Visando as melhores práticas, transparência, proteção e privacidade de nossos colaboradores, parceiros de negócio e clientes, apresentamos a Política Interna de Privacidade, que tem por finalidade a proteção dos dados pessoais coletados, armazenados ou tratados pelas empresas do grupo AUTO AMERICANO ou em nome desta, buscando as melhores práticas de proteção de dados, respeitando os termos da Lei Geral de Proteção de Dados (LGPD) e General Data Protection (GDPR).
Para fim desta Política de Privacidade serão consideradas empresas:
AUTO AMERICANO S/A DISTRIBUIDOR DE PEÇAS – CNPJ/ME nº 61.393.062/0001-03 e suas filiais.
Nossa Política de Privacidade busca esclarecer a forma pela qual o AUTO AMERICANO cuida de toda e qualquer informação pessoal recebida e coletada a partir do uso de nossos produtos e serviços, mediante a criação de regramentos que protejam os dados pessoais dos Titulares, assim como procedimentos adequados de armazenamento e tratamento.
A presente Política de Privacidade não se aplica a empresas que não são de propriedade e controle do AUTO AMERICANO, nem pessoas não empregadas ou gerenciadas por ela.
Algumas empresas associadas ao AUTO AMERICANO contam com políticas de privacidade próprias e deverão ser visualizadas em suas respectivas páginas.
A nossa missão não deixa dúvidas sobre a nossa procura para os próximos anos.
Considerando todos os parâmetros quantitativos e qualitativos importantes,
buscamos emergir como a empresa mais valiosa para todos que sentem o impacto do
nosso trabalho, começando pelos clientes. Esta é uma declaração ambiciosa que
estabelece limites mais elevados para as nossas próprias expectativas.
I - QUAIS OS PRINCÍPIOS DA NOSSA POLÍTICA DE PRIVACIDADE?
PRIVACIDADE DESDE O INÍCIO DO PROJETO
(privacy by design)
|
Entendemos que a privacidade e a proteção de dados devem ser resguardadas desde o início do projeto, serviço ou processo. Com isso, as medidas de segurança técnicas e administrativas serão observadas desde o início do trabalho, durante a fase de execução e finalização.
|
REDUÇÃO DE RISCOS DE VAZAMENTOS
(policy, process and data)
|
Buscamos, através da presente Política de
Privacidade, antecipar e evitar eventos invasivos antes que eles ocorram.
Temos o compromisso de cumprir com os mais altos padrões de privacidade e
estabelecer as melhores medidas para antecipar práticas inadequadas a fim de
impedir impactos negativos antes da sua ocorrência.
|
PRIVACIDADE COMO CENTRO DOS SISTEMAS INTERNOS E PRÁTICAS DE NEGÓCIO
(processing inventory)
|
Garantimos que os dados pessoais serão protegidos
automaticamente pelos sistemas de TI ou prática de negócios, buscando
proteger ainda mais a privacidade das informações.
|
SEGURANÇA E PROTEÇÃO
(communication, training and awareness)
|
A privacidade será protegida durante todo o
tratamento de dados, levando em consideração o grau de sensibilidade das
informações tratadas. Utilizamos padrões de segurança que visam garantir a
confidencialidade, integridade e disponibilidade dos dados durante o
tratamento dos dados. |
TRANSPARÊNCIA
(organization and responsibility)
|
Nossas políticas e práticas relacionadas ao
tratamento de dados pessoais estarão disponíveis e atualizadas para consulta
dos titulares dos dados. Nossa área de privacidade estará disponível para
solicitações, reclamações ou comunicações a qualquer tempo. Contamos com
mecanismos adequados para monitorar e avaliar a conformidade com as políticas
e procedimentos internos de privacidade estabelecidos. |
PRIVACIDADE
privacy operations)
|
Implementamos as medidas adequadas para garantir que
somente serão tratados os dados estritamente necessários para cumprimento da
finalidade. Estabelecemos sistemas de armazenamento, acessibilidade e
extensão de tratamento a fim de garantir a minimização dos dados, limitação
da coleta e especificação da finalidade.
