Política de Privacidade
POLÍTICA DE PRIVACIDADE GRUPO SANSON
Para nós do Grupo Sanson, privacidade e segurança são prioridades.
A presente Política de Privacidade estabelece como é feita a coleta, o uso e a transferência de informações de clientes e usuários que acessam nosso site ou utilizam os nossos serviços.
Ao utilizar nossos serviços, você entende que coletaremos e usaremos informações pessoais nas formas descritas nesta Política, sob a égide da Constituição Federal de 1988, das normas de Proteção de Dados (LGPD – Lei Federal 13.709/2018), das disposições consumeristas do CDC e demais normas do ordenamento jurídico brasileiro pertinentes.
Para fins da presente Política de Privacidade, qualquer menção ao “Grupo Sanson” estará referindo-se às seguintes empresas: “Sanson Pavimento e Obras Ltda”, doravante denominada simplesmente como “Sanson Pavimento”, inscrita no CNPJ/MF sob o nº 04.474.537/0001-44 e “Pedreira Sanson Ltda”, doravante denominada simplesmente como “Pedreira Sanson”, inscrita no CNPJ/MF sob o n° 57.068.231/0001-54.
Assim, o Grupo Sanson, no papel de Controlador de Dados, obriga-se ao disposto na presente Política de Privacidade.
1. Quais dados coletamos sobre os nossos usuários e clientes e para qual finalidade?
Nosso site/serviços coleta e utiliza alguns dados pessoais, de forma a viabilizar a prestação de serviços e aprimorar a experiência de uso de nossas aplicações.
1.1. Dados pessoais fornecidos pelo titular
- Nome Completo
- Nome da Empresa
- Telefone
- CPF e RG do sócio da PJ ou do cliente PF.
1.2. Dados pessoais sensíveis (se existentes)
- Não
1.3. Dados financeiros
- Contrato Social
- Balanço
- Ficha cadastral
1.4. Dados comportamentais (cookies)
- Cookies necessários
COOKIE | TEMPO | PROPRIEDADE | DESCRIÇÃO |
XSRF-TOKEN | Temporário | Próprio | Usado para proteger contra ataques de falsificação de solicitação entre sites (CSRF). Ele ajuda a garantir a segurança das solicitações feitas no site. |
grupo_sanson_session | Temporário | Próprio | Mantém a sessão do usuário ativa no site, permitindo a navegação entre páginas de forma contínua. |
- Cookies de desempenho
COOKIE | TEMPO | PROPRIEDADE | DESCRIÇÃO |
_ga | Permanente | Terceiros | Usado pelo Google Analytics para coletar informações sobre como os usuários interagem com o site, incluindo o número de visitantes, páginas visitadas e fontes de tráfego. |
_ga_BY4YVVHHC0 | Permanente | Terceiros | Uma variação do _ga e também é utilizado pelo Google Analytics para análise de desempenho do site. |
_ga_PHVG60J2FD | Permanente | Terceiros | Usado pelo Cloudflare para coletar informações sobre o desempenho e a segurança do site. |
- Cookies de funcionalidade
COOKIE | TEMPO | PROPRIEDADE | DESCRIÇÃO |
- | - | - | - |
- Cookies de publicidade
COOKIE | TEMPO | PROPRIEDADE | DESCRIÇÃO |
ar_debug | Permanente | Terceiros | Utilizado pelo Google Analytics para debugar e verificar configurações relacionadas à publicidade no site. |
1P_JAR | Permanente | Terceiros | Utilizado pelo Google para coletar informações sobre como o usuário utiliza o site e exibir anúncios personalizados. |
2. Como coletamos os dados de nossos usuários e clientes?
- Ficha Cadastral
2.1. Consentimento
O consentimento é a manifestação livre, informada e inequívoca pela qual o usuário/cliente autoriza o Grupo Sanson a tratar dados pessoais. Só a partir do consentimento é que tratamos tais dados.
Assim, em consonância com a Lei Geral de Proteção de Dados, dados pessoais só serão coletados, tratados e armazenados mediante prévio e expresso consentimento de seu titular.
