Privacidade

1. Introdução

A presente Política de Privacidade define como a empresa IYS atua para garantir a proteção e privacidade dos dados pessoais tratados no âmbito de suas atividades. Esta política manifesta o compromisso da IYS em atuar conforme a legislação aplicável e normativas internas relacionadas a segurança e privacidade de dados pessoais, a exemplo da Lei Geral de Proteção de Dados (LGPD), lei nº 13.709. A presente Política de Privacidade utiliza os termos e definições previstas pela LGPD, a exemplo do conceito de titular de dados. 

A empresa IYS desenvolve e aplica medidas técnicas e organizacionais para proteger dados pessoais contra o tratamento não autorizado ou ilícito, assim como perda acidental, alterações, divulgação, acesso, destruição, dano acidental, entre outras situações relacionadas a confidencialidade, disponibilidade e integridade dos dados pessoais sob seu controle. 

Em situações em que a empresa IYS ou nossos colaboradores atuem como operadores, agimos em atenção à legislação aplicável, às boas-práticas de privacidade de dados e segundo as instruções fornecidas pelo controlador relacionado. Para tanto, promovemos treinamentos e campanhas de conscientização para disseminar as boas-práticas de privacidade de dados a todos os nossos colaboradores, de modo a promover o cumprimento das obrigações legais aplicáveis. 

Ao realizar Compras na IYS, ou seja, após realizar o seu cadastro, significa que você está concordando com a presente Política de Privacidade. Por isso, é muito importante que, em caso de dúvidas, entre em contato conosco através do e-mail: [email protected] 

2. Seus dados pessoais e como os utilizamos

2.1 Coleta

Em geral, os dados pessoais tratados pelos colaboradores da empresa, são coletados diretamente com os próprios titulares, que possuem relação contratual ou demonstraram interesse em desenvolver um relacionamento conosco. Com exceção de informações exigidas por lei e políticas internas aplicáveis, para garantir o cumprimento de obrigações legais e a execução dos serviços prestados, a decisão do titular de dados em nos fornecer seus dados pessoais é voluntária. Contudo, é importante ressaltar que o não fornecimento dos dados do titular poderá inviabilizar as ações no tratamento destes dados, dado a natureza das atividades relacionadas. 

Em outras situações, os dados pessoais podem ser buscados em outras fontes, como dados disponíveis publicamente ou fornecidos por autoridades públicas, fornecedores, partes contratadas, demais parceiros de negócio e fontes relacionadas, sempre em atenção à base legal exigida para tratamento destes dados e sua respectiva legislação aplicável. 

A coleta de dados pode ocorrer de modo direto e indireto. Diretamente, quando da realização de cadastro para recebimento de informações, contatos comerciais, preenchimento de formulários, envio de currículos de emprego, participação em processos de recrutamento e seleção, elaboração e assinatura de contratos, entre outras ações relacionadas a execução de nossas atividades. Indiretamente, quando coletados através da tecnologia existente em nosso site e aplicações, para proporcionar uma experiência mais positiva ao usuário. 

Caso sejam fornecidos dados pessoais de terceiros, conforme a relação existente entre as partes, mas também em casos diversos como indicações de vagas e depósito de currículos, a pessoa que forneceu os dados pessoais deste terceiro é responsável por garantir que o titular de dados esteja ciente das informações contidas nesta Política de Privacidade de Dados. Por conseguinte, a pessoa que fornece dados pessoais de terceiro deve possuir o consentimento expresso da respectiva pessoa, titular de dados, para compartilhar suas informações conosco. 

2.2 Quais dados coletamos?

Referente aos dados pessoais tratados no âmbito de nossas atividades, destacamos:

2.2.1 Dados de cadastro: os cadastros podem incluir nome, endereço de e-mail, endereço, CPF, telefone, o ID exclusivo do dispositivo, imagem, foto, áudio, entre outros dados relacionados a finalidade do cadastro em questão e eventuais obrigações legais ou contratuais vinculadas (Ficha do Colaborador, Cadastro de Fornecedores, Carteira de Clientes, Participantes de Processos Seletivos, Cadastro de Visitantes, dentre outros). 

