Política de privacidad

Política de privacidad y protección de datos personales del Grupo IGC.

Esta Política de privacidad y protección de datos personales del Grupo IGC («Política») regula el uso de los datos personales recibidos y/o recopilados, ya sea mediante el intercambio de correos electrónicos, el acceso al contenido del sitio o cualquier otro medio de servicio desarrollado y/o proporcionado por IGC ASSOCIADOS — CONSULTORIA EM FINANÇAS LTDA. («IGC») o cualquier empresa controlada, controlada o bajo el control común de IGC (junto con IGC, «Grupo IGC»). Esta Política demuestra los valores y reitera el compromiso del Grupo IGC de tratar los datos personales y/o profesionales de manera legal y ética, respetando los requisitos establecidos en la legislación aplicable. En ella se describen los tipos de datos personales que recibe y/o recopila el Grupo IGC («Datos personales») y el tratamiento que se les da, como el intercambio, el almacenamiento y la eliminación, de conformidad con las leyes y reglamentos vigentes. Esta Política entra en vigor automáticamente y se aplica a todas las personas relacionadas con el Grupo IGC, por lo que el mantenimiento de cualquier relación con el Grupo IGC constituye la aceptación de los términos aquí establecidos. Se recomienda leer esta Política detenidamente y, en caso de duda, el Grupo IGC estará a su disposición para ayudarle. Para facilitar la comprensión, hemos dividido nuestra Política de la siguiente manera:

1. Compromiso institucional

2. Responsabilidad por las actividades de tratamiento

3. Formulario de recopilación de datos personales

4. Propósitos del procesamiento de datos personales:

5. Compartir datos personales

6. Transferencia internacional de datos personales

7. Derechos del titular de los datos personales

8. Retención de datos personales

9. Seguridad de los datos personales procesados

10. Reglas de actualización y cambios a la Política

11. Ponte en contacto con nosotros

1. Compromiso institucional

El Grupo IGC reconoce la importancia y la relevancia de los registros electrónicos y los datos personales proporcionados al utilizar sus sitios web, sistemas y servicios y, en consecuencia, para la protección de su privacidad. En este sentido, a través de esta Política, el Grupo IGC comunica a sus clientes, colaboradores, socios y cualquier tercero con quien se relacione su compromiso de: (i) proteger la seguridad y privacidad de los datos personales; (ii) comunicar sus actividades de procesamiento de datos personales de manera transparente; (iii) implementar y ejecutar adecuadamente los mecanismos y procesos para el ejercicio de los derechos de los titulares de los datos personales; (iv) respetar y cumplir con la legislación y las prácticas de buen gobierno aplicable al procesamiento de datos personales. Hacemos hincapié en que la promoción de la privacidad, la transparencia y el tratamiento ético y seguro de los datos personales son valores fundamentales para el Grupo IGC, por lo que haremos todo lo posible para adoptar las mejores prácticas que permitan su tratamiento adecuado y legal.

2. Responsabilidad por las actividades de tratamiento

El Grupo IGC informa que los agentes de procesamiento de datos personales recibidos o recopilados pueden ser tanto el Grupo IGC como un socio vinculado a él y, a este respecto, aclara que el Grupo IGC actuará como agente de control o controlador conjunto, estableciendo los propósitos del procesamiento de los datos personales y siendo el principal responsable de estas actividades, y corresponde al posible socio actuar como operador de los datos personales, si es necesario.

