interesses de pessoas associadas a esses usuários, e que podem ser utilizadas para criar um perfil de usuário); e  
• Informações capturadas pelos nossos cookies (consulte nossa Política de Cookies).  

Se um usuário do nosso Website enviar seus dados em um de nossos formulários e tiver cookies instalados em seu navegador, todos os dados relacionados ao comportamento e aos blogs serão associados ao usuário. O usuário do nosso Website será informado sobre isso ao preencher nossos formulários.  

Também podemos coletar dados não pessoais. Caso dados não pessoais sejam combinados com dados pessoais de forma a permitir a identificação dos titulares dos dados, essas informações serão processadas como dados pessoais até que não possam mais ser vinculadas a uma pessoa específica.

4.2 Como utilizamos os dados pessoais de usuários do nosso Website e de visitantes das nossas páginas em redes sociais  

Usamos os dados pessoais de usuários do nosso Website e de visitantes das nossas páginas em redes sociais para determinadas atividades, incluindo:  

• Personalizar a experiência em nosso Website;  
• Fornecer os produtos e serviços solicitados pelos usuários do nosso Website;  
• Administrar nosso Website, investigar reclamações e prestar atendimento ao cliente;  
• Fornecer aos usuários do nosso Website e às pessoas que acessam nossas páginas em redes sociais informações e ofertas sobre produtos ou serviços que possam ser de seu interesse;  
• Monitorar o conteúdo das redes sociais para gerenciar o relacionamento com clientes e promover nossos negócios e nossa marca;  
• Administrar o Website; e  
• Realizar análises estatísticas e de tendências para melhorar a experiência do usuário e o desempenho do nosso Website.  

4.3 Por que utilizamos os dados pessoais de usuários do nosso Website e de visitantes das nossas páginas em redes sociais

Usamos os dados pessoais de usuários do nosso Website e de visitantes das nossas páginas em redes sociais em sites como Facebook, Instagram, LinkedIn e X, pois eles são necessários para cumprirmos todas as obrigações legais ou regulatórias às quais estamos sujeitos.  

Temos um interesse comercial legítimo em:  

• promover nossa marca e nossos negócios por meio do nosso Website e de ferramentas de redes sociais; e  
• monitorar e relatar quaisquer tentativas de violação da segurança do nosso Website e investigá-las.  

Um interesse legítimo só se aplica se considerarmos que ele não é sobreposto pelos interesses ou direitos de um usuário do Website ou de redes sociais que exijam a proteção dos seus dados pessoais.  

No caso de marketing, o consentimento do usuário é exigido pela legislação aplicável. Quando nos basearmos no consentimento de um usuário, esse usuário terá a opção de cancelar a inscrição e também terá o direito de retirar seu consentimento escrevendo para privacy@innovmetric.com.  

Utilizamos dados pessoais sobre o uso do nosso Website, pois isso é necessário para cumprir as obrigações legais ou regulatórias às quais estamos sujeitos.  

Temos um interesse comercial legítimo em:  

• monitorar e relatar quaisquer tentativas de violação da segurança do nosso Website e investigá-las; e  
• melhorar o desempenho e a experiência do usuário do nosso Website.  

Um interesse legítimo só se aplica se considerarmos que ele não é sobreposto pelos interesses ou direitos de um usuário do Website ou de redes sociais que exijam a proteção dos seus dados pessoais.  

Se um usuário do Website ou uma pessoa que acessa nossas páginas em redes sociais precisar de mais informações sobre nossos interesses legítimos relacionados aos seus dados pessoais, poderá escrever para privacy@innovmetric.com.  

Em determinadas circunstâncias, quando um usuário do nosso Website não fornecer os dados pessoais exigidos (por exemplo, em relação aos nossos serviços online), não poderemos cumprir nossas obrigações nos termos do contrato celebrado com ele ou não poderemos fornecer produtos e serviços. Deixaremos claro se e quando essa situação ocorrer e indicaremos quais serão as consequências da não disponibilização dessas informações para o usuário do Website.  

4.4 Destinatários dos dados pessoais de usuários do Website e de visitantes das nossas páginas em redes sociais  

Podemos divulgar os dados pessoais de usuários do Website e de páginas em redes sociais a terceiros, incluindo:  

• Nossas empresas do grupo que processam dados para os fins mencionados acima;  
• Terceiros que trabalham em nosso nome para manter e prestar suporte a plataformas de software como serviço (SaaS) do nosso Website;  
• Terceiros que prestam serviços, como nossos consultores profissionais (por exemplo, auditores e advogados, o responsável pela segurança da informação, o analista, o provedor de hospedagem de dados e uma empresa de marketing);  
• Autoridades competentes, como autoridades fiscais, tribunais, órgãos reguladores e autoridades de aplicação da lei ou de segurança, quando exigido ou determinado por lei ou quando considerarmos necessário; e  
• Sujeito à legislação aplicável, no caso de fusão ou venda da InnovMetric, ou no caso de transferência da totalidade ou de parte dos nossos ativos (inclusive em caso de falência), ou ainda no caso de outra alteração do status societário no âmbito de tal transação.  

Além disso, esses prestadores de serviços nos oferecem garantias suficientes quanto à implementação de medidas de segurança adequadas para os seus dados pessoais processados ou comunicados, antes de esses dados pessoais serem compartilhados com eles. Quando nossos prestadores de serviços não precisam mais das suas informações pessoais, eles as destroem.  

Os dados pessoais que coletamos e mantemos permanecem protegidos e podem ser hospedados de forma segura em servidores localizados no Canadá ou nos Estados Unidos.  

Podemos também compartilhar, transferir ou comunicar, em estrita conformidade com esta Política, seus dados pessoais a terceiros quando exigido por lei ou no âmbito de uma operação comercial envolvendo a venda, transferência ou cessão, total ou parcial, da nossa empresa ou dos nossos ativos. Nesse caso, e se a operação comercial for concluída, informaremos você antes que seus dados pessoais passem a ser regidos por outra política de privacidade.

4.5 Informações adicionais  

Nosso Website e serviços online são destinados a pessoas com 18 anos de idade ou mais. Nossos serviços online não se destinam a crianças com menos de 18 anos de idade.  

Portanto, não coletamos nem utilizamos, de forma consciente, dados ou dados pessoais de pessoas com menos de 18 anos de idade. Se você tiver menos de 18 anos, não deve fornecer seus dados pessoais sem o consentimento dos seus pais ou responsável.

Se você é pai ou responsável e souber que seu filho forneceu dados pessoais sem o seu consentimento, entre em contato conosco escrevendo para privacy@innovmetric.com para solicitar a remoção dos dados pessoais do seu filho dos nossos sistemas.

Consulte as Seções 4 a 8 para obter informações adicionais sobre nosso uso de dados pessoais.

5. POTENCIAL USO DE SOLUÇÕES BASEADAS EM IA

Podemos utilizar sistemas de inteligência artificial (“IA”) no curso das nossas atividades. Quando a IA for utilizada para processar dados pessoais, comprometemo-nos a:

• Declarar claramente a finalidade do processamento (por exemplo, melhoria de serviços, suporte ao cliente, detecção de fraudes);
• Especificar a base legal para o processamento (por exemplo, consentimento explícito, interesse legítimo); e
• Informar os indivíduos sobre seu direito de oposição e os meios para exercer esse direito.  

Podemos utilizar sistemas de IA, incluindo análise conversacional ou ferramentas de análise e outras soluções baseadas em IA, para melhorar a qualidade do serviço, aprimorar a experiência do usuário e apoiar a eficiência operacional. Quando tais ferramentas processam dados pessoais, garantimos a conformidade com as leis aplicáveis, comunicamos claramente a finalidade e a base legal, e respeitamos os direitos dos indivíduos, incluindo oposição, minimização de dados, criptografia e auditorias regulares. O consentimento explícito e informado será obtido quando necessário, e os indivíduos receberão explicações claras sobre os processos baseados em IA, com a opção de solicitar revisão humana. Esses processos não resultam em decisões totalmente automatizadas sem consentimento explícito. Os dados são retidos apenas pelo período mínimo necessário, e quaisquer transferências internacionais seguem as salvaguardas legais aplicáveis, em conformidade com a Lei 25 de Quebec, o GDPR e outras regulamentações relevantes. Esta política adere a princípios de governança aplicáveis a tecnologias emergentes.

