Política de privacidade
Sua privacidade, nossa prioridade.
1. ESCOPO
O presente documento busca estabelecer um processo de governança, padrões, e controles relacionados à privacidade e proteção de dados de modo a garantir a implementação e manutenção de práticas de privacidade e proteção de dados.
Este documento é parte complementar da Política de Privacidade do grupo AEROTUR LTDA.
2. DEFINIÇÕES
- Autoridade Nacional de Proteção de Dados (ANPD): o órgão responsável pela fiscalização do cumprimento das disposições da LGPD no território brasileiro;
- Controlador: a quem compete as decisões referentes ao Tratamento de Dados Pessoais, especialmente relativas às finalidades e aos meios desse tratamento;
- Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável, como: nome, CPF, RG, endereço residencial ou comercial, número de telefone fixo ou móvel, endereço de e-mail, dentre outros;
- Dado Pessoal Sensível: o Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Encarregado (DPO): a pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD);
- Incidente de Segurança: qualquer acesso, aquisição, uso, modificação, divulgação, perda, destruição ou dano acidental, ilegal ou não autorizado que envolva Dados Pessoais;
- LGPD: Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018);
- Operador: a Parte que trata Dados Pessoais de acordo com as instruções do Controlador.
- Relatório de Impacto à Proteção de Dados Pessoais: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;
- Titular de Dados Pessoais: a pessoa natural a quem se referem os Dados Pessoais que são objeto de tratamento; e
- Tratamento de Dados Pessoais: qualquer operação ou conjunto de operações efetuadas com Dados Pessoais ou sobre conjuntos de Dados Pessoais, por meios automatizados ou não automatizados, tais como a coleta, o registro, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, a eliminação ou a destruição.
Estes termos e outros não definidos acima possuem o significado constante da LGPD.
3. PRIVACIDADE E PROTEÇÃO DE DADOS
Nós do grupo AEROTUR LTDA nos preocupamos com a privacidade e proteção dos dados durante as atividades de tratamento de dados pessoais utilizados para viabilizar nossos negócios.
Para tal finalidade, possuímos uma estrutura organizacional com enfoque na Privacidade de Dados abrangendo todas os negócios e áreas da organização.
Foram definidos os papéis e responsabilidades sobre o tema para todos os colaboradores do grupo AEROTUR LTDA e implementados processos e tecnologias adequadas.
Durante os processos de tratamento de dados seguimos os princípios de privacidade, a legislação e as regulamentações sobre o tema e implementamos canais de relacionamento e contato com o público interno e externo com o objetivo de receber os pedidos de exercício de direito dos titulares.
Definimos um processo e metodologia para o tratamento de incidentes de privacidade e proteção de dados e possuímos estrutura e processo de identificação e monitoramento de riscos de privacidade e proteção de dados.
O grupo AEROTUR LTDA ressalta que estabelece e mantém processos para gerenciar o desenvolvimento, entrega, monitoramento e auditoria contínua das políticas relacionadas às operações que tratam dados pessoais.
4. PAPÉIS E RESPONSABILIDADES
De modo a assegurar a observância da LGPD, o grupo AEROTUR LTDA define um Programa de Privacidade de Dados com papeis e responsabilidades sobre o gerenciamento, operação, e monitoramento aplicado à toda a organização.
A) ENCARREGADO (DPO):
O papel do Encarregado compreende as seguintes responsabilidades:
- aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
- receber comunicações da autoridade nacional e adotar providências;
- orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e
- executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.
B) ASSISTÊNCIA AO ENCARREGADO (DPO):
O grupo AEROTUR LTDA designará pessoal para trabalhar em conjunto com o ENCARREGADO (DPO) no desenvolvimento de suas atividades, facilitando a comunicação do Encarregado com os pontos focais e realizando atividades táticas e operacionais relacionadas ao Programa de Privacidade e Proteção de Dados do grupo AEROTUR LTDA
C) PONTO FOCAL
O ponto focal terá as responsabilidades de promover o engajamento dos demais colaboradores nas ações do Programa de Privacidade e Proteção de Dados; monitorar o cumprimento das políticas e processos de privacidade de proteção de dados em sua área; auxiliar na identificação, mitigação e monitoramento dos riscos de privacidade e proteção de dados relacionados ao negócio AEROTUR LTDA sob sua responsabilidade; e acompanhar o andamento dos planos de ação relacionados à privacidade e proteção de dados dentro do grupo AEROTUR LTDA.
D) COLABORADORES
Cabe a todos os colaboradores do grupo AEROTUR LTDA o dever de respeitar e cumprir os termos de privacidade integrantes do contrato de trabalho e demais documentos sobre o tema privacidade e proteção de dados; e tratar dados pessoais somente para as finalidades previamente definidas e aprovada pelo Encarregado (DPO).
