GRIAULE LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 05.248.770/0001-71, com sede na Avenida Doutor Romeu Tortima, nº 1448, Cidade Universitária, na cidade de Campinas/SP, CEP 13.083-897, (“GRIAULE”), apresenta aqui a Política de privacidade relativos à sua página de internet (Website) localizada no endereço eletrônico https://griaule.com/ e subdomínios, nos termos da Lei n. 13.709/2018. A utilização do site ou de conteúdos nele expostos sujeita o usuário à observância e respeito às condições abaixo expostas.

1. OBJETIVOS DESSA POLÍTICA:

Com o propósito de garantir total transparência quanto ao tratamento de dados pessoais realizado pela Griaule, esta Política de Privacidade tem como objetivo explicar de forma clara e acessível como as suas informações são coletadas, utilizadas, armazenadas e protegidas ao acessar nosso site oficial ou interagir com nossas plataformas.

Esta Política aplica-se ao tratamento de dados pessoais realizado pela Griaule em relação a:

Visitantes e Usuários dos Sites	Pessoas que acessam os diversos sites da Griaule, incluindo os domínios em griaule.com, aplicativos de software (para computador ou dispositivos móveis) e páginas oficiais em redes sociais que direcionem a esta Política de Privacidade (denominados, em conjunto, “Sites”).
Participantes de Eventos	Participantes de eventos organizados ou patrocinados pela Griaule.
Clientes e Representantes	Clientes atuais, clientes potenciais e seus respectivos representantes que interajam com a Griaule.
Fornecedores e Parceiros de Negócios	Fornecedores, parceiros comerciais e seus representantes que mantenham relacionamento com a Griaule.
Candidatos a Oportunidades	Pessoas que se candidatem ou demonstrem interesse em oportunidades profissionais na Griaule, com dados tratados no contexto de processos de recrutamento on-line e off-line.

Ao interagir com nossos Sites, você poderá ser direcionado a plataformas, serviços, redes sociais, aplicativos ou recursos de terceiros, que não são controlados pela Griaule. A ativação desses recursos pode permitir que outras organizações coletem e tratem informações sobre você.

A Griaule não possui controle sobre as práticas de privacidade desses terceiros e recomenda que você leia atentamente as respectivas políticas de privacidade antes de utilizar tais recursos.

Ao utilizar nosso site e nossas plataformas, você reconhece e concorda com o tratamento de suas informações pessoais conforme descrito nesta Política, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e demais normas aplicáveis.

2. ATUAÇÃO DA GRIAULE NO TRATAMENTO DE DADOS:

A Griaule esclarece que, em determinadas situações, atuará como controladora dos dados pessoais coletados e, em outros casos, atuará como operadora de dados:

• Controladora dos dados pessoais coletados: a própria Griaule que define diretamente como os dados pessoais serão tratados, desde a coleta até a eliminação;
• Operadora de dados pessoais coletados: quando a Griaule processa dados pessoais em nome de terceiros (por exemplo, uma empresa cliente), de acordo com as instruções acordadas entre as partes;

Em ambos os casos, a Griaule compromete-se a adotar as medidas necessárias para garantir a proteção e segurança dos dados pessoais em conformidade com as leis e regulamentos aplicáveis, visando sempre a privacidade e a confidencialidade dos dados tratados.

3. QUE TIPOS DE INFORMAÇÕES PESSOAIS NÓS TRATAMOS E DE QUAIS FONTES:

A Griaule pode tratar informações sobre você coletadas off-line e on-line.

As informações off-line sobre você se originam de nossas interações com você durante reuniões pessoais ou em eventos, conferências, workshops ou encontros da Griaule;

As informações on-line se originam do desempenho de serviços de suporte técnico e de suas atividades em nossos sites, por exemplo, em relação às suas contas Griaule, consultas de (pré-)vendas ou de suas interações com a Griaule por meio de ferramentas de comunicação eletrônica, como e-mail ou telefone. As informações sobre você também podem ser fornecidas por fontes de terceiros, como agregadores de dados que podem não ter um relacionamento com você.