3. Formulario de recopilación de datos personales

El Grupo IGC procesa los datos personales necesarios para cumplir con su objeto social, de conformidad con las obligaciones que le impone la ley. Por lo tanto, los tipos y el volumen de los datos personales que se procesan varían según los propósitos de uso, las actividades realizadas y la interacción con el IGC, siempre observando un análisis guiado por los principios de propósito, necesidad e idoneidad. En este sentido, el Grupo IGC puede recopilar datos personales de varias maneras, y dichos datos pueden ser proporcionados directamente por el propietario, de forma automática mediante el uso de nuestros servicios, o incluso por terceros como resultado de su relación con el Grupo IGC. También aclaramos que el Grupo IGC puede tener acceso a los datos personales de terceros relacionados con sus clientes con el fin de prestar los servicios de asesoramiento para los que puede ser contratado. En este sentido, el Grupo IGC aclara que todos aquellos que proporcionen o permitan el acceso a los datos personales de otras personas al Grupo IGC (incluso mediante el acceso a los documentos enviados a las posibles partes interesadas y a sus respectivos asesores como parte de una transacción asesorada por el Grupo IGC), deben garantizar al Grupo IGC que: (i) cumplen con las disposiciones y obligaciones legales que les imponen las normas y leyes de privacidad de los datos personales aplicables, (ii) IGC estará autorizado a procesar y compartir dichos datos personales con terceros para la para los fines aplicables, y (iii) será responsable de cualquier pérdida o daño en que pueda incurrir el Grupo IGC como resultado del suministro de datos personales en desacuerdo con la ley aplicable. Para presentar nuestras actividades de procesamiento de manera transparente, presentamos a continuación los principales datos que utilizamos y sus respectivos propósitos. (i) Datos sobre los atributos biográficos de la persona física, como el nombre civil o social, la fecha de nacimiento, la afiliación, la nacionalidad, el género, la dirección, las direcciones de correo electrónico y los números de teléfono; (ii) Datos de registro, profesión, estado civil, clasificación como persona políticamente expuesta, información de identificación al registrar organismos públicos, como el número de registro en el Registro de Personas Físicas (CPF), el número de identificación social (NIS), el número de registro en el Programa de Integración Social (PIS), número en el activo del servidor público Programa de formación — PASEP, número de registro de votantes, número de licencia de conducir nacional — CNH, número de identificación — RG o RNE, entre otros; (iii) Datos financieros y transaccionales, información sobre estados financieros y transacciones relacionadas con el tema de los servicios de asesoramiento prestados, números de cuentas bancarias y tarjetas, dirección de facturación, registros de transacciones e información de datos de terceros relacionada con nuestros clientes y socios; (iv) Datos recopilados automáticamente características del dispositivo de acceso, navegador, IP (con fecha y hora), ubicación, origen de la IP, información sobre los clics, las páginas visitadas, la página siguiente a la que se accede tras abandonar la página de los sitios del Grupo IGC o cualquier término de búsqueda introducido en nuestros sitios o en referencia a ellos, entre otros. Para esta recopilación, IGC utilizará tecnologías estándar, como cookies, etiquetas de píxeles y otras, que se utilizan con el fin de mejorar la experiencia de navegación del usuario, de acuerdo con sus hábitos y preferencias. Para permitir la prestación de los servicios para los que se contrata al Grupo IGC y debido al desarrollo tecnológico, es importante aclarar que los atributos biométricos pueden recopilarse con el consentimiento del usuario. Es decir, información con características biológicas y de comportamiento mensurables de la persona física. Esta información puede recopilarse para el reconocimiento automático y la prevención del fraude. Además, cuando acceda a nuestros sitios web y redes sociales, su dispositivo electrónico proporcionará automáticamente cierta información sobre cómo puede interactuar con nuestras herramientas. Su navegador o dispositivo proporciona esta información mediante el uso de cookies y otros recursos relacionados, y el Grupo IGC la utiliza para ayudarnos a identificar las preferencias y mejorar su experiencia en nuestros sitios web y redes sociales oficiales. También es importante recordar que el Grupo IGC no recopila ni identifica esta información de forma individual con fines de análisis y no recopila datos después de iniciar sesión en nuestros sistemas o aplicaciones. El Grupo IGC solo analiza estos datos de forma estadística, nunca de forma individual, y siempre con el objetivo de comprender mejor los intereses y las necesidades de los usuarios de sus canales. Para evitar el uso indiscriminado de los datos del sitio web del Grupo IGC y de las redes sociales oficiales por parte de los usuarios de Internet o los analistas de mercado en general, los visitantes de nuestros sitios pueden instalar funciones de seguridad como un complemento o incluso deshabilitar, a través de la configuración de su navegador de Internet, la recopilación automática de información mediante determinadas tecnologías, como cookies y cachés. Pero vale la pena tener en cuenta que, una vez que se deshabilitan estas tecnologías, algunas funciones que ofrece el sitio y/o las redes sociales pueden dejar de funcionar correctamente. Las actividades de recopilación de datos personales por parte del Grupo IGC se llevan a cabo a través de formularios digitales o físicos, así como a través de llamadas telefónicas o al acceder directamente a nuestros sitios web y/o redes sociales, canales de comunicación, herramientas, «software» (programas informáticos) o aplicaciones. También aclaramos que podemos recopilar datos personales durante las campañas, eventos y encuestas que realicemos o durante la prestación de nuestros servicios. Sin perjuicio de los medios utilizados para obtener datos personales, su procesamiento solo se realizará para lograr los fines mencionados en esta Política de privacidad, especialmente para la prestación de servicios de asesoramiento, de conformidad con las leyes y reglamentos aplicables.