6. TRANSFERÊNCIAS INTERNACIONAIS  

Como uma empresa global, podemos transferir seus dados pessoais para outras empresas ou fornecedores do grupo InnovMetric localizados fora do seu território de residência. Tomaremos todas as medidas razoáveis para garantir a segurança dos dados pessoais e assegurar que qualquer transferência desse tipo esteja em conformidade com a legislação aplicável.  

Podemos transferir e manter os dados pessoais das pessoas abrangidas por esta Política em servidores ou bancos de dados localizados fora de Quebec e do Espaço Econômico Europeu (EEE). Alguns desses países podem não ter um nível de proteção equivalente ao do EEE ou de Quebec sob suas leis de proteção de dados.  

Os países para os quais transferimos dados fora do EEE são o Canadá e os Estados Unidos.  

Se você desejar obter informações detalhadas sobre essas medidas de segurança, pode solicitá-las em privacy@innovmetric.com.    

7. PERÍODOS DE RETENÇÃO  

Conservaremos seus dados pessoais pelo tempo necessário para as finalidades para as quais foram coletados, dependendo da base legal pela qual os dados foram obtidos e/ou caso obrigações legais ou regulatórias adicionais exijam sua retenção. Também poderemos reter dados pessoais durante o período em que possa ser apresentada uma reclamação relacionada à nossa relação com você.  

Em geral, isso significa que seus dados pessoais são mantidos durante a vigência do nosso relacionamento com você, e:  

Pelo período exigido pelas leis e regulamentações fiscais e societárias; e  

Pelo tempo necessário para que você possa ajuizar uma ação legal contra nós e para que possamos nos defender de qualquer ação judicial. Em geral, esse é o período correspondente à duração do relacionamento, somado ao prazo de prescrição aplicável sob as leis locais.  

Em determinadas circunstâncias, os dados podem ser retidos por um período mais longo, por exemplo, quando estivermos em correspondência ou quando uma reclamação ou investigação estiver em andamento.  

Após esse período de limitação, os dados pessoais são destruídos ou anonimizados de forma segura.

Se você desejar obter mais informações sobre os períodos de retenção aplicáveis aos seus dados pessoais, poderá escrever para privacy@innovmetric.com.  

8. DIREITOS DOS TITULARES DE DADOS  

8.1 Descrição e exercício dos direitos

As pessoas têm os seguintes direitos, em determinadas circunstâncias, em relação aos seus dados pessoais:  

1. Direito de acesso aos seus dados pessoais;
2. Direito de retificação dos seus dados pessoais;  
3. Direito à limitação do uso dos seus dados pessoais;  
4. Direito de solicitar a eliminação ou remoção dos seus dados pessoais;  
5. Direito de se opor ao processamento dos seus dados pessoais;  
6. Direito à portabilidade de dados (em determinadas circunstâncias específicas);
7. Direito de apresentar uma reclamação a uma autoridade reguladora;  
8. Direito à desindexação (direito ao esquecimento); e
9. Direito de ser informado sobre uma decisão baseada exclusivamente em processamento automatizado.

Um resumo de cada direito e de como a pessoa pode tomar medidas para exercê-lo é apresentado abaixo.  

Se você desejar exercer um dos direitos mencionados acima, entre em contato conosco utilizando as informações de contato indicadas abaixo. Essas solicitações devem incluir informações que nos permitam verificar sua identidade (como seu nome, endereço, endereço de e-mail e, quando aplicável, documentos de suporte ou quaisquer outras informações que possam ser razoavelmente exigidas).  

Quando recebemos uma solicitação para exercer um desses direitos, fornecemos informações sobre as medidas que tomamos em relação à solicitação, sem demora injustificada e, em todos os casos, dentro de um (1) mês após o recebimento da solicitação. Exceto em Quebec, onde a solicitação deve ser respondida em até trinta (30) dias, esse prazo pode ser prorrogado por mais dois (2) meses adicionais em circunstâncias específicas, por exemplo, quando as solicitações forem complexas ou numerosas.  

As informações serão fornecidas gratuitamente, exceto quando os pedidos forem manifestamente infundados ou excessivos, em particular devido ao seu caráter repetitivo. Nessas circunstâncias, com exceção de Quebec, onde apenas os custos de reprodução podem ser cobrados, podemos cobrar taxas razoáveis ou recusar o processamento da solicitação. Informaremos cada pessoa sobre as taxas a serem cobradas antes de dar prosseguimento a uma solicitação.  

Podemos solicitar informações adicionais para verificar a identidade de uma pessoa antes de prosseguir com uma solicitação.

Se recusarmos dar andamento a uma solicitação, informaremos a pessoa sem demora e, em até um (1) mês após o recebimento da solicitação, indicando os motivos pelos quais recusamos dar seguimento ao pedido.  

8.1.1 Direito de acesso aos dados pessoais  

Em determinadas circunstâncias, os indivíduos têm o direito de ser informados do seguinte:  

• que possuímos e/ou processamos (ou não) os seus dados pessoais; e  
• algumas informações específicas sobre o tratamento dos dados pessoais.  

As pessoas também têm o direito de acessar seus dados pessoais e receber uma cópia deles, sujeito às exceções previstas em lei.  

8.1.2 Direito à limitação do tratamento de dados pessoais  

Em determinados territórios, as pessoas têm o direito de solicitar que limitemos o tratamento dos seus dados pessoais quando uma das seguintes condições se aplica:  

• Uma pessoa contesta a exatidão dos dados pessoais. A restrição será aplicada até que tenhamos tomado medidas para verificar a precisão dos dados pessoais;  
• O tratamento é ilícito, mas a pessoa não deseja que os dados pessoais sejam apagados e, em vez disso, solicita uma limitação;  
• Não precisamos mais dos dados pessoais para fins de processamento, mas eles ainda são exigidos pela pessoa no contexto de processos judiciais; ou  
• A pessoa exerceu seu direito de se opor ao processamento. A restrição será aplicada até que tenhamos tomado as medidas necessárias para verificar se temos motivos legítimos e convincentes para continuar o processamento.  

8.1.3 Direito de se opor ao processamento de dados pessoais  

Quando os dados pessoais são utilizados para fins de marketing relacionados a uma pessoa, essa pessoa tem o direito de se opor a isso a qualquer momento.  

A pessoa também tem o direito de se opor ao processamento de seus dados pessoais quando a base legal para o processamento estiver fundamentada em nossos interesses legítimos. Teremos que interromper o processamento até que possamos verificar que temos motivos legítimos e convincentes para o processamento que prevaleçam sobre os interesses, direitos e liberdades da pessoa, ou que devemos continuar esse processamento para o estabelecimento, exercício ou defesa de um direito em juízo.  

8.1.4 Direito de retirada

No Québec, a pessoa tem o direito de simplesmente retirar ou alterar seu consentimento para a coleta, uso, comunicação ou retenção de seus dados pessoais a qualquer momento, sujeito às restrições legais ou contratuais aplicáveis.

8.1.5 Direito de retificação de dados pessoais  

Em determinados territórios, se uma pessoa acreditar que os dados pessoais que mantemos sobre ela estão incorretos, essa pessoa poderá solicitar a retificação, modificação ou atualização desses dados caso estejam desatualizados, imprecisos ou ambíguos. A pessoa também pode solicitar que dados pessoais incompletos sejam complementados, inclusive por meio do fornecimento de uma declaração adicional.  

8.1.6 Direito ao apagamento de dados pessoais (“direito ao esquecimento”)  

A pessoa também pode solicitar o apagamento de seus dados pessoais em determinadas circunstâncias, incluindo, entre outras:

• Os dados pessoais não são mais necessários para os fins para os quais foram coletados ou processados de outra forma; e  
• O processamento foi baseado em um consentimento que foi retirado, e não existe outra base legal para o processamento.  

Também existem determinadas exceções nas quais podemos recusar uma solicitação de apagamento, por exemplo, quando os dados pessoais são necessários para cumprir uma obrigação legal ou para o estabelecimento, exercício ou defesa de um direito em juízo.  

