Política de Privacidade
e Proteção de Dados

4.DESCRIÇÃO
4.1. Diretrizes Gerais
A Simak Rent define, através desta Política, como os Dados Pessoais devem ser coletados, manipulados, armazenados, divulgados e, de qualquer outra forma, tratados para atender aos padrões de proteção de dados da Simak Rent e cumprir a legislação aplicável.

4.2. Princípios de Proteção de Dados Pessoais
É responsabilidade de todo e qualquer colaborador e terceiros da Simak Rent a observância dos princípios abaixo:

a) Finalidade. O Tratamento deverá ser para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

b) Adequação. O Tratamento de Dados Pessoais deve ser conduzido para propósitos legítimos, específicos, explícitos e informados ao Titular de Dados. Os Dados Pessoais não devem ser objeto de Tratamento de maneira incompatível com as finalidades informadas ao Titular de Dados.

c) Necessidade. O Tratamento de Dados Pessoais deve ser adequado, relevante e limitado aos dados necessários para suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às suas finalidades no seu Tratamento.

d) Livre acesso. Os Titulares de Dados terão direito à consulta facilitada e gratuita sobre a forma e duração do Tratamento, bem como sobre a integridade de seus Dados Pessoais.

e) Qualidade dos dados. Aos Titulares de Dados devem ser garantidas a exatidão, clareza, relevância e atualização dos seus Dados Pessoais em Tratamento pela Simak Rent e seus colaboradores, de acordo com a sua necessidade e para o cumprimento da finalidade de seu Tratamento. Quaisquer Dados Pessoais incorretos identificados durante o processo de Tratamento devem ser retificados o mais rápido possível.

f) Transparência. Os Titulares têm garantia de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial.

g) Segurança. Devem ser utilizadas medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

h) Prevenção. Serão adotadas medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.

i) Não discriminação. Os Dados Pessoais não poderão ser utilizados para quaisquer finalidades discriminatórias, ilícitas ou abusivas.

j) Responsabilização e prestação de contas. A Simak Rent e seus colaboradores são responsáveis por demonstrar sua conformidade com esta Política. A Simak Rent, para tanto, assegura a adoção de medidas eficazes para fins de observância e cumprimento da LGPD.

k) Segurança e prevenção. Os Dados Pessoais devem ser protegidos contra o Tratamento não autorizado ou ilegal e de situações acidentais a fim de prevenir a ocorrência de incidentes de segurança envolvendo Dados Pessoais.

l) Transparência. Os Titulares de Dados terão assegurado o direito de obter informações claras, precisas e acessíveis sobre o Tratamento de seus Dados Pessoais e os respectivos agentes de Tratamento, observados os segredos comercial e industrial.

4.3. Bases Legais
De acordo com a LGPD, as bases legais que utilizamos para o tratamento dos dados pessoais são:

a) Cumprimento de obrigação legal ou regulatória – Existência de lei, norma, decisão judicial ou regulação vigente, pelo qual o Tratamento se torna necessário.
Exemplos: fechamento e validação da folha de pagamento; administração de ponto eletrônico; atendimento de eventuais solicitações de órgãos reguladores e/ou autoridades administrativas e cumprimento de obrigações legais, regulatórias ou ordens judiciais.

b) Execução de contrato ou procedimentos preliminares ao contrato – Quando necessário o Tratamento para a execução de contrato ou de procedimentos preliminares relacionados a um contrato, do qual o Titular de Dados seja parte.
Exemplos: contratação de novos funcionários; gestão financeira de pagamentos; contratação de fornecedores.

c) Exercício regular de direito, inclusive em contratos, em processo judicial, administrativo ou arbitral – Para o exercício regular de direitos em processo judicial, administrativo ou arbitral, em trâmite ou futuro.
Exemplos: gestão jurídica de processos judiciais, extrajudiciais e consultorias; treinamentos, investigações, e conduções de processos éticos; auditorias internas.

d) Legítimo interesse – Para garantir a continuidade das atividades econômicas e operações da Simak Rent, desde que o Titular tenha expectativa quanto à atividade de Tratamento dos seus Dados Pessoais.
Exemplos: gestão de treinamentos corporativos; avaliação de performance dos funcionários.

e) Consentimento – Sem prejuízo das hipóteses acima, o Tratamento de Dados Pessoais poderá ainda ocorrer caso o Titular de Dados dê o seu consentimento livre e inequívoco à Simak Rent e/ou Terceiros contratados para realização de Tratamento de seus Dados Pessoais (vide item ‘8’ abaixo para maiores detalhes). O Consentimento pode ser utilizado para fundamentar qualquer atividade de Tratamento, desde que seja livre, informado e inequívoco, sendo certo que o Titular pode, a qualquer tempo, revogar o Consentimento concedido.
Exemplo: recrutamento e seleção de candidatos; para fins de marketing e comunicação com clientes.