Processamos as informações pessoais que você fornece diretamente para nós, como quando se candidata a uma vaga de emprego nos sites ou em um evento de recrutamento, ou quando realizamos uma entrevista. Também podemos receber informações pessoais sobre você de outras fontes, como pessoas indicadas como referência, pessoas que indicaram você a um cargo, relacionadas a verificações de antecedentes e de emprego, e de fontes de recrutamento terceirizadas, inclusive sites. Os sites incluem, sem limitação, sites sociais em que você criou uma página ou perfil público ou, de outra forma, deu permissão para que os recrutadores possam acessar suas informações nesses sites. Eles também podem incluir sites de fornecedores nos quais a Griaule o convidou para participar de avaliações, análises ou entrevistas on-line. As entrevistas em vídeo on-line estão sujeitas a termos de privacidade.

Informações sobre você que a Griaule pode coletar e tratar incluem:

Tipo de Informação Pessoal	Descrição / Exemplos	Base Legal (LGPD)
Dados de Identificação Pessoal	Nome completo, endereço físico, endereços de e-mail e números de telefone, data de nascimento, CPF, copias digitais de documentos pessoais de identificação.	Art. 7º, inciso V –Execução de contrato ou de procedimentos preliminares. Art. 7º, II – Cumprimento de obrigação legal ou regulatória.
Atributos Demográficos	Informações demográficas vinculadas a dados que possam identificar você pessoalmente.	Art. 7º, inciso IX –Legítimo interesse do controlador. Art. 7º, inciso I – Consentimento do titular (quando aplicável).
Dados Biométricos	Biometria de reconhecimento facial e demais dados biométricos coletados.	Art. 7º, inciso V –Execução de contrato ou de procedimentos preliminares.
Imagens e Depoimentos	Fotografias, vídeos e depoimentos fornecidos voluntariamente.	Art. 7º, inciso I – Consentimento do titular. Art. 7º, inciso IX –Legítimo interesse do controlador.
Pesquisas e Informações Públicas	Dados provenientes de pesquisas e informações disponíveis publicamente	Art. 7º, inciso IX –Legítimo interesse do controlador.
Identificadores Únicos	ID de cookie no navegador.	Art. 7º, inciso I – Consentimento do titular
Endereço IP e Localização	Endereço IP e informações derivadas, como localização geográfica aproximada.	Art. 7º, inciso IX –Legítimo interesse do controlador.
Formação e Experiência Profissional	Formação educacional, experiência e qualificações profissionais, elegibilidade para	Art. 7º, inciso V – Execução de contrato ou
	o trabalho (nacionalidade, país de residência e status de visto ou imigração). Inclui também informações sobre vagas para as quais você demonstrou interesse, currículo, transcrições e documentos de apoio (como certificados e diplomas).	de procedimentos preliminares.
Informações de Avaliação Pessoal	Dados relacionados à personalidade, competências, capacidades e adequação a determinada posição ou função.	Art. 7º, inciso V –Execução de procedimentos preliminares relacionados a contrato. Art. 7º, inciso IX –Legítimo interesse do controlador.
Verificação de Antecedentes	Informações obtidas em processos de verificação de histórico, incluindo checagem de formação educacional, experiência profissional e demais informações relevantes, conforme as políticas da Griaule e as leis aplicáveis.	Art. 7º, inciso IX –Legítimo interesse do controlador.

Lembre-se de que a Griaule não controla o conteúdo que você pode publicar nos fóruns de comunidades da Griaule ou em redes sociais. Em alguns casos, o conteúdo pode ser disponibilizado publicamente na Internet. Você deve pensar bem se deseja enviar informações pessoais para esses fóruns ou redes sociais e se deseja tornar seu perfil disponível a outros usuários, além de adaptar qualquer conteúdo que possa enviar.

