Política de segurança

Sumário

1. Informações Gerais
2. A quem se aplica esta política de privacidade?
3. Canais de atendimento
4. Quais dados pessoais são tratados pela Graneles?
5. Os dados pessoal utilizados são compartilhados?
6. Segurança no tratamento dos dados pessoais do usuário
7. O site da Graneles utiliza Cookies?
8. Dos direitos do titular
9. Do término do tratamento de dados pessoais
10. Está Política de Privacidade pode ser alterada?
11. Qual o foro aplicável caso o usuário queira realizar alguma reclamação?
12. Qual o contato pelo qual o usuário do serviço pode tirar suas dúvidas?

1.     INFORMAÇÕES GERAIS

Este documento, denominado Política de Privacidade, possui finalidade de estabelecer as regras sobre o uso, armazenamento e tratamento dos dados e informações coletadas pela empresa Graneles Brasil Comercial Importadora Exportadora Agrícola S.A., pessoa jurídica de direito privado, inscrita no CNPJ nº 24.785.274/0001-00, com sede e foro na Av. Paulista, 1471, Bela Vista, CEP 01311-927, na cidade de São Paulo, SP, e suas  respectivas filiais, doravante denominada simplesmente “Graneles”.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei de Proteção de Dados Pessoais), e tem o objetivo de explicar aos titulares como a Graneles realiza o tratamento durante todo ciclo de vida dos dados pessoais sob sua responsabilidade.

A Graneles se compromete a cumprir as normas previstas na Lei Geral de Proteção de Dados (LGPD) e respeitar os princípios dispostos no Art. 6º da Lei.

Esta Política de Privacidade pode sofrer alterações em decorrência de eventual atualização normativa ou operacional, razão pela qual se convida o titular a consultar periodicamente esta seção.

2.     A QUEM SE APLICA ESTA POLÍTICA DE PRIVACIDADE?

Aplica-se a todos os titulares de dados, atendidos através de qualquer um dos canais disponibilizados pela Graneles, e que tenham os dados pessoais coletados e tratados por nós.

3.     CANAIS DE ATENDIMENTO

Disponibilizamos aos titulares de dados cinco canais de atendimento através dos quais pode ocorrer coleta de dados. São eles:

·         Formulário através do link https://www.graneles.com.br/contato/;

·         Formulário através do link https://www.graneles.com.br/trabalhe-conosco/;

·         Whatsapp;

·         E-mail;

·         Telefone.

4.     QUAIS DADOS PESSOAIS SÃO TRATADOS PELA GRANELES?

A quantidade e os tipos de dados tratados variam conforme a natureza da relação que o titular mantém com a Graneles. Coletaremos diferentes dados pessoais caso o titular seja apenas um visitante do site, um cliente, um fornecedor, um representante, um prestador de serviço, um parceiro de negócio ou um candidato à vaga.

Na tabela abaixo destacamos os processos, os dados coletados, a categoria do titular, a base legal, os detalhes sobre o tratamento, o período de retenção e a forma de eliminação dos dados pessoais.

