Política de Privacidade

Política de Privacidade de Dados
 
A Credi Hauer Correspondente Bancário pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 23.970.295/0001-24, citada neste documento como Credi Hauer, entende como extremamente relevantes a qualidade de sua experiência por toda a duração de nosso relacionamento. 
Por isso, os seus Dados Pessoais são tratados com a mesma preocupação: garantir a segurança dos registros eletrônicos e todos os dados pessoais contidos na organização, através do nosso negócio, sejam de clientes, colaboradores ou terceiros.
Com isto em mente e em cumprimento aos termos da Lei 13.709/18 – LGPD e demais legislações aplicáveis, adotamos e publicamos esta Política de Privacidade e Proteção de Dados Pessoais, que estabelece os princípios e normas elementares que pautam, de forma clara e objetiva, as diretrizes e regras do Tratamento de Dados Pessoais realizado pela Credi Hauer Correspondente Bancário.
Os serviços prestados pela Credi Hauer são:
  • Empréstimos Consignados;
  • Antecipação de saque Aniversario FGTS;
  • Empréstimo Pessoal.
OBJETIVO
A presente Política de Privacidade e Proteção de Dados Pessoaisserve para regular, de forma simples, transparente e objetiva, quais dados pessoais serão coletados, assim como, quando e de qual forma eles poderão ser utilizados na Credi Hauer. De igual forma, visa conscientizar aqueles que possuírem acesso aos dados pessoais contidos na organização para que sigam a Política de Segurança da Informação e façam bom uso dos dados em seu âmbito de trabalho.
Entende-se por dados pessoais, quaisquer dados que permitam que uma pessoa física seja identificada direta ou indiretamente, assim, os dados pessoais não se limitam aos dados de qualificação, como nome, CPF e RG, mas também incluem padrões de comportamento, aquisição de produtos e serviços, dívidas, dados de pesquisa, mensagens enviadas, imagem, voz, biometria, dados genéticos, gostos e preferências e absolutamente qualquer informação que possa, de qualquer modo, ser vinculada a uma pessoa física.
É importante ressaltar que sempre que a Credi Hauer julgar necessário, a presente Política de Privacidade e Proteção de Dados Pessoais poderá sofrer alterações sem aviso prévio, sendo a versão atualizada publicada em nossos sites e aplicações. 
 
APLICAÇÃO DA POLÍTICA
A presente Política se aplica aos serviços relacionados às atividades fins da Credi Hauer e está voltada a clientes, colaboradores e público em geral, englobando, de maneira básica, os tratamentos e processos referentes aos Dados Pessoais tratados na organização. 
A Credi Hauer entende ainda que o descumprimento desta Política por parte dos colaboradores implica em grave insubordinação, passível das penalidades previstas no Código de Conduta e Políticas Éticas. 
De igual forma, penalidades poderão ser aplicáveis a fornecedores e terceiros, conforme contrato estabelecido entre as partes, pelo descumprimento desta Política e suas diretrizes, direta ou indiretamente, sem qualquer tipo de exceção.
A Credi Hauer infere que todas as partes interessadas são responsáveis por garantir que esta Política seja compreendida e institucionalizada em sua plenitude na organização. Para tanto, todos possuem a responsabilidade de promover a disseminação ativa das práticas deste documento e participar dos treinamentos e reciclagens promovidas ao longo do tempo.
Em caso de dúvidas adicionais ou requisições, entre em contato com nosso Encarregado de Dados, intitulado DPO – Data Protection Officer e nomeado formalmente como, Leon Kleber Melo Biernastki, por meio do endereço de e-mail: leon@hauerinvest.com.br ou através do telefone (41)3027-3990.
 