4. FINALIDADE DA COLETA DE DADOS:

Podemos usar informações pessoais para as seguintes finalidades:

Finalidade do Tratamento	Descrição
Comunicação e Atendimento	Entrar em contato e responder às suas solicitações, dúvidas e consultas dirigidas à Griaule.
Operação e Manutenção dos Sites	Oferecer funcionalidades, garantir o gerenciamento técnico e funcional dos sites e assegurar sua plena operação.
Gestão de Relacionamentos Comerciais	Participar de transações com clientes, fornecedores e parceiros de negócios, bem como processar pedidos de produtos e serviços da Griaule.
Análise e Melhoria Contínua	Analisar, desenvolver, aprimorar e otimizar o uso, o desempenho e a funcionalidade de nossos sites, produtos e serviços.
Segurança da Informação	Gerenciar e proteger a segurança dos sites, redes, sistemas e dados sob responsabilidade da Griaule.
Conformidade Legal e Regulatória	Cumprir leis, regulamentos e obrigações legais ou contratuais aplicáveis às atividades da Griaule.
Marketing e Relacionamento Comercial	Promover e comercializar produtos e serviços da Griaule, bem como produtos e serviços relacionados, adaptando campanhas e comunicações aos seus interesses ou aos da sua empresa.
Suporte Técnico e Atendimento ao Cliente	Prestar serviços de suporte técnico e assistência relacionados a produtos, soluções e plataformas da Griaule.
Recrutamento e Seleção	Comunicar-se com candidatos, analisar candidaturas, realizar avaliações, verificações de antecedentes e processos de contratação.
Desenvolvimento Organizacional	Analisar, desenvolver e aperfeiçoar práticas de recrutamento, bem como aprimorar produtos, serviços e processos internos da Griaule.

 

5. COOKIES:

A Griaule poderá realizar o tratamento indireto de dados pessoais por meio da utilização de Cookies e Plug-ins de terceiros.

Esclarecemos que alguns cookies e plug-ins são essenciais para o correto funcionamento e segurança de nosso site, garantindo que você possa navegar e utilizar suas funcionalidades adequadamente.

Outros cookies são utilizados com o objetivo de analisar padrões de navegação, melhorar a experiência do usuário e otimizar o desempenho de nossos serviços e conteúdos.

Para informações detalhadas sobre os tipos de cookies utilizados, suas finalidades e como você pode gerenciar suas preferências, consulte nossa Política de cookies.

6. COM QUEM COMPARTILHAMOS SEUS DADOS:

Os dados coletados no site, enquanto atuamos como controlador são compartilhados apenas com terceiros indispensáveis para as finalidades expressamente mencionadas nesta Política.

A Griaule poderá compartilhar informações com: 

• Prestadores de serviços terceirizados (por exemplo, prestadores de serviços de TI, advogados, auditores, serviços de processamento de cartão de crédito, cumprimento de pedidos, análises, gerenciamento de eventos/campanhas, gerenciamento de sites, tecnologia da informação e fornecimento de infraestrutura relacionada, atendimento ao cliente, entrega de e-mail, auditoria e outros prestadores de serviços similares) para que esses prestadores de serviços desempenhem funções comerciais em nome da Griaule;
• Distribuidores ou revendedores da Griaule para acompanhamento adicional relacionado aos seus interesses, parceiros específicos que oferecem produtos e serviços complementares ou com terceiros para facilitar a publicidade baseada em interesses;
• Terceiros relevantes no caso de uma reorganização, fusão, venda, joint venture, atribuição, transferência ou outra disposição da totalidade ou de qualquer parte do nosso negócio, dos ativos ou ações (inclusive em relação à falência ou processos semelhantes);
• Agência Nacional de Proteção de Dados (ANPD) e órgãos governamentais de controle, exclusivamente em casos de requisição legal, e somente quando atuando como controladora dos dados.
• Mediante ordem judicial ou pelo requerimento de autoridades administrativas que detenham competência legal para a sua requisição.

Quando terceiros tiverem acesso a informações pessoais, tomaremos medidas contratuais, técnicas e organizacionais apropriadas, projetadas para garantir que as informações pessoais sejam tratadas somente na medida em que esse tratamento for necessário, consistente com esta Política de Privacidade e de acordo com a lei aplicável.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS:

A Griaule utiliza as ferramentas necessárias para alcançar os objetivos da atividade, as quais fazem uso de servidores localizados em outros países. 

Utilizamos para o armazenamento das informações as ferramentas do Google e seu servidor encontra-se localizado nos Estados Unidos na região us-east1. 