ProcessoTitularDados PessoaisBase LegalTratamentoRetenção/Eliminação
Fale Conosco (Site)Público em GeralNome completo, Telefone, E-mail e informações adicionais fornecidas pelo titular.Consentimento do titular, art. 7, I, LGPDAs informações fornecidas são enviadas para nossa base de dados e são consultadas para realizar o contato com o titular com intuito de atender à solicitação.Os dados ficarão mantidos em nossa base por um período de 6 meses ou enquanto durar a relação. Depois serão eliminados de forma segura e definitiva.
Processo SeletivoCandidatos a vagasNome completo, Telefone, E-mail, Currículo Profissional e informações adicionais fornecidas pelo titular.Consentimento do titular, art. 7, I, LGPDOs dados podem ser coletados através do link “Trabalhe Conosco” disponível no site, e-mail, Whatsapp ou através de portais web disponibilizados por empresas terceiras especializadas em recrutamento.Os dados serão analisados pelo setor de Departamento Pessoal e a depender da necessidade os currículos podem ser impressos.Os currículos físicos ficam armazenados em arquivo específico com controle de acesso. Os digitais ficam armazenados em nossa base de dados com restrição de acesso.Todos os currículos ficam retidos por um período de 6 meses contados a partir do momento em que o processo seletivo é encerrado. Depois serão eliminados de forma segura e definitiva.
Cadastro de Fornecedor ou Prestador de ServiçoSócios/Administradores das empresasNome completo, CPF, endereço, número de contato, e-mail e dados bancários.Execução ou preparação contratual, art. 7, V, LGPD.Os dados são coletados por e-mail, analisados para questões de aprovação e depois lançados na base de dados interna onde ficam salvos.Os dados ficarão mantidos em nossa base enquanto durar a relação. Depois serão eliminados de forma segura e definitiva.
Elaboração de Contratos para Venda ou Compras de MercadoriasResponsáveis legais pelo contrato.Nome completo e demais dados constantes no passaporte.Cumprimento de obrigação legal ou regulatória – art. 7, II, LGPD / Execução ou preparação contratual – art. 7, V, LGPD.Os dados são recebidos por e-mail ou Whatsapp e depois o processo de download é feito para que sejam armazenados na base de dados interna.São tratados para elaboração do contrato que depois de pronto, é enviado por e-mail para que as partes assinem de forma digital.Os dados ficarão mantidos em nossa base enquanto durar a relação. Depois serão eliminados de forma segura e definitiva.
Elaboração de ProcuraçãoDespachantesNome completo, CPF, RG e estado civil.Cumprimento de obrigação legal ou regulatória – art. 7, II, LGPD / Execução ou preparação contratual – art. 7, V, LGPD.A procuração é elaborada pelo próprio despachante e enviada para a Graneles para que os dados possam ser inseridos.Os dados são recebidos por e-mail ou Whatsapp e depois o processo de download é feito para que sejam armazenados na base de dados interna.Os dados ficarão mantidos em nossa base enquanto durar a relação. Depois serão eliminados de forma segura e definitiva.
ComercializaçãoCliente ou FornecedorNome completo, CPF, e-mail, número de contato, endereço e dados bancários.Execução ou preparação contratual art. 7, V, LGPD.Os dados podem ser coletados através de e-mail, Whatsapp ou ligação telefônica e são cadastradas na base de dados interna.No caso de clientes novos é realizada uma consulta cadastral.Todos os dados pessoais são utilizados para elaboração de contratos.Serviço de terceiro para gestão de contratos digitais são utilizados pela Graneles.Os dados ficarão mantidos em nossa base enquanto durar a relação. Depois serão eliminados de forma segura e definitiva.
Análise de CréditoClienteNome completo, RG, CPF, comprovante de rendimento, informações de balanço e dados contábeis em geral.Proteção de crédito – art. 7, X, LGPDAntes de realizar uma venda é solicitada toda documentação do cliente, que pode ser coletada através de e-mail ou Whatsapp, e é executada uma análise de crédito.Os dados pessoais do cliente ficam armazenados em nossa base de dados.Os dados ficarão mantidos em nossa base enquanto houver finalidade e durar a relação. Depois serão eliminados de forma segura e definitiva.
Compliance JurídicoCliente ou Parceiro de NegócioNome completo, CPF, comprovante de residência, e outros dados que o sistema de busca localiza (nascimento, renda, etc).Execução ou preparação contratual            -art. 7, V, LGPD / Exercício regular de Direitos- art. 7, VI, LGPDAntes de fechar operação comercial ou parceria, o jurídico é acionado para realizar DUE DILIGENCE de modo a entender o compliance geral da empresa, buscar licenças, eventuais restrições, capacidade financeira, conformidade jurídico junto aos órgãos públicos, dentre outros.Os dados pessoais podem ser coletados através de e-mail, Whatsapp e do sistema de busca.Todos os dados são analisados e depois armazenados em nossa base de dados.Os dados ficarão mantidos em nossa base enquanto houver finalidade e durar a relação. Depois serão eliminados de forma segura e definitiva.

Nos casos em que o tratamento de seus dados pessoais é realizado com base no seu consentimento, você tem o direito de revogar o seu consentimento a qualquer tempo, o que não afetará (i) a legalidade do tratamento baseado no seu consentimento antes da revogação; ou (ii) a legalidade do tratamento baseado em outras hipóteses legais.

5.     OS DADOS PESSOAIS UTILIZADOS SÃO COMPARTILHADOS?

Os dados pessoais do titular poderão ser compartilhados com terceiros para fins de execução dos serviços ou para cumprimento de obrigação legal.

Entende-se por terceiros escritórios jurídicos, instituições financeiras e provedores de serviços tipo SaaS.

As informações coletadas também poderão ser compartilhadas quando forem necessárias nos seguintes casos: (i) proteção em caso de conflito e (ii) com autoridades judiciais, administrativas ou governamentais competentes, mediante decisão judicial ou requisição de autoridade competente.

Graneles poderá realizar transferências internacionais de dados para outros países, a fim de realizar algumas das atividades envolvidas nos serviços prestados, parcerias e relações comerciais.

Na hipótese de compartilhamento com parceiros localizados em outros países, estabelecemos contratualmente que o parceiro possua padrão de proteção de dados e segurança da informação compatível com esta Política de Privacidade, a fim de que os dados sejam sempre protegidos nestes termos.

6.     SEGURANÇA NO TRATAMENTO DOS DADOS PESSOAIS DO USUÁRIO

A Graneles se compromete a aplicar as medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, alteração, comunicação ou difusão de tais dados. No entanto, a Graneles se exime de responsabilidade por culpa exclusiva do titular nos casos em que ele mesmo transfere seus dados a terceiro.

Para a garantia da segurança, serão adotadas soluções que levem em consideração: as técnicas adequadas, os custos de aplicação, a natureza, o âmbito, o contexto e as finalidades do tratamento, os riscos para os direitos e liberdades do usuário.

