Sumário

INFORMAÇÕES GERAIS. 2

DIREITOS DOS TITULARES. 2

DEFINIÇÕES. 4

COLETA E USOS DE INFORMAÇÕES. 5

COMPARTILHAMENTO DE DADOS. 6

SEGURANÇA DE INFORMAÇÕES. 6

BOAS PRATICAS. 6

ARMAZENAMENTO DE DADOS. 7

MOTIVOS LEGAIS PARA A DIVULGAÇÃO DE SEUS DADOS. 8

REVISÕES À POLÍTICA. 9

CONTATO.. 9

INFORMAÇÕES GERAIS

Reconhecemos a importância de preservar a sua privacidade e promover a proteção de seus dados sigilosos de nossa empresa e de nossos clientes, estando comprometidos em tratar seus dados com responsabilidade, transparência e em conformidade com a Lei nº 13.709/2018, conhecida como LGPD.

Em atendimento as conformidades à Lei Geral de Proteção de Dados e demais leis sobre o tema a White, criou a Política de Privacidade e Proteção de Dados, para demonstrar o compromisso em proteger a sua privacidade e seus dados.

Para exercer sua atividade a White necessita reunir e tratar suas informações que são obtidas de clientes, fornecedores, parceiros comerciais, colaboradores e outras pessoas com as quais a organização se relacione. Os dados de clientes que se encontram inseridos no sistema Effettivo, tem uma grande importância e será tratado com muito critério.

A Política de Privacidade e Proteção de Dados tem como objetivo informar aos nossos titulares de dados sobre os tipos de dados que serão coletados, os motivos para a coleta, utilização, compartilhamentos necessários, bem como a forma de armazenamento, atualizações, gestão e exclusão desses dados a pedido de nossos próprios titulares ou por exigências normativas e regulatórias que regem a empresa.

Para elaboração da Política de Privacidade e Proteção de Dados a White se baseou nas Leis: nº 12.965 de 23 de abril de 2014 (Marco Civil da Internet) e Lei nº 13.709 de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), o qual apresentaremos a seguir.

DIREITOS DOS TITULARES

A LGPD confere direitos aos indivíduos no que diz respeito aos seus dados pessoais. Dessa forma, buscamos garantir transparência e controles de acesso a fim de permitir que os titulares se beneficiem dos direitos mencionados. Os direitos conferidos aos titulares de dados pessoais, sem prejuízo das limitações previstas nas legislações aplicáveis, são os seguintes:

1. Direito de acesso – o direito de ser informado e solicitar acesso aos dados tratados pela organização;
2. Direito de retificação – o direito de solicitar que alteremos ou atualizemos os seus dados pessoais quando os mesmos estiverem incorretos ou incompletos;

Direito de remoção – o direito de solicitar a remoção de seus dados pessoais, quando aplicável;

 

1. Direito de restrição – o direito de solicitar que deixemos, temporária ou permanentemente, de processar todos ou alguns dos seus dados pessoais, quando aplicável;
2. Direito de oposição:
   • o direito, a qualquer momento, de se opor ao processamento dos seus dados pessoais;
   • o direito de se opor à manipulação dos seus dados pessoais para fins de marketing direto ou ações de

• Direito à portabilidade de dados – o direito de solicitar uma cópia dos seus dados pessoais em formato eletrônico e o direito de transmitir os referidos dados pessoais para utilização no serviço de terceiros; e

1. Direito a não se submeter a decisões automatizadas – o direito de não se submeter a decisões tomadas de forma unicamente automatizada, incluindo no que diz respeito à definição de perfis, caso a decisão exerça efeito jurídico sobre você ou produza um efeito igualmente significativo a seus interesses, direitos e

