Política de Privacidade 

Prefácio

A Eset do Brasil, vem mantendo, ao longo de toda sua história, compromisso com a confidencialidade e integridade dos Dados Pessoais, incluindo Dados Pessoais Sensíveis, por ela tratados, em cumprimento a todas as normas relativas à privacidade e proteção de dados aplicáveis aos países onde desempenha suas atividades, reconhecendo que a salvaguarda e o adequado Tratamento dos Dados Pessoais são fundamentais para manter a relação de confiança com seus clientes e Colaboradores. Sendo assim, a Eset do Brasil, por meio desta Política, reitera seu compromisso, convocando todos os seus clientes e Colaboradores a também se comprometerem com a confidencialidade e integridade no Tratamento de Dados Pessoais, em observância às normas aplicáveis a esta Política.

A leitura cuidadosa desta Política e a compreensão de seus princípios, requisitos e procedimentos é indispensável para que clientes e Colaboradores da Eset do Brasil realizem o Tratamento de Dados Pessoais, em especial quando tiverem acesso aos mesmos em função de seu vínculo com a Eset do Brasil, de forma adequada, cumprindo, assim, com a legislação aplicável. Além disso, no caso dos Titulares de Dados Pessoais, a leitura deste Política dará maior clareza de como é realizado seu Tratamento.

Contamos com a colaboração de todos os nossos clientes e Colaboradores, disponibilizando um canal a fim de facilitar o endereçamento de dúvidas, sugestões e/ou solicitações: dpo@eset.com.br

Está Política conta com o apoio da alta direção.

1. ESCOPO E APLICABILIDADE DA POLÍTICA DE PRIVACIDADE

Esta Política visa estabelecer princípios de privacidade e proteção de dados pessoais em conformidade com as leis, regulamentos e normas brasileiras aplicáveis à matéria, tais como a Lei Geral de Proteção de Dados (“LGPD”), as quais deverão ser observadas por todos os Colaboradores, Clientes e demais pessoais, físicas ou jurídicas que venham a ter conhecimento de quaisquer Dados Pessoais e Dados Pessoais Sensíveis em função da sua atuação em nome ou em parceria com a Eset do Brasil, a fim de garantir a privacidade e a proteção dos referidos dados, incluindo, mas sem se limitar a dados de titularidade de Terceiros e dos próprios Clientes e Colaboradores. Referidos princípios devem ser observados como diretrizes gerais, que apoiam as práticas específicas adotadas pela Eset do Brasil para a coleta, compartilhamento, armazenamento, retenção, eliminação, acesso, transferência ou qualquer outra forma de Tratamento dos Dados Pessoais e Dados Pessoais Sensíveis coletados e/ou processados dentro do território brasileiro.

Além desta Política, a Política de Privacidade Global (anexada à presente) deve ser observada, pelos Colaboradores da Eset do Brasil, conforme segue:

a) de forma integral, no que diz respeito ao Tratamento dos Dados Pessoais que não tenham sido coletados e/ou processados dentro do território brasileiro; e

b) de forma complementar, no que diz respeito aos Dados Pessoais coletados e/ou processados dentro do território brasileiro, exceto naquilo em que referidas políticas conflitarem, hipótese na qual prevalecerá as diretrizes previstas nesta Política.

2. DEFINIÇÕES

Para os fins desta Política, consideram-se:

Agentes de Tratamento: os responsáveis pelo Tratamento de Dados Pessoais e Dados Pessoais Sensíveis, os quais estão separados em duas categorias, a saber, Controlador e Operador.

Encarregado de Proteção de Dados (EPD): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);

Anonimização: técnica por meio da qual um Dado Pessoal ou Dado Pessoal Sensível perde a possibilidade de associação, direta ou indireta, a um indivíduo, de modo que posteriormente é impossível a reidentificação mesmo com o uso de tecnologia.

Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo território brasileiro, a quem cabe a aplicação de sanções administrativas caso haja seu descumprimento.