Se uma pessoa solicitar o apagamento de seus dados pessoais, isso poderá remover os registros que mantemos em seu benefício, como a presença dessa pessoa em uma lista de exclusão, e a pessoa terá que entrar em contato conosco para fornecer dados pessoais caso queira que retenhamos seus dados pessoais no futuro.  

8.1.7 Direito à portabilidade de dados  

Quando nossa base legal estiver fundamentada no consentimento ou no fato de que o processamento é necessário para a execução de um contrato do qual a pessoa é parte, e os dados pessoais forem processados por meios automatizados (por exemplo, eletronicamente), a pessoa tem o direito de receber todos os dados pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina, bem como de solicitar que eles sejam transmitidos diretamente a outro controlador, quando isso for tecnicamente possível.  

8.1.8 Direito de apresentar uma reclamação perante uma autoridade reguladora  

A pessoa tem o direito de apresentar uma reclamação perante uma autoridade reguladora no território em que se encontra sua residência habitual, no território em que trabalha ou no território em que a alegada violação das leis de proteção de dados foi cometida.

8.1.9 Direito à desindexação

A pessoa tem o direito de nos solicitar que deixemos de divulgar seus dados pessoais e que desindexemos qualquer link relacionado ao seu nome que dê acesso às suas informações, caso essa divulgação contrarie a lei ou uma ordem judicial.

8.1.10 Direito à informação

A pessoa tem o direito de ser informada quando for objeto de uma decisão baseada exclusivamente em processamento automatizado ou quando uma tecnologia de identificação, localização ou criação de perfil for utilizada, bem como sobre os meios disponibilizados para ativar essas funções.

9. DISPOSIÇÕES GERAIS  

9.1 Limitação de responsabilidade  

Estamos comprometidos em tomar todas as medidas razoáveis para garantir um nível de privacidade e segurança dos dados pessoais em conformidade com padrões tecnológicos adequados ao nosso setor de atuação.  

Não obstante o disposto acima, você declara que compreende e reconhece que nenhum sistema informático oferece segurança absoluta e que sempre existe um elemento de risco quando dados pessoais são transmitidos em uma rede pública, como a Internet.  

Você aceita, portanto, que não poderemos ser responsabilizados por qualquer violação de privacidade, invasão informática, vírus, perda, roubo, uso indevido ou alteração de dados pessoais transmitidos ou hospedados em nossos sistemas, ou nos sistemas de terceiros. Você também declara que renuncia a qualquer reivindicação nesse sentido, exceto em caso de negligência grave ou conduta dolosa de nossa parte. Portanto, você concorda em nos isentar, bem como a quaisquer diretores, administradores, pessoas associadas e parceiros comerciais, de quaisquer danos, sejam eles diretos ou indiretos, incidentais, especiais ou consequenciais, relacionados ao uso de seus dados pessoais.  

No caso de uma violação de privacidade ou segurança de seus dados pessoais que cause um risco grave aos seus direitos e liberdades, essa violação será comunicada a você o mais rápido possível, e tomaremos as medidas necessárias para preservar a privacidade e a segurança de seus dados pessoais.    

9.2 Publicação de conteúdo pelo usuário  

O usuário do Website tem a possibilidade, por meio de sua conta de usuário, de fazer comentários e apresentar outras informações conforme desejar. Lembramos que não podemos ser responsabilizados pelo conteúdo de suas declarações nem pelas consequências que delas possam resultar. Recomendamos fortemente que você não publique nenhuma informação pessoal sobre si mesmo em nosso Website, para garantir a proteção de seus dados pessoais.

9.3 Websites de terceiros  

Nosso Website pode conter links para outros websites. Ao clicar em um desses links, você será direcionado para outro site pelo qual não somos responsáveis. Recomendamos que o usuário leia as políticas de privacidade de todos esses sites, pois elas podem ser diferentes da nossa. Portanto, não assumimos qualquer responsabilidade pelo conteúdo e pelas atividades desses sites.

9.4 Segurança  

Implementamos medidas técnicas e organizacionais de segurança para evitar a perda de seus dados pessoais ou o acesso não autorizado a eles. Essas medidas incluem:  

9.4.1 Controle de acesso

• Todo o acesso aos nossos sistemas é protegido por autenticação multifator (MFA) integrada a uma solução corporativa de software de cibersegurança de logon único (SSO).
• As funções e os privilégios de acesso são definidos com base nas atribuições de cada funcionário. O acesso é limitado ao mínimo necessário, de acordo com o princípio do menor privilégio (PoLP), para minimizar o risco de acesso não autorizado.

9.4.2 Proteção de sistemas e dados

• Um firewall corporativo está implementado para restringir o acesso apenas a sites autorizados, garantindo um uso controlado e seguro da rede.
• A proteção antivírus é fornecida por um sistema antivírus corporativo gerenciado centralmente, oferecendo proteção consistente e atualizada contra malware.

9.4.3 Monitoramento e resposta a incidentes

• Existe um processo estruturado de gerenciamento de incidentes de TI, que permite o monitoramento proativo, o tratamento oportuno e a documentação de alertas de segurança, em conformidade com os requisitos de notificação aplicáveis em caso de incidente de privacidade.
• Esse processo inclui a manutenção de um registro de incidentes e a avaliação dos impactos potenciais sobre os titulares dos dados.

9.5 Normas locais  

Embora esta política global tenha como objetivo fornecer informações coerentes e eficientes em escala global, todas as informações serão sempre processadas em conformidade com a legislação local aplicável. Para obter mais informações sobre as regulamentações locais aplicáveis ao seu território de residência, consulte a parte C desta Política.  

9.6 Alterações realizadas na Política

De tempos em tempos, poderemos alterar e/ou atualizar esta Política. Se esta Política for alterada de qualquer forma, publicaremos uma versão atualizada em nosso Website. Recomendamos que você consulte regularmente nosso Website para garantir que esteja sempre ciente de nossas práticas relacionadas ao gerenciamento de informações e de quaisquer alterações realizadas nessas práticas. Qualquer alteração nesta Política entrará em vigor após sua publicação nesta página da web.  

9.7 Idioma  

Em caso de inconsistências entre uma tradução desta Política e a versão original em inglês, a versão em inglês prevalecerá.  

1. DADOS PESSOAIS COLETADOS PARA FINS DE RECRUTAMENTO

1.1 Processamento de dados pessoais

Você será direcionado para um website de terceiros para preencher sua candidatura de emprego, mas saiba que levamos a sério nossas obrigações relacionadas à privacidade e à proteção de dados pessoais.  

1.2 Informações para contato

Você pode entrar em contato conosco pelo e-mail privacy@innovmetric.com caso tenha dúvidas ou reclamações relacionadas ao uso de seus dados pessoais ou a esta Política de recrutamento.  

1.3 Dados pessoais coletados

Coletamos as informações sobre você indicadas abaixo durante o processo de recrutamento. Caso você não forneça algumas informações quando solicitado, não poderemos prosseguir com sua candidatura. Isso inclui:  

• Informações fornecidas em seu currículo, no formulário de candidatura, na carta de apresentação e, durante o processo de entrevista, como seu nome, data de nascimento, idade, sexo, endereço pessoal, endereço de e-mail pessoal, referências, bem como detalhes sobre seus estudos, qualificações e experiência profissional;  
• Informações que coletamos ou criamos durante o processo de recrutamento, incluindo anotações de entrevistas, resultados de testes e correspondência entre nós; e  
• Informações relacionadas a condenações criminais, uma vez que poderemos realizar verificações de antecedentes como parte do processo de recrutamento.  

Nos esforçamos para limitar a coleta de dados pessoais àquilo que é necessário para dar continuidade à sua candidatura até a contratação.

Se precisarmos coletar dados não pessoais e houver a possibilidade de que eles sejam combinados com dados pessoais que permitam a identificação, as informações serão processadas como dados pessoais até que não possam mais ser vinculadas a uma pessoa específica.

Não coletamos nem utilizamos conscientemente dados pessoais de indivíduos menores de quatorze (14) anos de idade. Se você tiver menos de quatorze (14) anos de idade, não deverá fornecer seus dados pessoais sem o consentimento de seus pais ou responsável legal.

