Política de Privacidade Sudeste

Esta política explica como a Sudeste trata os dados pessoais de quem se relaciona com ela. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem somos

A Sudeste presta serviços de segurança privada e facilities e é formada pelas empresas:

• Segurança e Vigilância Sudeste Ltda., CNPJ 66.997.891/0001-00
• Sudeste Tecnologia em Serviços Ltda., CNPJ 03.406.080/0001-78

As duas empresas fazem parte do Grupo JLR. Elas são as controladoras dos dados pessoais descritos nesta política. A exceção são os casos em que atuamos em nome de um cliente, explicados mais abaixo.

Quais dados tratamos e por quê

Colaboradores e dependentes

• Dados: identificação e documentos, endereço, dados bancários, jornada e registros de ponto, formação e reciclagem de vigilante, saúde ocupacional e biometria usada no ponto e no controle de acesso. Também tratamos as informações exigidas pelo eSocial, como raça/cor, deficiência e contribuições sindicais. Dos dependentes, inclusive menores de idade, tratamos apenas o necessário para benefícios e obrigações legais, sempre no melhor interesse deles.
• Finalidades: admissão, folha de pagamento, benefícios, eSocial, saúde e segurança do trabalho e exigências da Polícia Federal para a segurança privada.
• Bases legais: execução do contrato de trabalho, cumprimento de obrigação legal e tutela da saúde. No caso da biometria, prevenção à fraude e segurança do titular. Dados sensíveis são tratados apenas nas hipóteses do art. 11 da LGPD.

Candidatos a vagas

• Dados: currículo, contato e histórico profissional, enviados pelo site, por e-mail ou por plataformas de vagas.
• Finalidade: recrutamento e seleção.
• Bases legais: procedimentos preliminares ao contrato. Quando o currículo fica no nosso banco de talentos, a base é o consentimento.

Representantes de clientes e fornecedores

• Dados: nome, cargo, e-mail e telefone.
• Finalidade: propostas, contratos, faturamento e cobrança.
• Bases legais: execução de contrato e legítimo interesse.

Visitantes das nossas sedes

• Dados: nome, documento, horários de entrada e saída e imagens das câmeras.
• Finalidade: segurança das instalações e das pessoas.
• Base legal: legítimo interesse.

Quem visita nosso site

• Dados: nome, e-mail, telefone, empresa e mensagem enviados pelo formulário de contato ou de orçamento; registros de acesso, como endereço IP, data e hora; e dados de navegação coletados por cookies.
• Finalidades: responder ao seu contato e preparar propostas, medir o uso do site, exibir anúncios da Sudeste e guardar os registros de acesso exigidos pelo Marco Civil da Internet.
• Bases legais: procedimentos preliminares a contrato, a seu pedido; cumprimento de obrigação legal, para os registros de acesso; legítimo interesse ou consentimento, conforme o tipo de cookie.

Dados tratados nos locais dos nossos clientes

Nos postos de serviço, registramos visitantes nas portarias, fazemos rondas e registramos ocorrências. Quando contratado, também monitoramos imagens e alarmes. Nesses casos, quem decide sobre os dados é o cliente, que é o controlador. A Sudeste trata esses dados em nome dele, como operadora, seguindo as instruções e o contrato do cliente. Pedidos sobre esses dados devem ser feitos ao cliente. Se chegarem até nós, encaminhamos ao cliente e avisamos você.

Se você não fornecer os dados

Alguns dados são exigidos por lei ou pelo contrato, como os da admissão. Sem eles, não conseguimos concluir a contratação ou prestar o serviço. Quando o tratamento depende do seu consentimento, você pode negá-lo ou revogá-lo a qualquer momento, sem afetar o que já foi feito antes.

Não vendemos dados pessoais e não os usamos para finalidades diferentes das informadas aqui.

Decisões automatizadas

Não tomamos decisões que afetem você com base apenas em tratamento automatizado. Sistemas como o ponto biométrico identificam a pessoa, mas qualquer decisão é tomada por alguém da nossa equipe.

Crianças e adolescentes

O site não é voltado a menores de 18 anos, e não coletamos intencionalmente dados deles por ele. Tratamos dados de crianças e adolescentes apenas quando são dependentes de colaboradores ou participam de programas de aprendizagem, sempre no melhor interesse deles e nas hipóteses previstas na lei.

Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Usamos três tipos:

• Necessários: fazem o site funcionar e não podem ser desligados.
• De medição: mostram como o site é usado, como o Google Analytics.
• De publicidade: permitem exibir anúncios da Sudeste e medir as campanhas, como o Google Ads.