Colaborador: empregado, diretor, conselheiro, profissional autônomo, trainee, estagiário, fornecedor, prestador de serviços, subcontratado ou qualquer outra pessoa física ou jurídica atuando em nome da Eset do Brasil. Para os fins desta Política, equiparam-se aos Colaboradores todos aqueles que, tendo ou não vínculo contratual com a Eset do Brasil, realizarem o tratamento de Dados Pessoais: i) compartilhados pela Eset do Brasil; ii) em nome da Eset do Brasil; e/ou iii) sob qualquer responsabilidade da Eset do Brasil, incluindo seus Clientes.

Comitê de Proteção de Dados Pessoais – órgão colegiado, formado ao menos por um representante das áreas de Recursos Humanos, Administrativa e Jurídica, bem como pelo DPO. O Comitê de Proteção de Dados será responsável por dirimir questões apresentadas pelo DPO, bem como auxiliá-lo na tomada de decisões estratégicas relacionadas à temática da proteção de Dados Pessoais.

Compartilhamento – tornar os Dados Pessoais e/ou Dados Pessoais Sensíveis acessíveis, como por exemplo, permitindo o acesso, transferindo, distribuindo, disponibilizando, revelando ou publicando referidos Dados Pessoais.

Controlador: pessoa física ou jurídica a quem competem as decisões referentes ao tratamento de Dados Pessoais.

Consentimento – manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais e/ou Dados Pessoais Sensíveis para uma finalidade determinada.

Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável (que permitem sua identificação), como por exemplo nome, endereço, CPF, RG, passaporte, número de telefone e e-mail.

Dados Pessoais Sensíveis: Dados Pessoais sobre a origem racial ou étnica, convicção religiosa, opinião politica, filiação a sindicato ou organização de caráter religioso, filosófico ou politico, dado referente à saúde ou à vida sexual e dado genético ou biométrico, quando vinculado a uma pessoa natural.

Data Protection Officer (DPO) ou Encarregado: responsável por assegurar que a Eset do Brasil esteja em conformidade com os regulamentos e normas relativas à proteção de Dados Pessoais e Dados Pessoais Sensíveis e privacidade, atuando como canal de comunicação entre os Titulares dos Dados Pessoais e Dados Pessoais Sensíveis (quando tratados pelos Colaboradores da Eset do Brasil em seu nome), a Eset do Brasil e a Autoridade Nacional de Proteção de Dados (ANPD);

Lei Geral de Proteção de Dados (LGPD): Lei Federal nº 13.709, publicada no dia 14 de agosto de 2018, que regula as atividades de Tratamento de Dados Pessoais e Dados Pessoais Sensíveis, inclusive nos meios digitais, por pessoa física ou jurídica, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Operador: pessoa física ou jurídica que realiza o Tratamento de Dados Pessoais e Dados Pessoais Sensíveis em nome da Controladora, seguindo as suas instruções.

Princípios: princípios estabelecidos nesta Política e que regem as diretrizes de privacidade de Dados Pessoais e Dados Pessoais Sensíveis seguidos pela Eset do Brasil e seus Colaboradores.

Relatório de Impacto à Proteção de Dados Pessoais: documentação do Controlador que contém a descrição dos processos de Tratamento de Dados Pessoais e Dados Pessoais Sensíveis que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de riscos.

Site: trata-se do site da Eset do Brasil, que disponibilizará ao público a presente Política de forma atualizada.

Transferência Internacional: transferência de Dados Pessoais e Dados Pessoais Sensíveis para país estrangeiro ou organismo internacional do qual o país seja membro.

Tratamento: qualquer operação realizada com os Dados Pessoais e Dados Pessoais Sensíveis, de forma automatizada ou não, incluindo, mas sem se limitar a, coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, armazenamento, arquivamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, Compartilhamento, difusão ou extração.

Terceiro: pessoa física ou jurídica, incluindo autoridade, agência ou órgão público, que não seja Titular de Dados Pessoais, Controlador ou Operador.

Titular: qualquer pessoa física identificada ou identificável a quem se referem os Dados Pessoais ou Dados Pessoais Sensíveis tratados. São, por exemplo, os clientes e clientes em potencial, Colaboradores e Colaboradores em potencial, dentre outros.

Violação: violação da segurança que resulte na destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso não autorizado a Dados Pessoais e/ou Dados Pessoais Sensíveis.