1.4 Fontes de informação

Essas informações são (a) fornecidas por você; (b) obtidas de terceiros como parte do processo de candidatura e recrutamento; (c) obtidas de fontes públicas, como o LinkedIn; ou (d) criadas por nós durante o processo de recrutamento.  

1.5 Como utilizamos os dados pessoais

Utilizamos seus dados pessoais para dar continuidade ao processo de recrutamento, avaliar sua aptidão para uma função e tomar uma decisão a esse respeito, nos comunicarmos com você, realizar verificações e obter referências sobre sua formação, diplomas obtidos e empregos anteriores. Também utilizaremos suas informações para que possamos cumprir obrigações legais e regulatórias.  

1.6 Informações relacionadas a condenações criminais

Como parte do processo de recrutamento, poderemos realizar verificações de antecedentes criminais. Utilizamos essas verificações de antecedentes (a) para avaliar sua aptidão para uma função regulamentada; (b) para proteger seus interesses, nossos interesses e os interesses de terceiros; e (c) porque isso é necessário no contexto de processos judiciais. Estamos autorizados a utilizar seus dados pessoais dessa forma quando isso for necessário para o exercício de nossos direitos e o cumprimento de nossas obrigações relativas ao emprego, e sempre processaremos seus dados em conformidade com a legislação local aplicável.

1.7 Informações que compartilhamos

Compartilhamos seus dados pessoais apenas com os seguintes terceiros para fins de processamento de sua candidatura de emprego: (a) agências de emprego; (b) fornecedores responsáveis por verificações de antecedentes e testes online; e (c) órgãos e autoridades reguladoras com jurisdição. Também compartilharemos seus dados pessoais dentro do nosso grupo para fins administrativos, contábeis e de relatórios.  

Portanto, é possível que seus dados pessoais sejam comunicados ao Canadá e aos Estados Unidos.

1.8 Retenção das suas informações

Reteremos suas informações pessoais durante o processo de recrutamento e por um período máximo de sete (7) anos após seu término, somente conforme necessário para a criação de um arquivo de funcionário caso sua candidatura seja selecionada. A menos que você consinta que seus dados pessoais sejam utilizados ou processados para outra finalidade ou retidos por um período mais longo, os dados pessoais serão então destruídos ou anonimizados de forma segura, em conformidade com as leis de privacidade aplicáveis e as políticas internas de proteção de dados.

1.9 Onde suas informações serão mantidas

Transmitiremos os dados pessoais que coletamos sobre você às empresas do nosso grupo fora do EEE para fins de gerenciamento e administração do processo de recrutamento, sujeito à implementação de medidas de segurança adequadas. Se você desejar obter cópias dessas medidas, poderá solicitá-las utilizando as informações de contato mencionadas acima.  

1.9 Seus direitos

Você possui os seguintes direitos em relação aos seus dados: o direito de acesso, o direito de retificação, apagamento, oposição, restrição, desindexação, informação sobre uma decisão baseada exclusivamente em processamento automatizado, transferência em formato estruturado (direito à portabilidade), bem como o direito de retirar seu consentimento e apresentar uma reclamação perante uma autoridade reguladora.  

1.10 Informações adicionais

Consulte as Seções 4 a 8 da nossa Política de Privacidade para obter informações adicionais sobre o uso de dados pessoais por nós.  

1.11 Segurança

Implementamos medidas físicas, tecnológicas e organizacionais de segurança destinadas a proteger adequadamente a privacidade e a segurança de seus dados pessoais contra perda, roubo ou qualquer acesso, divulgação, reprodução, comunicação, uso ou modificação não autorizados.  

Além disso, limitamos o acesso aos seus dados pessoais apenas aos funcionários que precisam deles para o cumprimento de suas funções. Essas pessoas têm acesso apenas às informações necessárias para desempenhar suas funções.

Apesar da adoção dessas medidas, não podemos garantir a segurança absoluta de seus dados pessoais. Se você tiver motivos para acreditar que seus dados pessoais não estão mais protegidos, entre em contato conosco imediatamente pelo e-mail privacy@innovmetric.com.

1.12 Limitação de responsabilidade

Você declara que compreende e reconhece que nenhum sistema informático oferece segurança absoluta e que sempre existe um elemento de risco quando dados pessoais são transmitidos em uma rede pública, como a Internet.  

Você aceita, portanto, que não poderemos ser responsabilizados por qualquer violação de privacidade, invasão de sistemas, vírus, perda, roubo, uso indevido ou alteração de dados pessoais transmitidos ou hospedados em nossos sistemas ou nos de terceiros. Você também declara que renuncia a qualquer reivindicação nesse sentido, exceto em caso de negligência grave ou conduta dolosa de nossa parte. Portanto, você concorda em isentar-nos, bem como a quaisquer diretores, administradores, pessoas associadas e parceiros comerciais, de quaisquer danos, sejam eles diretos ou indiretos, incidentais, especiais ou consequenciais, relacionados ao uso de seus dados pessoais.  

No caso de uma violação de privacidade ou segurança de seus dados pessoais que cause um risco grave aos seus direitos e liberdades, essa violação será comunicada a você o mais rápido possível, e tomaremos as medidas necessárias para preservar a privacidade e a segurança de seus dados pessoais.    

Observação: Embora esta Política global tenha como objetivo fornecer informações coerentes e eficientes aos candidatos em escala global, todas as informações serão sempre processadas em conformidade com a legislação local aplicável.  

1. DADOS COLETADOS NO QUÉBEC

Tendo em conta as obrigações impostas no Québec pela Lei relativa à proteção de informações pessoais no setor privado, implementamos diversas medidas para cumprir essas exigências e, mais importante, para proteger melhor os dados pessoais coletados e manter a confiança de nossos clientes, funcionários e parceiros.

• Entre outras coisas, implementamos:
• Nomeado um responsável pela segurança de dados;
• Implementado um processo que permite resposta rápida e recuperação de qualquer incidente de privacidade, seja ele de natureza tecnológica, humana ou de outra origem.
• Implementado um framework de governança de dados pessoais que inclui uma Política de Proteção de Dados Pessoais, uma Política de Privacidade, um Termo de Uso do Website, um processo de tratamento de reclamações relacionadas à proteção de dados pessoais, um processo de consentimento expresso quando o consentimento implícito não for suficiente, bem como outras políticas, procedimentos, guias, processos e documentos necessários para a gestão de dados pessoais.
• Estabelecido regras em caso de comunicação ou hospedagem de dados pessoais fora do Québec;
• Implementado medidas tecnológicas importantes para restringir o acesso aos dados pessoais apenas às pessoas que precisam deles para o exercício de suas funções e para prevenir, na medida do possível, qualquer ataque aos dados pessoais.

2. PARA RESIDENTES DA CHINA

2.1 Base legal para o processamento de informações pessoais

Em caso de inconsistência entre os termos da Parte C e da Parte A, prevalecerão os termos da Parte C para usuários protegidos pelas leis e regulamentações de proteção de dados e segurança cibernética da China (doravante “Titulares de Dados Pessoais”).

Se utilizarmos suas informações pessoais para outras finalidades não descritas nesta Política, ou coletarmos suas informações pessoais para outras finalidades específicas, iremos informá-lo de maneira adequada e obter novamente o seu consentimento antes de utilizarmos suas informações pessoais.

De acordo com as leis e regulamentações aplicáveis, não é necessário obter seu consentimento quando suas informações pessoais forem processadas com base nas seguintes bases legais:  

• Necessário para a celebração ou execução de um contrato do qual você é parte;  
• Necessário para o cumprimento de deveres legais ou obrigações legais;  
• Necessário para responder a uma emergência de saúde pública ou para proteger a vida, a saúde, a segurança ou os bens de indivíduos em situação de emergência;
• Processamento, dentro de um escopo razoável, de informações pessoais que sejam voluntariamente divulgadas por você ou já divulgadas legalmente, conforme previsto na *Lei de Proteção de Informações Pessoais (PIPL) da República Popular da China; e
• Outras circunstâncias previstas pelas leis e regulamentações aplicáveis.

