Privacidade de Dados
A preocupação com a segurança dos dados pessoais é uma constante na Exportadora de Café Guaxupé.
Reforçamos a todos os nossos clientes, colaboradores e fornecedores o respeito aos direitos de todos, a transparência na operações, preservando a privacidade, igualdade de direitos e a diversidade, sem nenhum tipo de discriminação.
Esse compromisso é o que garante uma base sólida e confiança mútua nos negócios. Leia nossa Política de Privacidade, na qual constam informações sobre como nós tratamos os dados pessoais.
Encarregado de Proteção de Dados
encarregado.dpo@guaxupe.com.br
Política de Privacidade
Para registrar solicitações, preencha o formulário:
Política de Privacidade de Dados Pessoais e Sensíveis
A presente Política de Privacidade de Dados Pessoais e Sensíveis contém informações a respeito do modo como realizamos os tratamentos de dados pessoais e sensíveis, de forma automatizada ou não, considerando os dados pessoais dos titulares que se relacionam com nossas empresas, fazendas e instituições. Seu objetivo é esclarecer os interessados sobre os tipos de tratamento de dados realizados, dos motivos e da forma como estes dados poderão ser atualizados, gerenciados ou até mesmo eliminados.
Exportadora de Café Guaxupé Ltda., Leite Fazenda Bela Vista Ltda., e outras empresas de propriedades dos sócios e seus cônjuges, assim como Creche Nossa Senhora e Clube Operário, serão tratadas neste em outros documentos como Organização.
Foram considerados os requisitos da Lei Federal n. 13.709/2018 – Lei de Proteção de Dados Pessoais – LGPD e poderá ser atualizada em decorrência de atualização normativa interna ou externa à Organização.
1)A instituição
Fundada em 1970 pelo Sr. Olavo Barbosa, a EXPORTADORA DE CAFÉ GUAXUPÉ se orgulha de ser uma família dedicada ao café reconhecida mundialmente.
Além da EXPORTADORA GUAXUPÉ, a família possui Fazendas de café em diversos municípios de Minas Gerais e São Paulo que produzem em média 80.000 sacas de café de alta qualidade seguindo os rígidos padrões de sustentabilidade.
A família também é proprietária da marca e produtos Fazenda Bela Vista, criada em 1987 e referência nacional de qualidade. Mantém uma creche para 120 crianças de 4 meses a 4 anos e 11 meses, para que as mães tenham oportunidade de trabalhar fora e melhorar a renda familiar, além do Clube de Operários, que visa a inclusão social. Entre suas atividades, tem-, um projeto de prática de judô, que atende a um grupo de, aproximadamente, 120 crianças, de 7 a 14 anos.
* termos específicos/técnicos podem ser consultados ao final deste documento na seção Glossário.
2)Nosso Encarregado de Proteção a Dados Pessoais ou Data Protection Officer (DPO)
Paulo Roberto Vieira e Jairo Donizete de Souza
Encarregado.LGPD@Guaxupe.com.br e Encarregado.LGPD@LeiteFazenda.com.br
3)Como são atendidos os direitos do titular de dados pessoais
-
- Se existe tratamento de seus dados pessoais/sensíveis, se sim, quais tratamentos realizamos
- Solicitar correções de seus dados pessoais/sensíveis
- Solicitar a eliminação de seus dados pessoais/sensíveis
- Solicitar o bloqueio de consentimento ou tratamento de dados pessoais/sensíveis
- Solicitar a revogação do consentimento
- Solicitar uma cópia de seus dados pessoais/sensíveis
- Apresentar reclamações ou dúvidas sobre o tratamento de dados realizado
- Solicitar que tipo de proteções aplicamos em nossos processos relacionados a tratamento de dado pessoais.
3.1) Quais dados pessoais podem ser solicitados/coletados?
- Nome
- Propriedades
- Telefone de contato
Leite Fazenda Bela Vista:
- Nome
- Endereço
- Telefones de contato
Muitas destas solicitações e informações poderão exigir de nossa parte que você apresente documentos complementares para termos certeza que estamos entregando as informações para a pessoa certa. Nestes casos a solicitação sempre virá do endereço de correio eletrônico pertencente ao Encarregado de Proteção a Dados da Organização, ou seja, Encarregado.LGPD@guaxupe.com.br ou Encarregado.LGPD@leitefazenda.com.br e sempre deverá ser respondida apenas a estes endereços.
3.2) Quais dados complementares podem ser solicitados/coletados para podermos apresentar nossas respostas?
- documento de identidade (RG, CPF, CNH etc.),
- procuração,
- responsabilidade legal,
- entre outras.