DEFINIÇÕES
A presente Política de Privacidade e Proteção de Dados Pessoais descreve definições e conceitos fundamentais para seu melhor entendimento. Caso tenha alguma dúvida sobre os termos utilizados nesta Política, sugerimos consultar a lista a seguir:
a.    Administrador(es): Diretores, membros do Conselho de Administração e membros dos Comitês de Assessoramento;
b.    Cliente(s): Para a Credi Hauer, os clientes correspondem às pessoas naturais/físicas interessadas nos serviços prestados pela empresa, quais sejam relativos e empréstimo consignado, antecipação de saque aniversario e cartão de credito consignado;
c.    Colaborador(es): O termo colaborador pode se aplicar às seguintes esferas:
•    Funcionários contratados mediante Contrato de Trabalho e sob o regime da Consolidação das Leis do Trabalho;
•    Estagiários;
•    Menores Aprendizes;
d.    Terceiro(s): Significa os contratados que não sejam Colaboradores e/ou Administradores, mas, que se apresentem ou atuem em nome da Credi Hauer, inclusive, mas não se limitando, a fornecedores, franqueados, prestadores de serviços, consultores e quaisquer outras pessoas físicas ou jurídicas;
e.    Controlador: Corresponde à pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao Tratamento de Dados Pessoais. Para fins de designação, a Credi Hauer atua como controlador dos Dados Pessoais coletados para a execução de seu negócio;
f.    Confidencialidade: È a garantia do resguardo das informações dadas pessoalmente em confiança e proteção contra a sua revelação não autorizada. Ela não pode ser divulgada, não está disponível e nem será revelada a indivíduos;
g.    Dado pessoal: Qualquer informação relacionada a pessoa natural, direta ou indiretamente, identificada ou identificável. Os dados pessoais podem ainda ser classificados da seguinte forma:
•    Dado não pessoal: Dado que não permite a associação direta a qualquer pessoa natural, direta ou indiretamente, identificada ou identificável para qualquer administrador, cliente, colaborador ou terceiro;
•    Dado pessoal sensível: Categoria especial de dados pessoais referentes à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou à organização de caráter religioso, filosófico ou político, referentes à saúde ou à vida sexual, dados genéticos ou biométricos relativos à pessoa natural;
•    Anonimização: Processo por meio do qual o dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, considerados os meios técnicos razoáveis e disponíveis no momento do tratamento;
•    Pseudonomização: Processo pelo qual as Informações Pessoais relativas a um Indivíduo deixam de poder ser atribuídas a ele sem recorrer a informações suplementares. Essas informações suplementares devem ser mantidas separadamente e sujeitas a medidas técnicas e organizacionais para garantir que as Informações Pessoais não sejam atribuídas ao indivíduo;
•    Termo de Consentimento de Uso de Dados Pessoais: Autorização concebida por clientes e colaboradores para uso das informações pessoais, nos termos desta Política. Ao consentir com o uso, os clientes e colaboradores que já possuírem informações pessoais na base de dados da Credi Hauer concordam com o uso destas informações pretéritas;
•    Tratamento da informação: Uso adequado da informação de acordo com as diretrizes estabelecidas nos diversos cenários que ocorrem no dia a dia (armazenamento, transmissão, descarte, impressões etc.).
 
DIREITO DOS TITULARES
Em cumprimento à regulamentação aplicável, no que diz respeito ao Tratamento de Dados Pessoais, a Credi Hauer respeita e garante ao Titular a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:
I.        A confirmação da existência de tratamento;
II.       O acesso aos Dados Pessoais;
III.      A correção de Dados Pessoais incompletos, inexatos ou desatualizados;
IV.      Anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade;
V.        A portabilidade de seus Dados Pessoais a outro fornecedor de serviços ou produtos, mediante requisição expressa pelo Titular;
VI.      A eliminação dos Dados Pessoais tratados com consentimento do Titular;
VII.     A obtenção de informações sobre as entidades públicas ou privadas com as quais a Credi Hauer compartilhou seus Dados Pessoais;
VIII.    A informação sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre as consequências, em caso de negativa;
IX.      A revogação do consentimento.
Parte desses direitos poderá ser exercida diretamente pelo Titular, a partir da gestão de informações sobre a sua conta, enquanto outra parte dependerá do envio de requisição para nosso Encarregado de Proteção de Dados via e-mail: leon@hauerinvest.com.br ou via telefone (41)3027-3990, para posterior avaliação e adoção das demais providências pela Credi Hauer.
A Credi Hauer empreenderá todos os esforços para atender aos pedidos no menor espaço de tempo possível, no entanto, fatores justificáveiscomo, a título de exemplo, a complexidade da ação requisitada, poderão atrasar ou impedir seu rápido atendimento. Nosso compromisso com os titulares de dados é proporcionar o retorno no prazo máximo de 15 dias.
Por fim, o Titular deve estar ciente que a sua requisição poderá ser legalmente rejeitada, seja por motivos formais (a exemplo de sua incapacidade de comprovar sua identidade) ou legais (a exemplo do pedido de exclusão de dados cuja manutenção é livre exercício de direito pela Credi Hauer).
 
