1.Introdução
A presente Política de Privacidade e Proteção de Dados Pessoais é resultado do comprometimento do Grupo A. Yoshii com as boas práticas de privacidade e proteção dos Dados Pessoais de clientes, colaboradores, funcionários, parceiros e fornecedores, tratados pelo Grupo A. Yoshii e suas empresas no desenvolvimento de suas atividades.
Alinhado com a missão, visão, valores éticos e morais do Grupo e com a Lei nº 13.709/18 (“Lei Geral de Proteção de Dados” ou “LGPD”), o presente documento define um conjunto de princípios e diretrizes que regulamentem e orientem a atuação do Grupo A.Yoshii e de suas empresas na coleta, registro, armazenamento, uso, compartilhamento e descarte dos Dados Pessoais.
As principais diretrizes e regras sobre a temática em questão são demonstradas neste documento para evidenciar as medidas de boas práticas adotadas pelas empresas que compõem o Grupo que mitiguem os riscos à privacidade das informações pessoais coletadas, bem como para esclarecer, de forma simples, transparente e objetiva, quais informações serão obtidas e tratadas pelo Grupo A. Yoshii.
Essa Política se aplica a todas as empresas, dirigentes, funcionários, colabores e prestadores de serviços do Grupo A. Yoshii, enquanto este figurar na condição de Controlador de Dados Pessoais, segundo definido pela LGPD
Todas as terminologias doravante utilizadas seguirão as conceituações e definições preceituadas pela Lei Geral de Proteção de Dados (LGPD), em especial seu art. 5º.
Essa política tem como objetivo demonstrar o compromisso do Grupo A. Yoshii em:
- zelar pela privacidade e proteção de Dados Pessoais em todas operações de tratamento realizadas pelas empresas do Grupo e seus parceiros; 0
- implementar medidas que assegurem a adoção de normas das boas práticas estabelecidas pela LGPD no tratamento de Dados Pessoais, inclusive privacy by desing e privicy by default; implementar medidas que assegurem a adoção de normas das boas práticas estabelecidas pela LGPD no tratamento de Dados Pessoais, inclusive privacy by desing e privicy by default;
- promover a transparência com relação as operações realizadas pelo Grupo A. Yoshii com o tratamento de Dados Pessoais coletados; e
- adotar medidas que mitiguem o risco à privacidade e à proteção de Dados Pessoais e promovam a segurança das informações.
2.Dados Pessoais coletados
2.1. No desempenho de suas atividades, o Grupo A. Yoshii poderá coletar Dados Pessoais relacionados a possíveis clientes, consumidores, fornecedores, colaboradores, prestadores de serviços (i) a partir de fornecimento de consentimento pelo titular, (ii) para o cumprimento de obrigação legal ou regulatória, (iii) quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a ele do qual seja parte o titular, (iv) para o exercício regular de direitos em processo judicial, administrativo ou arbitral, (v) quando necessário para atender aos legítimos interesses do Grupo A. Yoshii, e (vi) dados públicos, tais como, mas não se limitando a:
- dados cadastrais: nome, documentos de identificação, nacionalidade, endereço, data de nascimento, filiação, gênero, fotografia, dentre outros;
- dados de contato: telefone e e-mail;
- dados profissionais: profissão, empresa em que trabalha, cargo, etc;
- dados financeiros: informações bancárias, tais como número de conta e agência, renda declarada e respetivo comprovante;
- dados pessoais relacionados à saúde; e
- dados coletados automaticamente quando do acesso aos websites e demais sistemas do Grupo A. Yoshii, como origem do IP, tempo de visita aos sites, caches, cookies, dentre outras.
2.2. O fornecimento de dados por meio do consentimento pelo Titular poderá se dar por escrito ou por outro meio que demonstre sua manifestação de vontade.
2.3. Caso o consentimento seja fornecido por escrito, deverá constar de cláusula destacada das demais cláusulas contratuais.
2.4.O Grupo A. Yoshii, no curso normal de suas atividades, evita a coleta de Dados Pessoais Sensíveis dos Titulares, fazendo-o apenas quando estritamente necessário, nos casos autorizados por Lei.