As ferramentas de terceiros utilizadas por nós para garantir a segurança e a integridade de seus dados pessoais são altamente confiáveis e, em sua grande maioria, possuem as principais certificações do mundo no assunto, como a ISO/IEC 27001.

A Graneles se compromete, ainda, a comunicar o usuário em prazo adequado caso ocorra algum tipo de incidente de seus dados pessoais que possa lhe causar um alto risco para seus direitos e liberdades pessoais.

A violação de dados pessoais é uma violação de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizado a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.

Por fim, a Graneles se compromete a tratar os dados pessoais do usuário com confidencialidade, dentro dos limites legais.

7.     O SITE DA GRANELES UTILIZA COOKIES?

Cookies são pequenos arquivos de texto enviados pelo site ao computador do usuário, onde ficam armazenados. Esses arquivos contêm informações relacionadas à navegação do site.

Por meio dos cookies, pequenas quantidades de informação são armazenadas pelo navegador do usuário para que nosso servidor possa lê-las posteriormente. Podem ser armazenados, por exemplo, dados sobre o dispositivo utilizado pelo usuário, bem como seu local e horário de acesso ao site.

Todas as informações e detalhes sobre os cookies estão na central de preferencias que pode ser acessado através da própria barra de cookies disponível no site.

É importante ressaltar que nem todo cookie contém dados pessoais do usuário, já que determinados tipos de cookies podem ser utilizados somente para que o serviço funcione corretamente.

As informações eventualmente armazenadas em cookies também são consideradas dados pessoais e todas as regras previstas nesta Política de Privacidade também são aplicáveis a eles.

8.     DOS DIREITOS DO TITULAR

De acordo com o artigo 18 da LGPD, a Graneles garante os direitos do titular que são:

      I.        Confirmação da existência de tratamento;

     II.        Acesso aos dados;

   III.        Correção de dados incompletos, inexatos ou desatualizados;

   IV.        Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei;

    V.        Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;

   VI.        Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da Lei;

  VII.        Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;

VIII.        Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

   IX.        Revogação do consentimento, nos termos do § 5º do art. 8º da Lei.

Todos os direitos citados acima podem ser exercidos pelos titulares ao entrar em contato conosco através do e-mail mencionado no item 12 desta Política.

Para a sua segurança, sempre que você apresentar uma requisição para exercer seus direitos, a Graneles poderá solicitar algumas informações complementares para fins de comprovação da sua identidade, buscando impedir fraudes. Fazemos isso para garantir a segurança e a privacidade de todos, visando a não divulgação de Dados Pessoais a pessoas não autorizadas.

Todas as requisições serão analisadas pelo nosso Encarregado de Proteção de Dados e atendidas de acordo com o prazo e diretrizes estabelecidos na Lei.

9.     DO TÉRMINO DO TRATAMENTO DE DADOS PESSOAIS

De acordo com a LGPD (artigos 15 e 16), o término do tratamento de dados pessoais pela Graneles ocorrerá nas seguintes hipóteses:

I – Verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade específica almejada;

II – Fim do período de tratamento;

III – Comunicação do titular quanto à revogação do consentimento, resguardado o interesse público; ou

IV – Determinação pela autoridade nacional, quando houver violação à proteção de dados pessoais.

A Graneles realiza o tratamento de dados pessoais pelo tempo necessário para cumprir a finalidade para os quais foram coletados, de acordo com sua base legal. Finalizado o prazo e a necessidade legal, os seus Dados Pessoais serão devolvidos, excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos, conservando apenas os dados previstos na legislação vigente.

10.  ESTA POLÍTICA DE PRIVACIDADE PODE SER ALTERADA?

A Graneles se reserva o direito de modificar, a qualquer momento, as presentes normas, especialmente para adaptá-las às evoluções dos serviços prestados aos seus clientes, seja pela disponibilização de novos serviços, seja pela supressão ou modificação daquelas já existentes.

Qualquer alteração e/ou atualização desta Política de Privacidade passará a vigorar a partir da data de sua disponibilização e deverá ser integralmente observada pelos usuários.

11.  QUAL O FORO APLICÁVEL CASO O USUÁRIO QUEIRA REALIZAR ALGUMA RECLAMAÇÃO?

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, todos os titulares de dados têm direito a apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Esta política será regida, interpretada e executada de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, independentemente das Leis de outros estados ou países. Caso alguma disposição seja considerada ilegal ou ilegítima, as demais condições válidas permanecerão aplicáveis.

Fica eleito o foro da Comarca de Curitiba, Estado do Paraná, para resolução de qualquer litígio ou controvérsia envolvendo este documento.

12.  QUAL O CONTATO PELO QUAL O USUÁRIO DO SERVIÇO PODE TIRAR SUAS DÚVIDAS?

O encarregado da proteção de dados é o responsável escolhido pela Graneles para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), quando ela for formalizada.

Caso o usuário tenha alguma dúvida sobre esta política, ele poderá entrar em contato com nosso Oficial de Proteção de Dados Pessoais (DPO), através do e-mail [email protected]

A presente versão desta Política de Privacidade foi atualizada pela última vez em: 26/02/2024