1. QUEM SOMOS?

Nós, do Grupo Isorecort, inscrito no CNPJ sob o n.º02.235.305/0001-08, somos uma empresa com mais de 15 anos de atuação que se orgulha por ser destaque entre os maiores transformadores de EPS do Brasil.

Com unidades fabris em localizações estratégicas, o grupo é Líder de mercado no segmento da construção civil e no desenvolvimento de peças técnicas para aplicações industriais.

2. O PROPÓSITO DESSE DOCUMENTO

A Política de Privacidade aqui descrito busca fortalecer o compromisso do Grupo Isorecort com seus valores corporativos, que incluem o bom relacionamento e a transparência em relação a seus usuários e explica como tratamos seus dados pessoais, quais são os seus direitos e como você pode exercê-los, em linha com as disposições da Lei Geral de Proteção de Dados (Lei 13.709/18).

3. DEFINIÇÕES IMPORTANTES

A fim de facilitar a leitura, apresentamos algumas definições da “LGPD" e tudo o que você precisa saber para compreender a Lei Geral de Proteção de Dados (nº13.709/2018).

• "Global Company Indústria LTDA": empresa responsável pela transformação de produtos de EPS. No presente aviso, será denominada como "Grupo Isorecort";

• "LGPD": significa “Lei Geral de Proteção de Dados”, trata-se da Lei n.º 13.709/2018;

• "Usuário": pessoa natural que utiliza a plataforma do Grupo Isorecort, com navegação que dispensa login;

• "Dado pessoal": informação relacionada a pessoa natural identificada ou identificável;

• "Dado pessoal sensível": dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

• "Dado anonimizado": dado relativo ao titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis da ocasião do tratamento;

• "Banco de dados": conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;

• "Titular": pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

• "Controlador": pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

• "Operador": pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

• "Encarregado": pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);

• "Agentes de tratamento": o controlador e o operador;

• "Tratamento": toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

• "Anonimização": utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

• "Consentimento": manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

• "Bloqueio": suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;

• "Eliminação": exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

• "Transferência internacional de dados": transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;

• "Uso compartilhado de dados": comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

• "Relatório de impacto à proteção de dados pessoais": documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;

• "Órgão de pesquisa": órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico;

• "Autoridade Nacional de Proteção de Dados (ANPD)": órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional;

4. APLICAÇÃO DA LEI

Esta Lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado que interagem com a plataforma do Grupo Isorecort, bem como àqueles que de alguma forma tenham seus dados pessoais tratados pelo Grupo Isorecort. A utilização da plataforma pelo Usuário implica na aceitação da Política de Privacidade.

5. FONTE DE DADOS PESSOAIS

Nós coletamos seus Dados Pessoais através das seguintes fontes:

5.1 - PRESTAÇÃO DE SERVIÇOS

Os dados pessoais coletados e utilizados na prestação de serviços são fornecidos diretamente por nossos fornecedores/clientes. Assim, tais dados pessoais são utilizados estritamente no âmbito da prestação de serviços, que podem incluir:

• "Dados cadastrais": nome, CPF, data de nascimento, endereço, estado civil, etc.;

• "Dados de contato": e-mail, endereço postal, número de telefone, etc.;

• "Dados financeiros": número do banco, número da agência e conta bancária, etc;

• "Eventuais dados sensíveis": filiação a sindicato, origem racial ou étnica, a depender do serviço que será prestado; e outros dados pessoais necessários para a prestação de nossos serviços;

5.2 - WEBSITE

Durante a utilização do Website, coletamos dados pessoais de duas formas:

5.2.1 - FORNECIDO PELO PRÓPRIO TITULAR ATRAVÉS DE FORMULÁRIOS ONLINE

O Grupo Isorecort coleta as informações que o Usuário fornece quando entra em contato, por meio das áreas:

• "Fale conosco”:são coletados nome, e-mail, telefone, cidade e estado;

• "Encontre um representante”: são coletados nome e e-mail;

• "Trabalhe conosco": são coletados nome, e-mail, endereço, CPF, RG, Estado Civil e histórico profissional;

• "Cadastro Newsletter": o unico dado coletado é o e-mail.