4. Propósitos del procesamiento de datos personales:

En general, el Grupo IGC procesa los datos personales para permitir la realización de sus negocios, en particular, para prestar los servicios de asesoramiento para los que está contratado. El procesamiento de los datos personales solo se llevará a cabo cuando la ley lo permita, es decir, cuando sea necesario, por ejemplo: (i) cumplir con las obligaciones contractuales y prestar los servicios para los que se contrató al Grupo IGC; (ii) cumplir con las obligaciones legales y reglamentarias; (iii) ejercer derechos en procedimientos judiciales o extrajudiciales, administrativos o arbitrales, o incluso para investigar y subsanar quejas y/o quejas; (iv) para garantizar sus intereses legítimos (por ejemplo, nuestro negocio de manera eficiente y consistente); (v) habilitar las acciones de supervisión de los organismos y autoridades administrativos, incluida cualquier actividad de acceso, obtención y verificación de datos e información, mediante procedimientos y técnicas aplicados por un agente de supervisión con el fin de recopilar pruebas para determinar el cumplimiento de las obligaciones y los cumplimientos por parte de la inspección; (vi) detectar y prevenir situaciones de cumplimiento de sus políticas y reglamentos internos; (vii) promover la seguridad de sus instalaciones y sistemas; (viii) permitir el análisis y la protección del crédito y la reputación riesgos tacionales. En este sentido, el Grupo IGC puede utilizar los datos personales para los siguientes fines, entre otros: (i) la gestión y el cumplimiento de contratos comerciales, financieros y de otro tipo; (ii) la gestión administrativa de proveedores y contratistas, (iii) la gestión del equipo y las relaciones laborales y la contratación de nuevos empleados; (iv) la comunicación, el marketing y la prospección de nuevos clientes; (v) el mantenimiento del registro de los registros contables y la promoción de las auditorías internas; (vi) los registros de llamadas, visitas y mensajes; (vii) actividades de inteligencia y «análisis», en en cuyo caso, los datos se agruparán para proporcionar un análisis macro de un escenario determinado y, por lo tanto, no buscarán identificar o hacer identificables a los titulares de los datos personales, sino solo para comprender mejor cómo acceden a nuestras plataformas, a fin de mejorar la prestación de servicios y personalizar los productos más orientados a los intereses de los usuarios, de acuerdo con los mecanismos descritos en la sección 3 anterior; y (viii) otros fines, como la conservación del historial de transacciones y los documentos para cumplir requisitos reglamentarios, administrativos y de auditoría, así como la salvaguardia y el ejercicio de sus derechos. Además, el Grupo IGC puede procesar los datos personales para mantener el contacto con usted, mediante: (i) el envío de comunicaciones institucionales y el anuncio de las transacciones; (ii) la organización de eventos, incluida la gestión de las personas inscritas, los recordatorios y los agradecimientos; y (iii) la realización de encuestas de satisfacción y comentarios sobre nuestros servicios e iniciativas.