 DEFINIÇÕES

• Titular: todas as pessoas físicas ou que representem pessoas jurídicas que utilizarão ou visitarão o(s) Site(s) e/ou serão beneficiados pelos serviços ofertados pela White, maiores de 18 (dezoito) anos ou emancipadas e totalmente capazes de praticar os atos da vida civil, ou os absolutamente ou relativamente incapazes devidamente representados ou assistidos;
• Dado pessoal: informação relacionada à pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”;
• Finalidade: o objetivo, o propósito que a White deseja alcançar a partir de cada atividade de tratamento de informações pessoais que conduz;
• Necessidade: justificativa pelo qual é estritamente necessário coletar dados pessoais, para atingir a finalidade, evitando-se a coleta excessiva;
• Bases legais: fundamentação legal que torna legítimo o tratamento de dados pessoais para uma determinada finalidade prévia por parte da White;
• Consentimento: autorização livre, inequívoca e informada (além de específica e destacada para dados pessoais sensíveis) pelo Titular do dado pessoal para que a White trate seus dados pessoais para uma finalidade previamente descrita, na qual a base legal necessária para o ato demande a autorização expressa do mesmo;
• Tratamento: É toda operação realizada com o dado pessoal. Por exemplo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle da informação, comunicação, transferência, difusão ou extração;
• Controlador: É a pessoa que tem competência para tomar decisões referentes ao tratamento de dados pessoais. Essa pessoa pode ser natural ou jurídica, de direito público ou privado;
• Operador: É a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Agentes de tratamento são tanto o controlador, como o operador.

COLETA E USOS DE INFORMAÇÕES

A White coleta informações concedidas pelo titular no momento de seu cadastro e por meio de parceiros comerciais que compartilham os dados que você forneceu para que possamos iniciar o processo de negociação e posterior contratação dos serviços oferecidos pela White, sobre o qual você demonstrou interesse.

Quando o titular realiza o cadastro e/ou preenche formulários oferecidos pela White, inclusive nos sites ou aplicativos por ela operados, determinados dados pessoais solicitados serão mantidos em sigilo e serão utilizadas apenas para o propósito que motivou o cadastro, conforme Tabela de Finalidades a seguir.

O titular é informado sobre a necessidade de seu consentimento voluntário por meio de sua concordância com os termos de os nossos contratos e políticas contidas no site e aplicativos operados pela White, ou fornecidos em sua forma física pela organização.

Tabela de Finalidades

Dados Coletados	Finalidade para Uso
White	Boleto, NF, Contrato
Clientes	Boleto, NF, Contrato, Marketing
Clientes em Potencial	Nome, endereço, telefone, e-mail, pessoas de contato, informações estas publicas obtidas em sites e ou redes sociais dos próprios clientes em potencial
Auditoria Externa	Visualizarão apenas registros da White, que poderão fazer referencia de nome do cliente
Consultores	Apenas informações simples como nome do cliente, pessoa de contato, telefone e e-mail

COMPARTILHAMENTO DE DADOS

Conforme informado por padrão, a White não compartilha dados, mas eventualmente pode ser necessário tal compartilhamento. Nestes casos em específicos, teríamos as seguintes situações e nos limites exigidos e autorizados pela Lei:

1. Com as empresas e indivíduos contratados para a execução de determinadas atividades e serviços em nome da White, com prévia autorização do cliente, para a execução do serviço contratado por este, como por exemplo: Treinamentos sendo executados por consultoria externa;
2. Quando necessário em decorrência de obrigação legal ou regulatória, determinação de autoridade competente, ou decisão judicial/administrativa.

SEGURANÇA DE INFORMAÇÕES

Todos os Dados Pessoais são armazenados nos sistemas da White, servidores exclusivos, com uso de ferramentas de backup externo, que possuem certificação no padrão Europeu, conforme previsto na LGPD, e comunicação segura.

A White e seus fornecedores utilizam vários procedimentos de segurança para proteger a confidencialidade, integridade e disponibilidade de seus Dados Pessoais, prevenindo a ocorrência de eventuais danos em virtude do tratamento desses dados, dentre os quais podem ser citados: controle de acessos, monitoramento da rede, análise de eventos, antivírus, antimalware, backup e firewall.

