A Política de Privacidade é o documento por meio do qual a Smart Money explica aos Titulares de dados e demais interessados as práticas e procedimentos adotados para tornar transparente a relação de privacidade e proteção de Dados Pessoais.
Basicamente, informa ao titular de Dados Pessoais quais são os direitos, garantias e procedimentos adotados pela Smart Money a respeito da coleta, uso, compartilhamento, armazenamento, exclusão e qualquer outra forma de tratamento das informações pessoais coletadas através do acesso ao site pelos usuários.
A proteção de dados ganhou especial relevância após a entrada em vigor do Regulamento Geral de Proteção de Dados da União Europeia (RGPD). Seguindo a mesma linha, o Brasil adotou uma legislação específica para tratar do tema, qual seja, Lei n° 13.709/2018, mais conhecida como Lei Geral de Proteção de Dados (LGPD).
Já em fevereiro do ano de 2022, foi promulgada a Emenda Constitucional 115/2022 (EC 115/2022), incluindo no rol de direitos fundamentais previstos no artigo 5° da Constituição Federal o direito à proteção dos Dados Pessoais, inclusive nos meios digitais.
A presente Política de Privacidade contém informações a respeito do modo como tratamos, total ou parcialmente, de forma automatizada ou não, os Dados Pessoais que são coletados de nossos usuários, e tem por finalidade esclarecer aos interessados acerca das medidas de respeito aos dados e direitos dos indivíduos, processos e procedimentos de como o Titular poderá atualizar,
gerenciar ou excluir estas informações.
ANPD: Autoridade Nacional de Proteção de Dados é o órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.
CF: Constituição da República Federativa do Brasil de 1988, disponível no link http://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm
Controlador: É a pessoa natural ou jurídica, de direito público ou privado, dentre a qual competem decisões sobre como o tratamento dos Dados Pessoais é realizado.
Direito Fundamental: São os direitos previstos no rol do artigo 5o da CF. O direito à proteção de Dados Pessoais é um direito fundamental, o que significa que este é entendido como primordial à dignidade da pessoa humana e que ele deve ser garantido a todos os brasileiros e estrangeiros que se encontram no Brasil (embora a CF cite no caput do artigo 5o que são garantidos os direitos ali elencados apenas aos estrangeiros residentes no país, o entendimento jurisprudencial e doutrinário é de que tais direitos são estendidos aos não residentes também, tais como turistas).
Dado Pessoal: A Lei Geral de Proteção de Dados – LGPD, define em seu artigo 5º, inciso I, que Dado Pessoal é todo aquele dado que se refira a uma pessoa natural identificada ou identificável. Essa definição compreende todo aquele dado que permite identificar uma pessoa física diretamente ou a combinação de dados que podem identificar um determinado Titular de dados de forma inequívoca.
Dado Pessoal Sensível: É o Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Encarregado/DPO: É a pessoa que atua na organização como um canal de ligação e comunicação, entre o Controlador, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
LGPD: Lei Geral de Proteção de Dados (L. 13.709/18) http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
Operador: É a pessoa natural ou jurídica, de direito público ou privado que realiza o tratamento em nome do Controlador.
Titular: O Titular dos Dados Pessoais é a pessoa natural na qual se referem os Dados Pessoais que são objeto do tratamento, ou seja, quem possui a titularidade da informação.