Bem como a aplicação da Griaule que se utiliza de servidores contratados junto à Amazon AWS na sua localidade da Virgínia do Norte/EUA. 

9. DADOS DE CRIANÇAS E ADOLESCENTES:

O conteúdo do site da Griaule não é destinado a crianças e adolescentes. As informações contidas em nosso site são direcionadas para pessoas maiores de dezoito (18) anos. Portanto, a empresa não solicita, coleta, processa, armazena ou compartilha, conscientemente, dados pessoais de crianças e adolescentes.

Gostaríamos de ressaltar que adotamos as medidas necessárias para garantir que não ocorra a coleta de dados de crianças e adolescentes em nosso site sem justificativa adequada. Se descobrirmos a ocorrência de qualquer tipo de manuseio dos referidos dados, forma não-intencional, removeremos os dados pessoais daquela criança ou adolescente de nossos registros rapidamente.

10. PERÍODO DE RETENÇÃO E EXCLUSÃO DOS DADOS:

Os dados fornecidos no site serão armazenados pela Griaule com a devida garantia de sigilo e nível de segurança do ambiente. Todos os dados pessoais tratados conforme disposto nesta Política serão mantidos pela Griaule pelo tempo que for necessário para as respectivas finalidades. Também podemos reter informações conforme exigido por lei ou regulamento ou para exercício regular de direitos, ou ainda em circunstâncias em que haja uma finalidade legítima da Griaule ou de terceiros.

Em relação aos dados pessoais tratados enquanto a Griaule atua como controladora, eles poderão ser objeto de pedido de exclusão através de solicitação escrita por e-mail e enviada para ou no Formulário de Atendimento ao Titular de Dados, especificando quais dados deverão ser descartados.

Em todos os casos de exclusão, a Griaule poderá reter informações conforme exigido por lei ou regulamento ou para exercício regular de direitos, ou ainda em circunstâncias em que haja uma finalidade legítima da Griaule ou de terceiros. É importante destacar que, conforme exigência legal e em casos de requisição por parte da Agência Nacional de Proteção de Dados (ANPD), essas informações deverão ser mantidas pelo período mínimo de 5 (cinco) anos. Desta forma, não nos é possível excluir dados pessoais antes do período de 5 anos quando a base legal para seu tratamento é o cumprimento de obrigação legal, execução de contrato e/ou qualquer outra base legal que fundamente a necessidade desses dados. 

Após o término desse período, os dados serão devidamente expurgados do banco de dados da Griaule, garantindo a sua exclusão completa.

11. COMO MANTEREMOS SEUS DADOS SEGUROS:

Qualquer informação fornecida pelo Usuário será coletada e guardada de acordo com os mais rígidos padrões de segurança, como o NIST e a ISO 27001.

Para tanto, a Griaule adota diversas precauções, em observância às diretrizes sobre padrões de segurança estabelecidos nas legislações e regulamentações aplicáveis, tais como:

• A Griaule utiliza os mais recentes métodos disponíveis no mercado para anonimizar os seus dados pessoais, quando necessário;
• A Griaule possui proteção contra acesso não autorizado a seus sistemas;
• A Griaule somente autoriza o acesso de colaboradores próprios específicos ao local onde são armazenadas as suas informações pessoais, desde que este acesso seja essencial ao desenvolvimento da atividade pretendida;
• A Griaule garante que aqueles agentes e colaboradores que realizarem o tratamento de dados pessoais deverão se comprometer a manter o sigilo absoluto das informações acessadas, bem como de adotar as melhores práticas para manuseio destas informações, conforme determinado nas políticas e procedimentos internos;
• A Griaule realiza o backup regularmente. A atividade dos softwares é verificada de forma consistente para proteger as informações que você fornece. Sistemas sofisticados de proteção são utilizados e a atividade é monitorada.

Além dos esforços técnicos, a Griaule também adota medidas institucionais visando à proteção de dados pessoais, de modo que mantém programa de governança em privacidade aplicado às suas atividades e estrutura de governança, constantemente atualizado.