5. Compartir datos personales

El Grupo IGC no vende Datos personales, pero dichos datos pueden compartirse con colaboradores externos, representantes y empresas afiliadas o asociadas del Grupo IGC con sede en Brasil o en el extranjero, con el fin de cumplir con los fines descritos en esta Política. Vale la pena decir que durante el proceso de intercambio de datos, el Grupo IGC adoptará las mejores prácticas de gobernanza y seguridad de la información para garantizar la protección de su privacidad. En este sentido, el Grupo IGC puede compartir datos personales con: (i) Empresas subcontratadas: durante la prestación de los servicios para los que tenemos contratos, podemos confiar en que empresas de terceros nos ayuden y, por este motivo, eventualmente compartiremos datos personales con ellas para prestar los servicios para los que estamos contratados. Dichos terceros pueden incluir, entre otros, corresponsales, despachadores, consultores, especialistas legales y contables y proveedores de software, como los servicios de alojamiento de datos para almacenar nuestra base de datos y los servicios de administración que nos permiten administrar y automatizar nuestras actividades. Hacemos hincapié en que dichos terceros solo están autorizados a utilizar los datos personales compartidos con los fines específicos de cumplir con los servicios para los que fueron contratados y están obligados a tratarlos con los estándares de seguridad establecidos por ellos mismos o por nuestras políticas internas; (ii) Bancos, compañías financieras y operadores de tarjetas y pagos: podemos compartir datos personales con procesadores de pagos, agentes de prevención del fraude, agencias de números de identificación, agencias tributarias, compañías que son miembros de acuerdos de pago y bancos, para que podamos procesar los pagos. para el bienes y servicios contratados por usted; (iii) Análisis: podemos compartir datos personales con socios que brindan servicios de inteligencia y análisis para llevar a cabo mejor nuestras actividades. En este sentido, la información compartida es solo la necesaria para llevar a cabo el análisis y, siempre que sea posible, anonimizaremos los datos personales que puedan identificar al propietario; (iv) Empresas de marketing: podemos compartir datos personales con empresas de marketing para enviar comunicaciones. Todos los datos personales compartidos tienen una base legal adecuada que justifica este tipo de tratamiento, que puede ser su consentimiento o un interés legítimo de IGC. En cualquier caso, durante este proceso, siempre tendremos en cuenta su privacidad y, cuando corresponda, su derecho a oponerse al procesamiento de estos datos; y (v) los organismos reguladores y supervisores: por último, cuando sea necesario, cuando exista una obligación legal o incluso en el ejercicio regular de nuestros derechos, compartamos los datos personales con los organismos reguladores y de supervisión, como ministerios, secretarios estatales y municipales, consejos y agencias de desarrollo, incluida la presentación de documentos en procedimientos judiciales y administrativos, si es necesario, o para cumplir con una orden o solicitud judicial de una autoridad competente. Además, en el contexto de la prestación de servicios de asesoramiento a un cliente, el Grupo IGC aclara que puede compartir datos personales (incluidos los de terceros, según proceda) con posibles empresas interesadas en las transacciones para las que el Grupo IGC haya sido contratado para asesorar al Grupo IGC y con sus respectivos asesores y representantes. Si el Grupo IGC decide vender o comprar empresas, subsidiarias, productos, activos o incluso participar en reorganizaciones corporativas y, teniendo en cuenta que en dichas transacciones la información sobre clientes, empleados y/o socios es generalmente uno de los activos transferibles de la empresa, sus datos personales pueden transferirse a terceros interesados, así como a sus respectivos asesores, incluso en el extranjero.

6. Transferencia internacional de datos personales

El Grupo IGC tiene su sede en Brasil y las operaciones de procesamiento de datos están sujetas a la legislación brasileña. Por lo tanto, al acceder o utilizar los servicios que brindamos, el usuario ubicado fuera del país acepta la transferencia de sus datos personales a Brasil y otros países, dentro de los límites de la legalidad del sistema legal brasileño. Si bien nuestras actividades de procesamiento se llevan a cabo principalmente en territorio nacional, el Grupo IGC puede, a través de operadores, realizar transferencias internacionales de datos personales a través de sus socios y/o proveedores. Sin embargo, el Grupo IGC aclara que cuando sus datos personales se transfieran fuera de Brasil, se tomarán las medidas apropiadas para buscar la protección de los datos compartidos de conformidad con los requisitos de la legislación aplicable. Sin embargo, al utilizar nuestros productos o servicios o al proporcionar datos personales al Grupo IGC, usted conoce y acepta el procesamiento y la transferencia internacionales de dichos datos.