3.3) Quais dados pessoais são coletados nas seções de relacionamento da Organização de nossos sites?
-
- De uma forma geral são coletados dados para que possamos responder suas dúvidas, reclamações e sugestões.
- Nome
- Telefone para contato
- Propriedades
- De uma forma geral são coletados dados para que possamos responder suas dúvidas, reclamações e sugestões.
-
- No relacionamento de venda com o produtor, em sua maioria de agricultura familiar:
- Nome
- Propriedade
- Município
- Telefone de contato
- No relacionamento de venda com o produtor, em sua maioria de agricultura familiar:
- No relacionamento com o produtor, em sua maioria de agricultura familiar, sobre seu café em depósito:
- Código de acesso e senha
- Nome
- CPF/CNPJ
- Propriedades
- Telefone de contato
- No relacionamento com o vendedor do produto:
- Nome
- CPF/CNPJ
- Propriedades
- Nos contatos com nossa equipe de sustentabilidade para iniciar processos de certificação das propriedades:
- Nome
- Telefone para contato
- Propriedades
- Município
- Para receber seu Curriculum Vitae:
- CPF
- Nome
- Endereço (logradouro, bairro, CEP, complemento)
- Telefone para contato
- RG (Número, data de expiração, UF)
- CPF
- Número, serie, UF da carteira profissional
- Se possui carteira de habilitação
- Número do registro de reservista
- Número do título de eleitor
- Nome do pai
- Nome da mãe
- Quantidade de filhos
- Sexo
- Estado civil
- Naturalidade
- Data de nascimento
- Último salário
- Pretensão salarial
- PIS
- Fumante
- PNE
- Tipo de deficiência
- Fluência em inglês
- Fluência em outro idioma
- De uma forma geral são coletados dados para que possamos responder suas dúvidas, reclamações e sugestões.
- Nome
- CEP
- Endereço
- Bairro
- Cidade
- UF
- Telefones para contato
- Propriedades
- No relacionamento de venda com o cliente para entrega residencial:
- Nome
- CPF
- Data de nascimento
- Sexo
- RG
- Telefones de contato
- CEP
- Bairro
- Endereço
- Número
- Apto
- Complemento
- Cidade
- UF
- Ponto de referência
- Na prospecção de novos clientes, na retenção ou recuperação de ex-clientes através de nossa área de Marketing:
- Nome
- CPF
- Data de nascimento
- Sexo
- RG
- Telefones de contato
- CEP
- Bairro
- Endereço
- Número
- Apto
- Complemento
- Cidade
- UF
- Ponto de referência
4) Dados pessoais e respectivas finalidades do tratamento
- Curriculum Vitae de candidatos, através de nossos sites e agências de emprego ou equivalentes, onde solicitaremos o registro de aceite do Termo de Consentimento correspondente, conforme a LGPD determina;
- Através de nossos canais de Contato, onde recebemos solicitações de esclarecimentos de dúvidas e reclamações sobre nossos serviços e prestação de serviços.
- Através do cadastramento de menores na Creche Nossa Senhora Aparecida, para atendimento assistencial.
- Através do cadastramento de sócios, seus dependentes, instrutores e jovens adolescentes assistidos por ações sociais, para fornecimento de atividades sociais e esportivas.
- Através dos acessos às dependências das Empresas da Organização de motoristas, prestadores de serviço e visitantes, para execução de atividades contratadas pelas Empresas Olavo Barbosa, seus clientes ou fornecedores.
- Através da Área Comercial obtendo dados de produtores, clientes e fornecedores na prestação de serviços de armazenagem/depósito de produtos, venda e/ou exportação de produtos.
- Através da área de Marketing do Leite Fazenda Bela Vista Ltda. para prospecção de novos clientes, retenção dos clientes em processo de encerramento de relacionamento ou recuperação de clientes que já não mais se relacionam com o Leite Fazenda.
4.1) Uso de cookies
Nossos sites utilizam Cookies* de forma geral, podendo manter informações sobre a origem do acesso, o endereço IP de quem está acessando o site, conexão facilitada ao Facebook, apresentação de anúncios direcionados ao visitante do site ou ainda gerenciar a sessão do visitante onde sua identificação é necessária.
Os Cookies coletados são:
Exportadora de Café Guaxupé – www.guaxupe.com.br
- _ga – Este cookie é instalado pelo Google Analytics. O cookie é usado para calcular os dados de visitantes, sessões, campanhas e acompanhar o uso do site para o relatório de análise do site. Os cookies armazenam informações anonimamente e atribuem um número gerado aleatoriamente para identificar visitantes únicos.