2.2.2 Dados de contato: informações obtidas por meio de questionamentos, solicitações e interações realizadas através de nossos formulários de contato e meios de comunicação, atividades comerciais e de relacionamento, dentre outros. 

2.2.3 Dados de transações financeiras: referente a transações realizadas a partir de nossos Serviços, inclusive para aquisição de produtos e/ou serviços. Os dados de transações podem incluir seu endereço, CPF, dados financeiros, bancários e número de cartão de crédito, dentre outros. 

2.2.4 Dados de Computação, são dados referentes ao uso dos nossos sites, produtos, serviços de nuvem e aplicativos e por meio da utilização destes: o uso destes dados pode incluir seu endereço de IP, cookies, localização geográfica, tipo e versão de navegador, sistema operacional, tempo da visita aos nossos sites, número de utilizações dos Serviços, data da visita, dentre outras. 

A coleta de dados sensíveis ocorre para fins claros e com base legal para tal, como cumprimento de obrigações legais, das quais destacamos a Ficha do Colaborador, e legítimo interesse para operacionalização de nossas atividades, das quais destacamos registro de ponto biométrico e exames periódicos. Outros fins podem vir a ser aplicados, enquanto termo específico seja aplicado para seu conhecimento e/ou aceite do tratamento em questão 

É importante que você tome conhecimento de como tratamos os seus dados pessoais, em outras palavras com qual objetivo os seus dados são coletados e por meio de quais bases legais, ou seja por meio de qual embasamento os seus dados pessoais são tratados. Destacamos as seguintes finalidades e bases legais de tratamento. 

Os dados pessoais são tratados para os fins e de acordo com as bases citadas acima, a estas não se limitando enquanto termo específico seja aplicado para conhecimento e/ou aceite do tratamento em questão por parte do titular de dados no caso de tratamento de dados sensíveis. 

Ou aceite eletrônico ou físico desta Política de Privacidade pelo titular de dados implica no consentimento do titular de dados para o tratamento de seus dados pessoais, em atenção aos requisitos legais, previstos em lei, e demais normativas internas relacionados à segurança e privacidade de dados. 

Os dados pessoais ficarão sob controle da empresa, não serão usados para fins não compatíveis com os informados ao titular de dados, salvo as exceções previstas em lei. Caso outros dados pessoais venham a ser coletados e tratados, este documento será atualizado e divulgado conforme eventuais exigências legais. 

3. Transferência de dados para terceiros

Podemos divulgar seus dados pessoais com os membros do nosso grupo de empresas parceiras, isso significa que podemos compartilhar dados pessoais com subsidiárias, controladores e operadores da empresa IYS, de modo a realizar o tratamento de dados. Os parceiros da empresa, com os quais compartilhamos dados pessoais, não necessariamente estão presentes fisicamente no Brasil, podendo estar localizados em outras nações. No processo de transferência de dados consideramos a necessidade da transferência dos dados pessoais para a realização do tratamento dos dados pessoais, bem como as finalidades e bases legais aplicáveis. 

Podemos divulgar seus dados pessoais às nossas seguradoras e/ou consultores profissionais, na medida do razoavelmente necessário para os fins de obter ou manter cobertura de seguro, gerenciar riscos, obter aconselhamento profissional ou o ingresso, exercício ou defesa em ações administrativas, arbitrais e ou legais. Ademais, podemos divulgar seus dados para nossos fornecedores e prestadores de serviços na medida do razoavelmente necessário para lhe fornecer nossos produtos e/ou serviços e assegurar a segurança na utilização destes e na utilização de seus dados pessoais, tais como fornecedores, empresas de softwares, serviços de marketing e atendimento ao consumidor, provedores de redes e serviços de nuvem. Tais terceiros podem estar localizados em outros países ou possuírem seus servidores em diferentes regiões. 

As transações financeiras relacionadas aos nossos serviços e à aquisição de nossos produtos e/ou serviços são tratadas por nossos provedores de serviços financeiros, sendo que compartilhamos os dados da transação com nossos prestadores de serviços de pagamento apenas na extensão necessária para os fins de processar pagamentos, reembolsar valores e lidar com reclamações e consultas relacionadas a essas questões. 