3. CONTROLADOR E OPERADOR DE DADOS

Para efeitos desta Política de Privacidade, a Eset do Brasil será qualificada como Controladora de Dados Pessoais e/ou Dados Pessoais Sensíveis sempre que lhe competir as decisões referentes ao Tratamento dos mesmos, o que deverá ser realizado observando-se os limites dos Consentimentos dos Titulares e dos regulamentos e normas aplicáveis. Os Colaboradores da Eset do Brasil, por sua vez, serão qualificados como Operadores sempre que estiverem tratando os Dados Pessoais e/ou Dados Pessoais Sensíveis em nome da Eset do Brasil, seguindo suas instruções.

Em determinadas situações, a Eset do Brasil poderá assumir simultaneamente a posição de Operadora de Dados Pessoais ou Dados Pessoais Sensíveis, quando receber dados de um Controlador, detentor do Consentimento fornecido pelo Titular para o tratamento de Dados Pessoais, e Controladora, dado que competirá à Eset do Brasil as decisões sobre o Tratamento de tais dados perante seus Colaboradores.

4. PENALIDADES

Violações aos Dados Pessoais e Dados Pessoais Sensíveis, incluindo, mas sem se limitar a Compartilhamentos inadequados, Tratamento sem o Consentimento do Titular e Tratamento ilícito dos Dados Pessoais, podem prejudicar a reputação da Eset do Brasil, bem como sujeitá-la a sanções arbitradas pela ANPD. Assim, é imprescindível que todos os Colaboradores da Eset do Brasil se comprometam com o cumprimento integral das disposições desta Política.

A violação desta Política por Colaboradores, poderá sujeitá-los à rescisão motivada do contrato celebrado com a Eset do Brasil, sendo que, no caso de descumprimento por empregados, o mesmo também estará sujeito à sanção disciplinar. Caso referida violação caracterize violação legal, referidos colaboradores poderão, ainda, responder a eventual sanção administrativa imposta pela ANPD e/ou processo judicial movido pelas partes interessadas.

5. ESTRUTURA DE PRIVACIDADE

A Eset do Brasil conta com uma estrutura baseada em Princípios e padrões projetados para mitigar os riscos relacionados à Violação de Dados Pessoais, os quais devem ser inteiramente cumpridos por todas as Pessoas Relacionadas à Eset do Brasil. Sob essa estrutura, cada área deve construir e manter controles, a fim de garantir que as Pessoas Relacionadas à Eset do Brasil prossigam com a adequada coleta, armazenamento, uso e proteção (ou seja, Tratamento) de Dados Pessoais e Dados Pessoais Sensíveis sob custódia da Eset do Brasil.

Os Dados Pessoais e Dados Pessoais Sensíveis coletados em outro país e tratados no Brasil, além desta Política e da Política Global de Privacidade da Eset do Brasil, também poderão estar sujeitos aos regulamentos e normas do país onde referidos dados foram coletados, hipótese na qual é indispensável consulta-las, envolvendo o DPO, o qual, caso necessário, acionará o departamento jurídico.

6. PRINCÍPIOS DA PRIVACIDADE

Os Princípios abaixo elencados estabelecem diretrizes e procedimentos a serem seguidos por todas as Pessoas Relacionadas à Eset do Brasil, a fim de garantir a efetiva confidencialidade e proteção de Dados Pessoais e Dados Pessoais Sensíveis, assegurando-se que apenas sejam compartilhados com Colaboradores, Clientes e/ou quaisquer Terceiros, quando necessário ao alcance da finalidade para a qual foram coletados ou compartilhados com a Eset do Brasil.