O consentimento será obtido de forma específica para cada finalidade acima descrita, evidenciando o compromisso de transparência e boa-fé do Grupo Sanson para com seus usuários/clientes, seguindo as regulamentações legislativas aplicáveis.
Ao utilizar os nossos serviços e fornecer dados pessoais, você está ciente e consentindo com as disposições desta Política de Privacidade, além de conhecer seus direitos e como exercê-los, a qualquer tempo e sem nenhum custo, podendo, inclusive, revogar o seu consentimento.
É importante destacar que a revogação do consentimento para o tratamento dos dados pode implicar na impossibilidade da performance adequada de alguma funcionalidade do site ou serviço que dependa da operação de coleta, tratamento e transferência de dados. Tais consequências serão informadas previamente.
3. Quais são os direitos dos usuários e clientes do Grupo Sanson?
O Grupo Sanson assegura a todos os seus usuários/clientes, os direitos de titular previstos no artigo 18 da Lei Geral de Proteção de Dados. Dessa forma, de maneira gratuita e a qualquer tempo, é garantido a todos:
- Confirmar a existência de tratamento de dados, de maneira simplificada ou em formato completo.
- Acessar dados, podendo solicitá-los em uma cópia legível sob forma impressa ou por meio eletrônico, seguro e idôneo.
- Corrigir dados, editar ou atualizar.
- Limitar dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação, através da anonimização, bloqueio ou eliminação de dados.
- Solicitar a portabilidade de dados, através de um relatório de dados cadastrais.
- Eliminar dados tratados mediante consentimento, exceto nos casos previstos em lei.
- Revogar o consentimento, desautorizando o tratamento de dados.
4. Como os usuários e clientes do Grupo Sanson podem exercer os seus direitos de titular?
Para exercer direitos de titular, você deve entrar em contato com o Grupo Sanson através dos seguintes meios disponíveis:
- Murilo Tirabassi (15) 3288-4288 – privacidade@gruposanson.com.br
A fim garantir a idônea identificação do usuário/cliente como titular dos dados pessoais objeto da solicitação, é possível que solicitemos documentos ou demais comprovações que possam comprovar a identidade do titular. Nessa hipótese, haverá prévio aviso.
5. Como e por quanto tempo os dados dos usuários e clientes do Grupo Sanson serão armazenados?
Os dados pessoais coletados pelo Grupo Sanson serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos titulares dos dados e dos controladores.
De modo geral, os dados serão mantidos enquanto a relação contratual entre o cliente/usuário e o Grupo Sanson perdurar. Findado o período de armazenamento dos dados pessoais, estes serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses legalmente previstas no artigo 16 lei geral de proteção de dados¹.
¹ Art. 16. Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para as seguintes finalidades:
I - cumprimento de obrigação legal ou regulatória pelo controlador;
II - estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III - transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou
IV - uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.
Isto é, informações pessoais que sejam imprescindíveis para o cumprimento de determinações legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos serão mantidas, a despeito da exclusão dos demais dados.
O armazenamento de dados coletados, reflete o nosso compromisso com a segurança e privacidade de dados de nossos usuários/clientes. Empregamos medidas e soluções técnicas de proteção aptas a garantir a confidencialidade, integridade e inviolabilidade de quaisquer dados pessoais. Além disso, também contamos com medidas de segurança apropriadas aos riscos e com controle de acesso às informações armazenadas.