Além das divulgações específicas de dados pessoais estabelecidas neste item, podemos divulgar seus dados pessoais sempre que tal divulgação for necessária para o cumprimento de uma obrigação legal e/ou regulatória a qual a empresa está sujeita, bem como para proteger seus interesses vitais ou os interesses vitais de outro titular de dados. Antes do compartilhamento, tomaremos as precauções necessárias para assegurar que os dados pessoais relacionados terão a proteção adequada conforme exigido pela legislação aplicável. 

A empresa IYS possui escritórios e instalações como localizações diversas, além de possuir fornecedores em outros países (hospedagem de sites, serviços de nuvem, gateways de pagamento, suporte técnico, desenvolvimento, modelagem, customização, entre outros). Dessa forma, podemos transmitir seus dados para fora do Brasil com vistas aos propósitos indicados acima. Além disso, adotamos as medidas adequadas e celebramos os contratos necessários com seus fornecedores e escritórios para garantir que o tratamento de dados pessoais fora do Brasil seja realizado de acordo com a Lei Geral de Proteção de Dados (LGPD) e em observância às políticas internas. 

Ao concordar com esta Política de Privacidade o titular de dados consente que os seus dados pessoais poderão ser transferidos ou estarem acessíveis por operadores em outros países, considerando os termos da lei e legislações aplicáveis no âmbito internacional. 

4. Armazenamento e deleção de dados pessoais

Armazenamos os dados pessoais somente pelo tempo necessário, segundo procedimentos específicos para retenção e gestão de registros: Durante o relacionamento com o Titular de dados, Durante o período necessário para cumprir com nossas obrigações legais, contratuais e exercício regular de direitos, enquanto perdurar o consentimento do Titular. 

Retem os seus dados pessoais conforme as bases legais apropriadas, prevista em lei. Dado a natureza do modelo de negócio, em alguns casos não será possível especificar com antecedência o período de armazenamento de seus dados pessoais, haja vista a relação existente entre as partes. Nesses casos, determinaremos o tempo de armazenamento de seus dados pessoais com base nos seguintes critérios: 

a) Existência de lei ou regulação específica exigindo prazo determinado para retenção de dados; 

b) Existência de processos judiciais, administrativos ou arbitrais; 

c) Solicitações de informações realizadas por autoridades governamentais; e

d) Políticas internas. 

5. Como posso exercer meus direitos

O titular de dados poderá exercer os seguintes direitos quanto aos seus dados pessoais: 

a) Direito de acesso; 

b) Direito de retificação; 

c) Direito de oposição ao tratamento dados; 

d) Direito à portabilidade de dados; 

e) Direito de pleito perante às autoridades competentes; e 

f) Direito de retirada de consentimento. 

O titular de dados poderá exercer os seus direitos por meio do envio de notificação, por escrito, para o Encarregado de Dados (DPO - Data Protection Officer). A identidade e as informações de contato estão dispostas em nosso website disponível em iyscosmetics.com. Em caso de necessidade, dúvidas ou esclarecimentos sobre a presente Política de Privacidade, entre em contato conosco pelo seguinte e-mail: [email protected]. 

O titular de dados poderá confirmar a existência do tratamento de seus dados pessoais, além disso o titular de dados tem o direito ao acesso de seus dados pessoais. Será fornecido ao titular de dados uma cópia de seus dados pessoais, caso os direitos e liberdades de terceiros não sejam afetados nesse processo. O titular de dados poderá solicitar a deleção de seus dados pessoais, sem demora injustificada, nas seguintes situações: 

a) Quando os seus dados pessoais não são mais necessários para o cumprimento da finalidade do tratamento de dados. 

b) Quando o titular de dados retira o seu consentimento para o tratamento de dados que tem por base legal o consentimento, a exemplo de dados sensíveis, dados de menores e transferência de dados, nos termos e definições previstos pela LGPD; 

c) Quando os seus dados pessoais são utilizados para fins de marketing; e d) Quando os dados pessoais são tratados de forma ilegal.