7. Derechos del sujeto de datos personales

Sujeto a los términos de la legislación aplicable, el titular de los datos personales puede solicitar al Grupo IGC, en cualquier momento: (i) el acceso y la confirmación de la existencia del procesamiento de sus datos personales, lo que le permitirá saber si sus datos personales se procesan o no y con quién se compartieron; (ii) la corrección de datos personales incompletos, inexactos u obsoletos; (iii) la anonimización, el bloqueo o la eliminación de datos de personal innecesario o excesivo y también la oposición al tratamiento dado en incumplimiento de lo previsto en la legislación aplicable; (iv) la portabilidad de los datos personales a un nuevo proveedor o proveedor de servicios; (v) la revocación del consentimiento para el procesamiento de los datos personales, según los términos de la legislación aplicable; y (vi) la información sobre la posibilidad de no dar su consentimiento para el procesamiento de sus datos personales y sus consecuencias.

8. Retención de datos personales

El Grupo IGC mantendrá sus datos personales almacenados solo durante el tiempo que sea necesario para cumplir con los fines para los que se recopilaron, incluido el cumplimiento de las obligaciones legales, reglamentarias, fiscales, contractuales y de responsabilidad, para salvaguardar o incluso ejercer regularmente nuestros derechos. Para determinar el período de retención adecuado, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales y el riesgo potencial de daño resultante de su uso no autorizado, así como el propósito del procesamiento y si podemos lograr dichos fines por otros medios, así como los requisitos legales aplicables.

9. Seguridad de los datos personales procesados

El Grupo IGC adopta medidas de seguridad para proteger sus datos personales y evitar que se pierdan, utilicen, alteren o divulguen accidentalmente de manera no autorizada. Los datos personales se almacenan en un entorno operativo seguro que no es accesible al público, por lo que intentamos limitar el acceso a dichos datos a quienes necesiten su conocimiento, y es seguro que cualquier persona que tenga acceso a los datos personales estará sujeta a obligaciones de confidencialidad. Nuestra Política sigue las buenas prácticas del mercado para proteger los datos personales que se nos envían; sin embargo, aunque hacemos todo lo posible para preservar su privacidad y proteger sus datos personales, no podemos garantizar la seguridad total de la transmisión de datos y siempre somos susceptibles a la aparición de incidentes de seguridad de la información. En el improbable caso de que se produzcan episodios de esta naturaleza, el Grupo IGC adoptará las medidas que considere oportunas para subsanar las consecuencias del suceso, siempre buscando la debida transparencia y referencia al interesado. Además, le pedimos que, además de adoptar buenas prácticas de seguridad en relación con su cuenta y sus datos, si identifica o tiene conocimiento de algo que comprometa la seguridad de sus datos, se ponga en contacto con nosotros.

10. Actualice las reglas y los cambios a la política

El Grupo IGC reconoce la importancia y la relevancia de los registros electrónicos y los datos personales proporcionados al utilizar sus sitios web, sistemas y servicios y, en consecuencia, para la protección de su privacidad. En este sentido, a través de esta Política, el Grupo IGC comunica a sus clientes, colaboradores, socios y cualquier tercero con quien se relacione su compromiso de: (i) proteger la seguridad y privacidad de los datos personales; (ii) comunicar sus actividades de procesamiento de datos personales de manera transparente; (iii) implementar y ejecutar adecuadamente los mecanismos y procesos para el ejercicio de los derechos de los titulares de los datos personales; (iv) respetar y cumplir con la legislación y las prácticas de buen gobierno aplicable al procesamiento de datos personales. Hacemos hincapié en que la promoción de la privacidad, la transparencia y el tratamiento ético y seguro de los datos personales son valores fundamentales para el Grupo IGC, por lo que haremos todo lo posible para adoptar las mejores prácticas que permitan su tratamiento adecuado y legal.

11. Ponte en contacto con nosotros

El Grupo IGC ha nombrado a un oficial de protección de datos personales («DPO») para proporcionar aclaraciones sobre la protección de los datos personales recopilados, recibir quejas, adoptar las medidas que sean necesarias en relación con la protección de la privacidad de los datos personales o recibir comunicaciones de la Autoridad Nacional de Protección de Datos (ANPD), así como otras funciones previstas por la ley o establecidas por la ley dicha Autoridad. El DPO está disponible en los siguientes contactos: Oficial de Protección de Datos Personales (DPO): Priscila Sartori Pacheco e Silva Dirección postal: Av. Brigadeiro Faria Lima, 2277, 6ª planta, Jardim Paulistano, São Paulo, SP, CEP 01452-000 Correo electrónico: priscila.pacheco@igcp.com.br