A LGPD confere ao Titular de dados uma série de direitos, e a Smart Money respeita tais direitos, os quais estão elencados em seu Artigo 18. São eles:
• Direito da confirmação e existência do tratamento (Art.18, I): Consiste no direito do Titular dos dados de obter do Controlador a confirmação sobre a existência do tratamento dos seus Dados Pessoais na organização;
• Direito de acesso (Art.18, II): É o direito do Titular dos dados de ter acesso aos seus próprios dados que estão sendo tratados pela
organização;
• Direito de retificação (Art.18, III): O Titular dos dados pode solicitar ao Controlador a correção de dados incompletos, inexatos ou
desatualizados;
• Direito à eliminação dos dados (Art.18, IV): Diz respeito à possibilidade de ter seus dados apagados da base de dados do Controlador;
• Direito à limitação do tratamento dos dados (Art.18, V): É o direito do Titular de limitar o tratamento de seus Dados Pessoais, podendo obtê-la quando contestar a exatidão dos dados, quando o tratamento for ilícito, quando o Controlador não precisar mais dos dados para as finalidades propostas e quando tiver se oposto ao tratamento dos dados e em caso de tratamento de dados desnecessários;
• Direito de oposição (Art.18, VI): Versa sobre a possibilidade do Titular dos dados, a qualquer momento, se opor por motivos relacionados com a sua situação particular, ao tratamento de Dados Pessoais que lhe digam respeito, podendo se opor, ainda, ao uso de seus Dados Pessoais para definição de perfil de marketing;
• Direito à portabilidade dos dados (Art.18, VII): é o direito do Titular de solicitar ao Controlador que envie seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial.
• Direito de não ser submetido a decisões automatizadas (Art.18, VIII): é o direito do Titular de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar.
O Titular poderá exercer os seus direitos, por meio de comunicação escrita, especificando os direitos que deseja exercer perante o Controlador. O pedido deverá ser enviado ao e-mail do Encarregado de Dados da Smart Money, dpo@smarttmoney.com.br.
O Titular dos Dados Pessoais será respondido sobre suas solicitações no prazo máximo de 15 (quinze) dias corridos, contados da data do requerimento, conforme disposto no Art.19 da LGPD.
A Smart Money se compromete a cumprir as determinações previstas na LGPD, em respeito aos seguintes princípios dispostos no Artigo 9° da lei:
• Princípio da Finalidade: Os Dados Pessoais do Titular serão tratados para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.
• Princípio da Adequação: Os Dados Pessoais do Titular serão tratados de forma adequada às finalidades informadas ao Titular, de acordo com o contexto de tratamento.
• Princípio da Necessidade: Os Dados Pessoais do Titular serão tratados de forma pertinente e limitada às necessidades do objetivo para os quais eles são processados.
• Princípio do Livre Acesso: Os Dados Pessoais do Titular serão tratados, sendo-lhes garantida a consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados.
• Princípio da Qualidade dos Dados: Os Dados Pessoais do Titular serão exatos e atualizados sempre que necessário, de maneira que dados inexatos sejam apagados ou retificados quando possível.
• Princípio da Transparência: Os Dados Pessoais dos Titulares serão tratados e garantidos, aos Titulares, informações claras, precisas e facilmente acessíveis, inclusive sobre os agentes de tratamento, ressalvados os segredos comercial e industrial.
• Princípio da Segurança: Os Dados Pessoais do Titular serão tratados de forma segura, protegidos do tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, adotando as medidas técnicas ou organizativas adequadas.
• Princípio da Prevenção: Os Dados Pessoais do Titular serão tratados, utilizando-se, o Controlador, de todas as medidas para prevenir a ocorrência de danos em virtude desse tratamento.
• Princípio da Não Discriminação: Os Dados Pessoais do Titular NÃO serão tratados para fins discriminatórios, ilícitos ou abusivos.
• Princípio da Não Discriminação: Os Dados Pessoais do Titular serão tratados, pelo Controlador, de forma capaz de demonstrar as
medidas adotadas a fim de comprovar a observância e o cumprimento das normas pertinentes à proteção de dados.
Todo tratamento de Dados Pessoais realizado pela Smart Money tem como objetivo respeitar os princípios acima citados.
A Smart Money trata Dados Pessoais dos visitantes do site que se cadastrarem para receber comunicações e newsletter, ou para ser contatado por alguém do nosso time ou por um de nossos parceiros.
Os Dados Pessoais tratados variam de acordo com as finalidades de uso, inclusive as indicadas nessa Política de Privacidade, e com as atividades realizadas.
A Smart Money não trata dados de Titulares menores de idade ou adolescentes em suas atividades por padrão. No entanto, caso vier a fazê-lo, o mesmo se dará em caráter excepcional e desde que tenha uma base legal lícita atribuída, em conformidade com a LGPD.
