Política de Privacidade
1. Introdução
A Getronics fornece serviços e soluções gerenciadas de TIC que podem envolver o tratamento de dados pessoais em áreas como suporte ao ambiente de trabalho digital, operações de central de atendimento, gerenciamento de terminais e dispositivos, serviços de infraestrutura e nuvem, monitoramento de segurança cibernética, serviços de rede, desenvolvimento de software, suporte a aplicativos, gestão de relacionamento com o cliente e serviços profissionais relacionados. O tipo de dados pessoais tratados dependerá do serviço específico, do ambiente do cliente e do contrato em vigor.
A Getronics e suas empresas afiliadas (“Getronics”, “nós”, “nos” e “nosso”) estão comprometidas com a proteção dos dados pessoais e com o respeito aos direitos de privacidade das pessoas físicas.
Esta Declaração de Privacidade explica como a Getronics coleta, utiliza, compartilha, armazena e protege dados pessoais no âmbito de seus sites, serviços e soluções de TIC gerenciados, relações com clientes e fornecedores, atividades de recrutamento, eventos e atividades de marketing, operações comerciais, serviços de ambiente de trabalho digital, serviços de nuvem e infraestrutura, serviços de segurança cibernética, serviços de software e aplicativos, e plataformas tecnológicas relevantes.
Este aviso tem como objetivo apoiar o cumprimento das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, o RGPD do Reino Unido, as leis nacionais de proteção de dados aplicáveis e outras leis de privacidade aplicáveis às operações da Getronics em todo o mundo.
2. Quem somos
A Getronics é uma provedora global de serviços e soluções de TIC que atua por meio de uma rede de empresas afiliadas, unidades de negócios e centros de prestação de serviços em todo o mundo.
A entidade da Getronics com a qual você interage será, normalmente, a controladora dos seus dados pessoais. Nos casos em que várias empresas da Getronics determinem conjuntamente as finalidades e os meios do tratamento, elas poderão atuar como controladoras conjuntas.
Para obter informações sobre as entidades do grupo Getronics, consulte: Afiliadas da Getronics e Informações sobre Conformidade
Para dúvidas relacionadas ao controlador ou solicitações de privacidade, entre em contato com o Encarregado da Proteção de Dados pelo e-mail dpo@getronics.com.
3. Pessoas abrangidas por este aviso
Quando a Getronics processa dados pessoais em nome de um cliente como parte dos serviços contratados, o cliente normalmente determina as finalidades e os meios desse processamento, e a Getronics atua como subcontratada ou prestadora de serviços nos termos do contrato aplicável. Nessas circunstâncias, a própria declaração de privacidade do cliente geralmente fornece as principais informações de transparência para os usuários finais relevantes, e esta Declaração de Privacidade explica as atividades de processamento da própria Getronics e sua abordagem geral em matéria de privacidade.
Esta Declaração de Privacidade se aplica às seguintes categorias de pessoas, a menos que se aplique uma declaração de privacidade específica:
- visitantes do site
- clientes em potencial e contatos de clientes
- usuários finais dos clientes, quando aplicável
- contatos de fornecedores e parceiros
- candidatos a vagas de emprego
- participantes do evento
- candidatos a vagas de emprego
- ex-funcionários, quando for o caso
- prestadores de serviços e trabalhadores temporários
- denunciantes e repórteres especializados em ética
- pessoas que se comunicam com a Getronics.
Podem ser aplicáveis avisos separados ou complementares aos funcionários, denúncias, serviços, produtos ou aplicativos específicos para cada cliente e atividades de tratamento de dados específicas de cada país.
4. Dados pessoais que coletamos
Dependendo do seu relacionamento com a Getronics, podemos tratar as seguintes categorias de dados pessoais:
- Dados de identificação: nome, cargo, nome de usuário, número de identificação do funcionário, número de identificação do candidato e nacionalidade, quando necessário.
- Dados de contato: endereço de e-mail, número de telefone, endereço comercial e endereço postal.
- Informações profissionais: detalhes sobre o emprego, cargo, qualificações, certificações, experiência profissional e informações do currículo.
- Informações técnicas: endereço IP, identificadores de dispositivos, informações do navegador, informações do sistema operacional, registros de autenticação, eventos de segurança e informações sobre o uso do site.
- Dados de comunicação: e-mails, registros de reuniões, tickets de suporte, pesquisas, comentários e mensagens de chat.
- Informações sobre recrutamento: currículos, formulários de candidatura, anotações de entrevistas, avaliações, referências, resultados de verificação de antecedentes, documentação comprovando a elegibilidade para trabalhar e informações sobre habilitação de segurança, quando aplicável.