|
I - CONCEITOS LEGAIS
|
DADO PESSOAL
|
Informação relacionada a pessoa natural identificada ou identificável (personal data) |
|
Para fins desta Política, considera-se:
|
|
DADO SENSÍVEL
|
Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política,
filiação a sindicato ou a organização de caráter religioso, filosófico ou
político, referente à saúde ou à vida sexual, genético ou biométrico,
vinculado a uma pessoa natural (sensitive personal data)
|
|
TITULAR DOS DADOS
|
Pessoa natural a quem se referem os dados pessoais objetos de tratamento (data subject)
|
CONTROLADOR E OPERADOR
processing agents)
|
AUTO AMERICANO
|
|
ENCARREGADO (DPO)
|
Área responsável pela comunicação entre o controlador, os titulares dos dados e a autoridade nacional. Para mais informações sobre o tratamento de dados pessoais, entrar em contato com WALTER BRANCAGLION através do endereço de e-mail lgpd@autoamericano.com.br
|
|
TRATAMENTO
|
Operações realizadas com dados pessoais, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração (processing)
|
|
CONSENTIMENTO
|
Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento
de seus dados pessoais para uma certa finalidade (consent of the data subject)
|
|
BLOQUEIO OU ELIMINAÇÃO
|
Suspensão temporária de tratamento dos dados ou exclusão dos dados armazenados
|
|
TRANSFERÊNCIA INTERNACIONAL DE DADOS
|
Transferência de dados pessoais para servidores de hospedagem no exterior (extraterritorial application)
|
II - A QUEM ESTA POLÍTICA SE APLICA?
A Política de Privacidade se aplica a
todos os colaboradores, parceiros de negócios, clientes e a todos os terceiros
com os quais o AUTO AMERICANO possui relação, denominados nesta Política
como “Destinatários”.
Os Destinatários são responsáveis por:
- (i) garantir que nenhuma violação da segurança da informação resulte de suas ações;
- (ii) relatar qualquer violação ou suspeita de violação de segurança imediatamente à área de privacidade;
- (iii) garantir que as informações às quais possui acesso permaneçam seguras;
- (iv) considerar questões de proteção de dados como parte do projeto e implementação de sistemas, serviços, produtos e práticas comerciais;
- (v) tornar a proteção de dados um componente essencial da funcionalidade central de nossos sistemas e serviços de processamento;
- (vi) antecipar riscos e eventos invasores de privacidade antes que eles ocorram e tomar medidas para prevenir danos aos titulares de dados;
- (vii) processar apenas os dados pessoais de que necessitamos para o(s) nosso(s) propósito(s) e que apenas os utilizamos para esses fins.
III - QUAL A FINALIDADE DESTA POLÍTICA DE PRIVACIDADE?
Esta Política tem por finalidade a criação de regramentos que protejam os dados pessoais de todos os Titulares de Dados, bem como procedimentos de armazenamento e tratamentos dos dados que digam respeito ao AUTO AMERICANO e suas relações comerciais.
IV - QUAIS DADOS PESSOAIS SERÃO COLETADOS?
Você coleta e compartilha com ao AUTO AMERICANO alguns dados, sensíveis ou não, tais
como: Nome completo; número de CPF; número de RG; data de nascimento; endereço
residencial; número de telefone; endereço de e-mail, filiação a sindicato,
raça, dados de saúde, gênero, dados biométricos dentre outras informações que
se fizerem necessárias para atender as obrigações previstas em lei.
O AUTO AMERICANO coleta dados cadastrais de seus clientes e fornecedores para
emissão de notas fiscais e atender a exigências da legislação vigente. Não
serão solicitadas e armazenadas informações pessoais sensíveis tais como
religião, gênero, opinião política etc. de seus clientes para esse fim.
V - OS DADOS SERÃO COMPARTILHADOS COM TERCEIROS?
As informações coletadas poderão ser
compartilhadas shared use of data),
não só com o AUTO AMERICANO, mas com as empresas pertencentes e/ou
relacionadas ao grupo econômico do AUTO AMERICANO, ou com terceiros que
ajudem no gerenciamento da sua marca, com a finalidade de garantir a efetiva
prestação de serviços. Vale ressaltar, que terceiros receptores dos dados
coletados estão vinculados às normas de confidencialidade e farão uso dos dados
com a exclusiva finalidade de prestar serviços ao AUTO AMERICANO.
Os dados ainda poderão ser compartilhados nas seguintes ocasiões: (i) em virtude de disposições legais ou ordens judiciais; (ii) no caso de venda, transferência, fusão ou aquisição total ou parcial do AUTO AMERICANO, ou seus ativos, para terceiros; e(iii) se houver suspeita de conduta potencialmente criminal ou fraudulenta, no caso de
solicitação dessas informações pelos órgãos competentes.
VI - QUAIS OS DIREITOS DOS TITULARES DOS DADOS?
A LGPD dá aos Destinatários o direito de solicitar ao AUTO AMERICANO ou a quem coletar dados em seu nome, a qualquer momento, informações referentes aos seus dados tratados (rights of the data subject), como:
- (i) confirmação da existência de tratamento;
- (ii) acesso aos dados;
- (iii) correção de dados incompletos, inexatos ou desatualizados;
- (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou em desconformidade à Lei;
- (v) portabilidade dos dados a outro fornecedor, através de solicitação expressa;
- (vi) eliminação dos dados pessoais;
- (vii) informações das entidades com as quais o AUTO AMERICANO realizou compartilhamento de dados;
- (viii) informações sobre o não fornecimento de consentimento, e suas consequências;
- (ix) revogação do consentimento.
