Política de Privacidade

1. Qual o nosso compromisso com a proteção dos seus dados pessoais?

Nós, da CarrefourPrev, nos preocupamos com sua qualidade de vida durante a aposentadoria e com a privacidade de nossos clientes (participantes do plano) e parceiros, promovendo a cultura da proteção dos dados pessoais ao expressar o comprometimento na realização de atividades pautadas na ética e transparência, valores alicerçados em nossa identidade organizacional.

2. Qual o objetivo desta Política?

Esta Política de Privacidade descreve o modo pelo qual tratamos os seus dados pessoais. Em caso de quaisquer dúvidas, pedimos a gentileza de entrar em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), por meio do e-mail dpo@gepsolucoesemcompliance.com.br.
A CarrefourPrev realiza o tratamento de seus dados pessoais de forma segura e em conformidade com a legislação de regência. A presente Política de Privacidade foi desenvolvida com o objetivo de:
● Possibilitar que você entenda as razões legais que levam a CarrefourPrev a tratar seus dados pessoais.
● Explicar a forma pela qual seus dados serão tratados de acordo com a finalidade pretendida.
● Informar, de forma clara e facilitada, os seus direitos com relação ao tratamento de dados pessoais.

3. O que são Dados Pessoais?

Dado pessoal é toda informação que está relacionada a você individualmente e que permite identificá-lo de forma direta ou indireta como, por exemplo, seu nome, endereço, número de telefone, RG, CPF, endereço de e-mail, número de ID, dados de saúde ou qualquer outra informação que permita associá-la a sua pessoa.

3.1 Outros Termos e Definições

● Agentes de tratamento: Controlador e/ou Operador.
● Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
● Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
● Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
● Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
● Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
● Titular de Dados Pessoais: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
● Tratamento de dados pessoais: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
● Uso compartilhado de dados pessoais: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
● Usuário do site: titular de Dados Pessoais que visita e utiliza o website da CarrefourPrev através do domínio https://www.carrefourprev.com.br/Home.aspx.

4. Agentes de Tratamento

A CarrefourPrev, no que diz respeito ao tratamento de dados realizado no âmbito de suas atividades, atuará, ora como Controlador Singular de Dados Pessoais ora como Controlador Conjunto, competindo à organização as decisões referentes ao tratamento de seus dados pessoais.
A título exemplificativo, a organização possui a seguinte classificação nestes processos de negócio:
➔ Controlador de Dados Pessoais:
◆ Inclusão de Participantes
◆ Gestão do Plano
◆ Concessão de Benefícios
◆ Gestão de documentos

5. Quais Dados Coletamos?

Para facilitar o seu entendimento quanto aos dados pessoais coletados nos principais processos de negócio do CarrefourPrev, os agrupamos por categoria.
Destacamos ainda, que:
i. Por se tratar de um resumo consolidado, as informações apresentadas abaixo são exemplificativas.
ii. A utilização total ou parcial das informações aqui descritas poderá variar de acordo com a finalidade pretendida.

5.1. Dados de Identificação utilizados nos processos de negócio em geral
Esses são os dados pessoais utilizados para identificar:
➔ Os participantes do plano durante sua relação com a CarrefourPrev: nome completo, endereço, e-mail, telefone, CPF e data de nascimento.
➔ Os dependentes dos participantes: nome completo, data de nascimento e CPF.

6. Porque coletamos os seus dados?

Procuraremos demonstrar para qual finalidade tratamos os seus dados pessoais e qual a base legal que nos autoriza a coletá-los.
Alertamos que serão descritas as finalidades e as bases legais dos principais processos de negócio da CarrefourPrev. O ciclo de vida de dados pessoais da organização encontra-se mapeado internamente em seu Registro de Operações de Tratamento de Dados Pessoais, nos termos do art. 37 da Lei Geral de Proteção de Dados Pessoais.

7. Com quem compartilhamos os seus dados?

A CarrefourPrev poderá compartilhar seus dados com organizações parceiras e com autoridades e órgãos reguladores para diferentes finalidades, quando necessário.
De forma a garantir a máxima transparência a nossos usuários, disponibilizamos a seguir o nome das organizações parceiras e o motivo pelo qual compartilhamos os seus dados pessoais.

Além dos Parceiros e Organizações acima descritos, a CarrefourPrev poderá realizar a transferência internacional de seus dados em casos de:
❖ Realização de backup de dados em serviços de nuvem localizados fora do Brasil.
❖ Armazenamento em servidores próprios ou de terceiros.
Para tanto, buscamos observar todos os requerimentos estabelecidos pela legislação vigente, bem como as melhores práticas de segurança e privacidade do mercado, para garantir a integridade e confidencialidade dos seus dados pessoais.