6. O que fazemos para manter seus dados de nossos usuários e clientes seguros?
Para mantermos informações pessoais de nossos usuários e clientes seguras, usamos ferramentas físicas, eletrônicas e gerenciais apropriadas para a proteção da privacidade de dados. Entre outras ferramentas, destacamos as seguintes:
- Next-Generation Firewall (NGFW) / Sophos - Sophos XGS 2100
- EndPoint Corporativo / Sophos - Intercept X Endpoint
- Backup Corporativo / Veeam - Backup & Replication e Acronis - Cyber Protect Cloud
- Gateway e-mail corporativo/ Skymail – Skymail
- Windows Server Update Services / Microsoft - WSUS
- Criptografia de Unidade de Disco / Microsoft – BitLocker
- Virtualização de Hardware / Microsoft – Hyper-V
Aplicamos essas ferramentas levando em consideração a natureza dos dados pessoais coletados, o contexto e a finalidade do tratamento, bem como os riscos que eventuais violações gerariam para os direitos e liberdades do titular dos dados coletados e tratados. Entre as medidas que adotamos, destacamos as seguintes:
- Apenas pessoas autorizadas possuem acesso aos dados pessoais de nossos usuários/clientes;
- As pessoas autorizadas são identificadas por autenticação, onde é realizado a verificação da genuinidade do colaborador e o controle de acesso aos sistemas da empresa;
- O acesso a dados pessoais é feito somente após o compromisso de confidencialidade;
- Os dados pessoais são armazenados em ambiente seguro e idôneo, sendo que todo o ambiente físico é monitorado por câmeras de segurança;
- Estratégias de backup e recuperação de desastres, levando em consideração a ferramenta a ser utilizada, o ambiente adequado, a utilização de criptografia de dados e o descarte seguro das mídias físicas, bem como a virtualização de hardware para aceleração de recuperação em casos de desastres;
- Criptografia de dispositivos móveis, impedindo o acesso não autorizado de dados em caso de perda, roubo ou até mesmo acesso ilegal do dispositivo;
- Prevenção contra ameaças e ataques externos, utilizando ferramentas de monitoramento e bloqueio a acesso de sites comprometedores, download de arquivos infectados, e-mails maliciosos, entre outros;
- Atualização de sistemas evitando a utilização de brechas e falhas conhecidas, que são exploradas por cibercriminosos;
- Conscientização dos colaboradores por meio de comunicados, apresentando e orientando sobre os riscos e procedimentos a serem adotados e as medidas básicas de segurança da informação.
O Grupo Sanson se compromete a adotar as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhuma página virtual ou serviço é inteiramente seguro e livre de riscos. Apesar de todos os nossos protocolos de segurança, ainda assim não se descarta a ocorrência de incidentes ocasionados exclusivamente por conduta ilícita de terceiros, como ataques cibernéticos de hackers, ou também em decorrência da negligência ou imprudência do próprio usuário/cliente.
Em todo caso, incidentes de segurança que possam gerar risco ou dano relevante para qualquer um de nossos usuários/clientes, será imediatamente comunicado aos afetados e a Autoridade Nacional de Proteção de Dados, em consonância com as disposições da Lei Geral de Proteção de Dados.
7. Com quem podemos compartilhar os dados de nossos usuários e clientes?
Ao consentir com a presente política de privacidade, nossos usuários e clientes autorizam que alguns de seus dados poderão ser compartilhados com nossos parceiros comerciais.
Estes, recebem dados na medida do necessário para a prestação dos serviços contratados. Além disso, em nossos contratos, são orientados acerca da política de dados a que o Grupo Sanson segue, bem como as normas de proteção de dados do ordenamento jurídico brasileiro.
Importante destacar que nossos parceiros têm suas próprias Políticas de Privacidade, que podem divergir desta. Recomendamos a leitura desses documentos, que podem ser acessados através dos endereços próprios de nossos parceiros.
Também existem outras hipóteses em que os dados poderão ser compartilhados, como: Por determinação legal, requerimento, requisição ou ordem judicial de autoridades judiciais, administrativas ou governamentais ou para proteção dos direitos do Grupo Sanson em qualquer tipo de conflito, inclusive os de teor judicial e arbitral.
A fim de preservar a privacidade de nossos usuários/clientes, o Grupo Sanson não compartilhará quaisquer dados pessoais com terceiros não autorizados.
7.1. Transferência internacional de dados
Alguns dos terceiros com quem compartilhamos dados podem estar localizados em países estrangeiros. Nessas condições, de toda forma, seus dados pessoais estarão sujeitos à Lei Geral de Proteção de Dados e às demais normas da legislação brasileira de proteção de dados.