O Grupo Isorecort não coleta ou armazena dados que não sejam necessários ao retorno do contato.

Por possuir um campo livre para digitação de mensagem, é possível que o usuário, por mera liberalidade, insira dados pessoais ou dados pessoais sensíveis, nunca requeridos pelo Grupo Isorecort.

Nestes casos, o Grupo Isorecort se compromete a garantir a integridade e a segurança dos dados, providenciando o descarte adequado.

6. FINALIDADE DE TRATAMENTO E HIPÓTESE LEGAL ADOTADA

As Finalidades e as Hipóteses Legais atribuídas pelo Grupo Isorecort dependem de como, e, porque o Titular se relaciona com a Empresa. Por exemplo, as finalidades e as hipóteses legais adotadas serão diferentes caso você seja um Cliente, um candidato à oportunidade de trabalho ou um Usuário do nosso site.

Listamos abaixo algumas situações em que nós podemos tratar seus Dados Pessoais no contexto da sua relação com o Grupo Isorecort :

O tratamento dos dados pessoais estará embasado no cumprimento de obrigação legal ou regulatória, execução de contrato ou de procedimento preliminar, no exercício regular de direitos, no legítimo interesse ou no consentimento, conforme previsto no Art. 7º da LGPD.

7. TRANSFERÊNCIA INTERNACIONAL DOS DADOS

Não transferimos diretamente dados pessoais para outros países, porém, alguns serviços e funcionalidades que fornecemos podem utilizar infraestrutura tecnológica que esteja estabelecida fora do Brasil, como servidores de hospedagem e serviços em nuvem.

Nos casos de transferência internacional, o Grupo Isorecort, assegura que os países para quais os dados serão transferidos proporcionam nível de proteção de dados semelhante ao previsto na legislação brasileira em vigor.

8. COMPARTILHAMENTO DE DADOS COM TERCEIROS

A fim de cumprir as finalidades descritas neste Aviso, o Grupo Isorecort pode compartilhar seus Dados pessoais com empresas parceiras, visando o aprimoramento da qualidade de serviço prestado e da experiência do usuário na plataforma, o que se dará de maneira justificada, sempre mantendo os mais altos padrões de segurança, buscando preservar ao máximo a sua privacidade. Abaixo descrevemos as situações em que vamos compartilhar Dados Pessoais e as finalidades de compartilhamento:

• Prestadores de serviço e fornecedores de tecnologia: O Grupo Isorecort opera em parceria com outras organizações para viabilizar as suas atividades, como prestadoras de serviços de hospedagem de dados, de segurança patrimonial, de autenticação e validação de cadastros, entre outros. Objetivando minimizar os riscos para os Titulares de dados, os fornecedores são avaliados regularmente e se comprometem com obrigações contratuais de segurança da informação e proteção de Dados Pessoais.

• Autoridades Públicas: Para o cumprimento da legislação aplicável ou diante de requisição de autoridades públicas, ou governamentais.

• Links de Terceiros: A plataforma pode incluir links para sites de terceiros, plug-ins ou aplicativos. Clicar nesses links ou habilitar tais conexões pode permitir que terceiros coletem ou compartilhem dados dos Usuários. Grupo Isorecort não é responsável pela política de Privacidade destes sites de terceiros.

9. RETENÇÃO E DESCARTE DE DADOS PESSOAIS

Os dados pessoais tratados pelo Grupo Isorecort serão armazenados durante o tempo em que estiver vigente o contrato (art. 7.º, inciso V da LGPD). Findo o contrato, as informações do Titular, incluindo dados pessoais de terceiros, serão armazenadas de acordo comas normas de prescrição do direito brasileiro, salvo se o tratamento tiver como base o consentimento do titular ou legítimo interesse que justifique o armazenamento, bem como se a retenção estiver autorizada pela legislação vigente.