- Informações financeiras: detalhes de pagamento, dados bancários, informações fiscais e informações de faturamento.
- Informações sobre conformidade, correspondência regulatória, registros de auditoria, registros de due diligence, declarações de conflito e relatórios de ética ou conformidade.
- Dados de categoria especial: informações sobre saúde, diversidade, deficiência, antecedentes criminais ou dados biométricos, quando permitido por lei e sujeitos a medidas de proteção adicionais.
5. Como coletamos dados pessoais
Coletamos dados pessoais diretamente de você, automaticamente por meio de tecnologia e de terceiros.
- Diretamente de você: quandovocê entra em contato conosco, solicita informações, adquire serviços, se inscreve em eventos, envia inscrições ou preenche questionários.
- Automaticamente: por meio decookies, análises de sites, ferramentas de monitoramento de segurança, arquivos de log e telemetria de dispositivos.
- De terceiros: incluindoagências de recrutamento, plataformas de networking profissional, registros públicos, referências, prestadores de serviços de verificação de antecedentes, prestadores de serviços de tecnologia, clientes e parceiros.
6. Finalidades e bases legais para o tratamento de dados
A tabela abaixo resume as principais finalidades para as quais a Getronics trata dados pessoais e as bases legais geralmente invocadas. A base aplicável pode variar dependendo do país, do tipo de relação e da atividade específica de tratamento.
Finalidade do tratamento
Exemplos de dados pessoais
Base jurídica
Relacionamento com o cliente e prestação de serviços
Dados de contato comercial, tickets de atendimento, informações sobre projetos, comunicações, registros contábeis
Cumprimento contratual, interesses legítimos, obrigações legais
Marketing e desenvolvimento de negócios
Dados de contato, preferências de marketing, participação em eventos, análises do site
Consentimento e/ou interesses legítimos, com direito de recusa
Recrutamento e aquisição de talentos
Currículos, formulários de candidatura, anotações de entrevistas, resultados de avaliações, informações sobre autorização de trabalho, referências
Interesses legítimos, medidas pré-contratuais, obrigações legais, consentimento quando necessário
Gestão de fornecedores e parceiros
Dados de contato dos fornecedores, registros de due diligence, informações sobre contratos e pagamentos
Cumprimento contratual, interesses legítimos, obrigações legais
Segurança, prevenção de fraudes e gerenciamento de incidentes
Registros de autenticação, identificadores de dispositivos, registros de acesso, eventos de segurança, registros de incidentes
Interesses legítimos, obrigações legais
Gestão jurídica, regulatória e de conformidade
Registros de auditoria, registros de DSAR, correspondência de conformidade, registros de investigação
Obrigações legais e interesses legítimos
Serviços baseados em IA e de produtividade
Entradas, saídas, solicitações ao usuário, metadados ou registros operacionais que contenham dados pessoais
Interesses legítimos, cumprimento de contrato, obrigações legais e/ou consentimento, quando necessário
7. Recrutamento e processamento de candidatos
A Getronics trata as informações dos candidatos para gerenciar o recrutamento, avaliar a adequação, verificar a elegibilidade, se comunicar com os candidatos e manter registros de recrutamento.
As informações sobre os candidatos podem incluir currículos, formulários de candidatura, histórico profissional, detalhes sobre formação acadêmica, qualificações, anotações de entrevistas, resultados de avaliações, resultados de testes psicométricos (quando utilizados), documentação comprovando o direito ao trabalho, expectativas salariais, resultados de verificação de antecedentes, referências, informações do LinkedIn ou de outros perfis profissionais e correspondência relacionada ao recrutamento.
Podemos receber dados dos candidatos diretamente deles próprios ou de agências de recrutamento, pessoas que os indicaram, pessoas que forneceram referências, plataformas de networking profissional, prestadores de serviços de verificação de antecedentes e outras fontes permitidas por lei.
Processamos dados de recrutamento para a seleção de candidatos, gestão de inscrições, processos de entrevista e avaliação, criação de um banco de talentos, correspondência com futuras vagas, planejamento da força de trabalho, verificação de antecedentes de segurança, conformidade legal e regulatória, triagem específica para cada cliente, quando necessário para os ambientes dos clientes, monitoramento da diversidade e prevenção de fraudes.