2.2 Compartilhamento de dados

Exceto na situação especificada na Seção 2.5 da Parte A, poderemos compartilhar suas informações pessoais com quaisquer empresas, organizações ou indivíduos terceiros nas seguintes circunstâncias:

• A seu pedido, ou com base em sua autorização ou consentimento prévio e expresso;
• No cumprimento de nossas obrigações sob as leis e regulamentações aplicáveis;
• Quando você tiver divulgado voluntariamente as informações pessoais ao público;
• Coleta de informações pessoais que sejam legalmente e publicamente disponíveis, como reportagens legítimas, informações governamentais abertas e outros canais legais;
• Com empresas afiliadas, para facilitar a prestação conjunta de serviços do nosso grupo e afiliadas, suas informações pessoais poderão ser compartilhadas apenas quando necessário, e esse compartilhamento estará sujeito às finalidades previstas nesta Política. Sempre que nós ou nossas afiliadas alterarmos a finalidade do processamento de informações pessoais, obteremos novamente sua autorização e consentimento.
• Com provedores de serviços ou parceiros comerciais, quando tais parceiros atuarem como controladores de dados, eles deverão obter seu consentimento em seu próprio nome para processar suas informações pessoais. Esses parceiros terão suas próprias políticas de privacidade e termos e condições independentes. Recomendamos que você leia atentamente os termos e condições e a política de privacidade de terceiros.
• Outras circunstâncias previstas pelas leis e regulamentações aplicáveis da China.

Os detalhes relativos ao compartilhamento de suas informações pessoais com empresas, organizações ou indivíduos terceiros estão listados em nosso relatório de conformidade de Avaliação de Impacto à Privacidade (PIA). Se você desejar optar por não permitir o processamento de informações pessoais ao qual tenha dado consentimento expresso anteriormente, entre em contato conosco pelos meios indicados na Parte D.

Se a transferência for necessária, informaremos a você a finalidade da transferência, o tipo de informações pessoais e o destinatário antes da transferência (se houver informações sensíveis envolvidas, também informaremos o conteúdo dessas informações sensíveis). A transferência será iniciada após a obtenção do seu consentimento, salvo disposição em contrário prevista em leis e regulamentos.

Mesmo que tenhamos obtido o seu consentimento, só compartilharemos suas informações pessoais para finalidades legítimas, legais, necessárias, específicas e explícitas. Compartilharemos suas informações pessoais apenas com empresas, organizações e indivíduos conforme necessário para cumprir as finalidades estabelecidas nesta Política. Firmaremos acordos rigorosos de proteção de dados e confidencialidade com essas entidades, exigindo que cumpram os termos desses acordos e adotem medidas de segurança adequadas para proteger suas informações pessoais. Não será permitido que utilizem as informações pessoais compartilhadas para qualquer outra finalidade.

2.3 Transferir

Em princípio, não transferiremos suas informações pessoais para nenhuma outra empresa, organização ou indivíduo. No entanto, caso estejamos envolvidos em uma fusão, aquisição ou liquidação por falência, e a transferência de informações pessoais seja necessária, informaremos a você o nome e os dados de contato do destinatário e exigiremos que a nova entidade que detenha suas informações pessoais continue vinculada a esta Política. Informações pessoais para as quais não haja destinatário identificado serão excluídas. Se houver qualquer alteração na coleta ou no processamento de informações pessoais conforme previsto nesta Política, a nova entidade obterá novamente o seu consentimento.

2.4 Divulgação

Divulgaremos suas informações pessoais apenas nas seguintes circunstâncias:

• Com o seu consentimento expresso ou mediante sua solicitação, podemos divulgar publicamente suas informações pessoais.
• Quando exigido por lei, regulamento ou ordem administrativa ou judicial obrigatória, apenas de acordo com o tipo e a forma de divulgação exigidos. Sujeito ao cumprimento das leis e regulamentações aplicáveis, solicitaremos à parte requerente que forneça a documentação legal correspondente, como uma intimação ou carta de investigação, antes de prosseguir com a divulgação.
• Qualquer informação que você divulgue voluntariamente ou compartilhe publicamente ao utilizar nossos serviços pode envolver seus dados pessoais ou os de terceiros, incluindo informações pessoais sensíveis. Isso pode incluir detalhes de transações ou quaisquer informações pessoais que você opte por enviar por meio de texto, imagens, vídeos ou outros formatos ao publicar conteúdo. Você deve considerar cuidadosamente se deve divulgar ou compartilhar publicamente tais informações ao utilizar nossos serviços.
• De acordo com as leis aplicáveis, quando as informações pessoais tiverem sido anonimizadas e não puderem mais ser reidentificadas pelo destinatário, a terceirização, compartilhamento, transferência ou divulgação pública desses dados não constitui tratamento de informações pessoais. Portanto, o armazenamento e o processamento desses dados anonimizados não exigem notificação adicional a você nem consentimento adicional da sua parte.

2.5 Como armazenamos suas informações pessoais

Em princípio, as informações pessoais que coletamos e geramos na China serão armazenadas na China.

2.6 Transferência internacional

Para fins de gestão interna (para administrar de forma eficaz as informações de clientes e melhorar oportunidades de cooperação comercial), as informações pessoais que coletamos de você, incluindo, entre outras, nome, cargo e função, números de telefone pessoais e profissionais, endereços de e-mail pessoais e profissionais e endereço do escritório, serão transmitidas para os seguintes locais fora da República Popular da China: InnovMetric Software Inc., 2014 Cyrille-Duquet, Suite 310, Québec City, Canadá, G1N 4N6, +1 418 688-2061. Transmitiremos suas informações pessoais em conformidade com as leis e regulamentações aplicáveis, obteremos seu consentimento previamente e adotaremos as medidas necessárias para garantir a segurança de suas informações pessoais.  

Direitos dos titulares de informações pessoais

Exceto pelos direitos especificados na Seção 6 da Parte A, você também tem direito aos seguintes direitos:

2.7.1 Direito de retirar o consentimento

Você tem o direito de retirar, a qualquer momento, qualquer consentimento previamente concedido para fins específicos. Processaremos sua solicitação após o seu pedido ser feito e interromperemos o processamento de suas informações pessoais. Além disso, excluiremos todas as suas informações pessoais. Observe que, após a retirada do seu consentimento ou autorização, não poderemos mais fornecer a você os produtos e/ou serviços relacionados. No entanto, sua decisão de retirar o consentimento não afetará a validade de qualquer tratamento anterior de suas informações pessoais com base no consentimento previamente concedido.

2.7.2 Proteção de informações pessoais de pessoas falecidas

No caso de falecimento de uma pessoa física, seus familiares diretos podem exercer direitos como acesso, retificação e exclusão das informações pessoais do falecido para proteger seus interesses legítimos e adequados, por meio dos canais de contato previstos nesta Política, sujeitos a quaisquer disposições previamente estabelecidas pelo falecido durante sua vida. Você reconhece e confirma que, para proteger adequadamente os direitos relativos às informações pessoais do falecido, os familiares diretos que buscarem exercer os direitos previstos nesta cláusula devem seguir os procedimentos designados por nós, apresentar os documentos de verificação de identidade do falecido, a certidão de óbito, os documentos de verificação de identidade do solicitante, comprovante do vínculo familiar do solicitante com o usuário falecido, bem como especificar o tipo de direito exercido e sua finalidade.

Para garantir a segurança, poderemos solicitar que você verifique sua identidade e a legitimidade da sua solicitação por meios apropriados ao exercer seus Direitos dos Titulares de Dados Pessoais. Verificaremos sua identidade e processaremos sua solicitação em até quinze (15) dias úteis após o recebimento do seu retorno.

Em princípio, não cobramos quaisquer taxas por solicitações razoáveis. No entanto, para solicitações repetidas, excessivas ou que excedam limites razoáveis, poderemos cobrar uma taxa baseada nos custos, dependendo das circunstâncias. Solicitações manifestamente infundadas, que exijam esforço técnico desproporcional (por exemplo, o desenvolvimento de novos sistemas ou mudanças fundamentais nas práticas existentes), que representem riscos aos direitos e interesses legítimos de terceiros ou que sejam de outra forma altamente impraticáveis (por exemplo, envolvendo informações armazenadas em fitas de backup), poderão ser recusadas.