3.Finalidades e bases legais do tratamento
3.1. Todos os Dados Pessoais coletados pelo Grupo A. Yoshii são tratados dentro de propósitos legítimos, específicos e explícitos, sem a possibilidade de tratamento posterior de forma incompatível com as finalidades para as quais foram obtidos.
3.2.As informações serão coletadas e tratadas por meios éticos e legais, mediante consentimento e autorização, somente para as finalidades previamente definidas.
3.3. O Grupo A. Yoshii realiza operações de tratamento de dados para as seguintes finalidades:
- estabelecimento de vínculo contratual, cumprimento e execução das obrigações contratadas;
- suporte técnico e de garantia aos produtos e serviços;
- aprimoramento na prestação de serviços e oferecimento de produtos de qualidade;
- marketing, prospecção e pesquisas de mercado de seus produtos e serviços;
- cumprimento de obrigações legais ou regulatórias;
- tomada de medidas legais, judiciais, arbitrais e administrativas para defesa de seus interesses e exercício regular dos direitos do Grupo A. Yoshii
- prevenção e resolução de problemas técnicos e de segurança;
- gestão e administração das atividades empresariais desenvolvidas;
- acompanhamento e avaliação sistemática do desempenho profissional de forma a promover continuamente o desenvolvimento profissional;
- tutela da saúde, em procedimento realizados por profissionais de saúde; e
- atendimento de seu legítimo interesse ou de Terceiros, ressalvados os casos em que direitos e liberdades fundamentais do Titular exijam a proteção de Dados Pessoais.
3.4.Caso se faça necessário, o Grupo A.Yoshii ainda poderá tratar Dados Pessoais para finalidades outras, que não as supras elencadas, desde que observados os propósitos legítimos e específicos para o novo tratamento e a preservação dos direitos do Titular.
3.5. Em caso de alteração da finalidade específica, forma ou duração do tratamento dos Dados Pessoais, bem como das informações acerca do uso ou compartilhamento dos dados pelo Grupo A. Yoshii, o Titular dos Dados será informado.
4.Compartilhamento de Dados Pessoais
4.1. No desenvolvimento de suas atividades comerciais, o Grupo A. Yoshii trabalha com outras empresas, dentre elas parceiras de negócios e prestadoras de serviços. Caso se mostre necessária a comunicação dos Dados Pessoais coletados pelo Grupo a esses outros Controladores, o compartilhamento deverá se dar mediante o consentimento específico do Titular para esse fim.
4.2.O Grupo A. Yoshii poderá compartilhar com terceiros as informações pessoais obtidas e armazenadas em seu banco de dados mediante solicitação do Titular.
4.3.Poderá haver o compartilhamento dos Dados Pessoais mediante ordem judicial ou requerimento de autoridades administrativas e órgãos reguladores que detenham competência para sua requisição.
4.4.No exercício regular de suas atividades, o Grupo A. Yoshii poderá compartilhar ou transferir, internacionalmente, Dados Pessoais; observadas as diretrizes e imposições da LGPD, além da respectiva legislação de proteção de dados do país de destino.
4.5.Toda atividade de compartilhamento de Dados Pessoais será realizada dentro dos limites, finalidades e propósitos razoavelmente necessários para desenvolvimento das atividades do Grupo A. Yoshii e de acordo com a legislação aplicável.
5.Retenção e exclusão dos Dados Pessoais
5.1.Os Dados Pessoais coletados e recebidos pelo Grupo A. Yoshii permanecerão seguramente armazenados em sua base de dados até que solicitada sua exclusão pelo Titular.
5.2.Quando houver a coleta de Dados Pessoais para atingimento de determinada finalidade, deverá haver sua eliminação quando alcançada a finalidade específica almejada, ou quando deixarem de ser necessários.
5.3. As informações pessoais também poderão ser mantidas para cumprimento de obrigação legal ou regulatória que eventualmente se aplique ao Grupo A. Yoshii e para transferência a terceiro, desde que respeitados os requisitos de tratamento dispostos pela LGPD.
