1. Introdução
1.1 A presente Política de Privacidade (“Política”) tem a finalidade de estabelecer as regras sobre o uso, armazenamento e Tratamento de Dados Pessoais, dados estes coletados dentro do escopo das atividades da ULTRAPAR nos meios digitais. As plataformas online se encontram disponíveis para acesso e uso através dos Links www.ultrapar.com.br e ri.ultra.com.br, entre outros que poderão ser disponibilizados futuramente pela ULTRAPAR (“Sites”), de acordo com as leis em vigor, em especial a Lei Geral de Proteção de Dados Pessoais.
1.2 Como condição para utilização das funcionalidades exclusivas dos Sites, você (“Usuário”) declara que fez a leitura completa e atenta deste documento, estando plenamente ciente dos seus termos e expressando sua livre concordância com o texto desta Política.
2. Definições
2.1 Para deixarmos a Política mais simples para sua leitura, vamos definir alguns termos abaixo:
- Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento de Dados Pessoais, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
- Atividades: são atividades exercidas e serviços prestados pela ULTRAPAR, incluindo mas não se limitando aos serviços disponíveis no site de relações com investidores (divulgação de informações, resultados financeiros, mailing e demais interações relevantes), a divulgação de eventos e ações de marketing da ULTRAPAR, o recrutamento e a seleção de novos colaboradores para oportunidade de trabalho, e a divulgação de websites, produtos e serviços da ULTRAPAR;
- Cloud Computing: é tecnologia de virtualização de serviços construída a partir da interligação de mais de um servidor por meio de uma rede de informação comum (p. ex. a Internet), com objetivo de reduzir custos e aumentar a disponibilidade dos serviços sustentados;
- Cookies: pequenos arquivos enviados pelos Sites, salvos nos seus dispositivos, que armazenam as preferências e outras informações relativas à visita do Usuário nos Sites, com a finalidade de personalizar sua navegação de acordo com o seu perfil;
- Dados: quaisquer informações inseridas, tratadas ou transmitidas para execução dos serviços relacionados às Atividades e ao uso dos Sites;
- Dados Pessoais: Dados relacionados à pessoa física identificada ou identificável;
- Decisões Unicamente Automatizadas: trata-se de decisões que afetam um usuário que foram programadas para funcionar automaticamente, sem a necessidade de uma operação humana, com base em Tratamento de Dados Pessoais automatizado;
- Encarregado: agente responsável e indicado pela ULTRAPAR para atuar como canal de comunicação entre ela, os Usuários e a Autoridade Nacional de Proteção de Dados (“ANPD”);
- ID da Sessão: identificação da sessão do Usuário quando é efetuado o acesso aos Sites;
- IP: abreviatura de Internet Protocol; é um conjunto alfanumérico que identifica os dispositivos de um usuário na Internet;
- Lei Geral de Proteção de Dados Pessoais: é a Lei nº 13.709/18;
- Link: terminologia para endereço de Internet;
- Parceiras: empresas que, mediante convênio ou contratação com a ULTRAPAR, estejam autorizadas a oferecer prêmios, descontos, produtos e serviços ao Usuário;
- Tratamento de Dados Pessoais: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração da informação; e
- ULTRAPAR: é a ULTRAPAR PARTICIPAÇÕES S.A., localizada na Cidade de São Paulo/SP, na Avenida Brigadeiro Luís Antônio, nº 1.343, 9º andar, inscrita no CNPJ sob o nº 33.256.439/0001-39.