- _gat – Esses cookies são instalados pelo Google Universal Analytics para controlar a taxa de solicitação e limitar a coleta de dados em sites de alto tráfego.
- _gat_gtag_UA_177156916_1 – O Google usa esse cookie para distinguir os usuários.
- _gid – Este cookie é instalado pelo Google Analytics. O cookie é usado para armazenar informações de como os visitantes usam um site e ajuda na criação de um relatório de análise de como o website está indo. Os dados coletados incluem o número de visitantes, a fonte de onde eles vieram, e as páginas visitadas em um formulário anônimo.
- pll_language – Este cookie é definido pelo plug-in Polylang para sites com tecnologia WordPress. O cookie armazena o código do idioma da última página navegada.
Leite Fazenda Bela Vista:
- __cfduid – O cookie é usado por serviços cdn como o CloudFare para identificar clientes individuais por trás de um endereço IP compartilhado e aplicar configurações de segurança por cliente. Não corresponde a nenhum ID de usuário no aplicativo da web e não armazena nenhuma informação de identificação pessoal.
- _fbp – Este cookie é definido pelo Facebook para entregar anúncios quando eles estão no Facebook ou em uma plataforma digital alimentada por anúncios do Facebook após visitar este site.
- fr – O cookie é definido pelo Facebook para mostrar anúncios relevantes aos usuários e medir e melhorar os anúncios. O cookie também rastreia o comportamento do usuário na web em sites que possuem pixel do Facebook ou plugin social do Facebook.
- IDE – Usado pelo Google DoubleClick e armazena informações sobre como o usuário usa o site e qualquer outro anúncio antes de visitar o site. Isso é usado para apresentar aos usuários anúncios que são relevantes para eles de acordo com o perfil do usuário.
- _ga – Este cookie é instalado pelo Google Analytics. O cookie é usado para calcular os dados de visitantes, sessões, campanhas e acompanhar o uso do site para o relatório de análise do site.
- _ga_gtag_UA_136604754-1 – O Google usa esse cookie para distinguir os usuários.
- _gid – Este cookie é instalado pelo Google Analytics. O cookie é usado para armazenar informações de como os visitantes usam um site e ajuda na criação de um relatório de análise de como o website está indo. Os dados coletados incluem o número de visitantes, a fonte de onde eles vieram, e as páginas visitadas em um formulário anônimo.
- PHPSESSID – Este cookie é nativo para aplicativos PHP. O cookie é usado para armazenar e identificar o ID de sessão exclusivo de um usuário com a finalidade de gerenciar a sessão do usuário no site. O cookie é um cookie de sessão e é excluído quando todas as janelas do navegador são fechadas.
- test_cookie – Este cookie é definido por doubleclick.net. O objetivo do cookie é determinar se o navegador do usuário suporta cookies.
uuid – Para otimizar a relevância do anúncio, coletando dados de visitantes de vários sites, como as páginas que foram carregadas.
5) Base jurídica do tratamento
- Os dados de colaboradores estão amparados por uma base legal relacionada ao estabelecimento de contratos de trabalho.
- Os dados de cônjuges, filhos e dependentes de colaboradores estarão amparados por Termos de Consentimento.
- Os dados de candidatos a vagas de trabalho estarão amparados pela base legal de Termos de Consentimento.
- Os dados apresentados ao canal CONTATO, estarão amparados por Termos de Consentimento.
- Os dados coletados e tratados pela área comercial estão amparados pela base legal de contrato e Termo de Consentimento registrado no Código de Conduta do fornecedor ou de venda.
- Os dados coletados pela área de Marketing do leite Fazenda estão amparados por relacionamento de compra e venda de produtos (contrato).
- Os dados coletados pela Creche Nossa Senhora Aparecida estão amparados por normativos do Ministério da Educação.
- Os dados coletados pelo Clube dos Operários estão amparados por Termos de Consentimento aplicado a seus sócios, dependentes, instrutores e crianças e adolescentes incluídos no programa social.
- Os dados coletados de motoristas, visitantes e prestadores de serviços estão amparados pela prestação do serviço e Termos de Consentimento.
6) Prazo de retenção dos dados pessoais
- Os prazos de retenção de dados pessoais, referentes ao canal CONTATO, é de 2 anos.
- Os prazos de retenção de dados de CV recebidos, seja pelo site, por agências de emprego ou equivalentes, é de 2 anos.
- Os CV recebidos, até o início da vigência da lei, serão tratados individualmente, podendo ser eliminados ou mantidos, o que exigirá a solicitação de concordância com o Termo de Consentimento de Tratamento de Dados correspondente.