Os cookies de medição e de publicidade são de terceiros, que também tratam esses dados conforme suas próprias políticas. Você pode aceitar ou recusar os cookies não necessários no aviso de cookies do site e apagá-los a qualquer momento nas configurações do navegador. Recusar esses cookies não impede o uso do site.

Com quem compartilhamos

• Órgãos públicos, quando a lei exige: Receita Federal, eSocial, INSS, Caixa (FGTS), Polícia Federal e Poder Judiciário.
• Prestadores que trabalham para nós, apenas na medida necessária ao serviço contratado: sistemas de gestão, folha de pagamento, registro de ponto e e-mail em nuvem, medicina do trabalho, bancos, benefícios, contabilidade, assessoria jurídica e manutenção do site.
• Outras empresas do Grupo JLR, que compartilham a estrutura administrativa de RH, financeiro e TI.
• Clientes, quando necessário para a prestação do serviço, como a identificação do profissional alocado no posto.
• Em reorganizações societárias, como fusão, incorporação ou venda, à empresa sucessora, que fica obrigada a seguir esta política.

Transferência internacional de dados

Nossos e-mails e arquivos corporativos ficam no Google Workspace. O Google pode armazená-los em data centers nos Estados Unidos e em outros países. Essa transferência serve apenas para guardar e manter funcionando o e-mail e os arquivos da empresa, e dura enquanto vigorar o contrato com o Google. As ferramentas de medição e publicidade do Google usadas no site também tratam dados de navegação fora do Brasil.

O Google atua como operador, seguindo nossas instruções, e pode usar subcontratados próprios nas condições do contrato. A transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Você pode pedir uma cópia dessas cláusulas pelo nosso canal.

Por quanto tempo guardamos os dados

Guardamos cada dado pelo prazo que a lei exige ou que a finalidade justifica. Alguns exemplos:

• documentos de saúde ocupacional: 20 anos após o desligamento, como determina a NR-7;
• biometria de ponto e de acesso: até 30 dias após o desligamento;
• currículos de candidatos não contratados: 6 meses, ou 12 meses com consentimento para o banco de talentos;
• registro de visitantes das sedes: 6 meses;
• imagens das câmeras das sedes: 30 dias, salvo ocorrência;
• registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).

Vencido o prazo, os dados são eliminados ou anonimizados. A exceção é quando há processo judicial ou ordem de autoridade.

Como protegemos os dados

Adotamos as medidas técnicas e administrativas de segurança definidas na Política de Segurança da Informação do Grupo JLR, como controle de acesso por função, antivírus, firewall, backup e registro de acessos. Nenhum sistema é totalmente imune a falhas, por isso revisamos essas medidas periodicamente. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD.

Seus direitos

Pela LGPD (arts. 18 e 20), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar consentimento e quais são as consequências disso;
• revogar o consentimento;
• se opor a um tratamento feito em desacordo com a lei;
• pedir a revisão de decisões tomadas apenas por meios automatizados.

Para exercer seus direitos, escreva para lgpd@grupojlr.net. Respondemos em até 15 dias. Para sua segurança, podemos pedir uma confirmação de identidade antes de atender. Alguns dados podem precisar ser mantidos mesmo após o seu pedido, quando a lei exigir; nesse caso, explicamos o motivo.

Encarregado pelo tratamento de dados

Matheus Zeller Rodrigues — lgpd@grupojlr.net

Reclamações

Se não ficar satisfeito com a nossa resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Links para outros sites

O site pode ter links para outros sites e redes sociais. Eles têm políticas de privacidade próprias, que recomendamos ler. Esta política vale apenas para os dados tratados pela Sudeste.

Alterações e lei aplicável

Esta política pode mudar quando nossos processos ou a lei mudarem. A versão vigente fica sempre publicada nesta página, com a data da última atualização no topo. Esta política é regida pela legislação brasileira.

Termos usados nesta política

• Dado pessoal: informação que identifica uma pessoa ou permite identificá-la.
• Dado pessoal sensível: dado sobre origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, genética ou biometria.
• Titular: a pessoa a quem os dados se referem.
• Tratamento: qualquer uso de dados pessoais, como coletar, guardar, consultar, compartilhar ou eliminar.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados em nome do controlador.
• Encarregado: a pessoa indicada para atender titulares e a ANPD.
• Anonimização: processo que impede que um dado seja associado a uma pessoa.