O AUTO AMERICANO terá 15(quinze) dias, a contar do recebimento formal da solicitação, para responder às solicitações dos Titulares dos Dados.
Lembrando que as solicitações deverão ser enviadas para o canal de privacidade por meio do endereço de e-mail lgpd@autoamericano.com.br
VII - QUAIS AS RESPONSABILIDADES DOS COLABOIADORES?
Os colaboradores do AUTO AMERICANO têm por responsabilidade a guarda, armazenamento, tratamento e proteção dos
dados dos Destinatários que venham a tomar conhecimento em decorrência sua
função ou cargo no AUTO AMERICANO.
VIII - QUAIS AS MEDIDAS DE SEGURANÇA ADOTADAS?
O AUTO AMERICANO possui locais adequados e seguros para o armazenamento dos dados e mantém equipe devidamente treinada e com conhecimento técnico especializado para o tratamento dos dados pessoais, por meio de avançados padrões estabelecidos pela indústria/comércio com relação à proteção da confidencialidade das informações pessoais e proteção de dados eletrônicos, através de acessos limitados e restritos e criptografias de ponta.
Nosso ambiente permite acesso apenas a pessoas autorizadas, contamos com infraestrutura de Firewall,antivírus e AntiSpam para sustentar a segurança do ambiente lógico. Contamos com políticas internas de senhas com definição de tempo e formato e tamanhos mínimos com criptografia.
Nosso sistema conta com restrições e limitações nos casos de sucessivas tentativas de acesso malsucedidas, bem como contamos com permissões de acesso restritas para incluir, consultar ou excluir informações por parte dos usuários. A operação será limitada de acordo com o usuário e registrada no sistema interno da área de contabilidade, restando descrito quem acessou e o que realizou no banco de dados (database).
Durante o processamento de dados, utilizamos pouquíssimas informações pessoais e somente aquelas estritamente necessárias para a finalidade de emissão de nota fiscal eletrônica (DANFE e XML).
IX - QUAL A POLÍTICA DE RETENÇÃO DE DADOS?
O tempo de armazenamento varia de acordo com o tipo e finalidade dos dados. Com isso, o tempo necessário de armazenamento poderá variar caso haja a solicitação de exclusão dos dados pelo titular de dados. Neste caso, o AUTO AMERICANO através da área de privacidade irá analisar se tal dado poderá ou não ser excluído de acordo com a lei vigente.
| Setor |
Prazos para Retenção de Dados |
| Fiscal |
10 (dez) anos |
| Recursos Humanos/Departamento Pessoal |
30 (trinta) anos para dados de funcionários e colaboradores;
6 meses para currículos não selecionados para processo de seleção; e
1 ano para currículos que atendam os cargos do AUTO AMERICANO ou que participaram do processo de seleção
|
| Crédito e Cobrança |
Prazo Indeterminado |
| Financeiro |
Prazo Indeterminado |
X - QUAIS AS MEDIDAS CABÍVEIS NO CASO DESCUMPRIMENTO DA POLÍTICA?
Em caso de descumprimento desta Política de Privacidade os Destinatários poderão sofrer sanções administrativas ou penais, de acordo com instrumento particular a que a parte estiver vinculada
ao AUTO AMERICANO e/ou legislação específica.
XI - CONFLITO DE INTERESSE
Os Destinatários têm ciência de que
não podem praticar e/ou deixar de praticar atos com o intuito de satisfazerem
interesses pessoais, particulares e/ou de terceiros que se sobrepõem aos
interesses do AUTO AMERICANO dos quais venham a prejudicar a empresa
e/ou demais Destinatários, sob pena de sofrerem sanções como suspensão,
afastamento ou desligamento, além de sanções penais ou civis.
XII - O QUE ESPERAMOS DE VOCÊ?
Os Destinatários devem praticar e manter conduta com base nas boas práticas de responsabilidade social, cumprindo a legislação vigente, buscando melhorias em seu sistema de gestão e sempre respeitando os direitos humanos. Assim como, assegurar a proteção e adequado tratamento dos dados pessoais.
XIII - CONFIDENCIALIDADE
Todos os dados pessoais são de extrema confidencialidade e não podem ser vendidos, alugados ou compartilhados com pessoas ou empresas sem expressa autorização do AUTO AMERICANO e do titular dos dados, neste último caso, serão ressalvados os casos de solicitações advindas da Autoridade Nacional de Proteção de Dados e/ou União.
A presente Política de Privacidade está em vigor e será alterada periodicamente ou quando houver efetiva necessidade e todas as alterações estarão disponíveis no website do AUTO AMERICANO.
Em caso de dúvidas, sugestões, reclamações ou solicitações a respeito desta Política de Privacidade, por gentileza contatar o AUTO AMERICANO por meio lgpd@autoamericano.com.br
ÚLTIMA ATUALIZAÇÃO: [22] DE [11] DE 2021.