Nos casos em que a Getronics recorra a parceiros de recrutamento, sistemas de acompanhamento de candidatos, plataformas de entrevistas ou prestadores de serviços de verificação de antecedentes, essas entidades poderão tratar os dados dos candidatos em nome da Getronics ou conforme descrito em suas respectivas políticas de privacidade aplicáveis.
A menos que um prazo mais longo seja exigido por lei ou necessário para o tratamento de uma reclamação, os registros dos candidatos não selecionados serão normalmente mantidos por até 24 meses. Os registros dos candidatos selecionados serão transferidos para o arquivo de funcionário correspondente e mantidos de acordo com o aviso de privacidade do funcionário e o cronograma de retenção aplicáveis.
8. Inteligência artificial e processamento automatizado
A Getronics pode utilizar inteligência artificial, tecnologias baseadas em aprendizado de máquina e ferramentas de produtividade assistidas por IA para apoiar a prestação de serviços, o atendimento ao cliente, a gestão do conhecimento, o desenvolvimento de software, as operações de segurança cibernética, a administração de recrutamento, a revisão de documentos, a produtividade interna e as operações comerciais.
Nos casos em que os sistemas de IA processam dados pessoais, a Getronics aplica medidas de governança, segurança, controle de acesso, medidas contratuais e de gestão de riscos adequadas à natureza e ao risco do processamento.
A menos que seja explicitamente indicado em um aviso separado, a Getronics não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante para as pessoas físicas sem o envolvimento humano adequado.
Nos casos em que determinados sistemas de IA exijam maior transparência, a Getronics poderá fornecer avisos de privacidade complementares ou informações específicas sobre o sistema.
9. Serviços de colaboração e ambiente de trabalho digital
A Getronics utiliza tecnologias de colaboração e de ambiente de trabalho digital, incluindo o Microsoft 365, o Microsoft Teams, o SharePoint, o OneDrive, o Exchange Online, o Copilot e serviços de produtividade baseados em IA, além de plataformas de telefonia e comunicações unificadas.
Os dados pessoais tratados por meio desses serviços podem incluir registros de comunicação, gravações de reuniões, transcrições de reuniões, conteúdo compartilhado, perfis de usuários, dados de uso dos serviços, informações de diagnóstico e registros de segurança.
O tratamento de dados é realizado com o objetivo de prestar serviços de comunicação, apoiar a colaboração, melhorar a confiabilidade dos serviços, garantir a segurança, gerenciar incidentes, cumprir obrigações legais e operar os processos de negócios da Getronics.
Referências relevantes da Microsoft: Declaração de Privacidade da Microsoft; Centro de Confiança da Microsoft
10. Compartilhamento de dados pessoais
A Getronics poderá compartilhar dados pessoais com as seguintes categorias de destinatários, quando necessário e conforme permitido por lei:
- Empresas do grupo Getronics: parafins operacionais, de gestão, de prestação de contas, de prestação de serviços e administrativos.
- Prestadores de serviços: incluindoprovedores de nuvem, provedores de hospedagem, agências de recrutamento, consultores profissionais, fornecedores de tecnologia, prestadores de serviços de segurança, processadores de pagamentos e prestadores de suporte.
- Clientes: quandonecessário para prestar os serviços contratados ou cumprir os requisitos de segurança, integração ou prestação de serviços dos clientes.
- Órgãos reguladores, autoridades e tribunais: quandoexigido por lei ou necessário para proteger direitos legais.
- Partes envolvidas em transações societárias: noâmbito de fusões, aquisições, investimentos, reestruturações ou eventos societários semelhantes.
A Getronics não vende dados pessoais.
11. Transferências internacionais
A Getronics atua globalmente, e os dados pessoais podem ser transferidos internacionalmente, inclusive entre entidades do grupo Getronics e para prestadores de serviços em outras jurisdições.
Nos casos em que os dados pessoais forem transferidos para fora do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição com restrições à transferência, a Getronics implementará as salvaguardas adequadas, quando necessário, tais como decisões de adequação, as Cláusulas Contratuais Padrão da Comissão Europeia, o Acordo de Transferência Internacional de Dados do Reino Unido, o Adendo do Reino Unido às Cláusulas Contratuais Padrão, avaliações de risco de transferência e medidas técnicas e organizacionais suplementares, conforme o caso.
Referências relevantes sobre transferências: Cláusulas Contratuais Padrão da UE; Orientações da ICO sobre transferências internacionais
É possível solicitar cópias das medidas de proteção pertinentes ao Encarregado da Proteção de Dados, sujeito às devidas medidas de confidencialidade.