7.1. Notificação e Consentimento

(a) Notificação: Antes de coletar quaisquer Dados Pessoais e/ou Dados Pessoais Sensíveis, os Colaboradores da Eset do Brasil deverão notificar os Titulares ou os Controladores, detentores do Consentimento dos Titulares, sobre: a) as políticas e práticas de privacidade adotadas pela Eset do Brasil, b) as finalidades da referida coleta, c) quaisquer detalhes relevantes, pertinentes ao Tratamento pretendido, incluindo uso, retenção e divulgação dos Dados Pessoais; e d) contato do DPO; e

(b) Consentimento: Antes de coletar quaisquer Dados Pessoais e Dados Pessoais Sensíveis, os Colaboradores da Eset do Brasil deverão obter o Consentimento escrito dos Titulares ou dos Controladores, detentores do Consentimento dos Titulares, acerca dos Dados Pessoais que serão tratados, a finalidade do Tratamento e o prazo de sua duração. No momento da coleta do Consentimento, a Eset do Brasil cientificará os Titulares dos Dados Pessoais quanto a esta Política, comprometendo-se a atualizá-la e em disponibilizá-la em seu Site.

7.2. Limitação da Coleta e Minimização dos Dados Pessoais e Dados Pessoais Sensíveis

A Eset do Brasil e seus Colaboradores apenas devem coletar Dados Pessoais e Dados Pessoais Sensíveis quando estritamente necessário, tratando-os exclusivamente para os fins: a) identificados no Consentimento fornecido pelos Titulares ou pelos Controladores, detentores do Consentimento dos Titulares; e/ou b) autorizados pela legislação aplicável, como, por exemplo, mas não se limitando a, para o cumprimento de obrigações trabalhistas ou tributárias ou para exercer direitos legítimos da Eset do Brasil por meio de processo judicial. Os Dados Pessoais e os Dados Pessoais Sensíveis deverão ser eliminados tão logo a finalidade seja atingida, conforme orientações fornecidas pelo DPO.

7.3. Limitação do Uso para a Finalidade Consentida

Os Dados Pessoais e os Dados Pessoais Sensíveis em poder da Eset do Brasil e/ou de seus Colaboradores não poderão ser compartilhados ou utilizados para qualquer finalidade diferente da que foi expressamente consentida no momento da Coleta, por meio da formalização de Termo de Consentimento, exceto caso haja expressa permissão legal para o uso legítimo dos mesmos, nos termos do artigo 7° da LGPD. Na hipótese dos Colaboradores vislumbrarem a necessidade de colher Dados Pessoais ou Dados Pessoais Sensíveis não elencados no referido artigo e/ou listados abaixo, deverão consultar o DPO, a fim de que avalie quanto à necessidade e prudência de coletar ou não Dados Pessoais ou Dados Pessoais Sensíveis adicionais:

(a) cumprir com nossas obrigações contratuais, em especial a execução dos termos do contrato celebrado com a Eset do Brasil;

(b) cumprir requisitos legais e/ou regulamentares aplicáveis;

(c) fornecer nossos produtos e serviços;

(d) notificá-lo sobre eventuais alterações em nossos produtos e serviços;

(e) reforçar nossos procedimentos de segurança e proteção, visando a prestação de um serviço mais seguro e eficaz;

(f) administrar nossa prestação de serviços e/ou fornecimento de produtos;

(g) realizar operações internas, incluindo suporte aos clientes e outros titulares de dados, solução de problemas, análise de dados, testes, pesquisas e estatística;

(h) melhorar e aperfeiçoar nossos serviços e produtos, garantindo que eles sejam apresentados da maneira mais eficaz aos clientes;

(i) avaliar ou entender a eficácia da publicidade que veiculamos, visando fornecer publicidades relevantes para cada cliente;

(j) permitir que os clientes participem de recursos interativos de nossos serviços, caso optem por fazê-lo;

(k) fornecer informações sobre outros serviços e/ou produtos que oferecemos;

(l) ofertar produtos ou serviços adequados e relevantes aos seus interesses;

(m) produzir provas e auxiliar na condução de processos jurídicos, administrativos ou arbitrais, bem como auxiliar no cumprimento de outros requisitos legais; e

(n) tomar decisões automatizadas com relação ao uso dos nossos serviços.

