Política de Privacidade
1. Do Objetivo
A VOLKSWAGEN DO BRASIL INDUSTRIA DE VEICULOS AUTOMOTORES LTDA., inscrita no CNPJ
sob o nº 59.104.422/0001-50, na qualidade de “MANDATÁRIA” da Promoção e a EXPERTISE
MARKETING PROMOCIONAL LTDA., inscrita no CNPJ sob o nº 04.515.852/0001-72, na
qualidade de “AGÊNCIA” responsável pela administração e gerenciamento da Promoção,
divulgam a Política de Privacidade e Proteção de Dados Pessoais a ser aplicada para a
Promoção “REVISÃO VOLKSWAGEN VALE +” se comprometendo a tratar os dados pessoais sob
sua responsabilidade dentro dos mais elevados padrões éticos e de segurança em plena
consonância com a legislação vigente (Lei nº 13.709/2018).
2. Dos Termos e Definições
Para efeitos desta Política, aplicam-se aos termos previstos na Política de Privacidade da
Promoção, as definições seguintes previstas na LGPD:
i. dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
ii. dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa,
opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político,
dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a
uma pessoa natural;
iii. dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a
utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;
iv. banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários
locais, em suporte eletrônico ou físico;
v. titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
vi. controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as
decisões referentes ao tratamento de dados pessoais;
vii. operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;
viii. encarregado: pessoa indicada pelo controlador e operador para atuar como canal de
comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção
de Dados (ANPD);
ix. agentes de tratamento: o controlador e o operador;
x. tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta,
produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição,
processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da
informação, modificação, comunicação, transferência, difusão ou extração;
xi. anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou
indireta, a um indivíduo;
xii. consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda
com o tratamento de seus dados pessoais para uma finalidade determinada;
xiii. bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do
dado pessoal ou do banco de dados;
xiv. eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados,
independentemente do procedimento empregado;
xv. transferência internacional de dados: transferência de dados pessoais para país
estrangeiro ou organismo internacional do qual o país seja membro;
xvi. uso compartilhado de dados: comunicação, difusão, transferência internacional,
interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais
por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses
e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades
de tratamento permitidas por esses entes públicos, ou entre entes privados;
xvii. relatório de impacto à proteção de dados pessoais: documentação do controlador que
contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às
liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos
de mitigação de risco;
xviii. autoridade nacional: órgão da administração pública responsável por zelar, implementar
e fiscalizar o cumprimento desta Lei em todo o território nacional – ANPD (Autoridade
Nacional de Proteção de Dados).
3. Do Encarregado de Proteção de Dados
O Encarregado de Proteção de Dados da Promoção pode ser contatado pelo titular dos
dados através do e-mail dpo@expertisegroup.com.br ou no endereço eletrônico
http://www.expertisegroup.com.br .
4. Dos dados que recolhemos
4.1. A Mandatária e a Agência como Controladoras
As Controladoras recolhem os dados pessoais estritamente necessários ao desenvolvimento
de suas atividades e cumprimento de suas obrigações legais.
As Controladoras somente coletam dados relativos à categoria especial de dados, em
decorrência de obrigação legal, sendo garantido aos mesmos, tratamento especial nos termos
da legislação vigente.
Em situações especiais de acordo com o desenvolvimento das atividades da empresa, em
especial, cumprimento de campanhas, dados pessoais sensíveis de candidatos podem ser
tratados, neste caso, mediante consentimento do titular.
Durante a utilização da plataforma da Promoção os dados pessoais dos usuários poderão ser
coletados, tratados, compartilhados e armazenados para fins legais e comerciais conforme
em seguida discriminados, estando sob responsabilidade das Controladoras.
Os dados pessoais dos usuários também poderão ser coletados de forma automática pela
plataforma da Promoção, a partir da utilização de recursos tecnológicos, como os cookies,
situações necessárias para o bom funcionamento do site e melhores experiências de
navegação, respeitando sempre os princípios previstos na LGPD.
O usuário poderá alterar as configurações do seu navegador para evitar a coleta de alguns
dados, no entanto, é possível que alguns recursos fornecidos deixem de funcionar
corretamente.
Outros recursos tecnológicos poderão ser utilizados para coleta dos dados de navegação do
usuário, sempre observando, entretanto, os termos desta Política de Privacidade e as opções
do usuário a respeito da coleta, armazenamento e tratamento dos dados pessoais.