3. PARA RESIDENTES DA CALIFÓRNIA

3.1 Informações que compartilhamos

A Lei de Privacidade do Consumidor da Califórnia (CCPA) concede aos residentes da Califórnia direitos específicos em relação aos seus dados pessoais. Esta seção descreve seus direitos sob a CCPA e explica como exercê-los. Coletamos informações que identificam e descrevem, direta ou indiretamente, um consumidor ou dispositivo (“dados pessoais”) ou que se relacionam, referem-se, provavelmente estão associadas ou podem ser razoavelmente vinculadas a ele. Nos últimos doze (12) meses, coletamos dados pessoais pertencentes às seguintes categorias, conforme detalhado mais precisamente neste documento.  

• Informações inseridas em nossos blogs, como informações sobre dispositivos (por exemplo, marca, modelo do dispositivo, tamanho da tela), números de identificação únicos (por exemplo, endereço IP e identificador do dispositivo) e informações do navegador (por exemplo, localizador uniforme de recursos, tipo de navegador, páginas visitadas, data ou hora de acesso);  
• Informações sobre comportamentos (como informações relativas ao comportamento ou aos interesses presumidos de pessoas relacionadas a esses indivíduos, e que podem ser usadas para criar um perfil de usuário); e  
• Informações capturadas por nossos cookies (consulte nossa Política de Cookies).  

Obtemos as categorias de dados pessoais listadas acima das seguintes fontes:  

• Diretamente e indiretamente por meio da atividade em nosso Website, por exemplo, por meio de envios no portal do Website ou de detalhes de uso do Website coletados automaticamente; e  
• Diretamente de você, em nossas conferências anuais e feiras comerciais.  

3.2 Retenção de dados

Retemos os dados de acordo com nosso programa de retenção de registros. Os critérios utilizados para determinar os períodos de retenção incluem:  

• o período durante o qual mantemos um relacionamento contínuo com você e fornecemos produtos ou serviços a você;  
• se há uma obrigação legal à qual estamos sujeitos; e
• se a retenção é recomendada à luz de nossa posição jurídica, como no que se refere à aplicação dos Termos de Uso do Website, prazos de prescrição aplicáveis, litígios ou investigações regulatórias.  

Os períodos de tempo indicados acima baseiam-se no período mais longo durante o qual precisamos manter uma categoria de registros da empresa que pode conter esse tipo de informação pessoal. Quando não precisarmos mais reter suas informações pessoais, nós as destruiremos prontamente, no curso normal de nossas atividades, conforme nosso programa de retenção de registros, salvo se houver uma obrigação legal de continuar a retenção desses dados. Por exemplo, podemos precisar reter documentos que contenham informações pessoais por um período mais longo para cumprir obrigações de preservação em litígios e investigações governamentais.

3.3 Rastreamento

Reconhecemos e respeitamos os sinais do Global Privacy Control (GPC) como uma solicitação válida de recusa da venda ou compartilhamento de informações pessoais.

Como nos vinculamos a sites de redes sociais e podemos, de tempos em tempos, incluir anúncios de terceiros, outras partes podem coletar informações pessoalmente identificáveis sobre suas atividades online ao longo do tempo e em diferentes sites quando você visita nosso Website.

Please note that not all tracking will stop even if you delete cookies.

3.4 Criptografia  

Não usamos criptografia (codificação de dados) em determinadas partes do Website, mas usamos criptografia nas partes em que você transmite informações financeiras, como informações de cartão de crédito. Quando você estiver em qualquer Website que solicite informações confidenciais, verifique se as informações transmitidas estão criptografadas para aumentar a segurança das suas informações. Lembre-se de que não existe segurança perfeita.

3.5 Processo de revisão e alterações  

Para quaisquer dúvidas, ou para revisar e alterar suas informações, entre em contato conosco pelo e-mail privacy@innovmetric.com.  

3.6 Direitos de privacidade da Califórnia

Você tem o direito de solicitar que divulguemos quais informações coletamos, usamos, divulgamos e vendemos. Você também tem o direito de solicitar que uma empresa exclua quaisquer informações pessoais que tenha coletado sobre você. Você pode revisar e alterar suas informações a qualquer momento entrando em contato conosco pelo e-mail privacy@innovmetric.com. Observe que, para sua proteção, qualquer solicitação para excluir suas informações pessoais estará sujeita ao procedimento interno de verificação. Você tem o direito de nos instruir a não vender suas informações. Para exercer esse direito de optar por não permitir a venda de informações pessoais, clique aqui: *Não vender minhas informações pessoais.

Se você optar por exercer seus direitos de privacidade, seremos obrigados a verificar sua identidade para evitar o acesso não autorizado aos seus dados. Isso pode exigir que façamos determinadas perguntas para confirmar sua identidade ou que você forneça um documento de identificação emitido pelo governo. As solicitações para exercer esses direitos podem ser concedidas integralmente, parcialmente ou não serem concedidas, dependendo do escopo e da natureza da solicitação e das leis aplicáveis. Quando exigido pelas leis aplicáveis, notificaremos você caso rejeitemos sua solicitação e informaremos os motivos pelos quais não podemos atender à sua solicitação. Os seguintes direitos podem ser exercidos pelos residentes da Califórnia, sujeitos às condições e limitações legais aplicáveis:

• Acesso, incluindo a confirmação de que estamos processando seus dados pessoais. Se concedermos sua solicitação, forneceremos uma cópia das informações pessoais que mantemos sobre você no curso normal de nossos negócios. Isso pode incluir quais informações pessoais coletamos, usamos ou divulgamos sobre você. Podemos não atender algumas ou todas as suas solicitações de acesso, conforme permitido pelas leis aplicáveis.
• Correção, levando em consideração a natureza dos dados pessoais e as finalidades do processamento dos seus dados pessoais.  
• Exclusão: dependendo do escopo da sua solicitação, poderemos nos abster de atender à sua solicitação, conforme permitido pelas leis aplicáveis. Por exemplo, podemos ser legalmente obrigados a manter suas informações em nossos registros comerciais.
• Portabilidade de dados, em um formato prontamente utilizável, na medida em que for tecnicamente viável. O consumidor pode exercer esse direito no máximo duas vezes por ano civil.  
• Optar por não permitir a venda ou o compartilhamento de suas informações pessoais pela empresa.

Não discriminaremos você por exercer quaisquer dos direitos mencionados acima.

Você pode designar um representante autorizado para fazer uma solicitação em seu nome para exercer seus direitos. Para sua proteção, reservamo-nos o direito de negar qualquer solicitação de um representante que não apresente comprovação de que foi autorizado a agir em seu nome.  

Não temos conhecimento efetivo de que vendemos informações pessoais de menores de 16 anos.

Não fazemos nenhum esforço ativo para coletar informações pessoais de crianças menores de 18 anos e não desejamos receber esse tipo de informação.

3.7 Direitos adicionais

As leis aplicáveis podem conceder a você direitos adicionais que não estão descritos nesta Política de Privacidade.

4. PARA RESIDENTES DO ESPAÇO ECONÔMICO EUROPEU (EEE)  

Consulte nossa Política de GDPR.   

Nós e todas as empresas do nosso grupo listadas em https://www.polyworks.com/pt/find-a-contact terão acesso às informações das pessoas abrangidas por esta Política.  

1. COMO ENTRAR EM CONTATO CONOSCO

Você pode exercer os direitos mencionados acima a qualquer momento enviando-nos uma carta ou um e-mail (para nosso endereço postal: 2014 Cyrille-Duquet, Suite 310, Québec, Québec, Canadá G1N 4N6 ou neste endereço de e-mail: privacy@innovmetric.com, ou para uma das empresas do nosso grupo (subsidiária ou joint venture), também designada como representante da InnovMetric no EEE, que opere no país onde você está localizado. As informações de contato necessárias podem ser encontradas no seguinte link: https://www.polyworks.com/pt/find-a-contact.  

Seus dados pessoais serão sempre processados com um nível de proteção que esteja em conformidade com os requisitos das regulamentações aplicáveis relativas à proteção de dados pessoais, para garantir sua segurança e privacidade.  

Por fim, informamos você sobre seu direito de apresentar uma solicitação a uma autoridade competente de controle de proteção de dados, caso considere isso necessário ou apropriado.  

