Política de Privacidade e Proteção de Dados Pessoais

1. Introdução

A Política de Privacidade e Proteção de Dados Pessoais da RENAVE SYNC TECNOLOGIA E DESENVOLVIMENTO LTDA estabelece os princípios e responsabilidades para a proteção dos dados pessoais coletados, tratados e armazenados pela organização, conforme a ABNT NBR ISO/IEC 27001:2022 e a LGPD.

2. Objetivo

Proteger a privacidade e os direitos dos titulares cujos dados pessoais são tratados, garantindo o cumprimento das leis de proteção de dados e a transparência na sua gestão, dando transparência aos tratamentos de dados pessoais realizados pela RENAVE SYNC TECNOLOGIA E DESENVOLVIMENTO LTDA porque estamos comprometidos em cumprir a legislação relativa à proteção de dados e observar as melhores práticas de segurança da informação.

Este documento será atualizado sempre que necessário, seja para atender novas exigências legais, seja para refletir eventuais mudanças em nossos processos e procedimentos. Por isso, recomendamos sua leitura periódica para que você esteja sempre por dentro de como tratamos seus dados pessoais.

Dessa forma, para interagir com a nossa plataforma, você deve ler integralmente esse Aviso de Privacidade e, caso não esteja de acordo total ou parcialmente com o que está aqui disposto, não deve usar nossos serviços.

Em caso de dúvidas, críticas ou sugestões, entre em contato com nosso encarregado pelo tratamento de dados.

3. Escopo

Aplica-se a todos os funcionários, contratados e partes interessadas envolvidos no tratamento de dados pessoais em nome da RENAVE SYNC TECNOLOGIA E DESENVOLVIMENTO LTDA e, para que esta Política seja lida e compreendida da melhor forma possível, elencamos aqui algumas definições para que haja clareza e transparência na sua interpretação:

• ANPD: Agência Nacional de Proteção de Dados.
• Cookies: arquivos enviados pelo servidor para o computador dos visitantes com a finalidade de identificar o computador e obter dados de acesso, como páginas navegadas ou links clicados, permitindo personalizar a navegação dos visitantes de acordo com o seu perfil.
• IP: Endereço do Protocolo de Internet.
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
• MCI: Marco Civil da Internet (Lei nº 12.965/2014).
• Usuário: qualquer pessoa que utilize as aplicações da RenaveSync em nome de nossos clientes, assim entendidos o administrador cadastrado pelo nosso time e os demais usuários por ele cadastrados.
• Visitante: qualquer pessoa que navegar pelo Portal.

3.1 Dados tratados

Podemos tratar os seguintes dados pessoais:

3.1.1 Dados cadastrais e de formulário

Para nos comunicarmos com nossos usuários e atendê-los adequadamente, disponibilizamos formulários de contato (Fale Conosco) e canais diretos de comunicação (WhatsApp e e-mail) para o envio de dúvidas, solicitações e outros assuntos com os quais possamos ajudar.

A partir desses canais, podemos coletar nome, e-mail, telefone, solução de interesse e mensagem, os quais são preenchidos por você.

3.1.2 Dados de navegação e conexão

São dados relativos ao seu acesso e ao que você fez enquanto navegou em nosso site ou utilizou nossas aplicações. Podemos coletar dados como o endereço IP, data e horário do acesso, páginas que você visitou dentro do nosso domínio, tempo que você ficou em cada página, sua localização, informações sobre seu navegador e sobre o equipamento de onde você acessou e outros dados necessários para atender à legislação vigente e para podermos oferecer uma experiência mais segura e personalizada.

Além disso, coletaremos e armazenaremos dados sobre a utilização de nossos serviços, incluindo registros (logs) de utilização dos usuários, como dados inseridos, modificados ou excluídos das nossas aplicações.

3.1.3 Imagens, dados biográficos e outras informações

No nosso site e nos nossos perfis institucionais nas redes sociais, podemos publicar imagens, dados biográficos e outras informações sobre clientes, colaboradores e outras pessoas que interagem conosco. Caso entenda que alguma publicação nossa viola seus direitos, por favor entre em contato que iremos removê-la ou prestar os esclarecimentos necessários.

3.1.4 Dados de colaboradores ou candidatos a vagas

Coletamos, armazenamos, classificamos e utilizamos os dados pessoais dos candidatos a vagas de emprego na RenaveSync. São dados pessoais de identificação (nome, número de documentos etc.), informações de contato (telefone, WhatsApp, endereço etc.), formação escolar, experiência profissional, fotografia, dentre outros.

Tratamos todos os dados necessários para o cumprimento do contrato de trabalho e para o atendimento de nossas obrigações. Isso inclui dados pessoais sensíveis (de saúde, biométricos, referentes a raça ou etnia, referentes a filiação sindical). Utilizamos seus dados bancários para o pagamento de salários e reembolsos. Tratamos os dados de dependentes para inclusão no plano de saúde ou seguro, por exemplo.

Os dados são compartilhados com outras empresas ou órgãos do governo quando necessário para a execução do contrato de trabalho (ex. bancos para pagamento de salário), demais contratos do titular, a seu pedido (ex. plano de saúde) ou para suporte às atividades administrativas e operacionais da RenaveSync (ex. auditores, consultores, advogados).