12. Retenção de dados
A Getronics retém dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados, incluindo o cumprimento de requisitos legais, regulatórios, contratuais, contábeis, de prestação de contas, de auditoria e de resolução de disputas.
Categoria
Abordagem típica de retenção
Registros de clientes
Prazo do contrato mais os prazos de prescrição aplicáveis.
Registros de fornecedores
Prazo do contrato mais os prazos de prescrição aplicáveis.
Registros de recrutamento
Normalmente, entre 12 e 24 meses após o processo de recrutamento, a menos que a lei exija um prazo mais longo ou que o candidato passe a ser funcionário.
Contatos de marketing
Até a revogação do consentimento, a opção de exclusão, a solicitação de supressão ou a exclusão com base na inatividade.
Tickets de suporte e registros de atendimento
De acordo com os cronogramas operacionais de retenção e os requisitos dos contratos com os clientes.
Registros de segurança e registros de incidentes
De acordo com os requisitos de segurança, legais e regulatórios relativos à retenção de dados.
Registros financeiros
Prazos legais aplicáveis em matéria de contabilidade e retenção fiscal.
Ações judiciais, auditorias ou investigações
Pelo tempo que for necessário para tratar do assunto e cumprir quaisquer prazos de prescrição, regulamentares ou de retenção de provas relacionados.
13. Segurança da informação
A Getronics adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, uso indevido ou divulgação, modificação não autorizada, destruição ilegal e perda acidental.
- criptografia e transmissão segura, quando for o caso
- controles de acesso baseados em funções
- controles de autenticação e monitoramento
- processos de gerenciamento de incidentes
- gestão de vulnerabilidades
- testes e garantia de segurança
- garantia de qualidade dos fornecedores e controles contratuais
- obrigações de confidencialidade e segurança dos funcionários
O acesso aos dados pessoais é restrito ao pessoal autorizado que tenha uma necessidade comercial legítima.
14. Seus direitos à privacidade
Sujeito à legislação aplicável e a quaisquer condições, isenções ou limitações relevantes, as pessoas físicas podem ter o direito de:
- solicitar acesso aos dados pessoais
- solicitar a retificação de dados pessoais incorretos
- solicitar o apagamento de dados pessoais
- solicitar a restrição do tratamento
- opor-se ao tratamento
- revogar o consentimento quando o tratamento se basear no consentimento
- solicitar a portabilidade de dados
- manifestar oposição ao marketing direto
- questionar a tomada de decisão exclusivamente automatizada, quando aplicável
- apresentar uma reclamação junto a uma autoridade de supervisão competente
As solicitações devem ser enviadas para dpo@getronics.com. A Getronics poderá solicitar comprovante de identidade adequado antes de divulgar dados pessoais ou atender a uma solicitação.
Orientações externas sobre direitos: orientações e recursos da ICO do Reino Unido sobre o RGPD
15. Cookies e tecnologias semelhantes
A Getronics utiliza cookies e tecnologias semelhantes para operar seus sites, melhorar a funcionalidade, analisar o uso, reforçar a segurança e apoiar atividades de marketing.
Os cookies podem ser classificados como estritamente necessários, funcionais, de desempenho e análise, publicitários e de segmentação. Os cookies não essenciais são utilizados quando permitido por lei e de acordo com as opções de consentimento selecionadas por meio da Central de Preferências de Cookies.
Os visitantes podem gerenciar ou desativar suas preferências de cookies por meio da Central de Preferências de Cookies disponível nos sites da Getronics. A desativação de determinados cookies pode afetar a funcionalidade do site. Caso você não consiga visualizar a Central de Preferências de Cookies no site, limpe o histórico do navegador e atualize a página do site da Getronics.
16. Sites de terceiros
Os sites da Getronics podem conter links para sites de terceiros. A Getronics não se responsabiliza pelas práticas de privacidade, pela segurança ou pelo conteúdo desses sites. Os usuários devem consultar as políticas de privacidade desses terceiros antes de fornecer dados pessoais.
17. Alterações a esta declaração de privacidade
A Getronics poderá atualizar esta Declaração de Privacidade para refletir alterações na legislação, nos serviços, na tecnologia, nas operações comerciais ou nas atividades de processamento de dados. A versão mais recente será disponibilizada no site da Getronics. Quando exigido por lei, a Getronics notificará as pessoas afetadas sobre alterações significativas.
18. Entre em contato conosco
Caso tenha alguma dúvida sobre esta Declaração de Privacidade ou sobre como a Getronics trata os dados pessoais, entre em contato com:
Encarregado da Proteção de Dados da Getronics: dpo@getronics.com