DADOS PESSOAIS UTILIZADOS E SUA MOTIVAÇÃO
A Política de Privacidade e Proteção de Dados Pessoais aborda o uso dos Dados Pessoais e define diretrizes, processos e determinações legais para a empresa.  
A Credi Hauer poderá coletar as informações inseridas ativamente pelo Titular no momento de seu contato ou de seu cadastro e, ainda, informações coletadas automaticamente quando da utilização dos serviços disponíveis em nosso portal ou armazenamentos temporários de conexão. Há ainda coleta de dados pessoais através dos serviços de cobrança oferecidos pelo nosso negócio, junto aos nossos clientes. Neste último caso, a organização atua como operador de dados pessoais.
Há, assim, o tratamento de três tipos de Dados Pessoais: (a) aqueles fornecidos pelo próprio Titular; (b) aqueles coletados automaticamente; e (c) aqueles fornecidos pelos nossos clientes ou parceiros comerciais.
 1.    Dados pessoais fornecidos pelo Titular: a Credi Hauer coleta todos os dados pessoais inseridos ou encaminhados ativamente pelo Titular de Dados ao ingressar na organização, entrar em contato com a nossa equipe comercial para uma simulação de crédito consignado, acessar os portais da Credi Hauer ou quando do preenchimento de formulários, tais como: Ficha de Cadastro, ficha de cadastro para novos colaboradores, cadastro de currículos, concordância de termos, biometria para cadastro de colaboradores, entre outros. Nestes casos, o titular do dado consente e autoriza o armazenamento dos seus Dados Pessoais dentro das Políticas de Segurança da Informação da organização. A Hauer Invest ressalta que solicita apenas Dados Pessoais efetivamente relevantes e necessários para o cumprimento das finalidades previamente declaradas. 
2.    Dados coletados automaticamente: A Credi Hauer também coleta informações de modo automático em nosso site, tais como: Dados Pessoais cadastrados, características do dispositivo de acesso, do navegador, IP (com data e hora), origem do IP, informações sobre cliques, páginas acessadas, termos de procura digitados em nossos portais, dentre outras. Para tal coleta, podemos fazer uso de algumas tecnologias padrões, como cookies, pixel tags, beacons e local sharedobjects, que são utilizadas com o propósito de melhorar a experiência de navegação do Titular em nossos serviços, de acordo com seus hábitos e suas preferências.
3.    Dados fornecidos pelos nossos clientes ou parceiros comerciais: a Credi Hauer, como organização facilitadora de crédito consignado, recebe uma série de dados, inclusive sensíveis, para que possa exercer o seu negócio, tais como: nome completo, RG, CPF, sexo, telefone, endereço completo, e-mail, estado civil, dados do cônjuge, filiação, local de trabalho (profissão e organização), informações de renda (extratos bancários e dívidas), declaração de uso do FGTS, Declaração de Saúde e informações de contratos. Para tal coleta, a Hauer Invest usa de integrações via API ou transferência segura de arquivos junto aos seus clientes ou fornecedores e se reserva o direito de utilizar tais Dados Pessoais para os fins necessários da operação, respeitando o ciclo de vida dos dados, assim como, seu tempo de armazenamento e devido descarte.
A Credi Hauer realiza o tratamento de Dados Pessoais de acordo com as bases legais previstas na Lei Geral de Proteção de Dados (LGPD). 
É possível realizarmos o tratamento dos Dados Pessoais e outras informações para diversas finalidades relacionadas ao desempenho das atividades da Credi Hauer, conforme exemplos descritos abaixo:
•    Realizar as nossas atividades e prestar os nossos serviços relacionados ao legítimo interesse de nosso negócio;
•    Realizar e manter o seu cadastro atualizado ou verificar sua identidade;
•    Dar cumprimento e realizar ações relacionadas ao contrato, inclusive etapas anteriores à contratação, durante e após a contratação. Atividades como avaliação de propostas de contratação, atendimento nos nossos canais e processos operacionais para garantir a melhor experiência e atendimento para os nossos clientes;
•    Atender os nossos clientes, potenciais clientes e terceiros, inclusive tratando dúvidas, reclamações, sinistros, solicitações e suporte pelos nossos canais de atendimento;
•    Envio de comunicações, pesquisas e campanhas de marketing sobre produtos e serviços contratados por você ou fornecer os nossos produtos, mediante consentimento e/ou autorização;
•    Avaliações e exercício regular de direitos necessários para execução de contratos, como por exemplo, informações a respeito da saúde que sejam necessárias para a contratação de determinados produtos, como de seguros ou avaliação de sinistros relacionados;
•    Seleção para contratação de novos colaboradores;
•    Entender os nossos clientes e oferecer produtos mais adequados às suas necessidades e perfil, através de avaliações, oportunidades e ofertas para a contratação de produtos, serviços e iniciativas relacionadas à Credi Hauer;
 
Coleta e uso de Dados Pessoais anonimizados: A Credi Hauer pode coletar, utilizar, transferir e revelar dados sem associação, direta ou indireta, com o seu titular, tais como ocupação, DDD, CEP, localização etc., para qualquer propósito, sempre com as devidas medidas necessárias para agregação, anonimização e, se for o caso, pseudonimização. 
O propósito de uso de dados pessoais anonimizados é auxiliar no estudo de mercado para fornecimento de produtos e serviços mais úteis e completos aos clientes da Credi Hauer.
 