3.2 Forma de coleta

Os dados cadastrais e mensagens que coletamos são informados pelos próprios usuários quando interagem conosco por e-mail, aplicativos de mensagens e/ou preenchimento e envio de formulário. Os dados de navegação e conexão são coletados por meio de cookies e outras ferramentas similares.

As imagens, dados biográficos e outras informações são informados ou enviados pelo titular, captados em eventos ou tornados públicos pelo titular.

3.3 Hipóteses e finalidades dos tratamentos

3.3.1 Dados cadastrais e de contato

Os dados informados pelo titular em formulário de contato podem ser tratados para a execução do contrato ou procedimentos preliminares a ele relacionados ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Esses dados também poderão ser utilizados para contato por telefone, correio eletrônico ou por outros meios de comunicação, inclusive para divulgar novidades, promoções e eventos da RenaveSync ou seus parceiros comerciais, com base em nosso legítimo interesse.

3.3.2 Dados de conexão e navegação

Os dados de conexão e navegação são necessários para o cumprimento de obrigação legal ou regulatória ou para defesa em processos judiciais, administrativos e/ou arbitrais. Por determinação legal (art. 15 do MCI), somos obrigados a guardar registros de conexão, que também são considerados dados pessoais pela LGPD.

3.3.3 Defesa em processos

Em alguns casos, poderemos usar dados pessoais para defesa em processos judiciais, administrativos e/ou arbitrais.

3.3.4 Compartilhamentos

Eventualmente, poderemos compartilhar dados com outros agentes de tratamento, como escritórios de advocacia, órgãos governamentais e administrativos, quaisquer terceiros (mediante ordem judicial ou de autoridade administrativa competente) e/ou com outros operadores necessários (ex. empresas que fazem a manutenção do site, provedores de hospedagem, ferramentas administrativas, empresas de auditoria etc.).

3.3.5 Cisão ou incorporação

Em caso de cisão ou incorporação da RenaveSync, os dados sob nossa custódia poderão ser total ou parcialmente transferidos para a empresa que assumir a operação.

3.4 Direitos do titular

A LGPD assegura aos titulares de dados os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
• eliminação dos dados pessoais tratados com o consentimento do titular;
• informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

As demandas de titulares de dados e da ANPD podem ser encaminhadas para nosso Encarregado, cujas informações estão disponíveis no início deste documento.

3.5 Segurança dos dados

Todos os dados pessoais tratados são guardados em segurança, tanto em formato físico quanto digital.

Os dados pessoais em formato digital ficam guardados em servidores próprios e em nuvens virtuais, que atendem a altos padrões de segurança da informação contra acesso indevido, destruição acidental ou ilícita e ataques em geral. Para assegurar a integridade e a disponibilidade dos dados, são guardadas cópias de segurança (backups) dessas informações. Nossas medidas de segurança são reavaliadas periodicamente.

3.6 Canal de atendimento

Quando você tiver alguma dúvida, sugestão ou reclamação referente a essa Política ou ao tratamento dos seus dados pessoais, fique à vontade para nos contatar. Basta enviar uma mensagem para nosso Encarregado de dados pelo e-mail dpo@renavesync.com.br.

Sua contribuição é essencial para que possamos aperfeiçoar sempre nossos serviços e te oferecer um atendimento cada vez melhor.

4. Princípios

• Finalidade e licitude: tratar dados de forma lícita, justa e transparente, para finalidades específicas.
• Minimização: tratar apenas os dados adequados e necessários à finalidade.
• Qualidade dos dados: manter os dados exatos e atualizados.
• Segurança: adotar medidas técnicas e organizacionais de proteção.
• Limitação de armazenamento: reter apenas pelo tempo necessário.
• Responsabilização: ser capaz de demonstrar a conformidade.

5. Diretrizes de implementação

• Base legal e consentimento: cumprimento de obrigação legal ou regulatória; cumprimento de contrato.
• Direitos dos titulares: atender ao acesso, correção, eliminação, portabilidade e demais direitos (LGPD).
• Relatório de impacto (RIPD/DPIA): elaborar quando o tratamento for considerado de alto risco.
• Registro das operações (ROPA): o registro das atividades de tratamento será mantido e atualizado.
• Treinamento: capacitar quem trata dados pessoais.

6. Responsabilidades

• Encarregado (DPO) / Gestão de Dados: incorporar os princípios de privacidade aos processos e ser canal com titulares e ANPD. Trata-se de Marcos Zschornack.
• Funcionários: proteger os direitos dos titulares no tratamento de dados.

7. Monitoramento e cumprimento

A conformidade com esta política será monitorada regularmente pela equipe de segurança da informação, com auditorias de conformidade com a LGPD realizadas conforme necessário.

Violações desta política podem resultar em medidas disciplinares, conforme as políticas internas da organização (ex.: advertência, suspensão ou rescisão), respeitada a legislação trabalhista aplicável.

8. Aprovação e data de vigência

Este documento foi revisado e aprovado pelo Gestor de Segurança da Informação, entrando em vigor a partir de 20/10/2026.