7) Compartilhamento dos dados com terceiros e qual a finalidade
Não há compartilhamento de dados, de não colaboradores, recebidos pelos meios citados acima, fora das condições estabelecidas pela Organização.
Podemos compartilhar dados pessoais para os casos de cumprimento da lei, ou seja, se um juiz ou uma autoridade com competência legal exigir que a instituição compartilhe dados pessoais para uma investigação, vamos compartilhar. O mesmo ocorre em casos de processos trabalhistas, onde utilizamos a mesma base legal para o compartilhamento de dados com a justiça do trabalho.
Uma exceção é a coleta de dados através dos sites da Organização, cuja manutenção pode ser terceirizada para evoluções pontuais, manutenção dedicada, prestar serviços de entrega das informações registradas nos formulários destes sites. Os contratos preveem cláusulas de Confidencialidade, Sigilo e Não Divulgação de informações, para proteger não só a Organização como também os dados pessoais dos titulares de dados que interagem através deste meio.
8) Transferência internacional e qual a finalidade
9) Tratamento por legítimo interesse
A Organização priorizará o tratamento de dados pessoais através de bases legais envolvendo o consentimento de seus titulares, quando necessário para a execução de contratos ou ainda para o cumprimento de obrigações legais ou regulatórias. O tratamento de dados pessoais ocorrerá para atender aos interesses legítimos da empresa somente em casos residuais e quando for realmente necessário para alcançar determinada finalidade, respeitando-se sempre os direitos dos titulares envolvidos no tratamento.
10) Envio de e-mail marketing e como remover o consentimento, quando autorizado inicialmente pelo titular
A Organização se utiliza de recursos de e-mail marketing para atividades ligadas a produtos do Leite Fazenda Bela Vista Ltda., nas situações retenção de clientes e recuperação de ex-clientes. A prospecção de clientes pode se dar através da utilização de dados decorrentes de cadastros incompletos, onde espera-se obter ou restabelecer um relacionamento comercial, que servirá de base legal para o tratamento de dados.
A remoção dos dados pessoais das bases de dados de entregas domiciliares é realizada dentro do próprio site, estando garantida a manutenção de informações fiscais, contábeis, tributárias, entre outras, decorrentes do relacionamento comercial estabelecido, com tempo de retenção correspondente ao normativo fiscal/contábil/tributário.
11) Decisões automatizadas;
A Organização não se utiliza de recursos de tomadas de decisão automatizadas baseada em histórico de navegação ou recursos correspondentes, a utilização de Cookies em seu site não tem esta finalidade e oferta produtos por e-mail para as pessoas interessadas e cadastradas nos sites.
12) Proteção de dados pessoais/sensíveis e crianças e adolescentes
A Organização possui uma Política de Segurança da Informação, onde constam de forma geral, os mecanismos e proteções adotados para proteger as informações e ativos da instituição. Nossos colaboradores têm sua adesão registrada e devem segui-la em suas atividades do dia a dia.
Processos e práticas de segurança física e lógica, criptografia, gestão e segregação de acessos a recursos e sistemas, controle de usuários e senhas, classificação da informação, entre outros, foram adotados como mecanismos de governança e proteção à privacidade e proteção a dados.
Este material/documentação está à disposição da instituição, sendo de conhecimento de seus colaboradores e em linhas gerais por seus prestadores de serviço, direcionando as ações de todos em manter um alto nível de comprometimento, através de treinamentos, campanhas de conscientização e eventos internos e externos.
Nossos fornecedores e prestadores de serviço, relacionados a tratamento de dados pessoais/sensíveis, através da formalização em seus contratos, possuem cláusulas específicas sobre Confidencialidade, Sigilo e Não Divulgação de informações, sejam relacionadas à prestação de serviços ou às informações que tem acesso.
Nossas bases de dados estão armazenadas localmente ou na nuvem, conforme necessidade do processo de negócio correspondente. Protegidas por mecanismos e métodos de segurança, conforme acordos de serviços estabelecidos e dentro do citado nos parágrafos anteriores, devidamente de acordo com a legislação de dados vigente.
Reconhecemos que não há garantias totais que informações não poderão ser indevidamente acessadas, indevidamente divulgadas, indevidamente alteradas ou eventualmente destruídas, seja por falhas ou agentes internos/externos, porém possuímos mecanismos de monitoramento contra ataques cibernéticos, processos de recuperação de informações, processo de Gestão de Incidentes de Segurança e Processo de Gestão de Incidentes de Vazamento de Informações, este sob responsabilidade do Encarregado de Proteção a Dados.