3. Sobre Dados Coletados
- 3.1 Como os Dados São Coletados. Os Dados, incluindo Dados Pessoais, poderão ser coletados quando o Usuário (i) os submete; (ii) faz uso dos Sites; ou (iii) quando participa de suas Atividades. Os Dados coletados, bem como a razão para sua coleta, incluem:
O que se coleta? | Para qual finalidade se coleta? |
---|---|
Nome Completo | (i) Identificar e autenticar o Usuário. (ii) Cumprir as obrigações decorrentes das Atividades. |
Dados Profissionais | (iii) Ampliar o relacionamento entre o Usuário e a ULTRAPAR, informando-o sobre novidades, funcionalidades, conteúdo, notícias e demais eventos que consideramos relevantes para o Usuário em relação às Atividades, caso seja solicitado. |
(iv) Armazenar o histórico de contato e relacionamento da ULTRAPAR com o Usuário para finalidades legais permitidas. | |
Telefone | (v) Proteger o Usuário no que diz respeito à prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulatórias. |
Dúvida, sugestão, pedido, reclamação e/ou denúncia. | (vi) Garantir a portabilidade dos Dados cadastrais para outro controlador do mesmo ramo de atuação, caso solicitado por Usuário e de acordo com a regulamentação da ANPD, cumprindo com obrigação do artigo 18 da Lei Geral de Proteção de Dados Pessoais. |
Dados de Identificação Digital | |
---|---|
Endereço IP e porta lógica de origem | (i) Identificar e autenticar o Usuário nos Sites e em suas Atividades. |
Dispositivo (versão do sistema operacional) | (ii) Cumprir com obrigações legais de manutenção de registros estabelecidas pelo Marco Civil da Internet – Lei n.º 12.965/2014. |
Geolocalização | (iii) Proteger o Usuário no que diz respeito a prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulatória. |
Registros de data e horário cada ação que o Usuário realizar Quais telas foram acessadas ID da Sessão | (iv) Quando você visita um dos Sites, é inserido um Cookie no seu navegador por meio de uma ferramenta de analytics, para identificar quantas vezes você retorna ao nosso endereço de Internet. São coletadas informações anonimamente, como endereço IP, localização geográfica, fonte de referência, tipo de navegador, duração das visitas e páginas visitadas. |
Cookies | Alguns dos nossos Cookies são utilizados apenas enquanto o Usuário navega em nossas páginas, sendo apagados em seguida. |
- 3.2 Dados Necessários: as funcionalidades dos Sites dependem diretamente de alguns Dados informados na tabela acima, principalmente dos Dados cadastrais do Usuário. Caso o Usuário opte por não fornecer alguns desses Dados, poderá ficar impossibilitado participar das Atividades.
- 3.3 Atualização e Veracidade dos Dados: o Usuário é o único responsável pela completude, precisão e veracidade dos Dados por ele fornecidos no ato de cadastro nos Sites. É responsabilidade do Usuário mantê-los atualizados, podendo corrigi-los ou atualizá-los através dos Sites.3.3.1 Da mesma forma, a ULTRAPAR não será obrigada a processar ou tratar quaisquer dos Dados do Usuário se houver razões para crer que tal Tratamento de Dados Pessoais possa acarretar qualquer infração de qualquer lei aplicável, ou caso seja verificado que o Usuário esteja fornecendo Dados, fazendo uso dos Sites e/ou participando de suas Atividades para quaisquer fins ilegais, antiéticos, ilícitos ou contrários à moralidade.
- 3.4 Base de Dados: a base de dados formada por meio da coleta de Dados é de propriedade e responsabilidade da ULTRAPAR, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos dos negócios descritos nesta Política.
- 3.5 Dados de Menores: nossas plataformas não se destinam a menores de 18 (dezoito) anos de idade, por isso, não coletamos ou realizamos, intencionalmente, qualquer tipo de Tratamento de Dados Pessoais em relação a tais Dados. Caso o Usuário não possua a idade mínima exigida, ele não deve se cadastrar nos Sites e nem acessá-los sem a representação de seus pais, tutores ou curadores, na forma da lei. Se identificarmos Dados Pessoais de menores de idade de forma não-intencional em nossa base de Dados, removeremos esses Dados.
- 3.6 Tecnologias Empregadas: a ULTRAPAR utiliza a tecnologia de Cookies, podendo o Usuário bloqueá-los, configurando seu navegador de Internet. Nesta hipótese, algumas funcionalidades que são oferecidas pelos Sites poderão ser limitadas.3.6.1 A tecnologia utilizada pela ULTRAPAR respeitará sempre a legislação vigente e os termos desta Política.