É importante ressaltar que existem exceções quanto ao exercício do direito do titular de dados, caso este venha a se opor ao tratamento de seus dados. As exceções ocorrem quando o tratamento de dados pessoais é necessário para o cumprimento de obrigações legais e/ou regulatórias, para exercício de direito em processo de processos judiciais, administrativos ou arbitrais e, por último, no exercício do legítimo interesse da a empresa IYS, prevendo justificativa quanto às bases legais e finalidades nos termos da LGPD. 

O titular de dados poderá apresentar uma queixa à Autoridade Nacional de Proteção de Dados (ANPD), solicitando que a empresa interrompa imediatamente o tratamento em questão, caso considere que o tratamento de suas informações pessoais viola a legislação de proteção de dados (LGPD). 

6. Dados de crianças e adolescentes

Não coletamos dados de crianças e adolescentes, isto é, indivíduos com idade inferior a 18 anos. 

7. Cookies, identificadores, rastreadores e informações de terceiros

Utilizamos cookies em nosso site, na medida em que esses cookies sejam estritamente necessários para a navegação em nosso site e/ou fornecimento de nossos serviços, solicitaremos que concorde com o uso de cookies quando visitar o nosso site pela primeira vez. O bloqueio de todos os cookies terá um impacto negativo na usabilidade de muitos sites. Caso venha a bloquear cookies, os recursos disponíveis em nossos portais e aplicações eletrônicas poderão ter seu funcionamento comprometido. 

Os cookies normalmente não contêm informação que identifique o usuário de forma pessoal, apesar disso, as informações pessoais que armazenamos sobre o usuário podem estar vinculadas às informações obtidas a partir de cookies. Utilizamos cookies para os seguintes fins:

a) Autenticação: identifica quando o usuário utiliza nossos portais e aplicações eletrônicas; 

b) Status: ajuda a determinar se o usuário está logado em nossos portais e aplicações eletrônicas; 

c) Personalização: armazena informações sobre suas preferências, de modo a personalizar serviços para o usuário; 

d) Segurança: elemento de segurança, utilizado para proteger a conta de usuários, incluindo prevenção no uso fraudulento de credenciais de login, para proteção de nossos portais, aplicações eletrônicas e serviços em geral; 

e) Publicidade: ajuda a determinar e exibir anúncios que serão relevantes para a experiência do usuário; 

f) Análise: ajuda a analisar o uso e desempenho de nosso site e serviços;

g) Consentimento de cookies: armazena as preferências do usuário em relação ao uso de cookies. 

Nossos provedores de serviços utilizam cookies, estes podem ser armazenados em seu computador quando você utiliza nossos portais e aplicações eletrônicas. A maioria dos navegadores permite que você se recuse a aceitar cookies e que possa excluir cookies, os métodos para fazer isso variam de navegador para navegador e de suas versões. O bloqueio de todos os cookies impactará de forma negativa no uso de muitos sites, podendo comprometer o funcionamento adequado do site. 

Além de identificadores, cookies, também utilizamos Web Beacons para o gerenciamento de conteúdo de nossos Sites. Os Web Beacons são associados ao envio de e-mails e demais comunicações que o usuário recebe da empresa e de nossos escritórios. Os Web Beacons nos ajudam a rastrear as respostas e interesses do usuário, de modo a fornecer conteúdo e serviços relevantes. 

Podemos usar serviços de terceiros, como ferramentas de pesquisa abertas e redes sociais, para obter informações sobre o usuário, de modo a enriquecer seus dados pessoais, obtendo informações disponíveis publicamente sobre você, como seu cargo, histórico de emprego e informações de contato.

8. Atualizações da Política de Privacidade de Dados

A empresa IYS poderá atualizar a presente Política de Privacidade, as atualizações serão publicadas em nosso website e demais plataformas relacionadas, podendo ser verificadas a qualquer momento, de forma online. Recomendamos que verifique periodicamente nossas ferramentas de comunicação para consultar eventuais alterações nesta Política de Privacidade. Em caso de alterações significativas nesta política de privacidade poderemos lhe comunicar sobre tais alterações por meio de e-mail e mensagens específicas, em nossas plataformas de comunicação.