A Smart Money não trata Dados Pessoais Sensíveis. Caso haja o tratamento, será feito em estrita conformidade com o Art. 11 da LGPD, ou seja, desde que haja consentimento do Titular ou, em não havendo consentimento, nos casos em que o tratamento for indispensável para cumprimento de obrigação legal ou regulatória pelo Controlador; exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral; garantia da prevenção à fraude e à segurança do Titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, resguardados os direitos mencionados no art. 9° da própria lei e exceto no caso de prevalecerem direitos e liberdades fundamentais do Titular que exijam a proteção dos Dados Pessoais.
A LGPD exige que o tratamento de Dados Pessoais cumpra com ao menos um requisito legal. Na Smart Money as justificativas legais são as seguintes:
• Cumprimento de obrigação legal ou regulatória pelo Controlador;
• O Consentimento do Titular dos dados;
• Execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o Titular, a pedido do Titular dos dados;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei no 9.307, de 23 de setembro de 1996 (Lei de Arbitragem);
• Proteção da vida ou da incolumidade física do Titular ou de terceiros;
• Legítimo Interesse do Controlador ou de terceiro;
• Proteção ao Crédito;
Todos os processos operacionais que realizam tratamento de Dados Pessoais da Smart Money atendem ao menos um requisito legal.
A Smart Money se compromete a aplicar todas as medidas técnicas e organizacionais aptas a proteger os Dados Pessoais tratados de acessos não autorizados e de situações de destruição, perda, alteração, comunicação ou difusão de tais dados.
Para a garantia da segurança, serão adotadas soluções que levem em consideração as técnicas adequadas, os custos de aplicação, a natureza, o âmbito, o contexto e as finalidades do tratamento e os riscos para os direitos e liberdades do Titular.
No entanto, a Smart Money se exime de responsabilidade por culpa exclusiva de terceiros e do Titular conforme o disposto na própria LGPD.
A Smart Money se compromete, ainda, a comunicar o Titular em prazo adequado caso ocorra algum tipo de violação da segurança de seus Dados Pessoais que possa lhe causar risco ou dano relevante para seus direitos e liberdades pessoais.
A violação de Dados Pessoais é uma violação de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a divulgação ou o acesso não autorizado a Dados Pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.
Os Dados Pessoais armazenados são tratados garantindo a confidencialidade, a integridade e a disponibilidade das informações, dentro dos limites legais.
A Smart Money trata as informações pessoais em território nacional e em países que possuem legislações semelhantes e equivalentes.
Além disso, mantém cláusulas específicas para assegurar o correto tratamento, alinhadas com as leis e regulamentações brasileiras.
Quando a Smart Money realiza o tratamento de dados transfronteiriço garante o respeito aos direitos e liberdades dos Titulares dos dados.
O Controlador/responsável pelo tratamento dos Dados Pessoais do Titular, é a pessoa física ou jurídica, a autoridade pública ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de Dados Pessoais.
No presente caso, o responsável pelo tratamento dos Dados Pessoais tratados é a Smart Money Informações e Sistemas Ltda., que poderá ser contatada pelo e-mail: dpo@smarttmoney.com.br.
O Encarregado de proteção de dados (Data Protection Officer – DPO) é a pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
No caso da Smart Money, o encarregado de proteção de dados (DPO), é Manuela Cintya Silva Tarouco, que poderá ser contatada através do seguinte endereço de e-mail: dpo@smarttmoney.com.br.
A presente Política de Privacidade foi atualizada pela última vez em 07/06/2022.
A Smart Money se reserva ao direito de modificar essa Política de Privacidade a qualquer momento, então, é recomendável que o Titular a revise com frequência.
As alterações e esclarecimentos irão surtir efeitos imediatamente após avaliação e aprovação interna pela Smart Money.
Estamos disponíveis também através dos contatos abaixo:
▪ Smart Money Informações e Sistemas Ltda.
contato@smarttmoney.com.br
Endereço: Rua Alfredo Chaves, n° 1208, sala 1908
Bairro Centro
Caxias do Sul/RS
CEP 95.020-460
Telefone: +55 (54) 3771.2600
Encarregado (DPO): Manuela Cintya Silva Tarouco / E-mail: dpo@smarttmoney.com.br