BOAS PRÁTICAS

É importante ressaltar as boas praticas aplicadas no trato com as informações, são elas:

• Todos os funcionários são treinados no momento de sua contratação. Neste momento que chamamos de integração, existe um foco especifico na segurança dos dados;
• Todos os funcionários assinam um termo de confidencialidade após o treinamento no código de ética, conduta e da lei da LGPD;
• Todos os procedimentos mais relevantes da White são documentados e sua equipe é treinada;
• Somos certificados ISO 9001 e ISO 29110. Significa que fazemos auditorias internas e externas, para garantir a execução de tudo que está dito aqui;
• Comunicação entre os clientes e servidores é sempre segura/criptografada, entenda-se embaralhada;
• Monitoramento dos servidores, com reações previamente programadas;
• Senhas individuais dos funcionários, para rastreabilidade;
• As senhas dos clientes no sistema Effettivo é criptografada, sendo assim nem mesmo nossa equipe de atendimento sabe a senha pessoal dos usuários dos nossos clientes.
• Todos os logins padrões foram inativados, não são utilizadas portas de comunicação padrões e somente os serviços estritamente necessários estão ativos;
• Log detalhados de todos os serviços;

ARMAZENAMENTO DE DADOS

As informações da White, clientes, clientes em potencial, auditoria externa e consultores, são arquivadas por tempo indeterminado.

Todos os dados dos clientes inseridos no sistema Effettivo, em caso de cancelamento de contrato, são exportados, organizados por módulos e por ano. Após confirmação do recebimento e integralidade dos dados, os mesmos serão apagados de forma definitiva.

As informações públicas coletadas pela White serão automaticamente excluídas dos seus sistemas quando deixarem de ser úteis para os fins para os quais foram coletadas ou quando o Titular solicitar a eliminação de seus dados pessoais (se não existir outra base legal que justifique a manutenção do armazenamento dos respectivos dados, como quando assim uma lei ou regulação exigirem da White ou quando precisarmos dessas informações para nos defendermos de eventual procedimento judicial ou administrativo).

Sem prejuízo, as informações poderão ser conservadas para cumprimento de obrigação legal ou regulatória.

MOTIVOS LEGAIS PARA A DIVULGAÇÃO DE SEUS DADOS

Caso haja um requerimento jurídico dos dados do cliente, a White se compromete a comunicar ao cliente. A White poderá divulgar dados, na medida necessária ou apropriada, para órgãos governamentais, consultores e outros terceiros com o objetivo de cumprir com a legislação aplicável ou com uma ordem ou intimação judicial ou, ainda, se a White acreditar de boa-fé que tal ação seja necessária para:

1. Cumprir com uma legislação que exija tal divulgação;
2. Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais ou para cooperar com órgãos públicos ou para proteger a segurança nacional;

• Execução de seus contratos;

1. Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
2. Exercer ou proteger os direitos, a propriedade e a segurança da White e suas empresas coligadas;
3. Proteger os direitos e a segurança pessoal de seus funcionários, titulares ou do público;

• Em caso de venda, compra, fusão, reorganização, liquidação ou dissolução da

A White cientificará os respectivos Titulares sobre eventuais demandas legais que resultem na divulgação de informações pessoais, nos termos da Lei 13.709 – LGPD, a menos que tal cientificação seja vedada por lei ou proibida por mandado judicial ou, ainda, se a requisição for emergencial.

REVISÕES À POLÍTICA

Este documento tem validade indeterminada. Para seu controle, suas revisões seguirão uma sequência crescente numérica, sendo todos seus funcionários alertados automaticamente pelo uso do software Effettivo, podendo ser alterado a qualquer tempo e critério, porém as alterações serão publicadas de forma visível no site.

Quando forem realizadas alterações relevantes na presente Política, você será devidamente notificado. Conforme as circunstâncias, por exemplo, exibindo um aviso no site da White, enviando-lhe um e-mail ou mensagem para o telefone celular. Podemos notificá-lo com antecedência.

CONTATO

Em caso de dúvida sobre como trabalhamos com seus dados o titular pode entrar em contato com a White pelos telefones, que constam no site e pelo e-mail: white@whitegroup.com.br. A gerencia administrativa é responsável, por cuidar da política de privacidade e proteção de dados, fique à vontade para esclarecer quaisquer dúvidas que tenha, sobre os direitos que você possui como titular ou sobre a forma como coletamos e conduzimos outras atividades de tratamento com os seus dados.

©️ Todos os direitos reservados – proibida a reprodução ou transmissão parcial ou integral do layout deste documento sem prévia autorização formal da White Tecnologia.