Para que um Consentimento seja válido nos termos da LGPD, ele deve atender a cada um dos seguintes critérios:

a) deve ser específico para uma finalidade pretendida pela Simak Rent;
b) ao prestar o seu consentimento, o Titular de Dados deve ter sido devidamente informado sobre as atividades de tratamento com detalhes suficientes para entender com o que está consentindo;
c) deve ser prestado livremente pelo Titular de Dados;
d) não pode ser vinculado à ocorrência de quaisquer outras condicionantes (por exemplo: a celebração de um contrato não pode estar condicionada ao consentimento do Titular de Dados);
e) deve ser dado por meio de uma declaração inequívoca, clara, expressa e ativa do Titular de Dados.
Os registros de consentimentos são retidos pela Simak Rent para comprovar a respectiva autorização. Além disso, o Titular de Dados tem o direito de retirar seu consentimento a qualquer momento e essa revogação deve ser de fácil acesso.

4.4. Atividades de Tratamento de Dados Pessoais de Alto Risco

Caso o Tratamento de Dados Pessoais represente um “alto risco” para o Titular de Dados, a Simak Rent providenciará um relatório de avaliação do impacto potencial à proteção de Dados Pessoais. Assim, caso se depare com um caso que pode representar alto risco, busque orientações com o Encarregado.

São exemplos de Tratamento de “alto risco”, (i) o monitoramento ou criação de perfil dos Titulares de Dados; e (ii) o Tratamento de Dados Pessoais Sensíveis em larga escala.

4.5. Tratamento de Dados Pessoais de Titulares Menores

A LGPD estabelece excepcionalidades para os casos de tratamento de Dados Pessoais cujos Titulares de Dados sejam menores de idade, em decorrência da vulnerabilidade dos mesmos. Nesses casos, o Tratamento deverá ser conduzido:

a) visando o melhor interesse de tais indivíduos, ou seja, com a finalidade de beneficiá-los, ainda que de forma indireta; e

b) de forma transparente, de modo que informações destinadas a este público deverão ser prestadas de maneira simples, clara e acessível, consideradas as condições físico-motoras, perceptivas, sensoriais, intelectuais e mentais dos destinatários, com o uso de recursos audiovisuais, quando adequado, de forma a proporcionar a informação necessária aos pais ou ao responsável legal e adequada ao entendimento do menor de idade.

Não obstante o cumprimento dos requisitos acima, o tratamento de Dados Pessoais cujos Titulares de Dados sejam menores de idade, necessitará da prévia coleta do consentimento específico e em destaque, de pelo menos um dos pais ou responsável legal.

4.6. Informação de Processamento Justo

Nos termos da LGPD, quaisquer formulários (impressos ou virtuais) que coletem dados sobre um indivíduo devem conter um Comunicado de Privacidade informando como os dados serão utilizados, incluindo: (i) a finalidade do Tratamento, (ii) o tempo de retenção, e (iii) o compartilhamento terceiros.

É importante que o Titular de Dados receba informações sobre o Tratamento de seus Dados Pessoais pela Simak Rent, preferencialmente no momento em que ocorrer a coleta.

As informações fornecidas ao Titular de Dados devem incluir, ao menos, os seguintes itens:
a) a identificação e detalhes de contato da Simak Rent, enquanto controladora;
b) a finalidade para o qual os Dados Pessoais serão tratados;
c) o período durante o qual os Dados Pessoais serão retidos, caso seja possível fornecer um período específico;
d) uma descrição geral das medidas adotadas pela Simak Rent com relação à proteção da confidencialidade e segurança dos Dados Pessoais.

4.7. Tratamento de Dados Pessoais por Terceiros

A Simak Rent deverá celebrar contrato contendo cláusulas de privacidade e proteção de dados sempre que um terceiro realizar Tratamento de Dados Pessoais em seu nome (Operador de Dados).

O contrato celebrado com o referido Operador de Dados deverá ser aprovado pelo Departamento Jurídico e assinado por ambas as partes antes que qualquer Dado Pessoal seja compartilhado com ou tratado pelo terceiro.

Além disso, ao contratar um terceiro, a Simak Rent deverá realizar a devida diligência de privacidade do fornecedor, tanto no início do relacionamento, quanto ao longo do vínculo do relacionamento contratual.

4.8. Divulgação de Dados Pessoais

A Simak Rent deve garantir que os Dados Pessoais não sejam divulgados a terceiros não autorizados, de modo que todos os colaboradores deverão sempre avaliar, de acordo com os princípios mencionados nesta Política, a necessidade de compartilhamento de informações quando houver solicitação nesse sentido.