7.4. Livre Acesso

Os Titulares e/ou Controladores, detentores do Consentimento dos Titulares, terão acesso, sempre que solicitado, aos seus Dados Pessoais e Dados Pessoais Sensíveis coletados ou armazenados nos bancos de dados da Eset do Brasil e/ou de e seus Colaboradores. Diante disso, a Eset do Brasil e seus Colaboradores deverão garantir a precisão dos referidos Dados Pessoais e Dados Pessoais Sensíveis, bem como aos seus Titulares meio simplificado para solicitarem esclarecimentos, correção, atualização ou eliminação dos mesmos. No âmbito da Eset do Brasil, todas as solicitações deverão ser encaminhadas ao DPO, que providenciará a remoção, retificação, acréscimo ou alteração dos Dados Pessoais e dos Dados Pessoais Sensíveis mediante simples solicitação do Titular ou do Controlador original.

7.5. Segurança

A Eset do Brasil e seus Colaboradores protegerão os Dados Pessoais e os Dados Pessoais Sensíveis sob sua responsabilidade com medidas técnicas, administrativas e organizacionais apropriadas para segurança contra ameaças internas ou externas, tais como perda de confidencialidade, perda de integridade, destruição, uso não autorizado e uso ilícito, mediante a adoção dos recursos exemplificados a seguir:

(a) Mediadas técnicas: Firewalls, antivírus, registros, encriptação, anonimização/pseudonimização etc.

(b) Medidas administrativas: publicação de políticas e padrões de segurança de TI, procedimento de gestão de incidentes, treinamentos de Colaboradores etc.

(c) Medidas Organizacionais: Câmeras de CFTV, crachás de identificação de funcionários, controles de acesso etc.

Em hipótese alguma os Colaboradores deverão compartilhar seus dados de acesso, tais como logins e senhas fornecidos pela Eset do Brasil, com outros Colaboradores, exceto mediante autorização prévia e por escrito do DPO. Além disso, quando operando qualquer equipamento, e-mail ou software relacionado ao desempenho de suas atividades enquanto Colaborador da Eset do Brasil, deverá observar todas as políticas e diretrizes aplicáveis, a fim de que a segurança dos Dados Pessoais e Dados Pessoais Sensíveis seja mantida.

7.6. Compartilhamento com Colaboradores

Os Dados Pessoais e Dados Pessoais Sensíveis sob custódia da Eset do Brasil apenas serão compartilhados com Colaboradores que efetivamente necessitem tratá-los para os fins identificados no Consentimento. Para cada novo compromisso firmado com um Colaborador ou renovação de compromisso já existente, em que haverá o Compartilhamento de Dados Pessoais e Dados Pessoais Sensíveis, deverá ser assegurado o seguinte:

(a) Avaliação quanto à capacidade do receptor em evitar a exposição dos Dados Pessoais e Dados Pessoais Sensíveis a riscos;

(b) Coleta de termo declaratório indicando práticas aderentes à LGPD, bem como realização de auditoria em casos específicos, nos quais se demonstre justificadamente necessária;

(c) Inclusão de cláusulas de proteção de dados e de privacidade no contrato, contendo os requisitos a serem cumpridos, incluindo o integral cumprimento da presente Política, bem como destacando a restrição do uso dos dados à finalidade do contrato, e/ou formalização de Termo de Compromisso de Proteção de Dados Pessoais.

7.7. Transparência

A Eset do Brasil e seus Colaboradores comprometem-se a garantir a transparência aos Titulares e autoridades competentes quanto ao Tratamento dos seus Dados Pessoais e Dados Pessoais Sensíveis, fornecendo informações claras, precisas e de fácil acesso sobre o respectivo Tratamento, devendo, inclusive, sempre que solicitado pelo Titular, identificar os Agentes de Tratamento detentores dos seus Dados Pessoais ou Dados Pessoais Sensíveis.

7.8. Transferência Internacional de Dados

A Eset do Brasil e seus Colaboradores, na condução de seus negócios, no desenvolvimento de projetos e na implementação de novos processos ou sistemas, eventualmente precisarão transferir, mediante prévia obtenção do Consentimento do Titular ou permissão da legislação aplicável, Dados Pessoais e Dados Pessoais Sensíveis à pessoas físicas ou jurídicas localizadas fora do Brasil. Neste contexto, referida transferência estará autorizada quando for garantido minimamente que:

(a) o receptor esteja localizado em um país que proporcione o mesmo nível de proteção de dados previsto na LGPD;

(b) há prévia formalização de termo específico e/ou contrato com cláusulas de proteção de dados pessoais pelo receptor dos Dados Pessoais ou Dados Pessoais Sensíveis; e

(c) há formalização de Consentimento junto ao Titular dos Dados Pessoais, prevendo de forma expressa, dentre outras coisas, a possibilidade de Transferência Internacional dos Dados Pessoais, o qual deverá ser fornecido pelo Titular e/ou Controlador, detentor do Consentimento dos Titulares, à Eset do Brasil.