2. PARA RESIDENTES DO JAPÃO

2.1 Destinatários de informações de contatos comerciais

Utilizamos conjuntamente as informações pessoais de contatos comerciais da maneira ou para as finalidades listadas abaixo. Garantimos que as informações pessoais transferidas para fora do Japão desfrutarão de um nível de proteção equivalente ao previsto pela Lei Japonesa de Proteção de Informações Pessoais.

• Categorias de informações pessoais utilizadas conjuntamente: as informações pessoais especificadas na Seção 2.2 da Parte A;
• Escopo de terceiros que utilizam conjuntamente as informações pessoais: nossa empresa, bem como as empresas do nosso grupo listadas em https://www.polyworks.com/pt/find-a-contact
• Finalidade da utilização conjunta: as finalidades do processamento especificadas naSeção 2.3 da Parte A
• Empresa responpelo controle das informações pessoais utilizadas conjuntamente: PolyWorks Japan K.K.

2.2 Destinatários das informações pessoais de usuários do website e visitantes das nossas páginas em redes sociais

Não divulgaremos as informações pessoais de usuários do website e das redes sociais a terceiros sem o consentimento dos usuários do website e das redes sociais, exceto conforme permitido pelas leis aplicáveis.

2.3 Informações que compartilhamos

Não divulgaremos suas informações pessoais a terceiros sem o seu consentimento, exceto conforme permitido pelas leis aplicáveis.

3. PARA RESIDENTES DO MÉXICO

Esta Política de Privacidade está em conformidade com as disposições da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (referida como a “Lei”) e seu Regulamento, no que diz respeito ao direito à proteção de dados pessoais no México.

De acordo com a Seção 2 desta Política de Privacidade, e para fins aplicáveis ao México, caso o Controlador de Dados (conforme definido pela Lei) colete dados pessoais sensíveis, entendidos como dados que afetam a esfera mais íntima do Titular dos Dados (conforme definido pela Lei), ou cujo uso indevido possa resultar em discriminação ou gerar um risco grave ao Titular dos Dados, o Controlador de Dados deverá sempre obter o consentimento expresso do Titular dos Dados, e esses dados serão processados em conformidade com a Lei e seus Regulamentos.

Ao aceitar esta Política de Privacidade, o Titular dos Dados concorda expressamente com a transferência de seus dados pessoais para os terceiros indicados na Seção 2.5, para as finalidades nela estabelecidas. Nos termos da Lei e de seus Regulamentos, e quando aplicável, o Controlador de Dados obterá o consentimento do Titular dos Dados para formalizar tais transferências. De acordo com a Lei, para exercer os direitos de acesso, retificação, cancelamento ou oposição (Direitos ARCO), o Titular dos Dados poderá fazê-lo mediante o envio de uma solicitação por escrito à área designada para assuntos relacionados a dados pessoais. Teremos um prazo de vinte (20) dias úteis a partir da data de recebimento para notificá-lo eletronicamente no último endereço de e-mail fornecido. Se a solicitação for considerada válida, ela entrará em vigor dentro de quinze (15) dias úteis após a data em que a referida decisão tiver sido comunicada. Esses prazos poderão ser prorrogados uma única vez por período igual, quando justificado pelas circunstâncias de cada caso.  

As informações solicitadas serão fornecidas assim que a identidade do Titular dos Dados, ou de seu representante legal, conforme aplicável, tiver sido devidamente verificada. O Titular dos Dados tem o direito de apresentar uma reclamação ao Ministério Anticorrupção e Boa Governança caso considere que seus direitos de proteção de dados pessoais foram violados.

4. PARA RESIDENTES DA REPÚBLICA DA COREIA

Processamos as informações pessoais dos Titulares dos Dados na República da Coreia em conformidade com a Lei de Proteção de Informações Pessoais da Coreia (doravante denominada “PIPA”) e outras leis e regulamentações aplicáveis, conforme especificado abaixo.

4.1 Itens de informações pessoais processadas e finalidade do processamento  

Processamos os seguintes itens de informações pessoais apenas para as finalidades descritas abaixo. No caso de qualquer alteração nas finalidades do processamento, obteremos consentimento separado ou adotaremos outras medidas necessárias em conformidade com o Artigo 18 da PIPA.

Os tipos de informações pessoais, os itens processados e as finalidades do processamento especificados em nossa Política de Privacidade atual estão listados na tabela.

4.2 Período de processamento e retenção de informações pessoais

Processamos e retemos informações pessoais apenas dentro dos períodos de retenção e uso prescritos pelas leis aplicáveis ou dentro do período para o qual o consentimento foi obtido do Titular dos Dados no momento da coleta.  

Os períodos de retenção aplicáveis a categorias específicas de informações pessoais e titulares de dados estão detalhados abaixo, em conformidade com as leis e regulamentações coreanas relevantes.

4.2.1 Informações de contato comercial

Até que todas as reivindicações e obrigações sejam liquidadas após o encerramento ou expiração do contrato para o uso de bens ou serviços; no entanto, caso surja qualquer um dos seguintes fundamentos, as informações serão retidas até o término do período legal aplicável.

• Retenção nos termos da Lei de Proteção ao Consumidor no Comércio Eletrônico:
  • Registros relacionados a contratos ou retirada de ofertas: sete (7) anos
  • Registros relacionados a pagamentos e fornecimento de bens/serviços: sete (7) anos
  • Registros relacionados a reclamações de consumidores ou resolução de disputas: sete (7) anos
• Retenção nos termos da Lei-Quadro Nacional de Tributos:
  • Livros e documentos comprobatórios relacionados a todas as transações previstas pelas leis tributárias: sete (7) anos

(Uso de informações para fins de marketing e publicidade) Da data do consentimento até a retirada do consentimento; no entanto, caso um usuário não utilize nossos serviços por um (1) ano a partir da data da última utilização do serviço, as informações pessoais desse usuário serão armazenadas separadamente nos termos da Lei de Promoção da Utilização de Redes de Informação e Comunicação e Proteção de Informações.

4.2.2 Informações relacionadas aos usuários finais do software PolyWorks

Endereços IP e registros de uso: um (1) ano a partir da data da coleta  

4.2.3 Informações relacionadas aos usuários do nosso Website e visitantes das nossas páginas em redes sociais

Até a retirada do consentimento.  

4.2.4. Informações de candidatos a emprego

Até a data em que o respectivo candidato à vaga estiver apto a solicitar a devolução de seus documentos de candidatura; no entanto, caso as decisões de contratação tenham sido finalizadas, os documentos de candidatura dos candidatos que não foram selecionados para contratação serão destruídos dentro de cinco (5) dias a partir da data da decisão final.

(Quando a retenção de candidatos não selecionados for exigida por outras leis) o período especificado por essa lei aplicável.

4.3 Fornecimento de informações pessoais a terceiros

Em princípio, processamos informações pessoais apenas dentro do escopo estabelecido no Artigo 1 (Itens de informações pessoais processadas e finalidades do processamento) e não forneceremos informações pessoais a terceiros, exceto:  

• com o consentimento do Titular dos Dados; ou
• conforme exigido ou permitido pelas leis aplicáveis.

Fornecemos informações pessoais a terceiros com o consentimento do Titular dos Dados nos seguintes casos especificados na tabela.

4.4 Terceirização do processamento de informações pessoais

Terceirizamos determinadas tarefas de processamento de informações pessoais aos seguintes prestadores de serviços especificados neste documento, com o objetivo de garantir um processamento de informações pessoais eficiente e contínuo.

Nos termos do Artigo 26 da PIPA, ao celebrar um contrato de terceirização, somos obrigados a especificar o seguinte no contrato:  

• proibição do processamento de informações pessoais para finalidades diferentes daquelas especificadas no contrato de terceirização;  
• medidas técnicas e administrativas de proteção das informações pessoais terceirizadas;  
• restrições à subcontratação;  
• supervisão e gestão do prestador de serviços; e  
• questões relacionadas à responsabilidade por danos.

Além disso, monitoramos os prestadores de serviços para garantir que tratem as informações pessoais terceirizadas de maneira segura.

Caso haja qualquer alteração nas tarefas terceirizadas ou no prestador de serviços, divulgaremos imediatamente tais alterações por meio desta Política de Privacidade.  

4.5 Transferência transfronteiriça de informações pessoais

Para fins de prestação de serviços e condução de operações comerciais, transferimos informações pessoais dos titulares dos dados para locais fora da Coreia, conforme descrito neste documento.  