- 3.7 Durante a utilização dos Sites, a ULTRAPAR poderá empregar Decisões Unicamente Automatizadas, de forma a aprimorar a experiência do Usuário, nos termos do disposto nesta Política e em conformidade com a legislação vigente.
4. Sobre Dados Coletados
- 4.1 Hipóteses de Compartilhamento dos Dados. Os Dados coletados e as atividades registradas podem ser compartilhados, sempre respeitando o envio do mínimo de informações necessárias para atingir as finalidades descritas nesta Política:
(i) com Parceiras cuja atuação seja necessária à execução das Atividades ou para benefício do Usuário, sendo certo que sempre será exigido de tais Parceiras o cumprimento das diretrizes de segurança e proteção de Dados, conforme item 5.5 desta Política;
(ii) com empresas contratadas para a prestação de serviços operacionais inerentes aos Sites e ao exercício das Atividades, sendo certo que sempre será exigido de tais organizações o cumprimento das diretrizes de segurança e proteção de Dados, conforme item 5.5 desta Política; e
(iii) com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem judicial.
5. Como os dados são protegidos e como o usuário também poderá protegê-los
- 5.1 Compartilhamento de Senhas: o Usuário também é responsável pelo sigilo de seus Dados e deve ter sempre ciência de que o compartilhamento de senhas e Dados de acesso viola esta Política e pode comprometer a segurança dos seus Dados, dos Sites e suas Atividades.
- 5.2 Cuidados que o Usuário Deve Tomar: é muito importante que o Usuário proteja seus Dados contra acesso não autorizado ao seu computador, conta ou senha, além de se certificar de sempre clicar em “sair” ao encerrar sua navegação em um computador compartilhado. Caso o usuário desconfie que sua senha possa ter sido exposta/comprometida, o mesmo deverá alterá-la de forma tempestiva evitando a exposição das informações protegidas por esta senha. É igualmente importante que o Usuário saiba que a ULTRAPAR nunca enviará mensagens eletrônicas com anexos que possam ser executados (extensões: .exe, .com, entre outros).
- 5.3 Acesso aos Dados Pessoais, Proporcionalidade e Relevância: na ULTRAPAR, os Dados Pessoais coletados somente serão acessados por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos das Atividades, além do compromisso de confidencialidade, proteção de Dados Pessoais e preservação da privacidade do Usuário nos termos desta Política.
- 5.4 Links Externos: quando o Usuário utilizar os Sites, ele poderá ser direcionado, via Link, a outros portais ou plataformas, que poderão coletar as informações do Usuário e possuir sua própria política de privacidade e Tratamento de Dados Pessoais.
- 5.4.1 Caberá ao Usuário ler as políticas de privacidade e Tratamento de Dados Pessoais adotadas por tais portais ou plataformas externas, sendo de sua responsabilidade aceitá-las ou rejeitá-las. A ULTRAPAR não é responsável pelas políticas de terceiros e ou pelo conteúdo de quaisquer websites ou conteúdo dos serviços ligados a ambientes que não sejam os dos Sites.
- 5.4.2 O Usuário também poderá ser redirecionado aos websites de empresas direta ou indiretamente controladas pela ULTRAPAR. Como esta Política endereça apenas os Sites, o Usuário deverá ficar atento às regras de uso e privacidade de tais websites.
- 5.5 Serviços das Parceiras: a ULTRAPAR poderá firmar contratos com Parceiras que oferecerão serviços e/ou produtos diretamente ao Usuário, cujos termos e condições poderão ser acessadas por meio de informativos da ULTRAPAR enviados pelos nossos canais de comunicação oficiais. Os Dados fornecidos diretamente pelo Usuário a estas Parceiras serão de exclusiva responsabilidade das Parceiras, estando assim sujeitos às suas próprias práticas de coleta e uso de Dados.
- 5.6 Processamento por terceiros sob diretriz da ULTRAPAR: caso empresas terceirizadas realizem o Tratamento de Dados Pessoais em nome da ULTRAPAR, elas deverão respeitar as condições estipuladas nesta Política e nas normas de segurança da informação adotadas pela ULTRAPAR.