Os dados do usuário coletados automaticamente pela plataforma da Promoção são os
seguintes:
a) Endereço de IP (com data, hora e origem do IP);
b) Características do dispositivo que está acessando a plataforma;
c) Informações do navegador e sistema operacional do dispositivo utilizado para acesso à
plataforma;
d) Informações sobre os links acessados e cliques realizados;
e) Informações sobre os termos e expressões buscados na plataforma;
Esta Política de Privacidade é aplicável apenas para o tratamento de dados realizado na
plataforma da Promoção. Durante a utilização o usuário poderá ser redirecionado, por meio de
links, aos sites de empresas parceiras, sendo que os dados coletados nos referidos sites serão
de responsabilidade exclusiva destas, que poderão determinar outras políticas de privacidade,
cabendo ao usuário verificar os termos estipulados em cada caso.
4.1. A Mandatária e a Agência como Operadoras
Os dados pessoais dos titulares podem ser repassados às Operadoras por empresas parceiras
ou clientes, sendo estas responsáveis por garantir que o tratamento dos dados ocorra com base
em uma das hipóteses previstas no art. 7º da LGPD, inclusive para o tratamento realizado pelas
Operadoras com base no Consentimento, evidência essa de responsabilidade de coleta da
empresa Controladora.
Em qualquer caso, são respeitados os direitos dos titulares.
Na hipótese em que atuarem apenas como Operadoras dos dados pessoais, o tratamento será
realizado de acordo com as diretrizes e orientações recebidas da Controladora.
5. Dos Direitos dos titulares dos dados
A Mandatária e a Agência estão cientes que toda pessoa natural tem assegurada a titularidade
de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de
privacidade, nos termos da LGPD.
Assim, a Mandatária e a Agência garantem o exercício dos direitos dos titulares de dados:
acesso, retificação, limitação, apagamento e portabilidade, acesso aos dados pessoais
tratados e informação sobre eles de forma simplificada e completa e, revogação do
consentimento,
Os requerimentos relativos aos direitos dos titulares dos dados deverão ser encaminhados ao
Encarregado de Dados: dpo@expertisegroup.com.br e serão respondidos no prazo legal
definido na LGPD: 15 dias.
6. Como os dados dos usuários são utilizados?
Em cumprimento à legislação de proteção de dados a Mandatária e a Agência apenas
utilizarão os dados pessoais recolhidos quando tenham legitimidade para a finalidade
desejada.
Os dados pessoais coletados são utilizados para garantir a execução de contratos e
cumprimento de obrigação legal em plena consonância com as expectativas do titular de
dados.
Essencialmente o tratamento de dados pessoais ocorre com base na execução de contratos,
mas pode ocorrer em decorrência de obrigação legal ou regulatória.
O tratamento dos dados realizado pela Mandatária e pela Agência, nos parâmetros
descritos nesta Política de Privacidade, tem como propósito a Promoção de que participa o
usuário, observadas também as seguintes finalidades:
a) Identificação, autenticação e autorização das operações realizadas pelo
usuário;
b) Atendimentos às solicitações do usuário;
c) Manutenção e atualização de dados cadastrais para fins de contato com
usuário por telefone, e-mail, SMS, mala direta e outros meios de comunicação;
d) Aperfeiçoamento do uso e da experiência durante a utilização das plataformas;
e) Elaboração de estatísticas, estudos, pesquisas e levantamentos sobre as
atividades e comportamentos do usuário;
f) Promoção de serviços, conteúdos, notícias e informações relevantes;
g) Resguardar a Mandatária e a Agência de direitos e obrigações relacionadas ao
uso de suas plataformas;
h) Para a proteção dos interesses da Mandatária e a Agência em conflitos,
inclusive nas ações judiciais ou em processos administrativos;
i) Colaborar e/ou cumprir ordem judicial, obrigações regulatórias ou requisição
de autoridades que possuam competência legal, inclusive as administrativas;
j) Conclusão de operações de pagamento efetuadas pelos usuários;
k) Envio de newsletter, e-mail e SMS ao usuário/titular;
l) Gerenciamento de riscos, detecção, prevenção ou correção de situações de
fraude, além de outras atividades potencialmente ilegais ou proibidas;
m) Averiguação e correção de possíveis violações desta Política de Privacidade ou
dos Termos de Uso aplicáveis;
n) Para atender interesses legítimos da Mandatária e da Agência, do próprio
usuário ou de terceiros.
Os dados tratados com base no consentimento são utilizados apenas para a finalidade
específica informada ao titular com o emprego de recursos e ferramentas necessárias ao
alcance dessa finalidade.
Por fim, os dados coletados nos termos desta Política de Privacidade somente serão acessados
por profissionais devidamente autorizados pela Mandatária e Agência, respeitando os
princípios da finalidade, adequação, necessidade entre outros previstos na legislação aplicável,
observando ainda o compromisso de confidencialidade e preservação da privacidade do
usuário.