A Eset do Brasil e seus Colaboradores adotarão medidas organizacionais, técnicas e administrativas apropriadas para garantir o gerenciamento de Dados Pessoais compartilhados com receptores localizados em outros países, incluindo, caso necessário e viável, auditorias periódicas. Na hipótese de não ser possível assegurar cumulativamente o quanto previsto acima, a Transferência Internacional, caso estritamente necessária, poderá ser avaliada junto ao DPO, considerando as hipóteses previstas no artigo 33 da LGPD.

7.9. Manutenção de Relatórios de Impactos à Proteção de Dados Pessoais e Dados Pessoais Sensíveis

A Eset do Brasil e seus Colaboradores providenciarão, sempre que vislumbrarem riscos aos Dados Pessoais ou Dados Pessoais Sensíveis sob sua responsabilidade, a elaboração do Relatório de Impacto à Proteção de Dados Pessoais ou Dados Pessoais Sensíveis, o qual deverá ser atualizado periodicamente enquanto perdurar o risco aos respectivos dados ou aos direitos fundamentais e liberdades individuais dos seus Titulares.

Os Relatórios de Impacto devem incluir, no mínimo, as informações abaixo listadas:

(a) os tipos de Dados Pessoais ou Dados Pessoais Sensíveis tratados (como, por exemplo, nome completo, telefone, documento de identidade, etc.);

(b) a metodologia utilizada para a coleta e para a garantia da segurança das informações;

(c) as medidas, salvaguardas e mecanismos utilizados e que serão adotados para a mitigação de riscos aos Dados Pessoais ou Dados Pessoais Sensíveis; e

Todos os registros e documentação de suporte devem ser mantidos de forma auditável e prontamente recuperável conforme os prazos definidos no Anexo I desta Política.

Os Colaboradores devem notificar prontamente a Eset do Brasil por escrito, tão logo tenham conhecimento de quaisquer alterações que possam impactar negativamente em sua capacidade de cumprir com as obrigações decorrentes desta Política ou em caso de potencial risco aos Dados Pessoais ou Dados Pessoais Sensíveis recebidos da Eset do Brasil.

7.10. Respostas à Incidentes de Privacidade

O DPO deverá ser informado pelos Colaboradores, através do e-mail dpo@eset.com.br sempre que ocorrer quaisquer incidentes de privacidade. Caberá ao DPO avaliar a necessidade de notificar a ANPD e/ou o Titular dos Dados Pessoais ou Dados Pessoais Sensíveis, o que deverá ser feito na possibilidade de acarretar risco ou dano relevante ao Titular.

 Os incidentes serão registrados, rastreados, monitorados e remediados com medidas de segurança, visando reverter ou mitigar eventuais riscos e/ou violações à proteção de Dados Pessoais e Dados Pessoais Sensíveis, conforme as orientações do DPO.

7.11. Treinamento e Conscientização

A Eset do Brasil e seus Colaboradores garantirão a conscientização adequada de seus funcionários quanto à importância de se manter a privacidade dos Dados Pessoais tratados, bem como as implicações decorrentes de eventuais violações aos mesmos, o que será realizado, dentre outras coisas, por meio de um programa de treinamento regular direcionado a todos os seus Colaboradores. Diante disso, os Colaboradores serão responsáveis por participar de todos os treinamentos disponibilizados, ao passo que o DPO, juntamente com outros Colaboradores nomeados, fará o monitoramento necessário para garantir que todos sejam devidamente treinados.