6.Armazenamento e Segurança das Informações
6.1.O armazenamento dos Dados Pessoais coletados pelo Grupo A. Yoshii se dará de forma segura, tanto no meio físico quando digital, em servidores próprios ou contratados para essa finalidade, mediante a utilização de tecnologia condizente e suficientemente adequada para sua proteção e segurança, tais como: criptografia, anonimização, etc.
6.2.Todo acesso às informações e aos ambientes lógicos (atinente a todo o ativo de informações) são controlados, de forma a garantir o acesso aos Dados Pessoais apenas às pessoas autorizadas.
6.3. Os Dados Pessoais coletados somente poderão ser acessados por colaboradores ou agentes autorizados que necessitem ter acesso às informações de acordo com o propósito e finalidade do tratamento que será realizado com a informação acessada.
6.4.O Grupo A. Yoshii implementa e utiliza sistemas e mecanismos de segurança físicos, lógicos e técnicos com o objetivo de proteger os Dados Pessoais armazenados, que são compatíveis com o nível e sensibilidade das informações tratadas e que buscam atender os padrões de boas práticas e demais diretrizes de segurança estabelecidos pela LGPD.
7.Direitos dos titulares
7.1.Em observância às diretrizes da LGPD relativas aos direitos dos titulares de Dados Pessoais, o Grupo A. Yoshii respeita e garante os direitos fundamentais à privacidade, intimidade e liberdade dos Titulares, bem como - mediante solicitação -, os demais direitos elencados nos artigos 17, 18, 19, 20, 21 e 22 da LGPD, dentre eles:
- acesso aos dados e confirmação da existência de tratamento;
- correção, complementação e atualização dos dados;
- anonimização, bloqueio ou eliminação de dados que não sejam mais necessários, ou que excedam as finalidades e propósitos de desenvolvimento das atividades pelo Grupo ou que estejam em desconformidade com a legislação aplicável;
- descarte dos Dados Pessoais tratados mediante o consentimento do Titular, exceto quando seu armazenamento seja imprescindível ao cumprimento de obrigação legal ou regulatória; e
- a revogação do consentimento para tratamento dos Dados Pessoais coletados, em todo ou em parte, em qualquer momento.
7.2.O Titular poderá exercer seus direitos, a partir da entrada em vigor da LGDP, mediante contato direto com o Encarregado (DPO) do Grupo A. Yoshii, o escritório CLRA, pelo e-mail privacidade@ayoshii.com.br, na pessoa da sócia Flávia Coêlho Leite ou da sócia Paola Neumann de Ávila
7.3.O Grupo A. se Yoshii compromete a empreender os esforços necessários para atendimento das solicitações efetuadas pelos Titulares, dentro da razoabilidade de funcionamento de sistemas e prazos estabelecidos pela legislação brasileira.
8.Disposições gerais
8.1.Este documento entra em vigor a partir da sua publicação nas plataformas digitais do Grupo A. Yoshii e tem prazo de validade indeterminado.
8.2. O Grupo A. Yoshii poderá alterar as diretrizes especificadas nesta Política a qualquer tempo, conforme a finalidade, interesses legítimos e propósitos das atividades desenvolvidas pelo Grupo, bem como as alterações legislativas aplicáveis.
8.3. As modificações das diretrizes dessa Política serão divulgadas por meio do website https://www.ayoshii.com.br/pt-br e vincularão todas as empresas, dirigentes, funcionários, colabores e prestadores de serviços do Grupo A. Yoshii.
8.4.Nas hipóteses em que as alterações realizadas impliquem na modificação das operações de tratamento realizadas com os Dados Pessoais coletados mediante consentimento, será solicitado aos Titulares novo consentimento, de acordo com os termos da Política de Privacidade e Proteção de Dados Pessoais atualizados em relação às operações atingidas.
8.5.O Grupo A. Yoshii e todos seus funcionários, colaboradores, prestadores de serviços e parceiros, bem como, eventualmente, Terceiros que atuem em seu nome, se vincularão expressamente ao conteúdo desta Política.
9.Atualização
9.1.Esta Política de Privacidade e Proteção de Dados Pessoais deverá ser revisada, no mínimo, a cada dois anos ou, extraordinariamente, a qualquer tempo.