7. Compartilhamento dos dados pessoais
A Mandatária e a Agência não realizam o compartilhamento de dados pessoais com
terceiros, ressalvados os casos de cumprimento de obrigação prevista na LGPD ou
mediante determinação legal ou extremamente necessário ao desenvolvimento de sua
atividade fim, casos estes em total observância ao texto da LGPD.
Entretanto, os dados pessoais do usuário poderão ser compartilhados com empresas parceiras
ou prestadoras de serviços da Mandatária e da Agência, sempre observadas as finalidades
previstas nesta Política de Privacidade, respeitando os direitos dos titulares e coletando
consentimento nos casos previstos em lei.
8. Transferência internacional de dados
A Mandatária e a Agência poderão realizar a transferência internacional dos dados pessoais
coletados do usuário, para países ou organismos internacionais que proporcionem grau de
proteção de dados pessoais adequado ao previsto nesta Lei, nos termos do art. 33, I da LGPD.
A transferência de dados para outros países pode ocorrer para o tratamento de
armazenamento de dados em nuvens e em alguns caso, cumprimento de contrato, tal como
concessão de premiações. O armazenamento em nuvem segue todas as diretrizes de
segurança previstas em leis relacionadas e da mesma forma, garantidos todos os direitos dos
titulares de dados pessoais.
Em qualquer caso, a Mandatária e a Agência se comprometem com o cumprimento da
legislação local e na sua ausência, cumprirá as regras de proteção de dados acordo com a
legislação brasileira e as boas práticas de proteção de dados pessoais existentes, bem como a
garantia de todos os direitos do titulares previstos em legislações pertinentes.
9. Do Término do tratamento e eliminação de dados
O término do tratamento dos dados pessoais ocorre quando encerrada todas as atividades
atinentes à Promoção.
Não é permitido o tratamento de dados pessoais após atingida sua finalidade, quando os
dados deixaram de ser necessários, fim do período de tratamento, comunicação do titular ou
mesmo, determinação da autoridade nacional.
Após o término da Promoção os dados somente serão conservados pela Mandatária e pela
Agência em caso de cumprimento de obrigação legal ou nos casos previstos na Lei Geral de
Proteção de Dados, não havendo tratamento posterior ou diferente da finalidade.
Após o término do período de uso dos dados pessoais os mesmos devem ser eliminados de
forma irreversível.
10. Da Segurança no tratamento de dados
A Mandatária e a Agência adotam as boas e melhores práticas para proteger a privacidade e a
confidencialidade das suas informações, incluindo informações pessoais, mantendo assim
medidas de segurança em conformidade com os padrões legais aplicáveis para a proteção das
informações contra o acesso e uso não autorizado, alteração e destruição.
Nesse sentido, a Mandatária e a Agência implementam medidas lógicas, físicas,
organizacionais e de segurança adequadas, necessárias e suficientes para proteger os dados
pessoais dos seus clientes, colaboradores e usuários contra a destruição, a perda, a alteração,
a difusão, o acesso não autorizados ou qualquer outra forma de tratamento acidental ou
ilícito.
A Mandatária e a Agência respeitam as exigências da legislação que trata da proteção dos
dados pessoais e, por isso, utiliza e instituem várias medidas para garantir a segurança dos
sistemas e dos dados dos usuários, que consistem, mas não se limitam a:
a) Medidas para que os dados somente sejam acessados a partir de conexões
criptografadas e mediante a utilização de senha pessoal do usuário;
b) Manutenção de software para a proteção contra acessos não autorizados aos
dados, que ficam armazenados em ambiente controlado e de segurança;
c) Permissão de acesso aos locais de armazenamento das informações limitada
somente a pessoas previamente autorizadas e através de IP fixo registrado no firewall e
que estejam obrigadas a manter o sigilo dos dados;
d) Utilização de mecanismos de autenticação de acesso aos registros, que são
capazes de individualizar o responsável pelo tratamento;
e) Instituição de inventário, que indica o momento, duração, identidade do
responsável pelo acesso e o arquivo acessado;
f) Implementação de um sistema de gestão de proteção de dados pessoais com
adoção de medidas físicas, técnicas e organizacionais para garantir a Privacidade e
Proteção de Dados Pessoais.
11. Das Alterações da Política de Privacidade
A presente Política de Privacidade e Proteção de Dados é revisada em intervalos regulares e
pode ser alterada ou atualizada em razão de cumprimento de obrigações legais.
Todas as alterações realizadas entram em vigor quando publicadas, a menos que indicado de
outra forma.
Usar a minha localização atual