8. DADOS DE COLABORADORES

A Eset do Brasil poderá coletar Dados Pessoais ou Dados Pessoais Sensíveis junto aos Colaboradores ao longo de sua contratação, incluindo, mas sem se limitar a informações pessoais, profissionais, de saúde e bancárias, bem como informações de seus dependentes, comprometendo-se a tratá-las nos termos da legislação aplicável e desta Política.

A Eset do Brasil também poderá coletar Dados Pessoais por meio e/ou para viabilizar pesquisas junto a autoridades, órgãos públicos, órgãos de proteção ao crédito, dentre outros, sempre que julgar necessário.

9. DADOS DE CLIENTES

A Eset do Brasil e seus Colaboradores poderão coletar Dados Pessoais de seus Clientes, incluindo dados de pessoas físicas a eles vinculadas (no caso de Clientes pessoa jurídica), quando necessário para prestar-lhes serviços, conforme abaixo exemplificados, cujo Tratamento observará esta Política:

(a)  Nome, e-mail, número de telefone, CPF, endereço, profissão, estado civil, imagem dos seus documentos de identidade oficiais ou quaisquer outros Dados Pessoais necessários para criar ou alterar sua conta digital ou para simular, contratar ou cancelar qualquer produto ou serviço fornecido pela Eset do Brasil.

(b) Dados de navegação, que correspondem às informações coletadas sobre as suas interações com o website da Eset do Brasil, tais como: histórico de pesquisas, histórico de navegação, datas e horários de acesso, recursos utilizados, a forma com que utiliza os produtos e serviços, problemas do App e outras atividades do sistema.

(c) Geolocalização, que correspondem às informações coletadas sobre sua localização, a fim de garantir maior segurança para as transações, com base nos pontos de localização geográfica (antifraude), bem como identificar a origem de uma chamada recebida em nossos canais de atendimento.

Os Dados Pessoais coletados serão utilizados para as seguintes finalidades:

Na hipótese de os Colaboradores vislumbrarem a necessidade de coletar Dados Pessoais ou Dados Pessoais Sensíveis não elencados acima, deverão contatar previamente o DPO, para que este avalie quanto à necessidade e prudência de coletar ou não Dados Pessoais ou Dados Pessoais Sensíveis adicionais.

10. DURAÇÃO DO TRATAMENTO DOS DADOS PESSOAIS

O prazo de Tratamento dos seus Dados Pessoais pela Eset do Brasil variará de acordo:

(a) com os tipos de produtos e serviços contratados/prestados/fornecidos;

(b) com as finalidades do Tratamento;

(c) com as disposições contratuais e legais aplicáveis.

Assim, os Dados Pessoais tratados pela Eset do Brasil e por seus Colaboradores deverão ser excluídos, exceto quando sua manutenção decorra de obrigação legal ou regulamentar, quando:

(a) a finalidade para a qual se coletou o Dado Pessoal foi alcançada ou quando os Dados Pessoais deixarem de ser necessários ou pertinentes para o alcance desta finalidade;

(b) quando houver revogação do Consentimento; ou

(c) mediante determinação de autoridade competente.

11. DIREITOS DOS TITULARES DE DADOS

A LGPD confere uma série de direitos aos Titulares dos Dados Pessoais de forma que poderão ser feitas solicitações à Eset do Brasil ou seus Colaboradores, conforme detalhado abaixo:

(a) Confirmação da existência de Tratamento e informações acerca do Tratamento;

(b) Acesso aos Dados Pessoais ou Dados Pessoais Sensíveis do Titular; 

(c) Correção ou atualização dos Dados Pessoais ou Dados Pessoais Sensíveis do Titular;

(d) Anonimização, bloqueio ou eliminação dos Dados Pessoais ou Dados Pessoais Sensíveis;

(e) Portabilidade dos Dados Pessoais ou Dados Pessoais Sensíveis (migração dos Dados Pessoais ou Dados Pessoais Sensíveis para outro prestador de serviços);

(f) Informações sobre o Compartilhamento dos Dados Pessoais ou Dados Pessoais Sensíveis; e

(g) Revogação do Consentimento do Tratamento dos Dados Pessoais ou Dados Pessoais Sensíveis pela Eset do Brasil.