Após o prazo prescricional, os dados pessoais tratados pelo Grupo Isorecort serão eliminados, com exceção dos casos em que o tratamento for necessário em razão das hipóteses previstas nos incisos do art. 16 da LGPD, abaixo destacadas:

• Cumprimento de obrigação legal ou regulatória pelo controlador;

• Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

• Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou

• Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Em determinados casos, temos obrigações legais que determinam a guarda dos dados pessoais por períodos específicos, a exemplo dos dados de seu endereço IP, hora e data de cada acesso ao nosso site, que precisam ser retidos pelo menos por 6 meses, em observância ao artigo 15 do Marco Civil da Internet.

10. DO TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES

O tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado em seu melhor interesse, bem como com o consentimento específico e destaque dado por, pelo menos, um dos pais ou responsável legal. Nesse caso, os controladores deverão manter pública a informação sobre os tipos de dados coletados, a forma de sua utilização e os procedimentos para livre acesso aos dados pelo titular.

Poderão ser coletados dados pessoais de crianças sem o consentimento quando a coleta for necessária para contatar pais/responsável legal, podendo ser utilizadas uma única vez e sem armazenamento, ou para a proteção delas. Em nenhum caso, esses dados poderão ser repassados a terceiros.

O Grupo Isorecort não solicita, coleta, processa, armazena ou compartilha, conscientemente, dados pessoais de crianças e adolescentes. Se descobrirmos a ocorrência de qualquer tipo de manuseio dos referidos dados, de forma não-intencional, removeremos os dados pessoais daquela criança ou adolescente de nossos registros, imediatamente.

Entretanto, o Grupo Isorecort pode coletar dados pessoais de crianças e adolescentes diretamente dos seus pais ou responsáveis legais, com consentimento explícito, e de acordo com as regras da legislação de proteção de dados pessoais, vigente.

11. DIREITOS DOS TITULARES DOS DADOS

O Usuário tem o direito de solicitar ao Grupo Isorecort informações referentes ao tratamento de seus dados pessoais, por meio dos pedidos abaixo:

• "Confirmação da existência de tratamento": os titulares de dados pessoais podem entrar em contato a fim de confirmar se algum dado pessoal seu é tratado pelo "Grupo Isorecort";

• "Acesso aos dados": é direito dos titulares requerer acesso aos dados existentes tratados pelo Grupo Isorecort

• "Correção de dados incompletos, inexatos ou desatualizados": os titulares de dados podem solicitar ao Grupo Isorecort, a qualquer momento, a alteração de seus dados pessoais, no caso em que estejam incorretos, inexatos ou desatualizados. São exemplos: atualização de nome, alteração de telefone e endereço. É importante que os dados pessoais sejam precisos e atuais, assim, cabe ao Titular manter o Grupo Isorecort informado nos casos em que seus dados pessoais precisem ser corrigidos;

• "Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade a LGPD": o Titular poderá solicitar o bloqueio e a eliminação de seus dados pessoais. Tal solicitação só será negada pelo Grupo Isorecort nos casos em que o pedido não puder ser atendido ou nos casos em que for obrigatório ou permitido seu armazenamento, de acordo com as hipóteses elencadas no art. 7º da LGPD e demais dispositivos aplicáveis. Em razão de a anonimização impedir a identificação do indivíduo, os dados anonimizados deixam de ser considerados dados pessoais e, portanto, passam a estar fora do escopo de aplicação da LGPD;

• "Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da Autoridade Nacional, observados os segredos comercial e industrial": a portabilidade dos dados pessoais não inclui dados já anonimizados pelo Grupo Isorecort;

• "Eliminação dos dados pessoais tratados com o consentimento do titular": os dados pessoais dos titulares serão eliminados após o cumprimento da finalidade, exceto nos determinados casos:

• Cumprimentos de obrigação legal pelo Grupo Isorecort;

• Transferência a terceiros, desde que respeitados os requisitos de tratamento de dados dispostos na LGPD;

• Uso exclusivo do Grupo Isorecort, vedado seu acesso por terceiros, e desde que os dados estejam anonimizados.

• "Informação das entidades públicas e privadas com as quais o controlador realizou compartilhamento de dados": é direito do Titular requerer acesso aos dados pessoais que forem encaminhados às entidades públicas e privadas.