6. Como são armazenados os dados pessoais e o registro de atividades
- 6.1 Os Dados Pessoais coletados e os registros das Atividades são armazenados em ambiente seguro e controlado durante o tempo em que sejam necessários para a realização do Tratamento de Dados Pessoais, ficando, ainda, assegurada à ULTRAPAR a prerrogativa de permanecer com o histórico de registro dos Dados do Usuário, para fins de auditoria, segurança, controle de fraudes e preservação de direitos nas hipóteses estabelecidas por lei ou norma regulatória ou para a preservação de direitos.
- 6.2. A ULTRAPAR poderá contratar serviços de armazenagem de dados em nuvem de servidores localizados fora do Brasil. Caso isso ocorra, a ULTRAPAR contratará serviços de Cloud Computing que possuam toda a estrutura técnica, organizacional e administrativa que garanta a segurança e integridade dos Dados Pessoais, bem como que estejam em conformidade com os princípios e obrigações relacionados ao Tratamento de Dados Pessoais.
7. Quais são os direitos dos usuários e como exercê-los
- 7.1 Direitos Básicos: o Usuário poderá solicitar ao Encarregado, por meio do e-mail privacidade@ultra.com.br:
(i) a confirmação da existência Tratamento de Dados Pessoais;
(ii) a limitação do uso de seus Dados;
(iii) a exibição e/ou retificação de seus Dados;
(iv) manifestar sua oposição e/ou revogar o consentimento quanto ao uso de seus Dados Pessoais; ou
(v) solicitar a exclusão ou Anonimização de seus Dados Pessoais que tenham sidos coletados no âmbito dos Sites. - 7.2 Se o Usuário se opuser ao Tratamento de Dados Pessoais vinculado a finalidades fundamentais, de forma a impactar o regular funcionamento das Atividades e dos Sites, o Usuário deverá ter ciência de que não terá acesso às Atividades e às funcionalidades oferecidas pelos Sites.
- 7.3 Findos o prazo de manutenção e a necessidade legal, os Dados Pessoais serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.
8. Informações sobre a Política
8.1 Alteração do Teor e Atualização: esta Política está sujeita a constantes melhorias e aprimoramentos, reservando-se a ULTRAPAR o direito de modificá-la a qualquer momento, a seu exclusivo critério ou para adequação e conformidade legal com disposição de lei ou norma que tenha força jurídica equivalente, cabendo ao Usuário verificá-la sempre que fizer uso dos Sites e participar de suas Atividades.
8.2 Ocorrendo atualizações neste documento e que demandem nova coleta de consentimento, o Usuário será notificado por meio dos canais de contatos que ele informar.
8.3 Inaplicabilidade: Caso algum ponto desta Política seja considerado inaplicável por decisão irrecorrível da ANPD ou do Poder Judiciário, as demais condições permanecerão em pleno vigor e efeito.
8.4 Comunicação Eletrônica: o Usuário reconhece que todas as comunicações realizadas por e-mail (aos endereços informados no seu cadastro), SMS, aplicativos de comunicação instantânea ou qualquer outra forma digital são válidas, eficazes e suficientes para a divulgação de qualquer assunto que se refira à Política, aos seus Dados, bem como qualquer outro assunto vinculado.
8.5 Canais de Atendimento: Em caso de qualquer dúvida com relação às disposições constantes desta Política, o Usuário poderá entrar em contato por meio do canal de atendimento apontado a seguir, cujo horário de funcionamento é de segunda à sexta-feira, das 9:00 às 18:00, exceto feriados: Fale Conosco
O Usuário também poderá entrar em contato diretamente com o Encarregado, através do e-mail privacidade@ultra.com.br, ou do endereço localizado na Avenida Brigadeiro Luís Antonio, 1343, São Paulo – São Paulo, Brasil.
8.6 Lei Aplicável e Foro: esta Política será interpretada segundo a legislação brasileira, sendo eleito o foro do domicílio da ULTRAPAR para dirimir qualquer controvérsia que envolva este documento, salvo ressalva específica de competência pessoal, territorial ou funcional nos termos da legislação aplicável.