5. AVALIAÇÃO DO RISCO DE PRIVACIDADE DA AEROTUR LTDA
O grupo AEROTUR LTDA possui um processo de avaliação para identificação dos riscos de privacidade e proteção de dados em seus processos de negócio, monitorando os fatores que contribuem para aumentar o risco de privacidade da empresa. Para atingir esta finalidade, o grupo AEROTUR LTDA realiza uma avaliação de risco de privacidade e proteção de dados sempre que for notificada de uma alteração significativa nas atividades de tratamento de dados pessoais ou ambiente tecnológico diretamente envolvido no processo.
6. GERENCIAMENTO DE POLÍTICAS DE PRIVACIDADE
O grupo AEROTUR LTDA estabelece e mantém um conjunto de políticas, normas e procedimentos, para governar o Programa de Privacidade e reforçar o comportamento dos colaboradores alinhado às diretrizes de privacidade e proteção de dados do grupo AEROTUR LTDA.
A Políticas de Privacidade do grupo AEROTUR LTDA informa de forma clara aos titulares de dados por ela tratados a forma como coleta, usa e divulga dados pessoais.
7. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Antes de transferir dados pessoais de titulares brasileiros para fora do Brasil como parte de uma atividade de processamento, o grupo AEROTUR LTDA se compromete a seguir as disposições legais, regulatória e de proteção de dados para proteger os interesses do titular do dado.
8. HIPÓTESES DE TRANSFERÊNCIA INTERNACIONAL DE DADOS
Segundo a LGPD, é possível realizar a transferência de dados diante das seguintes hipóteses:
- para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
- quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na LGPD, na forma de:
- a) cláusulas contratuais específicas para determinada transferência;
- b) cláusulas-padrão contratuais;
- c) normas corporativas globais;
- d) selos, certificados e códigos de conduta regularmente emitidos;
- quando a transferência for necessária para a cooperação jurídica internacional entre órgãos públicos de inteligência, de investigação e de persecução, de acordo com os instrumentos de direito internacional;
- quando a transferência for necessária para a proteção da vida ou da incolumidade física do titular ou de terceiro;
- quando a autoridade nacional autorizar a transferência;
- quando a transferência resultar em compromisso assumido em acordo de cooperação internacional;
- quando a transferência for necessária para a execução de política pública ou atribuição legal do serviço público, sendo dada publicidade nos termos do inciso I do caput do art. 23 da LGPD;
- quando o titular tiver fornecido o seu consentimento específico e em destaque para a transferência, com informação prévia sobre o caráter internacional da operação, distinguindo claramente esta de outras finalidades; ou
- quando necessário para atender às hipóteses previstas nos incisos II, V e VI do art. 7º da LGPD.
9. GESTÃO DE CICLO DE VIDA DO DADO
O grupo AEROTUR LTDA coleta, processa e armazena as informações para suportar as atividades de tratamento de dados pessoais sob sua responsabilidade e mantém processos e controles sobre o gerenciamento do ciclo de vida de dados pessoais de acordo com as necessidades de negócio, legislações vigentes, requisitos regulatórios e com a LGPD.
10. REGISTRO DAS ATIVIDADES DE PROCESSAMENTO
Para toda atividade de tratamento de dados pessoais, o grupo AEROTUR LTDA manterá um registro, que incluirá informações a respeito das atividades de tratamento de dados pessoais e pessoais sensíveis; das finalidades de tratamento de dados; locais de armazenamento; compartilhamento ou recebimento de dados pessoais; tempo de armazenamento e descarte; transferências de dados para outros países, dentre outras informações relacionadas ao ciclo de vida dos dados pessoais.
11. BASE JURÍDICA DA LGPD PARA O PROCESSAMENTO
O grupo AEROTUR LTDA estabelece e mantém procedimentos para avaliar e documentar a base legal para o processamento de iniciativas em que os dados pessoais estão presentes.
Quando a base legal escolhida for o Legítimo Interesse, o grupo AEROTUR LTDA conduzirá um Relatório de Impacto à Proteção à Dados Pessoais para documentar uma avaliação dos riscos de privacidade relacionados à atividade de processamento de dados.
12. DIREITOS DOS TITULARES DE DADOS
O grupo AEROTUR LTDA fornece mecanismos para que os titulares dos dados exerçam os seus direitos de acordo com as obrigações regulamentares e os compromissos organizacionais. O grupo AEROTUR LTDA mantém um recurso efetivo do Programa de Privacidade para receber, avaliar, documentar, executar e responder às solicitações de direitos dos titulares de dados.