O acesso às informações coletadas é restrito aos colaboradores e pessoas autorizadas. Aqueles que se utilizarem indevidamente dessas informações, em violação desta Política de Privacidade, Política de Segurança da Informação além das Políticas internas, estarão sujeitos às sanções administrativas, disciplinares e legais cabíveis.

Embora a Griaule adote os melhores esforços no sentido de preservar a sua privacidade e proteger os seus dados pessoais, nenhuma transmissão de informações é totalmente segura, de modo que a Griaule não pode garantir integralmente que todas as informações que recebe e/ou envia não sejam alvo de acessos não autorizados perpetrados por meio de métodos desenvolvidos para obter informações de forma indevida, como falhas técnicas, vírus ou invasões do banco de dados dos softwares.

De qualquer forma, na remota hipótese de incidência de episódios desta natureza, a Griaule garante o pleno esforço para remediar as consequências do evento.

12. ATENDIMENTO AO TITULAR DE DADOS

A Griaule está comprometida em garantir os direitos dos titulares de dados pessoais e em facilitar o exercício desses direitos. De acordo com o previsto na Lei Geral de Proteção de Dados (Lei 13.709/2018 – “LGPD”), os titulares de dados têm o direito de: 

Confirmar que realizamos o tratamento dos seus dados pessoais;

Acessar seus dados pessoais;

Requerer a correção de dados pessoais que estejam incompletos, inexatos ou desatualizados;

Requerer a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;

Requerer a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, observados os nossos segredos comerciais e industriais, após a regulamentação pela Autoridade Nacional de Proteção de Dados;

Requerer a eliminação dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses de conservação de dados pessoais previstas na LGPD;

Requerer informações sobre com quem compartilhamos os seus dados pessoais;

Revogar o seu consentimento para o tratamento de seus dados pessoais, quando houver tratamento realizado com base no seu consentimento;

 

Para exercer esses direitos ou obter mais informações sobre o tratamento de seus dados pessoais pela Griaule, os titulares de dados podem entrar em contato com o Encarregada de Proteção de Dados – DPO neste ato representado pela pessoa jurídica de direito privado IT2S Group por meio do seguinte canal: FORMULÁRIO DE ATENDIMENTO AO TITULAR.

Nosso DPO é responsável por conduzir todas as atividades exigidas pelo LGPD e pela ANPD, incluindo:

1. Aceitar reclamações e comunicações de titulares dos dados, fornecer explicações e adotar medidas;
2. Receber comunicações da ANPD e adotar as medidas de proteção de dados

necessárias;

• Orientar nossos funcionários e contratados sobre práticas a serem tomadas em relação à proteção de dados pessoais;

Importante: Caso haja uma solicitação onde a Griaule esteja atuando como operadora dos dados, o titular deverá realizar sua solicitação diretamente à contratante dos serviços da Griaule. Nestes casos, a Griaule cooperará com o controlador de dados na medida do possível para cumprir com as obrigações legais relacionadas aos direitos dos titulares de dados.

13. INFORMAÇÕES E DÚVIDAS

Se após a leitura desta Política você tiver quaisquer dúvidas, você pode entrar em contato com nosso time de privacidade ou com nosso Encarregado(a) por meio deste e-mail: dpo.griaule@it2sgroup.com.

14. ATUALIZAÇÃO DESTA POLÍTICA

A Griaule reserva-se ao direito, a seu exclusivo critério, de modificar, alterar, acrescentar ou remover partes desta política a qualquer momento. Recomendamos que você verifique esta política toda vez que navegar no site.

Ao acessar o site da Griaule, o usuário expressa a sua livre aceitação quanto aos termos destas Política de Privacidade, autorizando a obtenção dos dados e informações aqui mencionados, bem como sua utilização. Caso você continue a utilizar o site da Griaule, será considerado como seu consentimento inequívoco e aceitação irrevogável e irretratável de todos os termos e condições contidos na Política de Privacidade alterada.

Esta Política e suas respectivas atualizações devem prevalecer sobre todas as políticas, propostas, contratos, entendimentos anteriores e acordos, orais ou escritos, eventualmente existentes entre as partes versando, direta ou indiretamente, sobre o tema de privacidade.