• "Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa": o Grupo Isorecort está disponível para atender e auxiliar, de forma transparente, quaisquer dúvidas que possam existir em função do tratamento dos dados pessoais dos titulares, inclusive sobre os possíveis impactos decorrentes do não fornecimento do consentimento.

• "Revogação do consentimento": o consentimento, fornecido pelos titulares dos dados pessoais, poderá ser revogado a qualquer momento por meio de pedido escrito ao Grupo Isorecort através de procedimento gratuito quando esta for a base legal para o tratamento dos dados.

Para sua segurança, sempre que você apresentar uma requisição para exercer seus direitos, o Grupo Isorecort poderá solicitar algumas informações e/ou documentos complementares para que possamos comprovar a sua identidade, buscando impedir fraudes. Fazemos isso para garantir a segurança e a privacidade de todos.

Em alguns casos, o Grupo Isorecort pode ter motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar direitos de propriedade intelectual ou segredos de negócio da Empresa ou de terceiros, bem como casos em que pedidos de exclusão de dados não possam ser atendidos em razão da existência de obrigação da empresa de reter dados, seja para cumprir obrigações legais, regulatórias ou para possibilitar a defesa da empresa ou de terceiros em disputas de qualquer natureza.

Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas o Grupo Isorecort se compromete a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.

Caso você tenha alguma dúvida sobre essas questões ou sobre como você pode exercer seus direitos, fique à vontade para entrar em contato conosco por meio dos canais informados ao final desta política.

12. SEGURANÇA DOS DADOS

A responsabilidade do Grupo Isorecort é cuidar dos seus Dados Pessoais e utilizá-los somente para as finalidades descritas nesta politica. Para garantir a sua privacidade e a proteção dos seus Dados Pessoais, adotamos medidas administrativas adequadas, e recursos tecnológicos para garantir a segurança de todos os dados tratados pela empresa.

Entre as medidas de segurança implementadas estão a implementação de controles de acesso a sistemas, política de backup, verificação em duas etapas, instalação de barreiras contra o acesso indevido às bases de dados (incluindo firewalls), entre outros controles de segurança da informação.

Nós nos esforçamos para proteger a privacidade de seus Dados Pessoais, mas infelizmente não podemos garantir total segurança. Entradas e usos não autorizados de terceiros com informações suas, falhas de hardware ou software que não estejam sob controle da Empresa e outros fatores externos podem comprometer a segurança dos seus Dados Pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos.

Caso você identifique ou tome conhecimento de qualquer fator que comprometa a segurança dos seus dados na sua relação com a Empresa, por favor entre em contato conosco por meio das informações de contatos aqui indicados.

13. COMO FALAR SOBRE DADOS PESSOAIS COM O GRUPO ISORECORT

Se você acredita que seus Dados Pessoais foram tratados de maneira incompatível com esta politica ou com as suas escolhas enquanto Titular dos seus Dados Pessoais, ou, ainda, se você tiver dúvidas, comentários ou sugestões relacionadas a esta política e à forma como tratamos seus Dados Pessoais, entre em contato conosco. Nós temos um Encarregado que está à disposição nos seguintes endereços de contato:

• "Confirmação da existência de tratamento": os titulares de dados pessoais podem entrar em contato a fim de confirmar se algum dado pessoal seu é tratado pelo "Grupo Isorecort";

• Encarregado: Luis Fernando Borges dos Santos;

• Endereço: Rod. Fernão Dias, Km 947,4 - Pires, Extrema - MG, 37640-903;

• E-mail para contato: dpo@isorecort.com.br

14. MODIFICAÇÃO DA POLÍTICA DE PRIVACIDADE

O Grupo Isorecort poderá modificar, a qualquer momento, a “Política de Privacidade” e seu “Termos e Condições de Uso”, para refletir eventuais alterações necessárias, visando ao aprimoramento e à correspondência com os serviços prestados ou para atendimento de questões legais, administrativas ou ordens judiciais.

Recomendamos que você verifique periodicamente esta política para tomar conhecimento de eventuais alterações.