8. Por quanto tempo armazenamos seus dados?

Os dados pessoais armazenados pela CarrefourPrev permanecem armazenados por um prazo que poderá variar de acordo com a finalidade do tratamento dos dados pessoais. Por respeitarmos o seu direito à privacidade da informação, periodicamente, a cada 12 meses, revisamos a nossa base de dados, para saber se as informações registradas ainda são necessárias, para o alcance da finalidade, inicialmente, pretendida.
Após esse prazo, avaliamos os documentos que devem ser mantidos em razão do negócio da organização e os quais são necessários para o cumprimento de obrigação legal ou regulatória pelo CarrefourPrev e eliminamos os dados pessoais da nossa base de dados que não possuem mais justificativa para sua manutenção, a não ser que, justificadamente, possam ser anonimizados, sem prejuízo das regulamentações que tratam acerca do tema.
● Cookies de desempenho (Performance cookies)
Esse tipo de cookie coleta informações sobre como os usuários utilizam e navegam no site, como por exemplo:
a. Quais páginas os usuários acessam com mais frequência;
b. Se o usuário recebe mensagens de erro de nossas páginas.
Esse tipo de cookie não coleta informações que possam identificar um usuário. Todas as informações que esses cookies coletam são anônimas, servindo apenas para melhorar o funcionamento do site.
● Cookies estritamente necessários (Strictly Necessary Cookies)
Os cookies estritamente necessários permitem um funcionamento adequado do nosso site, não coletando ou armazenando informações sobre você ou em relação às suas preferências. Normalmente, eles só são configurados em resposta a ações realizadas pelos usuários como, por exemplo, salvar as suas preferências de privacidade, realizar log-in ou salvar informações para o preenchimento de formulários. Por essa razão, não é possível desabilitá-los.
● Cookies de publicidade (Targeting cookies)
São utilizados para verificar as preferências dos visitantes. É por meio dessas informações que conseguimos identificar as suas escolhas e utilizá-las em campanhas de publicidade ou em outros serviços similares, sempre respeitando suas preferências e privacidade. Podem ser usados, também, por terceiros para mostrar-lhe anúncios relacionados a você em outros websites.
● Cookies Desconhecidos (Unknown Cookies)
Cookies que embora tenham sido identificados, a ferramenta utilizada não foi capaz de classificá-los através da metodologia adotada.
Para configurar as permissões de cookies do nosso site, acesse as “Definições de cookies”. Caso você queira saber como excluí-los ou restringi-los, use a configuração do seu navegador.
Para desativar os cookies em seu navegador, siga as instruções normalmente localizadas nos menus “Ajuda”, “Ferramentas” ou “Editar” no seu navegador. Observe que a desativação de uma das categorias de cookies não exclui, automaticamente, os cookies armazenados previamente em seu navegador, devendo ser realizada de forma manual pelo usuário.
Caso você queira saber como excluir ou restringir os cookies, use a configuração do seu navegador. Para desativá-los, siga as instruções normalmente localizadas nos menus Ajuda, Ferramentas ou Editar no seu navegador. Observe que a desativação de uma das categorias de cookies não exclui, automaticamente, os cookies armazenados previamente em seu navegador, devendo ser realizada de forma manual pelo usuário. Você encontrará mais explicações sobre como proceder clicando nos links abaixo.

Lembre-se de que se você bloquear cookies estritamente necessários em nosso site, não poderemos garantir o correto funcionamento de todas as funcionalidades e talvez você não consiga acessar determinadas áreas e/ou páginas.

9. Quais são os seus Direitos?

Nós estamos comprometidos com o cumprimento dos direitos dos titulares de dados pessoais. O titular poderá entrar em contato conosco para solicitar o cumprimento dos direitos previstos pela Lei Geral de Proteção de Dados (LGPD).
Para tanto, basta nos enviar a sua solicitação por meio do canal de contato: dpoasaservise@gepcompliance.com.br ou por meio do preenchimento do Formulário de Requisição dos Direitos do Titular de Dados Pessoais .

10. Quais medidas de Segurança para Proteção de Dados utilizamos?

A CarrefourPrev estabeleceu diversas medidas técnicas e organizacionais apropriadas com o objetivo de mitigar as possibilidades de acesso não autorizado, contra o tratamento ilegal de dados pessoais e contra perda ou destruição acidental de dados pessoais.
Para garantir a segurança e integridade de todos os dados, a CarrefourPrev trata a segurança dos seus dados pessoais com o máximo de cuidado, utilizando padrões e melhores práticas adotadas no mercado.
Dentre as medidas aplicadas internamente pela organização para garantir sua segurança, podemos destacar:
● Garantir que a Segurança da informação esteja alinhada ao nosso modelo de negócio, sendo tratada como área estratégica.
● Assegurar o cumprimento de nossas obrigações legais, para atender aos requisitos regulamentares e contratuais pertinentes às nossas atividades, relacionadas à segurança e privacidade de dados.
● Garantir a prevenção de incidentes de Segurança da Informação e a continuidade do negócio.
● Garantir segurança e privacidade no tratamento dos dados pessoais de todas as partes interessadas.
● Assegurar que somente pessoas autorizadas tenham acesso às nossas informações e aos sistemas de informação.
● Conscientizar colaboradores e parceiros de eventuais consequências pela violação de privacidade ou de políticas de segurança.
● Assegurar o treinamento contínuo e atualizado nas políticas e nos procedimentos de segurança da informação e privacidade, enfatizando as obrigações dos colaboradores pela segurança da informação e privacidade.
Nós nos esforçamos para proteger a privacidade de seus dados pessoais, mas infelizmente não podemos garantir total segurança. Entradas e usos não autorizados de terceiros com informações suas, falhas de hardware ou software que não estejam sob controle da CarrefourPrev e outros fatores externos podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Caso você identifique ou tome conhecimento de qualquer fator que comprometa a segurança dos seus dados na sua relação com a CarrefourPrev, por favor entre em contato conosco por meio das informações de contato indicadas.

11. Quem é nosso Encarregado pelo Tratamento de Dados Pessoais (DPO)?

A CarrefourPrev, em observância ao art. 41 da LGPD, nomeou como Encarregado pelo Tratamento de Dados:
DPO: GEP Soluções em Compliance
E-mail: dpoasaservise@gepcompliance.com.br

12. Atualizações na Política de Privacidade

Como estamos sempre buscando melhorar os nossos serviços e a forma como operamos, esta Política de Privacidade pode passar por atualizações para refletir as melhorias realizadas. Desta forma, recomendamos a visita periódica desta página para que você tenha conhecimento sobre as modificações efetivadas.