Atualização de Informações Pessoais: A Política de Privacidade e Proteção de Dados Pessoais aborda o uso dos Dados Pessoais e a atualização destes dados. As coletas realizadas através de seus clientes são atualizadas quando da obtenção de novos contratos. Os clientes da Credi Hauer visam assegurar que Dados Pessoais oriundos de suas bases estejam corretas, completas e atualizadas.
Os dados obtidos de colaboradores e banco de currículos são atualizados pelo próprio titular dos dados através de ferramenta em cloud.
Para qualquer fim referente aos Dados Pessoais do Titular, ao gerenciamento dos canais de ofertas – optando por recebê-las ou não – ou revogação de qualquer consentimento oferecido para as atividades acima descritas, acione o Encarregado de Dados que responde pela Credi Hauer, através do e-mail: leon@hauerinvest.com.br.
A Credi Hauer realizará a confirmação de identidade e atuará na solicitação em até 15 dias.
A atualização de telefone e endereço dos colaboradores da Credi Hauer deve ser efetuada diretamente pelo nosso setor de Recursos Humanos, por meio dos respectivos procedimentos internos. 
 
Compartilhamento de Informações Pessoais: Em algumas situações, a Credi Hauer compartilha informações que podem incluir Dados Pessoais para fins de segurança nacional, cumprimento da legislação, questões de ordem pública ou legítimo interesse para atendimento ao seu negócio.
No caso dos Dados Pessoais dos colaborares, com o objetivo de prover benefícios e obrigações legais, a Credi Hauer compartilha os dados pessoais pertinentes às organizações parceiras, tais como operadora de plano de saúde, assistência odontológica, clínica de medicina do trabalho, escritório contábil, vale transporte, vale refeição, vale alimentação, seguradora de saúde e Instituições relacionadas ao e-social.
A base de dados de informações da Credi Hauer pode ser disponibilizada a terceiros que sejam parceiros de negócio estratégicos, como clientes e fornecedores, mediante termos de confidencialidade, minimizados à apenas os dados necessários para o cumprimento da atividade necessária. Compete ainda ao negócio da organização, o compartilhamento de dados pessoais minimizados e compactuados mediante contrato com organizações de análise jurídica.
O Código de Conduta e Políticas Éticas propõe tal comprometimento e visa manter um nível consistente e adequado de proteção para os Dados Pessoais que são processados e/ou transferidos internamente na organização.
É importante ressaltar que no caso de uma reorganização organizacional, fusão ou venda da empresa, é permitido transferir qualquer e todos os dados pessoais coletados aos terceiros indicados. 
 
Proteção de Informações Pessoais A Credi Hauer considera prioritária a segurança dos Dados Pessoais que são confiados à organização. Para tanto, os dados são controlados através de acessos limitados e medidas físicas de segurança de acordo com as melhores práticas de mercado. Ademais, as medidas de proteção estabelecidas em nossos contratos são contempladas, bem como, exigidas de nossos clientes e fornecedores.
 
Integridade, retenção e exclusão de Informações Pessoais: A Credi Hauer manterá as Informações Pessoais pelo período necessário ao cumprimento das finalidades de serviços descritas nesta Política, a menos que um período de retenção mais longo seja acordado ou permitido pela legislação.
 
PENALIDADES:
Os colaboradores que descumprirem esta Política de Privacidade e Proteção de Dados Pessoais estarão sujeitos às sanções previstas no Código de Conduta e Políticas Éticas.
 De igual forma, os fornecedores e terceiros que descumprirem tais medidas, deverão respeitar as sanções a serem aplicadas conforme contrato firmado entre as partes e, em caso incidentes de segurança que venham a causar vazamentos de dados ou outros eventos adversos responderão, também, à LGPD e demais legislações aplicáveis.
 
RESPONSABILIDADES:
A criação, manutenção e institucionalização daPolítica de Privacidade e Proteção de Dados Pessoais é de responsabilidade do DPO nomeado.
 
REFERÊNCIAS:
Esta Política foi interpretada e executada de acordo com as leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados, independentemente das leis de outros Estados ou países, sendo competente o foro de domicílio do titular para dirimir qualquer dúvida decorrente deste documento.