13) O que deve estar disponível ao titular dos dados, antes do início do tratamento do dado pessoal dele, permitindo, quando aplicável, que ele avalie os termos do site ou serviço
Esta política, estará disponível para consulta na mesma página de identificação do Encarregado de Proteção de Dados da Organização. Caso tenha dificuldade de entendê-la, ou algum termo tenha ficado sem explicação, entre em contato com nosso Encarregado, direcione suas dúvidas ou reclamações através de nosso site, seção Privacidade de dados, que será atendido dentro do prazo estipulado pela ANPD.
Esta política foi elaborada em janeiro de 2021, validada e aprovada para publicação em junho de 2021, somente publicada com a vigência da lei.
Glossário
Titular de dados: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)
Dado pessoal: informação relacionada à pessoa natural identificada ou identificável Exemplos:
- Nome,
- CPF,
- RG,
- endereço,
- telefone celular,
- e-mail etc.
- origem racial ou étnica,
- convicção religiosa,
- opinião política,
- filiação a sindicato ou a organização de caráter religioso,
- filosófico ou político,
- dado referente à saúde ou à vida sexual,
- dado genético ou biométrico, quando vinculado a uma pessoa natural.
Dado pessoal de criança e de adolescente: o Estatuto da Criança e do Adolescente (ECA) considera criança a pessoa até 12 anos de idade incompletos e adolescente aquela entre 12 e 18 anos de idade. Em especial, a LGPD determina que as informações sobre o tratamento de dados pessoais de crianças e de adolescentes deverão ser fornecidas de maneira simples, clara e acessível de forma a proporcionar a informação necessária aos pais ou ao responsável legal e adequada ao entendimento da criança
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador
Autoridade nacional de proteção a dados: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional
Tratamento: toda operação realizada com dados pessoais; como as que se referem a:
- acesso – possibilidade de comunicar-se com um dispositivo, meio de armazenamento, unidade de rede, memória, registro, arquivo etc., visando receber, fornecer, ou eliminar dados
- armazenamento – ação ou resultado de manter ou conservar em repositório um dado
- arquivamento – ato ou efeito de manter registrado um dado embora já tenha perdido a validade ou esgotada a sua vigência
- avaliação – ato ou efeito de calcular valor sobre um ou mais dados
- classificação – maneira de ordenar os dados conforme algum critério estabelecido
- coleta – recolhimento de dados com finalidade específica
- comunicação – transmitir informações pertinentes a políticas de ação sobre os dados
- controle – ação ou poder de regular, determinar ou monitorar as ações sobre o dado
- difusão – ato ou efeito de divulgação, propagação, multiplicação dos dados
- distribuição – ato ou efeito de dispor de dados de acordo com algum critério estabelecido
- eliminação – ato ou efeito de excluir ou destruir dado do repositório
- extração – ato de copiar ou retirar dados do repositório em que se encontrava
- modificação – ato ou efeito de alteração do dado
- processamento – ato ou efeito de processar dados
- produção – criação de bens e de serviços a partir do tratamento de dados
- recepção – ato de receber os dados ao final da transmissão
- reprodução – cópia de dado preexistente obtido por meio de qualquer processo
- transferência – mudança de dados de uma área de armazenamento para outra, ou para terceiro
- transmissão – movimentação de dados entre dois pontos por meio de dispositivos elétricos, eletrônicos, telegráficos, telefônicos, radioelétricos, pneumáticos etc.
- utilização – ato ou efeito do aproveitamento dos dados
Definição de Dados Pessoais:
- nome,
- RG,
- CPF,
- gênero,
- data e local de nascimento,
- telefone,
- endereço residencial,
- localização via GPS,
- retrato em fotografia,
- prontuário de saúde,
- cartão bancário,
- renda,
- histórico de pagamentos,
- hábitos de consumo,
- preferências de lazer;
- endereço de IP (Protocolo da Internet) e
- cookies *,
- entre outros.
Definição de Dados Sensíveis, crianças e adolescentes:
- origem racial ou étnica,
- convicções religiosas ou filosóficas,
- opiniões políticas,
- filiação sindical,
- questões genéticas,
- biométricas e
- sobre a saúde ou a vida sexual de uma pessoa.
Lista de Bases legais:
- Consentimento
- obrigação legal;
- políticas públicas;
- estudos via órgão de pesquisa;
- direito, em contrato ou processo;
- à preservação da vida e da integridade física de uma pessoa;
- à tutela de procedimentos feitos por profissionais das áreas da saúde ou sanitária;
- à prevenção de fraudes contra o titular.