Diante disso, desde que os Titulares exerçam seus direitos nos termos das disposições finais desta Política de Privacidade, constante no item 13, a Eset do Brasil e seus Colaboradores, responderá à solicitação com a maior brevidade possível.

Por motivos de segurança, a Eset do Brasil e seus Colaboradores somente poderão atender à solicitação do Titular mediante confirmação de sua identidade, razão pela qual poderão solicitar dados ou informações adicionais, sempre respeitando os parâmetros e limites determinados pela legislação.

12. CONTROLES DE SEGURANÇA DE PRIVACIDADE

A Eset do Brasil e seus Colaboradores devem estabelecer os controles de processo, pessoas e sistemas necessários à manutenção da privacidade, segurança e proteção dos dados, conforme abaixo exemplificado:

(a) Controles de processo cumprem com as políticas de classificação de dados, política de proteção e cópia de segurança de dados etc;

(b) Controles de pessoas devem obrigatoriamente incluir a celebração de Contrato de Confidencialidade, verificações de histórico do funcionário, e/ou outros requisitos específicos do projeto; e

(c) Os controles de sistema devem incluir as medidas de acesso ao usuário (por exemplo: Segurança Física; Controles de Acesso Lógico; Segurança de Rede, Segurança de Dados etc.).

A Eset do Brasil pratica controles de privacidade de dados, tais como aqueles indicados no Anexo II, os quais foram desenvolvidos com base nos princípios de privacidade. Esses controles servem como um meio para medir a efetividade da implementação desta Política, devendo ser adotados pela Eset do Brasil e seus Colaboradores.

13. DISPOSIÇÕES FINAIS

A Eset do Brasil monitorará o cumprimento desta Política de Privacidade e garantirá que todos os controles e procedimentos estabelecidos por ela sejam efetivamente implementados, contando com a colaboração e engajamento de todos os seus Colaboradores.

A Política de Privacidade será revista, no mínimo, anualmente, para atualizações pelo DPO designado. As políticas, procedimentos e/ou padrões da Eset do Brasil relacionados à privacidade devem ser atualizados em linha com quaisquer mudanças importantes dentro do seu ambiente operacional.

Compete aos Colaboradores a constante verificação da Política de Privacidade por ela publicada, a qual será compartilhada sempre que se estabelecer qualquer relação ou quando a mesma for atualizada. Ocorrendo atualizações nesta Política, que demandem nova coleta de Consentimento por parte dos Titulares dos Dados Pessoais, referidos Colaboradores e Terceiros deverão providenciá-la célere e diligentemente.

Esta Política não prevê todas as situações que podem envolvendo Tratamento de Dados Pessoais no âmbito das atividades desenvolvidas pela Eset do Brasil. Portanto, os Colaboradores com quem a Eset do Brasil tenha compartilhado Dados Pessoais são incentivadas a, cuidadosamente, ponderar acerca de suas ações à luz das boas práticas de mercado e das normas e regulamentos aplicáveis, consultando o DPO em caso de dúvidas, através do e-mail dpo@eset.com.br

14. ANEXOS

As políticas inclusas e mencionadas tratam dos requisitos e responsabilidades da Eset do Brasil quanto à privacidade de Dados Pessoais durante seu tratamento (coleta, uso, armazenamento, exclusão, eliminação, transmissão, dentre outros). Todos os Colaboradores também devem ler e compreender eventuais outras políticas da Eset do Brasil relacionadas ao tema, devendo cumprir com os procedimentos e padrões de Segurança da Informação e Privacidade adotados globalmente pela Eset do Brasil e que não conflitem com as disposições da presente Política.

Anexo a que se refere o item 7.9 da Política de Privacidade e Proteção de Dados Pessoais da ESET DO BRASIL MARKETING LTDA

ANEXO I

15. ENCARREGADO DE PROTEÇÃO DE DADOS

A ESET DO BRASIL MARKETING LTDA., disponibiliza os seguintes meios para que você possa entrar em contato conosco caso tenha dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos. Você pode entrar em contato com o nosso Encarregado de Proteção de Dados Pessoais:

Erick Dantas Novais

erick@atriumcompany.com.br

(11) 3777-6419