4.6 Destruição de informações pessoais

4.6.1 Procedimento para destruição

Destruímos informações pessoais sem demora quando:

• o período de retenção tiver expirado;
• a finalidade do processamento tiver sido alcançada; ou
• as informações pessoais coletadas deixarem de ser necessárias por qualquer outro motivo.  

Se as informações pessoais precisarem ser mantidas, apesar do vencimento do período de retenção ou da conclusão da finalidade do processamento, devido a outras leis aplicáveis, armazenaremos essas informações pessoais separadamente em outro banco de dados (DB) ou local físico.

4.6.2 Métodos de destruição

Destruímos as informações pessoais usando um dos seguintes métodos:

• Arquivos eletrônicos: devem ser excluídos permanentemente usando métodos que não permitam sua restauração.
• Documentos em papel: devem ser triturados usando uma trituradora ou incinerados.

4.7 Direitos e obrigações dos Titulares dos Dados e métodos de exercício

4.7.1 Direitos dos Titulares dos Dados

O Titular dos Dados pode, a qualquer momento, exercer os seguintes direitos em relação às suas informações pessoais:

• Direito de solicitar acesso às informações pessoais;  
• Direito de solicitar a correção de imprecisões nas informações pessoais;
• Direito de solicitar a exclusão das informações pessoais; e
• Direito de solicitar a suspensão do processamento das informações pessoais.

4.7.2 Métodos de exercício dos direitos

O Titular dos Dados pode exercer seus direitos enviando uma solicitação por correio, e-mail, fax ou outros meios, utilizando as informações de contato indicadas abaixo. Após o recebimento de tal solicitação, tomaremos as medidas necessárias sem demora.

E-mail: privacy@innovmetric.com  

Endereço: PolyWorks Korea Ltd., 307Register11, 3F, 23, Jong-ro 12-gil, Jongno-gu, Seul, (03190), República da Coreia

4.7.3 Prazo de resposta

Notificaremos o Titular dos Dados sobre o resultado da solicitação no prazo de dez (10) dias a partir da data de recebimento da solicitação.

4.7.4 Exercício de direitos por meio de representantes  

O Titular dos Dados pode exercer seus direitos por meio de um representante legal ou agente autorizado. Nesses casos, uma procuração deverá ser apresentada a nós.

4.7.5 Limitações ao exercício de direitos  

Os direitos dos Titulares dos Dados podem ser restringidos de acordo com os Artigos 35(4), 36(1) e 37(2) da PIPA.

4.8 Instalação, operação e recusa de dispositivos automáticos de coleta de informações pessoais

4.8.1 Finalidade do uso de cookies

Usamos cookies, que armazenam e recuperam dados do usuário conforme necessário para fornecer serviços personalizados adaptados a usuários individuais.

Cookies são pequenos arquivos de informação enviados do servidor que opera o Website para o navegador do usuário e, às vezes, armazenados no disco rígido do computador do usuário. Eles servem às seguintes finalidades:  

• Analisar a frequência de acesso e os horários de visita de membros e não membros;
• Identificar as preferências e áreas de interesse dos usuários, além de rastrear padrões de uso; e
• Fornecer marketing direcionado e serviços personalizados por meio da identificação dos níveis de participação em vários eventos e da contagem de visitas.

4.8.2 Instalação, operação e recusa de cookies

Os usuários podem desativar o armazenamento de cookies ajustando as configurações do navegador da web em:

Ferramentas > Opções da Internet > Privacidade.

No entanto, ao desativar o armazenamento de cookies, os usuários podem enfrentar limitações no acesso a determinados serviços personalizados.  

4.8.3 Coleta de arquivos de log

No decorrer do uso de nossos serviços, informações como endereço IP, horário de acesso e registros de uso do serviço podem ser geradas e coletadas automaticamente.

4.9 Métodos de reparação por violação de direitos

Os Titulares dos Dados podem buscar resolução de disputas ou orientação junto ao Comitê de Mediação de Disputas de Informações Pessoais, ao Centro de Proteção de Informações Pessoais da Korea Internet & Security Agency e a outras instituições relevantes.  

• Centro de Proteção de Informações Pessoais (operado pela Korea Internet & Security Agency)
  • Serviços: Registro de denúncias de violações de informações pessoais e envio de solicitações de orientação.
  • Website: privacy.kisa.or.kr
  • Telefone: 118 (sem código de área)
  • Endereço: 3F, 9 Jinheung-gil, Naju-si, Jeollanam-do, 58324

• Comitê de Mediação de Disputas de Informações Pessoais
  • Serviços: Mediação de disputas relacionadas a informações pessoais, mediação coletiva de disputas (resolução civil).
  • Website: www.kopico.go.kr
  • Telefone: 1833-6972 (sem código de área)
  • Endereço: 4F, Government Complex Seoul, 209 Sejong-daero, Jongno-gu, Seoul, 03171

• Divisão de Investigação de Crimes Cibernéticos da Suprema Promotoria Pública
  • Telefone: +82-2-3480-3573
  • Website: www.spo.go.kr

• Departamento de Segurança Cibernética da Agência Nacional de Polícia  
  • Telefone: 182 (sem código de área)  
  • Website: cyberbureau.police.go.kr

5. MEDIDAS PARA GARANTIR A SEGURANÇA DAS INFORMAÇÕES PESSOAIS

De acordo com o Artigo 29 da PIPA, implementamos as seguintes salvaguardas técnicas, administrativas e físicas necessárias para garantir a segurança das informações pessoais:

5.1 Estabelecimento e implementação de planos internos de gestão

Estabelecemos e implementamos planos internos de gestão para garantir o processamento seguro das informações pessoais.  

5.2 Limitação de acesso e treinamento do pessoal autorizado a lidar com informações pessoais

Designamos pessoal específico autorizado a lidar com informações pessoais e limitamos o acesso a esse pessoal ao mínimo necessário para garantir a gestão segura das informações pessoais.

5.3 Implementação de auditorias internas regulares

Realizamos auditorias internas regulares para garantir a segurança das práticas de processamento de informações pessoais.  

5.4 Medidas técnicas contra hacking e outras ameaças  

Autenticação multifator (MFA) para controle de acesso.

Single Sign-On (SSO) do Microsoft 365.

Gerenciamento de funções e permissões com base no princípio do menor privilégio.

Gerenciamento de funções e acessos com base no princípio do menor privilégio.

Operação de firewalls corporativos.

Instalação e gerenciamento de software antivírus.

5.5 Criptografia de informações pessoais

As informações pessoais são armazenadas e gerenciadas de forma segura por meio de criptografia e outras medidas de segurança.

5.6 Retenção e prevenção de falsificação ou alteração de logs de acesso

Os registros de acesso aos sistemas de processamento de informações pessoais são mantidos por pelo menos seis (6) meses e protegidos de forma segura contra falsificação, alteração, roubo e perda.

5.7 Restrições de acesso às informações pessoais

Controlamos o acesso aos sistemas de banco de dados que processam informações pessoais por meio da concessão, modificação e revogação de direitos de acesso conforme necessário, além de implementarmos sistemas de prevenção de intrusão para proteção contra acessos externos não autorizados.  

5.8 Operação de organizações dedicadas à proteção de informações pessoais  

Operamos uma organização interna dedicada, responsável por supervisionar as atividades gerais relacionadas à proteção de informações pessoais.

5.9 Processo de resposta a incidentes de segurança de TI  

Operamos um processo estruturado de gerenciamento de incidentes de segurança de TI para monitorar proativamente alertas de segurança, responder prontamente a incidentes e manter a documentação adequada.

Proteção de menores de 14 anos

Não coletamos informações pessoais de crianças menores de 14 anos. Se tomarmos conhecimento de que coletamos informações pessoais de uma criança menor de 14 anos, destruiremos prontamente essas informações ou tomaremos outras medidas necessárias.

Os pais ou responsáveis legais podem entrar em contato com o Encarregado de Proteção de Dados especificado no Artigo 9 caso acreditem que seu filho forneceu informações pessoais sem consentimento, podendo solicitar acesso, correção ou exclusão dessas informações pessoais.

Última atualização em 1º de maio de 2026