4.9. Direitos do Titular dos Dados Pessoais

A LGPD dispõe que o Titular possui direitos em relação aos seus respectivos Dados Pessoais em tratamento pela Simak Rent, assim, caso um colaborador receba solicitação de exercício de algum dos direitos elencados abaixo, tal solicitação deve ser imediatamente enviada para o Encarregado ou deverá ser comunicado ao Titular de Dados Pessoais ou seu representante legal que faça a solicitação no canal adequado, passando-se as devidas orientações sobre como fazê-lo.

São direitos do Titular:

Confirmação da existência de tratamento – todo e qualquer Titular de Dados, sem justificativa, possui o direito de confirmar a existência de tratamento de seus dados pessoais.

Acesso aos dados – o Titular de Dados tem o direito de acessar e obter informações a seu respeito.
Correção de dados incompletos, inexatos ou desatualizados – o Titular de Dados tem o direito de manter os seus dados atualizados e de forma correta.

Anonimização, bloqueio ou eliminação – o Titular de Dados tem o direito de solicitar uma destas ações quando houver dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade de dados pessoais – o Titular de Dados tem o direito de obter seus dados pessoais de forma estruturada a fim de serem transmitidos a outro fornecedor de serviço ou produto (outro controlador de dados).

Eliminação – o Titular de Dados tem o direito de eliminar os seus dados pessoais tratados com base no consentimento, exceto quando houver obrigação legal ou regulatória que permita o tratamento, transferência a terceiro ou os dados estiverem anonimizados para uso exclusive do controlador.

Informação sobre compartilhamento – o Titular de Dados tem o direito de saber com quais entidades públicas e privadas foi realizado o compartilhamento de dados pessoais.

Não fornecer consentimento – o Titular de Dados tem o direito de não fornecer o consentimento solicitado e ser informado sobre eventuais consequências do não fornecimento.

Revogação do consentimento – o Titular de Dados tem o direito de revogar o consentimento fornecido a qualquer tempo.

4.10. Prazo de retenção e descarte de Dados Pessoais

Os Dados Pessoais tratados pela Simak Rent não devem ser retidos por mais tempo do que o necessário para o cumprimento de suas respectivas finalidades. Para isso, cada categoria de Dados Pessoais tratada pela Simak Rent deve estar em consonância com o fluxo e a finalidade do Tratamento pelo processo de negócio, estando sujeita a um período de retenção que possa ser justificado por referência a esses motivos legais.

Desse modo, consulte sempre a Política de Retenção de Dados da Simak Rent.

4.11. Segurança

Durante todo o Tratamento, os Dados Pessoais deverão ser utilizadas medidas técnicas e administrativas para mantê-los em segurança e evitar quaisquer acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

A Simak Rent deve garantir que todos os seus colaboradores que prestam serviços em seu nome cumpram as seguintes diretrizes:

a) os Dados Pessoais, armazenados de forma eletrônica ou física, devem ser mantidos em segurança, de acordo com a Política de Segurança da Informação da Simak Rent;

b) os colaboradores devem garantir e seguir que todos os procedimentos e tecnologias que a Simak Rent implementou para manter a segurança dos Dados Pessoais, desde o ponto de coleta até o ponto de destruição; e

c) é essencial que, se os Dados Pessoais forem perdidos, danificados, comprometidos, extraviados ou roubados, ou processados de maneira não autorizada, isso seja relatado como um incidente de segurança da informação, e que as medidas corretivas cabíveis sejam adotadas. Qualquer suspeita ou violação de dados deve ser imediatamente relatada ao Encarregado. Política de Cookies?

4.12. Resposta a um incidente de segurança

Um incidente de segurança de Dados Pessoais pode ser compreendido como quaisquer acessos não autorizados a tais informações, situações acidentais ou ilícitas que resultem na destruição, perda, alteração, comunicação dessas, ou, ainda, qualquer forma de Tratamento desses mesmos Dados Pessoais de forma inadequada ou ilícita.

A ausência ou o atraso na resposta a um incidente de segurança não só implicam a desconformidade com a legislação, como também o tempo e a qualidade da resposta a um incidente em segurança em Dados Pessoais são critérios legais a serem considerados quando da aplicação da sanção pela autoridade competente.

Neste sentido, caso um colaborador tenha conhecimento ou suspeita de algum incidente de segurança de Dados Pessoais, inclusive em relação a terceiros, deverá, prontamente, contatar o Encarregado, conforme disposto na Política de Resposta à Violação e Incidentes.

4.13. Esclarecimentos de dúvidas

Em caso de dúvidas sobre o uso e o tratamento de dados pessoais realizados pela Simak Rent, o interessado poderá enviar uma solicitação para ouvidoria@simakrent.com.br

4.14. Informações do encarregado para contato
E-mail: ouvidoria@simakrent.com

5.REFERÊNCIAS

-Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).