Em qualquer hipótese, nós do Grupo Sanson nos comprometemos a sempre adotar eficientes padrões de segurança cibernética e de proteção de dados, não medindo esforços para garantir e cumprir as exigências legislativas.
Ao concordar com essa Política de Privacidade, nossos usuários e clientes concordam com esse compartilhamento, que se dará conforme as finalidades descritas no presente instrumento.
8. Cookies ou dados de navegação
O Grupo Sanson faz uso de Cookies, que nada mais são do que arquivos enviados pela plataforma/site ao seu computador, e que nele se armazenam. Esses “arquivos” contém informações relacionadas à navegação do site, que são utilizadas para aprimorar a experiência de uso da aplicação ao usuário/cliente.
Ao acessar nosso site e consentir com a nossa política de Cookies, você manifesta conhecer e aceitar a utilização de um sistema de coleta de dados de navegação através dessa ferramenta em seu dispositivo.
Para maiores informações sobre os Cookies que utilizamos e como eles funcionam, acesse a nossa Política de Cookies, disponível neste link: https://gruposanson.com.br/politicas/politica-de-cookies
9. Alteração desta Política de Privacidade
Nós do Grupo Sanson nos reservamos no direito de modificar essa Política de Privacidade a qualquer tempo, principalmente em função do aprimoramento e alterações feitas em nosso site e serviços ou em virtude de alterações em âmbito legislativo. Recomendamos que você a revise com frequência.
Eventuais alterações entrarão em vigor a partir de sua publicação em nosso site. Sempre notificaremos os nossos clientes e usuários acerca das mudanças ocorridas.
Ao utilizar nossos serviços e fornecer dados pessoais após tais modificações, você as consente.
A atual versão da presente Política de Privacidade foi formulada e atualizada pela última vez em: 04/03/2024.
10. Responsabilidade
O Grupo Sanson garante a responsabilidade de seus agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 e seguintes da Lei Geral de Proteção de Dados.
Nos comprometemos em manter esta Política de Privacidade atualizada, observando suas disposições e zelando por seu cumprimento.
Além disso, também assumimos o compromisso de buscar condições técnicas e organizativas seguramente aptas a proteger todo o processo de tratamento de dados.
Caso a Autoridade Nacional de Proteção de Dados exija a adoção de providências em relação ao tratamento de dados realizados por nós, comprometemo-nos a segui-las.
10.1 Isenção de responsabilidade
Em conformidade com o Tópico 6 da presente política de privacidade, embora adotemos elevados padrões de segurança a fim de evitar incidentes, reiteramos que não há nenhuma página virtual ou plataforma de serviço inteiramente livre de riscos. Nesse sentido, o Grupo Sanson não se responsabilizará por:
I – Quaisquer consequências decorrentes da negligência, imprudência ou imperícia dos usuários ou clientes em relação a seus dados individuais. Garantimos e nos responsabilizamos apenas pela segurança dos processos de tratamento de dados e do cumprimento das finalidades descritas no presente instrumento.
Destacamos que a responsabilidade em relação à confidencialidade dos dados de acesso é do usuário/cliente.
II – Ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada conduta culposa ou deliberada do Grupo Sanson.
Destacamos que em caso de incidentes de segurança que possam gerar risco ou dano relevante para um de nossos usuários/clientes, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido e cumpriremos as providências necessárias.
III – Inveracidade das informações inseridas pelo usuário/cliente nos registros necessários para a utilização dos serviços do Grupo Sanson; quaisquer consequências decorrentes de informações falsas ou inseridas de má-fé são de inteiramente responsabilidade do usuário/cliente.
11. Encarregado de Proteção de Dados
O Grupo Sanson disponibiliza os seguintes meios para que nossos usuários e clientes possam entrar em contato conosco para exercer seus direitos de titular: Telefone e e-mail.
Caso haja dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos, você pode entrar em contato com o nosso Encarregado de Proteção de Dados Pessoais, através dos seguintes canais:
- Murilo Tirabassi (15) 3288-4288 – privacidade@gruposanson.com.br