| DIREITO DE CONFIRMAÇÃO DA EXISTÊNCIA DE TRATAMENTO | Mediante solicitação, o grupo AEROTUR LTDA fornece ao titular esclarecimentos sobre a existência de atividade de tratamento de dados de um respectivo titular que incluem: Confirmação de que os dados pessoais estão ou não sendo tratados peloa grupo AEROTUR LTDA; descrição do propósito do tratamento; e descrição da fonte dos dados pessoais, se recolhidos de uma fonte diferente do titular. | |
| DIREITO DE ACESSO AOS DADOS | Mediante solicitação, o grupo AEROTUR LTDA fornece ao titular acesso os dados por ela tratados, com as devidas garantias de segurança em vigor, que incluem: categorias de dados pessoais em questão e cópia dos dados em questão. | |
| DIREITO DE CORREÇÃO DE DADOS INCOMPLETOS, INEXATOS OU DESATUALIZADOS; ANONIMIZAÇÃO, BLOQUEIO OU ELIMINAÇÃO DE DADOS DESNECESSÁRIOS, EXCESSIVOS OU TRATADOS EM DESCONFORMIDADE COM A LGPD | A pedido do titular, o grupo AEROTUR LTDA analisa os dados pessoais em questão quanto à precisão, relevância e integridade e corrige os dados pessoais passíveis de correção. | |
| DIREITO DE PORTABILIDADE DOS DADOS A OUTRO FORNECEDOR DE SERVIÇO OU PRODUTO. | O grupo AEROTUR LTDA fornece aos titulares um mecanismo para solicitar uma cópia de seus dados pessoais em um formato comumente legível por máquina para que ele possa providenciar a portabilidade dos dados para outro fornecedor de produtos ou serviços. | |
| DIREITO À INFORMAÇÃO DAS ENTIDADES PÚBLICAS E PRIVADAS COM AS QUAIS O CONTROLADOR COMPARTILHOU DADOS | Mediante solicitação, o grupo AEROTUR LTDA fornece ao titular esclarecimento sobre entidades públicas e privadas com as quais compartilhou dados. | |
| DIREITO À INFORMAÇÃO SOBRE A POSSIBILIDADE DE NÃO FORNECER CONSENTIMENTO E SOBRE AS CONSEQUÊNCIAS DA NEGATIVA | O grupo AEROTUR LTDA fornece aos titulares de dados a informação sobre a possibilidade de não fornecer o seu consentimento, documentando de forma clara quais as consequências da negativa para que o titular consiga tomar sua decisão de forma livre, informada e inequívoca. | |
| DIREITO A REVOGAÇÃO DO CONSENTIMENTO OU PARALIZAÇÃO DO USO DO LEGÍTIMO INTERESSE | Mediante solicitação, o grupo AEROTUR LTDA restringirá o processamento dos dados pessoais de um titular de dados se:
| |
| DECISÃO AUTOMATIZADA | O grupo AEROTUR LTDA fornece ao titular dos dados um mecanismo através do qual ele ou ela pode solicitar uma revisão de qualquer decisão automatizada. | |
13. GESTÃO DE REQUISIÇÃO:
O grupo AEROTUR LTDA estabelece e mantém procedimentos e canais adequados para receber, avaliar, documentar, executar e responder a solicitações de direitos de titulares de dados relacionadas a dados pessoais armazenados ou processados pelo grupo AEROTUR LTDA ou por terceiros em nome do grupo AEROTUR LTDA.
Antes de atender um pleito, a deverá realizar procedimentos para certificação que o requisitante realmente é o titular dos dados pessoais.
14. RISCOS DE PRIVACIDADE NAS ATIVIDADES DE TRATAMENTO DE DADOS
O grupo AEROTUR LTDA estabelece e mantém procedimentos para identificar, avaliar, documentar, mitigar e monitorar riscos relacionados à privacidade. Ela identifica, monitora e mitiga riscos de privacidade desde a etapa de desenho e durante todo ciclo de vida da atividade de tratamento.
15. MONITORAMENTO CONTÍNUO DE RISCOS (PRIVACY BY DESIGN E RELATÓRIO DE IMPACTO À PROTEÇÃO DE DADOS PESSOAIS)
O grupo AEROTUR LTDA estabelece e mantém um programa para o monitoramento contínuo do risco relacionado à privacidade.
As iniciativas são avaliadas periodicamente e com base no risco para validar a conformidade contínua com os requisitos legais, regulatórios e a LGPD, os mecanismos de entrega e consentimento de notificação são testados quanto à eficácia e alinhamento com os compromissos comerciais são testados periodicamente e os resultados das atividades de monitoramento contínuo são documentados, relatados e remediados sem atraso indevido.
16. GESTÃO DE INCIDENTE DE PRIVACIDADE
O grupo AEROTUR LTDA mantém procedimentos atualizados para identificar, investigar, avaliar, documentar e remediar incidentes de privacidade e proteção de dados que envolvam dados pessoais. Além disso, o grupo AEROTUR LTDA mantém e atualiza procedimentos para notificar as partes relevantes, incluindo a ANPD), os titulares de dados afetados e outros terceiros relevantes conforme estipulado pela LGPD.
17. TREINAMENTO E CONSCIENTIZAÇÃO
O grupo AEROTUR LTDA estabelece e mantém um programa de treinamento e conscientização sobre privacidade para garantir que os colaboradores do grupo AEROTUR LTDA recebam treinamento adequado periodicamente. O material deste treinamento é customizado para cada papel e responsabilidade declarado nesta política e faz parte do Programa de Privacidade e Proteção de dados do grupo AEROTUR LTDA.
ESTE DOCUMENTO FOI ATUALIZADO EM: 01/02/2021.
